สินค้า

ข้อกำหนดสำหรับระบบ Trusted TMR

ระบบ TMR ที่เชื่อถือได้จำเป็นต้องมีชุดควบคุมและระบบไฟฟ้าเป็นอย่างน้อย และอาจรวมถึงระบบส่วนขยายด้วย ชุดตัวควบคุมมีแชสซีตัวควบคุม T8100 Trusted เพื่อบรรจุโมดูลที่จำเป็น: • โปรเซสเซอร์ TMR ที่เชื่อถือได้ T8111 หรือ T8110 หนึ่งตัว

• โมดูลอินเทอร์เฟซ Expander ที่เชื่อถือได้ T8311 หนึ่งโมดูลเพื่อใช้เป็นอินเทอร์เฟซระหว่างแชสซีตัวควบคุมและแชสซี CS300 • อินเทอร์เฟซการสื่อสาร T8151B Trusted หนึ่งชุดสำหรับอินเทอร์เฟซอีเทอร์เน็ตกับเวิร์กสเตชันทางวิศวกรรม และระบบ Trusted อื่นๆ หรืออุปกรณ์ของบุคคลที่สาม (หากมี) (สามารถใช้เวอร์ชันเคลือบตามมาตรฐาน T8151C ได้) • อะแดปเตอร์อินเทอร์เฟซการสื่อสารที่เชื่อถือได้ T8153 หนึ่งตัว เพื่ออนุญาตการเชื่อมต่อทางกายภาพกับอินเทอร์เฟซการสื่อสารที่เชื่อถือได้ของ T8151B ต้องติดตั้งแชสซีตัวควบคุมที่เชื่อถือได้ T8100 ในชั้นวางที่มีประตูและแผงด้านข้าง และต้องปิดประตูไว้ระหว่างการทำงานปกติ ซึ่งช่วยให้โมดูลบริดจ์ 8162 ปฏิบัติตามข้อกำหนดเฉพาะของ EMC โดยไม่ลดประสิทธิภาพลง ประตูหน้าสามารถมีหน้าต่างเพื่อให้มองเห็นไฟ LED ได้ อุปกรณ์ CS300 ต้องอยู่ภายในตู้และต่อสายดินอย่างถูกต้อง (ดูการออกแบบการติดตั้งทางกายภาพ ในหน้า 77) รายการที่สมบูรณ์ของรายการที่เชื่อถือได้ทั้งหมดที่จำเป็นสำหรับการย้ายข้อมูลมีระบุไว้ในตาราง C2

คุณสมบัติสถาปัตยกรรมระบบ โมดูลบริดจ์ 8162 CS300 สามโมดูลช่วยให้สามารถเชื่อมต่อระหว่าง Trusted TMR System และ CS300 I/O เดิมได้ ดังแสดงในรูปนี้:

การสื่อสารของระบบต้องใช้สายเคเบิลและอุปกรณ์เสริมที่ได้รับอนุมัติ โดยเฉพาะอย่างยิ่ง: • ระบบ TMR ที่เชื่อถือได้มีอะแดปเตอร์อินเทอร์เฟซส่วนขยาย T8312 และชั้นวาง CS300 มี PCB TC-324-02 • มีชุดสายเคเบิล TC-322-02 หนึ่งชุด ซึ่งนำข้อมูลระหว่างอุปกรณ์ทั้งสองรายการโดยใช้ลิงก์การสื่อสารแบบสองทิศทางสามทาง • ชุดสายเคเบิลมีความยาวสูงสุด 15 ม. และระบบจะรองรับสายเคเบิลยาวสูงสุด 50 ม. ระบบที่ย้ายจะรองรับการกำหนดค่าที่มีอยู่แล้วของโมดูล CS300 I/O การสื่อสารที่มีอยู่จากระบบ CS300 เดิมไปยังเวิร์กสเตชัน เครื่องพิมพ์ และระบบควบคุมแบบกระจายจะต้องจัดให้มีผ่านโมดูลอินเทอร์เฟซการสื่อสาร T8151

