produse

Cerințe pentru sistemul Trusted TMR

Sistemul Trusted TMR necesită cel puțin un ansamblu de controler și un sistem de alimentare, precum și, eventual, un sistem de expansiune. Ansamblul de controler are un șasiu de controler T8100 Trusted pentru a găzdui modulele esențiale: • Un procesor T8111 sau T8110 Trusted TMR.

• Un modul de interfață de extindere T8311 Trusted Expander pentru a asigura interfața dintre șasiul controlerului și șasiul CS300. • O interfață de comunicare T8151B Trusted Communication Interface pentru interfața Ethernet către stația de lucru de inginerie și, dacă există, către alte sisteme Trusted sau echipamente terțe. (Se poate utiliza și o versiune T8151C cu strat conform). • Un adaptor de interfață de comunicare T8153 Trusted Communications Interface, pentru a permite conexiunile fizice la interfața de comunicare T8151B Trusted Communication Interface. Șasiul controlerului T8100 Trusted trebuie instalat într-un rack cu uși și panouri laterale, iar ușile trebuie ținute închise în timpul funcționării normale. Acest lucru permite modulului Bridge 8162 să respecte specificațiile EMC fără a degrada performanța. Ușa frontală poate avea o fereastră, astfel încât LED-urile să fie vizibile. Echipamentul CS300 trebuie să fie în interiorul dulapului și împământat corect (consultați Proiectarea instalării fizice la pagina 77). O listă completă a tuturor elementelor Trusted necesare pentru migrare este prezentată în Tabelul C2.

Caracteristici ale arhitecturii sistemului Cele trei module Bridge 8162 CS300 permit conexiunea dintre sistemul Trusted TMR și sistemul I/O CS300 existent, așa cum se arată în această figură:

Comunicațiile sistemului trebuie să utilizeze cablaje și accesorii aprobate. În special: • Sistemul Trusted TMR este dotat cu un adaptor de interfață de expansiune T8312, iar rack-ul CS300 este dotat cu un PCB TC-324-02. • Există un ansamblu de cabluri TC-322-02. Acesta transportă datele între cele două echipamente utilizând o legătură de comunicație triplă, bidirecțională. • Sunt disponibile ansambluri de cabluri cu lungimea de până la 15 m, iar sistemul va accepta un cablu de până la 50 m lungime. Sistemul migrat va accepta configurația preexistentă a modulelor I/O CS300. Comunicațiile care existau de la sistemul CS300 existent către stațiile de lucru, imprimante și sisteme de control distribuit trebuie asigurate prin intermediul modulului de interfață de comunicații T8151.

Metodă: Pasul 1 - Dacă efectuați acest test pe un sistem sub tensiune, va fi necesar să deconectați elementul final asociat cu canalul testat, acest lucru pentru a preveni apariția unei acțiuni false din cauza testului de verificare. Dacă nu, treceți la Pasul 2. Pasul 2 – Deconectați ieșirea comutată la elementul final, dar cu alimentarea de 120V AC rămânând conectată și energizată, verificați dacă ieșirea testată raportează o valoare de STARE 3 (Fără sarcină). Energizați canalul de ieșire și verificați dacă STAREA canalului rămâne la STAREA 3 (Fără sarcină); dacă ieșirea, atunci când este energizată, raportează fie o STARE 4 (Ieșire energizată), fie o STARE 5 (Scurtcircuit pe câmp), atunci canalul de ieșire are probabil un varistor defect, deci FTA va trebui înlocuit. Pasul 4 – Deconectați ieșirea, apoi reconectați conexiunea de câmp a elementului final și verificați dacă ieșirea raportează o STARE 2 (Ieșire dezenergizată). Acest test se aplică modulelor de expansiune (T8310, T8311, T8314), cablării și conexiunilor de fibră optică asociate cu calea de comunicație dintre șasiul principal de încredere și fiecare șasiu de expansiune de încredere sau Triguard. Scopul testului este de a verifica integritatea căii de comunicație dintre șasiul principal de încredere și fiecare șasiu de expansiune pentru a afirma că riscul de eroare reziduală periculoasă sau de declanșare falsă din cauza pierderii comunicării rămâne la sau sub nivelurile publicate. Metoda descrisă aici este metoda recomandată pentru a verifica dacă rata de eroare pe biți asociată cu calea de comunicație către fiecare șasiu de expansiune este sub nivelul care ar putea avea un impact semnificativ asupra ratei de eroare reziduală periculoasă sau asupra riscului de declanșare falsă din cauza pierderii comunicării. Se presupune că această metodologie va fi încorporată într-o procedură de testare de verificare care include alte elemente ale testării de verificare și cerințe generale de testare de verificare, așa cum sunt definite în IEC61511.