produtos

A tolerancia a fallos no Tricon conséguese mediante unha arquitectura redundante tripla modular (TMR). O Tricon proporciona un control sen erros e ininterrompido en presenza de fallos graves dos compoñentes ou fallos transitorios de fontes internas ou externas.

O Tricon está deseñado cunha arquitectura totalmente triplicada, dende os módulos de entrada, pasando polos procesadores principais e os módulos de saída. Cada módulo de E/S alberga os circuítos para tres canles independentes, que tamén se denominan patas.

Cada canal dos módulos de entrada le os datos do proceso e transmite esa información aos seus respectivos módulos
procesador principal. Os tres procesadores principais comunícanse entre si mediante un sistema de bus de alta velocidade propietario chamado TriBus. Unha vez por exploración, os tres procesadores principais sincronízanse e comunícanse cos seus dous veciños a través do TriBus. O Tricon vota os datos de entrada dixitais, compara os datos de saída e envía copias dos datos de entrada analóxicos a cada procesador principal.

Os procesadores principais executan o programa de control e envían as saídas xeradas polo programa de control aos módulos de saída. Os datos de saída vótanse nos módulos de saída o máis preto posible do campo, o que permite que o Tricon detecte e compense calquera erro que poida ocorrer entre
votación e o resultado final enviado ao campo.

Para cada módulo de E/S, o sistema pode admitir un módulo de reposto opcional que asume o control se se detecta un fallo no módulo principal durante o funcionamento. A posición de reposto tamén se pode usar para reparacións do sistema en liña.