продукти

Огляд надійного процесора TMR

Процесор Trusted® є основним компонентом обробки в системі Trusted System. Це потужний модуль, що налаштовується користувачем, що забезпечує загальне керування та моніторинг системи, а також обробляє вхідні та вихідні дані, отримані від різноманітних аналогових та цифрових модулів введення/виведення (I/O) через міжмодульну комунікаційну шину Trusted TMR. Діапазон застосувань процесора Trusted TMR різниться за рівнем цілісності та включає контроль пожежі та газу, аварійне вимкнення, моніторинг та керування, а також керування турбінами.

Особливості:

• Потрійне модульне резервування (TMR), відмовостійкий режим роботи (3-2-0). • Апаратно реалізована відмовостійка архітектура (HIFT). • Спеціалізовані режими тестування апаратного та програмного забезпечення, що забезпечують дуже швидке розпізнавання несправностей та час реагування. • Автоматична обробка несправностей без сторонніх тривог. • Історія несправностей з міткою часу. • Гаряча заміна (немає потреби перезавантажувати програми). • Повний набір мов програмування IEC 61131-3. • Індикатори на передній панелі, що показують стан та справність модуля. • Послідовний діагностичний порт RS232 на передній панелі для моніторингу, конфігурації та програмування системи. • Сигнали синхронізації часу IRIG-B002 та 122 (доступні лише на T8110B). • Контакти для сигналів несправностей та збоїв активного та резервного процесора. • Два налаштовувані 2- або 4-провідні з'єднання RS422 / 485 (доступні лише на T8110B). • Одне 2-провідне з'єднання RS485 (доступне лише на T8110B). • Сертифіковано TϋV за стандартом IEC 61508 SIL 3.

1.1. Огляд

Довірений процесор TMR — це відмовостійка конструкція, що базується на архітектурі потрійного модульного резервування (TMR), що працює в конфігурації з блокуванням кроків. На рисунку 1 спрощено показано базову структуру модуля довіреного процесора TMR. Модуль містить три області стримування несправностей процесора (FCR), кожна з яких містить процесор серії Motorola Power PC та пов'язану з ним пам'ять (EPROM, DRAM, Flash ROM та NVRAM), схеми вводу/виводу з відображенням пам'яті, схеми голосування та з'єднання. Кожен FCR процесора має право доступу на читання двох з трьох (2oo3) до систем пам'яті FCR двох інших процесорів, щоб усунути розбіжні операції. Три процесори модуля зберігають та виконують прикладну програму, сканують та оновлюють модулі вводу/виводу, а також виявляють системні несправності. Кожен процесор виконує прикладну програму незалежно, але синхронізовано з двома іншими. У разі розбіжності одного з процесорів додаткові механізми дозволяють процесору, що вийшов з ладу, повторно синхронізуватися з двома іншими. Кожен процесор має інтерфейс, який складається з вхідного виборця, логіки детектора невідповідності, пам'яті та інтерфейсу шини вихідного драйвера до міжмодульної шини. Вихід кожного процесора підключений через роз'єм модуля до іншого каналу потрійної міжмодульної шини.

3. Застосування

3.1. Конфігурація модуля Довірений процесор TMR не потребує апаратної конфігурації. Кожна довірена система потребує файлу конфігурації System.INI. Детальна інформація про його проектування наведена в PD-T8082 (Набір інструментів для довірених систем). У конфігурації процесор за замовчуванням призначено лівому слоту шасі процесора. Конфігуратор системи дозволяє вибирати опції портів, IRIG та системних функцій. Використання конфігуратора системи описано в PD-T8082. Опції описані нижче.

3.1.1. Розділ оновлення Якщо вибрано параметр «Автоматичний захист мережевих змінних», це налаштовує довірену систему на використання скороченої карти протоколу Modbus. Див. опис продукту PD-8151B (модуль довіреного комунікаційного інтерфейсу) для отримання додаткової інформації. Міжгрупова затримка дорівнює циклу оновлення Modbus. Це мінімальний період між послідовними повідомленнями про оновлення Modbus, що надсилаються до кожного з модулів комунікаційного інтерфейсу. Значення за замовчуванням (як показано) становить 50 мс, що забезпечує компроміс між затримкою та продуктивністю. Налаштування виконується з кроком у 32 цілі мс, тобто значення 33 дорівнюватиме 64 мс, як і 64. Його можна збільшувати або зменшувати за потреби, однак, оскільки на одне сканування програми надсилається лише одне повідомлення про оновлення, а сканування програми часто може тривати більше 50 мс, налаштування цієї змінної має невелику користь.

3.1.2. Розділ безпеки Наведений вище екран також використовується для налаштування пароля, що дозволяє користувачеві запитувати довірену систему за допомогою засобу HyperTerminal на базі Windows або аналогічної термінальної програми. Пароль налаштовується шляхом натискання кнопки «Новий пароль» та подвійного введення нового пароля у діалоговому вікні, що відобразиться.

3.1.3. Розділ ICS2000 Цей розділ стосується лише довірених систем, підключених до системи ICS2000 через адаптер інтерфейсу довірених систем ICS2000. Це дозволяє вибрати джерела даних для трьох таблиць імітації. Зверніться до свого постачальника довірених систем для отримання додаткової інформації.