本特利 机械监测系统 330130-045-02-05
为了在系统出现问题后，系统可以降级到1oo2D的系统继续运行，一些厂商在市场上提供了一种称为四重化的系统方案，有时被称为 QMR （四重模块冗余）。
四重化系统，无论如何，实际的系统结构是基于双重化的输入和输出的结构变化而来的，四重的含义是指系统包括了四个处理器（每条腿上有两个）。这种结构确保了即使系统的一条腿由于错误或替换停机，整个系统还是完整的。比起1oo2D或2oo3系统，感觉 2oo4D 的系统可能更安全而且更可靠，实际上它们在运行时，系统所提供的可用性和安全完整性等级是一样的。
与硬件相反，软件永远不会降级。因此，当使用软件检测硬件时，总是在误动作发生之前就可以发现它们。QMR 安全系统使用软件进行自测试和自诊断，从现场至处理器。这使得QMR安全系统比任何其他没有使用自测试和自诊断的系统更加可靠，这其中包括2oo3或者2oo4系统。
除了具有系统内部自测试和自诊断能力外，QMR 系统还有测试和诊断现场回路的能力。对于输入和输出，系统都具有回路监视功能。一旦发现回路中出现短路和开路，就会生成报警。这种自动检测和诊断方法减少了整个系统的维护和测试的费用。
QMR 带诊断系统具有处理多失效的能力，因为它能够发现和隔离系统中任何地方出现失效的能力。只要失效不是来自系统的同一个部分，它可以具有在多个失效产生时，不丢失任何安全功能的能力。结合2oo4D 的诊断技术，使得系统具有发现和隔离甚至没有发生误动作失效的能力。
QMR 安全系统是**个、并且目前是仅有的一个使用真正的双容错结构。它是仅有的、具有当两个处理器都失效而能保持系统执行安全功能到SIL3等级的安全系统。QMR 系统能够象一个单通道安全系统一样，在完整性 SIL3 等级下畅通无阻地运行。
QMR 安全系统的替换失效模块是非常容易的，可以在线进行，不需要热备或者中间模块，不会影响安全装置的流程。因为两个通道独立运行，可以工作于一个通道而不减少整个系统的安全功能。另外，在线可以下载完整程序，而不会影响流程和减少系统的安全完整性。在改变到新的应用程序前，系统会执行一个检查，并且把值进行拷贝，确保安全和正确地连续运行。
