prudutti

Panoramica di u produttu di processore TMR di fiducia

U Processore Trusted® hè u principale cumpunente di trasfurmazione in un Sistema Fiduciariu. Hè un modulu putente, cunfigurabile da l'utente, chì furnisce facilità generali di cuntrollu è monitoraghju di u sistema è processa dati d'entrata è d'uscita ricevuti da una varietà di moduli d'entrata/uscita (I/O) analogichi è digitali attraversu un Bus di Cumunicazione Intermodulu TMR Fiduciariu. A gamma d'applicazioni per u Processore TMR Fiduciariu varia in u livellu d'integrità è include u cuntrollu di u focu è di u gasu, l'arrestu d'emergenza, u monitoraghju è u cuntrollu, è u cuntrollu di e turbine.

Caratteristiche:

• Funziunamentu Triple Modular Redundant (TMR), tollerante à i guasti (3-2-0). • Architettura Hardware Implemented Fault Tolerant (HIFT). • Regimi di test hardware è software dedicati chì furniscenu tempi di ricunniscenza di i guasti è di risposta assai rapidi. • Gestione automatica di i guasti senza allarmi fastidiosi. • Storico di i guasti cù marca temporale. • Sostituzione à caldu (senza bisognu di ricaricà i prugrammi). • Suite completa di linguaggi di prugrammazione IEC 61131-3. • Indicatori di u pannellu frontale chì mostranu a salute è u statu di u modulu. • Porta diagnostica seriale RS232 di u pannellu frontale per u monitoraghju, a cunfigurazione è a prugrammazione di u sistema. • Segnali di sincronizazione temporale IRIG-B002 è 122 (dispunibuli solu nantu à T8110B). • Cuntatti di guasti è guasti di u processore attivu è in standby. • Dui cunnessione RS422 / 485 configurabili à 2 o 4 fili (dispunibuli solu nantu à T8110B). • Una cunnessione RS485 à 2 fili (dispunibuli solu nantu à T8110B). • Certificazione TϋV IEC 61508 SIL 3.

1.1. Panoramica

U Processore TMR di Fiducia hè un cuncepimentu tollerante à i guasti basatu annantu à una architettura Triple Modular Redundant (TMR) chì funziona in una cunfigurazione lock-step. A Figura 1 mostra, in termini simplificati, a struttura basica di u modulu Trusted TMR Processor. U modulu cuntene trè regioni di cuntenimentu di guasti di u Processore (FCR), ognuna cuntene un Processore di a serie Motorola Power PC è a so memoria assuciata (EPROM, DRAM, Flash ROM è NVRAM), circuiti I/O mappati in memoria, votanti è logichi di glue. Ogni FCR di u Processore hà vutatu dui accessi di lettura su trè (2oo3) à i sistemi di memoria FCR di l'altri dui Processori per eliminà l'operazione divergente. I trè Processori di u modulu almacenanu è eseguiscenu u prugramma di l'applicazione, scansionanu è aghjurnanu i moduli I/O è rilevenu i guasti di u sistema. Ogni Processore esegue u prugramma di l'applicazione in modu indipendente, ma in sincronizazione lock-step cù l'altri dui. Se unu di i Processori diverge, meccanismi supplementari permettenu à u Processore fallitu di risincronizà si cù l'altri dui. Ogni Processore hà una interfaccia chì consiste in un votante d'entrata, una logica di rilevatore di discrepanze, memoria è una interfaccia di bus di driver di uscita à u Bus Inter-Modulu. L'uscita di ogni Processore hè cunnessa da u connettore di u modulu à un canale differente di u Bus Inter-Modulu triplicatu.

3. Applicazione

3.1. Cunfigurazione di u Modulu U Processore TMR di Fiducia ùn richiede alcuna cunfigurazione hardware. Ogni Sistema di Fiducia richiede un schedariu di cunfigurazione System.INI. I dettagli di cumu cuncepisce questu sò dati in PD-T8082 (Trusted Toolset Suite). A cunfigurazione hà un Processore assignatu à u slot sinistro di u chassis di u Processore per difettu. U Configuratore di Sistema permette a selezzione di opzioni nantu à i porti, IRIG è e funzioni di u sistema. L'usu di u Configuratore di Sistema hè discrittu in PD-T8082. L'opzioni sò discritte quì sottu.

3.1.1. Sezione di l'aghjurnamentu Se si selezziuna Auto Protect Network Variables, questu configura u Sistema di Fiducia per aduprà una mappa di Protocollu Modbus ridutta. Vede a descrizzione di u produttu PD-8151B (Trusted Communication Interface Module) per più dettagli. U Ritardu Inter Gruppu equivale à u ciclu di aghjurnamentu Modbus. Questu hè u periodu minimu trà i missaghji di aghjurnamentu Modbus successivi inviati à ognunu di i Moduli di Interfaccia di Comunicazione. U valore predefinitu (cum'è mostratu) hè 50 ms chì furnisce un compromessu trà latenza è prestazioni. L'aghjustamentu hè fattu in incrementi di 32 ms interi, vale à dì un valore di 33 serà uguale à 64 ms cum'è 64. Questu pò esse aumentatu o diminuitu secondu i bisogni, ma postu chì solu un missaghju di aghjurnamentu hè inviatu per scansione di l'applicazione, è una scansione di l'applicazione pò spessu esse più di 50 ms, ci hè pocu benefiziu in l'aghjustà sta variabile.

3.1.2. Sezzione di Sicurezza A visualizazione sopra hè ancu aduprata per cunfigurà una password chì permette à l'utente d'interrugà un Sistema di Fiducia utilizendu a facilità HyperTerminal basata in Windows o un prugramma di terminal simile. A password hè cunfigurata selezziunendu u buttone Nova Password è inserendu a nova password duie volte in a finestra di dialogu visualizata.

3.1.3. Sezione ICS2000 Questa sezione s'applica solu à i Sistemi di Fiducia cunnessi via un Adattatore d'Interfaccia Fiduciariu à ICS2000 à un sistema ICS2000. Questu permette di selezziunà e fonti di dati per e trè tabelle di mimica. Per piacè riferitevi à u vostru fornitore di fiducia per più infurmazioni.