描述
WOODWARD 9905-971 — SPEEDTRONIC 505 数字式调速器模块
技术规格：
- 处理器架构：双 32 位 RISC 微处理器，主频 60MHz，双核独立运行
- 内存：512KB Flash ROM × 2（双 CPU 各一份），128KB RAM × 2
- 通信接口：双冗余 CAN 总线 + 以太网 + RS-485（与 970 相同）
- 安全等级：IEC 61508 SIL 2（单通道），SIL 3（双通道配置）
- 冗余切换时间：小于 20ms（比 970 的 10ms 略长，因需完成安全比对）
- 安全诊断覆盖率：大于 99%（CPU、RAM、Flash、通信、I/O 全部覆盖）
- 转速测量精度：±0.002% 满量程
- 阀位控制精度：±0.05% 满量程
- 工作温度：-20°C 至 +60°C
- 供电：+24VDC，三路冗余供电（比 970 多一路，确保安全回路供电绝对可靠）
- 功耗：典型值 18W，最大值 25W（双 CPU 功耗较大）
功能特点：
- 双 CPU 热备 + 实时比对，任一 CPU 故障自动切换，切换过程对控制输出无扰动
- 三路冗余 24VDC 供电，任一路丢失时自动切换，确保安全回路永不断电
- 内置安全仪表功能：超速保护（103% 和 110% 两级）、轴向位移保护、振动保护、紧急停机
- 安全事件记录：最多存储 5,000 条安全事件，带精确时间戳（精度 1ms）
- 前面板设有独立安全状态 LED（红色 = 安全触发，绿色 = 安全正常）
- 支持 Woodward SafeNet 安全通信协议
材质构成：
- PCB：10 层高密度板（比 970 多 2 层，用于双 CPU 隔离）
- CPU 芯片：2 颗独立 32 位 RISC 处理器，物理隔离
- 安全监控芯片：独立看门狗 + 电压监测 + 时钟监测芯片
- CAN 控制器：三路独立 CAN 控制器（2 路控制 + 1 路安全通信）
- 外壳：铝合金压铸 + 电磁屏蔽罩（屏蔽罩接地）
安装要求：
- 必须安装于安全关键机架的主控制器槽位（Slot 0）
- 三路 24VDC 供电必须全部接入，不可只接两路
- 安全输出继电器必须直接驱动紧急停机电磁阀，不可经过中间继电器（避免增加故障点）
- 机架必须有独立接地，接地电阻小于 1Ω（安全回路对接地要求极高）
使用注意事项：
- 安全参数（如超速保护定值）修改需使用专用安全权限密码，普通用户不可修改
- 前面板安全 LED 红色常亮表示安全回路已触发，需立即排查原因
- 固件升级必须使用 Woodward 安全认证的固件版本，非认证固件会导致安全功能失效
- 废弃模块需按安全电子废弃物规定处理
应用场景：
- 燃气轮机紧急停机系统（ESD）
- 汽轮机超速保护系统（Overspeed Protection）
- 任何需要 SIL 2/SIL 3 安全等级的调速应用
- 核电汽轮机调速系统（部分核岛应用）
