produits

Exigences pour le système TMR de confiance

Le système TMR de confiance nécessite au moins un ensemble contrôleur et un système d'alimentation, et éventuellement un système d'extension. L'ensemble contrôleur est équipé d'un châssis de contrôleur de confiance T8100 pour accueillir les modules essentiels : • Un processeur TMR de confiance T8111 ou T8110.

• Un module d'interface d'extension sécurisée T8311 pour assurer l'interface entre le châssis du contrôleur et le châssis CS300. • Une interface de communication sécurisée T8151B pour l'interface Ethernet avec le poste de travail d'ingénierie et, le cas échéant, d'autres systèmes sécurisés ou équipements tiers. (Une version avec revêtement conforme T8151C peut également être utilisée). • Un adaptateur d'interface de communication sécurisée T8153 pour permettre les connexions physiques à l'interface de communication sécurisée T8151B. Le châssis du contrôleur sécurisé T8100 doit être installé dans un rack avec portes et panneaux latéraux, et les portes doivent rester fermées pendant le fonctionnement normal. Cela permet au module de pont 8162 d'être conforme à ses spécifications CEM sans dégradation des performances. La porte avant peut être dotée d'une fenêtre pour que les LED soient visibles. L'équipement CS300 doit être à l'intérieur de l'armoire et correctement mis à la terre (voir Conception de l'installation physique à la page 77). La liste complète de tous les éléments sécurisés nécessaires à la migration est fournie dans le tableau C2.

Caractéristiques de l'architecture du système Les trois modules de pont 8162 CS300 permettent la connexion entre le système TMR de confiance et les E/S CS300 héritées, comme illustré dans cette figure :

Les communications du système doivent utiliser un câblage et des accessoires approuvés. En particulier : • Le système Trusted TMR est équipé d'un adaptateur d'interface d'extension T8312 et le rack CS300 d'un circuit imprimé TC-324-02. • Un seul câble TC-322-02 assure la transmission des données entre les deux équipements via une liaison de communication bidirectionnelle triple. • Des câbles sont disponibles jusqu'à 15 m de long, et le système prend en charge un câble jusqu'à 50 m de long. Le système migré prendra en charge la configuration préexistante des modules d'E/S CS300. Les communications entre l'ancien système CS300 et les postes de travail, les imprimantes et les systèmes de contrôle distribués doivent être assurées via le module d'interface de communication T8151.

Méthode : Étape 1 : Si vous effectuez ce test sur un système sous tension, il sera nécessaire de déconnecter l’élément final associé au canal testé afin d’éviter toute action intempestive due au test de vérification. Dans le cas contraire, passez à l’étape 2. Étape 2 : Déconnectez la sortie commutée de l’élément final, mais avec l’alimentation 120 V CA restant connectée et sous tension, vérifiez que la sortie testée indique une valeur d’ÉTAT 3 (sans charge). Mettez le canal de sortie sous tension et vérifiez que l’ÉTAT du canal reste à l’ÉTAT 3 (sans charge). Si la sortie, lorsqu’elle est sous tension, indique un ÉTAT 4 (sortie sous tension) ou un ÉTAT 5 (court-circuit de champ), il est probable que le canal de sortie présente une varistance défectueuse ; le FTA devra donc être remplacé. Étape 4 : Mettez la sortie hors tension, puis reconnectez la connexion de champ de l’élément final et vérifiez que la sortie indique un ÉTAT 2 (sortie hors tension). Ce test s'applique aux modules d'extension (T8310, T8311, T8314), au câblage et aux connexions fibre optique associés au chemin de communication entre le châssis principal de confiance et chaque châssis d'extension de confiance ou Triguard. Il vise à vérifier l'intégrité du chemin de communication entre le châssis principal de confiance et chaque châssis d'extension afin de garantir que le risque d'erreur résiduelle dangereuse ou de déclenchement intempestif dû à une perte de communication reste égal ou inférieur aux niveaux publiés. La méthode décrite ici est recommandée pour vérifier que le taux d'erreur binaire associé au chemin de communication vers chaque châssis d'extension est inférieur au niveau susceptible d'avoir un impact significatif sur le taux d'erreur résiduelle dangereuse ou le risque de déclenchement intempestif dû à une perte de communication. Cette méthodologie est censée être intégrée à une procédure de test de validité incluant d'autres éléments de test de validité et les exigences générales de test de validité définies dans la norme CEI 61511.