TRICONEX 3625 三重化中央处理器模块
第二部分：产品简要说明
TRICONEX 3625：这款三重化中央处理器（CPU）模块，是Tricon安全PLC系统的核心控制单元。采用三重冗余（TMR）架构，处理器：Intel 386EX或更高，内存：程序存储≥4MB，数据存储≥2MB，通信接口：RS-232、以太网（可选），工作温度：0°C 至 +60°C，安装方式：15槽Tricon机架。支持SIL3安全等级，具备高诊断覆盖率与故障自恢复能力，广泛应用于石油、化工、电力等行业的紧急停车（ESD）、火灾气体（FGS）等安全仪表系统（SIS）。
第三部分：产品详细说明
3625 产品概述
在要求极高可靠性的工业安全领域，Triconex（现为Schneider Electric旗下品牌）的Tricon系统以其独特的三重模件冗余（Triple Modular Redundancy, TMR）架构闻名于世。TRICONEX 3625 正是这一架构下的中央处理器模块，作为整个Tricon安全PLC系统的“大脑”，负责执行用户安全逻辑程序、协调三重化I/O通信、处理诊断信息并确保系统在任何单点故障下仍能安全运行。
该模块专为SIL3（IEC 61508）和AK 6（德国标准）应用设计，安装于标准的15槽Tricon机架（如8011、8012）的1、2、3号槽位。三块3625 模块并行工作，独立执行相同的控制程序。它们的输出结果通过三取二（Voting）机制在硬件层面进行比较，只有当至少两个CPU输出一致时，结果才会被发送至输出模块。这种设计确保了即使一个CPU发生故障，系统仍能正确执行安全功能，实现“故障安全”与“故障容错”。
3625 广泛应用于全球范围内的高风险工业场景，包括海上石油平台、炼油厂、化工厂、核电站和大型发电厂，是构建紧急停车系统（ESD）、燃烧器管理系统（BMS）、压缩机控制（CCS）和火灾与气体检测系统（FGS）的核心组件。
主要特点和优势
TRICONEX 3625 的核心优势在于其“三重冗余架构”与“极致可靠性”。
- 三重模件冗余（TMR）：三个完全独立的CPU同时运行相同的程序，输出结果通过专用的Diagnosis & Communication Bus（DCB）进行交叉比较和表决。任何单个CPU的硬件或软件故障都会被立即检测并隔离，系统自动切换至双CPU运行模式，无中断。
- 高诊断覆盖率：模块内置全面的自诊断功能，可检测CPU、内存（RAM/ROM）、时钟、电源、通信端口等所有关键部件的故障。诊断覆盖率超过99%，符合SIL3要求。
- 无缝热插拔：在系统不断电、不停机的情况下，可直接更换故障的3625 模块。新模块上电后会自动从其他两个正常CPU同步程序和数据，重新加入TMR系统，实现“无扰动恢复”。
- 强大的通信能力：提供标准RS-232端口用于本地编程和诊断。通过选装通信模块（如3635 Modbus、3645 Ethernet）或利用内置功能，可实现与DCS、SCADA、HMI等系统的数据交换。支持Tofino工业防火墙集成，提升网络安全。
- 实时时钟与事件记录：内置电池备份的实时时钟（RTC），确保时间连续性。可记录详细的系统事件、I/O变化和故障信息，为事故分析提供精确的时间戳。
- 清晰的状态指示：模块前端设有丰富的LED指示灯，包括“PASS”（正常）、“FAULT”（故障）、“MAINT”（维护）、“POWER”等，同时有“CHx”（通道状态）指示灯，便于现场快速判断模块和系统状态。
- 高处理性能：相比早期型号（如3605/3607），3625 采用更先进的处理器和更大的内存，能处理更复杂的控制逻辑和更大的I/O点数，满足现代SIS系统的需求。
The TRICONEX 3625 is the central processing unit for the Tricon safety PLC system, renowned for its Triple Modular Redundancy (TMR) architecture. It ensures ultra-high reliability and availability in critical process industries. With three independent CPUs executing the same program and voting on outputs, it provides fault-tolerant operation—surviving any single-point failure without process interruption.
Engineered for SIL3 applications, the 3625 featur
