Produk

Ikhtisar Produk Prosesor TMR Tepercaya

Prosesor Trusted® merupakan komponen pemrosesan utama dalam Sistem Tepercaya. Prosesor ini merupakan modul yang kuat dan dapat dikonfigurasi pengguna yang menyediakan fasilitas kontrol dan pemantauan sistem secara keseluruhan serta memproses data input dan output yang diterima dari berbagai modul Input/Output (I/O) analog dan digital melalui Bus Komunikasi Antar-Modul Trusted TMR. Rentang aplikasi untuk Prosesor Trusted TMR bervariasi dalam tingkat integritas dan mencakup kontrol kebakaran dan gas, penghentian darurat, pemantauan dan kontrol, serta kontrol turbin.

Fitur:

• Operasi Triple Modular Redundant (TMR), toleransi kesalahan (3-2-0). • Arsitektur Hardware Implemented Fault Tolerant (HIFT). • Rezim pengujian perangkat keras dan perangkat lunak khusus yang menyediakan pengenalan kesalahan dan waktu respons yang sangat cepat. • Penanganan kesalahan otomatis tanpa alarm gangguan. • Riwayat kesalahan dengan cap waktu. • Penggantian panas (tidak perlu memuat ulang program). • Rangkaian lengkap bahasa pemrograman IEC 61131-3. • Indikator panel depan yang menunjukkan kesehatan dan status modul. • Port diagnostik serial RS232 panel depan untuk pemantauan sistem, konfigurasi, dan pemrograman. • Sinyal sinkronisasi waktu IRIG-B002 dan 122 (hanya tersedia pada T8110B). • Kontak kesalahan dan kegagalan prosesor Aktif dan Siaga. • Dua koneksi 2 atau 4 kabel RS422/485 yang dapat dikonfigurasi (hanya tersedia pada T8110B). • Satu koneksi 2 kabel RS485 (hanya tersedia pada T8110B). • Bersertifikasi TϋV IEC 61508 SIL 3.

1.1. Gambaran Umum

Prosesor TMR Tepercaya adalah desain yang toleran terhadap kesalahan berdasarkan arsitektur Triple Modular Redundant (TMR) yang beroperasi dalam konfigurasi langkah-kunci. Gambar 1 menunjukkan, dalam istilah yang disederhanakan, struktur dasar modul Prosesor TMR Tepercaya. Modul ini berisi tiga wilayah penahanan kesalahan (FCR) Prosesor, yang masing-masing berisi Prosesor seri Motorola Power PC dan memori terkaitnya (EPROM, DRAM, Flash ROM, dan NVRAM), I/O yang dipetakan memori, sirkuit logika pemilih dan perekat. Setiap FCR Prosesor telah memberikan suara dua dari tiga (2oo3) untuk akses baca ke dua sistem memori FCR Prosesor lainnya untuk menghilangkan operasi yang berbeda. Tiga Prosesor modul menyimpan dan menjalankan program aplikasi, memindai dan memperbarui modul I/O, dan mendeteksi kesalahan sistem. Setiap Prosesor menjalankan program aplikasi secara independen, tetapi dalam sinkronisasi langkah-kunci dengan dua lainnya. Jika salah satu Prosesor menyimpang, mekanisme tambahan memungkinkan Prosesor yang gagal untuk melakukan sinkronisasi ulang dengan dua lainnya. Setiap Prosesor memiliki antarmuka yang terdiri dari pemilih masukan, logika pendeteksi ketidaksesuaian, memori, dan antarmuka bus driver keluaran ke Bus Antar-Modul. Keluaran setiap Prosesor dihubungkan oleh konektor modul ke saluran yang berbeda dari Bus Antar-Modul yang digandakan tiga kali.

3. Aplikasi

3.1. Konfigurasi Modul Prosesor TMR Tepercaya tidak memerlukan konfigurasi perangkat keras. Setiap Sistem Tepercaya memerlukan berkas konfigurasi System.INI. Rincian tentang cara mendesainnya diberikan dalam PD-T8082 (Trusted Toolset Suite). Konfigurasi ini memiliki Prosesor yang ditetapkan ke slot kiri rangka Prosesor secara default. Konfigurator Sistem memungkinkan pemilihan opsi pada port, IRIG, dan fungsi sistem. Penggunaan Konfigurator Sistem dijelaskan dalam PD-T8082. Opsi dijelaskan di bawah ini.

3.1.1. Bagian Pembaru Jika Variabel Jaringan Proteksi Otomatis dipilih, ini mengonfigurasi Sistem Tepercaya untuk menggunakan peta Protokol Modbus yang diperkecil. Lihat deskripsi produk PD-8151B (Modul Antarmuka Komunikasi Tepercaya) untuk detail lebih lanjut. Penundaan Antar Grup setara dengan siklus pembaruan Modbus. Ini adalah periode minimum antara pesan pembaruan Modbus berturut-turut yang dikirim ke masing-masing Modul Antarmuka Komunikasi. Nilai default (seperti yang ditunjukkan) adalah 50 ms yang memberikan kompromi antara latensi dan kinerja. Penyesuaian dilakukan dalam kelipatan 32 ms integer, yaitu nilai 33 akan sama dengan 64 ms seperti halnya 64. Ini dapat ditingkatkan atau dikurangi sesuai kebutuhan, namun karena hanya satu pesan pembaruan yang dikirim per pemindaian aplikasi, dan pemindaian aplikasi mungkin sering kali lebih dari 50 ms, ada sedikit manfaat dalam menyesuaikan variabel ini.

3.1.2. Bagian Keamanan Tampilan di atas juga digunakan untuk mengonfigurasi kata sandi yang memungkinkan pengguna untuk menginterogasi Sistem Tepercaya menggunakan fasilitas HyperTerminal berbasis Windows atau program terminal serupa. Kata sandi dikonfigurasi dengan memilih tombol Kata Sandi Baru dan memasukkan kata sandi baru dua kali dalam kotak dialog yang ditampilkan.

3.1.3. Bagian ICS2000 Bagian ini hanya berlaku untuk Sistem Tepercaya yang terhubung melalui Adaptor Antarmuka Tepercaya ke ICS2000 ke sistem ICS2000. Hal ini memungkinkan sumber data untuk tiga tabel tiruan dipilih. Silakan hubungi pemasok Tepercaya Anda untuk informasi lebih lanjut.