προϊόντα

Επισκόπηση προϊόντος αξιόπιστου επεξεργαστή TMR

Ο επεξεργαστής Trusted® είναι το κύριο στοιχείο επεξεργασίας σε ένα αξιόπιστο σύστημα. Είναι μια ισχυρή μονάδα με δυνατότητα διαμόρφωσης από το χρήστη που παρέχει συνολικές εγκαταστάσεις ελέγχου και παρακολούθησης του συστήματος και επεξεργάζεται δεδομένα εισόδου και εξόδου που λαμβάνονται από μια ποικιλία αναλογικών και ψηφιακών μονάδων εισόδου/εξόδου (I/O) μέσω ενός Trusted TMR Inter-Module Communications Bus. Το εύρος των εφαρμογών του Trusted TMR Processor ποικίλλει σε επίπεδο ακεραιότητας και περιλαμβάνει έλεγχο πυρκαγιάς και αερίου, διακοπή λειτουργίας έκτακτης ανάγκης, παρακολούθηση και έλεγχο και έλεγχο στροβίλου.

Χαρακτηριστικά:

• Λειτουργία Triple Modular Redundant (TMR), ανεκτική σε σφάλματα (3-2-0). • Hardware Implemented Fault Tolerant (HIFT) αρχιτεκτονική. • Εξειδικευμένα συστήματα δοκιμών υλικού και λογισμικού που παρέχουν πολύ γρήγορους χρόνους αναγνώρισης σφαλμάτων και απόκρισης. • Αυτόματος χειρισμός σφαλμάτων χωρίς οχλήσεις. • Ιστορικός σφαλμάτων με χρονοσήμανση. • Αντικατάσταση εν θερμώ (δεν χρειάζεται να φορτώσετε ξανά προγράμματα). • Πλήρης σουίτα γλωσσών προγραμματισμού IEC 61131-3. • Ενδείξεις μπροστινού πίνακα που δείχνουν την υγεία και την κατάσταση της μονάδας. • Μπροστινή θύρα σειριακής διάγνωσης RS232 για παρακολούθηση, διαμόρφωση και προγραμματισμό συστήματος. • Σήματα IRIG-B002 και 122 χρονικού συγχρονισμού (διαθέσιμο μόνο στο T8110B). • Επαφές σφάλματος και αστοχίας επεξεργαστή ενεργού και αναμονής. • Δύο συνδέσεις 2 ή 4 καλωδίων με δυνατότητα διαμόρφωσης RS422 / 485 (διαθέσιμες μόνο στο T8110B). • Μία σύνδεση RS485 2 καλωδίων (διατίθεται μόνο στο T8110B). • TϋV Certified IEC 61508 SIL 3.

1.1. Επισκόπηση

Ο Trusted TMR Processor είναι μια σχεδίαση με ανοχή σε σφάλματα που βασίζεται σε μια αρχιτεκτονική Triple Modular Redundant (TMR) που λειτουργεί σε διαμόρφωση lock-step. Το σχήμα 1 δείχνει, με απλοποιημένους όρους, τη βασική δομή της μονάδας Trusted TMR Processor. Η μονάδα περιέχει τρεις περιοχές περιορισμού σφαλμάτων επεξεργαστή (FCR), η καθεμία από τις οποίες περιέχει έναν επεξεργαστή σειράς Motorola Power PC και τη σχετική μνήμη (EPROM, DRAM, Flash ROM και NVRAM), αντιστοιχισμένη μνήμη I/O, λογικά κυκλώματα ψηφοφόρου και κόλλας. Κάθε FCR επεξεργαστή έχει ψηφίσει δύο στα τρία (2oo3) πρόσβαση ανάγνωσης στα άλλα δύο συστήματα μνήμης FCR του επεξεργαστή για την εξάλειψη της αποκλίνουσας λειτουργίας. Οι τρεις επεξεργαστές της μονάδας αποθηκεύουν και εκτελούν το πρόγραμμα εφαρμογής, σαρώνουν και ενημερώνουν τις μονάδες I/O και εντοπίζουν σφάλματα συστήματος. Κάθε Επεξεργαστής εκτελεί το πρόγραμμα εφαρμογής ανεξάρτητα, αλλά σε συγχρονισμό κλειδώματος-βήματος με τους άλλους δύο. Εάν ένας από τους επεξεργαστές αποκλίνει, πρόσθετοι μηχανισμοί επιτρέπουν στον αποτυχημένο Επεξεργαστή να συγχρονιστεί εκ νέου με τους άλλους δύο. Κάθε Επεξεργαστής έχει μια διεπαφή η οποία αποτελείται από έναν ψηφοφόρο εισόδου, μια λογική ανιχνευτή ασυμφωνιών, τη μνήμη και μια διεπαφή διαύλου οδηγού εξόδου προς τον δίαυλο Inter-Module. Η έξοδος κάθε Επεξεργαστή συνδέεται από την υποδοχή της μονάδας σε διαφορετικό κανάλι του τριπλού διαύλου Inter-Module Bus.

