produits

Conditions requises pour le système Trusted TMR

Le système TMR de confiance nécessite au moins un ensemble contrôleur et un système d'alimentation, et éventuellement un système d'extension également. L'ensemble contrôleur est doté d'un châssis de contrôleur de confiance T8100 pour héberger les modules essentiels : • Un processeur TMR de confiance T8111 ou T8110.

• Un module d'interface d'extension de confiance T8311 pour fournir l'interface entre le châssis du contrôleur et le châssis CS300. • Une interface de communication approuvée T8151B pour l'interface Ethernet vers le poste de travail d'ingénierie et, le cas échéant, d'autres systèmes approuvés ou équipements tiers. (Une version à revêtement conforme T8151C peut également être utilisée). • Un adaptateur d'interface de communication sécurisée T8153, pour permettre les connexions physiques à l'interface de communication sécurisée T8151B. Le châssis du contrôleur de confiance T8100 doit être installé dans un rack doté de portes et de panneaux latéraux, et les portes doivent rester fermées pendant le fonctionnement normal. Cela permet au module pont 8162 d'être conforme à ses spécifications CEM sans dégradation des performances. La porte d'entrée peut avoir une fenêtre pour que les LED soient visibles. L'équipement CS300 doit être à l'intérieur de l'armoire et correctement mis à la terre (voir Conception de l'installation physique à la page 77). Une liste complète de tous les éléments de confiance nécessaires à la migration est donnée dans le tableau C2.

Caractéristiques de l'architecture du système Les trois modules de pont CS300 8162 permettent la connexion entre le système TMR de confiance et les E/S CS300 héritées, comme le montre cette figure :

Les communications du système doivent utiliser un câblage et des accessoires approuvés. En particulier : • Le système Trusted TMR est équipé d'un adaptateur d'interface d'extension T8312 et le rack CS300 est équipé d'un PCB TC-324-02. • Il existe un ensemble de câbles TC-322-02. Celui-ci transporte les données entre les deux équipements via une triple liaison de communication bidirectionnelle. • Les assemblages de câbles sont disponibles jusqu'à 15 m de long et le système prendra en charge un câble jusqu'à 50 m de long. Le système migré prendra en charge la configuration préexistante des modules d'E/S CS300. Les communications qui existaient depuis l'ancien système CS300 vers les postes de travail, les imprimantes et les systèmes de contrôle distribués doivent être fournies via le module d'interface de communication T8151.

Méthode : Étape 1 - Si vous effectuez ce test sur un système en direct, il sera nécessaire de déconnecter le dernier élément associé au canal testé, ceci afin d'éviter qu'une action parasite ne se produise en raison du test de preuve. Sinon, passez à l'étape 2. Étape 2 – Déconnectez la sortie commutée de l'élément final, mais avec l'alimentation 120 V CA restant connectée et sous tension, vérifiez que la sortie testée indique une valeur d'ÉTAT de 3 (sans charge). Mettez le canal de sortie sous tension et vérifiez que l'ÉTAT du canal reste à l'ÉTAT 3 (Sans charge). Si la sortie, lorsqu'elle est alimentée, signale soit un ÉTAT 4 (Sortie sous tension) ou un ÉTAT 5 (Court-circuit sur site), alors le canal de sortie a probablement un La varistance est défaillante, le FTA devra donc être remplacé. Étape 4 – Mettez la sortie hors tension, puis reconnectez la connexion du champ de l'élément final et vérifiez que la sortie signale un ÉTAT 2 (sortie désexcitée). Ce test s'applique aux modules d'extension (T8310, T8311, T8314), au câblage et aux connexions fibre associées au chemin de communication entre le châssis principal Trusted et chaque châssis d'extension Trusted ou Triguard. Le but du test est de vérifier l'intégrité du chemin de communication entre le châssis principal de confiance et chaque châssis d'extension afin d'affirmer que le risque d'erreur résiduelle dangereuse ou de déclenchement intempestif dû à une perte de communication reste égal ou inférieur aux niveaux publiés. La méthode décrite ici est la méthode recommandée pour vérifier que le taux d'erreur binaire associé au chemin de communication vers chaque châssis d'extension est inférieur au niveau susceptible d'avoir un impact significatif sur le taux d'erreur résiduel dangereux ou le risque de déclenchement intempestif dû à une perte de communication. Il est supposé que cette méthodologie sera incorporée dans une procédure de test de preuve qui inclut d'autres éléments de test de preuve et des exigences générales de test de preuve telles que définies dans la norme CEI61511.