ICS Triplex T8111C Trusted TMR procesorový modul

Popis

Modul ICS Triplex T8111C je procesorový modul Trusted TMR s povlakem pro kritické řídicí a bezpečnostní aplikace.

Využívá trojitě modulárně redundantní architekturu se třemi nezávislými zónami zadržení poruch procesoru. Každá zóna obsahuje procesor řady NXP PowerQUICC II.

Tři procesory pracují v režimu lock-step a průběžně porovnávají své výsledky. Hardwarové hlasování 2 ze 3 izoluje poruchu jediného procesoru bez přerušení provozu systému.

Modul T8111C provádí aplikační programy, prohledává moduly Trusted I/O a spravuje komunikaci přes trojitou mezimodulovou sběrnici.

Architektura s hardwarovou implementací odolnosti proti poruchám podporuje vysokou dostupnost systému a integritu bezpečnosti v náročných průmyslových prostředích.

Funkce

• Trojitě modulárně redundantní architektura s odolným provozem 3-2-0.
• Zpracování v režimu lock-step s hardwarovou implementací odolnosti proti poruchám.
• Obvodové sestavy s konformním povlakem pro lepší ochranu před vlivy prostředí.
• Tři nezávislé zóny zadržení poruch procesoru: FCR A, FCR B a FCR C.
• Procesor řady NXP PowerQUICC II v každé zóně zadržení.
• Hardwarové hlasování 2oo3 pro operace procesoru, paměti a sběrnice.
• Průběžná detekce nesrovnalostí a automatická izolace poruch.
• Stavové LED na předním panelu pro diagnostiku procesoru a systému.
• Sériový port RS-232 na předním panelu pro diagnostický přístup.
• Rozhraní pro synchronizaci času IRIG-B002 a IRIG-B122.
• Samostatné kontakty relé poruchy procesoru a selhání procesoru.
• Konfigurovatelná sériová komunikační rozhraní prostřednictvím adaptérové jednotky na zadním panelu.
• Podpora výměny za provozu pro aktivní a pohotovostní konfigurace procesoru.
• Automatické přepnutí pohotovostního procesoru bez opětovného načtení aplikačního programu.

Aplikace

• Systémy nouzového odstavení
• Systémy detekce požáru a úniku plynů
• Systémy řízení hořáků
• Systémy řízení kritických procesů
• Řídicí systémy turbosoustrojí
• Bezpečnostní přístrojové funkce s vysokou dostupností s klasifikací až SIL 3

Technické specifikace

Připojení a rozhraní

Externí I/O konektor

PL1 je 48pólový konektor typu E DIN 41612 umístěný na zadní straně procesorového modulu.

Obsahuje kontakty relé, sériovou komunikaci, signály časové synchronizace a připojení pro monitorování napájení.

Pokyny k instalaci

Bezpečnostní opatření při manipulaci

• Před manipulací s modulem dodržujte standardní opatření proti elektrostatickému výboji.
• Nedotýkejte se odkrytých kolíků konektoru systémové sběrnice.
• Neotevírejte ani nerozebírejte kryt modulu.
• Před instalací uchovávejte modul ve schváleném antistatickém obalu.

Kontrola před instalací

• Zkontrolujte kryt modulu, zda není fyzicky poškozený.
• Zkontrolujte, zda nejsou kolíky zadního konektoru ohnuté nebo vychýlené.
• Modul nezasouvejte násilím do nesprávně vyrovnané pozice v šasi.
• Nepokoušejte se narovnávat poškozené kolíky konektoru.

Vložení modulu

• Ověřte, že je zadní adaptér správně nainstalovaný a vyrovnaný.
• K otevření horní a dolní vysouvací západky použijte uvolňovací klíč.
• Zasuňte procesorový modul do určené pozice v řídicím šasi.
• Modul pevně zatlačte, dokud nebude zadní konektor zcela zasunutý.
• Po dokončení zasunutí zajistěte obě vysouvací západky.

Konfigurace aktivního a pohotovostního modulu

• Při instalaci pohotovostního procesoru postupujte podle schváleného postupu výměny za chodu.
• Nechte pohotovostní modul dokončit inicializaci a synchronizaci.
• Před zahájením předání řízení mezi procesory potvrďte indikaci stavu Educated.
• Před změnou provozních rolí ověřte stav obou procesorových modulů.
• Neodstraňujte procesor, když aktivně řídí systém.

Shoda a certifikace

• IEC 61508: Certifikováno pro aplikace až do SIL 3.