продукты

Обзор продукта Trusted TMR Processor

Процессор Trusted® — основной вычислительный компонент доверенной системы. Это мощный, настраиваемый пользователем модуль, обеспечивающий общее управление и мониторинг системы и обрабатывающий входные и выходные данные, получаемые от различных аналоговых и цифровых модулей ввода/вывода (I/O) через межмодульную шину связи Trusted TMR. Спектр применения доверенного процессора TMR различается по уровню целостности и включает в себя контроль пожаров и газов, аварийное отключение, мониторинг и управление, а также управление турбинами.

Функции:

• Тройное модульное резервирование (TMR), отказоустойчивая (3-2-0) работа. • Аппаратно реализованная отказоустойчивая архитектура (HIFT). • Специализированные режимы тестирования оборудования и программного обеспечения, которые обеспечивают очень быстрое распознавание неисправностей и время реагирования. • Автоматическая обработка неисправностей без ложной тревоги. • История неисправностей с меткой времени. • Горячая замена (нет необходимости перезагружать программы). • Полный набор языков программирования IEC 61131-3. • Индикаторы на передней панели, которые показывают состояние и статус модуля. • Последовательный диагностический порт RS232 на передней панели для мониторинга, настройки и программирования системы. • Сигналы синхронизации времени IRIG-B002 и 122 (доступны только для T8110B). • Контакты сбоя и отказа активного и резервного процессора. • Два настраиваемых 2- или 4-проводных соединения RS422 / 485 (доступны только для T8110B). • Одно 2-проводное соединение RS485 (доступно только для T8110B). • Сертифицировано TϋV по стандарту IEC 61508 SIL 3.

1.1 Обзор

Процессор Trusted TMR представляет собой отказоустойчивую конструкцию, основанную на архитектуре с тройным модульным резервированием (TMR), работающей в конфигурации с жестким контролем. На рисунке 1 упрощенно показана базовая структура модуля процессора Trusted TMR. Модуль содержит три области ограничения сбоев процессора (FCR), каждая из которых содержит процессор серии Motorola Power PC и связанную с ним память (EPROM, DRAM, Flash ROM и NVRAM), отображаемые в память схемы ввода-вывода, схемы голосования и связующей логики. Каждый процессор FCR имеет доступ к памяти FCR двух других процессоров по принципу «два из трех» (2oo3) для чтения, что исключает расхождения в работе. Три процессора модуля хранят и выполняют прикладную программу, сканируют и обновляют модули ввода-вывода и обнаруживают системные сбои. Каждый процессор выполняет прикладную программу независимо, но с жесткой синхронизацией с двумя другими. В случае расхождения одного из процессоров, дополнительные механизмы позволяют неисправному процессору повторно синхронизироваться с двумя другими. Каждый процессор имеет интерфейс, состоящий из входного избирателя, логики детектора несоответствия, памяти и выходного интерфейса шины драйвера для межмодульной шины. Выход каждого процессора подключен через модульный разъём к отдельному каналу троированной межмодульной шины.

3. Применение

3.1. Конфигурация модуля. Процессор Trusted TMR не требует аппаратной настройки. Для каждой доверенной системы требуется файл конфигурации System.INI. Подробная информация о его разработке приведена в документе PD-T8082 (Trusted Toolset Suite). В этой конфигурации процессор по умолчанию назначается левому слоту шасси процессора. Конфигуратор системы позволяет выбирать параметры портов, IRIG и системных функций. Использование конфигуратора системы описано в документе PD-T8082. Параметры описаны ниже.

3.1.1. Раздел обновления Если выбран параметр «Автоматическая защита сетевых переменных», это настраивает доверенную систему на использование сокращенной карты протокола Modbus. Дополнительные сведения см. в описании продукта PD-8151B (модуль доверенного интерфейса связи). Межгрупповая задержка соответствует циклу обновления Modbus. Это минимальный период между последовательными сообщениями об обновлении Modbus, отправляемыми на каждый из модулей интерфейса связи. Значение по умолчанию (как показано) составляет 50 мс, что обеспечивает компромисс между задержкой и производительностью. Корректировка выполняется с шагом в 32 целых мс, т. е. значение 33 будет равно 64 мс, как и 64. При необходимости это значение можно увеличивать или уменьшать, однако, поскольку за одно сканирование приложения отправляется только одно сообщение об обновлении, а сканирование приложения часто может занимать более 50 мс, регулировка этой переменной малополезна.

3.1.2. Раздел «Безопасность». Представленный выше экран также используется для настройки пароля, позволяющего пользователю обращаться к доверенной системе через HyperTerminal в Windows или аналогичную терминальную программу. Пароль настраивается нажатием кнопки «Новый пароль» и двукратным вводом нового пароля в открывшемся диалоговом окне.

3.1.3. Раздел ICS2000. Этот раздел применим только к доверенным системам, подключенным к системе ICS2000 через адаптер интерфейса доверенного ICS2000. Это позволяет выбрать источники данных для трёх таблиц мнемосхем. За дополнительной информацией обратитесь к доверенному поставщику.