紧急停车系统ESD技术协议-参考.doc

ESD系统技术标书*公司*项目紧急停车系统（ESD）技术文件用 户：供 货 方：*有限公司日期：20*年*月目 录技术附件编制说明31 供货商及制造商简介41.1 供货商简介41.2 制造商介绍42 系统介绍73 系统配置总图114 系统配置及功能说明124.1 I/O卡件配置124.2 系统功能说明125 操作台及机柜配置图136 硬件设备清单147 推荐和可选择的硬件设备清单158 系统配置的软件清单159 推荐的和可选择的软件清单1510 建议的备品备件清单1511 项目执行1611.1工程服务1611.2 买方责任1611.3 现场安装分工界面1711.4 设计联络会1711.5 用户培训1711.6 文件提交1711.7 FAT 服务1811.8 SAT现场验收及现场服务1811.9 包装运输1812 质量保证1913 工程项目计划19附件一：系统的MTBF和MTTR的计算20附件二：控制器负荷计算21附件三：资质证明22技术附件编制说明 本技术附件是按照*公司*项目紧急停车系统（ESD）技术规格书内容要求编写完成的。 供货原则声明 *公司在此特别声明，该技术协议完全符合以下几项原则：l 服从原则乙方负责满足询价书及其附件中规定的所有要求。所有的不能满足询价要求之处以及替代措施都在偏差表中列出并由用户认可。l 完整原则 *将为买方提供一套完整的、可靠的、满足买方询价书所有要求的ICS Triplex公司的*系统作为该项目的紧急停车系统。l 硬件配置原则 所有与控制有关的部件(例如I/O卡件、控制器等)应为容错配置。l 负荷原则 所有的子系统，包括中央处理单元、存贮单元、过程接口、通讯系统、电源系统等，其负荷都不超过其硬件、软件能力的30%。l 备件原则供货厂商提供推荐的两年备品备件及开车备件清单，包括I/O卡件，控制器内部易损件等。 卖方代表签名： 日 期：1 供货商及制造商简介1.1 供货商简介*科技集团（以下简称*）是中国领先的自动化与信息化技术、产品、解决方案供应商，业务涉及工厂自动化、公用工程信息化、装备自动化等领域。在工厂自动化领域，*能够为用户提供从底层到上层的全面解决方案，包括自动化仪表、控制系统、优化与先进控制软件、过程信息管理系统等产品。*公司是*科技集团的核心成员企业，致力于工厂自动化领域的现场总线与控制系统的研究开发、生产制造、市场营销及工程服务。截至2007年底，*已经为化工、石化、电力、冶金、建材、造纸、啤酒等多个流程工业行业提供了6000多套各种型号的*品牌控制系统，服务于全球5000多家用户。产品销售区域覆盖国内30个省市、自治区及东南亚、中亚、西亚、非洲等地， *已经成为中国最知名的自动化品牌之一。Ø *的工程服务能力*有一支经验丰富的安全仪表系统工程服务队伍，可以独立完成项目管理、工程设计、系统集成、用户培训、软件编程、FAT、装置开车和售后服务等工作。自2002年开始，目前已完成各类ITCC、SIS系统70多套，应用效果得到用户的好评。同时*也是罗克韦尔ICS产品在中国唯一的战略合作伙伴。1.2 制造商介绍罗克韦尔自动化（中国）有限公司是罗克韦尔自动化下属的全资子公司，在全国共有1000多名雇员分布在北京、青岛、西安、上海、南京、武汉、沈阳、大连、哈尔滨、厦门、广州、深圳、重庆及香港等办事处。罗克韦尔中国的销售和技术服务工程师为中国的广大用户提供最佳的产品和技术支持。技术服务的内容包括工程服务和产品的技术支持。除了可以在国内几个培训中心进行的产品技术培训外，还提供现场培训，紧急现场维修服务，驻厂工程师及现场备件管理服务。ICS Triplex公司的总部在英国，公司在世界各地均设有办事机构和下属公司，有400多名雇员为用户提供全面的服务。