produits

Présentation du produit

L'interface de communication Trusted® (CI) est un module intelligent qui fournit une gamme de services de communication au contrôleur de confiance, minimisant ainsi la charge de communication du processeur TMR (Triple Modular Redundant). Module configurable par l'utilisateur, l'IC prend en charge plusieurs supports de communication. Un système de confiance peut prendre en charge jusqu'à quatre interfaces de communication (CI).

Caractéristiques:

• Système d'exploitation fiable. • Double port Ethernet et quatre ports série. • Prise en charge d'une large gamme de protocoles de communication. • Communications sécurisées et fiables via des liaisons de communication hautes performances. • Esclave Modbus. • Maître Modbus en option (avec adaptateur d'interface de processeur fiable T812X). • Séquence d'événements (SOE) en option sur Modbus. • Port de diagnostic série du panneau avant, indicateurs de défaut et d'état.

1.3. Aperçu

Le CI de confiance fournit au système de confiance une interface de communication intelligente, agissant comme un relais entre le processeur, les autres systèmes de confiance, le poste de travail d'ingénierie et les équipements tiers.

1.3.1. Matériel

Le module est équipé d'un processeur Motorola Power PC. Le logiciel d'amorçage est stocké sur une mémoire morte programmable effaçable (EPROM). Le micrologiciel opérationnel est stocké en mémoire flash et peut être mis à jour via le port du panneau avant. Le système d'exploitation de confiance (SOC) est utilisé sur le processeur TMR et l'interface CI. Le noyau temps réel est un noyau haute vitesse et hautes fonctionnalités conçu pour les systèmes distribués tolérants aux pannes. Il fournit des services de base (comme la gestion de la mémoire) et des environnements logiciels sans interférences. Un dispositif de surveillance du module surveille le fonctionnement du processeur et les tensions de sortie du bloc d'alimentation (PSU). Le module est alimenté par une double alimentation redondante +24 VCC provenant du fond de panier du châssis. Un bloc d'alimentation embarqué assure la conversion de tension, le conditionnement et la protection de l'alimentation. L'interface CI de confiance communique avec le processeur TMR de confiance via le bus intermodule triplé. Lorsqu'elle est interrogée par le processeur TMR de confiance, l'interface de bus du module vote les données 2 sur 3 (2oo3) provenant du bus intermodule et transmet sa réponse via les trois canaux du bus intermodule. Le reste de l'interface de communication est simplex. Tous les émetteurs-récepteurs de communication sont isolés électriquement les uns des autres et du module, et bénéficient de mesures de protection transitoire supplémentaires. Les alimentations internes du module sont isolées des deux alimentations 24 VCC.

1.3.2. Communications

La configuration de l'adresse MAC (Ethernet Media Access Control) est conservée par le CI dans le cadre de ses informations de configuration. D'autres informations concernant la configuration des ports et des protocoles sont obtenues auprès du processeur TMR, via le fichier System.INI. Les données sont transférées entre le processeur TMR et les interfaces de communication via une interface commune appelée gestionnaire de variables réseau. Lorsque des données sont lues depuis un système de confiance, elles sont obtenues à partir de la copie locale conservée sur l'interface de communication, ce qui permet une réponse rapide. L'écriture de données est plus complexe. Si une écriture mettait simplement à jour la copie locale avant d'être relayée au processeur, les autres interfaces de communication du système transporteraient des données différentes. Cela peut entraîner des problèmes de liaisons redondantes. Pour résoudre ce problème, lorsque des données sont écrites sur une interface de communication, elles sont d'abord transmises au processeur TMR, qui accuse immédiatement réception de l'écriture (afin d'éviter les retards de communication). Le processeur met à jour sa propre base de données, puis renvoie les données à toutes les interfaces de communication afin qu'elles disposent toutes des mêmes données. Cela peut nécessiter une ou deux analyses d'application. Cela signifie que les lectures suivantes recevront les anciennes données immédiatement après l'écriture, jusqu'à la distribution des nouvelles données. Toutes les modifications apportées aux paramètres .INI de l'interface CI peuvent être chargées en ligne et prennent effet immédiatement ; l'interface de communication interrompt toutes les communications et redémarre. Les communications sont également redémarrées lors d'une mise à jour en ligne de l'application et sont interrompues à l'arrêt de l'application.