produkty

Przegląd produktów zaufanych procesorów TMR

Procesor Trusted® jest głównym komponentem przetwarzającym w systemie Trusted. Jest to potężny, konfigurowalny przez użytkownika moduł zapewniający ogólne funkcje sterowania i monitorowania systemu oraz przetwarzający dane wejściowe i wyjściowe otrzymane z różnych analogowych i cyfrowych modułów wejścia/wyjścia (I/O) poprzez międzymodułową magistralę komunikacyjną Trusted TMR. Zakres zastosowań Trusted TMR Processor różni się poziomem integralności i obejmuje kontrolę pożaru i gazu, wyłączanie awaryjne, monitorowanie i sterowanie oraz sterowanie turbiną.

Cechy:

• Potrójna modułowa redundancja (TMR), praca odporna na błędy (3-2-0). • Architektura sprzętowo implementowana odporna na błędy (HIFT). • Dedykowane systemy testowania sprzętu i oprogramowania, które zapewniają bardzo szybkie rozpoznawanie usterek i czas reakcji. • Automatyczna obsługa usterek bez uciążliwego alarmowania. • Historyk usterek ze znacznikiem czasu. • Wymiana na gorąco (nie ma potrzeby ponownego ładowania programów). • Pełny zestaw języków programowania IEC 61131-3. • Wskaźniki na panelu przednim pokazujące stan i stan modułu. • Port szeregowy diagnostyczny RS232 na panelu przednim do monitorowania, konfiguracji i programowania systemu. • IRIG-B002 i sygnały synchronizacji czasu 122 (dostępne tylko w modelu T8110B). • Styki usterek i usterek procesora aktywnego i rezerwowego. • Dwa konfigurowalne połączenia 2- lub 4-przewodowe RS422/485 (dostępne tylko w modelu T8110B). • Jedno połączenie dwuprzewodowe RS485 (dostępne tylko w modelu T8110B). • Certyfikat TϋV IEC 61508 SIL 3.

1.1. Przegląd

Procesor Trusted TMR to konstrukcja odporna na awarie, oparta na architekturze Triple Modular Redundant (TMR), działająca w konfiguracji z blokadą. Rysunek 1 przedstawia w uproszczeniu podstawową strukturę modułu Trusted TMR Processor. Moduł zawiera trzy obszary powstrzymywania usterek procesora (FCR), każdy zawierający procesor Motorola z serii Power PC i powiązaną z nim pamięć (EPROM, DRAM, Flash ROM i NVRAM), wejścia/wyjścia mapowane w pamięci, układy głosowania i obwody logiczne kleju. Każdy FCR procesora przyznał dostęp do odczytu dwóch z trzech (2oo3) pozostałych dwóch systemów pamięci FCR procesora, aby wyeliminować rozbieżne operacje. Trzy procesory modułu przechowują i wykonują program użytkowy, skanują i aktualizują moduły we/wy oraz wykrywają błędy systemowe. Każdy procesor wykonuje aplikację niezależnie, ale w synchronizacji krokowej z pozostałymi dwoma. W przypadku rozbieżności pomiędzy jednym z Procesorów, dodatkowe mechanizmy pozwalają uszkodzonemu Procesorowi na ponowną synchronizację z pozostałymi dwoma. Każdy procesor posiada interfejs składający się z wejściowego modułu głosowania, logiki detektora rozbieżności, pamięci i interfejsu magistrali sterownika wyjściowego do magistrali międzymodułowej. Wyjście każdego procesora jest połączone złączem modułu z innym kanałem potrójnej magistrali międzymodułowej.

3. Zastosowanie

3.1. Konfiguracja modułu Trusted TMR Processor nie wymaga konfiguracji sprzętowej. Każdy system zaufany wymaga pliku konfiguracyjnego System.INI. Szczegóły dotyczące projektowania podano w dokumencie PD-T8082 (Trusted Toolset Suite). W konfiguracji domyślnie procesor jest przypisany do lewego gniazda w obudowie procesora. Konfigurator systemu umożliwia wybór opcji portów, IRIG i funkcji systemowych. Korzystanie z Konfiguratora Systemu opisano w PD-T8082. Opcje opisano poniżej.

3.1.1. Sekcja aktualizatora Jeśli wybrana jest opcja Automatyczna ochrona zmiennych sieciowych, konfiguruje to system zaufany do korzystania ze zredukowanej mapy protokołu Modbus. Dalsze szczegóły można znaleźć w opisie produktu PD-8151B (moduł zaufanego interfejsu komunikacyjnego). Opóźnienie między grupami odpowiada cyklowi aktualizacji Modbus. Jest to minimalny okres pomiędzy kolejnymi komunikatami aktualizacji Modbus wysyłanymi do każdego z modułów interfejsu komunikacyjnego. Wartość domyślna (jak pokazano) to 50 ms, co zapewnia kompromis między opóźnieniem a wydajnością. Korekty dokonuje się w przyrostach co 32 całkowite ms, tj. wartość 33 będzie równa 64 ms, podobnie jak 64. Wartość tę można zwiększyć lub zmniejszyć w zależności od potrzeb, jednakże ponieważ podczas jednego skanowania aplikacji wysyłany jest tylko jeden komunikat aktualizacji, a skanowanie aplikacji może często być dłuższy niż 50 ms, dostosowywanie tej zmiennej przynosi niewielką korzyść.

3.1.2. Sekcja Bezpieczeństwo Powyższy ekran służy również do skonfigurowania hasła umożliwiającego użytkownikowi przesłuchanie Zaufanego systemu przy użyciu narzędzia HyperTerminal opartego na systemie Windows lub podobnego programu terminalowego. Hasło konfiguruje się poprzez wybranie przycisku Nowe hasło i dwukrotne wprowadzenie nowego hasła w wyświetlonym oknie dialogowym.

3.1.3. Sekcja ICS2000 Ta sekcja dotyczy wyłącznie systemów zaufanych podłączonych za pośrednictwem adaptera interfejsu zaufanego do ICS2000 do systemu ICS2000. Umożliwia to wybranie źródeł danych dla trzech tabel synoptycznych. Dalsze informacje można uzyskać u zaufanego dostawcy.