亚太区的分公司位于新加坡。ICS Triplex公司在上世纪九十年代与中国石化在深圳建立过合资企业，2001年开始转而在北京设立中国代表处。在国内运行的关键控制系统近100套。国内的几家授权系统集成商分别对石油石化市场、化工市场、各主机厂等相应的最终和中间用户提供技术服务和支持。ICS Triplex公司既是一个硬件系统制造商，又是一个软件供应商。旗下公司还提供ISaGRAF和HiBeam等软件。ISaGRAF实际上已经成为IEC 61131-3工业控制软件标准的代名词。最初在 1990年发布的时候，其目的是在基于微处理器的控制器和PLC之间搭建起通讯结构。而发展至今，ISaGRAF作为开放式自控的领先软件，已逐渐渗透到传统自动化控制、嵌入式控制和逻辑软件等领域的应用，为全球PLC制造商提供了30万套一次软件供其进行编程环境的二次开发。HiBeam既是一个嵌入式的事件驱动的数据服务器，也是一个嵌入式的基于JAVA的网络服务器，甚至可以是一个专用的网页编辑器。它可以把信息流通过数据和/或图形方式显示出来。通过互联网或局域网，强大的 HiBeam组件可以对实时的工艺进行可视化、诊断和图形化调试。通过图形化接口， HiBeam可以用图形来显示实时数据，同时/或者可以对实时设备进行操作。其应用领域覆盖了从远程监控到就地单人机界面监控。 ICS Triplex公司还是一个承包商，其下属的SilverTech公司为陆上用户和海上石油平台以及采油船提供整体的控制方案，而不囿于ICS Triplex公司的传统领域。1984年ICS Triplex公司通过了ISO9001质量体系的认证。2007年6月，罗克韦尔自动化并购了ICS Triplex公司。2010年9月，罗克韦尔自动化与*公司正式建立战略合作伙伴关系，借助罗克韦尔的技术优势和*广阔的销售渠道及优异的工程实施能力，共同开展ICS Triplex旗下的相关产品在中国的各项业务。ICS Triplex主要服务的领域:l 石化、化工压缩机/透平控制l 海上/陆地平台压缩机/透平控制l 管线压缩机/透平控制 l 海上/陆地平台紧急关闭以及火气探测保护l 钻井船/浮式采油、存储和卸载（FPSO）的安全和控制l 炼油厂的安全和关键控制系统l 石化、化工安全系统l 液化天然气和气体操作安全和关键控制系统ICS Triplex产品国内部分业绩表如下:用户名称装置名称点数抚矿集团页岩炼油厂ATP项目ESD（SIS）系统400中石化广州分公司催化重整装置（含机组）1200扬子石油化工公司芳烃厂芳烃联合装置5500金陵石油化工公司南京炼油厂连续重整和PX装置（含机组）1600上海石化股份有限公司炼油化工部催化氢压机装置1400齐鲁石油化工公司烯烃厂乙烯装置1400上海石化股份有限公司乙烯部催化装置1300扬子石化巴斯夫有限责任公司乙烯1200宁夏化工厂一套化肥装置1200河南中原大化公司机组1200宁夏化工厂（扩建工程）二套化肥装置1000辽阳化纤公司炼油厂加氢裂化/制氢装置800陕西咸阳化学工业有限公司机组800石家庄金石化肥有限公司机组800中石化扬子石化芳烃厂50万吨/年醋酸CO装置760山西兰花清洁能源公司机组750大庆石油化工公司化工一厂乙烯改扩建工程700齐鲁石油化工公司塑料厂高压聚乙烯装置700燕山石油化工公司化工一厂高压聚乙烯装置700金陵石油化工公司南京炼油厂化肥空分装置（含机组）500陕西渭南化工煤气化装置500兰州炼油化工总厂润滑油加氢装置474齐鲁石化公司塑料厂LLDPE装置450山西兰花清洁能源公司1830合成氨尿素装置（含机组）450山东海力化工集团机组440新疆八一钢铁有限公司机组440杭州龙山化工有限公司机组440青海盐湖集团元通钾肥机组440江苏洪泽戴梦特化工有限公司机组440华能绿色煤电有限公司机组440山西兴化化学股份有限公司机组440宁波万华聚氨酯有限公司机组440山西天脊化工有限公司机组440中石化石家庄炼化分公司氧化装置机组408茂名石油化工公司炼油厂3#催化裂化装置（含机组）400茂名石油化工公司炼油厂3#制氢精制装置400金陵石油化工公司南京炼油厂连续重整400河南开祥精细化工BDO装置（SIS）系统400中石油管道公司FULA 