produkter

Översikt över betrodda TMR-processorer

Trusted®-processorn är den huvudsakliga bearbetningskomponenten i ett Trusted System. Det är en kraftfull, användarkonfigurerbar modul som tillhandahåller övergripande systemkontroll och övervakningsfunktioner och bearbetar in- och utdata som tas emot från en mängd olika analoga och digitala in-/utmatningsmoduler (I/O) över en Trusted TMR-intermodulkommunikationsbuss. Tillämpningsområdet för Trusted TMR-processorn varierar i integritetsnivå och inkluderar brand- och gaskontroll, nödavstängning, övervakning och styrning samt turbinstyrning.

Drag:

• Trippel modulär redundant (TMR), feltolerant (3-2-0) drift. • Hårdvaruimplementerad feltolerant (HIFT) arkitektur. • Dedikerade hårdvaru- och mjukvarutestregimer som ger mycket snabb felidentifiering och svarstider. • Automatisk felhantering utan störande larm. • Tidsstämplad felhistorik. • Utbyte under drift (inget behov av att ladda om program). • Komplett uppsättning IEC 61131-3 programmeringsspråk. • Indikatorer på frontpanelen som visar modulens hälsa och status. • Seriell RS232-diagnostikport på frontpanelen för systemövervakning, konfiguration och programmering. • Tidssynkroniseringssignaler för IRIG-B002 och 122 (endast tillgängligt på T8110B). • Fel- och avbrottskontakter för aktiv och standby-processor. • Två konfigurerbara RS422/485 2- eller 4-trådsanslutningar (endast tillgängligt på T8110B). • En RS485 2-trådsanslutning (endast tillgängligt på T8110B). • TϋV-certifierad IEC 61508 SIL 3.

1.1. Översikt

Den betrodda TMR-processorn är en feltolerant design baserad på en trippelmodulär redundant (TMR) arkitektur som arbetar i en stegvis låst konfiguration. Figur 1 visar, förenklat, den grundläggande strukturen för den betrodda TMR-processormodulen. Modulen innehåller tre processorfelinneslutningsregioner (FCR), som var och en innehåller en Motorola Power PC-serieprocessor och dess tillhörande minne (EPROM, DRAM, Flash ROM och NVRAM), minnesmappade I/O-, röstnings- och limlogikkretsar. Varje processor-FCR har två av tre (2oo3) röstade läsåtkomster till de andra två processorernas FCR-minnessystem för att eliminera divergerande drift. Modulens tre processorer lagrar och kör applikationsprogrammet, skannar och uppdaterar I/O-modulerna och upptäcker systemfel. Varje processor kör applikationsprogrammet oberoende, men i stegvis låst synkronisering med de andra två. Om en av processorerna divergerar, tillåter ytterligare mekanismer den felaktiga processorn att synkronisera om med de andra två. Varje processor har ett gränssnitt som består av en ingångsväljare, diskrepansdetektorlogik, minne och ett utgångsdrivrutinsgränssnitt till intermodulbussen. Utgången från varje processor är ansluten via modulkontakten till en annan kanal på den tredubbla intermodulbussen.

3. Ansökan

3.1. Modulkonfiguration Den betrodda TMR-processorn kräver ingen hårdvarukonfiguration. Varje betrott system kräver en System.INI-konfigurationsfil. Detaljer om hur man utformar detta finns i PD-T8082 (Trusted Toolset Suite). Konfigurationen har som standard en processor tilldelad den vänstra kortplatsen i processorchassit. Systemkonfiguratorn tillåter val av alternativ för portar, IRIG och systemfunktioner. Användningen av systemkonfiguratorn beskrivs i PD-T8082. Alternativen beskrivs nedan.

3.1.1. Uppdateringsavsnitt Om Auto Protect Network Variables väljs konfigureras det betrodda systemet att använda en reducerad Modbus-protokollmappning. Se produktbeskrivningen PD-8151B (Trusted Communication Interface Module) för mer information. Inter Group Delay motsvarar Modbus-uppdateringscykeln. Detta är den minsta perioden mellan successiva Modbus-uppdateringsmeddelanden som skickas till var och en av kommunikationsgränssnittsmodulerna. Standardvärdet (som visas) är 50 ms, vilket ger en kompromiss mellan latens och prestanda. Justering görs i steg om 32 heltalsms, dvs. ett värde på 33 blir lika med 64 ms, liksom 64. Detta kan ökas eller minskas efter behov, men eftersom endast ett uppdateringsmeddelande skickas per applikationsskanning, och en applikationsskanning ofta kan vara mer än 50 ms, finns det liten fördel med att justera denna variabel.

3.1.2. Säkerhetsavsnitt Ovanstående skärmbild används också för att konfigurera ett lösenord som gör det möjligt för användaren att avfråga ett betrott system med hjälp av den Windows-baserade HyperTerminal-funktionen eller ett liknande terminalprogram. Lösenordet konfigureras genom att välja knappen Nytt lösenord och ange det nya lösenordet två gånger i den visade dialogrutan.

3.1.3. ICS2000-avsnitt Detta avsnitt gäller endast för betrodda system som är anslutna via en betrodd ICS2000-gränssnittsadapter till ett ICS2000-system. Detta gör att datakällorna för de tre mimic-tabellerna kan väljas. Kontakta din betrodda leverantör för mer information.