các sản phẩm

Tổng quan sản phẩm Bộ xử lý TMR đáng tin cậy

Bộ xử lý Trusted® là thành phần xử lý chính trong Hệ thống đáng tin cậy. Đây là mô-đun mạnh mẽ, có thể cấu hình theo người dùng, cung cấp các tiện ích kiểm soát và giám sát toàn bộ hệ thống và xử lý dữ liệu đầu vào và đầu ra được nhận từ nhiều mô-đun Đầu vào/Đầu ra (I/O) tương tự và kỹ thuật số trên Bus truyền thông liên mô-đun Trusted TMR. Phạm vi ứng dụng của Bộ xử lý Trusted TMR khác nhau về mức độ toàn vẹn và bao gồm kiểm soát hỏa hoạn và khí, tắt khẩn cấp, giám sát và kiểm soát, và kiểm soát tua-bin.

Đặc trưng:

• Hoạt động Triple Modular Redundant (TMR), chịu lỗi (3-2-0). • Kiến trúc chịu lỗi được triển khai bằng phần cứng (HIFT). • Chế độ kiểm tra phần cứng và phần mềm chuyên dụng cung cấp khả năng nhận dạng lỗi và thời gian phản hồi rất nhanh. • Xử lý lỗi tự động mà không báo động gây phiền nhiễu. • Lịch sử lỗi có dấu thời gian. • Thay thế nóng (không cần tải lại chương trình). • Bộ ngôn ngữ lập trình IEC 61131-3 đầy đủ. • Đèn báo bảng điều khiển phía trước hiển thị tình trạng và sức khỏe của mô-đun. • Cổng chẩn đoán nối tiếp RS232 bảng điều khiển phía trước để giám sát hệ thống, cấu hình và lập trình. • Tín hiệu đồng bộ hóa thời gian IRIG-B002 và 122 (chỉ có trên T8110B). • Tiếp điểm lỗi và hỏng bộ xử lý đang hoạt động và chờ. • Hai kết nối 2 hoặc 4 dây có thể định cấu hình RS422 / 485 (chỉ có trên T8110B). • Một kết nối RS485 2 dây (chỉ có trên T8110B). • Chứng nhận TϋV IEC 61508 SIL 3.

1.1. Tổng quan

Bộ xử lý TMR đáng tin cậy là thiết kế chịu lỗi dựa trên kiến ​​trúc Triple Modular Redundant (TMR) hoạt động trong cấu hình khóa bước. Hình 1 cho thấy, theo thuật ngữ đơn giản, cấu trúc cơ bản của mô-đun Bộ xử lý TMR đáng tin cậy. Mô-đun chứa ba vùng ngăn chặn lỗi Bộ xử lý (FCR), mỗi vùng chứa Bộ xử lý Motorola Power PC series và bộ nhớ liên quan (EPROM, DRAM, Flash ROM và NVRAM), I/O được ánh xạ bộ nhớ, mạch logic bỏ phiếu và mạch logic keo. Mỗi FCR của Bộ xử lý đã bỏ phiếu hai trong số ba (2oo3) quyền truy cập đọc vào hệ thống bộ nhớ FCR của hai Bộ xử lý khác để loại bỏ hoạt động phân kỳ. Ba Bộ xử lý của mô-đun lưu trữ và thực thi chương trình ứng dụng, quét và cập nhật các mô-đun I/O và phát hiện lỗi hệ thống. Mỗi Bộ xử lý thực thi chương trình ứng dụng một cách độc lập, nhưng đồng bộ hóa khóa bước với hai Bộ xử lý kia. Nếu một trong các Bộ xử lý phân kỳ, các cơ chế bổ sung cho phép Bộ xử lý bị lỗi đồng bộ lại với hai Bộ xử lý kia. Mỗi Bộ xử lý có một giao diện bao gồm một bộ bỏ phiếu đầu vào, logic phát hiện sự khác biệt, bộ nhớ và giao diện bus trình điều khiển đầu ra với Bus liên mô-đun. Đầu ra của mỗi Bộ xử lý được kết nối bằng đầu nối mô-đun với một kênh khác nhau của Bus liên mô-đun ba lần.

3. Ứng dụng

3.1. Cấu hình mô-đun Bộ xử lý TMR đáng tin cậy không yêu cầu cấu hình phần cứng. Mỗi Hệ thống đáng tin cậy đều yêu cầu tệp cấu hình System.INI. Chi tiết về cách thiết kế tệp này được cung cấp trong PD-T8082 (Bộ công cụ đáng tin cậy). Cấu hình có Bộ xử lý được chỉ định vào khe bên trái của khung Bộ xử lý theo mặc định. Bộ cấu hình hệ thống cho phép lựa chọn các tùy chọn trên cổng, IRIG và chức năng hệ thống. Việc sử dụng Bộ cấu hình hệ thống được mô tả trong PD-T8082. Các tùy chọn được mô tả bên dưới.

3.1.1. Phần Cập nhật Nếu Tự động bảo vệ các biến mạng được chọn, điều này sẽ cấu hình Hệ thống đáng tin cậy để sử dụng bản đồ Giao thức Modbus được thu gọn. Xem mô tả sản phẩm PD-8151B (Mô-đun giao diện truyền thông đáng tin cậy) để biết thêm chi tiết. Độ trễ giữa các nhóm tương đương với chu kỳ cập nhật Modbus. Đây là khoảng thời gian tối thiểu giữa các tin nhắn cập nhật Modbus liên tiếp được gửi đến từng Mô-đun giao diện truyền thông. Giá trị mặc định (như được hiển thị) là 50 ms, cung cấp sự thỏa hiệp giữa độ trễ và hiệu suất. Việc điều chỉnh được thực hiện theo gia số nguyên 32 ms, tức là giá trị 33 sẽ bằng 64 ms cũng như 64. Giá trị này có thể tăng hoặc giảm tùy theo yêu cầu, tuy nhiên vì chỉ có một tin nhắn cập nhật được gửi cho mỗi lần quét ứng dụng và một lần quét ứng dụng thường có thể dài hơn 50 ms, nên việc điều chỉnh biến này không mang lại nhiều lợi ích.

3.1.2. Phần bảo mật Màn hình hiển thị ở trên cũng được sử dụng để cấu hình mật khẩu cho phép người dùng thẩm vấn Hệ thống đáng tin cậy bằng tiện ích HyperTerminal dựa trên Windows hoặc chương trình đầu cuối tương tự. Mật khẩu được cấu hình bằng cách chọn nút Mật khẩu mới và nhập mật khẩu mới hai lần vào hộp thoại hiển thị.

3.1.3. Mục ICS2000 Mục này chỉ áp dụng cho Hệ thống đáng tin cậy được kết nối qua Bộ điều hợp giao diện Trusted to ICS2000 với hệ thống ICS2000. Điều này cho phép chọn nguồn dữ liệu cho ba bảng mô phỏng. Vui lòng tham khảo nhà cung cấp đáng tin cậy của bạn để biết thêm thông tin.