các sản phẩm

Tổng quan về sản phẩm bộ xử lý TMR đáng tin cậy

Bộ xử lý Trusted® là thành phần xử lý chính trong Hệ thống đáng tin cậy. Đây là một mô-đun mạnh mẽ, có thể định cấu hình cho người dùng, cung cấp các phương tiện giám sát và điều khiển hệ thống tổng thể cũng như xử lý dữ liệu đầu vào và đầu ra nhận được từ nhiều mô-đun Đầu vào/Đầu ra (I/O) tương tự và kỹ thuật số trên Bus Truyền thông Liên mô-đun TMR đáng tin cậy. Phạm vi ứng dụng của Bộ xử lý TMR đáng tin cậy khác nhau về mức độ toàn vẹn và bao gồm kiểm soát cháy và khí, tắt khẩn cấp, giám sát và điều khiển cũng như điều khiển tuabin.

Đặc trưng:

• Hoạt động dự phòng mô-đun ba (TMR), khả năng chịu lỗi (3-2-0). • Kiến trúc chịu lỗi được triển khai bằng phần cứng (HIFT). • Chế độ kiểm tra phần cứng và phần mềm chuyên dụng mang lại thời gian nhận dạng và phản hồi lỗi rất nhanh. • Tự động xử lý lỗi mà không gây phiền toái. • Lịch sử lỗi được đánh dấu theo thời gian. • Thay thế nóng (không cần tải lại chương trình). • Bộ ngôn ngữ lập trình IEC 61131-3 đầy đủ. • Các chỉ báo ở mặt trước hiển thị trạng thái và tình trạng của mô-đun. • Cổng chẩn đoán nối tiếp RS232 ở mặt trước để giám sát, cấu hình và lập trình hệ thống. • Tín hiệu đồng bộ hóa thời gian IRIG-B002 và 122 (chỉ có trên T8110B). • Các điểm tiếp xúc lỗi và lỗi của bộ xử lý đang hoạt động và ở chế độ chờ. • Hai kết nối 2 hoặc 4 dây có thể cấu hình RS422 / 485 (chỉ có trên T8110B). • Một kết nối 2 dây RS485 (chỉ có trên T8110B). • TϋV được chứng nhận IEC 61508 SIL 3.

1.1. Tổng quan

Bộ xử lý TMR đáng tin cậy là một thiết kế có khả năng chịu lỗi dựa trên kiến ​​trúc Dự phòng ba mô-đun (TMR) hoạt động theo cấu hình bước khóa. Hình 1 thể hiện một cách đơn giản cấu trúc cơ bản của mô-đun Bộ xử lý TMR đáng tin cậy. Mô-đun này chứa ba vùng ngăn chặn lỗi Bộ xử lý (FCR), mỗi vùng chứa Bộ xử lý dòng Motorola Power PC và bộ nhớ liên quan của nó (EPROM, DRAM, Flash ROM và NVRAM), I/O được ánh xạ bộ nhớ, mạch logic cử tri và keo. Mỗi FCR của Bộ xử lý đã bình chọn hai trong số ba (2oo3) quyền truy cập đọc vào hai hệ thống bộ nhớ FCR của Bộ xử lý còn lại để loại bỏ hoạt động phân kỳ. Ba Bộ xử lý của mô-đun lưu trữ và thực thi chương trình ứng dụng, quét và cập nhật các mô-đun I/O cũng như phát hiện lỗi hệ thống. Mỗi Bộ xử lý thực thi chương trình ứng dụng một cách độc lập nhưng đồng bộ hóa theo bước khóa với hai bộ xử lý còn lại. Nếu một trong các Bộ xử lý phân kỳ, các cơ chế bổ sung sẽ cho phép Bộ xử lý bị lỗi đồng bộ hóa lại với hai Bộ xử lý còn lại. Mỗi Bộ xử lý có một giao diện bao gồm bộ bỏ phiếu đầu vào, logic phát hiện sự khác biệt, bộ nhớ và giao diện bus trình điều khiển đầu ra tới Bus liên mô-đun. Đầu ra của mỗi Bộ xử lý được kết nối bằng đầu nối mô-đun với một kênh khác của Bus liên mô-đun ba lần.

3. Ứng dụng

3.1. Cấu hình mô-đun Bộ xử lý TMR đáng tin cậy không yêu cầu cấu hình phần cứng. Mọi Hệ thống đáng tin cậy đều yêu cầu tệp cấu hình System.INI. Chi tiết về cách thiết kế này được cung cấp trong PD-T8082 (Bộ công cụ đáng tin cậy). Theo mặc định, cấu hình có Bộ xử lý được gán vào khe bên trái của khung Bộ xử lý. Bộ cấu hình hệ thống cho phép lựa chọn các tùy chọn về cổng, IRIG và các chức năng hệ thống. Việc sử dụng Bộ cấu hình hệ thống được mô tả trong PD-T8082. Các tùy chọn được mô tả dưới đây.

3.1.1. Phần Trình cập nhật Nếu Biến mạng tự động bảo vệ được chọn, phần này sẽ cấu hình Hệ thống đáng tin cậy để sử dụng bản đồ Giao thức Modbus đã giảm bớt. Xem mô tả sản phẩm PD-8151B (Mô-đun giao diện truyền thông đáng tin cậy) để biết thêm chi tiết. Độ trễ giữa các nhóm tương đương với chu kỳ cập nhật Modbus. Đây là khoảng thời gian tối thiểu giữa các tin nhắn cập nhật Modbus liên tiếp được gửi đến từng Mô-đun Giao diện Truyền thông. Giá trị mặc định (như được hiển thị) là 50 ms mang lại sự cân bằng giữa độ trễ và hiệu suất. Việc điều chỉnh được thực hiện theo gia số 32 số nguyên ms, tức là giá trị 33 sẽ bằng 64 ms cũng như 64. Tuy nhiên, giá trị này có thể tăng hoặc giảm theo yêu cầu vì chỉ có một thông báo cập nhật được gửi cho mỗi lần quét ứng dụng và quá trình quét ứng dụng thường có thể được thực hiện hơn 50 ms, việc điều chỉnh biến này sẽ có rất ít lợi ích.

3.1.2. Phần bảo mật Màn hình trên cũng được sử dụng để định cấu hình mật khẩu cho phép người dùng thẩm vấn Hệ thống đáng tin cậy bằng cách sử dụng cơ sở HyperTerminal dựa trên Windows hoặc một chương trình đầu cuối tương tự. Mật khẩu được cấu hình bằng cách chọn nút Mật khẩu mới và nhập mật khẩu mới hai lần vào hộp thoại hiển thị.

3.1.3. Phần ICS2000 Phần này chỉ áp dụng cho các Hệ thống đáng tin cậy được kết nối qua Bộ điều hợp giao diện đáng tin cậy với ICS2000 với hệ thống ICS2000. Điều này cho phép chọn nguồn dữ liệu cho ba bảng bắt chước. Vui lòng tham khảo nhà cung cấp đáng tin cậy của bạn để biết thêm thông tin.