RockwellTrusted TMRT8480C T8480 T8111C冗余系统三重卡件

T8111C

可信处理器是可信系统中的主要处理组件。

这是一个强大的，用户可配置模块，提供整体系统控制和监控设施和流程从各种模拟

和数字输入/输出(I/O)模块接收的输入和输出数据通过可信TMR模块间通信总线。

TMR扩展处理器模块驻留在Trusted的处理器插槽中扩展机机箱，并提供扩展总线和扩展机之间的“从”接口底盘底板。扩展总线允许使用扩展总线实现多个机箱系统非屏蔽双绞线(UTP)连接，同时保持容错性，高带宽模块间总线(IMB)能力。

模块为扩展器总线、模块本身和扩展器提供故障控制确保这些潜在故障的影响是局部的和系统的可用性最大化。该模块具有hft TMR架构的容错能力。全面的诊断,监控和测试提供了快速的故障识别。热备和模块备用支持配置，允许自动和手动修复策略

T8480C

T8480C输入逻辑模块机械装置中的故障通常很明显自身为不稳定零点或不正确体贴如果故障与过程参数相关，故障可能来自安装的机械部分。

称重传感器称重传感器校准数据不变逐步地根据其尺寸和类型，可承受五（1）倍的标称负载测量方向。过程线中的事件，例如腹板断裂，可能会导致过载大到足以改变称重传感器数据。取决于过载量，可能足以归零。

T8480C T8480 T8111C 冗余系统三重卡设计了可信三模块冗余（TMR）系统经认证可用于安全相关应用。确保系统构建在这些基础上，有必要对道路提出要求这些系统的设计、建造、配置、测试、安装和调试、运行、维护和停用。本手册规定了在安全相关阶段需要满足的要求确保可信TMR系统的安全相关目标实现工艺安全时间范围内的响应时间必须考虑系统的响应能力，即按需故障概率（包括其在所需时间内完成所需功能的能力）。这个按需失效概率是系统体系结构的函数自测间隔及其β因子2。如果系统架构未提供故障公差，必须确保响应时间的总和（包括传感器和执行器），故障检测时间不超过工艺安全时间。在实践中，系统的许多自检间隔都不同从秒到小时，具体取决于被测系统的元件。

T8480C T8480 T8111C周期旨在将系统的生产结构定义的阶段和活动，并应包括以下要素：

•范围定义

•功能要求

•安全要求

•系统工程

•应用程序编程

•系统生产

•系统集成

•安装和调试

•系统安全验证

•系统操作和维护计划

•系统修改

•停运每个生命周期阶段的定义应包括其输入、输出和核查活动。在生命周期中没有必要有阶段独立地处理这些元素中的每一个；重要的是这些阶段都包含在生命周期中。需要以下描述了这些生命周期元素中的每一个分节