produtos

Visión xeral do produto

A Interface de Comunicacións (CI) Trusted® é un módulo intelixente que proporciona unha gama de servizos de comunicación para o Controlador de Confianza, minimizando a carga de comunicación do Procesador Triplo Modular Redundante (TMR). O CI é un módulo configurable polo usuario que pode admitir varios medios de comunicación. Un Sistema de Confianza pode admitir ata catro Interfaces de Comunicacións (CI).

Características:

• Sistema operativo fiable. • Porto Ethernet dual e catro portos serie. • Compatibilidade cunha ampla gama de protocolos de comunicación. • Comunicacións seguras e fiables a través de ligazóns de comunicación de alto rendemento. • Modbus escravo. • Modbus mestre opcional (co adaptador de interface de procesador fiable T812X). • Secuencia de eventos (SOE) opcional sobre Modbus. • Porto de diagnóstico serie no panel frontal, indicadores de fallo e estado.

1.3. Visión xeral

O CI de confianza proporciona ao sistema de confianza unha interface de comunicacións intelixente, que actúa como relé entre o procesador, outros sistemas de confianza, a estación de traballo de enxeñaría e equipos de terceiros.

1.3.1. Ferraxes

O módulo ten un procesador Motorola Power PC. O software Bootstrap almacénase na memoria de só lectura programable e borrable (EPROM). O firmware operativo almacénase na memoria flash e pódese actualizar a través do porto do panel frontal. O sistema operativo de confianza úsase tanto no procesador TMR como no CI. O núcleo en tempo real é un núcleo de alta velocidade e alta funcionalidade deseñado para sistemas distribuídos tolerantes a fallos. O núcleo proporciona servizos básicos (como a xestión da memoria) e entornos de software libres de interferencias. Un vixilante do módulo supervisa o funcionamento do procesador e as tensións de saída da unidade de fonte de alimentación (PSU). O módulo recibe unha alimentación de +24 V CC dupla redundante desde o plano posterior do chasis. Unha unidade de fonte de alimentación integrada proporciona conversión de tensión, acondicionamento da subministración e protección. O CI de confianza comunícase co procesador TMR de confianza a través do bus intermódulo triplicado. Cando o procesador TMR de confianza o interroga, a interface de bus do módulo vota os datos 2 de 3 (2oo3) do bus intermódulo e transmite a súa resposta a través dos tres canais do bus intermódulo. O resto da interface de comunicacións é simplex. Todos os transceptores de comunicacións están illados electricamente entre si e do módulo e teñen medidas adicionais de protección contra transitorios. As subministracións internas do módulo están illadas das dúas alimentacións de 24 V CC.

1.3.2. Comunicacións

A configuración do enderezo de control de acceso a medios Ethernet (MAC) é gardada polo CI como parte da súa información de configuración. Outra información relativa á configuración de portos e protocolos obtense do procesador TMR, como parte do ficheiro System.INI. Os datos transfírense entre o procesador TMR e as interfaces de comunicación mediante unha interface común chamada Xestor de variables de rede. Cando se len datos dun sistema de confianza, estes obtéñense da copia local mantida na interface de comunicación, o que proporciona unha resposta rápida. As escrituras de datos son máis complicadas. Se unha escritura de datos simplemente actualizase a copia local e logo se retransmitise ao procesador, as outras interfaces de comunicación do sistema levarían datos diferentes. Isto pode causar problemas para as ligazóns redundantes. Para solucionar este problema, cando se escriben datos nunha interface de comunicación, primeiro pásanse ao procesador TMR e a interface de comunicación recoñece a escritura inmediatamente (para evitar atrasos nas comunicacións). O procesador actualiza a súa propia base de datos e logo envía os datos de volta a todas as interfaces de comunicación para que todas teñan os mesmos datos. Isto pode levar unha ou dúas exploracións da aplicación. Isto significa que as lecturas posteriores recibirán os datos antigos inmediatamente despois da escritura, ata que se distribuan os novos datos. Todos os cambios nos parámetros de CI .INI pódense cargar en liña e terán efecto inmediato; a interface de comunicacións desconecta todas as comunicacións e reiníciase. As comunicacións tamén se reinícian nunha actualización en liña da aplicación e apáganse cando se detén a aplicación.