สินค้า

ข้อกำหนดสำหรับระบบ Trusted TMR

ระบบ TMR ที่เชื่อถือได้จำเป็นต้องมีชุดควบคุมและระบบไฟฟ้าเป็นอย่างน้อย และอาจรวมถึงระบบส่วนขยายด้วยชุดตัวควบคุมมีแชสซีตัวควบคุม T8100 Trusted เพื่อบรรจุโมดูลที่จำเป็น: • โปรเซสเซอร์ TMR ที่เชื่อถือได้ T8111 หรือ T8110 หนึ่งตัว

• โมดูลอินเทอร์เฟซ Expander ที่เชื่อถือได้ T8311 หนึ่งโมดูลเพื่อใช้เป็นอินเทอร์เฟซระหว่างแชสซีตัวควบคุมและแชสซี CS300• อินเทอร์เฟซการสื่อสาร T8151B Trusted หนึ่งชุดสำหรับอินเทอร์เฟซอีเทอร์เน็ตกับเวิร์กสเตชันทางวิศวกรรม และระบบ Trusted อื่นๆ หรืออุปกรณ์ของบุคคลที่สาม (หากมี)(สามารถใช้เวอร์ชันเคลือบตามมาตรฐาน T8151C ได้)• อะแดปเตอร์อินเทอร์เฟซการสื่อสารที่เชื่อถือได้ T8153 หนึ่งตัว เพื่ออนุญาตการเชื่อมต่อทางกายภาพกับอินเทอร์เฟซการสื่อสารที่เชื่อถือได้ของ T8151Bต้องติดตั้งแชสซีตัวควบคุมที่เชื่อถือได้ T8100 ในชั้นวางที่มีประตูและแผงด้านข้าง และต้องปิดประตูไว้ระหว่างการทำงานตามปกติซึ่งช่วยให้โมดูลบริดจ์ 8162 ปฏิบัติตามข้อกำหนดเฉพาะของ EMC โดยไม่ลดประสิทธิภาพลงประตูหน้าสามารถมีหน้าต่างเพื่อให้มองเห็นไฟ LED ได้อุปกรณ์ CS300 ต้องอยู่ภายในตู้และต่อสายดินอย่างถูกต้อง (ดูการออกแบบการติดตั้งทางกายภาพ ในหน้า 77)รายการรายการที่เชื่อถือได้ทั้งหมดที่จำเป็นสำหรับการย้ายข้อมูลมีระบุไว้ในตาราง C2

คุณสมบัติสถาปัตยกรรมระบบ โมดูลบริดจ์ 8162 CS300 สามโมดูลช่วยให้สามารถเชื่อมต่อระหว่าง Trusted TMR System และ CS300 I/O เดิมได้ ดังแสดงในรูปนี้:

การสื่อสารของระบบต้องใช้สายเคเบิลและอุปกรณ์เสริมที่ได้รับอนุมัติโดยเฉพาะอย่างยิ่ง: • ระบบ TMR ที่เชื่อถือได้มีอะแดปเตอร์อินเทอร์เฟซส่วนขยาย T8312 และชั้นวาง CS300 มี PCB TC-324-02• มีชุดสายเคเบิล TC-322-02 หนึ่งชุดซึ่งนำข้อมูลระหว่างอุปกรณ์ทั้งสองรายการโดยใช้ลิงก์การสื่อสารแบบสองทิศทางสามทาง• ชุดสายเคเบิลมีความยาวสูงสุด 15 ม. และระบบจะรองรับสายเคเบิลยาวสูงสุด 50 ม.ระบบที่ย้ายจะรองรับการกำหนดค่าที่มีอยู่แล้วของโมดูล CS300 I/Oการสื่อสารที่มีอยู่จากระบบ CS300 เดิมไปยังเวิร์กสเตชัน เครื่องพิมพ์ และระบบควบคุมแบบกระจายจะต้องจัดให้มีผ่านโมดูลอินเทอร์เฟซการสื่อสาร T8151

