productos

Requisitos para el sistema Trusted TMR

El sistema Trusted TMR requiere al menos un conjunto de controlador y un sistema de alimentación, y posiblemente también un sistema expansor. El conjunto del controlador tiene un chasis de controlador confiable T8100 para albergar los módulos esenciales: • Un procesador TMR confiable T8111 o T8110.

• Un módulo de interfaz de expansión confiable T8311 para proporcionar la interfaz entre el chasis del controlador y el chasis CS300. • Una interfaz de comunicación confiable T8151B para la interfaz Ethernet con la estación de trabajo de ingeniería y, si está presente, otros sistemas confiables o equipos de terceros. (También se puede utilizar una versión con revestimiento conformado T8151C). • Un adaptador de interfaz de comunicaciones confiables T8153, para permitir las conexiones físicas a la interfaz de comunicaciones confiables T8151B. El chasis T8100 Trusted Controller debe instalarse en un bastidor con puertas y paneles laterales, y las puertas deben mantenerse cerradas durante el funcionamiento habitual. Esto permite que el módulo puente 8162 cumpla con sus especificaciones EMC sin degradación del rendimiento. La puerta de entrada puede tener una ventana para que los LED sean visibles. El equipo CS300 debe estar dentro del gabinete y conectado a tierra correctamente (consulte Diseño de instalación física en la página 77). En la Tabla C2 se proporciona una lista completa de todos los elementos de confianza necesarios para la migración.

Características de la arquitectura del sistema Los tres módulos puente 8162 CS300 permiten la conexión entre el sistema Trusted TMR y las E/S CS300 heredadas, como se muestra en esta figura:

Las comunicaciones del sistema deben utilizar cableado y accesorios homologados. En particular: • El sistema Trusted TMR lleva un adaptador de interfaz expansor T8312 y el bastidor CS300 lleva una PCB TC-324-02. • Hay un conjunto de cables TC-322-02. Este transporta los datos entre los dos equipos mediante un triple enlace de comunicación bidireccional. • Hay conjuntos de cables disponibles de hasta 15 m de largo y el sistema admitirá un cable de hasta 50 m de largo. El sistema migrado admitirá la configuración preexistente de los módulos de E/S CS300. Las comunicaciones que existían desde el sistema CS300 heredado hasta las estaciones de trabajo, impresoras y sistemas de control distribuido se deben proporcionar a través del módulo de interfaz de comunicaciones T8151.

Método: Paso 1: si se realiza esta prueba en un sistema activo, será necesario desconectar el elemento final asociado con el canal bajo prueba, esto es para ayudar a evitar que ocurra una acción espuria debido a la prueba de prueba. De lo contrario, continúe con el Paso 2. Paso 2: desconecte la salida conmutada al elemento final, pero con el suministro de 120 V CA conectado y energizado, verifique que la salida que se está probando informe un valor de ESTADO de 3 (sin carga). Energice el canal de salida y verifique que el ESTADO del canal permanezca en el ESTADO 3 (Sin carga). Si la salida, cuando se energiza, informa un ESTADO 4 (Salida energizada) o un ESTADO 5 (Cortocircuito de campo), entonces el canal de salida probablemente tenga un varistor falló, por lo que será necesario reemplazar el FTA. Paso 4: desenergice la salida, luego vuelva a conectar la conexión de campo del elemento final y verifique que la salida esté informando un ESTADO 2 (Salida desenergizada). Esta prueba se aplica a los módulos de expansión (T8310, T8311, T8314), cableado y conexiones de fibra asociados con la ruta de comunicación entre el Trusted Main Chassis y cada Trusted o Triguard Expansion Chassis. El propósito de la prueba es verificar la integridad de la ruta de comunicaciones entre el Chasis principal confiable y cada Chasis de expansión para afirmar que el riesgo de error residual peligroso o disparo falso debido a la pérdida de comunicación permanece en los niveles publicados o por debajo de ellos. El método que se describe aquí es el método recomendado para verificar que la tasa de error de bits asociada con la ruta de comunicación a cada chasis de expansión esté por debajo del nivel que podría afectar significativamente la tasa de error residual peligroso o el riesgo de disparo falso debido a la pérdida de comunicación. Se supone que esta metodología se incorporará a un procedimiento de prueba de prueba que incluye otros elementos de prueba de prueba y requisitos generales de prueba de prueba según se define en IEC61511.