productos

Descripción general del producto del procesador TMR de confianza

El Procesador Trusted® es el principal componente de procesamiento de un Sistema Trusted. Es un módulo potente configurable por el usuario que proporciona funciones generales de control y monitoreo del sistema y procesa datos de entrada y salida recibidos de una variedad de módulos de entrada/salida (E/S) analógicos y digitales a través de un bus de comunicaciones entre módulos Trusted TMR. La gama de aplicaciones del procesador Trusted TMR varía en cuanto al nivel de integridad e incluye control de incendios y gases, parada de emergencia, supervisión y control, y control de turbinas.

Características:

• Funcionamiento con triple redundancia modular (TMR) y tolerancia a fallos (3-2-0). • Arquitectura implementada por hardware tolerante a fallos (HIFT). • Regímenes de prueba de hardware y software dedicados que proporcionan tiempos de respuesta y reconocimiento de fallas muy rápidos. • Manejo automático de fallas sin alarmas molestas. • Historiador de fallas con marca de tiempo. • Reemplazo en caliente (no es necesario recargar programas). • Conjunto completo de lenguajes de programación IEC 61131-3. • Indicadores del panel frontal que muestran la salud y el estado del módulo. • Puerto de diagnóstico serial RS232 del panel frontal para monitoreo, configuración y programación del sistema. • Señales de sincronización horaria IRIG-B002 y 122 (disponibles sólo en T8110B). • Contactos de falla y falla del procesador activo y en espera. • Dos conexiones RS422/485 configurables de 2 o 4 cables (disponibles solo en T8110B). • Una conexión RS485 de 2 cables (disponible sólo en T8110B). • Certificación TϋV IEC 61508 SIL 3.

1.1. Descripción general

El procesador Trusted TMR es un diseño tolerante a fallas basado en una arquitectura Triple Modular Redundante (TMR) que opera en una configuración de bloqueo por pasos. La Figura 1 muestra, en términos simplificados, la estructura básica del módulo Trusted TMR Processor. El módulo contiene tres regiones de contención de fallas del procesador (FCR), cada una de las cuales contiene un procesador de la serie Motorola Power PC y su memoria asociada (EPROM, DRAM, Flash ROM y NVRAM), E/S asignadas de memoria y circuitos lógicos de votación y pegamento. Cada procesador FCR ha votado dos de tres (2oo3) acceso de lectura a los sistemas de memoria FCR de los otros dos procesadores para eliminar la operación divergente. Los tres procesadores del módulo almacenan y ejecutan el programa de aplicación, escanean y actualizan los módulos de E/S y detectan fallas del sistema. Cada procesador ejecuta el programa de aplicación de forma independiente, pero en sincronización con los otros dos. Si uno de los Procesadores diverge, mecanismos adicionales permiten que el Procesador fallido vuelva a sincronizarse con los otros dos. Cada procesador tiene una interfaz que consta de un votante de entrada, una lógica de detector de discrepancia, una memoria y una interfaz de bus de controlador de salida para el bus entre módulos. La salida de cada Procesador se conecta mediante el conector del módulo a un canal diferente del Bus Intermódulo triplicado.

3. Solicitud

3.1. Configuración del módulo El procesador Trusted TMR no requiere configuración de hardware. Cada sistema de confianza requiere un archivo de configuración System.INI. Los detalles sobre cómo diseñar esto se proporcionan en PD-T8082 (Trusted Toolset Suite). La configuración tiene un procesador asignado a la ranura izquierda del chasis del procesador de forma predeterminada. El Configurador del sistema permite la selección de opciones sobre puertos, IRIG y funciones del sistema. El uso del Configurador del sistema se describe en PD-T8082. Las opciones se describen a continuación.

3.1.1. Sección Actualizador Si se selecciona Auto Proteger variables de red, esto configura el sistema confiable para usar un mapa de protocolo Modbus reducido. Consulte la descripción del producto PD-8151B (Módulo de interfaz de comunicación confiable) para obtener más detalles. El retardo entre grupos equivale al ciclo de actualización de Modbus. Este es el período mínimo entre mensajes sucesivos de actualización Modbus enviados a cada uno de los Módulos de Interfaz de Comunicaciones. El valor predeterminado (como se muestra) es 50 ms, lo que proporciona un equilibrio entre latencia y rendimiento. El ajuste se realiza en incrementos de 32 ms, es decir, un valor de 33 equivaldrá a 64 ms, al igual que 64. Sin embargo, esto puede aumentarse o disminuirse según sea necesario, ya que solo se envía un mensaje de actualización por análisis de aplicación y, a menudo, es posible que se realice un análisis de aplicación. más de 50 ms, hay pocos beneficios al ajustar esta variable.

3.1.2. Sección de Seguridad La pantalla anterior también se utiliza para configurar una contraseña que permite al usuario interrogar un sistema de confianza utilizando la función HyperTerminal basada en Windows o un programa de terminal similar. La contraseña se configura seleccionando el botón Nueva contraseña e ingresando la nueva contraseña dos veces en el cuadro de diálogo que se muestra.

3.1.3. Sección ICS2000 Esta sección solo se aplica a sistemas confiables conectados a través de un adaptador de interfaz confiable a ICS2000 a un sistema ICS2000. Esto permite seleccionar las fuentes de datos para las tres tablas sinópticas. Consulte a su proveedor de confianza para obtener más información.