produkter

Oversikt over pålitelige TMR-prosessorer

Trusted®-prosessoren er hovedbehandlingskomponenten i et Trusted System. Det er en kraftig, brukerkonfigurerbar modul som gir overordnet systemkontroll og overvåkingsfasiliteter, og behandler inngangs- og utgangsdata mottatt fra en rekke analoge og digitale inngangs-/utgangsmoduler (I/O) på tvers av en Trusted TMR-kommunikasjonsbuss mellom moduler. Bruksområdet for Trusted TMR-prosessoren varierer i integritetsnivå og inkluderer brann- og gasskontroll, nødavstengning, overvåking og kontroll, og turbinkontroll.

Funksjoner:

• Trippel modulær redundant (TMR), feiltolerant (3-2-0) drift. • Maskinvareimplementert feiltolerant (HIFT)-arkitektur. • Dedikerte testregimer for maskinvare og programvare som gir svært rask feilgjenkjenning og responstider. • Automatisk feilhåndtering uten plagsomme alarmer. • Tidsstemplet feilhistorikk. • Utskifting under drift (ikke nødvendig å laste inn programmer på nytt). • Komplett sett med IEC 61131-3 programmeringsspråk. • Indikatorer på frontpanelet som viser modulens helse og status. • RS232 seriell diagnostikkport på frontpanelet for systemovervåking, konfigurasjon og programmering. • IRIG-B002 og 122 tidssynkroniseringssignaler (kun tilgjengelig på T8110B). • Feil- og sviktkontakter for aktiv og standby-prosessor. • To konfigurerbare RS422/485 2- eller 4-ledertilkoblinger (kun tilgjengelig på T8110B). • Én RS485 2-ledertilkobling (kun tilgjengelig på T8110B). • TϋV-sertifisert IEC 61508 SIL 3.

1.1. Oversikt

Den pålitelige TMR-prosessoren er en feiltolerant design basert på en trippel modulær redundant (TMR)-arkitektur som opererer i en lock-step-konfigurasjon. Figur 1 viser, forenklet, den grunnleggende strukturen til den pålitelige TMR-prosessormodulen. Modulen inneholder tre prosessorfeilinneslutningsområder (FCR), som hver inneholder en Motorola Power PC-serieprosessor og tilhørende minne (EPROM, DRAM, Flash ROM og NVRAM), minnetilordnede I/O-, stemme- og limlogikkkretser. Hver prosessor-FCR har to av tre (2oo3) lesetilgang til de to andre prosessorenes FCR-minnesystemer for å eliminere divergerende drift. Modulens tre prosessorer lagrer og kjører applikasjonsprogrammet, skanner og oppdaterer I/O-modulene og oppdager systemfeil. Hver prosessor kjører applikasjonsprogrammet uavhengig, men i lock-step-synkronisering med de to andre. Skulle en av prosessorene divergere, tillater ytterligere mekanismer den defekte prosessoren å synkronisere på nytt med de to andre. Hver prosessor har et grensesnitt som består av en inngangsvelger, avviksdetektorlogikk, minne og et utgangsdriverbussgrensesnitt til intermodulbussen. Utgangen fra hver prosessor er koblet via modulkontakten til en annen kanal på den tredoble intermodulbussen.

3. Søknad

3.1. Modulkonfigurasjon Den klarerte TMR-prosessoren krever ingen maskinvarekonfigurasjon. Alle klarerte systemer krever en System.INI-konfigurasjonsfil. Detaljer om hvordan du utformer dette finnes i PD-T8082 (Trusted Toolset Suite). Konfigurasjonen har som standard en prosessor tilordnet venstre spor på prosessorkabinettet. Systemkonfiguratoren tillater valg av alternativer for porter, IRIG og systemfunksjoner. Bruken av systemkonfiguratoren er beskrevet i PD-T8082. Alternativene er beskrevet nedenfor.

3.1.1. Oppdateringsseksjon Hvis Auto Protect Network Variables er valgt, konfigurerer dette det klarerte systemet til å bruke et redusert Modbus-protokollkart. Se produktbeskrivelsen PD-8151B (Trusted Communication Interface Module) for ytterligere detaljer. Inter Group Delay tilsvarer Modbus-oppdateringssyklusen. Dette er minimumsperioden mellom påfølgende Modbus-oppdateringsmeldinger som sendes til hver av kommunikasjonsgrensesnittmodulene. Standardverdien (som vist) er 50 ms, som gir et kompromiss mellom latens og ytelse. Justering gjøres i trinn på 32 heltalls ms, dvs. en verdi på 33 vil være lik 64 ms, i likhet med 64. Dette kan økes eller reduseres etter behov, men siden bare én oppdateringsmelding sendes per applikasjonsskanning, og en applikasjonsskanning ofte kan være mer enn 50 ms, er det liten fordel med å justere denne variabelen.

3.1.2. Sikkerhetsseksjon Skjermbildet ovenfor brukes også til å konfigurere et passord som lar brukeren spørre et klarert system ved hjelp av den Windows-baserte HyperTerminal-funksjonen eller et lignende terminalprogram. Passordet konfigureres ved å velge knappen Nytt passord og skrive inn det nye passordet to ganger i dialogboksen som vises.

3.1.3. ICS2000-seksjon Denne seksjonen gjelder kun for klarerte systemer som er koblet til et ICS2000-system via en klarert ICS2000-grensesnittadapter. Dette gjør det mulig å velge datakildene for de tre etterligningstabellene. Kontakt din klarerte leverandør for ytterligere informasjon.