描述
产品详情
· 型号：T9110
· 品牌：ICS TRIPLEX
· 系列：AADvance（T9100 基座体系）
规格参数
| 参数项 | 标称值 | 备注 |
|---|---|---|
| 处理器 | 3×32位 400MHz（PowerPC 级） | 三系并行执行，2oo3D 表决 |
| Boot Flash | 512 KB | 存启动与固件 |
| SRAM | 512 KB 三重冗余运行内存 | 带电池后备 |
| Bulk Flash | 64 MB | 存用户程序、定值、故障记录 |
| SDRAM | 32 MB | 运行数据区 |
| 事件分辨率 | 1 ms | SOE 内部变量时间戳 |
| 自测间隔 | <5.5 小时全覆盖 | 诊断覆盖率 >99% |
| 安全等级 | IEC 61508 SIL3（三系）/ SIL1（单系降级） | 支持 1oo1D/1oo2D/2oo3D 降级运行 |
| 供电 | 冗余 +24VDC（18–32VDC），典型 8W | 由 T9100 基座分配，非外接端子 |
| 背板总线 | TriBus（TMR 系间同步）+ AADvance I/O 总线 | 最多挂 48 个 AADvance I/O 模块 |
| 以太网 | 2×10/100Mbps RJ45（Modbus TCP/EtherNet/IP 可选） | 前面板或基座出，依硬件版本 |
| 串口 | RS232 诊断口 ×1 | 下程序、读 SOE、固件升级 |
| 物理尺寸 | 166×42×118 mm（H×W×D） | 单槽宽，占 T9100 基座一系位置 |
| 重量 | 430 g | 塑料阻燃壳体，非铸铝 |
| 工作温度 | -20～+60℃（标准） | 部分批次标 0～60℃，以铭牌为准 |
| 防护等级 | IP20（机柜内） | 不防水，海上平台进密封柜 |
| 热插拔 | 支持（T9100 基座三系冗余配置下） | 单系故障在线换，不切 SIS 输出 |
| 生命周期 | 成熟产品，走 RPP/备件市场 | 原厂仍提供长期支持，新项目看 AADvance Gen3 |
| 易混型号 | T8110B（Trusted T8100 CPU）、T9110 电源版（Trusted 机架 24V 电源） | 名字一样不是同一个东西 |
产品介绍
T9110 是 AADvance 安全控制器的 CPU 模块，插在 T9100 处理器基座上，最多三块 T9110 组成一个 TMR 处理器组（A/B/C 三系），每系独立跑同一份用户程序，周期末做 2oo3D 表决，单系硬件故障不会把错误命令送到 DO 或阀门。它干的是 SIS 系统里最重的活：采 AADvance I/O 数据、执行联锁逻辑、记 SOE、和对时源（IRIG-B/NTP）同步、通过以太网把安全状态送 DCS 或 SCADA。和 Trusted T8100 里的 T8110B 是表兄弟——架构思路一样都是 TMR，但背板、基座、组态软件（AADvance Workbench vs Trusted TMR Workbench）不通，不能混插。
坦白讲，这模块现场存量不如 T8110B 大，但在 AADvance 架构的 ESD/FGS 里是心脏件。渠道页喜欢把它包装成”800MHz 双核、2GB RAM、IP67、4kg 铸铝”——那些是别家 PLC 的参数错贴过来的，原厂 datasheet 白纸黑字 400MHz×3、430g、IP20、塑料壳。 采购时认准”T9110 + T9100 基座 + AADvance Workbench”三位一体，别光看 T9110 五个字母就下单，否则发过来可能是 Trusted 机架的 电源（120/240VAC 转 24VDC），那是完全另一件货。
应用场景与行业案例
我在海上平台遇到过最典型的”假死”：AADvance 系统 A 系 的 FLT 灯黄闪，B/C 系扛着跑，SIS 没跳车但系统变量里 A 系标记 Degraded。查了一周，最后读诊断缓冲区发现是 A 系 512KB SRAM 里一个单元格 ECC 多比特告警——电池后备正常，但 SRAM 本身老化。这种”降级不宕机”正是 TMR 的价值，但也最容易让老师傅麻痹：黄灯闪着闪着就习惯了，直到某天 B 系也出问题，2oo3 掉到 1oo1，SIS 直接进安全态全站停车。
- 海上平台 ESD：三系 插 基座，挂 T8403 DI/T8461 DO 做火气联锁，SOE 1ms 分辨率满足 API RP 754 上报。
- 炼厂加氢装置 SIS：AADvance 替代老 Tricon v9， 跑反应进料切断、循环氢压缩机联锁，Modbus TCP 送 DCS 状态。
- 燃气轮机遮断： 收转速/振动/轴向位移，2oo3D 表决后驱动遮断电磁阀，单系传感器故障不误动。
- 核电辅助车间：AADvance 非安全级但高可用监视， 三系热备，MTTR 假设 8 小时内换卡不影响安全功能。
- LNG 接收站 FGS： 通过以太网进 Fire & Gas 上位，RS232 本地接调试笔记本做逻辑下装。
前年去渤海湾一个 FPSO，夜班 A 系 RUN 灯灭、FLT 红灯常亮，B/C 系正常扛着，SIS 没动作但 DCS 弹”Controller A Degraded”。原厂新 交期 6 周，海上等不起。库存调一块同硬件版本（Rev C）同固件（AADvance 3.4.1）的 ， 基座切维护模式（系统仍在 B/C 系运行），拔旧插新，上电后 A 系自动从 B 系同步程序与 NV 数据，3 分钟回到 2oo3D 全健康。老师傅说：换 最怕两点——固件版本和 B/C 系不一致会拒同步；基座没切维护模式带电拔会触发系间同步总线争用，可能把健康系也拖黄。
