Produkty

Przegląd zaufanego produktu procesora TMR

Trusted® Processor to główny komponent przetwarzający w Trusted System. Jest to potężny, konfigurowalny przez użytkownika moduł zapewniający ogólne możliwości sterowania i monitorowania systemu oraz przetwarzający dane wejściowe i wyjściowe otrzymane z różnych analogowych i cyfrowych modułów wejścia/wyjścia (I/O) przez magistralę komunikacyjną Trusted TMR Inter-Module. Zakres zastosowań Trusted TMR Processor różni się pod względem poziomu integralności i obejmuje kontrolę ognia i gazu, awaryjne wyłączanie, monitorowanie i kontrolę oraz kontrolę turbiny.

Cechy:

• Potrójna redundancja modułowa (TMR), tolerancja błędów (3-2-0). • Architektura HIFT (sprzętowo implementowana odporność na błędy). • Dedykowane systemy testowania sprzętu i oprogramowania, które zapewniają bardzo szybkie rozpoznawanie błędów i czasy reakcji. • Automatyczne przetwarzanie błędów bez uciążliwych alarmów. • Historia błędów ze znacznikiem czasu. • Wymiana na gorąco (brak konieczności ponownego ładowania programów). • Pełny zestaw języków programowania IEC 61131-3. • Wskaźniki na panelu przednim, które pokazują stan i stan modułu. • Port diagnostyki szeregowej RS232 na panelu przednim do monitorowania, konfiguracji i programowania systemu. • Sygnały synchronizacji czasu IRIG-B002 i 122 (dostępne tylko w T8110B). • Aktywne i zapasowe styki błędów i awarii procesora. • Dwa konfigurowalne połączenia RS422 / 485 2 lub 4-żyłowe (dostępne tylko w T8110B). • Jedno połączenie RS485 2-żyłowe (dostępne tylko w T8110B). • Certyfikat TϋV IEC 61508 SIL 3.

1.1. Przegląd

Procesor Trusted TMR to odporny na błędy projekt oparty na architekturze Triple Modular Redundant (TMR) działającej w konfiguracji lock-step. Rysunek 1 przedstawia w uproszczeniu podstawową strukturę modułu procesora Trusted TMR. Moduł zawiera trzy obszary powstrzymywania błędów procesora (FCR), z których każdy zawiera procesor Motorola Power PC i jego powiązaną pamięć (EPROM, DRAM, Flash ROM i NVRAM), odwzorowane w pamięci obwody I/O, obwody logiki głosującej i klejącej. Każdy FCR procesora ma głosowany dostęp do odczytu dwa z trzech (2oo3) do systemów pamięci FCR dwóch innych procesorów w celu wyeliminowania rozbieżnych operacji. Trzy procesory modułu przechowują i wykonują program aplikacji, skanują i aktualizują moduły I/O oraz wykrywają błędy systemu. Każdy procesor wykonuje program aplikacji niezależnie, ale w synchronizacji lock-step z pozostałymi dwoma. W przypadku rozbieżności jednego z procesorów dodatkowe mechanizmy umożliwiają uszkodzonemu procesorowi ponowną synchronizację z pozostałymi dwoma. Każdy procesor ma interfejs, który składa się z wejściowego głosującego, logiki detektora rozbieżności, pamięci i interfejsu magistrali sterownika wyjściowego do magistrali międzymodułowej. Wyjście każdego procesora jest połączone przez złącze modułu z innym kanałem potrójnej magistrali międzymodułowej.

3. Zastosowanie

3.1. Konfiguracja modułu Procesor Trusted TMR nie wymaga konfiguracji sprzętowej. Każdy Trusted System wymaga pliku konfiguracyjnego System.INI. Szczegóły dotyczące sposobu jego zaprojektowania podano w PD-T8082 (Trusted Toolset Suite). Konfiguracja domyślnie ma procesor przypisany do lewego gniazda obudowy procesora. Konfigurator systemu umożliwia wybór opcji portów, IRIG i funkcji systemowych. Użycie konfiguratora systemu opisano w PD-T8082. Opcje opisano poniżej.

3.1.1. Sekcja Updater Jeśli wybrano opcję Auto Protect Network Variables, konfiguruje to Trusted System do używania zredukowanej mapy protokołu Modbus. Więcej szczegółów można znaleźć w opisie produktu PD-8151B (Trusted Communication Interface Module). Inter Group Delay jest równy cyklowi aktualizacji Modbus. Jest to minimalny okres między kolejnymi wiadomościami aktualizacji Modbus wysyłanymi do każdego z modułów Communications Interface. Wartość domyślna (jak pokazano) wynosi 50 ms, co stanowi kompromis między opóźnieniem a wydajnością. Dostosowanie odbywa się w przyrostach 32 ms, tj. wartość 33 będzie równa 64 ms, podobnie jak 64. Można ją zwiększyć lub zmniejszyć w razie potrzeby, jednak ponieważ tylko jedna wiadomość aktualizacji jest wysyłana na skanowanie aplikacji, a skanowanie aplikacji może często trwać dłużej niż 50 ms, dostosowanie tej zmiennej przynosi niewielkie korzyści.

3.1.2. Sekcja Security Powyższy ekran jest również używany do konfiguracji hasła umożliwiającego użytkownikowi przesłuchanie Trusted System za pomocą funkcji HyperTerminal opartej na systemie Windows lub podobnego programu terminalowego. Hasło jest konfigurowane poprzez wybranie przycisku New Password i dwukrotne wprowadzenie nowego hasła w wyświetlonym oknie dialogowym.

3.1.3. Sekcja ICS2000 Ta sekcja dotyczy wyłącznie systemów Trusted połączonych przez adapter interfejsu Trusted to ICS2000 do systemu ICS2000. Umożliwia to wybór źródeł danych dla trzech tabel mimic. Aby uzyskać więcej informacji, skontaktuj się ze swoim dostawcą Trusted.