HIMATRIX F60PS01 F60 PS 01

HIMA长期致力于安全控制系统的发展和应用，在这个领域一直处于技术良好地位。HIMA功能安全中心拥有多位TUV认证的功能安全，以及高水平的研发团队。每年将销售额的15%投入研发领域，不断开拓功能安全技术的新领域。在功能安全领域，基于HIMA的功能安全研究基础，建立了一系列新的安全标准。

HIMA的业务领域遍及过程安全、工厂机器安全和公共建筑安全等领域。基于从实际出发的安全咨询，广泛领域的应用经验，品种齐全的产品以及将安全解决方案集成到绝大部分自动化应用环境中的能力，HIMA可以为用户提供*的安全解决方案。

三十多年来， HIMA的安全控制系统已有40,000多套投入使用，广泛分布于世界各地的化工、石化、海上石油平台、长输管线、油气站、冶金、建材、汽车制造、交通和制药等行业领域。HIMA的安全控制产品满足IEC 61508和DIN V 19250等对安全控制的等级要求，并取得TÜV等级AK7/SIL4的认证。

里程碑产品：

1970          世界上套故障安全型HIMA-Planar 系统，通过 TÜV认证

1986          世界上套通过TÜV认证的可编程电子系统：H50 系统

1994          世界上套通过ISO9001质量体系认证的安全系统

1997          世界上套获TÜV认证的四重化(QMR)系统：H41q/H51q

1997          世界上家获TÜV认证的安全以太网通讯技术

2002          作为世界上家安全系统生产厂商，HIMA获得TÜV 授予的IEC 61508 “全面安全功能管理”证书

2003          世界上套TÜV认证的SIL计算工具：SILence

2008        HIMA成立一百周年

HIMA的H41/51q系统为CPU四重化结构（QMR），即系统的中央控制单元共有四个微处理器，每二个微处理器集成在一块CU模件上，再由2块同样的CU模件构成冗余的中央控制单元。HIMA的1oo2D结构产品就已获得AK6/SIL3的安全认证。采用双1oo2D结构，即2oo4D结构的目的是为用户提供大的实用性（可用性），其容错功能使得系统中任何一个部件发生故障，均不影响系统的正常运行。与传统的三重化结构相比，它的容错功能加完善。目前，四重化结构的SIS已经成为各制造厂商研制开发新系统的主流趋势。

H41/51q系统为模块化的结构，*机架部分包括*单元、通讯模块和电源模件组成。每个51q系统能够扩展16个I/O子机架，每个I/O子机架又容纳16个I/O模块。

HIMA系统的全部模件均按照相关标准制造，所有的模件都经过包括高、低温老化实验的各种机械性能测试。

H41/51q系统的所有模件都满足欧盟的EMC的标准要求，并取得CE认证，同时H41/51q系统也满足G3标准。

系统的SOE事故记录分辨率为ms级，多可以存储100,000条事件记录。系统的SOE功能可对系统本身的故障或导致联锁停车的各种事件进行记录。

系统的安全性和可用性

HIMA 的SIS系统，既可达到SIL3的安全等级要求（IEC 61508），又能满足非常高的可用性的需要。根据安全性和可用性的需要，HIMA 的SIS不仅在*设备而且在I/O级上，均可提供单的或冗余的设备配置。冗余配置增加了系统可用性，当其中一个模件发生故障时将被自动切除，它所对应的另一个冗余模件将保持工作，对工艺过程无任何扰动。

诊断功能

HIMA的自诊断技术可在一个扫描期内对系统的全部硬件和软件运行进行诊断，诊断率达99.99%。CPU和I/O卡件的故障信息均可以4位字符显示显示在CU的信息窗以及系统的工作站上。故障模件的位置可被显示出来，例如，机柜号、I/O卡件的机架号、I/O卡槽号等。事实是每一块故障卡都被诊断出来，以便维护人员得知故障所在，并替换相应的I/O卡件。

下述重要的功能，在HIMA的自动化系统中采用：

增强的自检功能

运行中I/O模件测试功能

冗余*模件的数据传输和数据比较功能

在*区域故障的情况下，整个系统可通过一个独立的高**级别的检测（watchdog）的硬电路系统，发出停机命令而使生产装置安全停车。

一体化安全停车功能

在HIMA安全系统中，一体化安全停车被分为三个级别：

整体安全停车：即操作系统会通过与DO通道独立的三方元件使系统达到一个安全释放的状态。这三个半导体元器件被集成在可自测试的输出模件中，它意味着安全停车所需要的二个独立的部件已被集成到输出模件中，如果输出模件在运行中自检到发生故障，它将被一体化安全停车功能自动切除。

部分功能切除：即一对CPU、一条BUS总线、一块I/O卡或一条WD信号出现故障，系统仅仅切除有故障的部分，其余部分不会受影响；

安全组切除：即类似于控制系统中的“控制域”的概念，不相关装置的信号被分在不同的安全组中，一个安全组的硬件故障仅仅造成相关安全组被切除，不会使问题扩大化。

系统软件ELOP II

可使用个人计算机对HIMA系统进行组态、监视、操作和文档管理、用户程序输入，且把它编译成机器码，这些工作可以在个人计算机上完成，而不需要连结SIS。

ELOP II软件包是符合IEC61131-3标准的工业化软件包，提供标准功能块语言进行编程，可执行逻辑运算、PID、顺序控制等各种控制程序。ELOP II-WINDOWS2000/XP软件包的反向编译功能允许在线修改，下装程序而勿须进行下装后的**的逐点测试（此功能经TÜV认证）。可以满足炼油、石化、气等行业的，各类危险型装置和各种设备的安全控制要求。为了装载、测试和监视SIS，个人计算机可通过串行接口或以太网与SIS连接在一起。

标准和规范

HIMA系统经TUV认证，符合的标准和规范如下：

IEC 61508：Part 1-7：2000 (GB/T 20438：1-7部分:2006)

IEC 61511：2004 (GB/T 21109：1-3部分:2007)

EN 954-1：1996

DIN VDE 0116：1989，EN 50156-1：2004

EN 12067-2：2004，EN 298：2003，EN 230：1990

NFPA 85：2001

EN 61131-2：2003

EN 61000-6-2：2001，EN 61000-6-4：2001

EN 54-2：1997，NFPA 72：2002