produkty

Prehľad produktu Dôveryhodný procesor TMR

Procesor Trusted® je hlavným komponentom spracovania v dôveryhodnom systéme. Je to výkonný, používateľom konfigurovateľný modul, ktorý poskytuje celkové riadenie a monitorovanie systému a spracováva vstupné a výstupné údaje prijaté z rôznych analógových a digitálnych vstupno-výstupných (I/O) modulov prostredníctvom medzimodulovej komunikačnej zbernice Trusted TMR. Rozsah aplikácií procesora Trusted TMR sa líši úrovňou integrity a zahŕňa riadenie požiaru a plynu, núdzové vypnutie, monitorovanie a riadenie a riadenie turbín.

Vlastnosti:

• Trojitá modulárna redundantná (TMR) prevádzka s odolnosťou voči chybám (3-2-0). • Architektúra hardvérovo implementovanej odolnosti voči chybám (HIFT). • Vyhradené režimy testovania hardvéru a softvéru, ktoré poskytujú veľmi rýchle rozpoznávanie porúch a časy odozvy. • Automatické spracovanie porúch bez rušivých alarmov. • Historické zobrazenie porúch s časovou pečiatkou. • Výmena za chodu (nie je potrebné opätovne načítavať programy). • Kompletná sada programovacích jazykov IEC 61131-3. • Indikátory na prednom paneli, ktoré zobrazujú stav a stav modulu. • Sériový diagnostický port RS232 na prednom paneli pre monitorovanie, konfiguráciu a programovanie systému. • Signály synchronizácie času IRIG-B002 a 122 (k dispozícii iba na T8110B). • Kontakty pre poruchu a poruchu aktívneho a záložného procesora. • Dve konfigurovateľné 2- alebo 4-vodičové pripojenia RS422 / 485 (k dispozícii iba na T8110B). • Jedno 2-vodičové pripojenie RS485 (k dispozícii iba na T8110B). • Certifikované TϋV podľa IEC 61508 SIL 3.

1.1. Prehľad

Dôveryhodný procesor TMR je odolný voči chybám dizajn založený na architektúre Triple Modular Redundant (TMR) pracujúcej v konfigurácii lock-step. Obrázok 1 zjednodušene znázorňuje základnú štruktúru modulu dôveryhodného procesora TMR. Modul obsahuje tri oblasti na kontrolu porúch procesora (FCR), z ktorých každá obsahuje procesor série Motorola Power PC a jeho priradenú pamäť (EPROM, DRAM, Flash ROM a NVRAM), mapované I/O pamäte, voliče a logické obvody lepidla. Každý FCR procesora má hlasovaný prístup na čítanie dvoch z troch (2oo3) pamäťových systémov FCR ostatných dvoch procesorov, aby sa eliminovala odlišná prevádzka. Tri procesory modulu ukladajú a vykonávajú aplikačný program, skenujú a aktualizujú I/O moduly a zisťujú systémové chyby. Každý procesor vykonáva aplikačný program nezávisle, ale v lock-step synchronizácii s ostatnými dvoma. Ak by sa jeden z procesorov odchýlil, ďalšie mechanizmy umožnia chybnému procesoru opätovnú synchronizáciu s ostatnými dvoma. Každý procesor má rozhranie, ktoré pozostáva zo vstupného voliča, logiky detektora odchýlok, pamäte a rozhrania výstupného budiča zbernice k medzimodulovej zbernici. Výstup každého procesora je pripojený konektorom modulu k inému kanálu trojitej medzimodulovej zbernice.

3. Žiadosť

3.1. Konfigurácia modulu Dôveryhodný procesor TMR nevyžaduje žiadnu hardvérovú konfiguráciu. Každý dôveryhodný systém vyžaduje konfiguračný súbor System.INI. Podrobnosti o tom, ako ho navrhnúť, sú uvedené v dokumente PD-T8082 (Trusted Toolset Suite). Konfigurácia má predvolene priradený procesor k ľavému slotu šasi procesora. Konfigurátor systému umožňuje výber možností portov, IRIG a systémových funkcií. Používanie konfigurátora systému je popísané v dokumente PD-T8082. Možnosti sú opísané nižšie.

3.1.1. Sekcia aktualizácie Ak je vybratá možnosť Automatická ochrana sieťových premenných, dôveryhodný systém sa nakonfiguruje na používanie redukovanej mapy protokolu Modbus. Ďalšie podrobnosti nájdete v popise produktu PD-8151B (modul dôveryhodného komunikačného rozhrania). Medziskupinové oneskorenie sa rovná cyklu aktualizácie Modbus. Ide o minimálnu periódu medzi po sebe idúcimi aktualizačnými správami Modbus odoslanými do každého z modulov komunikačného rozhrania. Predvolená hodnota (ako je znázornené) je 50 ms, čo poskytuje kompromis medzi latenciou a výkonom. Nastavenie sa vykonáva v 32 celočíselných intervaloch, t. j. hodnota 33 sa bude rovnať 64 ms rovnako ako 64 ms. Toto je možné podľa potreby zvýšiť alebo znížiť, keďže sa však na jedno skenovanie aplikácie odošle iba jedna aktualizačná správa a skenovanie aplikácie môže byť často dlhšie ako 50 ms, úprava tejto premennej má malý úžitok.

3.1.2. Sekcia Zabezpečenie Vyššie uvedené zobrazenie sa používa aj na konfiguráciu hesla, ktoré umožňuje používateľovi interogovať dôveryhodný systém pomocou programu HyperTerminal v systéme Windows alebo podobného terminálového programu. Heslo sa konfiguruje výberom tlačidla Nové heslo a dvojitým zadaním nového hesla v zobrazenom dialógovom okne.

3.1.3. Časť ICS2000 Táto časť sa vzťahuje iba na dôveryhodné systémy pripojené k systému ICS2000 prostredníctvom adaptéra rozhrania Trusted to ICS2000. To umožňuje vybrať zdroje údajov pre tri imitačné tabuľky. Ďalšie informácie získate od svojho dodávateľa dôveryhodných systémov.