produkter

Pålitelig TMR-prosessor Produktoversikt

Trusted®-prosessoren er hovedbehandlingskomponenten i et Trusted System. Det er en kraftig, brukerkonfigurerbar modul som gir overordnede systemkontroll- og overvåkingsfasiliteter og behandler inngangs- og utdata som mottas fra en rekke analoge og digitale inngangs-/utgangsmoduler (I/O) på tvers av en Trusted TMR Inter-Module Communications Bus. Utvalget av applikasjoner for Trusted TMR-prosessoren varierer i integritetsnivå og inkluderer brann- og gasskontroll, nødavstengning, overvåking og kontroll og turbinkontroll.

Funksjoner:

• Trippel modulær redundant (TMR), feiltolerant (3-2-0) drift. • Maskinvareimplementert feiltolerant (HIFT) arkitektur. • Dedikerte testregimer for maskinvare og programvare som gir svært rask feilgjenkjenning og responstider. • Automatisk feilhåndtering uten generende alarmering. • Tidsstemplet feilhistoriker. • Varm erstatning (ikke nødvendig å laste inn programmer på nytt). • Full pakke med IEC 61131-3 programmeringsspråk. • Frontpanelindikatorer som viser modulens helse og status. • Frontpanel RS232 seriell diagnoseport for systemovervåking, konfigurasjon og programmering. • IRIG-B002 og 122 tidssynkroniseringssignaler (kun tilgjengelig på T8110B). • Aktiv og Standby prosessor feil- og feilkontakter. • To RS422 / 485 konfigurerbare 2- eller 4-ledertilkoblinger (kun tilgjengelig på T8110B). • Én RS485 2-leder tilkobling (kun tilgjengelig på T8110B). • TϋV-sertifisert IEC 61508 SIL 3.

1.1. Oversikt

Trusted TMR-prosessoren er en feiltolerant design basert på en Triple Modular Redundant (TMR)-arkitektur som opererer i en låsetrinn-konfigurasjon. Figur 1 viser, forenklet, den grunnleggende strukturen til Trusted TMR Processor-modulen. Modulen inneholder tre prosessorfeilbegrensningsområder (FCR), som hver inneholder en Motorola Power PC-serieprosessor og tilhørende minne (EPROM, DRAM, Flash ROM og NVRAM), minnetilordnede I/O-, velger- og limlogiske kretser. Hver prosessor FCR har stemt to av tre (2oo3) lesetilgang til de to andre prosessorens FCR-minnesystemer for å eliminere divergerende operasjoner. Modulens tre prosessorer lagrer og kjører applikasjonsprogrammet, skanner og oppdaterer I/O-modulene og oppdager systemfeil. Hver prosessor kjører applikasjonsprogrammet uavhengig, men i låstrinnssynkronisering med de to andre. Skulle en av prosessorene divergere, lar ytterligere mekanismer den mislykkede prosessoren synkronisere på nytt med de to andre. Hver prosessor har et grensesnitt som består av en inngangsvelger, avviksdetektorlogikk, minne og et utgangsdriverbussgrensesnitt til Inter-Module Bus. Utgangen til hver prosessor er koblet med modulkontakten til en annen kanal på den tredoblede Inter-Module Bus.

3. Søknad

3.1. Modulkonfigurasjon Den klarerte TMR-prosessoren krever ingen maskinvarekonfigurasjon. Hvert klarert system krever en System.INI-konfigurasjonsfil. Detaljer om hvordan du designer dette er gitt i PD-T8082 (Trusted Toolset Suite). Konfigurasjonen har en prosessor tildelt venstre spor på prosessorchassiset som standard. Systemkonfiguratoren lar deg velge alternativer på porter, IRIG og systemfunksjoner. Bruken av systemkonfiguratoren er beskrevet i PD-T8082. Alternativene er beskrevet nedenfor.

3.1.1. Oppdateringsseksjon Hvis Auto Protect Network Variables er valgt, konfigurerer dette det klarerte systemet til å bruke et redusert Modbus Protocol-kart. Se produktbeskrivelsen PD-8151B (Trusted Communication Interface Module) for ytterligere detaljer. Inter Group Delay tilsvarer Modbus-oppdateringssyklusen. Dette er minimumsperioden mellom påfølgende Modbus-oppdateringsmeldinger sendt til hver av kommunikasjonsgrensesnittmodulene. Standardverdien (som vist) er 50 ms som gir et kompromiss mellom ventetid og ytelse. Justeringen gjøres i trinn på 32 heltalls ms, dvs. at en verdi på 33 vil være lik 64 ms og 64. Dette kan økes eller reduseres etter behov, men siden det bare sendes én oppdateringsmelding per applikasjonsskanning, og en applikasjonsskanning kan ofte være mer enn 50 ms, er det liten fordel å justere denne variabelen.

3.1.2. Sikkerhetsseksjonen Skjermen ovenfor brukes også til å konfigurere et passord som lar brukeren spørre etter et klarert system ved å bruke den Windows-baserte HyperTerminal-funksjonen eller et lignende terminalprogram. Passordet konfigureres ved å velge Nytt passord-knappen og skrive inn det nye passordet to ganger i dialogboksen som vises.

3.1.3. ICS2000-seksjonen Denne delen gjelder kun for klarerte systemer som er koblet via en klarert til ICS2000-grensesnittadapter til et ICS2000-system. Dette gjør at datakildene for de tre mimiske tabellene kan velges. Vennligst kontakt din pålitelige leverandør for mer informasjon.