produkter

Krav til det pålitelige TMR-systemet

Det pålitelige TMR-systemet krever minst en kontrollerenhet og et strømforsyningssystem, og muligens også et utvidelsessystem. Kontrollerenheten har et T8100-kontrollerkabinett for klarert kontroller som huser de viktigste modulene: • Én T8111- eller T8110-prosessor for klarert TMR.

• Én T8311 Trusted Expander Interface-modul for å fungere som grensesnitt mellom kontrollerkabinettet og CS300-kabinettet. • Ett T8151B Trusted Communication Interface for Ethernet-grensesnittet til den tekniske arbeidsstasjonen og, hvis tilgjengelig, andre Trusted-systemer eller tredjepartsutstyr. (En T8151C konformbelagt versjon kan også brukes). • Én T8153 Trusted Communications Interface Adapter, for å tillate fysiske tilkoblinger til T8151B Trusted Communication Interface. T8100 Trusted Controller Chassis må installeres i et rack med dører og sidepaneler, og dørene må holdes lukket under vanlig drift. Dette gjør at 8162 Bridge Module oppnår samsvar med EMC-spesifikasjonene uten forringelse av ytelsen. Frontdøren kan ha et vindu slik at LED-lampene er synlige. CS300-utstyret må være inne i kabinettet og jordet riktig (se Fysisk installasjonsdesign på side 77). En fullstendig liste over alle Trusted-elementer som trengs for migreringen er gitt i tabell C2.

Systemarkitekturfunksjoner De tre 8162 CS300-bromodulene muliggjør tilkoblingen mellom det pålitelige TMR-systemet og den eldre CS300 I/O-en, som vist i denne figuren:

Systemkommunikasjonen må bruke godkjent kabling og tilbehør. Spesielt: • Trusted TMR-systemet har en T8312 Expander Interface Adapter, og CS300-racket har et TC-324-02 PCB. • Det er én TC-322-02-kabelenhet. Denne overfører dataene mellom de to utstyret ved hjelp av en trippel, toveis kommunikasjonslenke. • Kabelenheter er tilgjengelige opptil 15 m lange, og systemet vil støtte en kabel på opptil 50 m. Det migrerte systemet vil støtte den eksisterende konfigurasjonen av CS300 I/O-modulene. Kommunikasjon som eksisterte fra det eldre CS300-systemet til arbeidsstasjoner, skrivere og distribuerte kontrollsystemer må leveres via T8151-kommunikasjonsgrensesnittmodulen.

Metode: Trinn 1 – Hvis du utfører denne testen på et live-system, vil det være nødvendig å koble fra det siste elementet som er tilknyttet kanalen som testes. Dette er for å forhindre at en falsk handling oppstår på grunn av bevistesten. Hvis ikke, fortsett til trinn 2. Trinn 2 – Koble fra den koblede utgangen til det siste elementet, men med 120 V AC-forsyningen forblir tilkoblet og aktivert. Bekreft at utgangen som testes rapporterer en TILSTANDSverdi på 3 (ingen last). Aktiver utgangskanalen og bekreft at kanalens TILSTAND forblir på TILSTAND 3 (ingen last). Hvis utgangen, når den er aktivert, rapporterer enten en TILSTAND 4 (utgang aktivert) eller en TILSTAND 5 (feltkortslutning), har utgangskanalen sannsynligvis en defekt varistor, så FTA-en må byttes ut. Trinn 4 – Deaktiver utgangen, koble deretter felttilkoblingen til det siste elementet til igjen og bekreft at utgangen rapporterer en TILSTAND 2 (utgang deaktivert). Denne testen gjelder for utvidelsesmodulene (T8310, T8311, T8314), kabling og fiberforbindelser tilknyttet kommunikasjonsveien mellom det pålitelige hovedkabinettet og hvert pålitelige eller Triguard-utvidelseskabinett. Formålet med testen er å verifisere integriteten til kommunikasjonsveien mellom det pålitelige hovedkabinettet og hvert utvidelseskabinett for å kunne bekrefte at risikoen for farlig gjenværende feil eller falsk utløsning på grunn av kommunikasjonstap forblir på eller under de publiserte nivåene. Metoden beskrevet her er den anbefalte metoden for å verifisere at bitfeilraten tilknyttet kommunikasjonsveien til hvert utvidelseskabinett er under nivået som kan påvirke den farlige gjenværende feilraten eller risikoen for falsk utløsning på grunn av kommunikasjonstap betydelig. Det antas at denne metodikken vil bli innlemmet i en bevistestprosedyre som inkluderer andre elementer av bevistesting og generelle bevistestkrav som definert i IEC61511.