productos

Descripción general del producto

La Interfaz de Comunicaciones (CI) Trusted® es un módulo inteligente que proporciona una gama de servicios de comunicación para el Controlador de Confianza, minimizando la carga de comunicación del Procesador Triple Modular Redundante (TMR). Al ser un módulo configurable por el usuario, la CI admite múltiples medios de comunicación. Un Sistema de Confianza puede admitir hasta cuatro Interfaces de Comunicaciones (CI).

Características:

• Sistema operativo confiable. • Doble Ethernet y cuatro puertos serie. • Compatibilidad con una amplia gama de protocolos de comunicación. • Comunicaciones seguras y fiables mediante enlaces de alto rendimiento. • Modbus esclavo. • Modbus maestro opcional (con adaptador de interfaz de procesador confiable T812X). • Secuencia de eventos (SOE) opcional a través de Modbus. • Puerto de diagnóstico serie en el panel frontal, indicadores de fallo y estado.

1.3. Descripción general

El CI de confianza proporciona al sistema de confianza una interfaz de comunicaciones inteligente que actúa como relé entre el procesador, otros sistemas de confianza, la estación de trabajo de ingeniería y equipos de terceros.

1.3.1. Hardware

El módulo cuenta con un procesador Motorola Power PC. El software de arranque se almacena en una memoria de solo lectura programable y borrable (EPROM). El firmware operativo se almacena en la memoria flash y puede actualizarse mediante el puerto del panel frontal. El sistema operativo de confianza se utiliza tanto en el procesador TMR como en la CI. El núcleo de tiempo real es un núcleo de alta velocidad y funcionalidad, diseñado para sistemas distribuidos con tolerancia a fallos. El núcleo proporciona servicios básicos (como la gestión de memoria) y entornos de software libres de interferencias. Un controlador de módulo supervisa el funcionamiento del procesador y los voltajes de salida de la fuente de alimentación (PSU). El módulo se alimenta con una alimentación redundante doble de +24 VCC desde la placa base del chasis. Una fuente de alimentación integrada proporciona conversión de voltaje, acondicionamiento de la fuente y protección. La CI de confianza se comunica con el procesador TMR de confianza a través del bus intermódulo triplicado. Al ser consultado por el procesador TMR de confianza, la interfaz de bus del módulo vota los datos 2 de 3 (2oo3) del bus intermódulo y transmite su respuesta a través de los tres canales del bus intermódulo. El resto de la interfaz de comunicaciones es simplex. Todos los transceptores de comunicaciones están aislados eléctricamente entre sí y del módulo, y cuentan con medidas adicionales de protección contra transitorios. Las fuentes de alimentación internas del módulo están aisladas de las dos alimentaciones de 24 VCC.

1.3.2. Comunicaciones

La configuración de la dirección MAC (Control de Acceso al Medio Ethernet) la conserva la CI como parte de su información de configuración. Otra información sobre la configuración de puertos y protocolos se obtiene del procesador TMR, como parte del archivo System.INI. Los datos se transfieren entre el procesador TMR y las interfaces de comunicaciones mediante una interfaz común denominada Administrador de Variables de Red. Cuando se leen datos de un sistema de confianza, estos se obtienen de la copia local almacenada en la interfaz de comunicaciones, lo que proporciona una respuesta rápida. La escritura de datos es más compleja. Si una escritura de datos simplemente actualizara la copia local y luego se retransmitiera al procesador, las demás interfaces de comunicaciones del sistema transportarían datos diferentes. Esto puede causar problemas en los enlaces redundantes. Para solucionar este problema, cuando se escriben datos en una interfaz de comunicaciones, primero se pasan al procesador TMR y la interfaz de comunicaciones confirma la escritura inmediatamente (para evitar retrasos en las comunicaciones). El procesador actualiza su propia base de datos y luego envía los datos de vuelta a todas las interfaces de comunicaciones para que todas tengan los mismos datos. Esto puede requerir uno o dos análisis de la aplicación. Esto significa que las lecturas posteriores recibirán los datos antiguos inmediatamente después de la escritura, hasta que se distribuyan los nuevos. Todos los cambios en los parámetros de CI .INI se pueden cargar en línea y surtirán efecto inmediato; la interfaz de comunicaciones desconecta todas las comunicaciones y se reinicia. Las comunicaciones también se reinician durante una actualización en línea de la aplicación y se interrumpen al detenerla.