прадукты

Агляд прадукту надзейнага працэсара TMR

Працэсар Trusted® з'яўляецца асноўным кампанентам апрацоўкі ў Trusted System. Гэта магутны, наладжвальны карыстальнікам модуль, які забяспечвае агульнае кіраванне сістэмай і сродкі маніторынгу, а таксама апрацоўвае ўваходныя і выходныя даныя, атрыманыя ад розных аналагавых і лічбавых модуляў уводу/вываду (I/O) праз Trusted TMR Inter-Module Communications Bus. Дыяпазон прымянення для Trusted TMR Processor адрозніваецца па ўзроўні цэласнасці і ўключае кантроль пажару і газу, аварыйнае адключэнне, маніторынг і кіраванне, а таксама кіраванне турбінай.

Асаблівасці:

• Трайное модульнае рэзерваванне (TMR), адмоваўстойлівая праца (3-2-0). • Апаратна рэалізаваная адмоваўстойлівая архітэктура (HIFT). • Спецыяльныя рэжымы тэсціравання апаратнага і праграмнага забеспячэння, якія забяспечваюць вельмі хуткае распазнаванне памылак і час водгуку. • Аўтаматычная апрацоўка няспраўнасцяў без непрыемнай сігналізацыі. • Гісторык памылак з пазнакай часу. • Гарачая замена (не трэба перазагружаць праграмы). • Поўны набор моў праграмавання IEC 61131-3. • Індыкатары на пярэдняй панэлі, якія паказваюць стан і стан модуля. • Паслядоўны дыягнастычны порт RS232 на пярэдняй панэлі для маніторынгу, канфігурацыі і праграмавання сістэмы. • IRIG-B002 і 122 сігналы сінхранізацыі часу (даступна толькі на T8110B). • Кантакты няспраўнасці і збою актыўнага і рэзервовага працэсара. • Два RS422 / 485 канфігуруемых 2 або 4 правадных злучэнняў (даступна толькі на T8110B). • Адно 2-правадное злучэнне RS485 (даступна толькі на T8110B). • Сертыфікавана TϋV IEC 61508 SIL 3.

1.1. Агляд

Працэсар Trusted TMR Processor - гэта адмоваўстойлівая канструкцыя, заснаваная на архітэктуры патройнага модульнага рэзервавання (TMR), якая працуе ў канфігурацыі пакрокавай блакіроўкі. На малюнку 1 у спрошчаным выглядзе паказана базавая структура модуля Trusted TMR Processor. Модуль утрымлівае тры вобласці ўтрымання няспраўнасцяў працэсара (FCR), кожная з якіх утрымлівае працэсар серыі Motorola Power PC і звязаную з ім памяць (EPROM, DRAM, Flash ROM і NVRAM), карты ўводу-вываду з памяццю, лагічныя схемы выбаршчыка і клею. Кожны працэсар FCR прагаласаваў двума з трох (2oo3) за доступ на чытанне да сістэм памяці FCR двух іншых працэсараў, каб ліквідаваць розныя аперацыі. Тры працэсары модуля захоўваюць і выконваюць прыкладную праграму, скануюць і абнаўляюць модулі ўводу/вываду і выяўляюць сістэмныя збоі. Кожны працэсар выконвае прыкладную праграму незалежна, але ў пакрокавай сінхранізацыі з двума іншымі. Калі адзін з працэсараў разыходзіцца, дадатковыя механізмы дазваляюць няспраўнаму працэсару паўторна сінхранізавацца з двума іншымі. Кожны працэсар мае інтэрфейс, які складаецца з выбаршчыка ўводу, логікі дэтэктара неадпаведнасці, памяці і выхаднога інтэрфейсу шыны драйвера да міжмодульнай шыны. Выхад кожнага працэсара падключаецца з дапамогай раздыма модуля да іншага канала міжмодульнай шыны, якая складаецца ў трох асобніках.

3. Прымяненне

3.1. Канфігурацыя модуля Trusted TMR Processor не патрабуе апаратнай канфігурацыі. Для кожнай надзейнай сістэмы патрабуецца файл канфігурацыі System.INI. Падрабязнасці таго, як гэта распрацаваць, прыведзены ў PD-T8082 (Trusted Toolset Suite). У канфігурацыі працэсар па змаўчанні прызначаны для левага слота шасі працэсара. Канфігуратар сістэмы дазваляе выбіраць параметры партоў, IRIG і сістэмных функцый. Выкарыстанне канфігуратара сістэмы апісана ў PD-T8082. Варыянты апісаны ніжэй.

3.1.1. Раздзел праграмы абнаўлення Калі выбрана аўтаматычная абарона сеткавых зменных, гэта наладжвае давераную сістэму на выкарыстанне скарочанай карты пратаколу Modbus. Для атрымання дадатковай інфармацыі глядзіце апісанне прадукту PD-8151B (модуль даверанага інтэрфейсу сувязі). Inter Group Delay прыраўноўваецца да цыкла абнаўлення Modbus. Гэта мінімальны перыяд паміж паслядоўнымі паведамленнямі абнаўленняў Modbus, адпраўленымі кожнаму з модуляў інтэрфейсу сувязі. Значэнне па змаўчанні (як паказана) складае 50 мс, што забяспечвае кампраміс паміж затрымкай і прадукцыйнасцю. Карэкціроўка выконваецца з крокам 32 цэлыя мс, г. зн. значэнне 33 будзе роўна 64 мс, як і 64. Гэта можа быць павялічана або паменшана па меры неабходнасці, аднак, паколькі на адно сканаванне прыкладання адпраўляецца толькі адно паведамленне аб абнаўленні, і сканаванне прыкладання часта можа быць больш за 50 мс, карэкціроўка гэтай зменнай мала карысці.

3.1.2. Раздзел бяспекі Вышэйпаказаны дысплей таксама выкарыстоўваецца для наладжвання пароля, які дазваляе карыстальніку запытваць давераную сістэму з дапамогай сродкі HyperTerminal на базе Windows або падобнай тэрмінальнай праграмы. Пароль наладжваецца шляхам выбару кнопкі «Новы пароль» і двойчы ўводу новага пароля ў дыялогавым акне, якое адлюстроўваецца.

3.1.3. Раздзел ICS2000 Гэты раздзел адносіцца толькі да давераных сістэм, падлучаных да сістэмы ICS2000 праз інтэрфейсны адаптар Trusted to ICS2000. Гэта дазваляе выбраць крыніцы дадзеных для трох імітацыйных табліц. Для атрымання дадатковай інфармацыі звярніцеся да свайго даверанага пастаўшчыка.