מוצרים

סקירת מוצר של מעבד TMR אמין

מעבד ה-Trusted®‎ הוא רכיב העיבוד העיקרי במערכת Trusted. זהו מודול רב עוצמה הניתן להגדרה על ידי המשתמש, המספק מתקני בקרה וניטור כוללים של המערכת ומעבד נתוני קלט ופלט המתקבלים ממגוון מודולי קלט/פלט (I/O) אנלוגיים ודיגיטליים על פני אפיק תקשורת בין-מודולי Trusted TMR. מגוון היישומים עבור מעבד ה-Trusted TMR משתנה ברמת השלמות וכולל בקרת אש וגז, כיבוי חירום, ניטור ובקרה ובקרת טורבינות.

תכונות:

• פעולה משולשת מודולרית יתירה (TMR), עמידה בפני תקלות (3-2-0). • ארכיטקטורת עמידות בפני תקלות מבוססת חומרה (HIFT). • משטרי בדיקה ייעודיים לחומרה ותוכנה המספקים זמני זיהוי תקלות ותגובה מהירים מאוד. • טיפול אוטומטי בתקלות ללא התראות מטרידות. • היסטוריית תקלות עם חותמת זמן. • החלפה חמה (אין צורך לטעון מחדש תוכניות). • חבילה מלאה של שפות תכנות IEC 61131-3. • מחוונים בלוח הקדמי המציגים את תקינות המודול ומצבו. • יציאת אבחון טורית RS232 בלוח הקדמי לניטור, הגדרת תצורה ותכנות של המערכת. • אותות סנכרון זמן IRIG-B002 ו-122 (זמינים ב-T8110B בלבד). • מגעי תקלות וכשל במעבד פעיל ומתנה. • שני חיבורי RS422 / 485 הניתנים להגדרה עם 2 או 4 חוטים (זמינים ב-T8110B בלבד). • חיבור RS485 אחד עם 2 חוטים (זמין ב-T8110B בלבד). • אישור TϋV IEC 61508 SIL 3.

1.1. סקירה כללית

מעבד ה-TMR המהימן הוא עיצוב עמיד בפני תקלות המבוסס על ארכיטקטורת Triple Modular Redundant (TMR) הפועלת בתצורת lock-step. איור 1 מציג, במונחים פשוטים, את המבנה הבסיסי של מודול מעבד ה-TMR המהימן. המודול מכיל שלושה אזורי בלימת תקלות מעבד (FCR), שכל אחד מהם מכיל מעבד מסדרת Motorola Power PC ואת הזיכרון המשויך לו (EPROM, DRAM, Flash ROM ו-NVRAM), מעגלי קלט/פלט ממופים בזיכרון, מעגלי לוגיקת בוחר ומעגל דבק. לכל FCR של מעבד יש גישת קריאה של שתיים מתוך שלוש (2oo3) למערכות הזיכרון FCR של שני המעבדים האחרים כדי למנוע פעולה שונה. שלושת המעבדים של המודול מאחסנים ומפעילים את תוכנית היישום, סורקים ומעדכנים את מודולי הקלט/פלט ומזהים תקלות מערכת. כל מעבד מבצע את תוכנית היישום באופן עצמאי, אך בסנכרון lock-step עם שני האחרים. אם אחד המעבדים שונה, מנגנונים נוספים מאפשרים למעבד הכושל לסנכרן מחדש עם שני האחרים. לכל מעבד יש ממשק המורכב ממצביע קלט, לוגיקת גלאי אי-התאמה, זיכרון וממשק אפיק דרייבר פלט לאפיק הבין-מודולים. הפלט של כל מעבד מחובר באמצעות מחבר המודול לערוץ אחר של אפיק הבין-מודולים המשולש.

3. יישום

3.1. הגדרת מודול מעבד ה-TMR המהימן אינו דורש הגדרת חומרה. כל מערכת מהימנה דורשת קובץ תצורה System.INI. פרטים על אופן עיצוב קובץ זה ניתנים ב-PD-T8082 (Trusted Toolset Suite). כברירת מחדל, לתצורה מוקצה מעבד לחריץ השמאלי של מארז המעבד. מגדיר המערכת מאפשר בחירת אפשרויות עבור יציאות, IRIG ופונקציות מערכת. השימוש במגדיר המערכת מתואר ב-PD-T8082. האפשרויות מתוארות להלן.

3.1.1. סעיף עדכון אם נבחר האפשרות "הגנה אוטומטית על משתני רשת", פעולה זו מגדירה את המערכת המהימנה להשתמש במפת פרוטוקול Modbus מצומצמת. עיין בתיאור המוצר PD-8151B (מודול ממשק תקשורת מהימן) לפרטים נוספים. השהיית בין קבוצות שווה למחזור עדכון Modbus. זהו פרק הזמן המינימלי בין הודעות עדכון Modbus עוקבות הנשלחות לכל אחד ממודולי ממשק התקשורת. ערך ברירת המחדל (כפי שמוצג) הוא 50 אלפיות השנייה, המספק פשרה בין השהיה לביצועים. ההתאמה מתבצעת במרווחים של 32 אלפיות השנייה שלמה, כלומר ערך של 33 יהיה שווה ל-64 אלפיות השנייה, וכך גם 64. ניתן להגדיל או להקטין זאת לפי הצורך, אולם מכיוון שנשלחת רק הודעת עדכון אחת לכל סריקת אפליקציה, וסריקת אפליקציה עשויה לעתים קרובות להיות יותר מ-50 אלפיות השנייה, יש תועלת מועטה בהתאמת משתנה זה.

3.1.2. סעיף אבטחה התצוגה הנ"ל משמשת גם להגדרת סיסמה המאפשרת למשתמש לחקור מערכת מהימנה באמצעות תוכנת HyperTerminal מבוססת Windows או תוכנת מסוף דומה. הגדרת הסיסמה מתבצעת על ידי בחירת כפתור סיסמה חדשה והזנת הסיסמה החדשה פעמיים בתיבת הדו-שיח המוצגת.

3.1.3. סעיף ICS2000 סעיף זה חל רק על מערכות מהימנות המחוברות דרך מתאם ממשק מהימן ל-ICS2000 למערכת ICS2000. זה מאפשר לבחור את מקורות הנתונים עבור שלוש טבלאות החיקוי. אנא פנו לספק המהימן שלכם לקבלת מידע נוסף.