T8100可信处理器模块特点和功能

图3所示的上开关为N.O.(常开)，为
由他们实际居住的FIU控制下面的开关是
描述为N.C.(常闭)，并由“上游”相邻的fiu控制
注:在这里，N.O.定义为在没有控制信号电源的情况下处于关闭状态，并且
同样，在没有控制信号电源的情况下，nc是开状态。这些开关由
增强模式的mosfet和都在没有模块电源创建时关闭
门电压信号偏置他们3(不像机电继电器，例如)。
在没有控制信号时，下开关被为打开的原因
电源是指在整个片发生故障时允许两个通道为负载供电。即使整个
切片失败时，幸存的输出电路将携带必要的控制。

电阻器提供了一种连续监测开关电流的方法。一个信号
晶体管被用来驱动开关2的栅极。它为开关2提供了一个负极门
电压，以小化其接通电阻，并用于保持开关2在事件
二级门控断电。
开关2的栅极和源之间的齐纳二极管只需要保护
栅极上的大电压峰值可能电容耦合通过时
交换机1和交换机2处于关闭状态。
与开关1的栅极和信号晶体管串联的电阻起保护作用
在恶意交换机故障的情况下的驱动器逻辑。上拉电阻定义栅极
没有电源时的电压。
1.9.1. 开关诊断
正常运行时，交换机1和交换机2保持在“on”状态。在此状态下，开关1
和开关2表现出低电阻。
为了确定系统通过开关1和开关2控制负载的能力
栅极电压是调制的，一次一个。由于栅极电压是调制的
监控信号以可预测的方式同步变化。本地DSP分析
这些小的交流信号的相对振幅和相位，以确定接通电阻和
每个交换机的阈值电压。
负载的电流不需要完全中断以获得a
对晶体管关闭能力的信心水平。用于TMR开关
配置在on状态，一次只需要调制一个故障安全开关，
而其他两个承担负载电流。

There is no configuration required to the physical Output Module. All configurable
characteristics of the Module are performed using tools on the Engineering Workstation
(EWS) and become part of the application or System.INI file that is loaded into the TMR
Processor. The TMR Processor automatically configures the Output Module after
applications are downloaded and during Active/Standby changeover.
The IEC 61131 TOOLSET provides the main interface to configure the Output Module.
Details of the configuration tools and configuration sequence are provided in Trusted
Toolset Suite, publication ICSTT-RM249 (PD-T8082). There are three procedures necessary
to configure the Output Module. These are:
1. Define the necessary I/O variables for the field output data and Module status data
using the Dictionary Editor of the IEC 61131 TOOLSET.
2. Create an I/O Module definition in the I/O Connection Editor for each I/O Module.
The I/O Module definition defines physical information, e.g. Chassis and Slot
location, and allows variables to be connected to the I/O channels of the Module.
3. Using the Trusted System Configuration Manager, define custom LED indicator
modes, per-channel default or fail safe states, and other Module settings.