怎么理解三重或者是四重冗余？

刚接触SIS，看到一些介绍说是三重或者四重冗余。但是对于现场的检测信号而言都只有一路信号，那么控制系统的多重冗余有多大的实际意义呢？
如果现场侧信号故障，那么无论几重冗余均没有实际意义。而且相对于现在的控制器而言，其可靠性都是很高的。那这些冗余还有什么意义呢？请
各位前辈解下惑，谢了先。

这些完全是根据SIL等级来确认硬件配置数量和要求的！
1、比如现场信号仪表能满足SIL1等级，那么对于低于或者等于这个安全等级的，就可以选用1台仪表即可；
2、至于三重化、四重化，是指系统这样配置后，能达到哪个SIL等级，或者被认证能达到哪个安全等级。因为架构略有差异，所以必然每家公司的的硬件配置会有差异，但总体原则，必须满足SIL等级要求

那就不对了，三冗余系统是说主控制卡，三冗余，单独、两台、三台都能保证系统正常运行，我们进行过测试，并且自动下装程序。一般使用这个系统，德士古中现场控制点也是三台表，也是3选2表决

。。。。。。。。。。。。。。。。。。。

请参考《信号报警、安全联锁系统设计规定》HG/T20511-2000，上面说的很详细

136628993 发表于 2012-7-23 12:05

                               
登录/注册后可看大图

。。。。。。。。。。。。。。。。。。。

这是回路的3002，当然3回路也是为了达到该联锁回路的SIL等级要求，要是台表就可以达到该SIL等级要求，那么就没有必要用3台表。但是控制器的冗余机理，主控器的3重化或者4重化，就是为了确保该系统完全满足所认证SIL等级的需要，否则就是不规范！

安全系统是静态的，没有人员的参与，当条件满足是控制整个系统有序停车，确保整个装置的安全状态。
三重冗余又称TMR，它是随着人们安全意思的增强因而对系统可靠性越来越迫切，从基本元件到检测、控制系统，至其调节机构，由三重传感器和和检测系统。机械设备上安装三个传感器，三个传感器信号通过检测系统驱动三重冗余继电器，进入系统后三个传感信号都会被系统处理，当三个传感信号有一个故障时候，不影响这个信号点的工作，三重冗余系统有黑马、GE、tricon等品牌，标志符号为2oo3。
四重冗余又称QMR,主体架构 该系统的优势即四重化冗余容错架构主要体 现在双中央控制单元(CU)上，它们是完全独立、同时运行的两套系统。每个中央控制 单元由两个微处理器和一组硬电路比较器组成， 内部即可实现二取一(1002)[“oo”指“取”]结构，并 可达到安全等级AK 6/SIL3，标志符号为2oo4D.

SIS中说的多重冗余我觉得是从系统硬件自身来说的，也就是说将系统硬件造成的不安全因素降到最低，但是如果现场表出问题就不是人家的事了，我是这样理解的。

个人认为三重冗余是对于系统硬件来说的，就是CPU的待机时长，
如果出现故障是否会立即切换而不会影响整个控制系统，
再者就是信号的三选二，这样可以确保现场测点如果坏了，不至于立马停车之类的安全隐患。
四重冗余没见过，目前用过的就只有三重冗余

所谓的四重冗余就是两个两重冗余的叠加,其本质还是两重冗余,原理还是靠自诊断功能;而三重化系统靠的是3取2的表决功能,两者原理不一样!

TMR需要现场同一被测量使用三个检测元件吗？

说得好，你们都是高手，领教了

sdllxg 发表于 2012-7-27 23:31
安全系统是静态的，没有人员的参与，当条件满足是控制整个系统有序停车，确保整个装置的安全状态。
三重冗 ...

安全联锁系统如果要进行2OO3表决，是不是就要采用三重化的冗余容错控制系统，SIL3级别是不是也必须采用三重化的冗余容错控制系统，这样理解的逻辑对不对？
另外，CCS一般包含过程控制和安全联锁，对CCS的SIL认证是不是也认证了过程控制相关的部分，是否合适，该怎么理解？