izdelki

Pregled izdelka

Komunikacijski vmesnik Trusted® (CI) je inteligentni modul, ki zagotavlja vrsto komunikacijskih storitev za zaupanja vreden krmilnik in s tem zmanjšuje komunikacijsko obremenitev trojnega modularnega redundantnega procesorja (TMR). Uporabniško konfiguriran modul CI lahko podpira več komunikacijskih medijev. Zaupanja vreden sistem lahko podpira do štiri komunikacijske vmesnike (CI).

Značilnosti:

• Zaupanja vreden operacijski sistem. • Dvojna ethernetna in štiri serijska vrata. • Podpora za širok nabor komunikacijskih protokolov. • Varna in zanesljiva komunikacija prek visokozmogljivih komunikacijskih povezav. • Podrejeni Modbus. • Izbirni glavni Modbus (z vmesniškim adapterjem zaupanja vrednega procesorja T812X). • Izbirno zaporedje dogodkov (SOE) prek Modbusa. • Serijska diagnostična vrata na sprednji plošči, indikatorji napak in stanja.

1.3. Pregled

Zaupanja vredna konfiguracija (CI) zagotavlja zaupanja vrednemu sistemu inteligenten komunikacijski vmesnik, ki deluje kot rele med procesorjem, drugimi zaupanja vrednimi sistemi, inženirsko delovno postajo in opremo tretjih oseb.

1.3.1 Strojna oprema

Modul ima procesor Motorola Power PC. Programska oprema Bootstrap je shranjena v izbrisljivem programabilnem pomnilniku samo za branje (EPROM). Operativna vdelana programska oprema je shranjena v bliskovnem pomnilniku in jo je mogoče nadgraditi prek vrat na sprednji plošči. Zaupanja vreden operacijski sistem (TMR) se uporablja tako v procesorju TMR kot v integriranem operacijskem sistemu (CI). Jedro v realnem času je visokohitrostno, visoko funkcionalno jedro, izdelano za porazdeljene sisteme, odporne na napake. Jedro zagotavlja osnovne storitve (kot je upravljanje pomnilnika) in programska okolja brez motenj. Nadzornik modula spremlja delovanje procesorja in izhodne napetosti napajalne enote (PSU). Modul se napaja z dvojnim redundantnim napajanjem +24 V enosmerne napetosti iz zadnje plošče ohišja. Vgrajena napajalna enota zagotavlja pretvorbo napetosti, kondicioniranje napajanja in zaščito. Zaupanja vreden operacijski sistem komunicira s procesorjem TMR prek trojnega medmodulnega vodila (Inter-Module Bus). Ko ga procesor TMR prejme, vmesnik vodila modula izbere podatke 2 od 3 (2oo3) iz medmodulnega vodila in svoj odgovor posreduje nazaj prek vseh treh kanalov medmodulnega vodila. Preostali del komunikacijskega vmesnika je simpleks. Vsi komunikacijski oddajniki-sprejemniki so električno izolirani med seboj in od modula ter imajo dodatne ukrepe za zaščito pred prehodnimi spremembami. Notranje napajanje modula je izolirano od dvojnih 24 V enosmerne napetosti.

1.3.2 Komunikacije

Konfiguracijo naslova Ethernet Media Access Control (MAC) hrani CI kot del svojih konfiguracijskih informacij. Druge informacije o konfiguraciji vrat in protokola so pridobljene iz procesorja TMR kot del datoteke System.INI. Podatki se prenašajo med procesorjem TMR in komunikacijskimi vmesniki z uporabo skupnega vmesnika, imenovanega Network Variable Manager (Upravitelj omrežnih spremenljivk). Ko se podatki berejo iz zaupanja vrednega sistema, se pridobijo iz lokalne kopije, ki se vzdržuje na komunikacijskem vmesniku, kar zagotavlja hiter odziv. Zapisovanje podatkov je bolj zapleteno. Če bi zapisovanje podatkov preprosto posodobilo lokalno kopijo in se nato posredovalo procesorju, bi drugi komunikacijski vmesniki v sistemu nosili drugačne podatke. To lahko povzroči težave z redundantnimi povezavami. Da bi premagali to težavo, se podatki, ko se zapišejo v komunikacijski vmesnik, najprej posredujejo procesorju TMR, komunikacijski vmesnik pa takoj potrdi zapisovanje (da se izognemo komunikacijskim zamudam). Procesor posodobi svojo bazo podatkov in nato podatke pošlje nazaj vsem komunikacijskim vmesnikom, tako da imajo vsi enake podatke. To lahko traja eno ali dve skeniranju aplikacij. To pomeni, da bodo naslednja branja prejela stare podatke takoj po zapisovanju, dokler se novi podatki ne porazdelijo. Vse spremembe parametrov CI .INI je mogoče naložiti prek spleta in bodo takoj začele veljati; komunikacijski vmesnik prekine vso komunikacijo in se znova zažene. Komunikacija se znova zažene tudi ob spletni posodobitvi aplikacije in se prekine, ko je aplikacija ustavljena.