德国HIMA H51q-HRS维护手册
5 系统软件
·H51Q - HRS 的操作系统V7. 0-7
·编程软件ELOP Ⅱ – 这是一个经过TUV认证，满足SIL3应用要求的HIMA工业化软件包，它基于WINDOWS XP操作平台，可使用个人计算机对HIMA系统进行组态、监视、操作和文档管理、用户程序输入，且把它编译成机器码，这些工作可以在个人计算机上完成，而不需要连续PES。
ELOP II软件包符合IEC61131-3标准，提供标准功能块语言进行编程，可执行逻辑运算、PID、顺序控制等各种控制程序。ELOP II-WINDOWXP软件包的反向编译功能允许在线修改，下装程序而勿需进行下装后100%的逐点测试（此功能TUV认证）。
操作系统装在1MB 的Flash - EPROM中。它连续周期性的处理用户程序。其顺序为: ·读输入信号 ·运算逻辑功能 ·写输出信号 并完成以下基本功能 ·自诊断
·在运行期间检验I/ O 卡件 ·数据转移和数据比较 (2) 应用软件(用户程序)
每套H51Q - HRS要完成的功能通过ELOP Ⅱ- XP
编程软件在用户程序中定义。ELOP Ⅱ- XP 的工作平台是WINDOWS - XP。
用户程序的生成是在ELOPⅡ- XP软件中应用PES
系统提供的标准库IEC61131 - 3 中的各种功能块,首先生成用户功能块和程序类型,然后通过用户功能块的连接生成用户程序,每个PES下的用户程序应包含以下组态:
第 31 页 共 53 页
德国HIMA H51q-HRS维护手册
·建立一个新的组态(configuration) ·建立资源(Resource)
·建立全球变量(Global variables) ·用户库(Libraries)
·结构文件夹(Structuring folders) ·连接(Connections) ·硬件资源分配 有两种装载方式:
Download :用这种方式装载时,H51Q - HRS 的所有输出全都复位,系统停止工作;
Reload :用这种方式可以把程序装到一个F8650X中,然后再送到冗余的另一个控制器中。一个F8650X 在非冗余状态下工作,系统不停止工作。
顺序事件记录站（SER站）
该站通过以太网与控制器相连，用于在线记录系统的各类报警及动作事件，并进行存储，可供查询、追溯、打印，分辨率为毫秒级，可以记录的数据量大于100,000条。SOE软件为WIZCON-LOGINE
第 32 页 共 53 页
德国HIMA H51q-HRS维护手册
6 硬件的安装和更换步骤
6.1 安全切除（Safety Switch-Off）的概念
在安全相关的PES H51q-HRS的系统描述中，对发生故障时的停车方式作了说明。系统的响应是固定定义的，或者通过程序块在用户程序中对安全组停车加以定义，或者激活一个用于事故切除的系统变量来定义，也可借助于故障源特性中的I/O参数来定义。 在操作期间，当安全相关的模件出现故障时，反应如下： 故障位置 资源(Resource)中的I/O参数配置设置为： 输出模件 单个错误 （包括电压下降） --仅显示 --正常操作 --正常操作及每组一个H8-STA-3程序块 --事故切除 切除相关的CPU的WD③ 输出模件中I/O总线或双重故障 --事故切除 --正常操作 切除相关连接模件的WD④ 切除相关的CPU的WD③ 中央模件(CU)或CU与连接模件间的I/O总线 输入模件 与I/O参数无关 这个模件的所有输入为0信号操作 与故障无关 与I/O参数无关，事故切除系统变量被激活 定义：
双重故障=在一个输出通道内和一个可测试输出模件的电子切除部件内的故障。
第 33 页 共 53 页
系统反应 模件切除① 安全组停车② 与I/O参数无关 切除相关的CPU的WD③ 相关CU的WD被切除 德国HIMA H51q-HRS维护手册
表中的缩写：
CU 中央模件 I/O总线 输入/输出总线 I/O机架 输入/输出机架 WD 看门狗信号
参数“仅显示”表示：
通过输出放大器的一体化停车切除，如果不可能，就通过连接模件切除I/O机架内的看门狗信号（仅限于系统H51q）,相关中央设备的看门狗信号不切断，这种参数设置只能达到RC3 参数“正常操作”表示：
反应与参数“仅显示”相同，如果必要，可以再切除相关中央设备的看门狗信号。从RC4开始需要这样设置参数，这是常用也是推荐参数 参数“事故切除”表示：
切除相关中央设备的看门狗信号，从而切除输出放大器。
① 模件切切除
一个故障的、带一体化安全停车的可测试模件会自动切换到安全的失励状态。 ② 安全组停车
必要时可以在用户程序中这样定义安全组停车，即属于一个安全组的所有可测试输出模件与故障模件一起被切除。
在用户程序内，通过程序块H8-STA-3，最多可以将10个可测试输出模件分配给一个安全组。 ③ 切除相关CPU的WD
在这种情况下，相关中央模件的WD初切除。
如果采用了带冗余中央模件和公共I/O总线的系统，那么输出模件就被分配给两个中央模件，在故障情况下，中央模件的两个看门狗信号都被切除，这表示所有的I/O模件都要被切除。
如果采用了带冗余中央模件和冗余I/O总线的系统，那么输出模件
第 34 页 共 53 页
德国HIMA H51q-HRS维护手册
只与一个中央模件和一个I/O总线有关，在故障情况下，只有相关中央模件的WD被切除，这就意味着只有相关的I/O模件被切除。 ④ 切除相关的连接模件
在这种情况下，相关连接模件的WD被切除，这表明与该连接模件相关的所有I/O模件将被切除。 6.2
卡件的插拨
● I/O模件：
拔出： 1、拧开模件的螺丝。
2、连同电缆插头一起拔出模件。 3、卸下电缆插头。
插入： 1、插入并固定不带电缆插头的模件。 2、插入电缆插头并用螺丝固定。
3、对于可测试模件，压下中央模件上的ACK键。 ● 连接模件：
拔出： 1、模件断电。（WD开关在“off”位置）
2、拧开模件的固定螺丝。 3、拔出模件。
4、确认连接模件的所属区域的通讯完全切断。
插入： 1、设置模件上的解码开关符合I/O接口卡F7553的数据
记录。
2、插入并固定模件。
3、模件接通。（WD开关在“on”位置） 4、按CU上的ACK键直到“RUN”的信息显示。
注意：如果在模件还没有断电的情况下拔出，那么I/O所属区域的看门狗信号将关闭。结果是MS和HS系统将会报错停车。 ? 中央模件：
拔出：1、拧开数据电缆插头的螺丝。 2、抽出数据电缆。
3、拧开模件的固定螺丝，并且完全拔出。
第 35 页 共 53 页