продукты

Обзор продукта Trusted TMR Processor

Процессор Trusted® является основным компонентом обработки в Trusted System. Это мощный, настраиваемый пользователем модуль, обеспечивающий общее управление системой и средства мониторинга, а также обработку входных и выходных данных, полученных от различных аналоговых и цифровых модулей ввода-вывода (I/O) через межмодульную коммуникационную шину Trusted TMR. Диапазон приложений для процессора Trusted TMR различается по уровню целостности и включает в себя контроль пожара и газа, аварийное отключение, мониторинг и управление, а также управление турбиной.

Функции:

• Тройное модульное резервирование (TMR), отказоустойчивая (3-2-0) работа. • Аппаратно реализованная отказоустойчивая архитектура (HIFT). • Специальные режимы тестирования оборудования и программного обеспечения, которые обеспечивают очень быстрое распознавание неисправностей и время реагирования. • Автоматическая обработка неисправностей без ложных тревог. • История неисправностей с меткой времени. • Горячая замена (нет необходимости перезагружать программы). • Полный набор языков программирования IEC 61131-3. • Индикаторы на передней панели, показывающие работоспособность и состояние модуля. • Последовательный диагностический порт RS232 на передней панели для мониторинга, настройки и программирования системы. • Сигналы синхронизации времени IRIG-B002 и 122 (доступно только на T8110B). • Контакты сбоя и отказа активного и резервного процессора. • Два настраиваемых 2- или 4-проводных соединения RS422 / 485 (доступно только на T8110B). • Одно 2-проводное соединение RS485 (доступно только на T8110B). • Сертифицировано TϋV IEC 61508 SIL 3.

1.1 Обзор

Процессор Trusted TMR — это отказоустойчивая конструкция на основе архитектуры Triple Modular Redundant (TMR), работающей в конфигурации lock-step. На рисунке 1 в упрощенном виде показана базовая структура модуля процессора Trusted TMR. Модуль содержит три области ограничения сбоев процессора (FCR), каждая из которых содержит процессор серии Motorola Power PC и связанную с ним память (EPROM, DRAM, Flash ROM и NVRAM), отображаемые в памяти схемы ввода-вывода, избирателей и связующих логических схем. Каждый процессор FCR проголосовал за доступ к чтению двух из трех (2oo3) к системам памяти FCR двух других процессоров для устранения расходящейся работы. Три процессора модуля хранят и выполняют прикладную программу, сканируют и обновляют модули ввода-вывода и обнаруживают системные сбои. Каждый процессор выполняет прикладную программу независимо, но в синхронизации lock-step с двумя другими. Если один из процессоров отклоняется, дополнительные механизмы позволяют неисправному процессору повторно синхронизироваться с двумя другими. Каждый процессор имеет интерфейс, состоящий из входного избирателя, логики детектора несоответствия, памяти и выходного интерфейса шины драйвера к межмодульной шине. Выход каждого процессора подключен разъемом модуля к другому каналу утроенной межмодульной шины.

3. Применение

3.1. Конфигурация модуля Процессор Trusted TMR не требует аппаратной конфигурации. Каждой Trusted System требуется файл конфигурации System.INI. Подробности того, как это спроектировать, приведены в PD-T8082 (Trusted Toolset Suite). Конфигурация имеет процессор, назначенный левому слоту шасси процессора по умолчанию. Конфигуратор системы позволяет выбирать опции для портов, IRIG и системных функций. Использование конфигуратора системы описано в PD-T8082. Опции описаны ниже.

3.1.1. Раздел обновления Если выбран параметр «Автоматическая защита сетевых переменных», это настраивает доверенную систему на использование сокращенной карты протокола Modbus. Дополнительные сведения см. в описании продукта PD-8151B (модуль доверенного интерфейса связи). Межгрупповая задержка соответствует циклу обновления Modbus. Это минимальный период между последовательными сообщениями об обновлении Modbus, отправляемыми на каждый из модулей интерфейса связи. Значение по умолчанию (как показано) составляет 50 мс, что обеспечивает компромисс между задержкой и производительностью. Регулировка выполняется с шагом в 32 целых мс, т. е. значение 33 будет равно 64 мс, как и 64. Это значение можно увеличивать или уменьшать по мере необходимости, однако, поскольку на одно сканирование приложения отправляется только одно сообщение об обновлении, а сканирование приложения часто может длиться более 50 мс, регулировка этой переменной малополезна.

3.1.2. Раздел безопасности Вышеприведенный дисплей также используется для настройки пароля, позволяющего пользователю опрашивать доверенную систему с помощью средства Windows HyperTerminal или аналогичной терминальной программы. Пароль настраивается путем выбора кнопки New Password и ввода нового пароля дважды в отображаемом диалоговом окне.

3.1.3. Раздел ICS2000 Этот раздел применим только к доверенным системам, подключенным через адаптер интерфейса доверенных ICS2000 к системе ICS2000. Это позволяет выбирать источники данных для трех мнемосхем. Для получения дополнительной информации обратитесь к доверенному поставщику.