"ГОСТ Р МЭК 61784-3-3-2016. Национальный стандарт Российской Федерации. Промышленные сети. Профили. Часть 3-3. Функциональная безопасность полевых шин. Дополнительные спецификации для CPF 3"
(утв. и введен в действие Приказом Росстандарта от 30.11.2016 N 1884-ст)

EP1267270-A2	[SI]	Метод для передачи данных
WO00/045562-A1	[SI]	Метод и устройство для определения надежности переносчиков данных
WO99/049373-A1	[SI]	Укороченное сообщение с данными системы автоматизации
EP1686732	[SI]	Метод и система для передачи блоков данных протокола
EP1802019	[SI]	Идентификация ошибок в передаче данных
EP1921525-A1	[SI]	Метод для эксплуатации системы, связанной с безопасностью

[SI]	Siemens AG I IA AS FA TC 76187 Karlsruhe GERMANY

В F-выводе:	Закрытие выводов и/или автоматическая безопасная реакция блока исполнительного устройства.
В F-CPU:	Возможна соответствующая реакция пользовательской программы. В F-I/O-данные должны быть установлены значения отказоустойчивости.
В F-вводе:	В случае коммуникационных сбоев, обнаруженных на F-вводе, в байте статуса устанавливаются биты сбоя.

Сокращение	Полное выражение	Источник
CP	Профиль коммуникаций	[МЭК 61784-1]
CPF	Семейство профилей коммуникации	[МЭК 61784-1]
CRC	Циклический контроль избыточности
DLL	Уровень канала данных	[ИСО/МЭК 7498-1]
DLPDU	Блок данных протокола канала передачи данных
ЭМС	Электромагнитная совместимость
ЭМП	Электромагнитные помехи
УО	Управляемое оборудование	[МЭК 61508-4:2010]
Э/Э/ПЭ	Электрические/электронные/программируемые электронные	[МЭК 61508-4:2010]
FAL	Прикладной уровень полевой шины (Fieldbus Application Layer)	[МЭК 61158-5]
FCS	Последовательность проверки кадра
ФБ	Функциональная безопасность
FSCP	Профиль коммуникации, удовлетворяющий требованиям функциональной безопасности
HD	Расстояние Хэмминга
MTBF	Среднее время между отказами
MTTF	Среднее время до отказа
PDU	Блока данных протокола	[ИСО/МЭК 7498-1]
PELV	Защитное сверхнизкое напряжение
PFD	Средняя вероятность опасных отказов по запросу	[МЭК 61508-6:2010]
PFH	Средняя частота опасных отказов (h-1) в час	[МЭК 61508-6:2010]
PhL	Физический уровень	[ИСО/МЭК 7498-1]
PL	Уровень эффективности защиты	[ИСО 13849-1]
PLC	Программируемый логический контроллер
SCL	Коммуникационный уровень безопасности
SELV	Безопасное сверхнизкое напряжение
SFRT	Время реакции функции безопасности
УПБ	Уровень полноты безопасности	[МЭК 61508-4:2010]

Сокращение	Полное выражение	Источник
ПП	Прикладной процесс
API	Идентификатор прикладного процесса
СП	Связь приложений
ASE	Прикладной сервисный элемент
ASIC	Специализированная интегральная схема
П	Покрытие
CP 3/1	Коммуникационный профиль общеизвестный как PROFIBUS DP
CP 3/2	Коммуникационный профиль общеизвестный как PROFIBUS PA
CP 3/RTE	Коммуникационный профиль общеизвестный как PROFINET IO
ЦП	Центральный процессор
КС	Коммуникационная связь
DAP	Точка доступа устройства
ВПУ	Время подтверждения устройства
ДПУ	Децентрализованное периферийное устройство
F	Идентификатор для элементов безопасности (отказоустойчивость, функциональная безопасность)
Ф-блок	Функциональный блок
FV	Отказоустойчивые значения
GSD	Общее описание станции (файл, ассоциируемый с устройством)
GSDL	Язык общего описания станции (для устройств CP 3/1 и CP 3/2)
GSDML	Язык разметки общего описания станции (Для устройств CP 3/RTE)
HAT	Время подтверждения хоста
I/O	Ввод-вывод
СИД	Светоизлучающий диод
PA	Автоматизация процесса
PN IO	PROFINET IO = с CP 3/4 по 3/6
ПВК	Предварительно выданный ключ
PV	Значения процесса
RADIUS	Услуга удаленной аутентификации звонящего
С	Стандарт
ССБ	Связанный с (функциональной) безопасностью
SSID	Идентификатор набора услуг
UML	Унифицированный язык моделирования	[57]
USB	Универсальная последовательная шина	[62]
VLAN	Виртуальная локальная компьютерная сеть
WCDT	Время задержки в худшем случае
WD-Время	Время сторожевого таймера
WPA2	Защищенный доступ Wi-Fi 2	[28]
XML	Расширяемый язык разметки	[59], [60], [61]

Ошибка коммуникаций	Меры безопасности
	Порядковый (виртуальный) номера <a>	Перерыв с подтверждением получения <b>	Кодовое имя для отправителя и получателя <c>	Проверка данных на непротиворечивость <d>
Искажение				x
Непреднамеренное повторение	x
Неверная последовательность	x
Потеря	x	x
Недопустимая задержка		x
Внесение	x	x	x
Подмена		x	x	x
Адресация			x
Периодически повторяющие отказы памяти коммутаторов	x
<a> Экземпляр "номера последовательности" из МЭК 61784-3. <b> Экземпляр "временного ожидания" и "сообщения обратной связи" из МЭК 61784-3. <c> Экземпляр "аутентификации соединения" из МЭК 61784-3. <d> Экземпляр "обеспечение целостности данных" из МЭК 61784-3.

Преамбула	- AAAAAAAAAAAAAAh;;
SFD	- начальный разделитель кадра:: Abh;
DA	- адрес назначения (6 octtetts);
SA	- адрес источника (6 octtetts);
Тег VLAN	- указывает на определенный приоритет; не обязателен;;
Тип Ether	- тип кадра Etthernett:: 8892h для с CP 3//4 по CP 3//6 (2 октета);
ID Кадра	- идентификация кадра (типы сообщений с CP 3/4 по CP 3/6);;
IOPS	- статус IIO поставщика:: хороший/плохой и местоположениеgood/(не обязательно//GSD);;
IOCS	- статус потребителя IIO: хороший//плохой и местоположениеgood//(Не обязательно//GSD);;
Цикл	- счетчик цикла (2 октета);; величина,, кратная ;;
Статус данных	- информация об избыточности,, соответствии,, состоянии устройства и т..п..;;
X Статус	- статус передачи (1 октет);; всегда "00h";;
FCS	- 32-битовый CRC (104C11DB7h)..

ИС NORMPROD: примечание. Ячейки, выделенные серой "заливкой" в официальном тексте документа, в электронной версии документа обозначены знаком "&".

Название типа данных	Перевод	Число октет	Используется в
Integer8	8-битовый целочисленный	1
& Integer16	& 16-битовый целочисленный	& 2	& Режимы V1 и V2
& Integer32	& 32-битовый целочисленный	& 4	& V2-режим
Integer64	64-битовый целочисленный	8
& Unsigned8 (used as bits)	& 8-битовый без знака (используется в качестве бит)	& 1	& Режимы V1 и V2
& Unsigned16 (used as bits)	& 16-битовый без знака (используется в качестве бит)	& 2	& Режим-V2
& Unsigned32 (used as bits)	& 32-битовый без знака (используется в качестве бит)	& 4	& Режим-V2
Unsigned16	16-битовый без знака	2
Unsigned32	32-битовый без знака	4
Unsigned64	64-битовый без знака	8
& Float32	& 32-битовый с плавающей точкой	& 4	& Режимы V1 и V2
Float64	64-битовый с плавающей точкой	8
Date	Дата
TimeOfDay with date indication	Время суток с индикацией даты
TimeOfDay without date indication	Время суток без индикации данных
TimeDifference with date indication	Разность времени с индикацией даты
TimeDifference without date indication	Разность времени без индикации даты
NetworkTime	Сетевое время
NetworkTimeDifference	Разность сетевого времени
Visible String	Видимая строка	1,2,3...
& Unsigned8+Unsigned8	& 8-битовый без знака+8-битовый без знака	& 2	& Режимы V1 и V2
& Float32+Unsigned8 (enumerated)	& 32-битовый с плавающей точкой+8-битовый без знака (перечислимый)	& 5	& Режимы V1 и V2
& F_MessageTrailer4Byte	& 4-байтовое окончание F_сообщения	& 4	& Режимы V1 и V2
& F_MessageTrailer5Byte	& 5-байтовое окончание F_сообщения	& 5	& Режим-V2

activate_FV_C	Каждая программа управления безопасностью, которая работает с соответствующим F-устройством должна использовать эту переменную (тип: двоичная). В случае устройств ввода (например, датчиков) данная переменная, установленная в значение "1" заставляет драйвер доставлять отказоустойчивые значения ("0") F-программе управления. В случае устройств вывода (например, исполнительных устройств) эта переменная, установленная в значение "1" вынуждает драйвер отправлять отказоустойчивые значения ("0") устройству и установить бит 4 в значение "1". Концепция безопасности устройства вывода определяет тип информации для этих двух случаев, которая должна использоваться для достижения безопасного состояния.
FV_activated_S	Каждая программа управления безопасностью, которая работает с соответствующим F-устройством должна использовать эту переменную (тип: двоичная). В случае устройств ввода данная переменная своим значением "1" указывает на то, что драйвер доставляет отказоустойчивые значения ("0") программе F-хоста для каждого входного значения. Подсказка: чтобы позволить индивидуальную обработку каждого ввода во вводные данные могут быть добавлены специальные указательные биты. В случае устройств вывода данная переменная указывает своим значением "1" на то, что каждый вывод установлен в отказоустойчивое значение "0" (поведение по умолчанию) или же определенное, зависящее от устройства F-вывода значение, управляемое сигналом "activate_FV" (4-й бит байта управления). Подсказка: Для того, чтобы обрабатывать каждый вывод индивидуально (например, в случае двигателей) могут быть использованы специальные указательные биты.
iPar_EN_C	Данная переменная (тип: двоичная), установленная в значение "1" позволяет F программе управления переключать F-устройство в режим, в ходе которого, оно будет принимать iпараметры. Она непосредственно связана с сигналом управления "iPar_EN" (бит 0 байта управления) и не влияет на состояния F-хоста. При необходимости, переменная "activate_FV_C" должны быть также установлена в значение "1".
iPar_OK_S	Данная переменная (тип: двоичная) указывает F-программе управления на окончание iпараметризации и готовность восстановить обмен данными F-I/O (рисунок 41). Если бит 1 статуса "Сбой устройства" не установлен, она должна обновляться значением "iPar_OK" в переходах T4, T8 и T17 машины состояний F-хоста. В противном случае эта переменная продолжает хранить предыдущее значение. Это не влияет на состояния F-хоста. Переменные "iPar_EN_C" и "activate_FV_C" могут быть переустановлены.
OA_C (Подтверждение оператора)	Каждая F программа управления должна применять эту переменную (тип: двоичная). Изменяя значение этой переменной на "1" пользователь получает возможность восстановить функцию безопасности после реакции на сбой (зависит от контура отказоустойчивого управления) посредством пользовательской программы F-хоста.
OA_Req_S	Данная переменная (тип: двоичная) указывает на наличие запроса на подтверждение перед возобновлением функции безопасности. В том случае, если драйвер F-хоста или F-устройство обнаруживает коммуникационную ошибку или сбой F-устройства, то будут активированы отказоустойчивые значения. Драйвер F-устройства затем, как только сбой/ошибка была устранена и возможно подтверждение оператора, устанавливает переменную OA_Req_S в ("1"). По завершении подтверждения (OA_C = "1") драйвер F-устройства обнуляет переменную запроса OA_Req_S ("0").
Значения ввода	PVi Значения ввода процесса (, см. рисунок 19). FVi Отказоустойчивые значения ввода, используемые вместо PVi для F-Input_Data_D (см. рисунок 19).
Значения вывода	PVo Значения вывода процесса . FVo Отказоустойчивые значения вывода (=0), используются вместо PVo для FOutput_Data_D.

