produits

Présentation du produit du processeur TMR de confiance

Le processeur Trusted® est le principal composant de traitement d'un système Trusted. Il s'agit d'un module puissant et configurable par l'utilisateur fournissant des installations globales de contrôle et de surveillance du système et traitant les données d'entrée et de sortie reçues d'une variété de modules d'entrée/sortie (E/S) analogiques et numériques via un bus de communication inter-modules TMR de confiance. La gamme d'applications du processeur TMR de confiance varie en termes de niveau d'intégrité et comprend le contrôle des incendies et des gaz, l'arrêt d'urgence, la surveillance et le contrôle, ainsi que le contrôle des turbines.

Caractéristiques:

• Fonctionnement triple redondance modulaire (TMR), tolérant aux pannes (3-2-0). • Architecture HIFT (Hardware Implemented Fault Tolerant). • Régimes de tests matériels et logiciels dédiés qui fournissent une reconnaissance des pannes et des temps de réponse très rapides. • Gestion automatique des défauts sans alarme intempestive. • Historique des pannes horodatées. • Remplacement à chaud (pas besoin de recharger les programmes). • Suite complète de langages de programmation CEI 61131-3. • Indicateurs du panneau avant indiquant l'état et l'état du module. • Port de diagnostic série RS232 sur le panneau avant pour la surveillance, la configuration et la programmation du système. • Signaux de synchronisation temporelle IRIG-B002 et 122 (disponibles sur T8110B uniquement). • Contacts de panne et de défaillance du processeur actif et en veille. • Deux connexions RS422 / 485 configurables à 2 ou 4 fils (disponibles sur T8110B uniquement). • Une connexion RS485 à 2 fils (disponible sur T8110B uniquement). • Certifié TϋV CEI 61508 SIL 3.

1.1. Aperçu

Le processeur Trusted TMR est une conception tolérante aux pannes basée sur une architecture triple modulaire redondante (TMR) fonctionnant dans une configuration à étapes de verrouillage. La figure 1 montre, en termes simplifiés, la structure de base du module Trusted TMR Processor. Le module contient trois régions de confinement des pannes de processeur (FCR), chacune contenant un processeur de la série Motorola Power PC et sa mémoire associée (EPROM, DRAM, Flash ROM et NVRAM), des E/S mappées en mémoire, des circuits logiques de vote et de colle. Chaque processeur FCR a voté pour un accès en lecture de deux sur trois (2oo3) aux systèmes de mémoire FCR des deux autres processeurs afin d'éliminer les fonctionnements divergents. Les trois processeurs du module stockent et exécutent le programme d'application, analysent et mettent à jour les modules d'E/S et détectent les défauts du système. Chaque processeur exécute le programme d'application indépendamment, mais en synchronisation avec les deux autres. Si l'un des processeurs diverge, des mécanismes supplémentaires permettent au processeur défaillant de se resynchroniser avec les deux autres. Chaque processeur possède une interface composée d'un voteur d'entrée, d'une logique de détection de divergence, d'une mémoire et d'une interface de bus de pilote de sortie avec le bus inter-modules. La sortie de chaque processeur est connectée par le connecteur du module à un canal différent du bus inter-modules triple.

3. Demande

3.1. Configuration du module Le processeur TMR de confiance ne nécessite aucune configuration matérielle. Chaque système de confiance nécessite un fichier de configuration System.INI. Les détails sur la façon de concevoir cela sont donnés dans PD-T8082 (Trusted Toolset Suite). La configuration a un processeur affecté par défaut à l'emplacement gauche du châssis du processeur. Le configurateur système permet la sélection d'options sur les ports, IRIG et les fonctions système. L'utilisation du configurateur système est décrite dans le PD-T8082. Les options sont décrites ci-dessous.

3.1.1. Section Updater Si la protection automatique des variables réseau est sélectionnée, cela configure le système de confiance pour utiliser une mappe de protocole Modbus réduite. Voir la description du produit PD-8151B (Trusted Communication Interface Module) pour plus de détails. Le délai inter-groupes équivaut au cycle de mise à jour Modbus. Il s'agit de la période minimale entre les messages de mise à jour Modbus successifs envoyés à chacun des modules d'interface de communication. La valeur par défaut (comme indiqué) est de 50 ms, ce qui offre un compromis entre latence et performances. L'ajustement s'effectue par incréments entiers de 32 ms, c'est-à-dire qu'une valeur de 33 sera égale à 64 ms, tout comme 64. Cette valeur peut être augmentée ou diminuée selon les besoins, toutefois, étant donné qu'un seul message de mise à jour est envoyé par analyse d'application et qu'une analyse d'application peut souvent être supérieure à 50 ms, il y a peu d'avantages à ajuster cette variable.

3.1.2. Section Sécurité L'affichage ci-dessus est également utilisé pour configurer un mot de passe permettant à l'utilisateur d'interroger un système de confiance à l'aide de la fonction HyperTerminal basée sur Windows ou d'un programme de terminal similaire. Le mot de passe est configuré en sélectionnant le bouton Nouveau mot de passe et en saisissant le nouveau mot de passe deux fois dans la boîte de dialogue affichée.

3.1.3. Section ICS2000 Cette section s'applique uniquement aux systèmes approuvés connectés via un adaptateur d'interface approuvé à ICS2000 à un système ICS2000. Cela permet de sélectionner les sources de données pour les trois tableaux synoptiques. Veuillez vous référer à votre fournisseur de confiance pour plus d'informations.