производи

Преглед на производот на доверлив TMR процесор

Trusted® Processor е главната компонента за обработка во доверлив систем. Тој е моќен модул кој може да се конфигурира од корисникот кој обезбедува севкупни системи за контрола и следење на системот и ги обработува влезните и излезните податоци добиени од различни аналогни и дигитални влезни/излезни (I/O) модули преку доверлив TMR интер-модул комуникациски автобус. Опсегот на апликации за доверливиот TMR процесор се разликува по ниво на интегритет и вклучува контрола на пожар и гас, исклучување во итни случаи, следење и контрола и контрола на турбината.

Карактеристики:

• Triple Modular Redundant (TMR), толерантна работа на грешки (3-2-0). • Хардверска имплементирана архитектура за толеранција на грешки (HIFT). • Наменски режими за тестирање на хардвер и софтвер кои обезбедуваат многу брзо препознавање на дефекти и време на одговор. • Автоматско справување со дефекти без вознемирување. • Историчар на грешки со временски печат. • Топла замена (нема потреба повторно да се вчитуваат програмите). • Целосен пакет на програмски јазици IEC 61131-3. • Индикатори на предниот панел што го покажуваат здравјето и статусот на модулот. • Приклучок за сериска дијагностика на предниот панел RS232 за следење, конфигурација и програмирање на системот. • IRIG-B002 и 122 сигнали за синхронизација на времето (достапни само на T8110B). • Контакти за дефекти и дефекти на активен процесор и во мирување. • Две RS422 / 485 конфигурабилни 2 или 4 жични врски (достапни само на T8110B). • Еден RS485 2 жичен приклучок (достапен само на T8110B). • TϋV сертифициран IEC 61508 SIL 3.

1.1. Преглед

Доверливиот TMR процесор е дизајн толерантен за грешки, базиран на архитектура на Triple Modular Redundant (TMR) која работи во конфигурација на чекор за заклучување. Слика 1 ја прикажува, во поедноставени термини, основната структура на модулот Trusted TMR Processor. Модулот содржи три региони за задржување на дефекти на процесорот (FCR), секој од нив содржи процесор од Motorola Power PC серијата и неговата поврзана меморија (EPROM, DRAM, Flash ROM и NVRAM), мапирана меморија I/O, гласачки и логички кола за лепак. Секој FCR на процесорот гласаше за два од три (2oo3) пристап за читање до другите два FCR мемориски системи на процесорот за да се елиминира дивергентното работење. Трите процесори на модулот ја складираат и извршуваат апликациската програма, ги скенираат и ажурираат I/O модулите и откриваат дефекти на системот. Секој процесор ја извршува апликациската програма независно, но во синхронизација во заклучен чекор со другите два. Доколку еден од процесорите се разликува, дополнителни механизми му дозволуваат на неуспешниот процесор повторно да се синхронизира со другите два. Секој процесор има интерфејс кој се состои од влезен гласач, логика на детектор за несовпаѓање, меморија и излезен интерфејс на магистралата на возачот до магистралата меѓу модулите. Излезот на секој Процесор е поврзан со конекторот на модулот со различен канал на тројната интер-модулна магистрала.

3. Апликација

3.1. Конфигурација на модулот Доверливиот TMR процесор не бара хардверска конфигурација. Секој доверлив систем бара конфигурациска датотека System.INI. Детали за тоа како да се дизајнира ова се дадени во PD-T8082 (доверлив пакет со алатки). Конфигурацијата стандардно има процесор доделен на левиот слот на шасијата на процесорот. Системскиот конфигуратор овозможува избор на опции за пристаништата, IRIG и системските функции. Употребата на системскиот конфигуратор е опишана во PD-T8082. Опциите се опишани подолу.

3.1.1. Секција за ажурирање Ако е избрано Автоматска заштита на мрежни променливи, ова го конфигурира доверливиот систем да користи намалена карта на протоколот Modbus. Видете го описот на производот PD-8151B (Модул за доверлив интерфејс за комуникација) за повеќе детали. Одложувањето на Inter Group е еднакво на циклусот на ажурирање на Modbus. Ова е минималниот период помеѓу последователните пораки за ажурирање на Modbus испратени до секој од модулите за комуникациски интерфејс. Стандардната вредност (како што е прикажано) е 50 ms што обезбедува компромис помеѓу латентноста и перформансите. Прилагодувањето се врши во чекори од 32 ms, т.е. вредноста од 33 ќе биде еднаква на 64 ms како и 64. Ова може да се зголеми или намали по потреба, но бидејќи само една порака за ажурирање се испраќа по скенирање на апликацијата, а скенирањето на апликацијата често може да биде повеќе од 50 ms, има мала корист од прилагодувањето на оваа променлива.

3.1.2. Секција за безбедност Горенаведениот приказ исто така се користи за конфигурирање на лозинка што му овозможува на корисникот да испрашува доверлив систем користејќи ја постројката HyperTerminal базирана на Windows или слична терминална програма. Лозинката се конфигурира со избирање на копчето Нова лозинка и внесување на новата лозинка двапати во прикажаното поле за дијалог.

3.1.3. ICS2000 Дел Овој дел се однесува само на доверливи системи поврзани преку адаптер за интерфејс Trusted to ICS2000 на систем ICS2000. Ова овозможува да се изберат изворите на податоци за трите мимички табели. Ве молиме погледнете го вашиот доверлив добавувач за дополнителни информации.