德国黑马HIMA交流模型
HIMA公司生产的安全控制产品满足IEC61508和DIN19250等对安全控制的*等级要求，并取得TüV*等级AK7/SIL4的。随着电子技术的发展，HIMA公司的安全控制系统已经发展到了第四代，1998年HIMA公司推出了CPU四重化结构（QMR）的安全控制系统H41q 和H51q，使安全控制技术又有了重大性突破，首次实现了安全控制系统无故障修复时间限制，该技术是目前世界上安全控制领域中*为*和可靠的。
一．安全控制系统技术的发展
安全控制系统是专门用于危险场所（如：石油化工装置）联锁和紧急事故停车的控制系统。它和普通工艺过程控制的DCS和PLC的本质区别在于，其功能是在事故和故障状态下（包括装置事故和控制系统本身发生故障时），使装置能够安全停车，并处于安全状态下，从而避免灾难的发生，即避免对装置人员的伤害及对环境的影响等，因而安全控制系统本身必须是故障安全型（Fail to Safe）的，系统的硬件和软件的可靠性都要求很高。在国际安全标准IEC61508中，对安全等级及安全控制系统的要求具有详尽的规定。TüV是目前世界上*的安全控制系统机构。
自1970年HIMA公司首先推出TüV的故障安全型安全控制系统HIMA-Planar-System起，安全控制系统已有三十年的发展史。
HIMA的H41q/H51q系统为CPU四重化结构（QMR-Quadruple Modular Redundant），即系统的中央控制单元共有四个微处理器，每二个微处理器集成在一块CU模件上，再由两块同样的CU模件构成中央控制单元。一块CU模件即构成1oo2D结构，HIMA的1oo2D结构产品就可以满足AK6/SIL3的安全标准。为了向用户提供*的可利用性，采用双1oo2D结构，即2oo4D结构。在冗余结构的情况下，高速双重RAM接口（DPR）使两个中央单元通讯，从而解决了无故障修复时间限制的难题。其容错功能使系统中的任何一个部件发生故障，均不影响系统的正常运行。
H41q系列是紧凑型系统，它主要由5单元高的19英寸机架构成。中央机架容纳了所有部件, 包括中央单元、接口、通讯模件、电源和配电系统以及输入输出模件。
HIMA可编程电子系统（PES）HIQuad系统主要包括H41q和H51q两个系列，它们基于同样的硬件和软件，是第三代经生产实践验证的HIMA PES系统。它能够利用个人计算机进行灵活的用户组态、监测和事件记录，其*的性能为生产控制提供*安全的控制保障。
HIMA的H41q/H51q系统为CPU四重化结构（Qmr-quadruple modular redundant），即系统的中央控制单元共有四个微处理器，每二个微处理器集成在一块CU模件上，再由两块同样的CU模件构成中央控制单元。一块CU模件即构成1oo2d结构，HIMA的1oo2d结构产品就可以满足AK6/Sil3的安全标准。为了向用户提供*的可利用性，采用双1oo2d结构，即2oo4d结构。在冗余结构的情况下，高速双重RAM接口（DPR）使两个中央单元通讯，从而解决了无故障修复时间限制的难题。其容错功能使系统中的任何一个部件发生故障，均不影响系统的正常运行。
H41q系列是紧凑型系统，它主要由5单元高的19英寸机架构成。中央机架容纳了所有部件, 包括中央单元、接口、通讯模件、电源和配电系统以及输入输出模件。
2个CU模件和2个通讯模件
集成的HIMA安全冗余系统
可装13块IO卡（*多208 I/O点）
2块电源卡（F7130A）
