สินค้า

ภาพรวมผลิตภัณฑ์โปรเซสเซอร์ TMR ที่เชื่อถือได้

ตัวประมวลผล Trusted® เป็นส่วนประกอบการประมวลผลหลักในระบบที่เชื่อถือได้เป็นโมดูลที่ทรงพลังและผู้ใช้สามารถกำหนดค่าได้ ซึ่งให้การควบคุมระบบโดยรวมและสิ่งอำนวยความสะดวกในการตรวจสอบ และประมวลผลข้อมูลอินพุตและเอาต์พุตที่ได้รับจากโมดูลอินพุต / เอาท์พุต (I/O) แบบอะนาล็อกและดิจิทัลที่หลากหลายผ่านบัสการสื่อสารระหว่างโมดูล TMR ที่เชื่อถือได้ช่วงของการใช้งานสำหรับโปรเซสเซอร์ Trusted TMR แตกต่างกันไปในระดับความสมบูรณ์ และรวมถึงการควบคุมอัคคีภัยและก๊าซ การปิดระบบฉุกเฉิน การตรวจสอบและการควบคุม และการควบคุมกังหัน

คุณสมบัติ:

• Triple Modular Redundant (TMR) การทำงานที่ทนทานต่อข้อผิดพลาด (3-2-0)• สถาปัตยกรรมที่ทนทานต่อความผิดพลาดที่ใช้ฮาร์ดแวร์ (HIFT)• ระบบการทดสอบฮาร์ดแวร์และซอฟต์แวร์เฉพาะซึ่งให้การรับรู้ข้อผิดพลาดและเวลาตอบสนองที่รวดเร็วมาก• การจัดการข้อผิดพลาดอัตโนมัติโดยไม่มีการแจ้งเตือนที่น่ารำคาญ• นักประวัติศาสตร์ข้อผิดพลาดที่ประทับเวลา• การเปลี่ยนเครื่องทันที (ไม่จำเป็นต้องโหลดโปรแกรมซ้ำ)• ภาษาโปรแกรม IEC 61131-3 ชุดเต็ม• ตัวบ่งชี้ที่แผงด้านหน้าที่แสดงสุขภาพและสถานะของโมดูล• พอร์ตการวินิจฉัยอนุกรม RS232 ที่แผงด้านหน้าสำหรับการตรวจสอบระบบ การกำหนดค่า และการเขียนโปรแกรม• สัญญาณการซิงโครไนซ์เวลา IRIG-B002 และ 122 (มีเฉพาะใน T8110B เท่านั้น)• ข้อผิดพลาดของโปรเซสเซอร์ที่ทำงานอยู่และสแตนด์บายและหน้าสัมผัสความล้มเหลว• การเชื่อมต่อแบบ 2 หรือ 4 สายที่กำหนดค่า RS422 / 485 ได้ 2 เส้น (มีเฉพาะใน T8110B เท่านั้น)• การเชื่อมต่อสาย RS485 2 หนึ่งเส้น (มีเฉพาะใน T8110B เท่านั้น)• TϋV ได้รับการรับรอง IEC 61508 SIL 3

1.1.ภาพรวม

โปรเซสเซอร์ TMR ที่เชื่อถือได้คือการออกแบบที่ทนทานต่อข้อผิดพลาดโดยอิงตามสถาปัตยกรรม Triple Modular Redundant (TMR) ซึ่งทำงานในการกำหนดค่าขั้นตอนการล็อครูปที่ 1 แสดงโครงสร้างพื้นฐานของโมดูลตัวประมวลผล TMR ที่เชื่อถือได้โมดูลประกอบด้วยส่วนควบคุมข้อผิดพลาดของโปรเซสเซอร์ (FCR) สามส่วน โดยแต่ละส่วนประกอบด้วยโปรเซสเซอร์ Motorola Power PC series และหน่วยความจำที่เกี่ยวข้อง (EPROM, DRAM, Flash ROM และ NVRAM), หน่วยความจำ I/O ที่แมป, ผู้มีสิทธิเลือกตั้ง และวงจรลอจิกกาวโปรเซสเซอร์ FCR แต่ละตัวได้โหวตให้สองในสาม (2oo3) สิทธิ์ในการอ่านระบบหน่วยความจำ FCR ของโปรเซสเซอร์อีกสองตัว เพื่อลดการทำงานที่แตกต่างกันโปรเซสเซอร์สามตัวของโมดูลจัดเก็บและรันแอปพลิเคชันโปรแกรม สแกนและอัปเดตโมดูล I/O และตรวจจับข้อผิดพลาดของระบบโปรเซสเซอร์แต่ละตัวรันแอปพลิเคชันโปรแกรมอย่างอิสระ แต่ในการซิงโครไนซ์ขั้นตอนการล็อคกับอีกสองตัวหากโปรเซสเซอร์ตัวใดตัวหนึ่งแยกจากกัน กลไกเพิ่มเติมจะทำให้โปรเซสเซอร์ที่ล้มเหลวสามารถซิงโครไนซ์กับอีกสองตัวได้อีกครั้งโปรเซสเซอร์แต่ละตัวมีอินเทอร์เฟซซึ่งประกอบด้วยผู้ลงคะแนนเสียงอินพุต ตรรกะตัวตรวจจับความคลาดเคลื่อน หน่วยความจำ และอินเทอร์เฟซบัสไดรเวอร์เอาต์พุตไปยัง Inter-Module Busเอาต์พุตของโปรเซสเซอร์แต่ละตัวเชื่อมต่อกันด้วยขั้วต่อโมดูลกับช่องสัญญาณที่แตกต่างกันของ Inter-Module Bus ที่เพิ่มเป็นสามเท่า

