produtos

A tolerancia a fallos no Tricon conséguese mediante unha arquitectura Redundante Triple Modular (TMR). O Tricon proporciona un control ininterrompido e sen erros en presenza de fallos graves dos compoñentes ou fallos transitorios de fontes internas ou externas.

O Tricon está deseñado cunha arquitectura totalmente triplicada, desde os módulos de entrada ata os módulos de saída pasando polos procesadores principais. Cada módulo de E/S alberga o circuíto de tres canles independentes, que tamén se denominan patas.

Cada canle dos módulos de entrada le os datos do proceso e pasa esa información aos seus respectivos
procesador principal. Os tres procesadores principais comunícanse entre si mediante un sistema propietario de bus de alta velocidade chamado TriBus. Unha vez por exploración, os tres procesadores principais sincronízanse e comunícanse cos seus dous veciños a través do TriBus. O Tricon vota os datos de entrada dixitais, compara os datos de saída e envía copias de datos de entrada analóxicos a cada procesador principal.

Os procesadores principais executan o programa de control e envían as saídas xeradas polo programa de control aos módulos de saída. Os datos de saída son votados nos módulos de saída o máis preto posible do campo, o que permite que o Tricon detecte e compense calquera erro que poida producirse entre os
votación e a saída final conducida ao campo.

Para cada módulo de E/S, o sistema pode admitir un módulo de reposición quente opcional que toma o control se se detecta un fallo no módulo primario durante o funcionamento. A posición de reposto quente tamén se pode usar para arranxar o sistema en liña.