製品

Trusted TMR プロセッサーの製品概要

Trusted® プロセッサーは、Trusted System の主要な処理コンポーネントです。これは、システム全体の制御および監視機能を提供する強力なユーザー構成可能なモジュールであり、Trusted TMR モジュール間通信バスを介してさまざまなアナログおよびデジタル入出力 (I/O) モジュールから受信した入出力データを処理します。Trusted TMR プロセッサーのアプリケーションの範囲は整合性レベルによって異なり、火災およびガス制御、緊急停止、監視および制御、タービン制御などが含まれます。

特徴：

• トリプル モジュラー冗長 (TMR)、フォールト トレラント (3-2-0) 動作。• ハードウェア実装フォールト トレラント (HIFT) アーキテクチャ。• 専用のハードウェアおよびソフトウェアのテスト体制により、非常に高速な障害認識と応答時間を実現します。• 迷惑な警報を発しない自動障害処理。• タイムスタンプ付きの障害履歴。• ホットリプレース (プログラムを再ロードする必要はありません)。• IEC 61131-3 プログラミング言語の完全なスイート。• モジュールの健全性とステータスを示すフロント パネルのインジケータ。• フロントパネルの RS232 シリアル診断ポートにより、システムの監視、構成、プログラミングが可能。• IRIG-B002 および 122 時間同期信号 (T8110B のみで使用可能)。• アクティブおよびスタンバイプロセッサの障害および障害の連絡先。• 2 つの RS422 / 485 構成可能な 2 または 4 線式接続 (T8110B のみで使用可能)。• RS485 2 線接続 1 つ (T8110B のみで使用可能)。• TϋV 認定 IEC 61508 SIL 3。

1.1.概要

Trusted TMR プロセッサは、ロックステップ構成で動作するトリプル モジュラー冗長 (TMR) アーキテクチャに基づくフォールト トレラント設計です。図 1 は、Trusted TMR プロセッサ モジュールの基本構造を簡略化して示しています。このモジュールには 3 つのプロセッサ障害抑制領域 (FCR) が含まれており、それぞれに Motorola Power PC シリーズ プロセッサとその関連メモリ (EPROM、DRAM、フラッシュ ROM、および NVRAM)、メモリ マップド I/O、ボータおよびグルー ロジック回路が含まれています。各プロセッサ FCR は、発散動作を排除するために、他の 2 つのプロセッサの FCR メモリ システムへの 3 つ中 2 (2oo3) の読み取りアクセスを投票しました。モジュールの 3 つのプロセッサは、アプリケーション プログラムを保存して実行し、I/O モジュールをスキャンして更新し、システム障害を検出します。各プロセッサはアプリケーション プログラムを独立して実行しますが、他の 2 つのプロセッサとロックステップ同期します。プロセッサーの 1 つが分岐した場合、追加のメカニズムにより、障害が発生したプロセッサーが他の 2 つのプロセッサーと再同期できるようになります。各プロセッサには、入力投票器、不一致検出ロジック、メモリ、およびモジュール間バスへの出力ドライバ バス インターフェースで構成されるインターフェースがあります。各プロセッサの出力は、モジュール コネクタによって 3 重化されたモジュール間バスの異なるチャネルに接続されます。

3. アプリケーション

3.1.モジュール構成 Trusted TMR プロセッサーにはハードウェア構成は必要ありません。すべての信頼されたシステムには System.INI 構成ファイルが必要です。これを設計する方法の詳細は、PD-T8082 (Trusted Toolset Suite) に記載されています。この構成では、デフォルトでプロセッサがプロセッサ シャーシの左側のスロットに割り当てられます。システム コンフィギュレータでは、ポート、IRIG、システム機能のオプションを選択できます。システム コンフィギュレータの使用方法については、PD-T8082 で説明されています。オプションについては以下で説明します。

3.1.1.Updater セクション [ネットワーク変数の自動保護] が選択されている場合、信頼できるシステムが縮小された Modbus プロトコル マップを使用するように構成されます。詳細については、製品説明 PD-8151B (Trusted Communication Interface Module) を参照してください。グループ間遅延は Modbus 更新サイクルに相当します。これは、各通信インターフェイス モジュールに送信される連続する Modbus 更新メッセージ間の最小期間です。デフォルト値 (図に示すように) は 50 ミリ秒で、遅延とパフォーマンスの妥協点が得られます。調整は 32 の整数ミリ秒単位で行われます。つまり、値 33 は 64 ミリ秒と同様に 64 ミリ秒に等しくなります。ただし、これは必要に応じて増減できます。ただし、アプリケーション スキャンごとに送信される更新メッセージは 1 つだけであり、アプリケーション スキャンは多くの場合、 50 ミリ秒を超えると、この変数を調整するメリットはほとんどありません。

3.1.2.セキュリティ セクション 上記の表示は、ユーザーが Windows ベースのハイパーターミナル機能または同様のターミナル プログラムを使用して信頼できるシステムに問い合わせることを可能にするパスワードの設定にも使用されます。パスワードを設定するには、[新しいパスワード] ボタンを選択し、表示されたダイアログ ボックスに新しいパスワードを 2 回入力します。

3.1.3.ICS2000 セクション このセクションは、Trusted to ICS2000 インターフェイス アダプタを介して ICS2000 システムに接続されている Trusted システムにのみ適用されます。これにより、3 つの模倣テーブルのデータ ソースを選択できるようになります。詳細については、信頼できるサプライヤーにお問い合わせください。