proizvodi

Pregled pouzdanog TMR procesora

Trusted® procesor je glavna komponenta za obradu u Trusted sistemu. To je moćan, korisnički konfigurabilan modul koji pruža sveukupnu kontrolu i nadzor sistema i obrađuje ulazne i izlazne podatke primljene iz različitih analognih i digitalnih ulazno/izlaznih (I/O) modula preko Trusted TMR Inter-Module komunikacijske magistrale. Raspon primjena za Trusted TMR procesor varira u nivou integriteta i uključuje kontrolu požara i plina, hitno isključivanje, nadzor i kontrolu te kontrolu turbina.

Karakteristike:

• Trostruki modularni redundantni (TMR), rad tolerantan na greške (3-2-0). • Hardverski implementirana arhitektura tolerantnosti na greške (HIFT). • Namjenski režimi testiranja hardvera i softvera koji omogućavaju vrlo brzo prepoznavanje grešaka i vrijeme odziva. • Automatsko rukovanje greškama bez neželjenog alarmiranja. • Historija grešaka s vremenskim oznakama. • Zamjena u funkciji (nema potrebe za ponovnim učitavanjem programa). • Potpuni paket programskih jezika IEC 61131-3. • Indikatori na prednjoj ploči koji prikazuju zdravlje i status modula. • Serijski dijagnostički port RS232 na prednjoj ploči za praćenje, konfiguraciju i programiranje sistema. • Signali vremenske sinhronizacije IRIG-B002 i 122 (dostupno samo na T8110B). • Kontakti za greške i kvarove aktivnog i standby procesora. • Dva RS422 / 485 konfigurabilna 2 ili 4-žična priključka (dostupno samo na T8110B). • Jedan RS485 2-žični priključak (dostupno samo na T8110B). • TϋV certificirano IEC 61508 SIL 3.

1.1. Pregled

Pouzdani TMR procesor je dizajn otporan na greške zasnovan na trostrukoj modularnoj redundantnoj (TMR) arhitekturi koja radi u konfiguraciji zaključanog koraka. Slika 1 prikazuje, pojednostavljeno rečeno, osnovnu strukturu modula pouzdanog TMR procesora. Modul sadrži tri područja za zadržavanje grešaka procesora (FCR), od kojih svako sadrži procesor serije Motorola Power PC i njegovu pridruženu memoriju (EPROM, DRAM, Flash ROM i NVRAM), mapirane ulazno/izlazne memorije, logička kola za glasanje i spajanje. Svaki FCR procesora ima glasana dva od tri (2oo3) prava pristupa čitanju memorijskim sistemima FCR druga dva procesora kako bi se eliminisao divergentan rad. Tri procesora modula pohranjuju i izvršavaju aplikacijski program, skeniraju i ažuriraju I/O module i otkrivaju sistemske greške. Svaki procesor izvršava aplikacijski program nezavisno, ali u sinhronizaciji zaključanog koraka s druga dva. Ukoliko se jedan od procesora raziđe, dodatni mehanizmi omogućavaju neispravnom procesoru da se ponovo sinhronizuje s druga dva. Svaki procesor ima interfejs koji se sastoji od ulaznog birača, logike detektora odstupanja, memorije i izlaznog upravljačkog interfejsa magistrale na Inter-Module Bus. Izlaz svakog procesora je povezan konektorom modula na drugi kanal utrostručene Inter-Module Bus.

3. Primjena

3.1. Konfiguracija modula Pouzdani TMR procesor ne zahtijeva konfiguraciju hardvera. Svaki pouzdani sistem zahtijeva konfiguracijsku datoteku System.INI. Detalji o tome kako se ovo dizajnira dati su u PD-T8082 (Trusted Toolset Suite). Konfiguracija ima procesor dodijeljen lijevom utoru kućišta procesora prema zadanim postavkama. Konfigurator sistema omogućava odabir opcija za portove, IRIG i sistemske funkcije. Korištenje konfiguratora sistema opisano je u PD-T8082. Opcije su opisane u nastavku.

3.1.1. Odjeljak za ažuriranje Ako je odabrana opcija Automatska zaštita mrežnih varijabli, ovo konfiguriše pouzdani sistem da koristi smanjenu mapu Modbus protokola. Za više detalja pogledajte opis proizvoda PD-8151B (Modul pouzdanog komunikacijskog interfejsa). Međugrupno kašnjenje odgovara ciklusu ažuriranja Modbusa. Ovo je minimalni period između uzastopnih poruka ažuriranja Modbusa poslanih svakom od modula komunikacijskog interfejsa. Zadana vrijednost (kao što je prikazano) je 50 ms, što pruža kompromis između latencije i performansi. Podešavanje se vrši u koracima od 32 cijeli broj ms, tj. vrijednost od 33 će biti jednaka 64 ms, kao i vrijednost od 64. Ovo se može povećati ili smanjiti po potrebi, međutim, budući da se šalje samo jedna poruka ažuriranja po skeniranju aplikacije, a skeniranje aplikacije često može biti duže od 50 ms, podešavanje ove varijable je od male koristi.

3.1.2. Odjeljak za sigurnost Gornji prikaz se također koristi za konfiguriranje lozinke koja korisniku omogućava ispitivanje pouzdanog sistema pomoću programa HyperTerminal, baziranog na Windowsu, ili sličnog terminalnog programa. Lozinka se konfigurira odabirom gumba Nova lozinka i dvostrukim unosom nove lozinke u prikazani dijaloški okvir.

3.1.3. Odjeljak ICS2000 Ovaj odjeljak se odnosi samo na pouzdane sisteme povezane putem adaptera interfejsa za pouzdane sisteme ICS2000 na sistem ICS2000. Ovo omogućava odabir izvora podataka za tri mimične tabele. Za više informacija obratite se svom pouzdanom dobavljaču.