produtos

A tolerância a falhas no Tricon é alcançada por meio de uma arquitetura redundante triplamente modular (TMR). O Tricon fornece controle ininterrupto e sem erros na presença de falhas graves de componentes ou falhas transitórias de fontes internas ou externas.

O Tricon foi projetado com uma arquitetura totalmente triplicada, desde os módulos de entrada, passando pelos processadores principais, até os módulos de saída. Cada módulo de E/S abriga o circuito de três canais independentes, também chamados de pernas.

Cada canal nos módulos de entrada lê os dados do processo e passa essas informações para seus respectivos
Processador principal. Os três processadores principais se comunicam entre si por meio de um sistema de barramento proprietário de alta velocidade chamado TriBus. Uma vez por varredura, os três processadores principais sincronizam e se comunicam com seus dois vizinhos através do TriBus. O Tricon vota os dados de entrada digitais, compara os dados de saída e envia cópias dos dados de entrada analógicos para cada processador principal.

Os processadores principais executam o programa de controle e enviam as saídas geradas por ele para os módulos de saída. Os dados de saída são enviados aos módulos de saída o mais próximo possível do campo, o que permite ao Tricon detectar e compensar quaisquer erros que possam ocorrer entre os módulos.
votação e o resultado final levado ao campo.

Para cada módulo de E/S, o sistema pode suportar um módulo de reserva opcional que assume o controle caso seja detectada uma falha no módulo primário durante a operação. A posição de reserva também pode ser usada para reparos online do sistema.