produits

La tolérance aux pannes du Tricon est assurée par une architecture triplement modulaire redondante (TMR). Le Tricon assure un contrôle sans erreur et ininterrompu, que ce soit en cas de défaillance matérielle des composants ou de défauts transitoires d'origine interne ou externe.

Le Tricon est conçu avec une architecture entièrement triplée, des modules d'entrée aux modules de sortie en passant par les processeurs principaux. Chaque module d'E/S héberge les circuits de trois canaux indépendants, également appelés « branches ».

Chaque canal des modules d'entrée lit les données de processus et transmet ces informations à son module respectif.
Processeur principal. Les trois processeurs principaux communiquent entre eux via un système de bus haut débit propriétaire appelé TriBus. À chaque balayage, les trois processeurs principaux se synchronisent et communiquent avec leurs deux voisins via le TriBus. Le Tricon vote les données d'entrée numériques, compare les données de sortie et envoie des copies des données d'entrée analogiques à chaque processeur principal.

Les processeurs principaux exécutent le programme de contrôle et envoient les sorties générées par ce programme aux modules de sortie. Les données de sortie sont envoyées aux modules de sortie au plus près du terrain, ce qui permet au Tricon de détecter et de compenser les éventuelles erreurs entre les deux.
le vote et le résultat final transmis au terrain.

Pour chaque module d'E/S, le système peut prendre en charge un module de secours optionnel qui prend le contrôle en cas de panne du module principal en cours de fonctionnement. Ce module de secours peut également être utilisé pour les réparations en ligne du système.