prodotti

Panoramica del prodotto

La Trusted® Communications Interface (CI) è un modulo intelligente che fornisce una gamma di servizi di comunicazione per il Trusted Controller, riducendo al minimo il carico di comunicazione del processore Triple Modular Redundant (TMR). Essendo un modulo configurabile dall'utente, il CI può supportare più mezzi di comunicazione. Un sistema affidabile può supportare fino a quattro interfacce di comunicazione (CI).

Caratteristiche:

• Sistema operativo affidabile. • Doppia Ethernet e quattro porte seriali. • Supporto per un'ampia gamma di protocolli di comunicazione. • Comunicazioni sicure e affidabili tramite collegamenti di comunicazione ad alte prestazioni. • Schiavo Modbus. • Master Modbus opzionale (con adattatore di interfaccia processore affidabile T812X). • Sequenza di eventi (SOE) opzionale su Modbus. • Porta diagnostica seriale sul pannello anteriore, indicatori di guasto e di stato.

1.3. Panoramica

La CI affidabile fornisce al sistema affidabile un'interfaccia di comunicazione intelligente, che funge da relè tra il processore, altri sistemi affidabili, la workstation di ingegneria e apparecchiature di terze parti.

1.3.1. Hardware

Il modulo è dotato di un processore Motorola Power PC. Il software Bootstrap è archiviato nella memoria EPROM (Cancellabile Programmabile di Sola Lettura). Il firmware operativo è archiviato nella memoria flash e può essere aggiornato tramite la porta del pannello anteriore. Il sistema operativo attendibile viene utilizzato sia sul processore TMR che su CI. Il kernel in tempo reale è un kernel ad alta velocità e funzionalità elevate realizzato per sistemi distribuiti tolleranti agli errori. Il kernel fornisce servizi di base (come la gestione della memoria) e ambienti software privi di interferenze. Un watchdog del modulo monitora il funzionamento del processore e le tensioni di uscita dell'alimentatore (PSU). Il modulo viene fornito con una doppia alimentazione ridondante +24 Vcc dal backplane dello chassis. Un alimentatore di bordo fornisce la conversione della tensione, il condizionamento e la protezione dell'alimentazione. Il Trusted CI comunica con il Trusted TMR Processor tramite il bus InterModule triplicato. Quando interrogata dal Trusted TMR Processor, l'interfaccia bus del modulo vota i dati 2 su 3 (2oo3) dal bus Inter-Module e ritrasmette la sua risposta tramite tutti e tre i canali del bus Inter-Module. Il resto dell'interfaccia di comunicazione è simplex. Tutti i ricetrasmettitori di comunicazione sono isolati elettricamente tra loro e dal modulo e dispongono di misure aggiuntive di protezione dai transitori. Le alimentazioni interne del modulo sono isolate dalle doppie alimentazioni a 24 V CC.

1.3.2. Comunicazioni

La configurazione dell'indirizzo MAC (Ethernet Media Access Control) è conservata dal CI come parte delle informazioni di configurazione. Altre informazioni relative alla configurazione della porta e del protocollo vengono ottenute dal processore TMR, come parte del file System.INI. I dati vengono trasferiti tra il processore TMR e le interfacce di comunicazione utilizzando un'interfaccia comune denominata Network Variable Manager. Quando i dati vengono letti da un sistema affidabile, i dati vengono ottenuti dalla copia locale mantenuta sull'interfaccia di comunicazione, fornendo una risposta rapida. Le scritture dei dati sono più complicate. Se una scrittura di dati aggiornasse semplicemente la copia locale e fosse poi inoltrata al processore, le altre interfacce di comunicazione nel sistema trasporterebbero dati diversi. Ciò potrebbe causare problemi per i collegamenti ridondanti. Per superare questo problema, quando i dati vengono scritti su un'interfaccia di comunicazione, vengono prima passati al processore TMR e la scrittura viene confermata immediatamente dall'interfaccia di comunicazione (per evitare ritardi nelle comunicazioni). Il processore aggiorna il proprio database e quindi invia i dati a tutte le interfacce di comunicazione in modo che tutte abbiano gli stessi dati. Questa operazione può richiedere una o due scansioni dell'applicazione. Ciò significa che le letture successive riceveranno i vecchi dati immediatamente dopo la scrittura, finché i nuovi dati non saranno stati distribuiti. Tutte le modifiche ai parametri CI .INI potranno essere caricate online ed avranno effetto immediato; l'interfaccia di comunicazione disconnette tutte le comunicazioni e si riavvia. Le comunicazioni vengono inoltre riavviate durante un aggiornamento in linea dell'applicazione e vengono interrotte quando l'applicazione viene arrestata.