produkter

Pålitlig TMR-processor Produktöversikt

Trusted®-processorn är den huvudsakliga bearbetningskomponenten i ett Trusted System. Det är en kraftfull, användarkonfigurerbar modul som tillhandahåller övergripande systemkontroll- och övervakningsfaciliteter och bearbetar in- och utdata som tas emot från en mängd analoga och digitala in-/utgångsmoduler (I/O) över en Trusted TMR Inter-Module Communications Bus. Utbudet av applikationer för Trusted TMR-processorn varierar i integritetsnivå och inkluderar brand- och gaskontroll, nödavstängning, övervakning och kontroll och turbinkontroll.

Drag:

• Triple Modular Redundant (TMR), feltolerant (3-2-0) drift. • Hardware Implemented Fault Tolerant (HIFT) arkitektur. • Dedikerade testsystem för hårdvara och mjukvara som ger mycket snabb felidentifiering och svarstider. • Automatisk felhantering utan störande larm. • Tidsstämplad felhistoriker. • Varmersättning (inget behov av att ladda om program). • Full svit av IEC 61131-3 programmeringsspråk. • Frontpanelindikatorer som visar modulens hälsa och status. • Frontpanel RS232 seriell diagnostikport för systemövervakning, konfiguration och programmering. • IRIG-B002 och 122 tidssynkroniseringssignaler (endast tillgängligt på T8110B). • Aktiva och Standby-processorfel- och felkontakter. • Två RS422 / 485 konfigurerbara 2- eller 4-trådsanslutningar (endast tillgängligt på T8110B). • En RS485 2-trådsanslutning (endast tillgänglig på T8110B). • TϋV-certifierad IEC 61508 SIL 3.

1.1. Översikt

Trusted TMR-processorn är en feltolerant design baserad på en Triple Modular Redundant (TMR)-arkitektur som arbetar i en låsstegskonfiguration. Figur 1 visar, i förenklade termer, grundstrukturen för Trusted TMR Processor-modulen. Modulen innehåller tre processorfelinneslutningsregioner (FCR), som var och en innehåller en Motorola Power PC-serieprocessor och dess tillhörande minne (EPROM, DRAM, Flash ROM och NVRAM), minnesmappade I/O, väljar- och limlogikkretsar. Varje Processor FCR har röstat två av tre (2oo3) läsbehörighet till de andra två Processorernas FCR-minnessystem för att eliminera divergerande drift. Modulens tre processorer lagrar och kör applikationsprogrammet, skannar och uppdaterar I/O-modulerna och upptäcker systemfel. Varje processor kör applikationsprogrammet oberoende, men i låsstegssynkronisering med de andra två. Skulle en av processorerna divergera, tillåter ytterligare mekanismer den misslyckade processorn att återsynkronisera med de andra två. Varje processor har ett gränssnitt som består av en ingångsväljare, avvikelsedetektorlogik, minne och ett utgångsdrivrutinsgränssnitt till Inter-Module Bus. Utgången från varje processor är ansluten av modulkontakten till en annan kanal på den tredubblade Inter-Module Bus.

3. Ansökan

3.1. Modulkonfiguration Den betrodda TMR-processorn kräver ingen hårdvarukonfiguration. Varje betrodd system kräver en System.INI-konfigurationsfil. Detaljer om hur man designar detta finns i PD-T8082 (Trusted Toolset Suite). Konfigurationen har som standard en processor tilldelad den vänstra kortplatsen på processorchassit. Systemkonfiguratorn tillåter val av alternativ för portar, IRIG och systemfunktioner. Användningen av systemkonfiguratorn beskrivs i PD-T8082. Alternativen beskrivs nedan.

3.1.1. Uppdateringssektion Om Autoskydda nätverksvariabler väljs, konfigurerar detta det betrodda systemet att använda en reducerad Modbus-protokollkarta. Se produktbeskrivningen PD-8151B (Trusted Communication Interface Module) för ytterligare information. Inter Group Delay motsvarar Modbus-uppdateringscykeln. Detta är den minsta perioden mellan på varandra följande Modbus-uppdateringsmeddelanden som skickas till var och en av kommunikationsgränssnittsmodulerna. Standardvärdet (som visas) är 50 ms vilket ger en kompromiss mellan latens och prestanda. Justeringen görs i steg om 32 heltals ms, dvs ett värde på 33 kommer att vara lika med 64 ms som 64. Detta kan ökas eller minskas efter behov, men eftersom endast ett uppdateringsmeddelande skickas per applikationssökning, och en applikationssökning kan ofta vara mer än 50 ms, är det liten fördel med att justera denna variabel.

3.1.2. Säkerhetsavsnittet Ovanstående skärm används också för att konfigurera ett lösenord som tillåter användaren att förhöra ett betrodd system med hjälp av den Windows-baserade HyperTerminal-funktionen eller ett liknande terminalprogram. Lösenordet konfigureras genom att välja knappen Nytt lösenord och ange det nya lösenordet två gånger i den visade dialogrutan.

3.1.3. ICS2000-avsnittet Detta avsnitt gäller endast betrodda system som är anslutna via en betrodd till ICS2000-gränssnittsadapter till ett ICS2000-system. Detta gör att datakällorna för de tre mimiktabellerna kan väljas. Kontakta din betrodda leverantör för ytterligare information.