HIMA創(chuàng)建于1908年,總部設(shè)在德國曼海姆,是世界著名安全控制系統(tǒng)專業(yè)制造商。自1970年HIMA生產(chǎn)出世界上第一套TüV認(rèn)證的故障安全型控制系統(tǒng)Planar起,HIMA一直處于安全控制領(lǐng)域的最前沿,先后引導(dǎo)了全球四代安全系統(tǒng)的發(fā)展,并為用戶提供最權(quán)威的安全咨詢和服務(wù)。截止到2009年,HIMA下屬的銷售和服務(wù)分公司遍布全球40多個國家和地區(qū),在100多個國家擁有授權(quán)的分銷商。
HIMA長期致力于安全控制系統(tǒng)的發(fā)展和應(yīng)用,在這個領(lǐng)域一直處于技術(shù)領(lǐng)先地位。HIMA功能安全中心擁有多位TUV認(rèn)證的功能安全專家,以及高水平的研發(fā)團隊。每年將銷售額的15%投入研發(fā)領(lǐng)域,不斷開拓功能安全技術(shù)的新領(lǐng)域。在功能安全領(lǐng)域,基于HIMA的功能安全研究基礎(chǔ),建立了一系列新的安全標(biāo)準(zhǔn)。
HIMA的業(yè)務(wù)領(lǐng)域遍及過程安全、工廠機器安全和公共建筑安全等領(lǐng)域?;趶膶嶋H出發(fā)的安全咨詢,廣泛領(lǐng)域的應(yīng)用經(jīng)驗,品種齊全的產(chǎn)品以及將安全解決方案集成到絕大部分自動化應(yīng)用環(huán)境中的能力,HIMA可以為用戶提供最權(quán)威的安全解決方案。
三十多年來, HIMA的安全控制系統(tǒng)已有40,000多套投入使用,廣泛分布于世界各地的化工、石化、海上石油平臺、長輸管線、油氣站、冶金、建材、汽車制造、交通和制藥等行業(yè)領(lǐng)域。HIMA的安全控制產(chǎn)品滿足IEC 61508和DIN V 19250等對安全控制的最高等級要求,并取得TüV最高等級AK7/SIL4的認(rèn)證。
里程碑產(chǎn)品:
1970??????? ??世界上第一套故障安全型HIMA-Planar 系統(tǒng),通過 TüV認(rèn)證
1986????????? 世界上第一套通過TüV認(rèn)證的可編程電子系統(tǒng):H50 系統(tǒng)
1994????????? 世界上第一套通過ISO9001質(zhì)量體系認(rèn)證的安全系統(tǒng)
1997????????? 世界上第一套獲TüV認(rèn)證的四重化(QMR)系統(tǒng):H41q/H51q
1997????????? 世界上第一家獲TüV認(rèn)證的安全以太網(wǎng)通訊技術(shù)
2002????????? 作為世界上第一家安全系統(tǒng)生產(chǎn)廠商,HIMA首家獲得TüV 授予的IEC 61508 “全面安全功能管理”證書
2003????????? 世界上第一套TüV認(rèn)證的SIL計算工具:SILence
2008??????? HIMA成立一百周年
HIMA的H41/51q系統(tǒng)為CPU四重化結(jié)構(gòu)(QMR),即系統(tǒng)的中央控制單元共有四個微處理器,每二個微處理器集成在一塊CU模件上,再由2塊同樣的CU模件構(gòu)成冗余的中央控制單元。HIMA的1oo2D結(jié)構(gòu)產(chǎn)品就已獲得AK6/SIL3的安全認(rèn)證。采用雙1oo2D結(jié)構(gòu),即2oo4D結(jié)構(gòu)的目的是為用戶提供最大的實用性(可用性),其容錯功能使得系統(tǒng)中任何一個部件發(fā)生故障,均不影響系統(tǒng)的正常運行。與傳統(tǒng)的三重化結(jié)構(gòu)相比,它的容錯功能更加完善。目前,四重化結(jié)構(gòu)的SIS已經(jīng)成為各專業(yè)制造廠商研制開發(fā)新系統(tǒng)的主流趨勢。
H41/51q系統(tǒng)為模塊化的結(jié)構(gòu),中央機架部分包括中央單元、通訊模塊和電源模件組成。每個51q系統(tǒng)能夠擴展16個I/O子機架,每個I/O子機架又容納16個I/O模塊。
HIMA系統(tǒng)的全部模件均按照相關(guān)國際標(biāo)準(zhǔn)制造,所有的模件都經(jīng)過包括高、低溫老化實驗的各種機械性能測試。
