produk

Ikhtisar Produk Prosesor TMR Tepercaya

Prosesor Trusted® adalah komponen pemrosesan utama dalam Sistem Tepercaya. Modul ini canggih dan dapat dikonfigurasi pengguna, menyediakan fasilitas kontrol dan pemantauan sistem secara keseluruhan, serta memproses data input dan output yang diterima dari berbagai modul Input/Output (I/O) analog dan digital melalui Bus Komunikasi Antar-Modul Trusted TMR. Tingkat integritas aplikasi Prosesor Trusted TMR bervariasi, meliputi kontrol kebakaran dan gas, penghentian darurat, pemantauan dan kontrol, serta kontrol turbin.

Fitur:

• Operasi Triple Modular Redundant (TMR), toleransi kesalahan (3-2-0). • Arsitektur Hardware Implemented Fault Tolerant (HIFT). • Rezim uji perangkat keras dan perangkat lunak khusus yang menyediakan waktu respons dan pengenalan kesalahan yang sangat cepat. • Penanganan kesalahan otomatis tanpa alarm yang mengganggu. • Riwayat kesalahan dengan stempel waktu. • Penggantian langsung (hot replacement) (tidak perlu memuat ulang program). • Rangkaian lengkap bahasa pemrograman IEC 61131-3. • Indikator panel depan yang menunjukkan kesehatan dan status modul. • Port diagnostik serial RS232 panel depan untuk pemantauan, konfigurasi, dan pemrograman sistem. • Sinyal sinkronisasi waktu IRIG-B002 dan 122 (hanya tersedia pada T8110B). • Kontak kesalahan dan kegagalan prosesor Aktif dan Siaga. • Dua koneksi 2 atau 4 kawat yang dapat dikonfigurasi RS422/485 (hanya tersedia pada T8110B). • Satu koneksi 2 kawat RS485 (hanya tersedia pada T8110B). • Bersertifikat TϋV IEC 61508 SIL 3.

1.1. Tinjauan Umum

Prosesor Trusted TMR adalah desain yang toleran terhadap kesalahan berdasarkan arsitektur Triple Modular Redundant (TMR) yang beroperasi dalam konfigurasi langkah-kunci. Gambar 1 menunjukkan, secara sederhana, struktur dasar modul Prosesor Trusted TMR. Modul ini berisi tiga wilayah penahanan kesalahan (FCR) Prosesor, masing-masing berisi Prosesor seri Motorola Power PC dan memori terkaitnya (EPROM, DRAM, Flash ROM, dan NVRAM), I/O yang dipetakan memori, rangkaian logika pemilih, dan perekat. Setiap FCR Prosesor telah memberikan akses baca dua dari tiga (2003) ke sistem memori FCR dua Prosesor lainnya untuk menghilangkan operasi yang berbeda. Ketiga Prosesor dalam modul ini menyimpan dan mengeksekusi program aplikasi, memindai dan memperbarui modul I/O, serta mendeteksi kesalahan sistem. Setiap Prosesor mengeksekusi program aplikasi secara independen, tetapi dalam sinkronisasi langkah-kunci dengan dua Prosesor lainnya. Jika salah satu Prosesor mengalami divergensi, mekanisme tambahan memungkinkan Prosesor yang gagal untuk melakukan sinkronisasi ulang dengan dua Prosesor lainnya. Setiap Prosesor memiliki antarmuka yang terdiri dari pemilih masukan, logika pendeteksi ketidaksesuaian, memori, dan antarmuka bus driver keluaran ke Bus Antar-Modul. Keluaran setiap Prosesor dihubungkan oleh konektor modul ke kanal yang berbeda dari Bus Antar-Modul yang ditriplikasi.

3. Aplikasi

3.1. Konfigurasi Modul Prosesor Trusted TMR tidak memerlukan konfigurasi perangkat keras. Setiap Sistem Tepercaya memerlukan berkas konfigurasi System.INI. Detail cara merancangnya dijelaskan dalam PD-T8082 (Trusted Toolset Suite). Konfigurasi ini memiliki Prosesor yang ditetapkan ke slot kiri sasis Prosesor secara default. Konfigurator Sistem memungkinkan pemilihan opsi pada port, IRIG, dan fungsi sistem. Penggunaan Konfigurator Sistem dijelaskan dalam PD-T8082. Opsi-opsinya dijelaskan di bawah ini.

3.1.1. Bagian Pembaru Jika Variabel Jaringan Proteksi Otomatis dipilih, Sistem Tepercaya akan dikonfigurasi untuk menggunakan peta Protokol Modbus yang diperkecil. Lihat deskripsi produk PD-8151B (Modul Antarmuka Komunikasi Tepercaya) untuk detail lebih lanjut. Penundaan Antar Grup setara dengan siklus pembaruan Modbus. Ini adalah periode minimum antara pesan pembaruan Modbus yang dikirim secara berurutan ke setiap Modul Antarmuka Komunikasi. Nilai default (seperti yang ditunjukkan) adalah 50 ms yang memberikan kompromi antara latensi dan kinerja. Penyesuaian dilakukan dalam kelipatan 32 ms integer, yaitu nilai 33 akan sama dengan 64 ms, begitu pula 64. Nilai ini dapat ditambah atau dikurangi sesuai kebutuhan, namun karena hanya satu pesan pembaruan yang dikirim per pemindaian aplikasi, dan pemindaian aplikasi seringkali lebih dari 50 ms, penyesuaian variabel ini tidak terlalu bermanfaat.

3.1.2. Bagian Keamanan Tampilan di atas juga digunakan untuk mengonfigurasi kata sandi yang memungkinkan pengguna untuk menginterogasi Sistem Tepercaya menggunakan fasilitas HyperTerminal berbasis Windows atau program terminal serupa. Kata sandi dikonfigurasi dengan memilih tombol Kata Sandi Baru dan memasukkan kata sandi baru dua kali pada kotak dialog yang ditampilkan.

3.1.3. Bagian ICS2000 Bagian ini hanya berlaku untuk Sistem Tepercaya yang terhubung melalui Adaptor Antarmuka Tepercaya ke ICS2000 ke sistem ICS2000. Hal ini memungkinkan pemilihan sumber data untuk ketiga tabel mimik. Silakan hubungi pemasok Tepercaya Anda untuk informasi lebih lanjut.