火灾气体保护系统350中石化安庆分公司乙苯苯乙烯装置350九江石油化工总厂化肥厂合成氨装置（含锅炉）300九江石油化工总厂二催化装置（含机组控制）300山西兰花清洁能源公司甲醇二甲醚装置（含机组控制）300江苏省连云港杜钟氨纶有限公司7000吨/年SM项目SIS系统300茂名石油化工公司炼油厂2#催化裂化装置（含机组）270金陵石油化工公司南京炼油厂重油催化裂化装置250茂名石油化工公司炼油厂1#硫磺回收装置240荆门石油化工总厂1#催化裂化装置200辽阳石油化纤公司聚酯厂PTA装置200土库曼斯坦阿姆河天然气公司火气检测系统200武汉石油化工总厂催化裂化联合装置180湖北双环化学工业有限公司机组170金陵石油化工公司南京炼油厂加氢裂化装置160玉门炼化公司柴油加氢装置（含机组控制）150青海油田格尔木炼油厂常压扩能技术改造系统105上海高桥石化公司上海炼油厂1#催化裂化装置100洛阳石油化工总厂2#催化裂化装置100大庆石油化工公司化工一厂乙烯改扩建工程裂解炉100燕山石油化工公司化工一厂乙烯改扩建工程100 2 系统介绍 ICS Triplex公司以 Regent / Regent + Plus 和 Trusted 系列产品确立了其在世界安全控制领域的领导地位。ICS Triplex拥有三重化（TMR）和硬件容错（HIFT）的安全控制技术，该技术源于美国航空航天工业。1987年ICS Triplex公司根据这些技术推出了 Regent 系统。Regent 系统的优越性能在全球得到了广泛验证，得到了广大用户的认同。1995年ICS Triplex推出的 Regent + Plus 系统进一步提高了系统性价比。2008年ICS Triplex集几十年安全系统领域的理论和实践经验，推出新一代的 * 系统。该系统在采用三重化（TMR）技术的安全控制领域做出了多项重大突破，是专门为功能安全及关键控制的应用设计的，继续保持了ICS Triplex公司在业内的领先优势。*公司为*项目ESD工程提供完整的 * ESD系统，用以实现对现场设备等装置异常操作和设备状态的自动监测、自动停车和/或隔离装置以防止异常条件引起的其他严重后果、事故报警和记录，以达到对装置和人员的保护等功能。Ø 系统原理 上图说明了 * 三重化容错操作的几个核心单元。系统操作包括如下几个基本步骤：1 对现场信号，输入模块进行信号接收、信号缓存以及各种必需的转换。然后输入信号经三重化的内部总线传送到三重化处理器模块；2 三重化处理器模块的微处理器从三重化的内部总线的每个通道接收输入的信号，并对数据进行表决；3 在数据处理过程中，每个处理器都将自己的输入信号跟其它两个CPU 的输入信号进行比较；4 三重化处理器同步地执行应用程序，产生的输出信号被送回三重化的内部总线；5 输出模块接受处理器送来的信号，进行 2 选 2 自诊断表决，对表决后的信号进行必要的转换工作，送出系统，驱动现场执行单元。* 连续地、高速地进行上述操作，实现快速的闭环数据处理。如果 * 系统中发生了一个内部故障，这个故障将通过表决器被限制。系统中广泛分布的表决芯片确保系统中的任何内部故障都不会传播到程序处理过程中去，并且能够准确地指示出系统内部故障的位置。