producten

Productoverzicht van de vertrouwde TMR-processor

De Trusted® Processor is het belangrijkste verwerkingsonderdeel in een Trusted System. Het is een krachtige, door de gebruiker te configureren module die algemene systeemcontrole- en bewakingsfaciliteiten biedt en invoer- en uitvoergegevens verwerkt die worden ontvangen van een verscheidenheid aan analoge en digitale invoer/uitvoer (I/O)-modules via een vertrouwde TMR-intermodulecommunicatiebus. Het scala aan toepassingen voor de Trusted TMR Processor varieert qua integriteitsniveau en omvat brand- en gascontrole, noodstop, monitoring en controle, en turbinecontrole.

Functies:

• Drievoudige modulaire redundante (TMR), fouttolerante (3-2-0) werking. • Hardware-geïmplementeerde fouttolerante (HIFT)-architectuur. • Speciale hardware- en softwaretestregimes die zorgen voor zeer snelle foutherkenning en responstijden. • Automatische storingsafhandeling zonder hinderlijke alarmering. • Fouthistoricus met tijdstempel. • Hot replacement (het is niet nodig om programma's opnieuw te laden). • Volledige reeks IEC 61131-3 programmeertalen. • Indicatoren op het voorpaneel die de status en status van de module aangeven. • RS232 seriële diagnosepoort op het voorpaneel voor systeembewaking, configuratie en programmering. • IRIG-B002 en 122 tijdsynchronisatiesignalen (alleen beschikbaar op T8110B). • Actieve en stand-by processorfout- en storingscontacten. • Twee RS422/485 configureerbare 2- of 4-draadsverbindingen (alleen beschikbaar op T8110B). • Eén RS485 2-draads aansluiting (alleen beschikbaar op T8110B). • TϋV-gecertificeerd IEC 61508 SIL 3.

1.1. Overzicht

De Trusted TMR-processor is een fouttolerant ontwerp gebaseerd op een Triple Modular Redundant (TMR)-architectuur die werkt in een lock-step-configuratie. Figuur 1 toont, in vereenvoudigde bewoordingen, de basisstructuur van de Trusted TMR Processor-module. De module bevat drie processorfoutbeheersingsregio's (FCR), elk met een processor uit de Motorola Power PC-serie en het bijbehorende geheugen (EPROM, DRAM, Flash ROM en NVRAM), geheugen toegewezen I/O, kiezers- en lijmlogica-circuits. Elke processor-FCR heeft twee van de drie (2oo3) leestoegang tot de FCR-geheugensystemen van de andere twee processors toegekend om afwijkende werking te elimineren. De drie processors van de module slaan het applicatieprogramma op en voeren het uit, scannen en updaten de I/O-modules en detecteren systeemfouten. Elke processor voert het applicatieprogramma onafhankelijk uit, maar in lock-step synchronisatie met de andere twee. Mocht een van de processors afwijken, dan zorgen aanvullende mechanismen ervoor dat de defecte processor opnieuw kan synchroniseren met de andere twee. Elke processor heeft een interface die bestaat uit een inputkiezer, discrepantiedetectorlogica, geheugen en een outputdriverbusinterface naar de intermodulebus. De uitgang van elke processor is via de moduleconnector verbonden met een ander kanaal van de drievoudige intermodulebus.

3. Toepassing

3.1. Moduleconfiguratie De vertrouwde TMR-processor vereist geen hardwareconfiguratie. Voor elk vertrouwd systeem is een System.INI-configuratiebestand vereist. Details over hoe u dit kunt ontwerpen, vindt u in PD-T8082 (Trusted Toolset Suite). In de configuratie is standaard een processor toegewezen aan de linkersleuf van het processorchassis. Met de Systeemconfigurator kunt u opties selecteren voor poorten, IRIG en systeemfuncties. Het gebruik van de Systeemconfigurator wordt beschreven in PD-T8082. De opties worden hieronder beschreven.

3.1.1. Sectie Updater Als Netwerkvariabelen automatisch beveiligen is geselecteerd, wordt het vertrouwde systeem geconfigureerd om een ​​beperkte Modbus-protocoltoewijzing te gebruiken. Zie productbeschrijving PD-8151B (Trusted Communication Interface Module) voor meer details. Inter Group Delay komt overeen met de Modbus-updatecyclus. Dit is de minimale periode tussen opeenvolgende Modbus-updateberichten die naar elk van de communicatie-interfacemodules worden verzonden. De standaardwaarde (zoals weergegeven) is 50 ms, wat een compromis biedt tussen latentie en prestaties. De aanpassing wordt gedaan in stappen van 32 gehele ms, dwz een waarde van 33 is gelijk aan 64 ms, net als 64. Dit kan naar wens worden verhoogd of verlaagd, aangezien er echter slechts één updatebericht per applicatiescan wordt verzonden en een applicatiescan vaak meer dan 50 ms heeft het weinig zin om deze variabele aan te passen.

3.1.2. Beveiligingsgedeelte Het bovenstaande scherm wordt ook gebruikt om een ​​wachtwoord te configureren waarmee de gebruiker een vertrouwd systeem kan ondervragen met behulp van de op Windows gebaseerde HyperTerminal-faciliteit of een soortgelijk terminalprogramma. Het wachtwoord wordt geconfigureerd door de knop Nieuw wachtwoord te selecteren en het nieuwe wachtwoord twee keer in te voeren in het weergegeven dialoogvenster.

3.1.3. ICS2000-sectie Deze sectie is alleen van toepassing op vertrouwde systemen die via een Trusted to ICS2000-interfaceadapter zijn aangesloten op een ICS2000-systeem. Hierdoor kunnen de gegevensbronnen voor de drie nabootsingstabellen worden geselecteerd. Raadpleeg uw vertrouwde leverancier voor meer informatie.