Produkte

Anforderungen an das Trusted TMR-System

Das Trusted TMR-System erfordert mindestens eine Controller-Baugruppe und ein Stromversorgungssystem sowie möglicherweise auch ein Expander-System. Die Controller-Baugruppe verfügt über ein T8100 Trusted Controller-Chassis zur Aufnahme der wesentlichen Module: • Einen T8111- oder T8110 Trusted TMR-Prozessor.

• Ein T8311 Trusted Expander Interface-Modul zur Bereitstellung der Schnittstelle zwischen dem Controller-Chassis und dem CS300-Chassis. • Eine T8151B Trusted Communication Interface für die Ethernet-Schnittstelle zur Engineering-Workstation und, falls vorhanden, zu anderen Trusted-Systemen oder Geräten von Drittanbietern. (Eine konform beschichtete T8151C-Version kann ebenfalls verwendet werden). • Ein T8153 Trusted Communications Interface Adapter, um die physischen Verbindungen zur T8151B Trusted Communication Interface zu ermöglichen. Das T8100 Trusted Controller-Chassis muss in einem Rack mit Türen und Seitenwänden installiert werden und die Türen müssen während des normalen Betriebs geschlossen bleiben. Dadurch erreicht das 8162-Brückenmodul die Einhaltung seiner EMV-Spezifikationen ohne Leistungseinbußen. Die Vordertür kann ein Fenster haben, damit die LEDs sichtbar sind. Die CS300-Geräte müssen sich im Schrank befinden und korrekt geerdet sein (siehe Physischer Installationsentwurf auf Seite 77). Eine vollständige Liste aller für die Migration benötigten vertrauenswürdigen Elemente finden Sie in Tabelle C2.

Merkmale der Systemarchitektur Die drei 8162 CS300-Brückenmodule ermöglichen die Verbindung zwischen dem Trusted TMR-System und dem alten CS300-E/A, wie in dieser Abbildung dargestellt:

Für die Systemkommunikation müssen zugelassene Kabel und Zubehörteile verwendet werden. Insbesondere: • Das Trusted TMR-System verfügt über einen T8312 Expander-Schnittstellenadapter und das CS300-Rack über eine TC-324-02-Leiterplatte. • Es gibt eine Kabelbaugruppe TC-322-02. Dieser überträgt die Daten zwischen den beiden Geräten über eine dreifache, bidirektionale Kommunikationsverbindung. • Kabelkonfektionen sind mit einer Länge von bis zu 15 m erhältlich und das System unterstützt ein Kabel mit einer Länge von bis zu 50 m. Das migrierte System unterstützt die bereits vorhandene Konfiguration der CS300-E/A-Module. Die Kommunikation, die vom alten CS300-System zu Workstations, Druckern und verteilten Steuerungssystemen bestand, muss über das T8151-Kommunikationsschnittstellenmodul bereitgestellt werden

Methode: Schritt 1 – Wenn dieser Test auf einem Live-System durchgeführt wird, muss das letzte mit dem zu testenden Kanal verknüpfte Element getrennt werden, um zu verhindern, dass es aufgrund des Proof-Tests zu einer falschen Aktion kommt. Wenn nicht, fahren Sie mit Schritt 2 fort. Schritt 2 – Trennen Sie den geschalteten Ausgang vom letzten Element, aber stellen Sie sicher, dass der getestete Ausgang einen STATE-Wert von 3 (keine Last) meldet, während die 120-V-Wechselstromversorgung angeschlossen und mit Strom versorgt bleibt. Schalten Sie den Ausgangskanal ein und vergewissern Sie sich, dass der Kanalzustand auf Zustand 3 (keine Last) bleibt. Wenn der Ausgang bei Stromzufuhr entweder einen Zustand 4 (Ausgang unter Spannung) oder einen Zustand 5 (Feldkurzschluss) meldet, liegt wahrscheinlich ein Zustand des Ausgangskanals vor Der Varistor ist ausgefallen, daher muss der FTA ersetzt werden. Schritt 4 – Schalten Sie den Ausgang stromlos, schließen Sie dann die Feldverbindung des letzten Elements wieder an und überprüfen Sie, ob der Ausgang einen STATUS 2 (Ausgang stromlos) meldet. Dieser Test gilt für die Erweiterungsmodule (T8310, T8311, T8314), Kabel und Glasfaserverbindungen, die mit dem Kommunikationspfad zwischen dem Trusted-Hauptgehäuse und jedem Trusted- oder Triguard-Erweiterungsgehäuse verbunden sind. Der Zweck des Tests besteht darin, die Integrität des Kommunikationspfads zwischen dem vertrauenswürdigen Hauptgehäuse und jedem Erweiterungsgehäuse zu überprüfen, um sicherzustellen, dass das Risiko eines gefährlichen Restfehlers oder einer Fehlauslösung aufgrund eines Kommunikationsverlusts auf oder unter den veröffentlichten Werten bleibt. Die hier beschriebene Methode ist die empfohlene Methode, um zu überprüfen, ob die mit dem Kommunikationspfad zu jedem Erweiterungschassis verbundene Bitfehlerrate unter dem Wert liegt, der die gefährliche Restfehlerrate oder das Risiko einer Fehlauslösung aufgrund eines Kommunikationsverlusts erheblich beeinträchtigen könnte. Es wird davon ausgegangen, dass diese Methodik in ein Proof-Test-Verfahren integriert wird, das andere Elemente des Proof-Tests und allgemeine Proof-Test-Anforderungen gemäß IEC61511 umfasst.