每个寄存器和程序控制器都以同样的方式进行表决。所有的内部通讯都有接收电路进行通讯校验。Ø *系统特点 * 系统采用目前世界上最先进的容错技术，满足用户日益变化的现场需求。下面是* 系统的几个重要特点：l 专利的HIFT设计，保证系统的安全性、可靠性和运行速度。l 无限制的在线修改：装置不停车的组态修改对于许多过程工业是危险但又必须的，*系统能够帮助你实现多变量无次数限制的在线修改。该系统的离线仿真也是全局有效，而不仅仅是针对局部。l *系统和现场的电气隔离为2500伏。l 每个输入点（DI和AI）最多可组态设置4个SOE，记录门限值或事件，分辨率均为1ms。l 1ms 的SOE分辨率和系统规模没有关系。l 预诊断，对现场设备进行特征分析并进行趋势预测。*控制器能够对回路进行动态监测并与正常值比较。如果回路特征发生较大变化，系统将进行报警，并向操作员提供资料，以便进行分析处理。l * 的操作系统通过了最新的IEC61508 安全认证SIL3级。l 专利的HIFT时钟设计。HIFT时钟具有三重化的结构，并在时钟机构内部设立了多个故障限制区，确保单点故障不会影响系统的正常工作。l TUV认证的防火墙设计确保不同安全等级的应用程序可以同时在系统中运行而互不影响。l 支持全部5种IEC61131编程组态语言：梯形逻辑图、功能块、结构化文本、指令表和顺控图。l 易于使用和维护，虽然系统是完全的三重化设计，但对用户来讲，可以把它当作一套独立的控制器，编程过程中不需要考虑三重化的问题。系统的内部连接也非常简单。l 完全根据 IEC 61508 的标准设计，通过了功能安全的TUV认证。l 提供OPC连接。Ø 主要系统指标：24Vdc正常供电, 供电范围18Vdc到 32Vdc 通道隔离:耗电 - 24Vdc条件下< 6W处理器时钟 - 400MHz内存 启动闪存 512kBSRAM 4MBBulk Flash 64MBNVRAM 512KBSDRAM 32MB编程语言： 提供5种编程语言TUV认证： AK6级别IEC认证： IEC61508 SIL3处理容量： 768点3 系统配置总图 4 系统配置及功能说明 本项目ESD系统配置1个控制站，1个工程师站兼SOE站，1个辅助操作台（加装紧停按钮）。4.1 I/O卡件配置 根据本项目ESD技术规格书及其附件中确定的I/O点数，考虑一定的余量，得出如下的I/O卡件配置： 模块型号模块描述要求点数总计配置点数卡件数量T9432* AI 模块, 24VDC,1616161T9402* DI模块,24VDC,1616161T9451*DO模块,24VDC,88814.2 系统功能说明*公司*项目ESD采用了RockWell旗下 ICS Triplex公司的*安全表决系统和成熟可靠的软件系统，具有完整的联锁保护功能。以下从* 系统的硬件集成和控制功能两方面做一说明。1、系统配置说明Ø 系统机柜 系统硬件及附件安装在规格为800mm（深）×800mm（宽）×2100mm（高）的机柜内。机柜能前后开门，装有风扇及空气过滤器，电缆从机柜的底部进入，处理器及插槽朝机柜的前面。Ø 辅助操作台辅助操作台上将考虑安装紧急停车按钮等。辅操台具体的数量、尺寸、型式、颜色及布置等将在中标后的技术开工会中确定。Ø 工程师站兼SOE站 工程师站用于ESD系统的应用软件编程、组态、调试、在线监测、诊断和操作，同时作为SOE站用于顺序事件收集，判断停车事故原因。（具体型号同DCS）Ø 系统供电系统采用双冗余的220VAC供电（至少一路UPS电源），其中一路供电中断，不影响系统正常运行。* 系统同时提供24VDC冗余电源，用于机组各现场仪表回路供电。Ø 系统接地要求 系统有二种接地：安全地和系统地。