produkter

Krav til det betroede TMR-system

Det betroede TMR-system kræver mindst en controllerenhed og et strømforsyningssystem, og muligvis også et udvidelsessystem. Controllerenheden har et T8100 Trusted Controller-chassis til at huse de vigtigste moduler: • En T8111- eller T8110 Trusted TMR-processor.

• Et T8311 Trusted Expander Interface-modul til at fungere som grænseflade mellem controller-chassiset og CS300-chassiset. • Et T8151B Trusted Communication Interface til Ethernet-grænsefladen til den tekniske arbejdsstation og, hvis til stede, andre Trusted-systemer eller tredjepartsudstyr. (En T8151C konformt belagt version kan også bruges). • En T8153 Trusted Communications Interface Adapter til at muliggøre fysiske forbindelser til T8151B Trusted Communication Interface. T8100 Trusted Controller-chassiset skal installeres i et rack med døre og sidepaneler, og dørene skal holdes lukkede under normal drift. Dette gør det muligt for 8162 Bridge-modulet at overholde sine EMC-specifikationer uden forringelse af ydeevnen. Frontdøren kan have et vindue, så LED'erne er synlige. CS300-udstyret skal være inde i kabinettet og jordforbundet korrekt (se Design af fysisk installation på side 77). En komplet liste over alle Trusted-elementer, der er nødvendige til migreringen, findes i tabel C2.

Systemarkitekturfunktioner De tre 8162 CS300 Bridge-moduler muliggør forbindelsen mellem det betroede TMR-system og den ældre CS300 I/O, som vist i denne figur:

Systemkommunikationen skal bruge godkendte kabler og tilbehør. Specifikt: • Det betroede TMR-system har en T8312 Expander Interface Adapter, og CS300-racket har et TC-324-02 PCB. • Der er én TC-322-02 kabelenhed. Denne overfører data mellem de to udstyrsenheder ved hjælp af et tredobbelt, tovejs kommunikationslink. • Kabelenheder er tilgængelige op til 15 m lange, og systemet understøtter et kabel på op til 50 m. Det migrerede system understøtter den eksisterende konfiguration af CS300 I/O-modulerne. Kommunikation, der eksisterede fra det ældre CS300-system til arbejdsstationer, printere og distribuerede styresystemer, skal leveres via T8151-kommunikationsgrænseflademodulet.

Metode: Trin 1 - Hvis denne test udføres på et live-system, vil det være nødvendigt at frakoble det sidste element, der er knyttet til den kanal, der testes. Dette er for at forhindre en falsk handling på grund af bevistesten. Hvis ikke, fortsæt til trin 2. Trin 2 – Frakobl den koblede udgang til det sidste element, men med 120V AC-forsyningen fortsat tilsluttet og aktiveret, skal du kontrollere, at den udgang, der testes, rapporterer en TILSTANDSværdi på 3 (ingen belastning). Aktiver udgangskanalen, og verificer, at kanalen TILSTAND forbliver på TILSTAND 3 (ingen belastning). Hvis udgangen, når den aktiveres, rapporterer enten en TILSTAND 4 (udgang aktiveret) eller en TILSTAND 5 (feltkortslutning), har udgangskanalen sandsynligvis en defekt varistor, så FTA'en skal udskiftes. Trin 4 – Afbryd strømmen til udgangen, tilslut derefter den sidste elements feltforbindelse igen, og verificer, at udgangen rapporterer en TILSTAND 2 (udgang deaktiveret). Denne test gælder for udvidelsesmodulerne (T8310, T8311, T8314), kabler og fiberforbindelser, der er forbundet med kommunikationsstien mellem det betroede hovedchassis og hvert betroet eller Triguard-udvidelseschassis. Formålet med testen er at verificere integriteten af ​​kommunikationsstien mellem det betroede hovedchassis og hvert udvidelseschassis for at fastslå, at risikoen for farlig restfejl eller falsk udløsning på grund af kommunikationstab forbliver på eller under de offentliggjorte niveauer. Den metode, der beskrives her, er den anbefalede metode til at verificere, at bitfejlraten forbundet med kommunikationsstien til hvert udvidelseschassis er under det niveau, der kan påvirke den farlige restfejlrate eller risikoen for falsk udløsning på grund af kommunikationstab betydeligt. Det antages, at denne metode vil blive indarbejdet i en bevistestprocedure, der inkluderer andre elementer af bevistestning og generelle bevistestkrav som defineret i IEC61511.