Produkte

Produktübersicht

Das Trusted® Communications Interface (CI) ist ein intelligentes Modul, das verschiedene Kommunikationsdienste für den Trusted Controller bereitstellt und so die Kommunikationslast des Triple Modular Redundant (TMR) Prozessors minimiert. Als benutzerkonfigurierbares Modul unterstützt das CI mehrere Kommunikationsmedien. Ein Trusted System kann bis zu vier Kommunikationsschnittstellen (CIs) unterstützen.

Merkmale:

• Vertrauenswürdiges Betriebssystem. • Dual-Ethernet und vier serielle Schnittstellen. • Unterstützung für eine große Bandbreite an Kommunikationsprotokollen. • Sichere, zuverlässige Kommunikation über Hochleistungskommunikationsverbindungen. • Modbus-Slave. • Optionaler Modbus-Master (mit T812X Trusted Processor Interface Adapter). • Optionale Ereignissequenz (SOE) über Modbus. • Serieller Diagnoseanschluss an der Vorderseite, Fehler- und Statusanzeigen.

1.3. Übersicht

Das Trusted CI stellt dem Trusted System eine intelligente Kommunikationsschnittstelle zur Verfügung, die als Relais zwischen dem Prozessor, anderen Trusted Systems, der Engineering Workstation und Geräten von Drittanbietern fungiert.

1.3.1. Hardware

Das Modul verfügt über einen Motorola Power PC Prozessor. Die Bootstrap-Software ist im löschbaren programmierbaren Nur-Lese-Speicher (EPROM) gespeichert. Die Betriebs-Firmware ist im Flash-Speicher abgelegt und kann über den Frontpanel-Port aktualisiert werden. Das Trusted Operating System (TOS) kommt sowohl auf dem TMR-Prozessor als auch auf dem CI zum Einsatz. Der Echtzeit-Kernel ist ein schneller, hochfunktionaler Kernel für fehlertolerante verteilte Systeme. Der Kernel bietet grundlegende Dienste (wie Speicherverwaltung) und störungsfreie Softwareumgebungen. Ein Modul-Watchdog überwacht den Prozessorbetrieb und die Ausgangsspannungen des Netzteils. Das Modul wird über eine doppelt redundante +24-VDC-Stromversorgung von der Chassis-Backplane versorgt. Ein integriertes Netzteil sorgt für Spannungsumwandlung, Spannungsaufbereitung und Schutz. Das Trusted CI kommuniziert mit dem Trusted TMR-Prozessor über den dreifachen InterModule Bus. Bei Abfrage durch den Trusted TMR-Prozessor wählt die Busschnittstelle des Moduls die Daten 2 von 3 (2oo3) vom InterModule Bus aus und überträgt ihre Antwort über alle drei InterModule Bus-Kanäle. Die übrige Kommunikationsschnittstelle ist Simplex. Alle Kommunikationstransceiver sind voneinander und vom Modul elektrisch isoliert und verfügen über zusätzliche Überspannungsschutzmaßnahmen. Die modulinternen Versorgungen sind von den dualen 24-V-DC-Versorgungen isoliert.

1.3.2. Kommunikation

Die Konfiguration der Ethernet Media Access Control (MAC)-Adresse wird vom CI als Teil seiner Konfigurationsinformationen gespeichert. Weitere Informationen zur Port- und Protokollkonfiguration werden vom TMR-Prozessor als Teil der Datei System.INI abgerufen. Die Datenübertragung zwischen dem TMR-Prozessor und den Kommunikationsschnittstellen erfolgt über eine gemeinsame Schnittstelle namens Network Variable Manager. Beim Lesen von Daten aus einem Trusted System werden die Daten aus der lokalen Kopie der Kommunikationsschnittstelle abgerufen, was eine schnelle Reaktion ermöglicht. Das Schreiben von Daten ist komplizierter. Würde ein Schreibvorgang lediglich die lokale Kopie aktualisieren und dann an den Prozessor weitergeleitet, würden die anderen Kommunikationsschnittstellen im System andere Daten übertragen. Dies kann bei redundanten Verbindungen zu Problemen führen. Um dieses Problem zu lösen, werden Daten, die in eine Kommunikationsschnittstelle geschrieben werden, zunächst an den TMR-Prozessor weitergeleitet und der Schreibvorgang sofort von der Kommunikationsschnittstelle bestätigt (um Kommunikationsverzögerungen zu vermeiden). Der Prozessor aktualisiert seine eigene Datenbank und sendet die Daten anschließend an alle Kommunikationsschnittstellen zurück, sodass alle über dieselben Daten verfügen. Dies kann ein oder zwei Anwendungsscans dauern. Dies bedeutet, dass nachfolgende Lesevorgänge die alten Daten unmittelbar nach dem Schreibvorgang erhalten, bis die neuen Daten verteilt wurden. Alle Änderungen an den CI .INI-Parametern können online geladen werden und werden sofort wirksam. Die Kommunikationsschnittstelle trennt die gesamte Kommunikation und startet neu. Die Kommunikation wird auch bei einem Online-Update der Anwendung neu gestartet und beim Stoppen der Anwendung beendet.