produkty

Přehled důvěryhodných procesorů TMR

Procesor Trusted® je hlavní výpočetní komponentou v důvěryhodném systému. Jedná se o výkonný, uživatelem konfigurovatelný modul, který poskytuje celkové řízení a monitorování systému a zpracovává vstupní a výstupní data přijímaná z různých analogových a digitálních vstupně/výstupních (I/O) modulů přes mezimodulovou komunikační sběrnici důvěryhodného systému TMR. Rozsah aplikací procesoru Trusted TMR se liší úrovní integrity a zahrnuje řízení požáru a plynu, nouzové vypnutí, monitorování a řízení a řízení turbín.

Vlastnosti:

• Trojitě modulární redundantní (TMR) provoz odolný vůči chybám (3-2-0). • Hardwarově implementovaná architektura odolná vůči chybám (HIFT). • Vyhrazené hardwarové a softwarové testovací režimy, které poskytují velmi rychlou detekci chyb a dobu odezvy. • Automatické zpracování chyb bez rušivých alarmů. • Historie chyb s časovým razítkem. • Výměna za provozu (není třeba znovu načítat programy). • Kompletní sada programovacích jazyků IEC 61131-3. • Indikátory na předním panelu, které zobrazují stav a stav modulu. • Sériový diagnostický port RS232 na předním panelu pro monitorování, konfiguraci a programování systému. • Signály synchronizace času IRIG-B002 a 122 (k dispozici pouze u T8110B). • Kontakty pro signalizaci aktivních a záložních chyb a poruch procesoru. • Dva konfigurovatelné 2 nebo 4vodičové konektory RS422 / 485 (k dispozici pouze u T8110B). • Jeden 2vodičový konektor RS485 (k dispozici pouze u T8110B). • Certifikace TϋV dle IEC 61508 SIL 3.

1.1. Přehled

Procesor Trusted TMR je odolný vůči chybám a je založen na architektuře Triple Modular Redundant (TMR) pracující v konfiguraci lock-step. Obrázek 1 zjednodušeně znázorňuje základní strukturu modulu procesoru Trusted TMR. Modul obsahuje tři oblasti pro zachycení chyb procesoru (FCR), z nichž každá obsahuje procesor řady Motorola Power PC a jeho přidruženou paměť (EPROM, DRAM, Flash ROM a NVRAM), mapované I/O paměti, volicí a spojovací logické obvody. Každý FCR procesoru má hlasovaný přístup pro čtení dvou ze tří (2oo3) k paměťovým systémům FCR ostatních dvou procesorů, aby se eliminoval divergentní provoz. Tři procesory modulu ukládají a spouští aplikační program, skenují a aktualizují I/O moduly a detekují systémové chyby. Každý procesor spouští aplikační program nezávisle, ale v konfiguraci lock-step s ostatními dvěma. Pokud se jeden z procesorů rozchází, další mechanismy umožní vadnému procesoru znovu se synchronizovat s ostatními dvěma. Každý procesor má rozhraní, které se skládá ze vstupního voliče, logiky detektoru nesrovnalostí, paměti a rozhraní sběrnice výstupních budičů k mezimodulové sběrnici. Výstup každého procesoru je připojen konektorem modulu k jinému kanálu trojité mezimodulové sběrnice.

3. Žádost

3.1. Konfigurace modulu Důvěryhodný procesor TMR nevyžaduje žádnou hardwarovou konfiguraci. Každý důvěryhodný systém vyžaduje konfigurační soubor System.INI. Podrobnosti o jeho návrhu jsou uvedeny v dokumentu PD-T8082 (Trusted Toolset Suite). Konfigurace má ve výchozím nastavení procesor přiřazený levému slotu šasi procesoru. Konfigurátor systému umožňuje výběr možností portů, IRIG a systémových funkcí. Použití konfigurátoru systému je popsáno v dokumentu PD-T8082. Možnosti jsou popsány níže.

3.1.1. Sekce aktualizace Pokud je vybrána možnost Automaticky chránit síťové proměnné, nakonfiguruje se důvěryhodný systém tak, aby používal redukovanou mapu protokolu Modbus. Další podrobnosti viz popis produktu PD-8151B (modul důvěryhodného komunikačního rozhraní). Meziskupinové zpoždění odpovídá cyklu aktualizace Modbus. Jedná se o minimální dobu mezi po sobě jdoucími aktualizačními zprávami Modbus odeslanými do každého z modulů komunikačního rozhraní. Výchozí hodnota (jak je znázorněno) je 50 ms, což představuje kompromis mezi latencí a výkonem. Úprava se provádí v krocích po 32 celočíselných ms, tj. hodnota 33 se bude rovnat 64 ms, stejně jako 64 ms. Tuto hodnotu lze dle potřeby zvýšit nebo snížit, avšak vzhledem k tomu, že se na jedno skenování aplikace odešle pouze jedna aktualizační zpráva a skenování aplikace může často trvat více než 50 ms, úprava této proměnné má malý přínos.

3.1.2. Sekce Zabezpečení Výše ​​uvedené zobrazení se také používá ke konfiguraci hesla, které uživateli umožňuje dotazovat se důvěryhodného systému pomocí programu HyperTerminal ve Windows nebo podobného terminálového programu. Heslo se konfiguruje výběrem tlačítka Nové heslo a dvojitým zadáním nového hesla v zobrazeném dialogovém okně.

3.1.3. Sekce ICS2000 Tato sekce se týká pouze důvěryhodných systémů připojených k systému ICS2000 prostřednictvím adaptéru rozhraní Trusted to ICS2000. To umožňuje vybrat zdroje dat pro tři mimické tabulky. Další informace vám poskytne váš dodavatel důvěryhodných systémů.