proizvodi

Pregled pouzdanog TMR procesora

Trusted® procesor glavna je komponenta obrade u Trusted Systemu. To je snažan, korisnički konfiguriran modul koji pruža sveukupnu kontrolu i nadzor sustava te obrađuje ulazne i izlazne podatke primljene iz raznih analognih i digitalnih ulazno/izlaznih (I/O) modula putem Trusted TMR Inter-Module komunikacijske sabirnice. Raspon primjena za Trusted TMR procesor varira u razini integriteta i uključuje kontrolu požara i plina, isključivanje u nuždi, nadzor i upravljanje te upravljanje turbinama.

Značajke:

• Trostruki modularni redundantni (TMR), rad tolerantan na greške (3-2-0). • Hardverski implementirana arhitektura tolerantne na greške (HIFT). • Namjenski režimi testiranja hardvera i softvera koji omogućuju vrlo brzo prepoznavanje greške i vrijeme odziva. • Automatsko rukovanje greškama bez neželjenog alarmiranja. • Povijest grešaka s vremenskom oznakom. • Zamjena u pogonu (nema potrebe za ponovnim učitavanjem programa). • Potpuni paket programskih jezika IEC 61131-3. • Indikatori na prednjoj ploči koji prikazuju zdravlje i status modula. • Serijski dijagnostički priključak RS232 na prednjoj ploči za nadzor, konfiguraciju i programiranje sustava. • Signali sinkronizacije vremena IRIG-B002 i 122 (dostupno samo na T8110B). • Kontakti za greške i kvarove aktivnog i pripravnog procesora. • Dva RS422 / 485 konfigurabilna 2- ili 4-žična priključka (dostupno samo na T8110B). • Jedan RS485 2-žični priključak (dostupno samo na T8110B). • TϋV certificirani IEC 61508 SIL 3.

1.1. Pregled

Pouzdani TMR procesor je dizajn otporan na greške temeljen na trostrukoj modularnoj redundantnoj (TMR) arhitekturi koja radi u konfiguraciji zaključanih koraka. Slika 1 prikazuje, pojednostavljeno, osnovnu strukturu modula pouzdanog TMR procesora. Modul sadrži tri područja za sprječavanje grešaka procesora (FCR), od kojih svako sadrži procesor serije Motorola Power PC i njegovu pridruženu memoriju (EPROM, DRAM, Flash ROM i NVRAM), mapirane ulazno/izlazne memorije, logičke sklopove za glasanje i spajanje. Svaki FCR procesora ima glasana dva od tri (2oo3) prava pristupa čitanju memorijskim sustavima FCR druga dva procesora kako bi se eliminirao divergentan rad. Tri procesora modula pohranjuju i izvršavaju aplikacijski program, skeniraju i ažuriraju I/O module te otkrivaju sistemske greške. Svaki procesor izvršava aplikacijski program neovisno, ali u sinkronizaciji zaključanih koraka s druga dva. Ako se jedan od procesora odvoji, dodatni mehanizmi omogućuju neispravnom procesoru da se ponovno sinkronizira s druga dva. Svaki procesor ima sučelje koje se sastoji od ulaznog birača, logike detektora odstupanja, memorije i sučelja sabirnice izlaznog pogonskog sklopa na međumodulsku sabirnicu. Izlaz svakog procesora spojen je konektorom modula na drugi kanal utrostručene međumodulske sabirnice.

3. Primjena

3.1. Konfiguracija modula Pouzdani TMR procesor ne zahtijeva konfiguraciju hardvera. Svaki pouzdani sustav zahtijeva konfiguracijsku datoteku System.INI. Pojedinosti o tome kako je dizajnirati dane su u PD-T8082 (Trusted Toolset Suite). Konfiguracija prema zadanim postavkama ima procesor dodijeljen lijevom utoru kućišta procesora. Konfigurator sustava omogućuje odabir opcija na portovima, IRIG-u i sistemskim funkcijama. Korištenje konfiguratora sustava opisano je u PD-T8082. Opcije su opisane u nastavku.

3.1.1. Odjeljak za ažuriranje Ako je odabrana Automatska zaštita mrežnih varijabli, ovo konfigurira pouzdani sustav da koristi smanjenu mapu Modbus protokola. Za više detalja pogledajte opis proizvoda PD-8151B (Modul pouzdanog komunikacijskog sučelja). Međugrupno kašnjenje jednako je ciklusu ažuriranja Modbusa. Ovo je minimalno razdoblje između uzastopnih poruka ažuriranja Modbusa poslanih svakom od modula komunikacijskog sučelja. Zadana vrijednost (kao što je prikazano) je 50 ms, što pruža kompromis između latencije i performansi. Podešavanje se vrši u koracima od 32 cijelih ms, tj. vrijednost od 33 bit će jednaka 64 ms kao i 64. Ovo se može povećati ili smanjiti po potrebi, međutim, budući da se šalje samo jedna poruka ažuriranja po skeniranju aplikacije, a skeniranje aplikacije često može biti dulje od 50 ms, mala je korist od podešavanja ove varijable.

3.1.2. Odjeljak sigurnosti Gornji prikaz se također koristi za konfiguriranje lozinke koja korisniku omogućuje ispitivanje pouzdanog sustava pomoću programa HyperTerminal sa sustavom Windows ili sličnog terminalskog programa. Lozinka se konfigurira odabirom gumba Nova lozinka i dvostrukim unosom nove lozinke u prikazani dijaloški okvir.

3.1.3. Odjeljak ICS2000 Ovaj odjeljak odnosi se samo na pouzdane sustave povezane putem adaptera sučelja za pouzdane sustave ICS2000 na sustav ICS2000. To omogućuje odabir izvora podataka za tri mimičke tablice. Za daljnje informacije obratite se svom pouzdanom dobavljaču.