produtos

Visão geral do produto do processador TMR confiável

O Processador Trusted® é o principal componente de processamento em um Sistema Confiável. É um módulo poderoso e configurável pelo usuário que fornece recursos gerais de controle e monitoramento do sistema e processa dados de entrada e saída recebidos de uma variedade de módulos de entrada/saída (E/S) analógicos e digitais em um barramento de comunicações entre módulos TMR confiável. A gama de aplicações do processador TMR confiável varia em nível de integridade e inclui controle de incêndio e gás, desligamento de emergência, monitoramento e controle e controle de turbina.

Características:

• Operação redundante modular tripla (TMR), tolerante a falhas (3-2-0). • Arquitetura tolerante a falhas implementada por hardware (HIFT). • Regimes dedicados de testes de hardware e software que proporcionam reconhecimento de falhas e tempos de resposta muito rápidos. • Tratamento automático de falhas sem alarmes incômodos. • Historiador de falhas com registro de data e hora. • Substituição a quente (sem necessidade de recarregar programas). • Conjunto completo de linguagens de programação IEC 61131-3. • Indicadores do painel frontal que mostram a integridade e o status do módulo. • Porta serial de diagnóstico RS232 no painel frontal para monitoramento, configuração e programação do sistema. • Sinais de sincronização de tempo IRIG-B002 e 122 (disponíveis somente no T8110B). • Contatos de falha e falha do processador ativo e em espera. • Duas conexões RS422 / 485 configuráveis ​​de 2 ou 4 fios (disponíveis apenas no T8110B). • Uma conexão RS485 de 2 fios (disponível somente no T8110B). • Certificação TϋV IEC 61508 SIL 3.

1.1. Visão geral

O processador Trusted TMR é um projeto tolerante a falhas baseado em uma arquitetura Triple Modular Redundant (TMR) operando em uma configuração lock-step. A Figura 1 mostra, em termos simplificados, a estrutura básica do módulo Trusted TMR Processor. O módulo contém três regiões de contenção de falhas do processador (FCR), cada uma contendo um processador da série Motorola Power PC e sua memória associada (EPROM, DRAM, Flash ROM e NVRAM), E/S mapeada em memória, eleitor e circuitos lógicos de cola. Cada FCR do Processador votou no acesso de leitura de dois em três (2oo3) aos outros dois sistemas de memória FCR do Processador para eliminar operações divergentes. Os três processadores do módulo armazenam e executam o programa aplicativo, examinam e atualizam os módulos de E/S e detectam falhas do sistema. Cada processador executa o programa aplicativo de forma independente, mas em sincronização com os outros dois. Caso um dos Processadores diverja, mecanismos adicionais permitem que o Processador com falha seja ressincronizado com os outros dois. Cada processador possui uma interface que consiste em um eleitor de entrada, lógica detectora de discrepância, memória e uma interface de barramento de driver de saída para o barramento intermódulo. A saída de cada processador é conectada pelo conector do módulo a um canal diferente do barramento intermódulo triplicado.

3. Aplicação

3.1. Configuração do módulo O processador TMR confiável não requer configuração de hardware. Todo sistema confiável requer um arquivo de configuração System.INI. Detalhes de como projetar isso são fornecidos em PD-T8082 (Trusted Toolset Suite). A configuração tem um processador atribuído ao slot esquerdo do chassi do processador por padrão. O Configurador do Sistema permite a seleção de opções de portas, IRIG e funções do sistema. O uso do Configurador do Sistema está descrito no PD-T8082. As opções são descritas abaixo.

3.1.1. Seção do atualizador Se Auto Protect Network Variables for selecionado, isso configura o sistema confiável para usar um mapa de protocolo Modbus reduzido. Consulte a descrição do produto PD-8151B (Módulo de interface de comunicação confiável) para obter mais detalhes. O atraso entre grupos equivale ao ciclo de atualização do Modbus. Este é o período mínimo entre sucessivas mensagens de atualização Modbus enviadas para cada um dos Módulos de Interface de Comunicação. O valor padrão (conforme mostrado) é 50 ms, o que proporciona um compromisso entre latência e desempenho. O ajuste é feito em incrementos de 32 ms inteiros, ou seja, um valor de 33 será igual a 64 ms, assim como 64. Isso pode ser aumentado ou diminuído conforme necessário, no entanto, uma vez que apenas uma mensagem de atualização é enviada por varredura de aplicativo, e uma varredura de aplicativo pode frequentemente ser mais de 50 ms, há pouco benefício em ajustar esta variável.

3.1.2. Seção de Segurança A tela acima também é usada para configurar uma senha que permite ao usuário interrogar um Sistema Confiável usando o recurso HyperTerminal baseado em Windows ou um programa de terminal semelhante. A senha é configurada selecionando o botão Nova Senha e inserindo a nova senha duas vezes na caixa de diálogo exibida.

3.1.3. Seção ICS2000 Esta seção se aplica apenas a sistemas confiáveis ​​conectados por meio de um adaptador de interface confiável para ICS2000 a um sistema ICS2000. Isso permite que as fontes de dados para as três tabelas mímicas sejam selecionadas. Consulte o seu fornecedor confiável para obter mais informações.