izdelki

Pregled izdelka Zaupanja vreden procesor TMR

Procesor Trusted® je glavna procesna komponenta v zaupanja vrednem sistemu. Je zmogljiv, uporabniško konfiguriran modul, ki zagotavlja celovito upravljanje in spremljanje sistema ter obdeluje vhodne in izhodne podatke, prejete iz različnih analognih in digitalnih vhodno/izhodnih (V/I) modulov prek medmodulnega komunikacijskega vodila Trusted TMR. Obseg aplikacij procesorja Trusted TMR se razlikuje po stopnji integritete in vključuje nadzor požara in plina, zaustavitev v sili, spremljanje in krmiljenje ter krmiljenje turbin.

Značilnosti:

• Trojno modularno redundantno (TMR) delovanje, odporno na napake (3-2-0). • Strojno implementirana arhitektura, odporna na napake (HIFT). • Namenski režimi testiranja strojne in programske opreme, ki zagotavljajo zelo hitro prepoznavanje napak in odzivne čase. • Samodejno obravnavanje napak brez motečega alarmiranja. • Zgodovinar napak s časovnim žigom. • Vroča zamenjava (ni potrebe po ponovnem nalaganju programov). • Celoten nabor programskih jezikov IEC 61131-3. • Indikatorji na sprednji plošči, ki prikazujejo zdravje in stanje modula. • Serijska diagnostična vrata RS232 na sprednji plošči za spremljanje, konfiguracijo in programiranje sistema. • Signali časovne sinhronizacije IRIG-B002 in 122 (na voljo samo pri T8110B). • Kontakti za napake in okvare aktivnega in pripravljenega procesorja. • Dva konfigurirana 2- ali 4-žična priključka RS422/485 (na voljo samo pri T8110B). • En 2-žični priključek RS485 (na voljo samo pri T8110B). • TϋV certificirano po IEC 61508 SIL 3.

1.1. Pregled

Zaupanja vreden procesor TMR je zasnova, odporna na napake, ki temelji na arhitekturi trojne modularne redundance (TMR), ki deluje v konfiguraciji z zaklenjenimi koraki. Slika 1 poenostavljeno prikazuje osnovno strukturo modula zaupanja vrednega procesorja TMR. Modul vsebuje tri območja za zadrževanje napak procesorja (FCR), od katerih vsako vsebuje procesor serije Motorola Power PC in pripadajoči pomnilnik (EPROM, DRAM, Flash ROM in NVRAM), preslikane pomnilniške V/I, logična vezja za volivce in lepljenje. Vsak FCR procesorja ima glasovalni dostop za branje dveh od treh (2oo3) do pomnilniških sistemov FCR drugih dveh procesorjev, da se odpravi divergentno delovanje. Trije procesorji modula shranjujejo in izvajajo aplikacijski program, skenirajo in posodabljajo V/I module ter zaznavajo sistemske napake. Vsak procesor izvaja aplikacijski program neodvisno, vendar v sinhronizaciji z zaklenjenimi koraki z drugima dvema. Če se eden od procesorjev razhaja, dodatni mehanizmi omogočajo, da se okvarjeni procesor ponovno sinhronizira z drugima dvema. Vsak procesor ima vmesnik, ki ga sestavljajo vhodni volilnik, logika detektorja neskladij, pomnilnik in vmesnik izhodnega gonilnika vodila za medmodulsko vodilo. Izhod vsakega procesorja je preko modularnega konektorja povezan z drugim kanalom potrojenega medmodulskega vodila.

3. Uporaba

3.1. Konfiguracija modula Zaupanja vreden procesor TMR ne zahteva konfiguracije strojne opreme. Vsak zaupanja vreden sistem zahteva konfiguracijsko datoteko System.INI. Podrobnosti o tem, kako jo oblikovati, so navedene v dokumentu PD-T8082 (Trusted Toolset Suite). Konfiguracija ima procesor, ki je privzeto dodeljen levi reži ohišja procesorja. Konfigurator sistema omogoča izbiro možnosti za vrata, IRIG in sistemske funkcije. Uporaba konfiguratorja sistema je opisana v dokumentu PD-T8082. Možnosti so opisane spodaj.

3.1.1. Razdelek za posodobitve Če je izbrana možnost Samodejna zaščita omrežnih spremenljivk, se zaupanja vreden sistem konfigurira za uporabo zmanjšanega zemljevida protokola Modbus. Za več podrobnosti glejte opis izdelka PD-8151B (modul zaupanja vrednega komunikacijskega vmesnika). Medskupinska zakasnitev je enaka ciklu posodobitve Modbus. To je najkrajše obdobje med zaporednimi sporočili o posodobitvi Modbus, poslanimi vsakemu od modulov komunikacijskega vmesnika. Privzeta vrednost (kot je prikazano) je 50 ms, kar zagotavlja kompromis med zakasnitvijo in zmogljivostjo. Prilagoditev se izvede v korakih po 32 celih ms, tj. vrednost 33 bo enaka 64 ms, prav tako 64. To se lahko po potrebi poveča ali zmanjša, vendar ker se na pregled aplikacije pošlje samo eno sporočilo o posodobitvi, pregled aplikacije pa je lahko pogosto daljši od 50 ms, prilagajanje te spremenljivke nima velike koristi.

3.1.2. Varnostni razdelek Zgornji zaslon se uporablja tudi za konfiguracijo gesla, ki uporabniku omogoča dostop do zaupanja vrednega sistema z uporabo programa HyperTerminal v sistemu Windows ali podobnega terminalskega programa. Geslo se konfigurira tako, da izberete gumb Novo geslo in dvakrat vnesete novo geslo v prikazano pogovorno okno.

3.1.3. Razdelek ICS2000 Ta razdelek velja samo za zaupanja vredne sisteme, ki so prek vmesniškega adapterja zaupanja vrednega sistema ICS2000 povezani s sistemom ICS2000. To omogoča izbiro virov podatkov za tri posnemalne tabele. Za dodatne informacije se obrnite na svojega zaupanja vrednega dobavitelja.