描述
产品详情
· 型号：T9110（ICS Triplex T9110，AADvance处理器模块；业内也混叫Trusted TMR CPU，需核对机架是T8100还是AADvance底座）
· 品牌：ICS Triplex（现Rockwell Automation，原英国ICS，安全系统线后并入Rockwell SIS）
· 系列：AADvance安全控制器（单/双/三处理器容错），部分资料写Trusted TMR T9110变体，以原厂手册为准
规格参数
- 产品全称：T9110 — AADvance Processor Module（安全仪表系统SIS中央处理器）
- 制造商：ICS Triplex / Rockwell Automation（原独立，现Rockwell SIS产品线，非Triconex/Schneider）
- 处理器：PowerPC 604e，400 MHz（AADvance版），Trusted TMR版标166 MHz或100 MHz RISC需核对手册
- 内存配置：256 MB DRAM（AADvance），或32 MB SDRAM + 64 MB Bulk Flash + 512 kB SRAM/Boot Flash（Trusted变体），需核对
- 安全等级：IEC 61508SIL 3（三处理器2oo3容错），单处理器=SIL 1，双或三=SIL 3，TÜV认证
- 冗余架构：支持1/2/3个T9110同机架，三模块2oo3硬件表决+通道级诊断，单故障无扰运行
- 供电：冗余24 VDC输入（18–32 VDC范围），典型功耗6–8 W（AADvance），Trusted标最大75 W需核对
- 通信接口：2×10/100M以太网（Modbus TCP/EtherNet/IP/专有AADvance），2×RS-232/422/485（Modbus RTU），背板TriBus/AADvance高速总线
- I/O容量：通过AADvance I/O模块或Trusted机架挂T8431C/T8461C等，最大I/O点数需核对手册（千点级ESD规模）
- 编程软件：AADvance Workbench（IEC 61131-3LD/FBD/ST），Trusted用Trusted Toolsuite，不能混用
- 热插拔：Trusted机架插T8100背板支持热插拔（在线换故障CPU不停ESD），AADvance底座也支持在线更换需核对固件
- 安装形态：AADvance DIN导轨或机架底座，Trusted插专用19英寸机架槽位（T8100机箱），单槽宽欧卡
- 工作温度：AADvance标-30~+80℃宽温，Trusted柜内0~+60℃或宽温-40~+70需核对手册，IP20柜内
- 诊断：每通道自测，前面板Run/Err/Com LED，通过Workbench读故障码到通道级，MTBF>10万小时需核对原厂报告
产品介绍
这是ICS Triplex安全仪表系统的处理器，不是通用PLC也不是Triconex（Schneider那条线），是Rockwell收过来的AADvance或Trusted TMR平台。插在SIS机架里跑紧急停车ESD、火气F&G、燃烧器BMS的安全逻辑，三模块2oo3表决：三个PowerPC同步算同一梯形图，输出表决剔掉坏通道，单CPU烧了ESD照跑不跳车。比AB ControlLogix安全版贵但专为SIL 3设计，石化海上平台十年不停保护就靠这容错。
和Triconex Tricon比，Triplex AADvance灵活在单/双/三模块同底座，小站先装单CPU做SIL 1，后来扩双/三升SIL 3不用换机架。竞品是HIMA F8627X，但Triplex胜在Rockwell生态里EtherNet/IP原生连ControlLogix，老炼化厂DCS混用时有优势。坦白讲，Rockwell现在主推AADvance，Trusted交期飘且逐步停，现场全靠库存/翻新件顶老ESD柜，新项目才订AADvance。
应用场景与行业案例
痛点切入：我在现场遇到过海上平台ESD柜AADvance机架，凌晨风暴晃电后T9110单CPU版Err灯常亮，SIL 1变无保护，火气探测器信号盲。最怕热插拔时Backplane总线抖，ESD误动全平台关井泄压重启要4小时产气停掉。换模块带电拔在Trusted冗余对卡时可以，单CPU绝对断电换，安全逻辑丢几秒都可能跳车，操作前拍三重确认：ESD旁路已投、工艺知会、程序备份到Workbench。
典型场景：
- 油气平台/管道：ESD紧急关断阀群挂AADvance I/O，三CPU 2oo3跑压力/液位联锁，单模块热换不关井，非它不可因SIL 3容错+海上盐雾宽温-30~+80。
- 炼化反应区：Trust机架T8100+做反应器超温ESD，硬接线到ESD阀，以太EtherNet/IP给PlantPAx读状态，升Triconex要换整机架和接线，检修期不给。
- 电厂锅炉保护：燃烧器BMS用Triplex跑火焰丧失/汽包低水位联锁，三CPU表决防误跳车（spurious trip赔百万启机费），通用安全PLC单点故障风险大。
- 化工罐区：火气F&G探测器进AADvance DI，做气体超标→声光+关泵+开喷淋，双以太冗余链路断一根不丢报警，现场用AB ControlLogix做过程DCS，SIS分开设。
真实案例：南海某导管架平台，2025年台风季，ESD柜AADvance机架（三CPU中#2）Err灯黄闪，Run仍绿，2oo3降级为2oo2。值班安全工程师想热拔换，我拦住——单冗余2oo2时带电拔剩1个CPU会ESD全失触发关井。先确认工艺旁路ESD（平台低产期允许），断机架24 V（AADvance冗余热插拔理论上可，但我不赌风暴晃电下总线稳），拔#2 ，插测试好的二手，上电自动从主CPU同步安全逻辑（AADvance Workbench里设“Auto Sync from Peer”），Run三相绿，2oo3恢复。全程ESD旁路12分钟，要是等新Rockwell交期24周，台风期带故障跑一个月，单CPU再挂就非计划关井泄压，日损气量六位数。跟安全头说：SIS处理器是保命的，平台库房永远留一块测试过的，别省这MRO钱。
