Trusted?TMR 24 Vdc數(shù)字輸出模塊接口到40個現(xiàn)場設(shè)備。一式三份
在整個模塊中執(zhí)行診斷測試，包括測量電流和
投票輸出通道的每個部分上的電壓。還執(zhí)行了對粘接和的測試
拖延失敗。通過三重模塊冗余(TMR)實現(xiàn)容錯
模塊中40個輸出通道的架構(gòu)。
提供現(xiàn)場設(shè)備的自動線路監(jiān)控。該特性使模塊能夠進(jìn)行檢測
現(xiàn)場接線和負(fù)載設(shè)備的開路和短路故障。
該模塊提供板上事件序列(SOE)報告，分辨率為1毫秒。一個
輸出狀態(tài)改變會觸發(fā)一個SOE條目。輸出狀態(tài)由
模塊上的電壓和電流測量。
本模塊不允許直接連接到危險區(qū)域，應(yīng)用于
結(jié)合內(nèi)在安全屏障裝置。

信任ICSTT-RM280N-EN-P
羅克韋爾自動化出版物ICSTT-RM280N-EN-P第14期
?前面板輸出狀態(tài)發(fā)光二極管(led)為每個點指示輸出狀態(tài)
以及現(xiàn)場接線故障。
?前面板模塊狀態(tài)led指示模塊運行狀況和運行模式(活動，
備用,教育)。
?twin v認(rèn)證的IEC 61508 SIL 3。
?輸出在孤立的八個組中供電。每一個這樣的組都是一個權(quán)力組(PG)

1.6. 管家
輸出模塊自動執(zhí)行幾個板上信號的本地測量
可用于詳細(xì)的故障排除和驗證模塊的運行
特征。測量在每個切片的HIU和FIU內(nèi)進(jìn)行。
1.7. 故障檢測/測試
廣泛的診斷提供了模塊故障的自動檢測。的咯
輸出模塊的結(jié)構(gòu)和所執(zhí)行的診斷驗證所有的有效性
關(guān)鍵電路。使用TMR架構(gòu)提供了一種容錯方法
可信TMR 24Vdc數(shù)字輸出模塊- 40通道描述
Rockwell Automation出版物ICSTT-RM280N-EN-P第14期
次故障發(fā)生在模塊上，繼續(xù)正常輸出控制無
系統(tǒng)或進(jìn)程中斷。通過“健康狀態(tài)”向用戶報告故障
模塊前面板的狀態(tài)指示燈，并通過信息上報
TMR處理器。在正常操作下，三個“健康”指示燈均為綠色。當(dāng)一個
故障發(fā)生時，其中一個“健康狀態(tài)”指示燈將閃爍紅色。建議這樣做
如果原因在模塊內(nèi)部，則應(yīng)更換。
模塊替換活動取決于所選擇的備用模塊配置類型
當(dāng)系統(tǒng)配置和安裝時。模塊可以配置一個
的配套插槽或智能插槽用于備用替換模塊。
從IMB到現(xiàn)場連接器，I/O模塊包含廣泛的故障檢測和
完整性測試。作為輸出設(shè)備，大多數(shù)測試是在無干擾模式下進(jìn)行的。
來自IMB的數(shù)據(jù)輸入存儲在每個片部分的冗余糾錯RAM中
HIU的。接收到的數(shù)據(jù)由每個切片投票。所有數(shù)據(jù)傳輸包括a
接收方的確認(rèn)響應(yīng)。
TMR處理器周期性地命令板上數(shù)字信號處理器(dsp)
執(zhí)行安全層測試(SLT)。SLT的結(jié)果是DSP與TMR進(jìn)行校驗
處理器處理數(shù)據(jù)完整性的能力。此外，DSP采用了循環(huán)
冗余檢查(CRC)，以驗證存儲在閃存中的變量和配置。
HIU和FIU之間是一系列用于數(shù)據(jù)和電源的電隔離鏈路。的
數(shù)據(jù)鏈?zhǔn)峭胶捅O(jiān)測的變化。FIU和HIU都在船上
溫度傳感器來描述與溫度相關(guān)的問題。
HIU和FIU板的電源都是冗余的，完全儀表和
可測試的。這些組件一起形成一個電源完整性子系統(tǒng)。

圖3所示的上開關(guān)為N.O.(常開)，為
由他們實際居住的FIU控制下面的開關(guān)是
描述為N.C.(常閉)，并由“上游”相鄰的fiu控制
注:在這里，N.O.定義為在沒有控制信號電源的情況下處于關(guān)閉狀態(tài)，并且
同樣，在沒有控制信號電源的情況下，nc是開狀態(tài)。這些開關(guān)由
增強模式的mosfet和都在沒有模塊電源創(chuàng)建時關(guān)閉
門電壓信號偏置他們3(不像機電繼電器，例如)。
在沒有控制信號時，下開關(guān)被為打開的原因
電源是指在整個片發(fā)生故障時允許兩個通道為負(fù)載供電。即使整個
切片失敗時，幸存的輸出電路將攜帶必要的控制。

上述產(chǎn)品描述還詳細(xì)說明了現(xiàn)場終端組件的類型
(FTA)或通用現(xiàn)場終端組件(VFTA)，可用于這種類型的
模塊。
自定義長度的多芯FTA電纜為0.5 mm2，電阻為40Ω /km。例如50米
電纜將有4 Ω環(huán)阻抗在0.5 A，這相當(dāng)于2 Vdc伏降。
2.3. 終止
未使用的輸出應(yīng)在應(yīng)用程序中命令關(guān)閉，并通過4K7 0.5 W接線
電阻到零伏
所有受信任的模塊都已鍵控，以幫助防止插入到錯誤的位置
在一個底盤內(nèi)。極化裝置由兩部分組成;模塊和相關(guān)的字段
電纜。
在制造過程中，每個模塊類型都被輸入了鍵。該組織負(fù)責(zé)
集成的可信系統(tǒng)通過刪除鍵控件來對電纜進(jìn)行鍵控
電纜，使它們與之前安裝到相關(guān)模塊的軟木塞相對應(yīng)
擬合。

There is no configuration required to the physical Output Module. All configurable
characteristics of the Module are performed using tools on the Engineering Workstation
(EWS) and become part of the application or System.INI file that is loaded into the TMR
Processor. The TMR Processor automatically configures the Output Module after
applications are downloaded and during Active/Standby changeover.
The IEC 61131 TOOLSET provides the main interface to configure the Output Module.
Details of the configuration tools and configuration sequence are provided in Trusted
Toolset Suite, publication ICSTT-RM249 (PD-T8082). There are three procedures necessary
to configure the Output Module. These are:
1. Define the necessary I/O variables for the field output data and Module status data
using the Dictionary Editor of the IEC 61131 TOOLSET.
2. Create an I/O Module definition in the I/O Connection Editor for each I/O Module.
The I/O Module definition defines physical information, e.g. Chassis and Slot
location, and allows variables to be connected to the I/O channels of the Module.
3. Using the Trusted System Configuration Manager, define custom LED indicator
modes, per-channel default or fail safe states, and other Module settings.