activate_FV_DC	Эта связанная с безопасностью переменная указывает на то, что данные F-вывода являются отказоустойчивыми значениями (FV = 0). Она может применяться для принуждения выводов F-устройства перейти в сконфигурированные или встроенные отказоустойчивые значения.
FV_activated_DS	В случае устройств ввода эта переменная указывает своим значением "1" на то, что приложение устройства доставляет отказоустойчивые значения ("0") драйверу FSCP 3/1 для каждого значения ввода. Подсказка: Для того, чтобы обрабатывать каждый вывод индивидуально к данным ввода могут быть добавлены специальные указательные биты. В случае устройств вывода ярлык указывает с помощью значения "1" на то, что каждый вывод установлен в отказоустойчивые значения. Для случаев совмещения устройств ввода и вывода, данная переменная (тип: двоичная) указывает, с помощью значения "1" на то, что приложение устройства доставляет отказоустойчивые значения ("0") драйверу FSCP 3/1 для каждого значения ввода, а каждый вывод установлен в отказоустойчивые значения.
OA_Req_DC	Приложение F-устройства должно использовать эту, не связанную с безопасностью, переменную для того, чтобы локально указывать на присутствие запроса на подтверждение оператора (OA_C в F-хосте), как правило, посредством светодиода. Реализация этой переменной является не обязательным для F-устройств.
iPar_EN_DC	Данная переменная, в случае, если она имеет значение "1", указывает на наличие запроса на параметризацию (F-устройство нуждается в новых iпараметрах).
iPar_OK_DS	Данная переменная, в случае, если она имеет значение "1", указывает на то, что F-устройство (его конкретное приложение устройства) обладает новыми назначенными значениями iпараметров.
Device_Fault_DS	Сбой, распознанный конкретным приложением устройства.

Шестнадцатеричный	Номер	Диагностическая информация
0x0040	64	Несоответствие адреса назначения безопасности (F_Dest_Add), см. 8.1.2
0x0041	65	Адрес назначения безопасности недействителен (F_Dest_Add), см. 8.1.2
0x0042	66	Адрес источника безопасности не действителен (F_Source_Add), см. 8.1.2
0x0043	67	Время сторожевого таймера безопасности равно 0 мс (F_WD_Time)
0x0044	68	Параметр "F_SIL" превышает УПБ (SIL) конкретного приложения устройства
0x0045	69	Параметр F_CRC_Length не соответствует сгенерированным значениям
0x0046	70	Установлена неверная версия F-параметра
0x0047	71	Сбой CRC1
0x0048	72	Диагностическая информация, зависящая от устройства, см. руководство
0x0049	73	Время сторожевого таймера для сохранения iпараметра превышено
0x004A	74	Время сторожевого таймера для восстановления iпараметра превышено
0x004B	75	Противоречивые iпараметры (ошибка iParCRC)
0x004C	76	Зарезервировано: не используйте номера, не оценивайте номера
0x004D	77	Зарезервировано: не используйте номера, не оценивайте номера
0x004E	78	Зарезервировано: не используйте номера, не оценивайте номера
0x004F	79	Зарезервировано: не используйте номера, не оценивайте номера

Начальные значения	- Любые значения PDU безопасности равные "0";
HostTimeout	- F-хост распознает локальный таймаут, ожидая подтверждения F-устройства;
Host_CE_CRC	- F-хост распознает сбой CRC, анализируя принятый PDU безопасности;
Device_Fault	- F-устройство доложило хосту об отказе; бит статуса = 1;
CE_CRC	- F-устройство доложило о CRC сбое F-хосту; Бит Статуса 2 = 1;
OA_C_e	- Вспомогательный флаг, указывающий на нарастающий фронт сигнала OA_C ;
WD_timeout	- F-устройство доложило о сбое таймаута F-Хосту; Бит Статуса 3 = 1;
[не сбои]	- Нотация UML для условия (ограничителя) для запуска перехода. В данном случае данная переменная истинна (1), если не установлены никакие из следующих битов: - Host_CE_CRC или - CE_CRC или - WD_timeout;
[хранимые сбои]	- Эта переменная истинна (1), если любые из следующих битов были помещены в хранилище: - Host_CE_CRC или - HostTimeout or - CE_CRC or - WD_timeout.

НАЗВАНИЕ СОСТОЯНИЯ	ОПИСАНИЕ СОСТОЯНИЯ
1 System Start (Запуск системы)	Начальное состояние экземпляра драйвера F-хоста при подключении питания. Если система спроектирована для хранения сбоев, то должен быть реализован переход T9. В противном случае система использует только переход T1
2 Prepare message (Подготовить сообщение)	Подготовка регулярного PDU безопасности для F-устройства
3 Await Device Ack (Ожидать подтверждение устройства)	Уровень безопасности ожидает новый регулярный PDU от F-устройства (подтверждение)
4 Check Device Ack (Проверить подтверждение устройства)	Проверка принятого PDU безопасности на наличие CRC-ошибки (Host_CE_CRC), включая виртуальный порядковый номер (x) и на возможные сбои F-устройства в байте статуса (WD_timeout, CE_CRC)
5 Prepare message	Подготовка регулярного PDU безопасности для F-устройства
6 Await Device Ack	Уровень безопасности ожидает новый регулярный PDU от F-устройства (подтверждение)
7 Check Device Ack	Проверка принятого PDU безопасности на наличие CRC-ошибки (Host_CE_CRC), включая предыдущий (old_x) виртуальный порядковый номер (x) и на возможные сбои F-устройства в байте статуса (WD_timeout, CE_CRC)
8 Prepare message	Подготовка регулярного PDU безопасности для F-устройства (обработка исключений)
9 Await Device Ack	Уровень безопасности ожидает новый нестандартный PDU от F-устройства (подтверждение)
10 Check Device Ack	Проверка принятого PDU безопасности на наличие CRC-ошибки (Host_CE_CRC), включая виртуальный порядковый номер (x) и на возможные сбои F-устройства в байте статуса (WD_timeout, CE_CRC). После того как произошел сбой, никакой автоматический перезапуск функции безопасности не разрешен пока не будет получен сигнал подтверждения оператора (OA_C)
11 wait delay time (ждать время задержки)	Это состояние для того, чтобы избежать хранения сбоя таймаута в случаях периодического отключения системы, которое привело бы к формированию запроса на подтверждение оператора (operator acknowledge) при следующем подключении питания. Разрешено время задержки равное 0 мс

ПЕРЕХОД	СОСТОЯНИЕ ИСТОЧНИКА	СОСТОЯНИЕ ЦЕЛИ	ДЕЙСТВИЕ
T1	1	2	использовать FV, activate_FV = 1, FV_activated_S = 1 Toggle_h = 1
T2	2	3	отправить PDU безопасности
T3	3	4	перезапустить хост-таймер
T4	4	5	old_x = x, x = x + 1, if x = 01000000h then x =1 Toggle_h = not Toggle_h, if FV_activated = 1 or activate_FV_C = 1 or Device_Fault = 1 then use FVi, FV_activated_S = 1 else use PVi, FV_activated_S = 0 if activate_FV_C = 1 or Device_Fault = 1 then use FVo, activate_FV = 1 else use PVo, activate_FV = 0 iPar_OK_S = iPar_OK
T5	5	6	отправить PDU безопасности
T6	6	4	перезапустить хост-таймер
T7	6	7	-
T8	7	5	if FV_activated = 1 or activate_FV_C = 1 or Device_Fault = 1 then use FVi, FV_activated_S = 1 else use PVi, FV_activated_S = 0 if activate_FV_C = 1 or Device_Fault = 1 then use FVo, activate_FV = 1 else use PVo, activate_FV = 0 iPar_OK_S = iPar_OK
T9 <a>	1	8	use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = 1, R_cons_nr = 1, x = 0
T10	3	8	restart host-timer, store faults, use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = not Toggle_h, R_cons_nr = 1, x = 0
T11	4	8	store faults, use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = not Toggle_h, R_cons_nr = 1, x = 0
T12	6	11	use FV, activate_FV = 1, FV_activated_S = 1, R_cons_nr = 1, x = 0
T13	11	8	store faults, Toggle_h = not Toggle_h, restart host-timer
T14	7	8	restart host-timer, store faults, use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = not Toggle_h, R_cons_nr = 1, x = 0
T15	8	9	отправить PDU безопасности
T16	9	10	перезапустить хост-таймер
T17	10	5	reset stored faults, OA_Req_S = 0, OA_Req = 0, OA_C_e = 0, R_cons_nr = 0, old_x = x, x = x + 1, if x = 01000000h then x = 1 Toggle_h = not Toggle_h, if FV_activated = 1 or activate_FV_C = 1 or Device_Fault = 1 then use FVi, FV_activated_S = 1 else use PVi, FV_activated_S = 0 if activate_FV_C = 1 or Device_Fault = 1 then use FVo, activate_FV = 1 else use PVo, activate_FV = 0 iPar_OK_S = iPar_OK
T18	10	8	store faults, OA_Req = 0, OA_Req_S = 0, OA_C_e = 0, use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = not Toggle_h, R_cons_nr = 1, x = 0
T19	10	8	OA_Req_S = 1, OA_Req = 1, if OA_C = 0 then OA_C_e = 1 use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = not Toggle_h, R_cons_nr = 0, old_x = x, x = x + 1, if x = 01000000h then x = 1
T20	9	8	store faults, OA_Req = 0, OA_Req_S = 0, OA_C_e = 0, use FV, activate_FV = 1, FV_activated_S = 1, Toggle_h = not Toggle_h, R_cons_nr = 1, x = 0, restart host-timer
<a> Реализация перехода T9 зависит от концепции проекта безопасности определенного производителя системы.

