prodotti

Requisiti per il sistema TMR attendibile

Il sistema Trusted TMR richiede almeno un gruppo controller e un sistema di alimentazione, ed eventualmente anche un sistema di espansione. Il gruppo controller è dotato di uno chassis Trusted Controller T8100 per ospitare i moduli essenziali: • Un processore Trusted TMR T8111 o T8110.

• Un modulo di interfaccia Trusted Expander T8311 per fornire l'interfaccia tra lo chassis del controller e lo chassis CS300. • Un'interfaccia di comunicazione Trusted T8151B per l'interfaccia Ethernet con la workstation di progettazione e, se presenti, altri sistemi Trusted o apparecchiature di terze parti. (È possibile utilizzare anche una versione con rivestimento protettivo T8151C). • Un adattatore di interfaccia di comunicazione Trusted T8153, per consentire le connessioni fisiche all'interfaccia di comunicazione Trusted T8151B. Lo chassis del controller Trusted T8100 deve essere installato in un rack con sportelli e pannelli laterali, e gli sportelli devono essere tenuti chiusi durante il normale funzionamento. Ciò consente al modulo bridge 8162 di raggiungere la conformità alle specifiche EMC senza degrado delle prestazioni. Lo sportello anteriore può essere dotato di una finestra in modo che i LED siano visibili. L'apparecchiatura CS300 deve essere all'interno dell'armadio e correttamente messa a terra (vedere Progettazione dell'installazione fisica a pagina 77). Un elenco completo di tutti gli elementi Trusted necessari per la migrazione è riportato nella Tabella C2.

Caratteristiche dell'architettura del sistema I tre moduli bridge CS300 8162 consentono la connessione tra il sistema TMR affidabile e l'I/O CS300 legacy, come mostrato in questa figura:

Le comunicazioni di sistema devono utilizzare cavi e accessori approvati. In particolare: • Il sistema TMR affidabile è dotato di un adattatore di interfaccia Expander T8312 e il rack CS300 è dotato di un PCB TC-324-02. • È presente un assemblaggio di cavi TC-322-02. Questo trasporta i dati tra le due apparecchiature utilizzando un triplo collegamento di comunicazione bidirezionale. • Sono disponibili assemblaggi di cavi lunghi fino a 15 m e il sistema supporterà cavi lunghi fino a 50 m. Il sistema migrato supporterà la configurazione preesistente dei moduli I/O CS300. Le comunicazioni esistenti dal sistema CS300 legacy verso workstation, stampanti e sistemi di controllo distribuiti devono essere fornite tramite il modulo di interfaccia di comunicazione T8151.

Metodo: Fase 1 - Se si esegue questo test su un sistema in funzione, sarà necessario scollegare l'elemento finale associato al canale in prova, per evitare che si verifichi un'azione spuria dovuta al test di prova. In caso contrario, procedere alla Fase 2. Fase 2 - Scollegare l'uscita commutata dall'elemento finale, ma con l'alimentazione a 120 V CA collegata e sotto tensione, verificare che l'uscita in prova riporti un valore di STATO pari a 3 (Nessun carico). Eccitare il canale di uscita e verificare che lo STATO del canale rimanga allo STATO 3 (Nessun carico); se l'uscita, quando eccitata, riporta uno STATO 4 (Uscita eccitata) o uno STATO 5 (Cortocircuito di campo), è probabile che il canale di uscita abbia un varistore guasto, quindi sarà necessario sostituire l'FTA. Fase 4 - Diseccitare l'uscita, quindi ricollegare la connessione di campo dell'elemento finale e verificare che l'uscita riporti uno STATO 2 (Uscita diseccitata). Questo test si applica ai moduli di espansione (T8310, T8311, T8314), al cablaggio e alle connessioni in fibra ottica associate al percorso di comunicazione tra lo Chassis Principale Trusted e ciascun Chassis di Espansione Trusted o Triguard. Lo scopo del test è verificare l'integrità del percorso di comunicazione tra lo Chassis Principale Trusted e ciascun Chassis di Espansione al fine di verificare che il rischio di errori residui pericolosi o di interruzione spuria dovuta alla perdita di comunicazione rimanga pari o inferiore ai livelli pubblicati. Il metodo qui descritto è quello raccomandato per verificare che il tasso di errore di bit associato al percorso di comunicazione verso ciascun Chassis di Espansione sia inferiore al livello che potrebbe avere un impatto significativo sul tasso di errore residuo pericoloso o sul rischio di interruzione spuria dovuta alla perdita di comunicazione. Si presume che questa metodologia sarà incorporata in una procedura di Test di Prova che include altri elementi dei Test di Prova e i requisiti generali dei Test di Prova come definiti nella norma IEC61511.