produse

Prezentare generală a produsului procesor TMR de încredere

Procesorul Trusted® este componenta principală de procesare a unui sistem de încredere. Este un modul puternic, configurabil de utilizator, care oferă facilități generale de control și monitorizare a sistemului și procesează datele de intrare și ieșire primite de la o varietate de module de intrare/ieșire (I/O) analogice și digitale printr-o magistrală de comunicații inter-module TMR de încredere. Gama de aplicații pentru procesorul Trusted TMR variază în ceea ce privește nivelul de integritate și include controlul incendiului și al gazelor, oprirea de urgență, monitorizarea și controlul și controlul turbinei.

Caracteristici:

• Operare redundantă modulară triplă (TMR), tolerantă la erori (3-2-0). • Arhitectură Hardware Implemented Fault Tolerant (HIFT). • Regimuri de testare hardware și software dedicate care asigură recunoașterea defecțiunilor și timpi de răspuns foarte rapid. • Tratarea automată a defecțiunilor fără alarmare neplăcută. • Istoricul defectelor marcate de timp. • Înlocuire la cald (nu este nevoie să reîncărcați programele). • Suită completă de limbaje de programare IEC 61131-3. • Indicatoare de pe panoul frontal care arată starea și starea modulului. • Port de diagnosticare serial RS232 de pe panoul frontal pentru monitorizarea, configurarea și programarea sistemului. • IRIG-B002 și 122 semnale de sincronizare a timpului (disponibile numai pe T8110B). • Contacte de eroare și defecțiune a procesorului activ și în așteptare. • Două conexiuni RS422 / 485 configurabile cu 2 sau 4 fire (disponibile numai pe T8110B). • O conexiune RS485 cu 2 fire (disponibilă numai pe T8110B). • Certificat TϋV IEC 61508 SIL 3.

1.1. Prezentare generală

Procesorul Trusted TMR este un design tolerant la erori bazat pe o arhitectură Triple Modular Redundant (TMR) care funcționează într-o configurație de blocare. Figura 1 prezintă, în termeni simplificați, structura de bază a modulului Trusted TMR Processor. Modulul conține trei regiuni de limitare a erorilor de procesor (FCR), fiecare conținând un procesor din seria Motorola Power PC și memoria asociată acestuia (EPROM, DRAM, Flash ROM și NVRAM), I/O mapate cu memorie, circuite logice de vot și lipici. Fiecare procesor FCR a votat două din trei (2oo3) acces de citire la celelalte două sisteme de memorie FCR ale procesorului pentru a elimina operarea divergentă. Cele trei procesoare ale modulului stochează și execută programul de aplicație, scanează și actualizează modulele I/O și detectează defecțiunile sistemului. Fiecare Procesor execută programul de aplicație în mod independent, dar în sincronizare în etape blocate cu celelalte două. În cazul în care unul dintre procesoare diverge, mecanismele suplimentare permit procesorului eșuat să se resincronizeze cu celelalte două. Fiecare procesor are o interfață care constă dintr-un alegător de intrare, logica detector de discrepanță, memorie și o interfață de magistrală de driver de ieșire către magistrala inter-module. Ieșirea fiecărui procesor este conectată prin conectorul modulului la un canal diferit al magistralei inter-module triplicate.

3. Aplicare

3.1. Configurarea modulului Procesorul Trusted TMR nu necesită configurare hardware. Fiecare sistem de încredere necesită un fișier de configurare System.INI. Detaliile despre modul de proiectare sunt oferite în PD-T8082 (Trusted Toolset Suite). Configurația are un procesor alocat slotului din stânga al șasiului procesorului în mod implicit. Configuratorul de sistem permite selectarea opțiunilor privind porturile, IRIG și funcțiile de sistem. Utilizarea Configuratorului de sistem este descrisă în PD-T8082. Opțiunile sunt descrise mai jos.

3.1.1. Secțiunea de actualizare Dacă este selectată Auto Protect Network Variables, aceasta configurează sistemul de încredere să utilizeze o hartă redusă a protocolului Modbus. Consultați descrierea produsului PD-8151B (Modul de interfață de comunicare de încredere) pentru mai multe detalii. Întârzierea între grupuri echivalează cu ciclul de actualizare Modbus. Aceasta este perioada minimă dintre mesajele succesive de actualizare Modbus trimise către fiecare dintre modulele de interfață de comunicații. Valoarea implicită (după cum se arată) este de 50 ms, ceea ce oferă un compromis între latență și performanță. Ajustarea se face în trepte de 32 de ms, adică o valoare de 33 va fi egală cu 64 ms la fel ca 64. Aceasta poate fi mărită sau micșorată după cum este necesar, totuși, deoarece este trimis un singur mesaj de actualizare pentru fiecare scanare a aplicației, iar o scanare a aplicației poate fi adesea mai mult de 50 ms, este puțin beneficiu în ajustarea acestei variabile.

3.1.2. Secțiunea de securitate Afișajul de mai sus este, de asemenea, utilizat pentru a configura o parolă care să permită utilizatorului să interogheze un sistem de încredere folosind facilitatea HyperTerminal bazată pe Windows sau un program terminal similar. Parola este configurată selectând butonul Parolă nouă și introducând noua parolă de două ori în caseta de dialog afișată.

3.1.3. Secţiunea ICS2000 Această secţiune se aplică numai sistemelor de încredere conectate printr-un adaptor de interfaţă Trusted to ICS2000 la un sistem ICS2000. Acest lucru permite selectarea surselor de date pentru cele trei tabele de imitație. Vă rugăm să consultați furnizorul dvs. de încredere pentru mai multe informații.