ВНУТРЕННИЕ ЭЛЕМЕНТЫ	ТИП	ОПРЕДЕЛЕНИЕ
x	Счетчик	x представляет собой местный порядковый номер в экземпляре драйвера F-хоста. Он не передается своим аналогам в F-устройстве, но синхронизируется с ними посредством бита переключателя в байте управления. Действительное значение счетчика x включено в вычисление CRC2 и потому проверяется на сбои передачи. Диапазон значений - 0 ... 0FFFFFFh. Во время запуска этот суммирующий счетчик установлен в значение 0FFFFF0h и начинает отсчет от него. F-хост дает приращение виртуальному порядковому номеру после каждого подтвержденного принятия соответствующего виртуального порядкового номера модуля 0FFFFFFh F-устройства этого хоста, пропуская значение "0" и продолжая с "1"
old_x	Счетчик	Предыдущее значение текущего местного порядкового номера x. Необходимо хранить предыдущее значение порядкового номера для того, чтобы отличать начальный цикл от более поздних циклов
DelayTime	Таймер	Это время задержки предназначено для того, чтобы охватить время регулирования отключения питания во всей системе. Ответственность по определению этого параметра лежит на производителе хоста/системы
host-timer	Таймер	Данный таймер проверяет, прибыл ли вовремя следующий действительный PDU безопасности, поступивший от F-устройства. Инженерный инструмент хоста ответственен за установление времени сторожевого таймера. Диапазон значений - 0 ... 65 535 мс
OA_C_e	Флаг	Эта вспомогательная переменная (двоичная) гарантирует то, что безопасное состояние завершается только после смены сигнала OA_C с (фронт). Без этого механизма оператор мог бы аннулировать безопасные состояния посредством безвозвратной активации сигнала OA_C
faults	Флаги	До подтверждения оператора (OA_C), в F-хосте (только в F-Хосте, не требуется от F-устройства) требуется постоянное хранение следующих сбоев: - Host_CE_CRC - HostTimeout - CE_CRC (бит статуса 2) - WD_timeout (бит статуса 3)
	Состояние деятельности	В рамках этих прерываемых состояниях "деятельности" хост ждет новых входных данных таких как таймаут или подтверждение [34]
	Состояние действия	В рамках этих непрерываемых состояний "действия", события, например, таймаут, полученное сообщение или подтверждение оператора откладываются до тех пор, пока не наступит следующее состояние "действия" [34]

[Toggle_h = Toggle_d]	- нотация UML условия (ограничителя) для запуска перехода. В этом случае это означает, что бит Toggle_h не изменил свое значение ("не переключен");
[Toggle_h >< Toggle_d]	- бит Toggle_h изменил свое значение ("переключен");
[CRC]	- F-устройство распознает сбой CRC (ошибка коммуникаций и/или порядкового номера);
F_WD_Time	- время сторожевого таймера, определенное F-параметром "F_WD_Time";
use_TO2	- CB3 в байте управления, указывающий на использование времени вспомогательного сторожевого таймера F_WD_Time2;
use_TO2_Flag	- вспомогательный флаг;
Ack	- PDU безопасности для подтверждения F-устройства;
Message received	- любой новый принятый PDU безопасности; следует игнорировать PDU безопасности, где все значения равны 0.

НАЗВАНИЕ СОСТОЯНИЯ			ОПИСАНИЕ СОСТОЯНИЯ
20 System Start (Запуск системы)			Начальное состояние устройства при подключении питания. При подключении питания F-устройство вывода устанавливает значение "0". Сразу же после F-параметризации оно устанавливает отказоустойчивые значения. При подключении питания F-устройство ввода отправляет значение "0". Сразу же после F-параметризации оно отправляет значения процесса
21 Await message (Ожидать сообщение)			Уровень безопасности ожидает новый PDU от F-устройства
22 Check Message (Проверить сообщение)			Проверка принятого PDU безопасности на наличие CRC-ошибки, включая виртуальный порядковый номер
23 Prepare Ack (Подготовить подтверждение)			Подготовка регулярного PDU безопасности для F-устройства (Подтверждение)
24 Await message			Уровень безопасности ожидает следующий регулярный PDU безопасности от F-устройства
25 Check Message			Проверка принятого PDU безопасности на наличие CRC-ошибки, включая виртуальный порядковый номер
26 Prepare Ack			Подготовка регулярного PDU безопасности для F-устройства (Подтверждение с битами сбоев)
27 Await Message			Уровень безопасности ожидает следующий PDU безопасности от F-устройства (обработка исключений)
28 Check Message			Проверка принятого PDU Безопасности на наличие CRC-ошибки, включая виртуальный порядковый номер
ПЕРЕХОД	СОСТОЯНИЕ ИСТОЧНИКА	СОСТОЯНИЕ ЦЕЛИ	ДЕЙСТВИЕ
T21	20	21	-
T22	21	22	if R_cons_nr = 1 then x = 0, cons_nr_R = 1
T23	22	23	use PVi, FVo, FV_activated = 1, CE_CRC = 0, WD_timeout = 0, Toggle_d = Toggle_h, restart device-timer, ok_nr_cycles = ok_nr_cycles + 1
T24	23	24	send safety PDU
T25	24	25	if Toggle_h >< Toggle_d then restart device-timer x = x + 1, if x = 01000000h then x = 1, cons_nr_R = 0 if R_cons_nr = 1 then x = 0, cons_nr_R = 1 if use_TO2 = 0 then use_TO2_Flag = 0
T26	29	23	Use PVi, Toggle_d = Toggle_h, if ok_nr_cycles < 4 ok_nr_cycle = ok_nr_cycle + 1 if ok_nr_cycles < 4 then use FVo, FV_activated = 1 else use PVo, FV_activated = 0 if activate_FV = 1 then use FVo else use PVo
T27	25	23	Use PVi, Toggle_d =Toggle_h, if ok_nr_cycles < 4 then use FVo, FV_activated = 1 else use PVo, FV_activated = 0 if activate_FV = 1 then use FVo else use PVo
T28	26	27	Send safety PDU
T29	27	28	if R_cons_nr = 1 then x = 0, cons_nr_R = 1 else x = x + 1, if x = 01000000h then x = 1, cons_nr_R = 0
T30	28	23	use PVi, FVo, FV_activated = 1, Toggle_d = Toggle_h, restart device-timer, ok_nr_cycles = ok_nr_cycles + 1
T31	28	26	Toggle_d = Toggle_h, restart device-timer, if CRC then CE_CRC = 1, CE_CRC_count = 1, ok_nr_cycles = 0, else ok_nr_cycles = ok_nr_cycles + 1, if CE_CRC_count > 0 then CE_CRC = 1, CE_CRC_count = CE_CRC_count - 1, else CE_CRC = 0, if WD_timeout_count > 0 then WD_timeout = 1, WD_timeout_count = WD_timeout_count - 1 else WD_timeout = 0
T32	27	26	Use PVi, FVo, FV_activated = 1, WD_timeout = 1, WD_timeout_count = 1, ok_nr_cycles = 0, restart device timer, Toggle_d = Toggle_h
T33	22	26	Use PVi, FVo, FV_activated = 1, CE_CRC = 1, CE_CRC_count = 1, WD_timeout = 0, ok_nr_cycles = 0, restart device-timer, Toggle_d = Toggle_h
T34	25	26	Use PVi, FVo, FV_activated = 1, CE_CRC = 1, CE_CRC_count = 1, ok_nr_cycle = 0, restart device-timer, Toggle_d = Toggle_h
T35	24	26	Use PVi, FVo, FV_activated = 1, WD_timeout = 1, WD_timeout_count = 1, ok_nr_cycles = 0, restart device timer, Toggle_d = Toggle_h
T36	24	24	restart device timer with F_WD_Time_2 use_TO2_Flag = 1
<a> Реализация перехода T9 зависит от концепции проекта безопасности определенного производителя системы.
ВНУТРЕННИЕ ЭЛЕМЕНТЫ		ТИП	ОПРЕДЕЛЕНИЕ
x		Счетчик	x представляет собой реальный локальный порядковый номер в F-устройстве. Он не передается своим аналогам в F-хосте, но синхронизируется с ними посредством бита переключателя в байте управления. Это означает, что x увеличивается каждый раз, когда бит переключатель в байте управления изменяет свое состояние с или с , вычисляя модуль 0 FF FF FFh, пропуская значение "0" и продолжая с "1". Значение счетчика x обнуляется в случае, если установлен бит управления "R_cons_nr", т.е. имеет значение (1). Соответствующее значение счетчика x включено в вычисление CRC2 и потому проверяется на сбои передачи. Диапазон значений 0 ... 0 FF FF FFh. Во время запуска этот счетчик установлен в значение 0 FF FF F0h и начинает отсчет от него
ok_nr_cycles		Счетчик	Во время запуска и после сбоя, F-устройство должно устанавливать FVo и FV_activated = 1 на протяжении минимум 3 циклов. Подсчитать эти циклы от 1 до 3 является задачей данного суммирующего счетчика
CE_CRC_count		Счетчик	Этот счетчик обратного отсчета используется для обеспечения установки бита "CE_CRC" в байте статуса минимум на 1 цикл или максимум на 2. Диапазон значений 0 - 1
WD_timeout_count		Счетчик	Этот счетчик обратного отсчета используется для обеспечения установки бита "WD_timeout" в байте статуса минимум на 1 цикл или максимум на 2. Диапазон значений 0 - 1
device-timer		Таймер	Данный таймер проверяет, поступил ли следующий действительный PDU безопасности вовремя. FПараметр "F_WD_Time" используется для определения времени сторожевого таймера. Диапазон значений 0 ... 65 535 мс

