prodotti

Panoramica del prodotto

Trusted® Communications Interface (CI) è un modulo intelligente che fornisce una gamma di servizi di comunicazione per il Trusted Controller, riducendo al minimo il carico di comunicazione del processore Triple Modular Redundant (TMR). Configurabile dall'utente, il CI può supportare diversi supporti di comunicazione. Un Trusted System può supportare fino a quattro interfacce di comunicazione (CI).

Caratteristiche:

• Sistema operativo affidabile. • Doppia Ethernet e quattro porte seriali. • Supporto per un'ampia gamma di protocolli di comunicazione. • Comunicazioni sicure e affidabili tramite collegamenti di comunicazione ad alte prestazioni. • Slave Modbus. • Master Modbus opzionale (con adattatore di interfaccia per processore affidabile T812X). • Sequenza di eventi (SOE) opzionale su Modbus. • Porta di diagnostica seriale sul pannello frontale, indicatori di stato e di errore.

1.3. Panoramica

Il Trusted CI fornisce al Trusted System un'interfaccia di comunicazione intelligente, che funge da relè tra il processore, altri Trusted Systems, la Engineering Workstation e apparecchiature di terze parti.

1.3.1. Hardware

Il modulo è dotato di un processore Motorola Power PC. Il software di bootstrap è memorizzato su una memoria di sola lettura programmabile e cancellabile (EPROM). Il firmware operativo è memorizzato nella memoria flash e può essere aggiornato tramite la porta del pannello frontale. Il sistema operativo Trusted è utilizzato sia sul processore TMR che sul CI. Il kernel in tempo reale è un kernel ad alta velocità e funzionalità, progettato per sistemi distribuiti a tolleranza di errore. Il kernel fornisce servizi di base (come la gestione della memoria) e ambienti software privi di interferenze. Un watchdog del modulo monitora il funzionamento del processore e le tensioni di uscita dell'alimentatore (PSU). Il modulo è alimentato da una doppia alimentazione ridondante a +24 Vdc proveniente dal backplane dello chassis. Un alimentatore integrato fornisce la conversione della tensione, il condizionamento dell'alimentazione e la protezione. Il CI Trusted comunica con il processore TMR Trusted tramite il bus InterModule triplicato. Quando interrogata dal processore TMR affidabile, l'interfaccia bus del modulo valuta i dati 2 su 3 (2oo3) dal bus intermodulo e trasmette la sua risposta tramite tutti e tre i canali del bus intermodulo. Il resto dell'interfaccia di comunicazione è simplex. Tutti i transceiver di comunicazione sono isolati elettricamente tra loro e dal modulo e dispongono di ulteriori misure di protezione dai transitori. Le alimentazioni interne del modulo sono isolate dalle doppie alimentazioni a 24 V CC.

1.3.2. Comunicazioni

La configurazione dell'indirizzo MAC (Media Access Control) Ethernet è gestita dal CI come parte delle sue informazioni di configurazione. Altre informazioni relative alla configurazione di porte e protocolli vengono ottenute dal processore TMR, come parte del file System.INI. I dati vengono trasferiti tra il processore TMR e le interfacce di comunicazione tramite un'interfaccia comune chiamata Network Variable Manager. Quando i dati vengono letti da un sistema attendibile, i dati vengono ottenuti dalla copia locale mantenuta sull'interfaccia di comunicazione, garantendo una risposta rapida. La scrittura dei dati è più complessa. Se una scrittura di dati aggiornasse semplicemente la copia locale e venisse poi inoltrata al processore, le altre interfacce di comunicazione del sistema trasporterebbero dati diversi. Ciò potrebbe causare problemi in caso di collegamenti ridondanti. Per superare questo problema, quando i dati vengono scritti su un'interfaccia di comunicazione, vengono prima trasmessi al processore TMR e la scrittura viene immediatamente confermata dall'interfaccia di comunicazione (per evitare ritardi nelle comunicazioni). Il processore aggiorna il proprio database e quindi invia i dati a tutte le interfacce di comunicazione in modo che contengano tutte gli stessi dati. Questa operazione può richiedere una o due scansioni dell'applicazione. Ciò significa che le letture successive riceveranno i vecchi dati subito dopo la scrittura, finché i nuovi dati non saranno stati distribuiti. Tutte le modifiche ai parametri CI .INI possono essere caricate online e avranno effetto immediato; l'interfaccia di comunicazione disconnette tutte le comunicazioni e si riavvia. Le comunicazioni vengono riavviate anche in caso di aggiornamento online dell'applicazione e interrotte quando l'applicazione viene arrestata.