productos

Descripción general del producto

La interfaz de comunicaciones (CI) Trusted® es un módulo inteligente que proporciona una gama de servicios de comunicación para el Trusted Controller, minimizando la carga de comunicación del procesador triple modular redundante (TMR). El CI, un módulo configurable por el usuario, puede admitir múltiples medios de comunicación. Un sistema confiable puede admitir hasta cuatro interfaces de comunicaciones (CI).

Características:

• Sistema operativo confiable. • Ethernet dual y cuatro puertos seriales. • Soporte para una amplia gama de protocolos de comunicación. • Comunicaciones seguras y confiables a través de enlaces de comunicaciones de alto rendimiento. • Esclavo Modbus. • Modbus Master opcional (con adaptador de interfaz de procesador confiable T812X). • Secuencia de Eventos Opcional (SOE) sobre Modbus. • Puerto serial de diagnóstico del panel frontal, indicadores de falla y estado.

1.3. Descripción general

Trusted CI proporciona al Trusted System una interfaz de comunicaciones inteligente, que actúa como un relé entre el procesador, otros Trusted Systems, la estación de trabajo de ingeniería y equipos de terceros.

1.3.1. Hardware

El módulo tiene un procesador Motorola Power PC. El software Bootstrap se almacena en una memoria de solo lectura programable y borrable (EPROM). El firmware operativo se almacena en la memoria flash y se puede actualizar a través del puerto del panel frontal. El sistema operativo confiable se utiliza tanto en el procesador TMR como en CI. El kernel en tiempo real es un kernel de alta velocidad y alta funcionalidad creado para sistemas distribuidos tolerantes a fallas. El kernel proporciona servicios básicos (como gestión de memoria) y entornos de software libres de interferencias. Un módulo de vigilancia del módulo monitorea el funcionamiento del procesador y los voltajes de salida de la unidad de fuente de alimentación (PSU). El módulo se suministra con una alimentación de alimentación doble redundante de +24 V CC desde la placa posterior del chasis. Una unidad de fuente de alimentación a bordo proporciona conversión de voltaje, acondicionamiento y protección del suministro. El Trusted CI se comunica con el Trusted TMR Processor a través del bus InterModule triplicado. Cuando el procesador Trusted TMR realiza el sondeo, la interfaz de bus del módulo vota los datos 2 de 3 (2oo3) del bus entre módulos y transmite su respuesta a través de los tres canales del bus entre módulos. El resto de la interfaz de comunicaciones es simplex. Todos los transceptores de comunicaciones están aislados eléctricamente entre sí y del módulo y tienen medidas de protección transitorias adicionales. Los suministros internos del módulo están aislados de las alimentaciones duales de 24 V CC.

1.3.2. Comunicaciones

La configuración de la dirección Ethernet Media Access Control (MAC) la mantiene el CI como parte de su información de configuración. Otra información sobre la configuración de puertos y protocolos se obtiene del procesador TMR, como parte del archivo System.INI. Los datos se transfieren entre el procesador TMR y las interfaces de comunicaciones mediante una interfaz común llamada Administrador de variables de red. Cuando se leen datos de un sistema confiable, los datos se obtienen de la copia local mantenida en la interfaz de comunicaciones, lo que proporciona una respuesta rápida. Las escrituras de datos son más complicadas. Si una escritura de datos simplemente actualizaba la copia local y luego se transmitía al procesador, las otras interfaces de comunicaciones del sistema transportarían datos diferentes. Esto puede causar problemas con enlaces redundantes. Para superar este problema, cuando los datos se escriben en una interfaz de comunicaciones, primero se pasan al procesador TMR y la interfaz de comunicaciones reconoce inmediatamente la escritura (para evitar retrasos en las comunicaciones). El procesador actualiza su propia base de datos y luego envía los datos a todas las interfaces de comunicaciones para que todas tengan los mismos datos. Esto puede requerir uno o dos escaneos de la aplicación. Esto significa que las lecturas posteriores recibirán los datos antiguos inmediatamente después de la escritura, hasta que se hayan distribuido los datos nuevos. Todos los cambios en los parámetros CI .INI se pueden cargar en línea y tendrán efecto inmediato; la interfaz de comunicaciones desconecta todas las comunicaciones y se reinicia. Las comunicaciones también se reinician en una actualización en línea de la aplicación y se cierran cuando se detiene la aplicación.