producten

Productoverzicht van de vertrouwde TMR-processor

De Trusted®-processor is de belangrijkste verwerkingscomponent in een Trusted System. Het is een krachtige, door de gebruiker te configureren module die algemene systeembesturings- en bewakingsmogelijkheden biedt en in- en uitvoergegevens verwerkt die afkomstig zijn van diverse analoge en digitale I/O-modules (I/O) via een Trusted TMR Inter-Module Communications Bus. De toepassingen van de Trusted TMR-processor variëren in integriteitsniveau en omvatten brand- en gasbestrijding, noodstop, bewaking en besturing, en turbinebesturing.

Functies:

• Triple Modular Redundant (TMR), fouttolerante (3-2-0) werking. • Hardware Implemented Fault Tolerant (HIFT) architectuur. • Speciale hardware- en softwaretestregimes die zorgen voor zeer snelle foutherkenning en responstijden. • Automatische foutafhandeling zonder hinderlijke alarmeringen. • Fouthistoricus met tijdstempel. • Hot replacement (geen noodzaak om programma's opnieuw te laden). • Volledige suite van IEC 61131-3 programmeertalen. • Indicatoren op het frontpaneel die de gezondheid en status van de module weergeven. • RS232 seriële diagnosepoort op het frontpaneel voor systeembewaking, configuratie en programmering. • IRIG-B002 en 122 tijdsynchronisatiesignalen (alleen beschikbaar op T8110B). • Actieve en standby processorfout- en storingscontacten. • Twee configureerbare RS422/485 2- of 4-draads aansluitingen (alleen beschikbaar op T8110B). • Eén RS485 2-draads aansluiting (alleen beschikbaar op T8110B). • TϋV-gecertificeerd IEC 61508 SIL 3.

1.1. Overzicht

De Trusted TMR-processor is een fouttolerant ontwerp gebaseerd op een Triple Modular Redundant (TMR)-architectuur die werkt in een lock-stepconfiguratie. Figuur 1 toont, in vereenvoudigde termen, de basisstructuur van de Trusted TMR-processormodule. De module bevat drie Processor Fault Containment Regions (FCR's), elk met een Motorola Power PC-processor en het bijbehorende geheugen (EPROM, DRAM, Flash ROM en NVRAM), memory mapped I/O, voter- en glue-logicacircuits. Elke processor-FCR heeft twee van de drie (2003) leestoegang tot de FCR-geheugensystemen van de andere twee processors om afwijkende werking te elimineren. De drie processors van de module slaan het applicatieprogramma op en voeren het uit, scannen en updaten de I/O-modules en detecteren systeemfouten. Elke processor voert het applicatieprogramma onafhankelijk uit, maar in lock-step synchronisatie met de andere twee. Mocht een van de processors afwijken, dan zorgen extra mechanismen ervoor dat de defecte processor opnieuw kan synchroniseren met de andere twee. Elke processor heeft een interface die bestaat uit een input-voter, een logica voor de discrepantiedetector, geheugen en een output-driverbusinterface naar de intermodulebus. De output van elke processor is via de moduleconnector verbonden met een ander kanaal van de drievoudige intermodulebus.

3. Toepassing

3.1. Moduleconfiguratie: De Trusted TMR-processor vereist geen hardwareconfiguratie. Elk Trusted System vereist een System.INI-configuratiebestand. Details over het ontwerpen hiervan vindt u in PD-T8082 (Trusted Toolset Suite). In de configuratie is standaard een processor toegewezen aan de linkersleuf van de processorbehuizing. Met de System Configurator kunt u opties selecteren voor poorten, IRIG en systeemfuncties. Het gebruik van de System Configurator wordt beschreven in PD-T8082. De opties worden hieronder beschreven.

3.1.1. Updater-sectie Als 'Netwerkvariabelen automatisch beveiligen' is geselecteerd, wordt het vertrouwde systeem geconfigureerd voor een gereduceerde Modbus Protocol-map. Zie productbeschrijving PD-8151B (Trusted Communication Interface Module) voor meer informatie. Intergroepsvertraging is gelijk aan de Modbus-updatecyclus. Dit is de minimale periode tussen opeenvolgende Modbus-updateberichten die naar elk van de communicatie-interfacemodules worden verzonden. De standaardwaarde (zoals weergegeven) is 50 ms, wat een compromis biedt tussen latentie en prestaties. De aanpassing vindt plaats in stappen van 32 gehele ms, d.w.z. een waarde van 33 is gelijk aan 64 ms, net als 64. Dit kan naar behoefte worden verhoogd of verlaagd. Omdat er echter slechts één updatebericht per applicatiescan wordt verzonden en een applicatiescan vaak langer dan 50 ms duurt, biedt het aanpassen van deze variabele weinig voordelen.

3.1.2. Beveiligingssectie. Bovenstaand scherm wordt ook gebruikt om een ​​wachtwoord te configureren waarmee de gebruiker een vertrouwd systeem kan raadplegen met behulp van de Windows-gebaseerde HyperTerminal-functie of een vergelijkbaar terminalprogramma. Het wachtwoord wordt geconfigureerd door de knop Nieuw wachtwoord te selecteren en het nieuwe wachtwoord tweemaal in te voeren in het weergegeven dialoogvenster.

3.1.3. Sectie ICS2000 Deze sectie is alleen van toepassing op vertrouwde systemen die via een Trusted to ICS2000 Interface Adapter zijn aangesloten op een ICS2000-systeem. Hiermee kunnen de gegevensbronnen voor de drie mimic-tabellen worden geselecteerd. Raadpleeg uw vertrouwde leverancier voor meer informatie.