продукти

Преглед на продукта

Trusted® Communications Interface (CI) е интелигентен модул, който предоставя набор от комуникационни услуги за Trusted Controller, като минимизира комуникационното натоварване на тройния модулен резервен (TMR) процесор. CI е конфигурируем от потребителя модул, който може да поддържа множество комуникационни медии. Доверена система може да поддържа до четири комуникационни интерфейса (CI).

Характеристики:

• Надеждна операционна система. • Двоен Ethernet и четири серийни порта. • Поддръжка на широк спектър от комуникационни протоколи. • Сигурна и надеждна комуникация чрез високопроизводителни комуникационни връзки. • Modbus Slave. • Опционален Modbus Master (с T812X Trusted Processor Interface Adapter). • Опционална Sequence Of Events (SOE) през Modbus. • Сериен диагностичен порт на предния панел, индикатори за неизправности и състояние.

1.3. Общ преглед

Довереният CI предоставя на доверената система интелигентен комуникационен интерфейс, действащ като реле между процесора, други доверени системи, инженерната работна станция и оборудване на трети страни.

1.3.1. Хардуер

Модулът е с процесор Motorola Power PC. Софтуерът Bootstrap се съхранява в изтриваема програмируема памет само за четене (EPROM). Оперативният фърмуер се съхранява във флаш памет и може да се обновява през порта на предния панел. Доверената операционна система (TMR) се използва както в TMR процесора, така и в CI. Ядрото в реално време е високоскоростно, високофункционално ядро, създадено за отказоустойчиви разпределени системи. Ядрото предоставя основни услуги (като управление на паметта) и софтуерни среди без смущения. Модулният наблюдател следи работата на процесора и изходните напрежения на захранващия блок (PSU). Модулът се захранва с двойно резервирано захранване +24 Vdc от задната платка на шасито. Вградено захранващо устройство осигурява преобразуване на напрежението, кондициониране на захранването и защита. Довереният CI комуникира с доверения TMR процесор чрез утроената междумодулна шина. Когато бъде запитан от доверения TMR процесор, шинният интерфейс на модула гласува данните 2 от 3 (2oo3) от междумодулната шина и предава обратно отговора си чрез трите канала на междумодулната шина. Останалата част от комуникационния интерфейс е симплексна. Всички комуникационни приемо-предаватели са електрически изолирани един от друг и от модула и имат допълнителни мерки за защита от преходни процеси. Вътрешните захранвания на модула са изолирани от двойните 24 Vdc захранвания.

1.3.2. Комуникации

Конфигурацията на адреса за контрол на достъпа до Ethernet Media (MAC) се съхранява от CI като част от неговата конфигурационна информация. Друга информация относно конфигурацията на портове и протоколи се получава от TMR процесора, като част от файла System.INI. Данните се прехвърлят между TMR процесора и комуникационните интерфейси, използвайки общ интерфейс, наречен Network Variable Manager (Мениджър на мрежови променливи). Когато данните се четат от доверена система, те се получават от локалното копие, поддържано на комуникационния интерфейс, което осигурява бърз отговор. Записването на данни е по-сложно. Ако записът на данни просто актуализира локалното копие и след това бъде препратен към процесора, другите комуникационни интерфейси в системата биха носили различни данни. Това може да причини проблеми с излишните връзки. За да се преодолее този проблем, когато данните се записват в комуникационен интерфейс, те първо се предават на TMR процесора и записът се потвърждава незабавно от комуникационния интерфейс (за да се избегнат забавяния в комуникацията). Процесорът актуализира собствената си база данни и след това изпраща данните обратно към всички комуникационни интерфейси, така че всички те да имат едни и същи данни. Това може да отнеме едно или две сканирания на приложението. Това означава, че последващите четения ще получат старите данни веднага след записа, докато новите данни не бъдат разпределени. Всички промени в параметрите на CI .INI могат да бъдат заредени онлайн и ще влязат в сила незабавно; комуникационният интерфейс прекъсва всички комуникации и рестартира. Комуникациите се рестартират и при онлайн актуализация на приложението и се изключват, когато приложението бъде спряно.