productos

Requisitos para el sistema TMR de confianza

El sistema Trusted TMR requiere al menos un conjunto de controlador y un sistema de alimentación, y posiblemente también un sistema de expansión. El conjunto de controlador cuenta con un chasis Trusted Controller T8100 para alojar los módulos esenciales: • Un procesador Trusted TMR T8111 o T8110.

• Un módulo de interfaz de expansión de confianza T8311 para la interfaz entre el chasis del controlador y el chasis CS300. • Una interfaz de comunicación de confianza T8151B para la interfaz Ethernet con la estación de trabajo de ingeniería y, si está presente, con otros sistemas de confianza o equipos de terceros. (También se puede utilizar una versión con revestimiento conformado T8151C). • Un adaptador de interfaz de comunicación de confianza T8153 para las conexiones físicas con la interfaz de comunicación de confianza T8151B. El chasis del controlador de confianza T8100 debe instalarse en un rack con puertas y paneles laterales, y las puertas deben mantenerse cerradas durante el funcionamiento normal. Esto permite que el módulo puente 8162 cumpla con sus especificaciones EMC sin afectar su rendimiento. La puerta frontal puede tener una ventana para que los LED sean visibles. El equipo CS300 debe estar dentro del armario y correctamente conectado a tierra (consulte Diseño de la instalación física en la página 77). En la Tabla C2 se incluye una lista completa de todos los elementos de confianza necesarios para la migración.

Características de la arquitectura del sistema Los tres módulos puente 8162 CS300 permiten la conexión entre el sistema TMR confiable y el E/S CS300 heredado, como se muestra en esta figura:

Las comunicaciones del sistema deben utilizar cableado y accesorios homologados. En particular: • El sistema Trusted TMR incorpora un adaptador de interfaz de expansión T8312 y el rack CS300 una placa de circuito impreso TC-324-02. • Hay un conjunto de cables TC-322-02. Este transmite los datos entre ambos equipos mediante un enlace de comunicación triple bidireccional. • Hay conjuntos de cables disponibles de hasta 15 m de longitud, y el sistema admite un cable de hasta 50 m de longitud. El sistema migrado será compatible con la configuración preexistente de los módulos de E/S del CS300. Las comunicaciones existentes desde el sistema CS300 anterior a las estaciones de trabajo, impresoras y sistemas de control distribuido deben proporcionarse a través del módulo de interfaz de comunicaciones T8151.

Método: Paso 1: Si se realiza esta prueba en un sistema activo, será necesario desconectar el elemento final asociado al canal bajo prueba para evitar una acción espuria durante la prueba de verificación. De lo contrario, continúe con el Paso 2. Paso 2: Desconecte la salida conmutada del elemento final, pero con la fuente de alimentación de 120 V CA conectada y energizada, verifique que la salida bajo prueba indique un valor de ESTADO 3 (Sin carga). Energice el canal de salida y verifique que el ESTADO del canal permanezca en ESTADO 3 (Sin carga). Si la salida, al energizarse, indica un ESTADO 4 (Salida energizada) o un ESTADO 5 (Cortocircuito de campo), es probable que el canal de salida tenga un varistor defectuoso, por lo que será necesario reemplazar el FTA. Paso 4: Desenergice la salida, vuelva a conectar la conexión de campo del elemento final y verifique que la salida indique un ESTADO 2 (Salida desenergizada). Esta prueba se aplica a los módulos de expansión (T8310, T8311, T8314), el cableado y las conexiones de fibra óptica asociados con la ruta de comunicación entre el chasis principal de confianza y cada chasis de expansión de confianza o Triguard. El objetivo de la prueba es verificar la integridad de la ruta de comunicación entre el chasis principal de confianza y cada chasis de expansión para asegurar que el riesgo de error residual peligroso o disparo espurio debido a la pérdida de comunicación se mantiene en o por debajo de los niveles publicados. El método descrito aquí es el método recomendado para verificar que la tasa de error de bits asociada con la ruta de comunicación a cada chasis de expansión esté por debajo del nivel que podría afectar significativamente la tasa de error residual peligroso o el riesgo de disparo espurio debido a la pérdida de comunicación. Se asume que esta metodología se incorporará a un procedimiento de prueba de verificación que incluye otros elementos de prueba de verificación y los requisitos generales de prueba de verificación, según se define en IEC61511.