produtos

Requisitos para o sistema TMR de confianza

O sistema Trusted TMR require polo menos un conxunto de controladores e un sistema de alimentación, e posiblemente tamén un sistema de expansión. O conxunto de controladores ten un chasis de controlador Trusted T8100 para aloxar os módulos esenciais: • Un procesador Trusted TMR T8111 ou T8110.

• Un módulo de interface de expansión de confianza T8311 para proporcionar a interface entre o chasis do controlador e o chasis CS300. • Unha interface de comunicación de confianza T8151B para a interface Ethernet coa estación de traballo de enxeñaría e, se está presente, con outros sistemas de confianza ou equipos de terceiros. (Tamén se pode usar unha versión con revestimento conforme T8151C). • Un adaptador de interface de comunicación de confianza T8153, para permitir as conexións físicas coa interface de comunicación de confianza T8151B. O chasis do controlador de confianza T8100 debe instalarse nun bastidor con portas e paneis laterais, e as portas deben manterse pechadas durante o funcionamento habitual. Isto permite que o módulo ponte 8162 cumpra as súas especificacións de compatibilidade electromagnética sen degradación do rendemento. A porta frontal pode ter unha xanela para que os LED sexan visibles. O equipo CS300 debe estar dentro do armario e conectado a terra correctamente (consulte Deseño de instalación física na páxina 77). Na Táboa C2 ofrécese unha lista completa de todos os elementos de confianza necesarios para a migración.

Características da arquitectura do sistema Os tres módulos de ponte 8162 CS300 permiten a conexión entre o sistema TMR de confianza e as E/S CS300 herdadas, como se mostra nesta figura:

As comunicacións do sistema deben empregar cableado e accesorios homologados. En particular: • O sistema Trusted TMR leva un adaptador de interface de expansión T8312 e o bastidor CS300 leva unha placa de circuíto impreso TC-324-02. • Hai un conxunto de cables TC-322-02. Este transporta os datos entre os dous equipos mediante unha ligazón de comunicación tripla bidireccional. • Hai dispoñibles conxuntos de cables de ata 15 m de lonxitude e o sistema admitirá un cable de ata 50 m de lonxitude. O sistema migrado admitirá a configuración preexistente dos módulos de E/S CS300. As comunicacións que existían desde o sistema CS300 herdado con estacións de traballo, impresoras e sistemas de control distribuído deben proporcionarse a través do módulo de interface de comunicacións T8151.

Método: Paso 1: se se realiza esta proba nun sistema en funcionamento, será necesario desconectar o elemento final asociado á canle en proba; isto axuda a evitar que se produza unha acción espuria debido á proba de comprobación. Se non, continúa co paso 2. Paso 2: desconecta a saída conmutada do elemento final, pero coa subministración de 120 V CA conectada e energizada, verifica que a saída que se está a probar informe dun valor de ESTADO de 3 (Sen carga). Energiza a canle de saída e verifica que o ESTADO da canle permanece no ESTADO 3 (Sen carga); se a saída, cando se energiza, informa dun ESTADO 4 (Saída energizada) ou dun ESTADO 5 (Curtocircuíto de campo), é probable que a canle de saída teña un varistor avariado, polo que será necesario substituír o FTA. Paso 4: desenergiza a saída e, a seguir, volve conectar a conexión de campo do elemento final e verifica que a saída informa dun ESTADO 2 (Saída desenergizada). Esta proba aplícase aos módulos de expansión (T8310, T8311, T8314), cableado e conexións de fibra asociadas coa ruta de comunicación entre o chasis principal de confianza e cada chasis de expansión de confianza ou Triguard. O obxectivo da proba é verificar a integridade da ruta de comunicación entre o chasis principal de confianza e cada chasis de expansión para afirmar que o risco de erro residual perigoso ou disparo espurio debido á perda de comunicación permanece nos niveis publicados ou por debaixo del. O método descrito aquí é o método recomendado para verificar que a taxa de erro de bit asociada coa ruta de comunicación a cada chasis de expansión está por debaixo do nivel que podería ter un impacto significativo na taxa de erro residual perigoso ou no risco de disparo espurio debido á perda de comunicación. Suponse que esta metodoloxía se incorporará a un procedemento de proba de proba que inclúa outros elementos de proba de proba e requisitos xerais de proba de proba tal e como se define na norma IEC61511.