3. การสมัคร

3.1.การกำหนดค่าโมดูล โปรเซสเซอร์ TMR ที่เชื่อถือได้ไม่จำเป็นต้องกำหนดค่าฮาร์ดแวร์ระบบที่เชื่อถือได้ทุกระบบต้องมีไฟล์การกำหนดค่า System.INIรายละเอียดวิธีการออกแบบมีอยู่ใน PD-T8082 (Trusted Toolset Suite)การกำหนดค่ามีโปรเซสเซอร์ที่กำหนดให้กับช่องด้านซ้ายของแชสซีโปรเซสเซอร์ตามค่าเริ่มต้นSystem Configurator อนุญาตให้เลือกตัวเลือกบนพอร์ต, IRIG และฟังก์ชันของระบบการใช้ System Configurator มีอธิบายไว้ใน PD-T8082ตัวเลือกต่างๆ อธิบายไว้ด้านล่าง

3.1.1.ส่วนตัวอัปเดต หากเลือกการป้องกันตัวแปรเครือข่ายอัตโนมัติ ระบบจะกำหนดค่า Trusted System ให้ใช้แผนที่ Modbus Protocol ที่ลดลงดูคำอธิบายผลิตภัณฑ์ PD-8151B (โมดูลอินเทอร์เฟซการสื่อสารที่เชื่อถือได้) สำหรับรายละเอียดเพิ่มเติมInter Group Delay เท่ากับรอบการอัพเดต Modbusนี่คือช่วงเวลาขั้นต่ำระหว่างข้อความอัปเดต Modbus ต่อเนื่องที่ส่งไปยังโมดูลอินเทอร์เฟซการสื่อสารแต่ละโมดูลค่าเริ่มต้น (ตามที่แสดง) คือ 50 ms ซึ่งมีค่าประนีประนอมระหว่างเวลาแฝงและประสิทธิภาพการปรับเปลี่ยนจะดำเนินการโดยเพิ่มทีละ 32 มิลลิวินาที กล่าวคือ ค่า 33 จะเท่ากับ 64 มิลลิวินาที เท่ากับ 64 ซึ่งอาจเพิ่มหรือลดลงได้ตามต้องการ อย่างไรก็ตาม เนื่องจากมีส่งข้อความอัปเดตเพียงข้อความเดียวต่อการสแกนแอปพลิเคชัน และการสแกนแอปพลิเคชันมักจะ มากกว่า 50 ms การปรับตัวแปรนี้มีประโยชน์เพียงเล็กน้อย

3.1.2.ส่วนการรักษาความปลอดภัย จอแสดงผลด้านบนยังใช้เพื่อกำหนดค่ารหัสผ่านเพื่อให้ผู้ใช้สามารถซักถามระบบที่เชื่อถือได้โดยใช้ระบบ HyperTerminal ที่ใช้ Windows หรือโปรแกรมเทอร์มินัลที่คล้ายกันรหัสผ่านได้รับการกำหนดค่าโดยการเลือกปุ่มรหัสผ่านใหม่ และป้อนรหัสผ่านใหม่สองครั้งในกล่องโต้ตอบที่แสดง

3.1.3.ส่วน ICS2000 ส่วนนี้ใช้กับระบบที่เชื่อถือได้ที่เชื่อมต่อผ่านอะแดปเตอร์อินเทอร์เฟซ Trusted to ICS2000 กับระบบ ICS2000 เท่านั้นซึ่งช่วยให้สามารถเลือกแหล่งข้อมูลสำหรับตารางเลียนแบบทั้งสามตารางได้โปรดดูซัพพลายเออร์ที่เชื่อถือได้ของคุณสำหรับข้อมูลเพิ่มเติม