produkty

Przegląd zaufanego produktu procesora TMR

Procesor Trusted® to główny komponent przetwarzający w systemie Trusted. Jest to wydajny, konfigurowalny przez użytkownika moduł, zapewniający kompleksowe funkcje sterowania i monitorowania systemu oraz przetwarzający dane wejściowe i wyjściowe z różnych analogowych i cyfrowych modułów wejścia/wyjścia (I/O) za pośrednictwem magistrali komunikacyjnej międzymodułowej Trusted TMR. Zakres zastosowań procesora Trusted TMR różni się pod względem poziomu integralności i obejmuje kontrolę pożaru i gazu, wyłączanie awaryjne, monitorowanie i sterowanie oraz sterowanie turbiną.

Cechy:

• Potrójna redundancja modułowa (TMR), odporność na błędy (3-2-0). • Architektura odporna na błędy sprzętowe (HIFT). • Dedykowane systemy testowania sprzętu i oprogramowania zapewniające bardzo szybkie rozpoznawanie błędów i krótki czas reakcji. • Automatyczna obsługa błędów bez zbędnych alarmów. • Historia błędów ze znacznikiem czasu. • Wymiana na gorąco (brak konieczności ponownego ładowania programów). • Pełny zestaw języków programowania IEC 61131-3. • Wskaźniki na panelu przednim pokazujące stan i status modułu. • Port diagnostyczny szeregowy RS232 na panelu przednim do monitorowania systemu, konfiguracji i programowania. • Sygnały synchronizacji czasu IRIG-B002 i 122 (dostępne tylko w modelu T8110B). • Styki błędów i awarii procesora aktywnego i rezerwowego. • Dwa konfigurowalne połączenia RS422/485 2- lub 4-żyłowe (dostępne tylko w modelu T8110B). • Jedno połączenie RS485 2-żyłowe (dostępne tylko w modelu T8110B). • Certyfikat TϋV IEC 61508 SIL 3.

1.1. Przegląd

Procesor Trusted TMR to konstrukcja odporna na błędy oparta na architekturze Triple Modular Redundant (TMR) działającej w konfiguracji lock-step. Rysunek 1 przedstawia w uproszczeniu podstawową strukturę modułu procesora Trusted TMR. Moduł zawiera trzy obszary kontroli błędów procesora (FCR), z których każdy zawiera procesor serii Motorola Power PC i powiązaną z nim pamięć (EPROM, DRAM, Flash ROM i NVRAM), odwzorowane w pamięci wejścia/wyjścia, obwody logiki głosującej i klejącej. Każdy obszar FCR procesora ma dostęp do odczytu dwóch z trzech (2oo3) do systemów pamięci FCR pozostałych dwóch procesorów, aby wyeliminować rozbieżne operacje. Trzy procesory modułu przechowują i wykonują program aplikacji, skanują i aktualizują moduły wejścia/wyjścia oraz wykrywają błędy systemu. Każdy procesor wykonuje program aplikacji niezależnie, ale w synchronizacji lock-step z pozostałymi dwoma. W przypadku rozbieżności jednego z procesorów, dodatkowe mechanizmy umożliwiają uszkodzonemu procesorowi ponowną synchronizację z pozostałymi dwoma. Każdy procesor posiada interfejs składający się z modułu głosującego na wejściu, logiki detektora rozbieżności, pamięci oraz interfejsu magistrali sterownika wyjściowego do magistrali międzymodułowej. Wyjście każdego procesora jest połączone złączem modułu z innym kanałem potrójnej magistrali międzymodułowej.

3. Zastosowanie

3.1. Konfiguracja modułu. Procesor Trusted TMR nie wymaga konfiguracji sprzętowej. Każdy system Trusted wymaga pliku konfiguracyjnego System.INI. Szczegółowe informacje na temat jego projektowania znajdują się w dokumencie PD-T8082 (Trusted Toolset Suite). Konfiguracja domyślnie zakłada, że procesor jest przypisany do lewego gniazda w obudowie procesora. Konfigurator systemu umożliwia wybór opcji dotyczących portów, IRIG i funkcji systemowych. Korzystanie z konfiguratora systemu opisano w dokumencie PD-T8082. Opcje opisano poniżej.

3.1.1. Sekcja Updater. Jeśli wybrano opcję Auto Protect Network Variables (Automatyczna ochrona zmiennych sieciowych), system zaufany zostanie skonfigurowany do korzystania ze skróconej mapy protokołu Modbus. Więcej szczegółów można znaleźć w opisie produktu PD-8151B (moduł interfejsu komunikacyjnego zaufanego). Opóźnienie między grupami jest równe cyklowi aktualizacji Modbus. Jest to minimalny okres między kolejnymi komunikatami aktualizacji Modbus wysyłanymi do każdego z modułów interfejsu komunikacyjnego. Wartość domyślna (jak pokazano) wynosi 50 ms, co stanowi kompromis między opóźnieniem a wydajnością. Korekta jest dokonywana w przyrostach co 32 ms, tj. wartość 33 będzie równa 64 ms, podobnie jak 64. Wartość tę można zwiększać lub zmniejszać w razie potrzeby, jednak ponieważ na jedno skanowanie aplikacji wysyłana jest tylko jedna wiadomość aktualizacji, a skanowanie aplikacji często może trwać dłużej niż 50 ms, korygowanie tej zmiennej przynosi niewielkie korzyści.

3.1.2. Sekcja Bezpieczeństwo. Powyższy ekran służy również do konfiguracji hasła, które umożliwia użytkownikowi sprawdzenie Zaufanego Systemu za pomocą programu HyperTerminal w systemie Windows lub podobnego programu terminalowego. Hasło konfiguruje się, wybierając przycisk Nowe hasło i dwukrotnie wprowadzając nowe hasło w wyświetlonym oknie dialogowym.

3.1.3. Sekcja ICS2000. Ta sekcja dotyczy wyłącznie systemów zaufanych połączonych z systemem ICS2000 za pośrednictwem adaptera interfejsu Trusted to ICS2000. Umożliwia to wybór źródeł danych dla trzech tabel imitacyjnych. Aby uzyskać więcej informacji, prosimy o kontakt z dostawcą systemu zaufanego.