製品

Trusted TMRプロセッサ製品概要

Trusted®プロセッサは、Trusted Systemの主要な処理コンポーネントです。システム全体の制御と監視機能を提供する、ユーザーによる設定が可能な強力なモジュールで、Trusted TMRモジュール間通信バスを介して、様々なアナログおよびデジタル入出力（I/O）モジュールから受信した入出力データを処理します。Trusted TMRプロセッサの用途は、整合性レベルに応じて多岐にわたり、火災・ガス制御、緊急停止、監視制御、タービン制御など多岐にわたります。

特徴：

• トリプル モジュラー冗長 (TMR)、フォールト トレラント (3-2-0) 動作。 • ハードウェア実装フォールト トレラント (HIFT) アーキテクチャ。 • 専用のハードウェアおよびソフトウェア テスト体制により、非常に高速な障害認識および応答時間を実現。 • 迷惑なアラームのない自動障害処理。 • タイムスタンプ付きの障害履歴。 • ホット リプレースメント (プログラムの再ロードが不要)。 • IEC 61131-3 プログラミング言語のフル スイート。 • モジュールの健全性と状態を示す前面パネル インジケータ。 • システム監視、構成、およびプログラミング用の前面パネル RS232 シリアル診断ポート。 • IRIG-B002 および 122 時刻同期信号 (T8110B でのみ使用可能)。 • アクティブおよびスタンバイ プロセッサの障害および故障接点。 • RS422/485 構成可能な 2 線式または 4 線式接続 2 つ (T8110B でのみ使用可能)。 • RS485 2線接続×1（T8110Bのみ）。• TϋV認証IEC 61508 SIL 3。

1.1. 概要

Trusted TMRプロセッサは、ロックステップ構成で動作するトリプルモジュラー冗長（TMR）アーキテクチャに基づくフォールトトレラント設計です。図1は、Trusted TMRプロセッサモジュールの基本構造を簡略化して示しています。モジュールには3つのプロセッサ障害封じ込め領域（FCR）があり、各領域にはMotorola Power PCシリーズプロセッサとその関連メモリ（EPROM、DRAM、フラッシュROM、NVRAM）、メモリマップドI/O、ボーターおよびグルーロジック回路が含まれています。各プロセッサFCRは、他の2つのプロセッサFCRメモリシステムへの2/3（2oo3）読み取りアクセスを投票し、分岐操作を排除しています。モジュールの3つのプロセッサは、アプリケーションプログラムを保存および実行し、I/Oモジュールをスキャンおよび更新し、システム障害を検出します。各プロセッサはアプリケーションプログラムを独立して実行しますが、他の2つのプロセッサとロックステップ同期しています。プロセッサの1つが分岐した場合は、追加のメカニズムにより、障害が発生したプロセッサは他の2つのプロセッサと再同期できます。各プロセッサは、入力ボーター、不一致検出ロジック、メモリ、そしてモジュール間バスへの出力ドライババスインターフェースで構成されるインターフェースを備えています。各プロセッサの出力は、モジュールコネクタを介して、3重化されたモジュール間バスの異なるチャネルに接続されます。

3. 応用

3.1. モジュール構成 Trusted TMRプロセッサはハードウェア構成を必要としません。すべてのTrusted SystemにはSystem.INI構成ファイルが必要です。このファイルの設定方法の詳細は、PD-T8082 (Trusted Toolset Suite)に記載されています。この構成では、プロセッサはデフォルトでプロセッサシャーシの左スロットに割り当てられます。システムコンフィギュレータを使用すると、ポート、IRIG、およびシステム機能に関するオプションを選択できます。システムコンフィギュレータの使用方法はPD-T8082に記載されています。オプションについては以下を参照してください。

3.1.1. アップデータ セクション 「ネットワーク変数の自動保護」を選択した場合、信頼されたシステムは縮小された Modbus プロトコル マップを使用するように設定されます。詳細については、製品の説明 PD-8151B (信頼された通信インターフェース モジュール) を参照してください。 グループ間遅延は Modbus 更新サイクルに相当します。これは、各通信インターフェース モジュールに送信される連続する Modbus 更新メッセージ間の最小期間です。デフォルト値 (示されているように) は 50 ミリ秒で、遅延とパフォーマンスのバランスが取れています。調整は 32 ミリ秒の整数単位で行われます。つまり、値が 33 の場合は 64 ミリ秒、64 の場合は 64 ミリ秒になります。この値は必要に応じて増減できますが、アプリケーション スキャンごとに送信される更新メッセージは 1 つだけであり、アプリケーション スキャンは 50 ミリ秒を超えることが多いため、この変数を調整してもあまり利点はありません。

3.1.2. セキュリティセクション 上記の画面は、Windowsベースのハイパーターミナル機能または同様のターミナルプログラムを使用して信頼済みシステムに問い合わせるためのパスワードを設定するためにも使用されます。パスワードを設定するには、「新しいパスワード」ボタンを選択し、表示されるダイアログボックスに新しいパスワードを2回入力します。

3.1.3. ICS2000セクション このセクションは、Trusted to ICS2000インターフェースアダプタを介してICS2000システムに接続されたTrusted Systemsにのみ適用されます。これにより、3つのミミックテーブルのデータソースを選択できます。詳細については、Trusted Systemsのサプライヤーにお問い合わせください。