продукты

Обзор продукта

Интерфейс связи Trusted® (CI) — это интеллектуальный модуль, предоставляющий доверенному контроллеру ряд коммуникационных сервисов, минимизируя коммуникационную нагрузку на трёхмодульный резервный процессор (TMR). CI — это настраиваемый пользователем модуль, поддерживающий несколько каналов связи. Доверенная система может поддерживать до четырёх интерфейсов связи (CI).

Функции:

• Надежная операционная система. • Два порта Ethernet и четыре последовательных порта. • Поддержка широкого спектра протоколов связи. • Безопасная и надежная связь по высокопроизводительным каналам связи. • Подчиненное устройство Modbus. • Дополнительный ведущий модуль Modbus (с адаптером интерфейса доверенного процессора T812X). • Дополнительная последовательность событий (SOE) по Modbus. • Последовательный диагностический порт на передней панели, индикаторы неисправностей и состояния.

1.3 Обзор

Доверенный CI предоставляет доверенной системе интеллектуальный интерфейс связи, выступая в качестве ретранслятора между процессором, другими доверенными системами, инженерной рабочей станцией и сторонним оборудованием.

1.3.1. Аппаратное обеспечение

Модуль оснащен процессором Motorola Power PC. Программное обеспечение Bootstrap хранится в стираемом программируемом постоянном запоминающем устройстве (EPROM). Операционная прошивка хранится во флэш-памяти и может быть обновлена через порт передней панели. Доверенная операционная система используется как на процессоре TMR, так и на CI. Ядро реального времени — это высокоскоростное, функциональное ядро, созданное для отказоустойчивых распределенных систем. Ядро предоставляет базовые службы (такие как управление памятью) и помехоустойчивые программные среды. Сторожевой таймер модуля контролирует работу процессора и выходные напряжения блока питания (PSU). Модуль питается от двойного резервного питания +24 В постоянного тока от объединительной платы шасси. Встроенный блок питания обеспечивает преобразование напряжения, согласование питания и защиту. Доверенный CI взаимодействует с доверенным процессором TMR через тройную межмодульную шину. При опросе доверенным процессором TMR интерфейс шины модуля голосует за данные по принципу 2 из 3 (2oo3) из межмодульной шины и передаёт ответ по всем трём каналам межмодульной шины. Остальная часть коммуникационного интерфейса является симплексной. Все коммуникационные приёмопередатчики электрически изолированы друг от друга и от модуля и оснащены дополнительными мерами защиты от переходных процессов. Внутреннее питание модуля изолировано от двух источников питания 24 В постоянного тока.

1.3.2. Коммуникации

Конфигурация MAC-адреса Ethernet хранится в CI как часть его конфигурационной информации. Другая информация о конфигурации портов и протоколов поступает от процессора TMR в составе файла System.INI. Данные передаются между процессором TMR и коммуникационными интерфейсами через общий интерфейс, называемый диспетчером сетевых переменных. При чтении данных из доверенной системы данные извлекаются из локальной копии, хранящейся в коммуникационном интерфейсе, что обеспечивает быстрый отклик. Запись данных более сложна. Если бы запись данных просто обновляла локальную копию и затем передавалась на процессор, другие коммуникационные интерфейсы в системе передавали бы другие данные. Это может вызвать проблемы с избыточными каналами связи. Чтобы решить эту проблему, при записи данных в коммуникационный интерфейс они сначала передаются в процессор TMR, а запись немедленно подтверждается коммуникационным интерфейсом (чтобы избежать задержек связи). Процессор обновляет свою базу данных, а затем отправляет данные обратно всем коммуникационным интерфейсам, чтобы все они имели одинаковые данные. Это может занять одно или два сканирования приложения. Это означает, что последующие операции чтения будут получать старые данные сразу после записи, пока новые данные не будут распространены. Все изменения параметров CI .INI могут быть загружены онлайн и вступят в силу немедленно; интерфейс связи отключает все соединения и перезапускается. Связь также возобновляется при онлайн-обновлении приложения и отключается при его остановке.