สินค้า

ภาพรวมผลิตภัณฑ์โปรเซสเซอร์ TMR ที่เชื่อถือได้

ตัวประมวลผล Trusted® เป็นส่วนประกอบการประมวลผลหลักในระบบที่เชื่อถือได้ เป็นโมดูลที่ทรงพลังและผู้ใช้สามารถกำหนดค่าได้ ซึ่งให้การควบคุมระบบโดยรวมและสิ่งอำนวยความสะดวกในการตรวจสอบ และประมวลผลข้อมูลอินพุตและเอาต์พุตที่ได้รับจากโมดูลอินพุต / เอาท์พุต (I/O) แบบอะนาล็อกและดิจิทัลที่หลากหลายผ่านบัสการสื่อสารระหว่างโมดูล TMR ที่เชื่อถือได้ ช่วงของการใช้งานสำหรับโปรเซสเซอร์ Trusted TMR แตกต่างกันไปในระดับความสมบูรณ์ และรวมถึงการควบคุมอัคคีภัยและก๊าซ การปิดระบบฉุกเฉิน การตรวจสอบและการควบคุม และการควบคุมกังหัน

คุณสมบัติ:

• Triple Modular Redundant (TMR) การทำงานที่ทนทานต่อข้อผิดพลาด (3-2-0) • สถาปัตยกรรมที่ทนทานต่อความผิดพลาดที่ใช้ฮาร์ดแวร์ (HIFT) • ระบบการทดสอบฮาร์ดแวร์และซอฟต์แวร์เฉพาะซึ่งให้การรับรู้ข้อผิดพลาดและเวลาตอบสนองที่รวดเร็วมาก • การจัดการข้อผิดพลาดอัตโนมัติโดยไม่มีการแจ้งเตือนที่น่ารำคาญ • นักประวัติศาสตร์ข้อผิดพลาดที่ประทับเวลา • การเปลี่ยนเครื่องทันที (ไม่จำเป็นต้องโหลดโปรแกรมซ้ำ) • ภาษาโปรแกรม IEC 61131-3 ชุดเต็ม • ตัวบ่งชี้ที่แผงด้านหน้าที่แสดงสุขภาพและสถานะของโมดูล • พอร์ตการวินิจฉัยอนุกรม RS232 ที่แผงด้านหน้าสำหรับการตรวจสอบระบบ การกำหนดค่า และการเขียนโปรแกรม • สัญญาณการซิงโครไนซ์เวลา IRIG-B002 และ 122 (มีเฉพาะใน T8110B เท่านั้น) • ข้อผิดพลาดของโปรเซสเซอร์ที่ทำงานอยู่และสแตนด์บายและหน้าสัมผัสความล้มเหลว • การเชื่อมต่อแบบ 2 หรือ 4 สายที่กำหนดค่า RS422 / 485 ได้ 2 เส้น (มีเฉพาะใน T8110B เท่านั้น) • การเชื่อมต่อสาย RS485 2 หนึ่งเส้น (มีเฉพาะใน T8110B เท่านั้น) • TϋV ได้รับการรับรอง IEC 61508 SIL 3

1.1. ภาพรวม

โปรเซสเซอร์ TMR ที่เชื่อถือได้คือการออกแบบที่ทนทานต่อข้อผิดพลาดโดยอิงตามสถาปัตยกรรม Triple Modular Redundant (TMR) ซึ่งทำงานในการกำหนดค่าขั้นตอนการล็อค รูปที่ 1 แสดงโครงสร้างพื้นฐานของโมดูลตัวประมวลผล TMR ที่เชื่อถือได้ โมดูลประกอบด้วยส่วนควบคุมข้อผิดพลาดของโปรเซสเซอร์ (FCR) สามส่วน โดยแต่ละส่วนประกอบด้วยโปรเซสเซอร์ Motorola Power PC series และหน่วยความจำที่เกี่ยวข้อง (EPROM, DRAM, Flash ROM และ NVRAM), หน่วยความจำ I/O ที่แมป, ผู้มีสิทธิเลือกตั้ง และวงจรลอจิกกาว โปรเซสเซอร์ FCR แต่ละตัวได้โหวตให้สองในสาม (2oo3) สิทธิ์ในการอ่านระบบหน่วยความจำ FCR ของโปรเซสเซอร์อีกสองตัว เพื่อลดการทำงานที่แตกต่างกัน โปรเซสเซอร์สามตัวของโมดูลจัดเก็บและรันแอปพลิเคชันโปรแกรม สแกนและอัปเดตโมดูล I/O และตรวจจับข้อผิดพลาดของระบบ โปรเซสเซอร์แต่ละตัวรันแอปพลิเคชันโปรแกรมอย่างอิสระ แต่ในการซิงโครไนซ์ขั้นตอนการล็อคกับอีกสองตัว หากโปรเซสเซอร์ตัวใดตัวหนึ่งแยกจากกัน กลไกเพิ่มเติมจะทำให้โปรเซสเซอร์ที่ล้มเหลวสามารถซิงโครไนซ์กับอีกสองตัวได้อีกครั้ง โปรเซสเซอร์แต่ละตัวมีอินเทอร์เฟซซึ่งประกอบด้วยผู้ลงคะแนนเสียงอินพุต ตรรกะตัวตรวจจับความคลาดเคลื่อน หน่วยความจำ และอินเทอร์เฟซบัสไดรเวอร์เอาต์พุตไปยัง Inter-Module Bus เอาต์พุตของโปรเซสเซอร์แต่ละตัวเชื่อมต่อกันด้วยขั้วต่อโมดูลกับช่องสัญญาณที่แตกต่างกันของ Inter-Module Bus ที่เพิ่มเป็นสามเท่า