H41/51q系統(tǒng)的所有模件都滿足歐盟的EMC的標(biāo)準(zhǔn)要求,并取得CE認(rèn)證,同時H41/51q系統(tǒng)也滿足G3標(biāo)準(zhǔn)。
系統(tǒng)的SOE事故記錄分辨率為ms級,最多可以存儲100,000條事件記錄。系統(tǒng)的SOE功能可對系統(tǒng)本身的故障或?qū)е侣?lián)鎖停車的各種事件進行記錄。
系統(tǒng)的安全性和可用性
HIMA 的SIS系統(tǒng),既可達到SIL3的安全等級要求(IEC 61508),又能滿足非常高的可用性的需要。根據(jù)安全性和可用性的需要,HIMA 的SIS不僅在中央設(shè)備而且在I/O級上,均可提供單的或冗余的設(shè)備配置。冗余配置增加了系統(tǒng)可用性,當(dāng)其中一個模件發(fā)生故障時將被自動切除,它所對應(yīng)的另一個冗余模件將保持工作,對工藝過程無任何擾動。
診斷功能
HIMA的自診斷技術(shù)可在一個掃描期內(nèi)對系統(tǒng)的全部硬件和軟件運行進行診斷,診斷率達99.99%。CPU和I/O卡件的故障信息均可以4位字符顯示顯示在CU的信息窗以及系統(tǒng)的工作站上。故障模件的位置可被顯示出來,例如,機柜號、I/O卡件的機架號、I/O卡槽號等。事實是每一塊故障卡都被診斷出來,以便維護人員得知故障所在,并替換相應(yīng)的I/O卡件。
下述重要的功能,在HIMA的自動化系統(tǒng)中采用:
- 增強的自檢功能
- 運行中I/O模件測試功能
- 冗余中央模件的數(shù)據(jù)傳輸和數(shù)據(jù)比較功能
在中央?yún)^(qū)域故障的情況下,整個系統(tǒng)可通過一個獨立的高優(yōu)先級別的檢測看門狗(watchdog)的硬電路系統(tǒng),發(fā)出停機命令而使生產(chǎn)裝置安全停車。
一體化安全停車功能
在HIMA安全系統(tǒng)中,一體化安全停車被分為三個級別:
整體安全停車:即操作系統(tǒng)會通過與DO通道獨立的第三方元件使系統(tǒng)達到一個安全釋放的狀態(tài)。這三個半導(dǎo)體元器件被集成在可自測試的輸出模件中,它意味著安全停車所需要的第二個獨立的部件已被集成到輸出模件中,如果輸出模件在運行中自檢到發(fā)生故障,它將被一體化安全停車功能自動切除。
部分功能切除:即一對CPU、一條BUS總線、一塊I/O卡或一條WD信號出現(xiàn)故障,系統(tǒng)僅僅切除有故障的部分,其余部分不會受影響;
安全組切除:即類似于控制系統(tǒng)中的“控制域”的概念,不相關(guān)裝置的信號被分在不同的安全組中,一個安全組的硬件故障僅僅造成相關(guān)安全組被切除,不會使問題擴大化。
系統(tǒng)軟件ELOP II
可使用個人計算機對HIMA系統(tǒng)進行組態(tài)、監(jiān)視、操作和文檔管理、用戶程序輸入,且把它編譯成機器碼,這些工作可以在個人計算機上完成,而不需要連結(jié)SIS。
ELOP II軟件包是符合IEC61131-3標(biāo)準(zhǔn)的工業(yè)化軟件包,提供標(biāo)準(zhǔn)功能塊語言進行編程,可執(zhí)行邏輯運算、PID、順序控制等各種控制程序。ELOP II-WINDOWS2000/XP軟件包的反向編譯功能允許在線修改,下裝程序而勿須進行下裝后的100%的逐點測試(此功能經(jīng)TüV認(rèn)證)。完全可以滿足煉油、石化、天然氣等行業(yè)的,各類危險型裝置和各種設(shè)備的安全控制要求。為了裝載、測試和監(jiān)視SIS,個人計算機可通過串行接口或以太網(wǎng)與SIS連接在一起。
標(biāo)準(zhǔn)和規(guī)范
HIMA系統(tǒng)經(jīng)TUV認(rèn)證,符合的標(biāo)準(zhǔn)和規(guī)范如下:
IEC 61508:Part 1-7:2000 (GB/T 20438:第1-7部分:2006)
IEC 61511:2004 (GB/T 21109:第1-3部分:2007)
EN 954-1:1996
DIN VDE 0116:1989,EN 50156-1:2004
EN 12067-2:2004,EN 298:2003,EN 230:1990
NFPA 85:2001
EN 61131-2:2003
EN 61000-6-2:2001,EN 61000-6-4:2001
EN 54-2:1997,NFPA 72:2002