ABB SM811 | 3BSE018173R1 AC 800M 安全核心处理器模块

Description

• ABB SM811（订货号：3BSE018173R1）是 ABB AC 800M 控制系统中的高安全性 CPU 模块（Safety Submodule）。该模块专为安全仪表系统（SIS）、紧急停车系统（ESD）以及火气系统（FGS）等高危控制领域量身定制。

  SM811 作为安全协同处理器，必须与常规处理器（如 PM865）配合使用，共同构建符合 IEC 61508 SIL3 以及 ISO 13849-1 PLe 等国际最高等级认证的安全控制核心。模块内部采用独特的“多元冗余与交叉自检”硬件架构，专门用于监控安全时间片、执行逻辑表决，并在系统发生任何随机硬件故障或危险失效时，以毫秒级的响应速度强制系统进入既定的安全保护状态。

  ⚙️ 产品参数与技术规格（DataSheet）

  • 🔹 产品型号：SM811

  • 🔹 物料编码（订货号）：3BSE018173R1

  • 🔹 功能属性：AC 800M 高级安全辅助处理器模块（Safety Submodule）

  • 🔹 安全认证等级：

    • 符合 IEC 61508 / IEC 61511 标准的 SIL 3 认证

    • 符合 EN ISO 13849-1 的 PL e (Category 4) 认证

  • 🔹 内部存储器：内置高速安全逻辑专用缓存与自检非易失性闪存

  • 🔹 硬件冗余支持：支持与配套的处理器、底座（如 TP834 等）以及另一台 SM811 组合实现全系统热备冗余

  • 🔹 同步时钟：通过底座总线与主处理器实现微秒级高速同步

  • 🔹 外形尺寸：186 mm（高） × 119 mm（宽） × 135 mm（深）

  • 🔹 产品重量：约 1.25 kg

  • 🔹 原产地：瑞典（Sweden）

  🏭 应用领域

  SM811 是保护工厂人员、资产和环境安全的“最后一道电气防线”，广泛应用于生命安全与连续生产交织的重高危行业：

  • 🛡️ 紧急停车系统（ESD）：大型石化炼油厂、天然气液化厂及危化品储罐区的紧急切断装置。

  • 🔥 火气系统（FGS）：海上钻井平台、密闭船舱和危险化验室的有毒可燃气体及火焰探测联动控制。

  • ⚡ 锅炉/燃烧器管理系统（BMS）：大型火力发电厂、高炉加热器的炉膛熄火保护及关键阀门控制。

  • 🧪 化工反应控制：高压、放热化学反应釜的超压、超温安全联锁跳闸系统。

  📘 产品使用说明

  • 🔌 宿主配对要求：SM811 无法单独作为单机控制器运行，它必须在物理和软件上挂载于兼容的安全 CPU（如 PM865 安全型号）旁，插在相同的特定底座上。

  • 🛠️ 专用底座安装：模块通过专用高等级隔离底座卡入标准 DIN 导轨。安装前须仔细检查底座引脚，严禁在危险状态（防爆区域未通风、带电剧烈振动等）下违规插拔。

  • 🛡️ 安全配置锁：安全逻辑下传并确认无误后，通常需要通过软件或硬件跳线启用“安全锁（Safety Lock）”，防止未经授权的维护人员意外修改 SIL 认证的控制回路。

  • 🔋 电池与健康度监控：由于涉及 SIL3 严苛指标，SM811 内部集成极其精密的电池电量测量电路，需定期通过诊断日志检查后备电池寿命。

  🌐 通信与安全组态步骤

  SM811 的安全控制逻辑和通信关系通过 ABB Control Builder M Professional 组态软件中的安全扩展包进行定义：

  1. 安全控制器节点声明

  • 在 Control Builder M 软件硬件树中，添加 AC 800M 控制器（如选用支持安全功能的 PM865）。

  • 右键进入属性组态，将控制器的安全等级（Safety Level）声明为 SIL3。系统会自动提示并激活对副处理器 SM811 的硬件通道映射。

  2. 安全总线（MMS Safety）与网络配置

  • 控制器间若需要交互安全数据，须通过内置或专用的通信端口配置基于安全应用层的 MMS 通信（Safe MMS）。

  • 在网络属性中，配置专用的安全站号和严格的通信看门狗超时限制（通常设置为比常规过程控制更短的绝对时间，如 50ms – 100ms），一旦网络丢包超时，立刻触发本地安全保护。