3. Εφαρμογή

3.1. Διαμόρφωση μονάδας Ο αξιόπιστος επεξεργαστής TMR δεν απαιτεί διαμόρφωση υλικού. Κάθε αξιόπιστο σύστημα απαιτεί ένα αρχείο διαμόρφωσης System.INI. Λεπτομέρειες για το πώς να το σχεδιάσετε δίνονται στο PD-T8082 (Trusted Toolset Suite). Η διαμόρφωση έχει έναν επεξεργαστή που έχει εκχωρηθεί στην αριστερή υποδοχή του πλαισίου του επεξεργαστή από προεπιλογή. Το System Configurator επιτρέπει την επιλογή επιλογών σε θύρες, IRIG και λειτουργίες συστήματος. Η χρήση του System Configurator περιγράφεται στο PD-T8082. Οι επιλογές περιγράφονται παρακάτω.

3.1.1. Ενότητα Updater Εάν έχει επιλεγεί Auto Protect Network Variables, αυτό διαμορφώνει το Trusted System ώστε να χρησιμοποιεί έναν μειωμένο χάρτη πρωτοκόλλου Modbus. Δείτε την περιγραφή προϊόντος PD-8151B (Μονάδα αξιόπιστης διεπαφής επικοινωνίας) για περισσότερες λεπτομέρειες. Η καθυστέρηση μεταξύ ομάδων ισοδυναμεί με τον κύκλο ενημέρωσης Modbus. Αυτή είναι η ελάχιστη περίοδος μεταξύ των διαδοχικών μηνυμάτων ενημέρωσης Modbus που αποστέλλονται σε καθεμία από τις μονάδες διεπαφής επικοινωνιών. Η προεπιλεγμένη τιμή (όπως φαίνεται) είναι 50 ms που παρέχει συμβιβασμό μεταξύ λανθάνοντος χρόνου και απόδοσης. Η προσαρμογή γίνεται σε προσαυξήσεις 32 ακέραιων ms, δηλαδή μια τιμή 33 θα ισούται με 64 ms όπως και 64. Αυτό μπορεί να αυξηθεί ή να μειωθεί όπως απαιτείται, ωστόσο επειδή αποστέλλεται μόνο ένα μήνυμα ενημέρωσης ανά σάρωση εφαρμογής και η σάρωση εφαρμογής μπορεί συχνά να περισσότερο από 50 ms, υπάρχει μικρό όφελος από την προσαρμογή αυτής της μεταβλητής.

3.1.2. Ενότητα Ασφάλεια Η παραπάνω οθόνη χρησιμοποιείται επίσης για τη διαμόρφωση ενός κωδικού πρόσβασης που επιτρέπει στο χρήστη να ανακρίνει ένα αξιόπιστο σύστημα χρησιμοποιώντας την εγκατάσταση HyperTerminal που βασίζεται στα Windows ή ένα παρόμοιο πρόγραμμα τερματικού. Ο κωδικός πρόσβασης διαμορφώνεται επιλέγοντας το κουμπί Νέος κωδικός πρόσβασης και εισάγοντας τον νέο κωδικό πρόσβασης δύο φορές στο εμφανιζόμενο πλαίσιο διαλόγου.

3.1.3. Ενότητα ICS2000 Αυτή η ενότητα ισχύει μόνο για αξιόπιστα συστήματα που είναι συνδεδεμένα μέσω προσαρμογέα διασύνδεσης Trusted to ICS2000 σε σύστημα ICS2000. Αυτό επιτρέπει την επιλογή των πηγών δεδομένων για τους τρεις πίνακες μίμησης. Ανατρέξτε στον Έμπιστο προμηθευτή σας για περισσότερες πληροφορίες.