productes

Visió general del producte del processador TMR de confiança

El processador Trusted® és el component de processament principal en un sistema de confiança. És un mòdul potent i configurable per l'usuari que proporciona un control global del sistema i instal·lacions de supervisió i processa les dades d'entrada i sortida rebudes d'una varietat de mòduls d'entrada/sortida (I/O) analògics i digitals a través d'un bus de comunicacions entre mòduls TMR de confiança. La gamma d'aplicacions del processador TMR de confiança varien en nivell d'integritat i inclouen control d'incendis i gasos, parada d'emergència, monitorització i control i control de turbines.

Característiques:

• Funcionament Triple Modular Redundant (TMR), tolerant a fallades (3-2-0). • Arquitectura HIFT (Hardware Implemented Fault Tolerant). • Règims de proves de maquinari i programari dedicats que proporcionen temps de resposta i reconeixement de fallades molt ràpids. • Tractament automàtic d'avaries sense alarma de molèsties. • Historiador de falles marcades de temps. • Substitució en calent (no cal tornar a carregar programes). • Suite completa de llenguatges de programació IEC 61131-3. • Indicadors del panell frontal que mostren l'estat i l'estat del mòdul. • Port de diagnòstic sèrie RS232 del panell frontal per al monitoratge, configuració i programació del sistema. • IRIG-B002 i 122 senyals de sincronització horària (només disponible al T8110B). • Contactes d'error i error del processador actiu i en espera. • Dues connexions RS422 / 485 configurables de 2 o 4 fils (disponible només al T8110B). • Una connexió RS485 de 2 fils (només disponible al T8110B). • Certificat TϋV IEC 61508 SIL 3.

1.1. Visió general

El processador TMR de confiança és un disseny tolerant a errors basat en una arquitectura redundant modular triple (TMR) que funciona en una configuració de pas de bloqueig. La figura 1 mostra, en termes simplificats, l'estructura bàsica del mòdul Trusted TMR Processor. El mòdul conté tres regions de contenció d'errors del processador (FCR), cadascuna conté un processador de la sèrie Motorola Power PC i la seva memòria associada (EPROM, DRAM, Flash ROM i NVRAM), circuits lògics d'E/S mapejats de memòria, votants i cola. Cada processador FCR ha votat dos de cada tres (2oo3) accés de lectura als altres dos sistemes de memòria FCR del processador per eliminar el funcionament divergent. Els tres processadors del mòdul emmagatzemen i executen el programa d'aplicació, escanegen i actualitzen els mòduls d'E/S i detecten errors del sistema. Cada processador executa el programa d'aplicació de manera independent, però en sincronització de pas de bloqueig amb els altres dos. Si un dels processadors divergeix, els mecanismes addicionals permeten que el processador fallit es torni a sincronitzar amb els altres dos. Cada processador té una interfície que consta d'un votant d'entrada, una lògica de detector de discrepàncies, memòria i una interfície de bus de controlador de sortida al bus entre mòduls. La sortida de cada processador està connectada pel connector del mòdul a un canal diferent del bus intermòdul triplicat.

3. Aplicació

3.1. Configuració del mòdul El processador TMR de confiança no requereix cap configuració de maquinari. Cada sistema de confiança requereix un fitxer de configuració System.INI. Els detalls de com dissenyar-ho es donen a PD-T8082 (Trusted Toolset Suite). La configuració té un processador assignat a la ranura esquerra del xassís del processador de manera predeterminada. El configurador del sistema permet la selecció d'opcions de ports, IRIG i funcions del sistema. L'ús del configurador del sistema es descriu al PD-T8082. Les opcions es descriuen a continuació.

3.1.1. Secció d'actualització Si se selecciona Auto Protect Network Variables, això configura el sistema de confiança per utilitzar un mapa de protocol Modbus reduït. Consulteu la descripció del producte PD-8151B (Mòdul d'interfície de comunicació de confiança) per a més detalls. El retard entre grups equival al cicle d'actualització de Modbus. Aquest és el període mínim entre els successius missatges d'actualització Modbus enviats a cadascun dels mòduls d'interfície de comunicacions. El valor predeterminat (com es mostra) és de 50 ms, la qual cosa proporciona un compromís entre la latència i el rendiment. L'ajust es fa en increments de 32 ms, és a dir, un valor de 33 serà igual a 64 ms com 64. Això es pot augmentar o disminuir segons sigui necessari, però ja que només s'envia un missatge d'actualització per exploració de l'aplicació i sovint es pot fer una exploració de l'aplicació. més de 50 ms, hi ha pocs beneficis en ajustar aquesta variable.

3.1.2. Secció de seguretat La pantalla anterior també s'utilitza per configurar una contrasenya que permeti a l'usuari interrogar un sistema de confiança mitjançant la instal·lació HyperTerminal basada en Windows o un programa de terminal similar. La contrasenya es configura seleccionant el botó Nova contrasenya i introduint la nova contrasenya dues vegades al quadre de diàleg que es mostra.

3.1.3. Secció ICS2000 Aquesta secció només s'aplica als sistemes de confiança connectats mitjançant un adaptador d'interfície de confiança a ICS2000 a un sistema ICS2000. Això permet seleccionar les fonts de dades per a les tres taules mímiques. Consulteu el vostre proveïdor de confiança per obtenir més informació.