第一部分 TRICON系统概述
1.1 什么是Tricon?
Tricon是一种具有高容错能力的可编程控制器及过程控制技术。 1.1.1 什么是容错技术
容错是Tricon控制器最重要的特性，它可以在线识别瞬态和稳态的故障并进行适当的修正。
容错技术提高了控制器的安全能力和可用性，使过程得到控制。 Tricon通过三重模件冗余结构（TMR）提供容错能力。
此系统由三个安全相同的系统通道组成（电源模件除外，该模件是双重冗余的）。
每个系统通道独立地执行控制程序，并与其它两个通道并行工作。 硬件表决机制则对所有来自现场的数字式输入和输出进行表决和诊断。 模拟输入则进行取中值的处理。因为每一个分电路都是和其它两个隔离的，任一分电路内的任何一个故障都不会传递给其它两个分电路。
维修工作，包括拆卸和更换有分电路故障的故障模件都可以在线情况下进行，而不中断过程控制。（在有热备卡件的情况下，并确认热备卡件处于工作状态，方可进行。）
对于各个分电路、各模件和各功能电路广泛的诊断工作能够及时地探查到运行中的故障，并进行指示或报警。
诊断还可以把有关故障的信息存储在系统变量内。在发现有故障时，操作员可以利用诊断信息以修改控制动作，或者指导其维护过程。
从用户的观点看，使用是简单的，因为此三重系统工作起来和一个控制系统一样。用户将传感器或执行机构连接到一路接线端上，并且应用一组逻辑为Tricon编程。其余的事都由Tricon自行管理。 1.1.2 Tricon系统的特点
为了保证在任何时候系统都有最高的完整性，Tricon有如下特点： —提供三重模件冗余结构，三个完全相同的分电路各自独立地执行控制程序。
—能耐受严酷的工业环境。
—能够现场安装，可以现场在线地进行模件级的安装和修复工作而不需打乱现场接线。
1
—能支持多达118个I/O模件（模拟的和数字的）和选装的通讯模件，通讯模件可以与Modbus主机和从属机连接，或者和Foxboro与Honeywell分布控制系统（DCS）、其它在Peer-to-Peer网络内的各个Tricon、以及在TCP/IP网络上的外部主机相连接。
—可以支持位于远离主机架12公里（7.5英里）以内的远程I/O模件。 —利用基于WINDOWS NT系统的编程软件完成控制程序的开发及调试。 —在输入和输出模件内备有智能功能，减轻主处理器的工作负荷。 每个I/O模件都有三个微处理器。
输入模件的微处理器对输入进行过滤和修复，并诊断模件上的硬件故障。 输出模件微处理器对输出数据的表决提供信息、通过输出端的反馈回路电压检查输出状态的有效性、并能诊断现场线路的问题。 —提供全面的在线诊断，并具有修理能力。
—可以在Tricon正常运行时进行常规维护而不中断控制过程。
—对I/O模件提供“热备”支持，可用在某些不能及时提供服务的关键场合。
1.2系统配置
具体地说，一个基本的Tricon高密系统由下列部件组成：
A 容纳各模件的机架 B 各种类型的I/O模件 C 现场端子板
D 以及编程工作站或操作站。
1.2.1 Tricon模件
Tricon模件由装在一金属骨架内的电子元件所构成，可就地更换。 每个槽位有一保护盖，当模件从机架上取下时，保证不暴露任何机械部分或电路。
各模件上的“键”又可避免模件被插入到错误的槽内。
Tricon支持数字的和模拟的输入与输出点，以及热电偶输入和多种通讯能力。
1.2.2 Tricon机架
有三种型式的机架：
A 主机架
B 扩展机架 (与主机架的距离最远30M） C 和远程机架 （与主机架的距离最远12KM）
2
主机架 主机架,前视图 A 带有机架号的键开关 B、C 冗余电源模件 D、E、F 三个主处理器
G 网络通讯模件（NCM），在COM槽内 H、I 空白
J、K 数字输入模件，带热插备伯 L、M 空白
N、O 数字输出模件，带热备 P、Q 留空
R 加强型智能通讯模件（EICM） S 空白
主机架可以支持下列模件： —两个电源模件 —三个主处理器
3
—通讯模件，例如ICM、NCM、ACM或者SMM —I/O模件，带热备
—通讯模件（仅限于#2扩展机架）
每个机架具有不同的总线地址（1到15）；机架内的每个模件具有地址，由位置或槽位决定它的具体地址。主机架上有一个四位置的键开关，用以控制整个的Tricon系统。开关的设定为RUN（运行）、PROGRAM（编程）、STOP（停止）和REMOTE（远程）。
扩展机架,前视图
A、B 冗余电源模件
C、D 网络通讯模件，相邻槽口 E、F 数字输入模件，带热备 G、H 数字输入模件，带热备 I、J 数字输入模件，带热备 K、L 数字输入模件，带热备 M、N 数字输入模件，带热备 O、P 数字输入模件，带热备 Q、R 数字输入模件，带热备
4