安全地和系统地的接地电阻不大于4欧姆，* 系统保证在接地电阻为410范围内时，系统能够正常工作。Ø DCS系统通讯* 系统通过RS232/ 485接口与DCS系统进行的串行通讯，执行MODBUS的通讯协议。通常情况下DCS系统为主，ESD系统为从站。2、系统的主要控制功能说明ESD系统将根据用户或设计院提供的逻辑图装置的联锁保护、紧急停车功能。用于采用三重冗余容错的*系统，在极大地提高系统可靠性、可用性和灵活性的同时，还可以非常方便地实现在线修改和变更逻辑关系。Ø 过程信息监控系统设一台工程师/SOE站，安装在控制室内。工程师站/SOE站在WinXP环境下，编程软件IEC1131 *完全符合国际IEC1131标准，人机界面友好，可以非常简便地对用户的系统进行设置，对具体的应用程序进行编程、编译、下装和在线修改，可以对所编程序进行离线模拟，可以对系统的软件和硬件状态进行在线诊断，可以根据实际需要对过程变量进行强制等。Ø 事件记录（SOE）为了有利于事故分析，在工程师站上安装SOE查询软件，用来检索和查询顺序事件记录并确定第一报警事件。*系统所有通道均具有真正的1毫秒SOE功能，且与系统扫描时间无关。可以方便地记录故障报警，捕捉第一报警信息，为事故分析提供第一手详实的信息；SOE的记录和检索功能可在工程师站上完成；采集的SOE数据可实时存贮在硬盘中，并可通过打印机打印出来。5 操作台及机柜配置图操作台的详细尺寸及机柜内配置图在开工会上详细讨论明确后，再出详细图。根据招标文件要求，操作台与机柜尺寸、型号规格、色标等要和DCS保持一致。6 硬件设备清单序号描述型号数量 单位备注1控制室内设备1.1工程师站：双核3.0G/DDR3(1G)/300G双/集成256M 显卡/集成网卡+两块SCnet II 网卡/集成声卡T400 G101套Lenovo1.222"LCDThinkVision 22LCD1套Lenovo1.3交换机2套SUPCON1.4平面式操作台OP072-S001台SUPCON1.5辅助操作台（加装急停按钮等）OP072-S001台SUPCON2机柜间内设备2.1ICS系统部件2.1.1控制器模块T91102块Rockwell2.1.2控制器底板T91001个Rockwell2.1.316点模拟量输入模块T94321块Rockwell2.1.416点数字量输入模块T94021块Rockwell2.1.58点数字量输出模块T94511块Rockwell2.1.6I/O底板T93002块Rockwell2.1.716点模拟量输入端子板dualT98321块Rockwell2.1.816点数字量输入端子板dualT98021块Rockwell2.1.98点数字量输出端子板 dualT98521块Rockwell2.1.10背板扩展电缆2米T9310-022套Rockwell2.1.11I/O模块空模块T91913块Rockwell2.1.12处理器模块空模块T91931块Rockwell2.2机柜及其附件2.2.124VDC继电器MY2NJ8套OMRON2.2.220A开关电源6EP1337-3BA00 24VDC 20A2个siemens2.2.3空开 C65N-2P-C/63A足配个schneider2.2.4空开 C65N-2P-C/10A足配个schneider2.2.5端子SAK2.5EN足配个weidmuller2.2.6熔断丝端子ASK1EN 1A足配个weidmuller2.2.7机柜（2100*800*800）CN0111个SUPCON7 推荐和可选择的硬件设备清单我方无推荐的和可选择的硬件设备。