продукти

Преглед на продукта за надежден TMR процесор

Процесорът Trusted® е основният компонент за обработка в една надеждна система. Той е мощен, конфигурируем от потребителя модул, осигуряващ цялостен системен контрол и средства за наблюдение, и обработва входни и изходни данни, получени от различни аналогови и цифрови входно-изходни (I/O) модули през междумодулна комуникационна шина Trusted TMR. Обхватът на приложенията на процесора Trusted TMR варира по ниво на интегритет и включва контрол на пожар и газ, аварийно изключване, наблюдение и управление, както и управление на турбини.

Характеристики:

• Тройно модулно резервиране (TMR), отказоустойчива (3-2-0) работа. • Хардуерно внедрена отказоустойчива (HIFT) архитектура. • Специализирани хардуерни и софтуерни тестови режими, които осигуряват много бързо разпознаване на повреди и време за реакция. • Автоматично обработване на повреди без алармиране. • История на повреди с времеви отпечатък. • Гореща подмяна (няма нужда от презареждане на програми). • Пълен набор от езици за програмиране по IEC 61131-3. • Индикатори на предния панел, които показват състоянието и изправността на модула. • Сериен RS232 диагностичен порт на предния панел за системно наблюдение, конфигуриране и програмиране. • Сигнали за синхронизация на времето IRIG-B002 и 122 (налични само за T8110B). • Контакти за повреди и повреди на активния и резервния процесор. • Две конфигурируеми 2- или 4-проводни връзки RS422 / 485 (налични само за T8110B). • Една 2-проводна връзка RS485 (налична само за T8110B). • Сертифициран по TϋV IEC 61508 SIL 3.

1.1. Общ преглед

Довереният TMR процесор е отказоустойчив дизайн, базиран на тройна модулна резервна (TMR) архитектура, работеща в конфигурация със заключени стъпки. Фигура 1 показва, опростено, основната структура на модула на доверения TMR процесор. Модулът съдържа три области за ограничаване на грешки на процесора (FCR), всяка от които съдържа процесор Motorola Power PC серия и свързаната с него памет (EPROM, DRAM, Flash ROM и NVRAM), картографирани входно/изходни памети, логически схеми за избиратели и свързващи устройства. Всяка FCR на процесора е гласувала за достъп за четене два от три (2oo3) до FCR паметните системи на другите два процесора, за да елиминира разминаващите се операции. Трите процесора на модула съхраняват и изпълняват приложната програма, сканират и актуализират входно/изходните модули и откриват системни грешки. Всеки процесор изпълнява приложната програма независимо, но в синхронизация със заключени стъпки с другите два. Ако един от процесорите се разминава, допълнителни механизми позволяват на повредения процесор да се синхронизира отново с другите два. Всеки процесор има интерфейс, който се състои от входен избирател, логика за детектор на несъответствия, памет и интерфейс на изходен драйвер към междумодулната шина. Изходът на всеки процесор е свързан чрез модулния конектор към различен канал на утроената междумодулна шина.

3. Приложение

3.1. Конфигурация на модула Довереният TMR процесор не изисква хардуерна конфигурация. Всяка доверена система изисква конфигурационен файл System.INI. Подробности за това как да се проектира това са дадени в PD-T8082 (Trusted Toolset Suite). Конфигурацията по подразбиране има процесор, присвоен на левия слот на шасито на процесора. Системният конфигуратор позволява избор на опции за портове, IRIG и системни функции. Използването на системния конфигуратор е описано в PD-T8082. Опциите са описани по-долу.

3.1.1. Раздел за актуализиране Ако е избрана опцията „Автоматична защита на мрежовите променливи“, това конфигурира доверената система да използва намалена карта на протокола Modbus. Вижте описанието на продукта PD-8151B (Модул за доверен комуникационен интерфейс) за повече подробности. Междугруповото забавяне е равно на цикъла на актуализиране на Modbus. Това е минималният период между последователните съобщения за актуализиране на Modbus, изпратени до всеки от модулите за комуникационен интерфейс. Стойността по подразбиране (както е показано) е 50 ms, което осигурява компромис между латентност и производителност. Настройката се извършва на стъпки от 32 цели ms, т.е. стойност от 33 ще се равнява на 64 ms, както и 64. Това може да се увеличи или намали според нуждите, но тъй като се изпраща само едно съобщение за актуализиране на сканиране на приложение, а сканирането на приложението често може да бъде повече от 50 ms, има малка полза от настройването на тази променлива.

3.1.2. Раздел за сигурност Горният екран се използва и за конфигуриране на парола, позволяваща на потребителя да проверява доверена система, използвайки базирания на Windows HyperTerminal или подобна терминална програма. Паролата се конфигурира чрез избиране на бутона New Password (Нова парола) и въвеждане на новата парола два пъти в показания диалогов прозорец.

3.1.3. Раздел ICS2000 Този раздел се отнася само за доверени системи, свързани чрез адаптер за интерфейс „Доверен към ICS2000“ към система ICS2000. Това позволява да бъдат избрани източниците на данни за трите имитиращи таблици. Моля, обърнете се към вашия доверен доставчик за допълнителна информация.