produktov

Prehľad produktov dôveryhodných procesorov TMR

Procesor Trusted® je hlavným komponentom spracovania v dôveryhodnom systéme. Je to výkonný, užívateľom konfigurovateľný modul, ktorý poskytuje celkové možnosti riadenia a monitorovania systému a spracováva vstupné a výstupné dáta prijaté z rôznych analógových a digitálnych vstupno/výstupných (I/O) modulov cez Trusted TMR Inter-Module Communications Bus. Rozsah aplikácií pre Trusted TMR Processor sa líši v úrovni integrity a zahŕňa riadenie požiaru a plynu, núdzové vypnutie, monitorovanie a riadenie a riadenie turbíny.

Vlastnosti:

• Triple Modular Redundant (TMR), prevádzka odolná voči chybám (3-2-0). • Hardvérová architektúra odolná voči chybám (HIFT). • Vyhradené režimy testovania hardvéru a softvéru, ktoré poskytujú veľmi rýchle rozpoznanie chýb a časy odozvy. • Automatická obsluha porúch bez rušivých alarmov. • Historik porúch s časovou pečiatkou. • Horúca výmena (nie je potrebné znovu načítať programy). • Kompletná sada programovacích jazykov IEC 61131-3. • Indikátory na prednom paneli, ktoré zobrazujú stav a stav modulu. • Predný panel RS232 sériový diagnostický port pre monitorovanie systému, konfiguráciu a programovanie. • IRIG-B002 a 122 signálov časovej synchronizácie (dostupné len na T8110B). • Aktívne a pohotovostné kontakty procesora pre poruchu a poruchu. • Dve RS422 / 485 konfigurovateľné 2 alebo 4 vodičové pripojenia (dostupné len na T8110B). • Jedno RS485 2-vodičové pripojenie (dostupné len na T8110B). • Certifikát TϋV IEC 61508 SIL 3.

1.1. Prehľad

Dôveryhodný procesor TMR je odolný voči chybám a je založený na architektúre Triple Modular Redundant (TMR), ktorá pracuje v konfigurácii typu lock-step. Obrázok 1 zobrazuje zjednodušene základnú štruktúru modulu Trusted TMR Processor. Modul obsahuje tri oblasti zadržiavania porúch procesora (FCR), z ktorých každá obsahuje procesor radu Motorola Power PC a jeho pridruženú pamäť (EPROM, DRAM, Flash ROM a NVRAM), pamäťovo mapované I/O, voliče a lepiace logické obvody. Každý procesor FCR má dva z troch (2oo3) prístup na čítanie k ďalším dvom pamäťovým systémom FCR procesora, aby sa eliminovala rozdielna prevádzka. Tri procesory modulu ukladajú a spúšťajú aplikačný program, skenujú a aktualizujú I/O moduly a zisťujú chyby systému. Každý procesor vykonáva aplikačný program nezávisle, ale v synchronizovanej synchronizácii s ostatnými dvoma. Ak by sa jeden z procesorov rozchádzal, dodatočné mechanizmy umožnia zlyhávajúcemu procesoru opätovnú synchronizáciu s ostatnými dvoma. Každý procesor má rozhranie, ktoré pozostáva zo vstupného voliča, logiky detektora nezrovnalostí, pamäte a rozhrania zbernice výstupného ovládača k medzimodulovej zbernici. Výstup každého procesora je pripojený konektorom modulu k inému kanálu trojitej medzimodulovej zbernice.

3. Aplikácia

3.1. Konfigurácia modulu Dôveryhodný procesor TMR nevyžaduje žiadnu hardvérovú konfiguráciu. Každý dôveryhodný systém vyžaduje konfiguračný súbor System.INI. Podrobnosti o tom, ako to navrhnúť, sú uvedené v PD-T8082 (Trusted Toolset Suite). Konfigurácia má predvolene priradený procesor k ľavému slotu šasi procesora. Systémový konfigurátor umožňuje výber možností portov, IRIG a systémových funkcií. Použitie konfigurátora systému je popísané v PD-T8082. Možnosti sú popísané nižšie.

3.1.1. Sekcia Updater Ak je vybratá možnosť Auto Protect Network Variables, nakonfiguruje sa dôveryhodný systém na používanie zmenšenej mapy protokolu Modbus. Ďalšie podrobnosti nájdete v popise produktu PD-8151B (modul dôveryhodného komunikačného rozhrania). Inter Group Delay sa rovná cyklu aktualizácie Modbus. Toto je minimálna doba medzi po sebe nasledujúcimi aktualizačnými správami Modbus odoslanými do každého z modulov komunikačného rozhrania. Predvolená hodnota (ako je znázornená) je 50 ms, čo predstavuje kompromis medzi latenciou a výkonom. Úprava sa vykonáva v krokoch po 32 celých ms, tj hodnota 33 sa bude rovnať 64 ms ako aj 64. Toto sa môže podľa potreby zvýšiť alebo znížiť, keďže sa však na skenovanie aplikácie odošle iba jedna aktualizačná správa a skenovanie aplikácie sa často viac ako 50 ms, úprava tejto premennej má malý úžitok.

3.1.2. Časť Zabezpečenie Vyššie uvedená obrazovka sa tiež používa na konfiguráciu hesla, ktoré umožňuje používateľovi interogovať dôveryhodný systém pomocou zariadenia HyperTerminal založeného na systéme Windows alebo podobného terminálového programu. Heslo sa konfiguruje výberom tlačidla Nové heslo a dvojitým zadaním nového hesla v zobrazenom dialógovom okne.

3.1.3. Časť ICS2000 Táto časť sa týka iba dôveryhodných systémov pripojených cez adaptér rozhrania Trusted to ICS2000 k systému ICS2000. To umožňuje vybrať zdroje údajov pre tri mimické tabuľky. Ďalšie informácie získate od svojho dôveryhodného dodávateľa.