productes

Descripció general del producte

La interfície de comunicació (CI) Trusted® és un mòdul intel·ligent que proporciona una gamma de serveis de comunicació per al controlador de confiança, minimitzant la càrrega de comunicació del processador triple modular redundant (TMR). Un mòdul configurable per l'usuari, el CI pot admetre diversos mitjans de comunicació. Un sistema de confiança pot admetre fins a quatre interfícies de comunicació (CI).

Característiques:

• Sistema operatiu de confiança. • Ports Ethernet dual i quatre ports sèrie. • Compatibilitat amb una àmplia gamma de protocols de comunicació. • Comunicacions segures i fiables a través d'enllaços de comunicació d'alt rendiment. • Modbus esclau. • Modbus mestre opcional (amb adaptador d'interfície de processador de confiança T812X). • Seqüència d'esdeveniments (SOE) opcional sobre Modbus. • Port de diagnòstic sèrie al panell frontal, indicadors d'error i estat.

1.3. Visió general

El CI de confiança proporciona al sistema de confiança una interfície de comunicacions intel·ligent, que actua com a relé entre el processador, altres sistemes de confiança, l'estació de treball d'enginyeria i equips de tercers.

1.3.1. Maquinari

El mòdul té un processador Motorola Power PC. El programari Bootstrap s'emmagatzema en una memòria de només lectura programable i esborrable (EPROM). El firmware operatiu s'emmagatzema en memòria flash i es pot actualitzar a través del port del panell frontal. El sistema operatiu de confiança s'utilitza tant al processador TMR com al CI. El nucli en temps real és un nucli d'alta velocitat i alta funcionalitat dissenyat per a sistemes distribuïts tolerants a errors. El nucli proporciona serveis bàsics (com ara la gestió de memòria) i entorns de programari lliures d'interferències. Un watchdog del mòdul supervisa el funcionament del processador i els voltatges de sortida de la font d'alimentació (PSU). El mòdul s'alimenta amb una alimentació dual redundant de +24 V CC des de la placa posterior del xassís. Una font d'alimentació integrada proporciona conversió de voltatge, condicionament de subministrament i protecció. El CI de confiança es comunica amb el processador TMR de confiança a través del bus intermodul triplicat. Quan el processador TMR de confiança l'enquesta, la interfície de bus del mòdul vota les dades 2 de 3 (2oo3) del bus intermodul i transmet la seva resposta a través dels tres canals del bus intermodul. La resta de la interfície de comunicacions és simplex. Tots els transceptors de comunicacions estan aïllats elèctricament entre si i del mòdul i tenen mesures addicionals de protecció contra transitoris. Els subministraments interns del mòdul estan aïllats de les dues alimentacions de 24 V CC.

1.3.2. Comunicacions

La configuració de l'adreça de control d'accés al medi Ethernet (MAC) la conserva el CI com a part de la seva informació de configuració. Altra informació sobre la configuració del port i el protocol s'obté del processador TMR, com a part del fitxer System.INI. Les dades es transfereixen entre el processador TMR i les interfícies de comunicació mitjançant una interfície comuna anomenada Network Variable Manager. Quan es llegeixen dades d'un sistema de confiança, les dades s'obtenen de la còpia local mantinguda a la interfície de comunicació, cosa que proporciona una resposta ràpida. Les escriptures de dades són més complicades. Si una escriptura de dades simplement actualitzés la còpia local i després es retransmetés al processador, les altres interfícies de comunicació del sistema portarien dades diferents. Això pot causar problemes per als enllaços redundants. Per superar aquest problema, quan s'escriuen dades a una interfície de comunicació, primer es passen al processador TMR i la interfície de comunicació reconeix l'escriptura immediatament (per evitar retards en les comunicacions). El processador actualitza la seva pròpia base de dades i després envia les dades de tornada a totes les interfícies de comunicació perquè totes tinguin les mateixes dades. Això pot requerir una o dues exploracions d'aplicacions. Això significa que les lectures posteriors rebran les dades antigues immediatament després de l'escriptura, fins que s'hagin distribuït les noves dades. Tots els canvis als paràmetres CI .INI es poden carregar en línia i tindran efecte immediat; la interfície de comunicacions desconnecta totes les comunicacions i es reinicia. Les comunicacions també es reinicien en una actualització en línia de l'aplicació i es tallen quan s'atura l'aplicació.