描述
产品深度介绍
炼厂常压装置夜班，H51q 操作台报”CPU A ERROR”，冗余对里主 CPU 的 4 位诊断屏滚出”E 207″——查下来是 F8652X 板载 SRAM 某 bank 校验错，看门狗 200 ms 内没收到双 CPU 一致应答，备机没切过去（备机 FW 比主机低一个小版本，同步握手拒认），控制权悬空，32 个 ESD 回路全走安全态。HIMA F8652X 就是 H41q/H51q/HIQuad X 主机架里那颗”安全脑子”：双 386EX 跑锁步同步，各自 1 MB OS Flash + 512 KB 用户程序 Flash + 256 KB SRAM，前面板 4 位字母数字矩阵屏+CPU/IO/ERR 三色 LED，背面 S1 拨码设总线站号（1–31）和 RS485 波特率，两路电气隔离 RS485 走内部 F-Bus 跟 I/O 卡（F6217/F6706 等）握手，安全逻辑算完把输出映像写回 I/O；想跟 DCS 走以太网必须另插 F8627X 通信协处理，本卡不直接出 SafeEthernet。故障安全看门狗独立 24 V DC/500 mA 短路保护输出，CPU 崩了直接拉安全停车，不依赖软件。
跟 F8650X 比，F8652X 插 H41q/H51q/HIQuad X 大机架，F8650X 插 HIMax 机架，物理宽度同 8 SU 但背板引脚定义和固件不互通，混插报”CPU Mismatch”冗余组不起来；跟 F8651X 比，F8651X 是 H51q-M 小型机架精简版（用户 Flash 512 KB），F8652X 用户 Flash 512 KB（部分资料标 1 MB 依 OS 版本）适合大型装置复杂联锁。短板直说：HIMA “X” 代已归延续支持，F8652X 新件基本 New Surplus 清库，拆机件多；板载锂后备电池（CR2477N，HIMA P/N 44 0000018）4 年到期，库存久置件电池可能耗尽，上电 SRAM 程序/SOE 缓冲丢，必须先用 SILworX/ELOP II 下装工程；MTBF 按 HIMA 老手册 >100,000 小时，但 386EX 这种老架构对静电和背板电源纹波敏感。
关关键技术规格
| 参数项 | 规格值（以 HIMA F8652X / 984865265 原厂 Datasheet 为准） |
|---|---|
| 产品定位 | H41q/H51q/HIQuad X 安全 SIS 中央处理单元（Central Module） |
| 处理器 | 2× Intel 386EX，32 bit，25 MHz，时钟同步锁步（1oo2D 交叉校验） |
| 内存（每 CPU） | OS Flash 1 MB + 用户程序 Flash 512 KB（部分 OS 版映到 1 MB） + 数据 SRAM 256 KB |
| 后备电池 | 锂电池 CR2477N（HIMA 44 0000018），无电保持 ≈2500 天@25℃ / ≈100 天@60℃，建议 4 年换 |
| 供电 | 背板 5 V DC ±5%，2 A（约 10 W），由机架电源模件（如 F7131/F7300A）供，无外部 24 V 端子 |
| 安全输出 | 故障安全看门狗 24 V DC / 最大 500 mA，短路保护，独立拉停车 |
| 通信接口 | 2× RS485 电气隔离（内部 F-Bus + 调试），波特率 S1-8 拨码；以太网/Profibus 需 F8627X/F8628X 扩展 |
| 诊断 | 前面板 4 位字母数字矩阵屏 + CPU/IO/ERR LED + ACK 复位键 |
| 站号设置 | S1 拨码 1–5 位设总线站号（1–31），第 8 位设波特率 |
| 安全等级 | IEC 61508 SIL3 / IEC 61511 / AK 1–6（模块家族持证，系统 SIL 看整体组态） |
| 冗余方式 | 1oo2D 双 CPU 热备，主备同型号同 FW，支持带电热插拔（先确认备机 Healthy 再拔故障片） |
| 编程环境 | ELOP II（V4.1 以上经 F8627X 走以太网下装），工程存 Flash+SRAM |
| 安装 | H41q/H51q/HIQuad X 主机架 CPU 槽，8 SU 欧卡（约 40 mm 宽），DIN/19″ 机架 |
| 尺寸重量 | 约 120×80×40 mm，0.5 kg |
| 工作温度 | -20~+60 ℃（运行） |
| 存储温度 | -40~+85 ℃ |
| 湿度 | 5–95 % RH 非冷凝 |
| 认证 | TÜV SIL3 / CE / UL |
应用场景与行业案例
某 500 万吨/年常减压装置，夜班 H51q 主 诊断屏滚”E 207″，冗余对没切，ESD 32 回路走安全态，装置滑负荷。仪表班到主机架，备机 PWR 绿但 Standby 灯不绿（FW 主 V7.08 / 备 V7.05 小版本差），同步拒认。备件柜有同号 984865265 New Surplus（2021 年入 HIMA 原包装，上海仓转），断机架控制电、拔故障主 CPU（先确认备机 Standby 绿再动主，本次备机不绿故断整机电最稳）、新 CPU 插 CPU 槽、S1 拨码照旧照片设站号=2、上电备机先 RUN 绿、主 CPU 插回后 SILworX 连 F8627X 下装原 H51q 工程（Backup Project 从服务器拉）、双 CPU 同步后 PRIM/BACKUP 分亮、SOE 时间戳校验一致、32 回路回自动。工艺主任说：”这 CPU 单买一两万，但常减压滑负荷半小时，侧线干点切换迟疑一顿料，隐性损失够买半柜子。”
- 炼厂 ESD 主系统：H51q 双 冗余对管常压/催化/加氢装置急停，SOE 1 ms 记阀门动作时序，非它不可是因为 SIL3 闭环第三方 PLC 进不来。
- 海上平台火气 SIS：HIQuad X 主机架插 ，宽温版扛平台 ESD 间 0–60 ℃，F8627X 走光纤以太网上传 DCS。
- 电厂锅炉 FSSS：点火许可、燃料跳闸、火焰丧失联锁由 H41q + 执行，看门狗 24 V 输出直拉安全继电器。
- 化工聚合釜安全链：釜压高/搅拌急停/夹套温度三取二进 H51q， 算 1oo2D 表决，SIL3 审计过关。
- 老 SIS 延寿：原 H41q 跑 F8652E 老件，升级到 （X 代兼容 E 代逻辑）不换机架，只换 CPU+配套 F8627X，大修窗口搞定。