  3. 安全输入输出映射

  • 在 SM811 下方的 I/O 链中挂载经 SIL 认证的专用安全 I/O 模块（如 DI880 / DO880）。

  • 将安全现场仪表（如急停按钮信号）的物理通道直接连接到安全程序变量表中，SM811 将采用独立的时间片隔离机制对其进行周期性安全扫描。

  🚀 上电调试流程

  • 步骤一：物理链路确认。检查 SM811 模块在底座上是否机械锁紧，确认安全 I/O 扩展总线的端子和终端匹配完全。

  • 步骤二：控制柜上电自检。合上 24V DC 隔离安全电源，SM811 面板上的 PWR 灯和 RUN 灯亮起，模块会执行长达数秒的严苛内部 ROM/RAM 交叉自检。

  • 步骤三：下载安全认证项目。调试 PC 通过安全连接通道下传编译好的固件和 SIL3 安全逻辑程序。

  • 步骤四：进入安全运行（Safe Run）。下载完成后，两台处理器协同握手成功。观察 SM811 面板，当其专用的安全运行指示灯（通常为常绿或特定的闪烁组合）就绪，代表模块正式进入安全监控受保护状态。

  • 步骤五：安全功能回路测试（SFT）。手动触发一个急停输入节点，现场验证 SM811 是否能在规定的安全响应时间内（Safety Response Time）正确断开输出安全继电器的供电。

  📋 首次运行检查清单

  • ⬜ 主处理器（如 PM865）与安全副处理器（SM811）的固件版本（Firmware）及安全检验和（Checksum）是否完全匹配？

  • ⬜ 安全底座的系统地（GND）和接地屏蔽排是否连接到全厂独立的仪表安全接地极上？

  • ⬜ 软件诊断中显示的“安全周期负载率”（Safety Task Load）是否保持在 50% 以下的健康区间？

  • ⬜ 模块面板上的红字故障指示灯 F（Fault）是否在自检完成后完全熄灭？

  • ⬜ 联调测试报告中，是否已将该 SM811 生成的唯一安全签名标识（Safety Signature）记录归档，以备工厂合规性审查？

  ❓ 常见问题解释 Q&A

  • 🗣️ Q：SM811 面板上的 F 灯（Fault）亮红灯，且常规 CPU 提示 “Safety Interlock Active”，如何处理？

  • 💡 A：这是典型的安全联锁或硬件故障报错。排查步骤：① 优先通过软件在线诊断读取详细的安全系统日志（Safety Log），查看是否存在通道交叉表决不一致（如双通道传感器数值偏差过大）；② 检查常规处理器与 SM811 之间的内部底座同步总线是否有干扰或硬件老化引起的接触不良；③ 确认是否有外围安全 I/O 模块掉线，导致 SM811 触发全面保护性逻辑停机。

  • 🗣️ Q：可以将普通的 PM864 控制器和 SM811 放在同一个底座上配合使用吗？

  • 💡 A：绝对不可以。SM811 必须与同样支持安全特性的高级控制器（如 PM865 系列的安全型号）配合使用。普通的普通控制器（如标准的 PM864 或常规版 PM861）内部缺乏与 SM811 进行 SIL3 级别安全数据交换、故障隔离和时钟锁步的高级微处理器架构，强行混插会导致系统自检直接报错，无法进入运行模式。

  • 🗣️ Q：如果在不影响生产的情况下更换发生故障的冗余 SM811 模块？

  • 💡 A：如果您的安全控制柜设计为双机热备冗余（双 CPU 底座配有两台主/备控制器和两台主/备 SM811 模块），那么当其中一台 SM811 发生非危险性软故障时，另一侧的安全对等体仍能维持 SIL3 的保护。此时可以带电将损坏的那台 SM811 稳妥拔出，换上型号、出厂批次兼容且预装相同安全固件的新模块。插入后，新模块会自动从处于工作状态的另一侧安全处理器组中在线镜像（Mirroring）安全状态机数据，恢复全系统冗余。