produkty

Přehled produktu důvěryhodného procesoru TMR

Procesor Trusted® je hlavní komponentou pro zpracování v důvěryhodném systému. Jedná se o výkonný, uživatelsky konfigurovatelný modul, který poskytuje celkové ovládání a monitorování systému a zpracovává vstupní a výstupní data přijatá z různých analogových a digitálních vstupně/výstupních (I/O) modulů přes mezimodulovou komunikační sběrnici Trusted TMR. Řada aplikací pro Trusted TMR Processor se liší úrovní integrity a zahrnuje řízení požáru a plynu, nouzové vypnutí, monitorování a řízení a řízení turbíny.

Vlastnosti:

• Triple Modular Redundant (TMR), provoz odolný proti chybám (3-2-0). • Hardwarově implementovaná architektura odolná proti chybám (HIFT). • Vyhrazené režimy testování hardwaru a softwaru, které poskytují velmi rychlé rozpoznání chyb a doby odezvy. • Automatická obsluha poruch bez rušivého alarmu. • Historik poruch s časovým razítkem. • Výměna za tepla (není třeba znovu načítat programy). • Kompletní sada programovacích jazyků IEC 61131-3. • Indikátory na předním panelu, které ukazují stav a stav modulu. • Sériový diagnostický port RS232 na předním panelu pro monitorování, konfiguraci a programování systému. • IRIG-B002 a 122 signálů časové synchronizace (dostupné pouze u T8110B). • Aktivní a pohotovostní kontakty pro poruchu a poruchu procesoru. • Dvě RS422 / 485 konfigurovatelná 2 nebo 4 vodičová připojení (k dispozici pouze u T8110B). • Jedno RS485 2vodičové připojení (dostupné pouze u T8110B). • Certifikace TϋV IEC 61508 SIL 3.

1.1. Přehled

Důvěryhodný procesor TMR je odolný vůči chybám a je založen na architektuře Triple Modular Redundant (TMR), která pracuje v konfiguraci s blokovacím krokem. Obrázek 1 ukazuje zjednodušeně základní strukturu modulu Trusted TMR Processor. Modul obsahuje tři oblasti zadržování chyb procesoru (FCR), z nichž každá obsahuje procesor řady Motorola Power PC a jeho přidruženou paměť (EPROM, DRAM, Flash ROM a NVRAM), paměťově mapované I/O, voliče a logické obvody. Každý procesor FCR má dva ze tří (2oo3) přístup pro čtení k dalším dvěma paměťovým systémům FCR procesoru, aby se vyloučil rozdílný provoz. Tři procesory modulu ukládají a spouštějí aplikační program, skenují a aktualizují I/O moduly a detekují systémové chyby. Každý procesor spouští aplikační program nezávisle, ale v synchronizaci s dalšími dvěma. Pokud by se jeden z procesorů rozcházel, další mechanismy umožňují, aby se poškozený procesor znovu synchronizoval s ostatními dvěma. Každý procesor má rozhraní, které se skládá ze vstupního voliče, logiky detektoru nesrovnalostí, paměti a rozhraní sběrnice výstupního ovladače k ​​mezimodulové sběrnici. Výstup každého procesoru je připojen konektorem modulu k jinému kanálu trojité mezimodulové sběrnice.

3. Aplikace

3.1. Konfigurace modulu Důvěryhodný procesor TMR nevyžaduje žádnou konfiguraci hardwaru. Každý důvěryhodný systém vyžaduje konfigurační soubor System.INI. Podrobnosti o tom, jak to navrhnout, jsou uvedeny v PD-T8082 (Trusted Toolset Suite). Konfigurace má ve výchozím nastavení přiřazený procesor k levému slotu šasi procesoru. Systémový konfigurátor umožňuje výběr možností portů, IRIG a systémových funkcí. Použití konfigurátoru systému je popsáno v PD-T8082. Možnosti jsou popsány níže.

3.1.1. Sekce Updater Pokud je vybrána možnost Auto Protect Network Variables, nakonfiguruje se důvěryhodný systém tak, aby používal zmenšenou mapu protokolu Modbus. Další podrobnosti viz popis produktu PD-8151B (Trusted Communication Interface Module). Inter Group Delay se rovná cyklu aktualizace Modbus. Toto je minimální doba mezi po sobě jdoucími aktualizačními zprávami Modbus odeslanými do každého z modulů komunikačního rozhraní. Výchozí hodnota (jak je znázorněna) je 50 ms, což představuje kompromis mezi latencí a výkonem. Úprava se provádí v krocích po 32 celých ms, tj. hodnota 33 se bude rovnat 64 ms stejně jako 64. Tato hodnota může být podle potřeby zvýšena nebo snížena, ale protože na sken aplikace je odeslána pouze jedna aktualizační zpráva a sken aplikace může být často více než 50 ms, má úprava této proměnné jen malý přínos.

3.1.2. Část zabezpečení Výše ​​uvedená obrazovka se také používá ke konfiguraci hesla, které umožňuje uživateli dotazovat se na důvěryhodný systém pomocí zařízení HyperTerminal na bázi Windows nebo podobného terminálového programu. Heslo se konfiguruje výběrem tlačítka Nové heslo a dvojitým zadáním nového hesla v zobrazeném dialogovém okně.

3.1.3. Část ICS2000 Tato část se týká pouze důvěryhodných systémů připojených prostřednictvím adaptéru rozhraní Trusted to ICS2000 k systému ICS2000. To umožňuje vybrat zdroje dat pro tři mimické tabulky. Další informace získáte od svého důvěryhodného dodavatele.