毫无疑问，关于是否将安全保护功能从BPCS系统中分离出来的争论将会继续。然而，IEC 61508和IEC 61511实际上已经认识到安全和非安全功能可以存在于同一系统中。如果“有证据表明安全和非安全功能的实现足够独立(即非安全相关功能的故障不会导致可造成危险的安全功能的故障)”(IEC 61508-2 7.4.2.3条款)，这些标准还要求将共模故障的可能性降低到可接受的水平。

ABB新一代800xA系统符合上述要求。系统新的模块化在功能分离和共模失效方面满足上述标准的要求。而保护高完整性数据处理领域的内存分区、独立执行上下文、防火墙和堆栈管理技巧，可以保证安全和非安全程序在同一个处理环境中独立运行，互不干扰。通过将与MMI的例行通信限制为只读模式，并为超控创建“安全写入”功能(仅在管理员进行手动干预时激活)，可以保证安全功能的完整性。为了确保安全功能的完整性，安全和非安全功能之间的点对点通信也受到严格控制。额外的循环冗余校验(CRC)和相关性检测意味着点对点网络可以被视为灰色通道。

从一开始，800xA HI的设计目标就是满足安防市场和当前安全标准的要求。

我们详细分析了降低风险的“LOPA”方法。分析确认，LOPA支持的保护功能，在DCS系统的应用层面，运行在一个保护和控制功能混合的控制器节点或一个保护和控制功能独立的800xA节点，情况相当于在一个控制和安全机制完全不同的系统中实现5。在800xAHI控制器中运行BPCS系统应用程序所获得的额外完整性超过了可能的共模故障所导致的额外风险。

对于石油和天然气市场，系统800xA HI提供了冗余架构，可以在I/O中独立实现，并在操作员级别添加了容错功能。

安全相关的程序使用800xA HI安全程序认证的有限指令集编译器编译。在编译过程中，更多的编译器测试套件和CRC冗余校验可以保证编译后安全程序的完整性。在运行时，应用程序模块的执行被验证顺序、时间和差异。处理组件和I/O之间的内部通信由业内成熟的技术进行复制和双重检查，以确保忽略所有错误或意外消息。System800xA HI在I/O和处理器上采用了不同的硬件，在安全模块上使用了TUV验证的实时操作系统，确保完全满足IEC61511对安全功能的完整性要求。

去年下半年以来，国际知名电气企业如施耐德、ABB、西门子、GE、日立等。纷纷落户上海机电城。国内领先的电器企业，如郑泰、德力西、中国人民电器等。都不满意，于是很快敲定中意泊位，积极组织人货进场。其他一些中小企业忙着装修和布局。随着商场内外配套设施的不断完善，上海机电城的商业氛围越来越热烈。上海机电城将在普陀集中展示3000家专业机电厂商和200家R&D及营销总部。一期总面积12万平方米，其中机电商城面积4万多平方米，可容纳1000家企业；二期机电商城占地8万多平方米，可容纳2000家企业。有近800个停车位。据统计，一期运营后年销售额可达30亿元，二期建成后年销售额可突破100亿元，对区域经济发展意义深远，为全球高新技术交流引进和产业升级做出巨大贡献。

上海机电城将是丰富的机电设施的全新组合，建设集贸易平台、前沿科技、商务信息、会展服务于一体的中高档、高科技机电城。为您搭建全球机电产品展示平台和高科技舞台，让您的品牌走向世界。

商场外明媚的春日阳光中，“上海机电城盛大开业”的横幅迎风飘扬，向路人展示着上海机电城的繁华。

由于北京路等机电市场自身无法克服的一些客观因素，如市场容量有限、管理与规模脱节，或产业转移的实际需要，一些想做大做强的机电产品经营者和想进入这一行业的投资者，正在上海苦苦寻找一个价格便宜、配套齐全、管理完善的机电产品新市场。上海机电城的出现给他们提供了一个历史性的机遇，一些已经入驻的商家甚至开始在近期考虑上海机电城。“我们觉得特别幸运，尤其是上海机电城在签约时提供的免租条款，大大降低了我们的初期运营成本，解除了我们的后顾之忧。我们决心与上海机电城共同成长，让上海机电城成为上海和我们共同的名片。”一位率先入驻的商家难掩兴奋之情。