Запуск (Синхронизация)	Синхронизацию после запуска системы, драйвер F-хоста начинает с порядкового номера "0FFFFF0h". Затем, F-хост увеличивает виртуальный порядковый номер после каждого подтвержденного получения соответствующего виртуального порядкового номера модуля "0FFFFFFh" F-устройства данного хоста, пропуская значение "0" и продолжая с "1". В последний момент перед истечением времени контроля F-ввод/F-вывод ожидает сообщение, содержащее виртуальный порядковый номер, увеличенный на 1. F-вывод предоставляет отказоустойчивые значения (FVo) после того, как получает виртуальный порядковый номер равный "0".
Цикл F-протокола	F-ввод/F-вывод возвращает PDU безопасности F-хосту, содержащее тот же виртуальный порядковый номер (цикл F-протокола) для подтверждения принятия PDU безопасности. Время цикла F-хоста не должно превышать время цикла F-протокола (но оно может быть короче).
Устройство контроля (монитор) времени (Сторожевой таймер)	Поступление на F-устройство нового корректного PDU безопасности в рамках времени сторожевого таймера контролируется. Подобная верификация может быть выполнена так часто, как это необходимо, но как минимум однажды в конце интервала времени, предназначенного для контроля. Когда время сторожевого таймера истекает, связанный с ним получатель переключается на безопасное состояние. Самый медленный цикл CP 3/RTE не должен превышать половины времени сторожевого таймера. Время цикла F-хоста может быть короче, чем время сторожевого таймера.
Контроль порядкового номера	Новый корректный PDU безопасности характеризуется фактом того, что хотя бы виртуальный порядковый номер был увеличен на 1 и что либо вся остальная часть PDU безопасности целиком не претерпела изменений, либо изменения не привели к сбоям. Это означает, что неверное изменение виртуального порядкового номера прибавлением 1 прямо распознается посредством CRC2. Что в свою очередь приведет к реакции на сбой.
Повторение PDU безопасности	Повторение полноценного PDU безопасности в случае, когда новый корректный PDU безопасности не был получен за время сторожевого таймера, не поддерживается.
Устройство контроля УПБ	Каждое искаженное сообщение (сбоем CRC и виртуального порядкового номера) будет подсчитано за временной период конфигурируемого устройства контроля УПБ (T). Отказоустойчивые значения устанавливаются каждый раз, когда произошло более одного такого сбоя, т.е. одно обнаруженное искаженное сообщение может допускаться (вариант A). Случаи, когда целый PDU телеграммы = "0" (например, при запуске), не должны учитываться. На практике может быть продемонстрировано, что в действительности подсчет всегда остается нулевым. Это служит причиной для оптимизации сложности, приводящей к варианту B, в котором время контроля УПБ (T) установлено как бесконечное. В таком случае, упрощенная диаграмма состояний F-хоста на рисунке 28 должна учитываться там, где любое искаженное обнаруженное сообщение не допускается и всегда ведет к состоянию безопасности. Каждый раз, когда подобное маловероятное событие обнаруженного искаженного сообщения должно произойти во время сдвига производства или операции, то на роль УПБ-устройства контроля (монитора) назначается ответственный оператор, который может допустить индикацию такого события и подтвердить ее. Тем не менее, при любой последующей индикации в рамках того же сдвига, следует предполагать серьезную причину этой индикации, требующую немедленной починки или устранения. Реализация варианта A лежит на производителе F-хоста. Тем не менее, подробная реализация не рассматривается в настоящем стандарте, ради пользы индивидуальных адаптаций этого варианта под определенные системные среды. Устройство контроля УПБ должно реализовываться только в F-хосте.
Период времени устройства контроля (T)	Временной период T устройства контроля УПБ является постоянным измеряемым в часах (h) значением, которое формируется из запрошенного УПБ и длины сконфигурированного CRC (9.5.1). В таблице 6 установлены времена устройства контроля УПБ.

УПБ	CRC	Длина PDU безопасности	Временной период (h)
3	24 бита	<= 16 октетов	> 10
2	24 бита	<= 16 октетов	> 1
3	32 бита	<= 128 октетов	> 10
3	32 бита	<= 128 октетов	> 1

ИС NORMPROD: примечание. Нумерация пунктов дана в соответствии с официальным текстом документа.

Тип сбоя	Обнаружение и контроль (с помощью)
Зашумленные данные	Сигнатура CRC (24 бита)
Неверное назначение	Кодовое имя (2 x 16 бит)
Потерянное сообщение безопасности	Порядковый номер (24 бита) и таймаут
Продублированное сообщение	Порядковый номер (24 бита)
Задержанное сообщение	Таймаут
Ретрансляция хранимых сообщений с менее, чем 3 порядковыми PDU безопасности в партии. F-хост более не подсоединен	Порядковый номер (24 бита) без автоматического перезапуска
Ретрансляции хранимых сообщений с 3 или более порядковыми PDU безопасности в партии. F-хост более не подсоединен	Порядковый номер (24 бита) и реакция на сбой посредством байта управления (рисунок 36)

Тип сбоя	Последствия	Обнаружение и контроль
Маршрутизатор держит неверный адрес F-устройства	Маршрутизатор получает сообщение для этого определенного F-устройства. Результат: цель не найдена.	Таймаут F-устройства
Два F-устройства с идентичными адресами. Один в подсети 0, другой в подсети 1. Ограничение: 2-портовый-маршрутизатор, как на рисунке 11.	1) F-устройство подсети 0 не найдено в подсети 0; 2) F-устройство подсети 0 не досягаемо в подсети 1; 3) F-устройство подсети 1 не досягаемо в подсети 0; 4) F-устройство подсети 1 правильно в подсети 1	В соответствии со стандартом CP 3/RTE
Два F-устройство с идентичными адресами. Один в подсети 0, другой в подсети 1 Ограничения: Маршрутизатор с одним портом (например, PC, лаптоп)	1) F-устройство подсети 0 не найдено в подсети 0; 2) Дублирование адреса в подсети	Однопортовые маршрутизаторы не создают границы сети (безопасности)

- F_S/D_Address	"Кодовое имя" для взаимодействий отправителя и получателя;
- F_WD_Time	Время сторожевого таймера F-устройства/модуля (по умолчанию в файле GSD: максимальное время обработки F-устройства/модуля);
- F_WD_Time_2	дополнительное вспомогательное время сторожевого таймера F-устройств/модулей, спроектированных для "конфигурирования во время выполнения" или для "систем устойчивости к сбоям", чтобы расширить время контроля в случае запланированных обновлений, осуществляемых только авторизованным персоналом (7.2.6.2);
- F_Prm_Flag1 + 2	Октеты параметра, содержащие несколько параметров для управления профилем;
- F_Check_SeqNr	Режим V2: порядковый номер должен всегда быть частью генерации CRC2;
- F_Check_iPar	Применение, зависящее от производителя, для гомогенных систем;
- F_SIL	Проверка: сконфигурированный УПБ = примененному УПБ?
- F_CRC_Length	Длина CRC2;
- F_Block_ID	Идентификация типа блока параметров;
- F_Par_Version	Номер версии эксплуатационного режима F-параметров/FSCP 3/1;
- F_iPar_CRC	Значение вычисления CRC iпараметра, переданное хотя бы с помощью ручного управления от инструмента CPD программному инструменту;
- F_Par_CRC	Вычисление сигнатуры CRC1 по всем F-параметрам.

Ключевое слово GSDL	Описание
F_Ext_Module_Prm_Data_Len	Параметр, ассоциированный с этим ключевым словом, указывает на общую длину F_Prm-Блока, показанного на рисунке 51, которая составляет, как правило, 14 или 18 октетов, в зависимости от F_iPar_CRC
F_Ext_Module_Prm_Data_Const (offset)	При помощи параметра, ассоциированного с этим ключевым словом, фиксированное значение может быть введено в один из 4 октетов заголовка F_Prm-Блока, показанного на рисунке 51. На позицию октета указывает сдвиг 0...3
F_Ext_Module_Prm_Data_Const (0)	Указывает на длину F_Prm_Block, включая F-iPar_CRC, например, 0x12
F_Ext_Module_Prm_Data_Const (1)	Идентификация F_Prm-Блока = 5 (fix)
F_Ext_Module_Prm_Data_Const (2)	Слот F-модуля
F_Ext_Module_Prm_Data_Const (3)	Зарезервировано. Должно быть установлено значение "0".
F_Ext_Module_Prm_Data_Ref (offset)	При помощи параметра, ассоциированного с этим ключевым словом, во время конфигурирования значение выбранное пользователем может быть введено в один из октетов 0... 13 F_Prm-Блока, показанного на рисунке 51. На позицию октета указывает сдвиг 4... 16. Параметр указывает на определение диапазона ExtUserPrmData в других частях файла GSD
F_ParamDescCRC	Параметр, ассоциированный с этим ключевым словом, закрепляет части описаний F-параметра в GSD файле, связанные с безопасностью. Более подробно, как определить CRC0 сигнатуру, см. 8.3.3.3
F_IO_StructureDescCRC	Параметр, ассоциированный с этим ключевым словом, закрепляет описание структуры F-данных I/O (циклически передающихся значений процесса). Более подробно, как определить сигнатуру CRC7 см. в [43] и 8.4.1
F_IO_StructureDescVersion	Параметр, ассоциированный с ключевым словом, указывает на версию описания структуры F-данных I/O. Значение 1 указывает на 16-битную сигнатуру CRC7, а значение 2 указывает на 32-битную сигнатуру CRC7. Если этот атрибут отсутствует, то предполагается значение 1

