produits

Présentation du produit

L'interface de communication (CI) Trusted® est un module intelligent qui fournit une gamme de services de communication pour le contrôleur de confiance, minimisant ainsi la charge de communication du processeur triple redondant modulaire (TMR). Module configurable par l'utilisateur, le CI peut prendre en charge plusieurs supports de communication. Jusqu'à quatre interfaces de communication (CI) peuvent être prises en charge par un système de confiance.

Caractéristiques:

• Système d'exploitation fiable. • Double Ethernet et quatre ports série. • Prise en charge d'un large éventail de protocoles de communication. • Communications sécurisées et fiables via des liaisons de communication hautes performances. • Esclave Modbus. • Maître Modbus en option (avec adaptateur d'interface de processeur de confiance T812X). • Séquence d'événements facultative (SOE) via Modbus. • Port de diagnostic série sur le panneau avant, indicateurs de panne et d'état.

1.3. Aperçu

Le Trusted CI fournit au système de confiance une interface de communication intelligente, agissant comme un relais entre le processeur, les autres systèmes de confiance, le poste de travail d'ingénierie et les équipements tiers.

1.3.1. Matériel

Le module dispose d'un processeur Motorola Power PC. Le logiciel Bootstrap est stocké sur une mémoire morte programmable effaçable (EPROM). Le micrologiciel opérationnel est stocké dans la mémoire flash et peut être mis à niveau via le port du panneau avant. Le système d'exploitation de confiance est utilisé à la fois sur le processeur TMR et sur CI. Le noyau temps réel est un noyau haute vitesse et haute fonctionnalité conçu pour les systèmes distribués tolérants aux pannes. Le noyau fournit des services de base (tels que la gestion de la mémoire) et des environnements logiciels sans interférences. Un module de surveillance surveille le fonctionnement du processeur et les tensions de sortie du bloc d'alimentation (PSU). Le module est fourni avec une double alimentation redondante +24 Vcc provenant du fond de panier du châssis. Un bloc d'alimentation embarqué assure la conversion de tension, le conditionnement de l'alimentation et la protection. Le CI de confiance communique avec le processeur TMR de confiance via le bus InterModule triple. Lorsqu'elle est interrogée par le processeur TMR de confiance, l'interface de bus du module vote les données 2 sur 3 (2oo3) du bus inter-module et retransmet sa réponse via les trois canaux du bus inter-module. Le reste de l'interface de communication est simplex. Tous les émetteurs-récepteurs de communication sont isolés électriquement les uns des autres et du module et disposent de mesures supplémentaires de protection contre les transitoires. Les alimentations internes du module sont isolées des doubles alimentations 24 VCC.

1.3.2. Communications

La configuration de l'adresse Ethernet Media Access Control (MAC) est conservée par le CI dans le cadre de ses informations de configuration. D'autres informations concernant la configuration du port et du protocole sont obtenues à partir du processeur TMR, dans le cadre du fichier System.INI. Les données sont transférées entre le processeur TMR et les interfaces de communication à l'aide d'une interface commune appelée Network Variable Manager. Lorsque des données sont lues à partir d'un système de confiance, les données sont obtenues à partir de la copie locale conservée sur l'interface de communication, offrant ainsi une réponse rapide. Les écritures de données sont plus compliquées. Si une écriture de données mettait simplement à jour la copie locale et était ensuite relayée au processeur, les autres interfaces de communication du système transporteraient des données différentes. Cela peut entraîner des problèmes pour les liens redondants. Pour surmonter ce problème, lorsque des données sont écrites sur une interface de communication, elles sont d'abord transmises au processeur TMR et l'écriture est immédiatement reconnue par l'interface de communication (pour éviter les retards de communication). Le processeur met à jour sa propre base de données, puis renvoie les données à toutes les interfaces de communication afin qu'elles disposent toutes des mêmes données. Cela peut prendre une ou deux analyses d'application. Cela signifie que les lectures suivantes recevront les anciennes données immédiatement après l'écriture, jusqu'à ce que les nouvelles données aient été distribuées. Toutes les modifications apportées aux paramètres CI .INI peuvent être chargées en ligne et prendront effet immédiatement ; l'interface de communication déconnecte toutes les communications et redémarre. Les communications sont également redémarrées lors d'une mise à jour en ligne de l'application et sont arrêtées lorsque l'application est arrêtée.