วิธีการ: ขั้นตอนที่ 1 - หากทำการทดสอบนี้บนระบบที่ใช้งานอยู่ จำเป็นต้องยกเลิกการเชื่อมต่อองค์ประกอบสุดท้ายที่เกี่ยวข้องกับช่องสัญญาณที่กำลังทดสอบ เพื่อช่วยป้องกันการกระทำปลอมที่เกิดขึ้นเนื่องจากการทดสอบการพิสูจน์ ถ้าไม่ ให้ดำเนินการต่อในขั้นตอนที่ 2 ขั้นตอนที่ 2 – ยกเลิกการเชื่อมต่อเอาต์พุตที่สับเปลี่ยนไปยังองค์ประกอบสุดท้าย แต่ในขณะที่แหล่งจ่ายไฟ AC 120V ยังคงเชื่อมต่อและจ่ายไฟอยู่ ให้ตรวจสอบว่าเอาต์พุตที่กำลังทดสอบรายงานค่า STATE เป็น 3 (ไม่มีโหลด) เพิ่มพลังให้กับช่องสัญญาณเอาท์พุตและตรวจสอบว่าช่อง STATE ยังคงอยู่ที่ STATE 3 (ไม่มีโหลด) หากเอาต์พุต เมื่อรวมพลังงานรายงานสถานะ 4 (พลังงานเอาท์พุต) หรือ STATE 5 (การลัดวงจรของสนาม) แสดงว่าช่องสัญญาณเอาท์พุตน่าจะมี วาริสเตอร์ล้มเหลว จึงต้องเปลี่ยน FTA ขั้นตอนที่ 4 – ยกเลิกการรวมพลังงานเอาต์พุต จากนั้นเชื่อมต่อการเชื่อมต่อฟิลด์องค์ประกอบสุดท้ายอีกครั้ง และตรวจสอบว่าเอาต์พุตรายงานสถานะ 2 (เอาต์พุตถูกปลดพลังงานแล้ว) การทดสอบนี้ใช้กับโมดูลส่วนขยาย (T8310, T8311, T8314) การเชื่อมต่อสายเคเบิล และไฟเบอร์ที่เกี่ยวข้องกับเส้นทางการสื่อสารระหว่างแชสซีหลักที่เชื่อถือได้และแชสซีส่วนขยายที่เชื่อถือได้หรือ Triguard แต่ละตัว วัตถุประสงค์ของการทดสอบคือเพื่อตรวจสอบความสมบูรณ์ของเส้นทางการสื่อสารระหว่างแชสซีหลักที่เชื่อถือได้และแชสซีส่วนขยายแต่ละตัว เพื่อยืนยันว่าความเสี่ยงของข้อผิดพลาดตกค้างที่เป็นอันตรายหรือการเดินทางปลอมเนื่องจากการสูญเสียการสื่อสารยังคงอยู่ที่หรือต่ำกว่าระดับที่เผยแพร่ วิธีที่อธิบายไว้ที่นี่เป็นวิธีการที่แนะนำในการตรวจสอบว่าอัตราข้อผิดพลาดบิตที่เกี่ยวข้องกับเส้นทางการสื่อสารไปยังแชสซีส่วนขยายแต่ละตัวนั้นต่ำกว่าระดับที่อาจส่งผลกระทบอย่างมีนัยสำคัญต่ออัตราข้อผิดพลาดตกค้างที่เป็นอันตราย หรือความเสี่ยงของการเดินทางปลอมเนื่องจากการสูญเสียการสื่อสาร สันนิษฐานว่าวิธีการนี้จะรวมอยู่ในขั้นตอนการทดสอบการพิสูจน์ซึ่งรวมถึงองค์ประกอบอื่นๆ ของการทดสอบการพิสูจน์และข้อกำหนดการทดสอบการพิสูจน์ทั่วไปตามที่กำหนดไว้ใน IEC61511