Имя атрибута	Длина	Описание
VERSION	1 октет	Указывает на определенный набор элементов структуры данных I/O
IN_ADDRESS_RANGE	2 октета	Длина в октетах всей секции IOData Input (включая F_MessageTrailer)
COUNT_PS_INPUT_BYTES_COMPOSITE	2 октета	Ввод. Длина всех элементов данных типа "Float32+Unsigned8" (5 x число элементов)
COUNT_PS_INPUT_BYTES_U8_U_8	2 октета	Ввод. Длина всех элементов данных типа "Unsigned8+Unsigned8" (2 x число элементов)
COUNT_PS_INPUT_CHANNELS_BOOL_MAX	2 октета	Ввод. Число всех булевых каналов ("используется в качестве битов") в режиме максимума (например, в режиме 1oo1)
COUNT_PS_INPUT_BYTES_BOOL_MAX	2 октета	Ввод. Длина всех булевых элементов данных (в октетах) в режиме максимума (например, в режиме 1oo1)
COUNT_PS_INPUT_CHANNELS_INT	2 октета	Ввод. Число всех элементов данных типа Integer16
COUNT_PS_INPUT_CHANNELS_DINT	2 октета	Ввод. Число всех элементов данных типа Integer32
COUNT_PS_INPUT_CHANNELS_REAL	2 октета	Ввод. Число всех элементов данных типа Float32
OUT_ADDRESS_RANGE	2 октета	Длина в октетах всей секции IOData Output (включая F_MessageTrailer)
COUNT_PS_OUTPUT_BYTES_COMPOSITE	2 октета	Вывод. Длина всех "Float32+Unsigned8" Элементов-Данных (5 x число элементов)
COUNT_PS_OUTPUT_BYTES_U8_U8	2 октета	Вывод: Длина всех "Unsigned8+Unsigned8" элементов данных (2 x число элементов)
COUNT_PS_OUTPUT_CHANNELS_BOOL	2 октета	Ввод. Число всех булевых каналов ("используется в качестве битов")
COUNT_PS_OUTPUT_BYTES_BOOL	2 октета	Вывод: Длина всех булевых элементов данных (в октетах)
COUNT_PS_OUTPUT_CHANNELS_INT	2 октета	Вывод. Число всех элементов данных типа Integer16
COUNT_PS_OUTPUT_CHANNELS_DINT	2 октета	Вывод. Число всех элементов данных типа Integer32
COUNT_PS_OUTPUT_CHANNELS_REAL	2 октета	Вывод. Число всех элементов данных типа Float32
DATA_STRUCTURE_CRC	4 октета	"F_IO_StructureDescCRC" = CRC7

Конфигурация драйвера F-канала <a>	F-ввод (устройством)	F-вывод (для устройства)	Замечания
F_IN_OUT_1	32 логический	32 логический,	например, световая завеса
F_IN_OUT_2	16 логический, 1 Integer16	16 логический, 1 Integer16	например, лазерные сканеры
F_IN_OUT_5	1 Float32, Unsigned8 (8-битовый "квалификатор")		например, датчик избыточного давления
F_IN_OUT_6	"обратное считывание": 1 Float32, 8-битовый "обратная проверка": 24 бита	"Уставка": 1 Float32, 8 бит	например, пневмоклапан
<a> Не обязательно, что нумерация подразумевает различные драйверы. Это может быть один драйвер, параметризованный посредством GSD информации.

iPar_EN_C	- включена iпараметризация;
iPar_OK_S	- iпараметризация завершена;
OA_C	- подтверждение оператора (для возобновления после сбоя);
OA_Req_S	- когда сбой (сторожевого таймера, CRC, порядкового номера) был обнаружен и удален;
FV_activated_S	- отказоустойчивые значения, активированные F-устройством;
activate_FV_C	- отказоустойчивые значения, которые будут активированы в F-устройстве;
Фиксированное поведение драйвера F канала	- отказоустойчивые значения, установленные в "0".

Номер	Системное требование
R1	Должен быть спроектирован CPD-Инструмент для совместимых персональных компьютеров или лаптопов, а также операционных систем от WIN2000 и позднее
R2	Несколько CPD-инструментов или экземпляров CPD-инструментов должно функционировать параллельно
R3	CP 3/1. Интерфейсные платы класса 2 ведущего устройства должны предоставлять унифицированный API (прикладной программный интерфейс) такой, что CPD-инструменты могли бы быть сконфигурированы для работы на разных платах
R4	CP 3/RTE. Интерфейс IO-супервизора должен быть определен таким образом, чтобы "не периодические" услуги CP 3/RTE могли бы использоваться для F-устройства, непосредственно подсоединенного к сети CP 3/RTE
R5	CP 3/RTE. Интерфейс IO-супервизора должен быть определен таким образом, чтобы "не периодические" услуги CP 3/RTE могли бы использоваться для F-устройства, непосредственно подсоединенного к сети CP 3/RTE, или через "Канал" к F-ведомому устройству, подключенному к "дополнительной" сети CP 3/1 (для регистрации инициации, чтения и записи и т.п.)
R6	Соединения R4 и R5 должны быть также возможны посредством порта F-хоста для программистов
R7	"Каналы-PN/DP" должны быть доступны как автономные устройства либо как интегрированные в контроллер
R8	Индикация интерфейса полевой шины. F-устройство должно указывать на свой тип интерфейса полевой шины. Не требуется, если определен унифицированный API (см. R3), подходящий для не периодических коммуникаций CPF 3
R9	Для хранения данных F-устройства внутри всеобщей базы данных проектов, обращение к ней выполняется с помощью параметра "Вызова" или используется интегрированный интерфейс программного инструмента. Должно быть предусмотрено автоматическое управление версиями наборов данных iпараметра
R10	Имя станции/адреса должно быть определено как параметр "Вызова"
R11	Путь к файлу GSD должен быть определен как параметр "Вызова"
R12	Многоязыковая поддержка должна быть определена как параметр "Вызова". Программный инструмент хоста (Host-Engineering-Tool) должен задавать язык по умолчанию при вызове
R13	Авторизация (роли и права доступа) должна наследоваться от программного инструмента хоста и передаваться CPD-инструменту при вызове
R14	Скачивание iпараметров на F-устройство. Поток октетов iпараметров должен определяться таким образом, чтобы его можно было хранить в IO контроллере и передавать F-устройству во время общей параметризации. PROXY-FB по-прежнему является лучшим решением для FSCP 3/1
R15	Версия. Интерфейсы API (см. R3 и R4) должны предоставлять номер версии, такой, чтобы CPD-инструменты могли бы автоматически подстраивать сами себя
R16	Распечатка. Должно быть предусмотрено "удаленное управление" индивидуальными CPD-инструментами из программного инструмента хоста для пакетной печати или для доставки распечаток в стандартизированном формате (например, HTML) программному инструменту хоста
R17	Загрузка и Скачивание iпараметров. Должно быть предусмотрено "удаленное управление" специальными CPD-инструментами из программного инструмента хоста для пакетной "iпараметризации" или доставлять iпараметры в стандартизированном формате программному инструменту хоста (см. R14)
R18	CPD-Инструмент должен быть активирован на предоставление имен символов по умолчанию (например, "OSSD1") программному инструменту хоста и получение взамен финальных назначенных символьных имен проекта в случае диагностики. Предоставление символьных имен по умолчанию возможно в случае GSD файла CP 3/RTE
R19	Для того чтобы достигнуть независимости от лежащего в основе черного канала, должен использоваться тот же принцип защиты передачи данных iпараметра, что используется для циклического обмена данными, который представлен на рисунке 26 и описан в связанном с ним разделе, т.е. вычисление iпар CRC32 должно осуществляться в обратным порядком байтов (начальное значение не должно быть нулем). Производитель может использовать свой собственный метод для защиты iпараметров, если выполняются требующиеся критерии (iпар-сервер, CPD-инструмент)

iпар спецификатор	Название	Октет 3	Октет 2	Октет 1	Октет 0	Определение
iPar0	iPar_Req_Header	SR_Version	Reserved	N_Count	SR_Type	Тип запроса iпар-сервера (Unsigned32)
iPar1	Max_Segm_Size	0x00h	0x00h	0x00h	0...234	Максимальный разрешенный размер сегмента в октетах (Unsigned32)
iPar2	Transfer_Index	0x00h	0x00h	0x00h	0...254 (255)	Индекс для передачи регистрации записи/чтения (Unsigned32)
iPar3	Total_iPar_Size					Общая длина октетов iпараметра (Unsigned32)
Примечания 1 Зарезервировано: См. 7.1.3, подсказки. 2 Параметр "Max_Segm_Size" может быть больше, чем 234 октета, в случае CP 3/RTE. Он может включать вплоть до 222-1 октетов, что вызвано ограничениями FSCP 3/1. 3 "Transfer_Index" в 255 октетов может конфликтовать с другими услугами, такими как, CALL (вызов) ИТО функций. 4 Параметр "Transfer_Index" может быть больше, чем 255 октетов, в случае CP 3/RTE он может достигать до 65 535. 5 Заменяющее устройство может не знать корректного размера iпараметра своего предшественника. В таком случае уведомление для восстановления может содержать "Total_iPar_Size = 0", что означает, что iпар-сервер будет скачивать полный набор данных iпараметров. 6 N_Count является счетчиком последовательности для уведомлений (только для CP 3/1 и CP 3/2), считая от 1 до 15 и сначала.

Структура Read_RES_PDU	Размер	Кодирование	Примечания
Function_Num	1 октет	0x5E	Указывает на "Read", fix	Заголовок
Slot_Number	1 октет	0 ... 255	Местоположение модуля
Index	1 октет	0 ... 254	"Transfer_Index"
Length of net data	1 октет	0 ... 240	Длина сегмента iПар
iParameter (сегмент)	n октетов	-	n = 240 максимум на запись	Данные
Примечание - Соответствующие структуры для CP 3/RTE можно найти в [49].

Структура Write_REQ_PDU	Размер	Кодирование	Примечания
Function_Num	1 октет	0x5F	Указывает на "Write", fix	Заголовок
Slot_Number	1 октет	0 ... 255	Местоположение модуля
Index	1 октет	0 ... 254	"Transfer_Index"
Length of net data	1 октет	0 ... 240	Длина сегмента iпар
iParameter	n октетов	-	n = 240 максимум	Данные

Структура Pull_RES_PDU	Размер	Кодирование	Примечания
Function_Num	1 октет	0x5E	Указывает на "Read", fix	Заголовок
Slot_Number	1 октет	0 ... 255	Местоположение модуля
Index	1 октет	0 ... 254 (255)	"Transfer_Index" <a>
Length of net data	1 октет	0 ... 240	Длина сегмента iпар + заголовок области загрузки
Extended_Function_Num	1 октет	0x02	Указывает на "Pull"	Область загрузки
Options	1 октет	Unsigned8	Управление потоками, см. МЭК 61158-5-3, 6.2.17.2
Sequence_Number	4 октета	Unsigned32	...текущего iPar сегмента
iParameter (сегмент)	n октетов	Строка октетов	n = 240 максимум на запись	Данные
<a> "Transfer_Index" из 255 в данном случае соответствует МЭК 61158-5-3. Тем не менее, конфликты доступа с другими услугами, такими как CALL и функции ИТО, должны рассматриваться при проектировании и реализации. Все другие индексы могут использоваться для услуг "Pull" и "Push".

