продукти

Доверен преглед на продукта за процесор TMR

Процесорът Trusted® е основният компонент за обработка в Trusted System.Това е мощен, конфигурируем от потребителя модул, осигуряващ цялостни съоръжения за управление и наблюдение на системата и обработва входни и изходни данни, получени от различни аналогови и цифрови входно/изходни (I/O) модули през Trusted TMR Inter-Module Communications Bus.Диапазонът от приложения за Trusted TMR процесор варира по ниво на цялост и включва контрол на пожар и газ, аварийно изключване, мониторинг и контрол и контрол на турбината.

Характеристика:

• Triple Modular Redundant (TMR), отказоустойчива (3-2-0) работа.• Хардуерно реализирана устойчива на грешки (HIFT) архитектура.• Специализирани режими за тестване на хардуер и софтуер, които осигуряват много бързо разпознаване на грешки и време за реакция.• Автоматична обработка на неизправности без неприятна аларма.• История на грешките с щамповано време.• Гореща подмяна (няма нужда от презареждане на програми).• Пълен набор от езици за програмиране IEC 61131-3.• Индикатори на предния панел, които показват здравето и състоянието на модула.• RS232 сериен диагностичен порт на предния панел за наблюдение, конфигуриране и програмиране на системата.• IRIG-B002 и 122 сигнала за синхронизиране на времето (предлага се само на T8110B).• Контакти за неизправност и повреда на процесора в активен и режим на готовност.• Две RS422 / 485 конфигурируеми 2 или 4 проводни връзки (налични само за T8110B).• Една RS485 двупроводна връзка (налична само за T8110B).• Сертифициран по TϋV IEC 61508 SIL 3.

1.1.Преглед

Довереният TMR процесор е устойчив на грешки дизайн, базиран на тройна модулна излишна (TMR) архитектура, работеща в конфигурация със заключване на стъпки.Фигура 1 показва в опростени термини основната структура на модула Trusted TMR Processor.Модулът съдържа три области за ограничаване на грешките на процесора (FCR), всяка от които съдържа процесор от серия Motorola Power PC и свързаната с него памет (EPROM, DRAM, Flash ROM и NVRAM), I/O картографирани в паметта, избирателни и залепващи логически схеми.Всеки FCR на процесора е гласувал с две от три (2oo3) достъп за четене до системите с FCR памет на другите два процесора, за да елиминира различната работа.Трите процесора на модула съхраняват и изпълняват приложната програма, сканират и актуализират I/O модулите и откриват системни грешки.Всеки процесор изпълнява приложната програма независимо, но в последователна синхронизация с другите два.Ако един от процесорите се размине, допълнителни механизми позволяват на неуспешния процесор да се синхронизира повторно с другите два.Всеки процесор има интерфейс, който се състои от входен гласоподавател, логика на детектора на несъответствие, памет и интерфейс на изходната шина на драйвера към междумодулната шина.Изходът на всеки процесор е свързан чрез конектора на модула към различен канал на утроената междумодулна шина.

3. Приложение

3.1.Конфигурация на модул Довереният TMR процесор не изисква хардуерна конфигурация.Всяка доверена система изисква конфигурационен файл System.INI.Подробности за това как да се проектира това са дадени в PD-T8082 (Trusted Toolset Suite).Конфигурацията има процесор, назначен към левия слот на шасито на процесора по подразбиране.Системният конфигуратор позволява избор на опции за портове, IRIG и системни функции.Използването на системния конфигуратор е описано в PD-T8082.Опциите са описани по-долу.

3.1.1.Секция за актуализиране Ако е избрана автоматична защита на мрежовите променливи, това конфигурира надеждната система да използва намалена карта на Modbus протокол.Вижте описанието на продукта PD-8151B (доверен комуникационен интерфейсен модул) за повече подробности.Inter Group Delay се равнява на цикъла на актуализиране на Modbus.Това е минималният период между последователните съобщения за актуализиране на Modbus, изпратени до всеки от комуникационните интерфейсни модули.Стойността по подразбиране (както е показано) е 50 ms, което осигурява компромис между латентност и производителност.Корекцията се прави на стъпки от 32 цели числа ms, т.е. стойност 33 ще се равнява на 64 ms, както и 64. Това може да бъде увеличено или намалено, ако е необходимо, но тъй като само едно съобщение за актуализиране се изпраща на сканиране на приложение и сканирането на приложение често може да бъде повече от 50 ms, има малка полза от регулирането на тази променлива.

3.1.2.Секция за сигурност Горният дисплей се използва и за конфигуриране на парола, позволяваща на потребителя да разпитва доверена система, използвайки базираното на Windows средство HyperTerminal или подобна терминална програма.Паролата се конфигурира чрез избиране на бутона Нова парола и въвеждане на новата парола два пъти в показания диалогов прозорец.

3.1.3.Раздел ICS2000 Този раздел се отнася само за доверени системи, свързани чрез интерфейсен адаптер Trusted към ICS2000 към система ICS2000.Това позволява да бъдат избрани източниците на данни за трите имитационни таблици.Моля, обърнете се към вашия доверен доставчик за допълнителна информация.