tuotteita

Luotettu TMR-prosessorin tuotekatsaus

Trusted®-prosessori on Trusted Systemin tärkein prosessointikomponentti. Se on tehokas, käyttäjän konfiguroitavissa oleva moduuli, joka tarjoaa yleiset järjestelmän ohjaus- ja valvontatoiminnot ja prosessoi tulo- ja lähtödataa, joka on vastaanotettu useista analogisista ja digitaalisista tulo/lähtömoduuleista (I/O) Trusted TMR Inter-Module Communications Bus -väylän kautta. Luotettavan TMR-prosessorin sovellukset vaihtelevat eheystasoltaan ja sisältävät palo- ja kaasunhallinnan, hätäpysäytyksen, valvonnan ja ohjauksen sekä turbiinin ohjauksen.

Ominaisuudet:

• Triple Modular Redundant (TMR), vikasietoinen (3-2-0) toiminta. • Hardware Implemented Fault Tolerant (HIFT) -arkkitehtuuri. • Erityiset laitteisto- ja ohjelmistotestijärjestelmät, jotka tarjoavat erittäin nopeat viantunnistukset ja vasteajat. • Automaattinen viankäsittely ilman häiriöhälytyksiä. • Aikaleimattu vikahistorioitsija. • Kuuma vaihto (ei tarvitse ladata ohjelmia uudelleen). • Täysi sarja IEC 61131-3 -ohjelmointikieliä. • Etupaneelin ilmaisimet, jotka osoittavat moduulin kunnon ja tilan. • Etupaneelin RS232-sarjadiagnostiikkaportti järjestelmän valvontaa, konfigurointia ja ohjelmointia varten. • IRIG-B002 ja 122 aikasynkronointisignaalit (saatavilla vain T8110B:ssä). • Aktiivisen ja valmiustilan prosessorin vika- ja vikakoskettimet. • Kaksi RS422 / 485 konfiguroitavaa 2- tai 4-johtimista liitäntää (saatavilla vain T8110B:ssä). • Yksi RS485 2-johdinliitäntä (saatavilla vain T8110B:ssä). • TϋV-sertifioitu IEC 61508 SIL 3.

1.1. Yleiskatsaus

Trusted TMR -prosessori on vikasietoinen rakenne, joka perustuu kolminkertaisen modulaarisen redundantin (TMR) arkkitehtuuriin, joka toimii lukitusvaihekonfiguraatiossa. Kuvassa 1 on esitetty yksinkertaistettuna Trusted TMR Processor -moduulin perusrakenne. Moduuli sisältää kolme prosessorivika-aluetta (FCR), joista jokainen sisältää Motorola Power PC -sarjan prosessorin ja siihen liittyvän muistin (EPROM, DRAM, Flash ROM ja NVRAM), muistikartoitettu I/O-, äänestys- ja liimalogiikkapiirit. Jokainen prosessorin FCR on äänestänyt kaksi kolmesta (2oo3) lukuoikeudet kahdelle muulle prosessorin FCR-muistijärjestelmälle erilaisten toimintojen poistamiseksi. Moduulin kolme prosessoria tallentavat ja suorittavat sovellusohjelman, skannaavat ja päivittävät I/O-moduulit ja havaitsevat järjestelmäviat. Jokainen prosessori suorittaa sovellusohjelman itsenäisesti, mutta lukkovaihesynkronointina kahden muun kanssa. Jos yksi prosessoreista poikkeaa, lisämekanismit mahdollistavat viallisen prosessorin uudelleensynkronoinnin kahden muun kanssa. Jokaisella prosessorilla on liitäntä, joka koostuu tuloäänittäjästä, ristiriitatunnistimen logiikasta, muistista ja lähtöohjainväyläliitännästä Inter-Module Bus -väylään. Jokaisen prosessorin lähtö on kytketty moduuliliittimellä kolminkertaisen moduulien välisen väylän eri kanavaan.

3. Sovellus

3.1. Moduulin konfigurointi Luotettu TMR-suoritin ei vaadi laitteiston konfigurointia. Jokainen luotettu järjestelmä vaatii System.INI-määritystiedoston. Yksityiskohdat tämän suunnittelusta on annettu PD-T8082:ssa (Trusted Toolset Suite). Konfiguraatiossa prosessori on oletusarvoisesti määritetty suorittimen kotelon vasempaan paikkaan. System Configurator mahdollistaa porttien, IRIG:n ja järjestelmätoimintojen valinnan. System Configuratorin käyttö on kuvattu PD-T8082:ssa. Vaihtoehdot on kuvattu alla.

3.1.1. Päivitysosio Jos Auto Protect Network Variables on valittuna, tämä määrittää luotetun järjestelmän käyttämään supistettua Modbus-protokollakarttaa. Katso lisätietoja tuotteen kuvauksesta PD-8151B (Trusted Communication Interface Module). Ryhmän välinen viive vastaa Modbus-päivitysjaksoa. Tämä on vähimmäisaika peräkkäisten Modbus-päivityssanomien välillä, jotka lähetetään kuhunkin tietoliikenneliitäntämoduuliin. Oletusarvo (kuten kuvassa) on 50 ms, mikä tarjoaa kompromissin viiveen ja suorituskyvyn välillä. Säätö tehdään 32 kokonaisluvun ms:n välein, eli arvo 33 on yhtä suuri kuin 64 ms, kuten myös 64. Tätä voidaan lisätä tai vähentää tarpeen mukaan, mutta koska vain yksi päivityssanoma lähetetään sovelluksen tarkistusta kohden, ja sovelluksen tarkistus voidaan usein suorittaa yli 50 ms, tämän muuttujan säätämisestä ei ole juurikaan hyötyä.

3.1.2. Turvallisuusosa Yllä olevaa näyttöä käytetään myös salasanan määrittämiseen, jonka avulla käyttäjä voi tiedustella luotettua järjestelmää Windows-pohjaisen HyperTerminal-toiminnon tai vastaavan pääteohjelman avulla. Salasana määritetään valitsemalla Uusi salasana -painike ja kirjoittamalla uusi salasana kahdesti näkyviin tulevaan valintaikkunaan.

3.1.3. ICS2000-osio Tämä osa koskee vain luotettuja järjestelmiä, jotka on liitetty ICS2000-järjestelmään Trusted to ICS2000 -liitäntäsovittimen kautta. Tämä mahdollistaa kolmen jäljitelmätaulukon tietolähteiden valitsemisen. Lisätietoja saat luotetulta toimittajaltasi.