produtos

A tolerância a falhas no Tricon é alcançada por meio de uma arquitetura Triple-Modular Redundant (TMR). O Tricon fornece controle ininterrupto e livre de erros na presença de falhas graves de componentes ou falhas transitórias de fontes internas ou externas.

O Tricon foi projetado com uma arquitetura totalmente triplicada, desde os módulos de entrada, passando pelos processadores principais, até os módulos de saída. Cada módulo de E/S abriga o circuito para três canais independentes, também chamados de pernas.

Cada canal nos módulos de entrada lê os dados do processo e passa essas informações para seus respectivos
processador principal. Os três processadores principais se comunicam entre si usando um sistema proprietário de barramento de alta velocidade chamado TriBus. Uma vez por varredura, os três processadores principais sincronizam e se comunicam com seus dois vizinhos através do TriBus. O Tricon vota os dados de entrada digital, compara os dados de saída e envia cópias dos dados de entrada analógica para cada processador principal.

Os processadores principais executam o programa de controle e enviam as saídas geradas pelo programa de controle para os módulos de saída. Os dados de saída são votados nos módulos de saída o mais próximo possível do campo, o que permite ao Tricon detectar e compensar quaisquer erros que possam ocorrer entre os
votação e o resultado final levado para o campo.

Para cada módulo de E/S, o sistema pode suportar um módulo hot-spare opcional que assume o controle se uma falha for detectada no módulo primário durante a operação. A posição hot-spare também pode ser usada para reparos on-line do sistema.