Produkter

Iwwersiicht vum vertrauenswürdege TMR Prozessor Produkt

Den Trusted® Prozessor ass déi wichtegst Veraarbechtungskomponent an engem Trusted System. Et ass e mächtege, benotzerkonfiguréierbare Modul, deen d'Gesamtkontroll an d'Iwwerwaachung vum System ubitt a veraarbecht Input- an Outputdaten, déi vun enger Villfalt vun analogen an digitalen Input/Output (I/O) Moduler iwwer en Trusted TMR Inter-Module Communications Bus kritt ginn. D'Applikatiounsberäich vum Trusted TMR Prozessor variéiert am Integritéitsniveau a schléisst Feier- a Gaskontroll, Noutfallausschaltung, Iwwerwaachung a Kontroll, an Turbinnekontroll an.

Fonctiounen:

• Triple Modular Redundant (TMR), fehlertolerant (3-2-0) Operatioun. • Hardware Implemented Fault Tolerant (HIFT) Architektur. • Dedizéiert Hardware- a Software-Testregime, déi ganz séier Fehlererkennung a Reaktiounszäiten erméiglechen. • Automatesch Fehlerbehandlung ouni lästeg Alarmer. • Zäitstempelgestämpelte Fehlerhistoriker. • Hot Replacement (kee Besoin fir nei Programmer ze lueden). • Komplett Suite vun IEC 61131-3 Programméiersproochen. • Indikatoren op der Frontpanel, déi den Zoustand an de Status vum Modul uweisen. • RS232 seriellen Diagnoseport op der Frontpanel fir Systemiwwerwaachung, Konfiguratioun a Programméierung. • IRIG-B002 an 122 Zäitsynchroniséierungssignaler (nëmmen um T8110B verfügbar). • Fehler- a Versoenkontakter fir aktiv a Standby-Prozessoren. • Zwee konfiguréierbar RS422 / 485 2- oder 4-Drot-Verbindungen (nëmmen um T8110B verfügbar). • Eng RS485 2-Drot-Verbindung (nëmmen um T8110B verfügbar). • TϋV zertifizéiert IEC 61508 SIL 3.

1.1. Iwwersiicht

Den Trusted TMR Prozessor ass en fehlertolerant Design baséiert op enger Triple Modular Redundant (TMR) Architektur, déi an enger Lock-Step Konfiguratioun funktionéiert. Figur 1 weist, vereinfacht ausgedréckt, d'Basisstruktur vum Trusted TMR Prozessor Modul. De Modul enthält dräi Prozessorfehlerbehältungsregiounen (FCR), déi all e Motorola Power PC Serie Prozessor a säin associéierte Speicher (EPROM, DRAM, Flash ROM an NVRAM), Memory mapped I/O, Voter a Glue Logic Circuits enthalen. All Prozessor FCR huet zwee vun dräi (2oo3) gewielte Lieszougang zu den FCR Speichersystemer vun den aneren zwee Prozessoren, fir divergent Operatiounen ze eliminéieren. Déi dräi Prozessoren vum Modul späicheren an ausféieren den Applikatiounsprogramm, scannen an aktualiséieren d'I/O Moduler a detektéieren Systemfehler. All Prozessor ausféiert den Applikatiounsprogramm onofhängeg, awer a Lock-Step Synchroniséierung mat den aneren zwee. Soll ee vun de Prozessoren divergéieren, erlaben zousätzlech Mechanismen dem defekten Prozessor, sech mat den aneren zwee nei ze synchroniséieren. All Prozessor huet eng Interface, déi aus engem Input-Voter, enger Diskrepanzdetektorlogik, engem Speicher an enger Output-Driverbus-Interface zum Inter-Module Bus besteet. Den Output vun all Prozessor ass iwwer de Modulstecker mat engem anere Kanal vum dräifachen Inter-Module Bus verbonnen.

3. Uwendung

3.1. Modulkonfiguratioun Den Trusted TMR Prozessor erfuerdert keng Hardwarekonfiguratioun. All Trusted System erfuerdert eng System.INI Konfiguratiounsdatei. Detailer doriwwer, wéi dëst entworf gëtt, fannt Dir am PD-T8082 (Trusted Toolset Suite). D'Konfiguratioun huet standardméisseg e Prozessor, deen dem lénkse Slot vum Prozessorchassis zougewisen ass. De Systemkonfigurator erlaabt d'Auswiel vun Optiounen fir Ports, IRIG a Systemfunktiounen. D'Benotzung vum Systemkonfigurator gëtt am PD-T8082 beschriwwen. D'Optioune ginn hei ënnendrënner beschriwwen.

3.1.1. Updater Sektioun Wann "Auto Protect Network Variables" ausgewielt ass, konfiguréiert dëst de vertrauenswürdege System fir eng reduzéiert Modbus Protokollkaart ze benotzen. Kuckt d'Produktbeschreiwung PD-8151B (Trusted Communication Interface Module) fir weider Detailer. D'Inter Group Delay entsprécht dem Modbus Update Zyklus. Dëst ass d'Mindestperiod tëscht de successive Modbus Update Messagen, déi un all Kommunikatiounsinterface Modul geschéckt ginn. Den Standardwäert (wéi gewisen) ass 50 ms, wat e Kompromiss tëscht Latenz a Leeschtung bitt. D'Upassung gëtt a Schrëtt vun 32 ganz ms gemaach, d.h. e Wäert vun 33 entsprécht 64 ms, sou wéi och 64. Dëst kann no Bedarf erhéicht oder reduzéiert ginn, awer well nëmmen eng Update Message pro Applikatiounsscan geschéckt gëtt, an en Applikatiounsscan dacks méi wéi 50 ms ka sinn, ass et wéineg Virdeel dës Variabel unzepassen.

3.1.2. Sécherheetssektioun Déi uewe genannte Display gëtt och benotzt fir e Passwuert ze konfiguréieren, wat et dem Benotzer erlaabt, e vertrauenswürdegt System mat der Windows-baséierter HyperTerminal-Funktioun oder engem ähnlechen Terminalprogramm ofzefroen. D'Passwuert gëtt konfiguréiert andeems Dir de Knäppchen Neit Passwuert auswielt an dat neit Passwuert zweemol an der ugewisener Dialogbox aginn.

3.1.3. ICS2000 Sektioun Dës Sektioun gëllt nëmme fir vertrauenswierdeg Systemer, déi iwwer en Trusted to ICS2000 Interface Adapter mat engem ICS2000 System verbonne sinn. Dëst erlaabt d'Auswiel vun den Datenquellen fir déi dräi Mimic-Tabellen. Informéiert Iech w.e.g. bei Ärem vertrauenswierdege Fournisseur fir weider Informatiounen.