izdelkov

Pregled izdelka Trusted TMR Processor

Procesor Trusted® je glavna procesna komponenta v sistemu Trusted System. Je zmogljiv modul, ki ga lahko konfigurira uporabnik, in zagotavlja splošne zmogljivosti za nadzor in spremljanje sistema ter obdeluje vhodne in izhodne podatke, prejete iz različnih analognih in digitalnih vhodno/izhodnih (I/O) modulov prek zaupanja vrednega medmodulnega komunikacijskega vodila TMR. Razpon aplikacij za zaupanja vreden procesor TMR se razlikuje glede na stopnjo integritete in vključuje nadzor požara in plina, zaustavitev v sili, spremljanje in nadzor ter nadzor turbine.

Lastnosti:

• Triple Modular Redundant (TMR), delovanje odporno na napake (3-2-0). • Arhitektura strojne opreme, odporna na napake (HIFT). • Namenski režimi testiranja strojne in programske opreme, ki zagotavljajo zelo hitro prepoznavanje napak in odzivne čase. • Samodejno obravnavanje napak brez alarmiranja. • Zgodovina napak s časovnim žigom. • Vroča zamenjava (ni potrebe po ponovnem nalaganju programov). • Celotna zbirka programskih jezikov IEC 61131-3. • Indikatorji na sprednji plošči, ki prikazujejo zdravje in status modula. • Serijska diagnostična vrata RS232 na sprednji plošči za nadzor sistema, konfiguracijo in programiranje. • IRIG-B002 in 122 signalov za časovno sinhronizacijo (na voljo samo na T8110B). • Kontakti za napake in okvare aktivnega in pripravljenega procesorja. • Dve nastavljivi 2- ali 4-žični povezavi RS422 / 485 (na voljo samo pri T8110B). • Ena 2-žična povezava RS485 (na voljo samo pri T8110B). • Certificirano TϋV IEC 61508 SIL 3.

1.1. Pregled

Zaupanja vreden procesor TMR je zasnova, odporna na napake, ki temelji na arhitekturi trojne modularne redundance (TMR), ki deluje v konfiguraciji zaklepanja. Slika 1 poenostavljeno prikazuje osnovno strukturo modula Trusted TMR Processor. Modul vsebuje tri območja zadrževanja napak procesorja (FCR), od katerih vsaka vsebuje procesor serije Motorola Power PC in pripadajoči pomnilnik (EPROM, DRAM, Flash ROM in NVRAM), pomnilniško preslikan V/I, volilna in lepilna logična vezja. Vsak FCR procesorja je glasoval z dvema od treh (2oo3) dostopom za branje do FCR pomnilniških sistemov drugih dveh procesorjev, da se odpravi različno delovanje. Trije procesorji modula shranjujejo in izvajajo aplikacijski program, pregledujejo in posodabljajo I/O module ter zaznavajo sistemske napake. Vsak procesor izvaja aplikacijski program neodvisno, vendar v zaklenjeni sinhronizaciji z drugima dvema. Če bi se eden od procesorjev razlikoval, dodatni mehanizmi omogočajo pokvarjenemu procesorju, da se ponovno sinhronizira z drugima dvema. Vsak procesor ima vmesnik, ki je sestavljen iz vhodnega volilnika, logike detektorja neskladja, pomnilnika in vmesnika vodila izhodnega gonilnika do medmodulnega vodila. Izhod vsakega procesorja je s konektorjem modula povezan z drugim kanalom potrojenega medmodulnega vodila.

3. Uporaba

3.1. Konfiguracija modula Trusted TMR procesor ne zahteva konfiguracije strojne opreme. Vsak zaupanja vreden sistem zahteva konfiguracijsko datoteko System.INI. Podrobnosti o tem, kako to oblikovati, so navedene v PD-T8082 (Trusted Toolset Suite). Konfiguracija ima procesor, ki je privzeto dodeljen levi reži ohišja procesorja. Sistemski konfigurator omogoča izbiro možnosti za vrata, IRIG in sistemske funkcije. Uporaba sistemskega konfiguratorja je opisana v PD-T8082. Možnosti so opisane spodaj.

3.1.1. Razdelek programa za posodobitev Če je izbrana možnost Samodejna zaščita omrežnih spremenljivk, to konfigurira zaupanja vreden sistem za uporabo zmanjšanega preslikave protokola Modbus. Za dodatne podrobnosti glejte opis izdelka PD-8151B (zaupanja vreden komunikacijski vmesnik). Inter Group Delay je enako ciklu posodobitve Modbus. To je minimalno obdobje med zaporednimi posodobitvenimi sporočili Modbus, poslanimi vsakemu od modulov komunikacijskega vmesnika. Privzeta vrednost (kot je prikazano) je 50 ms, kar zagotavlja kompromis med zakasnitvijo in zmogljivostjo. Prilagoditev se opravi v korakih po 32 celih ms, kar pomeni, da bo vrednost 33 enaka 64 ms kot 64. To se lahko po potrebi poveča ali zmanjša, vendar ker je na skeniranje aplikacije poslano samo eno sporočilo o posodobitvi in ​​je lahko skeniranje aplikacije pogosto več kot 50 ms, prilagoditev te spremenljivke nima veliko koristi.

3.1.2. Varnostni razdelek Zgornji zaslon se uporablja tudi za konfiguracijo gesla, ki uporabniku omogoča, da zasliši zaupanja vreden sistem z uporabo HyperTerminal v sistemu Windows ali podobnega terminalskega programa. Geslo konfigurirate tako, da izberete gumb Novo geslo in dvakrat vnesete novo geslo v prikazano pogovorno okno.

3.1.3. Razdelek ICS2000 Ta razdelek se nanaša samo na zaupanja vredne sisteme, ki so povezani prek vmesniškega adapterja Trusted to ICS2000 na sistem ICS2000. To omogoča izbiro podatkovnih virov za tri mimične tabele. Za nadaljnje informacije se obrnite na svojega zaupanja vrednega dobavitelja.