prodotti

Requisiti per il sistema Trusted TMR

Il sistema Trusted TMR richiede almeno un gruppo controller e un sistema di alimentazione, ed eventualmente anche un sistema di espansione. Il gruppo controller dispone di uno chassis controller affidabile T8100 per ospitare i moduli essenziali: • Un processore TMR affidabile T8111 o T8110.

• Un modulo Trusted Expander Interface T8311 per fornire l'interfaccia tra lo chassis del controller e lo chassis CS300. • Un'interfaccia di comunicazione affidabile T8151B per l'interfaccia Ethernet verso la workstation di progettazione e, se presenti, altri sistemi affidabili o apparecchiature di terze parti. (È possibile utilizzare anche una versione con rivestimento conforme T8151C). • Un adattatore di interfaccia di comunicazione affidabile T8153, per consentire le connessioni fisiche all'interfaccia di comunicazione affidabile T8151B. Lo chassis del controller affidabile T8100 deve essere installato in un rack con porte e pannelli laterali e le porte devono essere mantenute chiuse durante il normale funzionamento. Ciò consente al modulo bridge 8162 di ottenere la conformità alle specifiche EMC senza alcun degrado delle prestazioni. La porta anteriore può avere una finestra in modo che i LED siano visibili. L'apparecchiatura CS300 deve essere all'interno dell'armadio e collegata a terra correttamente (vedere Progettazione dell'installazione fisica a pagina 77). Un elenco completo di tutti gli elementi attendibili necessari per la migrazione è riportato nella Tabella C2.

Caratteristiche dell'architettura del sistema I tre moduli bridge 8162 CS300 consentono la connessione tra il sistema Trusted TMR e l'I/O CS300 legacy, come mostrato in questa figura:

Le comunicazioni del sistema devono utilizzare cavi e accessori approvati. In particolare: • Il Trusted TMR System è dotato di un adattatore di interfaccia di espansione T8312 e il rack CS300 è dotato di un PCB TC-324-02. • È presente un gruppo cavi TC-322-02. Questo trasporta i dati tra i due dispositivi utilizzando un collegamento di comunicazione triplo e bidirezionale. • I cavi assemblati sono disponibili fino a 15 m di lunghezza e il sistema supporterà un cavo lungo fino a 50 m. Il sistema migrato supporterà la configurazione preesistente dei moduli I/O CS300. Le comunicazioni esistenti dal sistema CS300 legacy a workstation, stampanti e sistemi di controllo distribuito devono essere fornite tramite il modulo di interfaccia di comunicazione T8151

Metodo: Passo 1 - Se si esegue questo test su un sistema live, sarà necessario disconnettere l'elemento finale associato al canale sotto test, questo per aiutare a prevenire che si verifichi un'azione spuria a causa del test dimostrativo. In caso contrario, procedere al passaggio 2. Passaggio 2 – Scollegare l'uscita commutata all'elemento finale, ma con l'alimentazione da 120 V CA che rimane collegata ed energizzata, verificare che l'uscita sottoposta a test riporti un valore STATO pari a 3 (nessun carico). Eccitare il canale di uscita e verificare che lo STATO del canale rimanga allo STATO 3 (nessun carico), se l'uscita, quando energizzata, riporta uno STATO 4 (Uscita energizzata) o uno STATO 5 (Cortocircuito sul campo), allora il canale di uscita probabilmente ha uno varistore guasto, quindi sarà necessario sostituire l'FTA. Passo 4 – Diseccitare l'uscita, quindi ricollegare la connessione di campo dell'elemento finale e verificare che l'uscita riporti uno STATO 2 (Uscita diseccitata). Questo test si applica ai moduli di espansione (T8310, T8311, T8314), ai cavi e alle connessioni in fibra associati al percorso di comunicazione tra lo chassis principale affidabile e ciascun chassis di espansione Trusted o Triguard. Lo scopo del test è verificare l'integrità del percorso di comunicazione tra lo chassis principale affidabile e ciascun chassis di espansione per affermare che il rischio di errori residui pericolosi o scatti spuri dovuti alla perdita di comunicazione rimane pari o inferiore ai livelli pubblicati. Il metodo qui descritto è quello consigliato per verificare che il tasso di errore di bit associato al percorso di comunicazione verso ciascuno chassis di espansione sia inferiore al livello che potrebbe avere un impatto significativo sul tasso di errore residuo pericoloso o sul rischio di scatti spuri dovuti alla perdita di comunicazione. Si presuppone che questa metodologia verrà incorporata in una procedura di test di prova che include altri elementi di test di prova e requisiti generali di test di prova come definiti nella norma IEC61511.