מוצרים

דרישות למערכת TMR מהימנה

מערכת ה-TMR האמין דורשת לפחות מכלול בקר ומערכת חשמל, ואולי גם מערכת הרחבה. מכלול הבקר כולל שלדת בקר מהימן T8100 לאחסון המודולים החיוניים: • מעבד TMR מהימן אחד T8111 או T8110.

• מודול ממשק הרחבה מהימן אחד מדגם T8311 שיספק את הממשק בין מארז הבקר למארז CS300. • ממשק תקשורת מהימן אחד מדגם T8151B עבור ממשק ה-Ethernet לתחנת העבודה ההנדסית, ואם קיימת, למערכות מהימנות אחרות או לציוד של צד שלישי. (ניתן להשתמש גם בגרסה מצופה T8151C). • מתאם ממשק תקשורת מהימן אחד מדגם T8153, כדי לאפשר חיבורים פיזיים לממשק התקשורת המהימן T8151B. מארז הבקר המהימן T8100 חייב להיות מותקן בארון עם דלתות ולוחות צד, והדלתות חייבות להיות סגורות במהלך הפעולה הרגילה. זה מאפשר למודול הגשר 8162 להשיג תאימות למפרטי ה-EMC שלו ללא פגיעה בביצועים. הדלת הקדמית יכולה לכלול חלון כך שנורות ה-LED יהיו גלויות. ציוד CS300 חייב להיות בתוך הארון ומחובר להארקה כראוי (ראה תכנון התקנה פיזית בעמוד 77). רשימה מלאה של כל הפריטים המהימנים הדרושים להעברה ניתנת בטבלה C2.

מאפייני ארכיטקטורת המערכת שלושת מודולי הגשר 8162 CS300 מאפשרים את החיבור בין מערכת ה-Trusted TMR לבין קלט/פלט CS300 מדור קודם, כפי שמוצג באיור זה:

תקשורת המערכת חייבת להשתמש בכבלים ואביזרים מאושרים. בפרט: • מערכת ה-Trusted TMR כוללת מתאם ממשק הרחבה T8312 ומתקן ה-CS300 נושא PCB TC-324-02. • ישנה מכלולת כבלים אחת מדגם TC-322-02. היא נושאת את הנתונים בין שני פריטי הציוד באמצעות קישור תקשורת דו-כיווני משולש. • מכלולי כבלים זמינים באורך של עד 15 מטר, והמערכת תתמוך בכבל באורך של עד 50 מטר. המערכת המועברת תתמוך בתצורה הקיימת של מודולי הקלט/פלט של CS300. תקשורת שהייתה קיימת ממערכת CS300 מדור קודם לתחנות עבודה, מדפסות ומערכות בקרה מבוזרות חייבת להינתן דרך מודול ממשק התקשורת T8151.

שיטה: שלב 1 - אם מבצעים בדיקה זו על מערכת חיה, יהיה צורך לנתק את הרכיב הסופי המשויך לערוץ הנבדק, זאת כדי לסייע במניעת פעולה כוזבת עקב בדיקת ההוכחה. אם לא, המשך לשלב 2. שלב 2 - נתק את הפלט הממותג לרכיב הסופי, אך כאשר ספק הכוח של 120 וולט AC נשאר מחובר ומלא אנרגיה, ודא שהפלט הנבדק מדווח על ערך STATE של 3 (ללא עומס). הפעל את ערוץ הפלט וודא ש- STATE של הערוץ נשאר במצב 3 (ללא עומס). אם הפלט, כאשר הוא מופעל, מדווח על מצב 4 (פלט מופעל) או מצב 5 (קצר חשמלי בשטח), אזי סביר להניח שבערוץ הפלט יש וריסטור פגום, ולכן יהיה צורך להחליף את ה-FTA. שלב 4 - נטרל את האנרגיה של הפלט, לאחר מכן חבר מחדש את חיבור השדה של הרכיב הסופי וודא שהפלט מדווח על מצב 2 (פלט ללא אנרגיה). בדיקה זו חלה על מודולי ההרחבה (T8310, T8311, T8314), כבלים וחיבורי סיבים הקשורים לנתיב התקשורת בין המארז הראשי המהימן לכל מארז הרחבה מהימן או Triguard. מטרת הבדיקה היא לאמת את שלמות נתיב התקשורת בין המארז הראשי המהימן לכל מארז הרחבה על מנת לקבוע כי הסיכון לשגיאה שיורית מסוכנת או לכידת תקלה כוזבת עקב אובדן תקשורת נותר ברמה שפורסמה או מתחתיה. השיטה המתוארת כאן היא השיטה המומלצת לאימות ששיעור שגיאות הסיביות הקשור לנתיב התקשורת לכל מארז הרחבה נמוך מהרמה שיכולה להשפיע באופן משמעותי על שיעור השגיאה השיורית המסוכנת או על הסיכון לכידת תקלה כוזבת עקב אובדן תקשורת. ההנחה היא שמתודולוגיה זו תשולב בהליך בדיקת הוכחה הכולל אלמנטים אחרים של בדיקת הוכחה ודרישות בדיקת הוכחה כלליות כפי שמוגדר ב-IEC61511.