מוצרים

דרישות למערכת Trusted TMR

מערכת TMR מהימנה דורשת לפחות מכלול בקר ומערכת חשמל, ואולי גם מערכת מרחיבה. למכלול הבקר יש מארז T8100 Trusted Controller המכיל את המודולים החיוניים: • T8111 או T8110 Trusted TMR מעבד אחד.

• מודולי ממשק T8311 Trusted Expander אחד כדי לספק את הממשק בין מארז הבקר למארז CS300. • ממשק תקשורת מהימן T8151B אחד עבור ממשק ה-Ethernet לתחנת העבודה ההנדסית, ואם קיים, מערכות מהימנות אחרות או ציוד של צד שלישי. (ניתן להשתמש גם בגרסת ציפוי קונפורמלי של T8151C). • מתאם ממשק תקשורת מהימן T8153 אחד, כדי לאפשר את החיבורים הפיזיים לממשק תקשורת מהימן T8151B. יש להתקין את מארז T8100 Trusted Controller במתלה עם דלתות ולוחות צד, ויש לשמור את הדלתות סגורות במהלך הפעולה הרגילה. זה מאפשר למודול הגשר 8162 להשיג התאמה למפרטי ה-EMC שלו ללא ירידה בביצועים. לדלת הכניסה יכול להיות חלון כך שהנוריות נראות לעין. ציוד ה-CS300 חייב להיות בתוך הארון ומוארק כהלכה (ראה עיצוב התקנה פיזית בעמוד 77). רשימה מלאה של כל הפריטים המהימנים הדרושים להעברה מופיעה בטבלה C2.

מאפייני ארכיטקטורת המערכת שלושת מודולי הגשר 8162 CS300 מאפשרים את החיבור בין מערכת ה-TMR המהימנה לבין קלט/פלט CS300 מדור קודם, כפי שמוצג באיור זה:

תקשורת המערכת חייבת להשתמש בכבלים ובאביזרים מאושרים. בפרט: • מערכת ה-TMR המהימנה נושאת מתאם ממשק T8312 Expander ומתלה CS300 נושאת PCB TC-324-02. • יש מכלול כבל TC-322-02 אחד. זה נושא את הנתונים בין שני פריטי הציוד באמצעות קישור תקשורת דו-כיווני משולש. • מכלולי כבלים זמינים באורך של עד 15 מ', והמערכת תתמוך בכבל באורך של עד 50 מ'. המערכת המועברת תתמוך בתצורה הקיימת של מודולי הקלט/פלט CS300. יש לספק תקשורת שהתקיימה ממערכת CS300 מדור קודם לתחנות עבודה, מדפסות ומערכות בקרה מבוזרות דרך מודול ממשק תקשורת T8151

שיטה: שלב 1 - אם מבצעים בדיקה זו על מערכת חיה, יהיה צורך לנתק את האלמנט הסופי המשויך לערוץ הנבדק, זאת כדי לסייע במניעת פעולה מזויפת המתרחשת עקב בדיקת ההוכחה. אם לא, המשך לשלב 2. שלב 2 - נתק את הפלט המתחלף לאלמנט הסופי, אך כשספק 120V AC נשאר מחובר ומופעל, ודא שהפלט הנבדק מדווח על ערך STATE של 3 (ללא עומס). הפעילו את ערוץ הפלט וודא ש-STATE של הערוץ נשאר במצב STATE 3 (ללא עומס), אם הפלט, כאשר הוא מופעל מדווח על STATE 4 (יציאה אנרגטית) או STATE 5 (קצר חשמלי בשדה) אז לערוץ הפלט יש כנראה וריסטור כושל, אז יהיה צורך להחליף את ה-FTA. שלב 4 - השבת את הפלט, לאחר מכן חבר מחדש את חיבור השדה הסופי של האלמנט וודא שהפלט מדווח על STATE 2 (יציאה מנותקת). בדיקה זו חלה על מודולי ההרחבה (T8310, T8311, T8314), כבלים וחיבורי סיבים המשויכים לנתיב התקשורת בין המארז הראשי מהימן לכל מארז הרחבה מהימן או Triguard. מטרת הבדיקה היא לאמת את תקינות נתיב התקשורת בין השלדה הראשית המהימנה לכל שלדת הרחבה על מנת לקבוע שהסיכון לשגיאה שארית מסוכנת או נסיעה מזויפת עקב אובדן תקשורת נשאר ברמות שפורסמו או מתחתיה. השיטה המתוארת כאן היא השיטה המומלצת לאמת ששיעור שגיאות הסיביות הקשור לנתיב התקשורת לכל מארז הרחבה הוא מתחת לרמה שעלולה להשפיע באופן משמעותי על שיעור השגיאה השיורי המסוכן או הסיכון לנסיעה מזויפת עקב אובדן תקשורת. ההנחה היא כי מתודולוגיה זו תשולב בנוהל מבחן הוכחה הכולל אלמנטים נוספים של בדיקת הוכחה ודרישות בדיקת הוכחה כלליות כפי שהוגדרו ב-IEC61511.