продуктів

Огляд продукту надійного процесора TMR

Процесор Trusted® є основним компонентом обробки в надійній системі. Це потужний, настроюваний користувачем модуль, який забезпечує загальне керування системою та засоби моніторингу, а також обробляє вхідні та вихідні дані, отримані від різноманітних аналогових і цифрових модулів вводу/виводу (I/O) через Trusted TMR Inter-Module Communications Bus. Спектр застосувань для Trusted TMR Processor різниться за рівнем цілісності та включає контроль пожежі та газу, аварійне відключення, моніторинг і керування, а також керування турбіною.

особливості:

• Потрійне модульне резервування (TMR), відмовостійка робота (3-2-0). • Апаратно реалізована відмовостійка архітектура (HIFT). • Спеціальні режими тестування апаратного та програмного забезпечення, які забезпечують дуже швидке розпізнавання несправностей і час відповіді. • Автоматична обробка несправностей без неприємної сигналізації. • Історія помилок із міткою часу. • Гаряча заміна (не потрібно перезавантажувати програми). • Повний набір мов програмування IEC 61131-3. • Індикатори передньої панелі, які показують працездатність і стан модуля. • Послідовний діагностичний порт RS232 на передній панелі для моніторингу, конфігурації та програмування системи. • IRIG-B002 і 122 сигнали синхронізації часу (доступні лише на T8110B). • Активні та резервні контакти для несправностей і несправностей процесора. • Два RS422 / 485 конфігурованих 2 або 4 провідних з'єднань (доступні лише на T8110B). • Одне 2-провідне з’єднання RS485 (доступне лише на T8110B). • Сертифікований TϋV IEC 61508 SIL 3.

1.1. Огляд

Надійний процесор TMR — це відмовостійка конструкція, заснована на архітектурі потрійного модульного резервування (TMR), що працює в конфігурації блокування кроків. На малюнку 1 спрощено показана базова структура модуля Trusted TMR Processor. Модуль містить три зони локалізації несправностей процесора (FCR), кожна з яких містить процесор серії Motorola Power PC і пов’язану з ним пам’ять (EPROM, DRAM, Flash ROM і NVRAM), схеми вводу/виводу з відображенням пам’яті, виборець і логічні схеми з’єднання. Кожен FCR процесора проголосував два з трьох (2oo3) за доступ для читання до систем пам’яті FCR двох інших процесорів, щоб усунути розбіжність у роботі. Три процесори модуля зберігають і виконують прикладну програму, сканують і оновлюють модулі введення/виведення та виявляють системні збої. Кожен процесор виконує прикладну програму незалежно, але в покроковій синхронізації з двома іншими. Якщо один із процесорів розходиться, додаткові механізми дозволяють несправному процесору повторно синхронізуватися з двома іншими. Кожен процесор має інтерфейс, який складається з вхідного виборця, логіки детектора розбіжностей, пам’яті та інтерфейсу вихідної шини драйвера до міжмодульної шини. Вихід кожного процесора підключається роз’ємом модуля до іншого каналу потроєної міжмодульної шини.

3. Застосування

3.1. Конфігурація модуля Trusted TMR Processor не потребує конфігурації апаратного забезпечення. Для кожної надійної системи потрібен файл конфігурації System.INI. Докладні відомості про те, як це створити, наведено в PD-T8082 (Trusted Toolset Suite). У конфігурації за замовчуванням процесор призначено для лівого слота шасі процесора. Конфігуратор системи дозволяє вибрати параметри портів, IRIG і системних функцій. Використання Конфігуратора системи описано в PD-T8082. Варіанти описані нижче.

3.1.1. Розділ засобу оновлення Якщо вибрано автоматичний захист мережевих змінних, це налаштовує довірену систему на використання скороченої карти протоколу Modbus. Додаткову інформацію див. в описі продукту PD-8151B (модуль інтерфейсу надійного зв’язку). Міжгрупова затримка дорівнює циклу оновлення Modbus. Це мінімальний період між послідовними повідомленнями про оновлення Modbus, надісланими до кожного з модулів інтерфейсу зв’язку. Стандартне значення (як показано) становить 50 мс, що забезпечує компроміс між затримкою та продуктивністю. Коригування виконується з кроком 32 цілі мс, тобто значення 33 дорівнюватиме 64 мс, як і 64. За потреби його можна збільшити або зменшити, однак, оскільки на сканування програми надсилається лише одне повідомлення про оновлення, і сканування програми часто може бути більше 50 мс, немає користі від налаштування цієї змінної.

3.1.2. Розділ безпеки Наведений вище дисплей також використовується для налаштування пароля, який дозволяє користувачеві запитувати довірену систему за допомогою засобу HyperTerminal на базі Windows або подібної термінальної програми. Пароль налаштовується, вибравши кнопку Новий пароль і двічі ввівши новий пароль у діалоговому вікні, що відобразиться.

3.1.3. Розділ ICS2000 Цей розділ стосується лише довірених систем, підключених до системи ICS2000 через адаптер інтерфейсу Trusted to ICS2000. Це дозволяє вибрати джерела даних для трьох імітаційних таблиць. Для отримання додаткової інформації зверніться до свого надійного постачальника.