วิธีการ: ขั้นตอนที่ 1 - หากทำการทดสอบนี้บนระบบที่ใช้งานอยู่ จำเป็นต้องยกเลิกการเชื่อมต่อองค์ประกอบสุดท้ายที่เกี่ยวข้องกับช่องสัญญาณที่กำลังทดสอบ เพื่อช่วยป้องกันการกระทำปลอมที่เกิดขึ้นเนื่องจากการทดสอบการพิสูจน์ถ้าไม่ ให้ดำเนินการต่อในขั้นตอนที่ 2 ขั้นตอนที่ 2 – ยกเลิกการเชื่อมต่อเอาต์พุตที่สับเปลี่ยนไปยังองค์ประกอบสุดท้าย แต่ในขณะที่แหล่งจ่ายไฟ AC 120V ยังคงเชื่อมต่อและจ่ายไฟอยู่ ให้ตรวจสอบว่าเอาต์พุตที่กำลังทดสอบรายงานค่า STATE เป็น 3 (ไม่มีโหลด)เพิ่มพลังให้กับช่องสัญญาณเอาท์พุตและตรวจสอบว่าช่อง STATE ยังคงอยู่ที่ STATE 3 (ไม่มีโหลด) หากเอาต์พุต เมื่อรวมพลังงานรายงานสถานะ 4 (พลังงานเอาท์พุต) หรือ STATE 5 (การลัดวงจรของสนาม) แสดงว่าช่องสัญญาณเอาท์พุตน่าจะมี วาริสเตอร์ล้มเหลว ดังนั้นจะต้องเปลี่ยน FTAขั้นตอนที่ 4 – ยกเลิกการรวมพลังงานเอาต์พุต จากนั้นเชื่อมต่อการเชื่อมต่อฟิลด์องค์ประกอบสุดท้ายอีกครั้ง และตรวจสอบว่าเอาต์พุตรายงานสถานะ 2 (เอาต์พุตถูกปลดพลังงานแล้ว)การทดสอบนี้ใช้กับโมดูลส่วนขยาย (T8310, T8311, T8314) การเชื่อมต่อสายเคเบิล และไฟเบอร์ที่เกี่ยวข้องกับเส้นทางการสื่อสารระหว่างแชสซีหลักที่เชื่อถือได้และแชสซีส่วนขยายที่เชื่อถือได้หรือ Triguard แต่ละตัววัตถุประสงค์ของการทดสอบคือเพื่อตรวจสอบความสมบูรณ์ของเส้นทางการสื่อสารระหว่างแชสซีหลักที่เชื่อถือได้และแชสซีส่วนขยายแต่ละตัว เพื่อยืนยันว่าความเสี่ยงของข้อผิดพลาดตกค้างที่เป็นอันตรายหรือการเดินทางปลอมเนื่องจากการสูญเสียการสื่อสารยังคงอยู่ที่หรือต่ำกว่าระดับที่เผยแพร่วิธีที่อธิบายไว้ที่นี่เป็นวิธีการที่แนะนำในการตรวจสอบว่าอัตราข้อผิดพลาดบิตที่เกี่ยวข้องกับเส้นทางการสื่อสารไปยังแชสซีส่วนขยายแต่ละตัวนั้นต่ำกว่าระดับที่อาจส่งผลกระทบอย่างมีนัยสำคัญต่ออัตราข้อผิดพลาดตกค้างที่เป็นอันตราย หรือความเสี่ยงของการเดินทางปลอมเนื่องจากการสูญเสียการสื่อสารสันนิษฐานว่าวิธีการนี้จะรวมอยู่ในขั้นตอนการทดสอบการพิสูจน์ซึ่งรวมถึงองค์ประกอบอื่นๆ ของการทดสอบการพิสูจน์และข้อกำหนดการทดสอบการพิสูจน์ทั่วไปตามที่กำหนดไว้ใน IEC61511