3. การสมัคร

3.1. การกำหนดค่าโมดูล โปรเซสเซอร์ TMR ที่เชื่อถือได้ไม่จำเป็นต้องกำหนดค่าฮาร์ดแวร์ ระบบที่เชื่อถือได้ทุกระบบต้องมีไฟล์การกำหนดค่า System.INI รายละเอียดวิธีการออกแบบมีอยู่ใน PD-T8082 (Trusted Toolset Suite) การกำหนดค่ามีโปรเซสเซอร์ที่กำหนดให้กับช่องด้านซ้ายของแชสซีโปรเซสเซอร์ตามค่าเริ่มต้น System Configurator อนุญาตให้เลือกตัวเลือกบนพอร์ต, IRIG และฟังก์ชันของระบบ การใช้ System Configurator มีอธิบายไว้ใน PD-T8082 ตัวเลือกต่างๆ อธิบายไว้ด้านล่าง

3.1.1. ส่วนตัวอัปเดต หากเลือกการป้องกันตัวแปรเครือข่ายอัตโนมัติ ระบบจะกำหนดค่า Trusted System ให้ใช้แผนที่ Modbus Protocol ที่ลดลง ดูคำอธิบายผลิตภัณฑ์ PD-8151B (โมดูลอินเทอร์เฟซการสื่อสารที่เชื่อถือได้) สำหรับรายละเอียดเพิ่มเติม Inter Group Delay เท่ากับรอบการอัพเดต Modbus นี่คือช่วงเวลาขั้นต่ำระหว่างข้อความอัปเดต Modbus ต่อเนื่องที่ส่งไปยังโมดูลอินเทอร์เฟซการสื่อสารแต่ละโมดูล ค่าเริ่มต้น (ตามที่แสดง) คือ 50 ms ซึ่งมีค่าประนีประนอมระหว่างเวลาแฝงและประสิทธิภาพ การปรับเปลี่ยนจะดำเนินการโดยเพิ่มครั้งละ 32 มิลลิวินาที กล่าวคือ ค่า 33 จะเท่ากับ 64 มิลลิวินาที เท่ากับ 64 ซึ่งอาจเพิ่มหรือลดลงได้ตามต้องการ อย่างไรก็ตาม เนื่องจากมีส่งข้อความอัปเดตเพียงข้อความเดียวต่อการสแกนแอปพลิเคชัน และการสแกนแอปพลิเคชันมักจะ มากกว่า 50 ms การปรับตัวแปรนี้มีประโยชน์เพียงเล็กน้อย

3.1.2. ส่วนการรักษาความปลอดภัย จอแสดงผลด้านบนยังใช้เพื่อกำหนดค่ารหัสผ่านเพื่อให้ผู้ใช้สามารถซักถามระบบที่เชื่อถือได้โดยใช้ระบบ HyperTerminal ที่ใช้ Windows หรือโปรแกรมเทอร์มินัลที่คล้ายกัน รหัสผ่านได้รับการกำหนดค่าโดยการเลือกปุ่มรหัสผ่านใหม่ และป้อนรหัสผ่านใหม่สองครั้งในกล่องโต้ตอบที่แสดง

3.1.3. ส่วน ICS2000 ส่วนนี้ใช้กับระบบที่เชื่อถือได้ที่เชื่อมต่อผ่านอะแดปเตอร์อินเทอร์เฟซ Trusted to ICS2000 กับระบบ ICS2000 เท่านั้น ซึ่งช่วยให้สามารถเลือกแหล่งข้อมูลสำหรับตารางเลียนแบบทั้งสามตารางได้ โปรดดูซัพพลายเออร์ที่เชื่อถือได้ของคุณสำหรับข้อมูลเพิ่มเติม