Структура Pull_RES_PDU	Размер	Кодирование	Примечания
Function_Num	1 октет	0x5F	Указывает на "Write", fix	Заголовок
Slot_Number	1 октет	0 ... 255	Местоположение модуля
Index	1 октет	0 ... 254 (255)	"Transfer_Index" <a>
Length of net data	1 октет	0 ... 240	Длина сегмента iПар + заголовок области загрузки
Extended_Function_Num		0x01	Указывает на "Push"	Область загрузки
Options	1 октет	Unsigned8	Управление потоками, см. МЭК 61158-5-3, 6.2.17.2
Sequence_Number	4 октета	Unsigned32	...текущего iPar сегмента
iParameter (сегмент)	n октетов	Octet String	n = 240 максимум на запись	Данные
<a> "Transfer_Index" из 255 в данном случае соответствует МЭК 61158-5-3. Тем не менее, конфликты доступа с другими услугами, такими как CALL и функции ИТО, должны рассматриваться при проектировании и реализации. Все другие индексы могут использоваться для услуг "Pull" и "Push".

Save_single	- запрос iпар-сервера на сохранение (загрузку) одного блока iпараметров на запись (RDREC);
Restore_single	- запрос iпар-сервера на восстановление (скачивание) одного блока iПараметров на запись (WRREC);
Save_multiple	- запрос iпар-сервера на восстановление (скачивание) большего блока iпараметров для множества записей (PULL);
Restore_multiple	- запрос iпар-сервера на восстановление (скачивание) большего блока iпараметров для множества записей (PUSH);
System log entry (запись в системный журнал)	- любое успешное действие сохранения и восстановления может быть записано в файл журнала iпар-сервера (не обязательная функция);
System diagnosis entry (запись системной диагностики)	- любое неуспешное действие сохранения или восстановления должно быть зафиксировано в отчете посредством системных средств диагностики;
Neg_Response	- каждый раз, когда системная функция, такая как RDREC, WRREC, PULL или PUSH прерывает работу, выдавая ошибку, iпар-сервер должен создавать запись о диагностике системы;
Wrong_request	- каждый раз, когда iпар-сервер обнаруживает неверный тип запроса или отсутствие реакции любых вызванных системных функций, он должен прервать действие и создать запись о диагностике системы.

НАИМЕНОВАНИЕ СОСТОЯНИЯ	ОПИСАНИЕ СОСТОЯНИЯ
1. Initialisation (Инициализация)	Состояние холодного запуска; инициализации выводов, если таковые определены
2 Idle (Простой)	Состояние простоя, нет действий
3 Poll_iPar_Request	При вызове основного цикла или другой подобной деятельности в управляемой подсистеме в теле диагностической информации интерпретируется запрос iпар-сервера и запускается соответствующая услуга системы. В случае ошибок, должен быть осуществлен переход в состояние ERROR
4 RDREC	В данном состоянии должна вызываться системная функция RDREC (в соответствии с [49]) или другая подобная функция, выполняющая функцию чтения в соответствии с CP 3/1 или CP 3/2 в МЭК 61158-5-3
5 WRREC	В данном состоянии должна вызываться системная функция WRREC (в соответствии с [49]) или другая подобная функция, выполняющая функцию внесения записи в соответствии с CP 3/1 или CP 3/2 в МЭК 61158-5-3
6 PULL	В данном состоянии должна вызываться системная функция PULL, выполняющая функцию множественного чтения посредством "Extended_Function_Num" = 0x02 в соответствии с CP 3/1 или CP 3/2 в МЭК 61158-5-3
7 PUSH	В данном состоянии должна вызываться системная функция PULL, выполняющая функцию множественного внесения записей посредством "Extended_Function_Num" = 0x01 в соответствии с CP 3/1 или CP 3/2 в МЭК 61158-5-3
8 ACK	В данном состоянии любое успешное действие сохранения или восстановления может быть записано в "системном файле журнала iпар-сервера" (не обязательная функция)
9 ERROR	Каждый раз, когда системная функция, такая как RDREC, WRREC, PULL, или PUSH прекращает работу, выдавая ошибку, или в случае ошибочного запроса, iпар-сервер должен, в рамках данного состояния, создавать запись о диагностики системы

ПЕРЕХОД	ИСХОДНОЕ СОСТОЯНИЕ	ЦЕЛЕВОЕ СОСТОЯНИЕ	ДЕЙСТВИЕ
T1	1	2	-
T2	2	3	Вызов основного цикла (или другого подобного события в управляемой подсистеме)
T3	3	4	Вызов функции RDREC для загрузки одного блока iпараметров
T4	3	5	Вызов функции WRREC для скачивания одного блока iпараметров
T5	3	6	Вызов функции POLL для множественного скачивания большего сегментированного блока iпараметров
T6	3	7	Вызов функции PUSH для множественного скачивания большего сегментированного блока iпараметров
T7	6	6	Начать читать следующий сегмент
T8	7	7	Начать записывать следующий сегмент
T9	4	8	Начать запись в файл системного журнала об успешном выполнении RDREC (не обязательно)
T10	4	9	Начать запись системной диагностики
T11	5	8	Начать запись в файл системного журнала об успешном выполнении WRREC (не обязательно)
T12	5	9	Начать запись системной диагностики
T13	6	8	Начать запись в файл системного журнала об успешном выполнении POLL (не обязательно)
T14	6	9	Начать запись системной диагностики
T15	7	8	Начать запись в файл системного журнала об успешном выполнении PUSH (не обязательно)
T16	7	9	Начать запись системной диагностики
T17	8	2	Перейти в режим ожидания (Idle)
T18	9	2	Перейти в режим ожидания (Idle)
T19	3	9	Начать запись системной диагностики

Элемент/стадия	Разделы	Описание
F_S/D_Address	8.1.2 7.3.7 9.1	Использование F_Source/Destination_Address или короткого F_S/D_Address является обязательным входным условием для обеспечения аутентичности сохраняемых и восстанавливаемых iпараметров. Включение F_S/D_Address в вычисление iPar_CRC или в блок iпараметров не является обязательным. Корректная доставка F_iPar_CRC уже гарантируется посредством F_S/D_Address для того, чтобы ошибочно доставленный блок iпараметров мог быть обнаружен сравнением его iPar_CRC с F_iPar_CRC. В случае, когда посредством кодового переключателя задан F_S/D_Address, заменяющее устройство должно быть отрегулировано для соответствия начальному F_S/D_Address перед запуском. В случае, если F_S/D_Address назначен посредством CPD-инструмента, ответственность за предоставление средств для настройки F_S/D_Address перед перезапуском лежит на производителе устройства
Запуск	8.1.7 8.6.3 9.1	После запуска F-модуль, F-ведомое устройство или F-устройство получает F-параметры для установления коммуникаций CPF 3 (циклического обмена данными). Заданное значение F_iPar_CRC равно "0", что гарантирует нахождение устройства в безопасном состоянии и отправку им значений FV (значений отказоустойчивости). Зеленый светодиод мигает с частотой 2 Гц (два цикла в секунду)
Ввод в эксплуатацию	-	На данном этапе устройство может быть сконфигурировано и параметризовано при помощи CPD-инструмента, подключенного напрямую, или, используя услуги не периодических коммуникаций, такие как, MS2. Ответственность за обеспечение безопасной параметризации на всех этих стандартных коммуникационных каналах и определение безопасности устройства во время нахождения в испытательном режиме FSCP лежит на производителе устройства и соответствующего CPD-инструмента
iPar_CRC/F_iPar_CRC	8.2 8.3.3.2	Использование iPar_CRC и его аналога F_iPar_CRC, передаваемого в разных направлениях, является входным условием для обеспечения целостности данных сохраненных и восстановленных iпараметров. В случае, когда вычисленная iPar_CRC сигнатура в CPD-инструменте выдает "0", должно быть установлено значение "1". Это также применимо для вычисления сигнатуры iPar_CRC в F-модуле, F-ведомом устройстве или F-устройстве перед сравнением со значением F_iPar_CRC, возникающим из параметризации при запуске
Ручное распространение	8.1.7	iPar_CRC вычисляется в режиме безопасности в CPD-инструменте и должна отображаться в шестнадцатеричном формате. Пользователь затем может вручную передать это значение в поле записи "F_iPar_CRC" программного инструмента. Эта передача может быть выполнена автоматически, если доказано, что она достаточно безопасна
ИТО функции	8.2	Соответствие определенного набора iпараметров (блока) для заменяющего устройства дефектному может быть проверено, например, посредством функций идентификации и технического обслуживания (ИТО), таких как "order number" (номер заказа), "HW release" (версия аппаратуры) и "SW release" (версия программного обеспечения). Ответственность за выбор правильной информации, необходимой для обеспечения соответствия, лежит на производителе устройства
Верификация	-	Как правило, фаза назначения iпараметров завершается определенным испытанием и шагом верификации, за которым следует действие "отсоединения" и "повторное соединения", приводящее к запуску и передаче правильной F_iPar_CRC
iПар-сервер	-	F-Модуль, F-ведомое устройство или F-устройство должны запускать запрос iпар-сервера только после успешной параметризации запуска (F-параметры)
Светодиодная индикация	9.1	До тех пор пока F-модуль, F-ведомое устройство или F-устройство не добьются сохранения своих iпараметров или пока само устройство находится в режиме испытания FSCP, то оно должно указывать на нахождение в этом состоянии посредством светодиодных индикаторов, описанных в 9.1. Частота мигания в данном случае должна составлять 2 Гц

- Ввод:	OFDTInput;
- TD1:	F_WD_Time1 + WCDTTD1 + TcyF-Host;
- F-хост:	OFDTF-Host;
- TD2:	F_WD_Time2 + WCDTTD2 + DATOutput;
- Вывод:	OFDTOutput;

CP 3/1:	100;
CP 3/2:	10.

CP 3/1:	15 (МЭК 61158-6-3: максимум 8);
CP 3/2:	15 (МЭК 61158-6-3: максимум 8);

CP 3/1:

2 сообщения максимум вместе с каналами и/или повторителем.

- CP 3/1:	Никаких ответвлений.
- CP 3/RTE:	Один F-хост на подмодуль.

