produkty

Požadavky na důvěryhodný systém TMR

Důvěryhodný systém TMR vyžaduje alespoň sestavu řídicí jednotky a napájecí systém a případně také systém expandéru. Sestava řadiče má T8100 Trusted Controller Chassis pro umístění základních modulů: • Jeden T8111 nebo T8110 Trusted TMR procesor.

• Jeden modul T8311 Trusted Expander Interface poskytuje rozhraní mezi šasi řadiče a šasi CS300. • Jedno důvěryhodné komunikační rozhraní T8151B pro rozhraní Ethernet k technické pracovní stanici a případně k dalším důvěryhodným systémům nebo zařízením třetích stran. (Lze také použít verzi s konformním povlakem T8151C). • Jeden adaptér důvěryhodného komunikačního rozhraní T8153, který umožňuje fyzické připojení k důvěryhodnému komunikačnímu rozhraní T8151B. Šasi důvěryhodného ovladače T8100 musí být nainstalováno ve stojanu s dvířky a bočními panely a během běžného provozu musí být dvířka zavřená. To umožňuje můstkovému modulu 8162 dosáhnout shody se svými specifikacemi EMC bez snížení výkonu. Přední dveře mohou mít okno, aby byly viditelné LED diody. Zařízení CS300 musí být uvnitř skříně a správně uzemněno (viz Návrh fyzické instalace na straně 77). Úplný seznam všech důvěryhodných položek potřebných pro migraci je uveden v tabulce C2.

Vlastnosti systémové architektury Tři můstkové moduly 8162 CS300 umožňují propojení mezi důvěryhodným systémem TMR a starším I/O CS300, jak je znázorněno na tomto obrázku:

Systémová komunikace musí používat schválenou kabeláž a příslušenství. Konkrétně: • Systém Trusted TMR obsahuje adaptér rozhraní T8312 Expander Interface Adapter a stojan CS300 nese desku plošných spojů TC-324-02. • Existuje jedna kabelová sestava TC-322-02. Ten přenáší data mezi dvěma zařízeními pomocí trojitého obousměrného komunikačního spojení. • Kabelové sestavy jsou k dispozici až do délky 15 m a systém unese kabel až do délky 50 m. Migrovaný systém bude podporovat již existující konfiguraci I/O modulů CS300. Komunikace, která existovala od staršího systému CS300 k pracovním stanicím, tiskárnám a distribuovaným řídicím systémům, musí být zajištěna prostřednictvím modulu komunikačního rozhraní T8151.

Metoda: Krok 1 – Pokud provádíte tento test na živém systému, bude nutné odpojit poslední prvek spojený s testovaným kanálem, aby se předešlo falešné akci, která by mohla nastat v důsledku Důkazního testu. Pokud ne, pokračujte krokem 2. Krok 2 – Odpojte spínaný výstup od koncového prvku, ale se zbývajícím připojeným a pod napětím 120V AC ověřte, zda testovaný výstup hlásí hodnotu STATE 3 (No Load). Zapněte výstupní kanál a ověřte, že STATE kanálu zůstává ve STAVU 3 (bez zátěže), pokud výstup, když je pod napětím, hlásí buď STAV 4 (výstup pod napětím) nebo STAV 5 (zkrat v poli), pak má výstupní kanál pravděpodobně vadný varistor, takže bude nutné vyměnit FTA. Krok 4 – Odpojte výstup od napájení, poté znovu připojte koncové připojení pole prvku a ověřte, že výstup hlásí STAV 2 (Výstup odpojen). Tento test se vztahuje na rozšiřující moduly (T8310, T8311, T8314), kabeláž a optická připojení spojená s komunikační cestou mezi důvěryhodnou hlavní skříní a každou rozšiřující skříní Trusted nebo Triguard. Účelem testu je ověřit integritu komunikační cesty mezi důvěryhodným hlavním šasi a každým rozšiřujícím šasi, aby se potvrdilo, že riziko nebezpečné zbytkové chyby nebo falešného vypnutí v důsledku ztráty komunikace zůstává na publikovaných úrovních nebo pod nimi. Zde popsaná metoda je doporučenou metodou pro ověření, že bitová chybovost spojená s komunikační cestou ke každému rozšiřujícímu šasi je pod úrovní, která by mohla významně ovlivnit nebezpečnou zbytkovou chybovost nebo riziko falešného vypnutí v důsledku ztráty komunikace. Předpokládá se, že tato metodika bude začleněna do zkušebního postupu, který zahrnuje další prvky zkušebního zkoušení a obecné požadavky na zkušební zkoušky, jak je definováno v IEC61511.