produkty

Przegląd produktu

Interfejs komunikacyjny Trusted® (CI) to inteligentny moduł zapewniający szereg usług komunikacyjnych dla sterownika Trusted Controller, minimalizując obciążenie komunikacyjne potrójnego, modułowego procesora redundantnego (TMR). Konfigurowalny przez użytkownika moduł CI może obsługiwać wiele mediów komunikacyjnych. Zaufany system może obsługiwać maksymalnie cztery interfejsy komunikacyjne (CI).

Cechy:

• Zaufany system operacyjny. • Podwójny Ethernet i cztery porty szeregowe. • Obsługa szerokiej gamy protokołów komunikacyjnych. • Bezpieczna i niezawodna komunikacja za pośrednictwem łączy komunikacyjnych o wysokiej wydajności. • Urządzenie podrzędne Modbus. • Opcjonalny moduł Modbus Master (z adapterem interfejsu zaufanego procesora T812X). • Opcjonalna sekwencja zdarzeń (SOE) poprzez Modbus. • Szeregowy port diagnostyczny na panelu przednim, wskaźniki usterek i stanu.

1.3. Przegląd

Zaufany CI zapewnia Zaufanemu Systemowi inteligentny interfejs komunikacyjny, działający jako przekaźnik pomiędzy Procesorem, innymi Zaufanymi Systemami, Inżynierską Stacją Roboczą i sprzętem stron trzecich.

1.3.1. Sprzęt komputerowy

Moduł posiada procesor Motorola Power PC. Oprogramowanie Bootstrap jest przechowywane w kasowalnej programowalnej pamięci tylko do odczytu (EPROM). Operacyjne oprogramowanie sprzętowe jest przechowywane w pamięci flash i można je aktualizować za pośrednictwem portu na panelu przednim. Zaufany system operacyjny jest używany zarówno w procesorze TMR, jak i CI. Jądro czasu rzeczywistego to jądro charakteryzujące się dużą szybkością i funkcjonalnością, przeznaczone dla systemów rozproszonych odpornych na awarie. Jądro zapewnia podstawowe usługi (takie jak zarządzanie pamięcią) i wolne od zakłóceń środowiska programowe. Watchdog modułu monitoruje pracę procesora i napięcia wyjściowe zasilacza. Moduł jest zasilany podwójnym, redundantnym zasilaniem +24 Vdc z płyty montażowej obudowy. Pokładowy zasilacz zapewnia konwersję napięcia, kondycjonowanie zasilania i ochronę. Zaufany CI komunikuje się z zaufanym procesorem TMR za pośrednictwem potrójnej magistrali InterModule. Po odpytaniu przez zaufany procesor TMR interfejs magistrali modułu głosuje dane 2 z 3 (2oo3) z magistrali międzymodułowej i przesyła odpowiedź z powrotem przez wszystkie trzy kanały magistrali międzymodułowej. Pozostała część interfejsu komunikacyjnego jest typu simplex. Wszystkie transceivery komunikacyjne są elektrycznie odizolowane od siebie i modułu oraz posiadają dodatkowe zabezpieczenia przed stanami przejściowymi. Wewnętrzne zasilanie modułu jest odizolowane od podwójnego zasilania 24 Vdc.

1.3.2. Komunikacja

Konfiguracja adresów Ethernet Media Access Control (MAC) jest przechowywana przez CI jako część informacji konfiguracyjnych. Pozostałe informacje dotyczące konfiguracji portu i protokołu uzyskiwane są z procesora TMR w ramach pliku System.INI. Dane są przesyłane pomiędzy procesorem TMR a interfejsami komunikacyjnymi za pomocą wspólnego interfejsu zwanego Menedżerem zmiennych sieciowych. Kiedy dane są odczytywane z Zaufanego Systemu, dane są pobierane z lokalnej kopii przechowywanej w interfejsie komunikacyjnym, co zapewnia szybką reakcję. Zapisywanie danych jest bardziej skomplikowane. Jeżeli zapis danych po prostu aktualizował kopię lokalną, a następnie był przekazywany do procesora, inne interfejsy komunikacyjne w systemie przenosiłyby inne dane. Może to powodować problemy w przypadku łączy nadmiarowych. Aby przezwyciężyć ten problem, gdy dane są zapisywane w interfejsie komunikacyjnym, są najpierw przekazywane do procesora TMR, a zapis jest natychmiast potwierdzany przez interfejs komunikacyjny (aby uniknąć opóźnień w komunikacji). Procesor aktualizuje własną bazę danych, a następnie wysyła dane z powrotem do wszystkich interfejsów komunikacyjnych, tak aby wszystkie miały te same dane. Może to wymagać jednego lub dwóch skanowań aplikacji. Oznacza to, że kolejne odczyty otrzymają stare dane natychmiast po zapisie, do czasu rozesłania nowych danych. Wszelkie zmiany parametrów CI .INI można wczytać online i zaczną obowiązywać natychmiast; Interfejs komunikacyjny rozłącza całą komunikację i uruchamia się ponownie. Komunikacja jest również ponownie uruchamiana po aktualizacji aplikacji online i zamykana po zatrzymaniu aplikacji.