Элемент	Инструкция и/или параметр	Примечание
Работа с безопасностью	Инструкции по конфигурированию, параметризации, вводу в эксплуатацию, испытанию и блокированию этого устройства безопасности в соответствии с МЭК 61508	См. 9.1 (светодиод) и 7.3.7 (F-адрес)
Источник питания	Должны быть определены требования для электрической безопасности (PELV), колебаний, шума, прерываний и т.д.	См. [44] ограничения, зависящие от страны, такие как ограничения на ток
Электрическая безопасность	Все сетевые устройства, используемые в совокупности с этим устройством должны соответствовать требованиями стандарта МЭК 61010-1 или МЭК 61131-2 (например, PELV)	См. [44]
Электромагнитная устойчивость, ЭМП	Применяемые испытания и их результаты (заявление производителя или последний отчет из компетентной тестовой лаборатории)	В соответствии с МЭК 62061, МЭК 61326-3-1 или МЭК 61326-3-2 все, что применимо, или же стандарт на устройство, такой как МЭК 61496 [6]; [44]
Изоляция	Применяемое тестовое напряжение и его длительность на коммуникационном порту шины	См [44]
Компоненты сети	Ограничения на коммутаторы, маршрутизаторы и другие компоненты сети	См. 7.3.8, 7.3.9, 9.5.2, и 9.5.3
Установка	В соответствии с МЭК 61918 и МЭК 61784-5-3	См. также [64]
Ввод в эксплуатацию	Использование контрольного листа из МЭК 61784-5-3, например, для грамотной адресации, проверке повторений, качеству сигнала и т.п.	См. также [65]
iпараметр	Верификация функций безопасности должна включать проверку того, все ли F_iPar_CRC > "0"	См. 8.6.4.5
Техническое обслуживание	Условия и процедуры для замены частей; идентификация	См. 9.6
Жизненный цикл	Значение(ния) интервала контрольных испытаний	В соответствии с МЭК 61508
Время реакции	Значения параметров DAT, WCDT, WDTime	См. 9.3.2 и 9.3.3
Безопасность оборудования (электрическая)	Значения параметров: заявленного УПБ, PFH (вероятность отказа в час)	В соответствии с МЭК 62061
Безопасность оборудования (не электрическая)	Значения параметров для PL (Уровня эффективности защиты), MTTFd (средняя наработка на отказ)	В соответствии с ИСО 13849-1
Безопасность для автоматизации процесса	Значения параметров: заявленного УПБ, PFD (вероятность отказа по запросу), возможности соединения для достижения более высокого УПБ	В соответствии с МЭК 61511 и [30]
Защита	Инструкции по установлению адекватного уровня защиты, зон защиты и защитных ворот	См. 9.8, [44], [53]
Отчеты по оценке	Отчеты о тестировании на соответствие от организации-поставщика полевой шины и отчеты об оценке безопасности от компетентных органов оценки	См. [45] и раздел 10

AES-CCMP	- продвинутый стандарт шифрования - протокол блочного шифрования с кодом аутентичности сообщения и режимом сцепления блоков и счетчика;
RADIUS	- услуга удаленной аутентификации звонящего;
SSID	- идентификатор набора услуг;
SSL	- уровень защищенных сокетов;
WPA2	- Wi-Fi защищенный доступ 2 (соответствует ИИЭР 802.11i [26]);
Точка доступа	- координационная станция для набора беспроводных услуг в соответствии с ИИЭР 802.11;
Беспроводной клиент	- станция, входящая в набор беспроводных сервисов в соответствии с ИИЭР 802.11.

N	Элемент	Средство
1	Администрирование беспроводной точки доступа и беспроводного клиента	Разрешен только проводной доступ посредством SSL или https. Пароль/парольная фраза администрации не должен быть паролем по умолчанию
2	Качество парольной фразы для администрации	Длина парольной фразы должна составлять 20 символов. Символы должны представлять собой смесь буквенных, цифровых и специальных знаков
3	Эксплуатационные режимы	Разрешен только Режим Инфраструктуры. Режим прямого подключения не должен быть задействован
4	Подходы к аутентификации	Разрешен либо Децентрализованный подход (ручной ввод в действие ключей аутентификации) или Централизованный подход (специализированный сервер аутентификации, например, RADIUS). В случае центральной услуги аутентификации в совокупности с роумингом следует следить за тем, чтобы времена блокировки каналов были меньше, чем их времена циклов
5	Процедуры аутентификации	Для аутентификации разрешен либо Общедоступный ключ (Предварительно выданный секрет), либо Сертификаты
6	Качество парольной фразы для шифрования	Длина парольной фразы должна быть 20 символов (см. [26] H.4 Предлагаемое отображение парольной фразы на ПВК). Символы должны представлять собой смесь буквенных, цифровых и специальных знаков
7	Шифрование циклического обмена данными (PDU безопасности)	AES-CCMP (в соответствии с WPA2) [26] должен быть внедрен в качестве алгоритма шифрования
8	Скрытый SSID	Точка беспроводного доступа должна быть сконфигурирована таким образом, чтобы SSID был скрыт. Внедренный SSID не должен быть SSID по умолчанию
Примечания 1 Длина парольной фразы должна быть доступной, так как пароли или парольные фразы должны вводиться только однажды во время сеанса ввода в эксплуатацию. 2 Шифрование циклического обмена данными защищает от манипуляции данных.

SSL	- уровень защищенных сокетов;
PAN	- персональная сеть;
BNEP	- протокол инкапсуляции сети Bluetooth;
NAP	- точка доступа к сети;
PANU	- пользователь персональной сети;
Точка доступа	- координационная станция (ведущее устройство) беспроводной пикосети в соответствии с ИИЭР 802.11;
Беспроводной клиент	- станция (ведомое устройство), входящая в пикосеть в соответствии с ИИЭР 802.11.

N	Элемент	Средство
1	Администрирование беспроводной точки доступа и беспроводного клиента	Разрешен только проводной доступ посредством SSL или https. Пароль/парольная фраза администрации не должен быть паролем по умолчанию
2	Качество парольной фразы для администрации	Длина парольной фразы должна составлять 16 символов. Символы должны представлять собой смесь буквенных, цифровых и специальных знаков
3	Эксплуатационные режимы	Устройства должны функционировать в базовом режиме пикосети, т.е. каждое устройство должно взаимодействовать только с одной пикосетью. Скаттернет сети не должны быть задействованы
4	Подходы к аутентификации	Bluetooth устройства должны использовать защитный режим 3 (принудительная защита канального уровня), как это определено в обязательном для применения ИИЭР 802.15.1. Аутентификация реализуется в децентрализованном подходе при помощи парольной фразы (PIN). Устройства, которые не предоставляют средства для изменения парольной фразы или которые работают только в защитных режимах 1 (никакой защиты) или 2 (защита уровня услуги) не допускаются
5	Качество парольной фразы для шифрования	Длина парольной фразы должна быть 16 символов. Символы должны представлять собой смесь буквенных, цифровых и специальных знаков.
6	Шифрование циклического обмена данными (PDU безопасности)	Шифрование в соответствии с ИИЭР 802.15.1 является обязательным
7	Открытость	Точка беспроводного доступа и клиенты должны быть сконфигурированы таким образом, чтобы их невозможно было обнаружить (закрытость)
Примечания 1 Длина парольной фразы должна быть доступной, так как пароли или парольные фразы должны вводиться только однажды во время сеанса ввода в эксплуатацию. 2 Шифрование циклического обмена данными защищает от манипуляции данных.

Элемент	Автоматизация работы предприятия	Автоматизация процесса	Примечание
Поддержка GSD	V5.04 (PB-DP) из [43]; V2.0 (PN-IO) из [47] или более поздние версии	То же самое	Затрагивает только F-параметры
Функциональные блоки коммуникаций в соответствии с МЭК 61131-3	Минимальный набор функциональных коммуникационных блоков это: RDREC, WRREC, RDIAG, RALRM [49]	То же самое	Поддержка MS1 является предусловием. Не обязательно для других прикладных профилей: GETIO_PART, SETIO_PART
iПар-сервер	Производители системы должны предоставлять услуги "iпар-сервера" с минимумом 215 октетов	То же самое	Производителям систем настоятельно рекомендуется предоставлять следующие функциональные блоки коммуникаций: RDREC, WRREC, RDIAG (RALRM) [49]
Количество (биты)	Максимум 64 бита (логический тип), закодированных как Unsigned8, -16, -32	То же самое	Размеры поддерживаемых минимальных структур данных
Количество (типы данных)	12 октетов I/O	То же самое	Размеры поддерживаемых минимальных структур данных
Типы данных	Unsigned8, -16, -32, Integer16, -32, He Real (Float)	Все типы данных FSCP 3/1: Unsigned8, -16, -32, Integer16, -32, Float32, Unsigned8+Unsigned8, Float32+Unsigned8	Должны соблюдаться правила FSCP 3/1 для драйверов F-канала
Интерфейс драйвера F-хоста	Все сигналы	Все сигналы
Диагностика	Настоятельно рекомендуемые: сообщения об ошибках уровня безопасности (6.3.2)	Настоятельно рекомендуемые: сообщения об ошибках уровня безопасности (6.3.2)	Рекомендуемая литература: [50]
MS1	обязательно	обязательно	В соответствии CP 3/1
MS2	Не через контроллер (PLC)	не обязательно	Малые CPU могут не обеспечить проходную мощность интенсивного трафика
Заявляемый УПБ	3 (в областях специальных приложений, таких как CNC; минимальный уровень 2)	3
Интеграция инструментальных средств, параметризация	Интерфейс инструментальных средств, соответствующий требованиям таблицы 12	В соответствии с [63] или через интерфейс инструментальных средств, соответствующий требованиям таблицы 12

void crc24_calc(unsigned char x, unsigned long * r) int i; for (i = 1; i <= 8; i++) if ((bool)(*r & 0x800000) != (bool)(x & 0x80)) /* XOR = 1 => Сдвиг и обработка полинома */ *r = (*r << 1) ^ 0x5D6DCB; else /* XOR = 0 => pure shift */ *r = *r << 1; x = x << 1; /* for */

