produits

La tolérance aux pannes dans le Tricon est obtenue au moyen d'une architecture triple modulaire redondante (TMR). Le Tricon offre un contrôle sans erreur et ininterrompu en présence de pannes matérielles de composants ou de défauts transitoires provenant de sources internes ou externes.

Le Tricon est conçu avec une architecture entièrement triple, des modules d'entrée aux processeurs principaux jusqu'aux modules de sortie. Chaque module d'E/S abrite les circuits de trois canaux indépendants, également appelés jambes.

Chaque canal des modules d'entrée lit les données du processus et transmet ces informations à son canal respectif.
processeur principal. Les trois processeurs principaux communiquent entre eux à l'aide d'un système de bus propriétaire à haut débit appelé TriBus. Une fois par scan, les trois processeurs principaux se synchronisent et communiquent avec leurs deux voisins via le TriBus. Le Tricon vote les données d'entrée numériques, compare les données de sortie et envoie des copies des données d'entrée analogiques à chaque processeur principal.

Les processeurs principaux exécutent le programme de contrôle et envoient les sorties générées par le programme de contrôle aux modules de sortie. Les données de sortie sont votées sur les modules de sortie aussi près que possible du champ, ce qui permet au Tricon de détecter et de compenser toute erreur pouvant survenir entre le
le vote et le résultat final envoyé sur le terrain.

Pour chaque module d'E/S, le système peut prendre en charge un module de secours en option qui prend le contrôle si un défaut est détecté sur le module principal pendant le fonctionnement. La position de secours à chaud peut également être utilisée pour les réparations du système en ligne.