8 系统配置的软件清单 序号描述型号数量 单位备注1IEC1131 Workbench编程组态软件T9082U1套Rockwell2Windows操作系统Windows XP Professional1套Microsoft9 推荐的和可选择的软件清单无特殊需要，我方无推荐的和可选择的软件。10 建议的备品备件清单 无11 项目执行11.1工程服务*在整个项目执行期间为用户提供优良的项目管理服务，并指定负责该项目的项目经理和项目工程师。项目经理负责工程计划、管理、人员组织、进度及与买方的联系。具体项目管理组织结构图如下；*提供的工程服务包括：设计、硬件制造、机柜集成、系统组态、测试、培训、FAT、现场服务、SAT以及开车服务。 11.2 买方责任 在项目执行过程中，买方承担以下责任：· 提供详细的仪表位号清单，名称、工程单位、量程、联锁设定点、注释等· 提供详细的联锁逻辑图、功能要求· 要求与DCS通讯的位号、数据· 买方提供220VAC UPS电源· 负责确认*提供的SIS系统设计方案，并配合卖方进行工作，卖方送交买方的技术问题应在5个工作日内给予答复。· 负责现场安装环境，以达到满足SIS系统的安装要求。SIS系统的安装环境要求如下：-安装在装有空调的房间内，环境温度：040。-要求有防静电地板。-接地要求： 安全地<4，信号地<4。11.3 现场安装分工界面买方与卖方的现场安装分工界面为：SIS系统的端子排，端子排至SIS系统一侧由卖方负责集成、安装，端子排至现场一侧由买方负责安装、接线。11.4 设计联络会在合同签定后，买方与卖方有责任就本项目召开工程设计联络会，进一步确定SIS系统供货清单、供货周期、服务及其他技术细节。并签定设计联络会纪要。时间：待定 地点：待定用户需要提供的设计联络会资料：· 提供详细的仪表位号清单，名称、工程单位、量程、联锁设定点、注释等技术参数· 提供详细的联锁逻辑图、回路图、控制功能要求· 机柜尺寸、颜色、柜内端子型号、规格、机柜内部设备布置要求、旁路开关盘的功能要求· 操作台尺寸、颜色、开关、按钮、报警灯屏的布置要求11.5 用户培训 卖方对买方的技术人员提供为期 2 周的系统技术和软件组态培训及系统维护和操作培训。 在培训期间，买方的交通、通讯和食宿等费用由买方自己负责。具体行程安排也可以等中标后双方协商后确定。11.6 文件提交*将为用户提供以下工程设计资料：· SIS系统硬件的设计、安装· SIS系统机柜、辅助机柜的设计、安装· 机柜内的硬件接线图，包括继电器等· I/O 卡件、输入、输出点分配图，· 端子排接线图· 控制系统接地图· 控制系统电源分配、接线图· 供货项目详细清单· 人机界面图，流程画面，调整画面，防喘振画面，操作画面· 控制逻辑程序11.7 FAT 服务*将提供FAT服务：在FAT之前，整个SIS系统硬件、软件已经集成完毕，通过至少72小时上电测试，基本满足该工程设计要求，用户FAT测试其间出现的任何硬件故障均应无条件的更换，应用软件上的不满足应*进行修改。· *提供用户在FAT其间测试所需要的仪器、设备、工作场所。· 用户提供FAT具体的人员、时间安排等。· 用户将对整个SIS系统进行完整的硬件、软件、接线、功能测试。· FAT完成后，双方签定FAT验收报告。SIS系统准备装运。11.8 SAT现场验收及现场服务*指派工程技术人员进行如下技术服务：· SIS 系统开箱检验· SIS系统安装指导、上电、软件下装、系统测试· 配合用户进行SIS系统调试、联锁试验、与DCS系统通讯测试。· SIS系统开车服务· 现场服务时间30人/天。11.9 包装运输· 在工厂检验结束后，卖方将所有SIS设备的联接断开，并作装运准备。· SIS系统设备应妥善包装，运往买方的安装现场。包装材料、箱子以及固定方式应达到出口运输要求，防止运输和库存过程中出现损坏或腐蚀现象。· 所有的连接电缆均在两端做上标志，标出机柜号，端子排和接插件的编号。· 机柜内的电气元件与机柜整体装运。卖方应负责包装质量，确保运输和存放其间不出现设备和元器件的损坏。12 质量保证在用户遵循供方所要求的安装和存放条件下，供方担保其产品对产品的担保期为：· 系统正常投用起12个月，以用户和供方签订系统验收合格证明的日期作为投用日期；· 系统发运起18个月，发运日以供方提供的本合同的供货范围内最后一批货物的运输单为依据；以日期先到为准。在担保期内，供方对其制造的所有产品，无论是工艺、材料或软件的缺陷，负责在一周内免费更换和修理，必要时自费派遣有经验的工程师到现场处理，处理后产品的担保期仍然维持到原定的担保期为止。在担保期后，供方提供及时、良好的服务以及备品、备件的供给。在合同保证期及以后一年内，*免费提供最新版本的系统软件及升级服务。13 工程项目计划 任务名称第一月第二月第三月1签订合同2召开开工会3硬件冻结4下定单5组态培训7软件组态及调试8外购产品的采购及集成12工厂测试13系统包装、发运准备14设备运输到现场附件一：系统的MTBF和MTTR的计算*系统的可靠性计算基于MIL-HDBK-217 标准中的计数法。所有数据均在环境温度40，良好的地面环境下（Ground Benign）计算得到。其中各元器件的失效率（）数据均基于ICS TTriplex产品半个多世纪的应用数据统计得到，由此计算得到的MTBF更接近实际的应用情况。根据马尔可夫模型（MarKov Model）系统的MTBF计算公式表示为：MTBF=1/*。 = 控制器*控制器通讯模块*通讯模块+网络*网络+电源模块*电源模块N*io模块*io模块。N：IO模块的数量。：失效率。单位FIT：10-9/小时。：=1-d，d为故障检测并成功切换的概率。此系数是ICS Triplex根据系统半个多世纪来现场应用的情况统计而来。MTTR：平均故障修复时间从系统诊断到故障到系统完全恢复原有功能所需要的时间。*系统完全具备完善的硬件、软件故障自诊断功能，能自动记录故障报警并在第一时间能提示维护人员进行维护。系统单元模块具备冗余功能，且都能在线自诊断和出错报警，并能进行无扰动切换。各单元模块均能在线进行插拔、更换。本报告的平均修复时间只包括现场修理时间，而不包括人员到达的路途时间以及后勤管理所需的时间。可用率：系统可用率跟MTBF和MTBR相关。具体由公式由计算得到。根据该项目的系统配置方案，得出如下MTBF和MTTR结果： 附件二：控制器负荷计算控制器负荷是指CPU执行实际控制任务所耗费的CPU资源的百分比，包括AI、AO、DI、DO等信号的处理时间，PID回路的执行耗时，用户程序的执行耗时，用户程序的执行耗时以及操作系统耗时等几个部分。该负荷按照控制器执行过程中，每种对象的执行耗时加权计算得到。其计算公式如下： 式中，Ti为控制器支持的执行周期，单位为ms； Tixx为某种执行对象（xx）在Ti执行周期内的执行耗时；其中，Tixx = Pixx×Nxx×txx；式中，Pixx为在Ti周期内需执行的xx对象数量占xx对象总数量的百分比； Nxx为xx对象总数量； txx为xx对象的单位执行时间；xx是指某种执行对象，具体包括：AI、AO、DI、DO、PID、用户程序PRG（单位：KBytes）、操作系统SYS（单位：个，数量固定为1）。用户程序执行时间tPRG根据项目模拟量与开关量的比例综合计算得出计算控制器负荷计算结果如下：装置AIAODIDO控制器数量每个控制站负荷ESD16016824%附件三：资质证明1、 ISO 9001 2、 TUV SIL3认证证书3、 TUV AK6认证证书-*公司*项目紧急停车系统 第 22页 共 23 页