Справочная таблица CRC (0...255)
0x000000	0x5D6DCB	0xBADB96	0xE7B65D	0x28DAE7	0x75B72C	0x920171	0xCF6CBA
0x51B5CE	0x0CD805	0xEB6E58	0xB60393	0x796F29	0x2402E2	0xC3B4BF	0x9ED974
0xA36B9C	0xFE0657	0x19B00A	0x44DDC1	0x8BB17B	0xD6DCB0	0x316AED	0x6C0726
0xF2DE52	0xAFB399	0x4805C4	0x15680F	0xDA04B5	0x87697E	0x60DF23	0x3DB2E8
0x1BBAF3	0x46D738	0xA16165	0xFC0CAE	0x336014	0x6E0DDF	0x89BB82	0xD4D649
0x4A0F3D	0x1762F6	0xF0D4AB	0xADB960	0x62D5DA	0x3FB811	0xD80E4C	0x856387
0xB8D16F	0xE5BCA4	0x020AF9	0x5F6732	0x900B88	0xCD6643	0x2AD01E	0x77BDD5
0xE964A1	0xB4096A	0x53BF37	0x0ED2FC	0xC1BE46	0x9CD38D	0x7B65D0	0x26081B
0x3775E6	0x6A182D	0x8DAE70	0xD0C3BB	0x1FAF01	0x42C2CA	0хA57497	0xF8195C
0x66C028	0x3BADE3	0xDC1BBE	0x817675	0x4E1ACF	0x137704	0xF4C159	0xA9AC92
0x941E7A	0xC973B1	0x2EC5EC	0x73A827	0xBCC49D	0xE1A956	0x061F0B	0x5B72C0
0xC5ABB4	0x98C67F	0x7F7022	0x221DE9	0xED7153	0xB01C98	0x57AAC5	0x0AC70E
0x2CCF15	0x71A2DE	0x961483	0xCB7948	0x0415F2	0x597839	0xBECE64	0xE3A3AF
0x7D7ADB	0x201710	0xC7A14D	0x9ACC86	0x55A03C	0x08CDF7	0xEF7BAA	0xB21661
0x8FA489	0xD2C942	0x357F1F	0x6812D4	0xA77E6E	0xFA13A5	0x1DA5F8	0x40C833
0xDE1147	0x837C8C	0x64CAD1	0x39A71A	0xF6CBA0	0xABA66B	0x4C1036	0x117DFD
0x6EEBCC	0x338607	0xD4305A	0x895D91	0x46312B	0x1B5CE0	0xFCEABD	0xA18776
0x3F5E02	0x6233C9	0x858594	0xD8E85F	0x1784E5	0x4AE92E	0xAD5F73	0xF032B8
0xCD8050	0x90ED9B	0x775BC6	0x2A360D	0xE55AB7	0xB8377C	0x5F8121	0x02ECEA
0x9C359E	0xC15855	0x26EE08	0x7B83C3	0xB4EF79	0xE982B2	0x0E34EF	0x535924
0x75513F	0x283CF4	0xCF8AA9	0x92E762	0x5D8BD8	0x00E613	0xE7504E	0xBA3D85
0x24E4F1	0x79893A	0x9E3F67	0xC352AC	0x0C3E16	0x5153DD	0xB6E580	0xEB884B
0xD63AA3	0x8B5768	0x6CE135	0x318CFE	0xFEE044	0xA38D8F	0x443BD2	0x195619
0x878F6D	0xDAE2A6	0x3D54FB	0x603930	0xAF558A	0xF23841	0x158E1C	0x48E3D7
0x599E2A	0x04F3E1	0xE345BC	0xBE2877	0x7144CD	0x2C2906	0xCB9F5B	0x96F290
0x082BE4	0x55462F	0xB2F072	0xEF9DB9	0x20F103	0x7D9CC8	0x9A2A95	0xC7475E
0xFAF5B6	0xA7987D	0x402E20	0x1D43EB	0xD22F51	0x8F429A	0x68F4C7	0x35990C
0xAB4078	0xF62DB3	0x119BEE	0x4CF625	0x839A9F	0xDEF754	0x394109	0x642CC2
0x4224D9	0x1F4912	0xF8FF4F	0xA59284	0x6AFE3E	0x3793F5	0xD025A8	0x8D4863
0x139117	0x4EFCDC	0xA94A81	0xF4274A	0x3B4BF0	0x66263B	0x819066	0xDCFDAD
0xE14F45	0xBC228E	0x5B94D3	0x06F918	0xC995A2	0x94F869	0x734E34	0x2E23FF
0xB0FA8B	0xED9740	0x0A211D	0x574CD6	0x98206C	0xC54DA7	0x22FBFA	0x7F9631
Примечание - Данная таблица содержит 24-битовые значения для каждого значения (0...255) аргумента а в функции crctab24[a]. Таблица должна читаться в восходящем порядке, от верхнего левого (0) до нижнего правого (255).

Справочная таблица CRC (0...255)
00000000	F4ACFB13	1DF50D35	E959F626	3BEA1A6A	CF46E179	261F175F	D2B3EC4C
77D434D4	8378CFC7	6A2139E1	9E8DC2F2	4C3E2EBE	B892D5AD	51CB238B	A567D898
EFA869A8	1B0492BB	F25D649D	06F19F8E	D44273C2	20EE88D1	C9B77EF7	3D1B85E4
987C5D7C	6CD0A66F	85895049	7125AB5A	A3964716	573ABC05	BE634A23	4ACFB130
2BFC2843	DF50D350	36092576	C2A5DE65	10163229	E4BAC93A	0DE33F1C	F94FC40F
5C281C97	A884E784	41DD11A2	B571EAB1	67C206FD	936EFDEE	7A370BC8	8E9BF0DB
C45441EB	30F8BAF8	D9A14CDE	2D0DB7CD	FFBE5B81	0B12A092	E24B56B4	16E7ADA7
B380753F	472C8E2C	AE75780A	5AD98319	886A6F55	7CC69446	959F6260	61339973
57F85086	A354AB95	4A0D5DB3	BEA1A6A0	6C124AEC	98BEB1FF	71E747D9	854BBCCA
202C6452	D4809F41	3DD96967	C9759274	1BC67E38	EF6A852B	0633730D	F29F881E
B850392E	4CFCC23D	A5A5341B	5109CF08	83BA2344	7716D857	9E4F2E71	6AE3D562
CF840DFA	3B28F6E9	D27100CF	26DDFBDC	F46E1790	00C2EC83	E99B1AA5	1D37E1B6
7C0478C5	88A883D6	61F175F0	955D8EE3	47EE62AF	B34299BC	5A1B6F9A	AEB79489
0BD04C11	FF7CB702	16254124	E289BA37	303A567B	C496AD68	2DCF5B4E	D963A05D
93AC116D	6700EA7E	8E591C58	7AF5E74B	A8460B07	5CEAF014	B5B30632	411FFD21
E47825B9	10D4DEAA	F98D288C	0D21D39F	DF923FD3	2B3EC4C0	C26732E6	36CBC9F5
AFF0A10C	5B5C5A1F	B205AC39	46A9572A	941ABB66	60B64075	89EFB653	7D434D40
D82495D8	2C886ECB	C5D198ED	317D63FE	E3CE8FB2	176274A1	FE3B8287	0A977994
4058C8A4	B4F433B7	5DADC591	A9013E82	7BB2D2CE	8F1E29DD	6647DFFB	92EB24E8
378CFC70	C3200763	2A79F145	DED50A56	0C66E61A	F8CA1D09	1193EB2F	E53F103C
840C894F	70A0725C	99F9847A	6D557F69	BFE69325	4B4A6836	A2139E10	56BF6503
F3D8BD9B	07744688	EE2DB0AE	1A814BBD	C832A7F1	3C9E5CE2	D5C7AAC4	216B51D7
6BA4E0E7	9F081BF4	7651EDD2	82FD16C1	504EFA8D	A4E2019E	4DBBF7B8	B9170CAB
1C70D433	E8DC2F20	0185D906	F5292215	279ACE59	D336354A	3A6FC36C	CEC3387F
F808F18A	0CA40A99	E5FDFCBF	115107AC	C3E2EBE0	374E10F3	DE17E6D5	2ABB1DC6
8FDCC55E	7B703E4D	9229C86B	66853378	B436DF34	409A2427	A9C3D201	5D6F2912
17A09822	E30C6331	0A559517	FEF96E04	2C4A8248	D8E6795B	31BF8F7D	C513746E
6074ACF6	94D857E5	7D81A1C3	892D5AD0	5B9EB69C	AF324D8F	466BBBA9	B2C740BA
D3F4D9C9	275822DA	CE01D4FC	3AAD2FEF	E81EC3A3	1CB238B0	F5EBCE96	01473585
A420ED1D	508C160E	B9D5E028	4D791B3B	9FCAF777	6B660C64	823FFA42	76930151
3C5CB061	C8F04B72	21A9BD54	D5054647	07B6AA0B	F31A5118	1A43A73E	EEEF5C2D
4B8884B5	BF247FA6	567D8980	A2D17293	70629EDF	84CE65CC	6D9793EA	993B68F9
Примечание - Данная таблица содержит 32-битовые значения в шестнадцатеричном представлении для каждого значения (0...255) аргумента a в функции crctab32[a]. Таблица должна читаться в восходящем порядке верхнего левого (0) до нижнего правого (255).

ИС NORMPROD: примечание. Здесь и далее нумерация рисунков дана в соответствии с официальным текстом документа.

циан	- модель, включающая один PLC (CPU);
синий	- 22 000 измерений времени реакции с приложением от разных поставщиков и одним PLC (F-Хост);
темно-синий	- 6 500 измерений времени реакции с приложением от разных поставщиков, используя один PLC (F-хост), плюс один программатор (класс ведущего устройства 2) для функции "циклический статус программы" плюс одна дополнительная диагностическая панель (второй класс 2 ведущего устройства) для функции "циклический статус световой завесы".

Обозначение ссылочного международного стандарта	Степень соответствия	Обозначение и наименование соответствующего национального, межгосударственного стандарта
IEC 60204-1	IDT	ГОСТ Р МЭК 60204-1-2007 "Безопасность машин. Электрооборудование машин и механизмов. Часть 1. Общие требования"
IEC 61000-6-2	MOD	ГОСТ Р 51317.6.2-2007 (МЭК 61000-6-2:2005) "Совместимость технических средств электромагнитная. Устойчивость к электромагнитным помехам технических средств, применяемых в промышленных зонах. Требования и методы испытаний"
IEC 61010-1	MOD	ГОСТ 12.2.091-2012 (IEC 61010-1:2001) "Безопасность электрического оборудования для измерения, управления и лабораторного применения. Часть 1. Общие требования"
IEC 61131-2	IDT	ГОСТ IEC 61131-2-2012 "Контроллеры программируемые. Часть 2. Требования к оборудованию и испытания"
IEC 61131-3	-	<*>
IEC 61158-2	-	<*>
IEC 61158-3-3	-	<*>
IEC 61158-4-3	-	<*>
IEC 61158-5-3	-	<*>
IEC 61158-5-10	-	<*>
IEC 61158-6-3	-	<*>
IEC 61158-6-10	-	<*>
IEC 61326-3-1	-	<*>
IEC 61326-3-2	-	<*>
IEC 61508 (все части)	IDT	ГОСТ Р МЭК 61508-2012 (все части) "Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью"
IEC 61508-2:2010	IDT	ГОСТ Р МЭК 61508-2-2012 "Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 2. Требования к системам"
IEC 61511 (все части)	IDT	ГОСТ Р МЭК 61511-1-2011 "Безопасность функциональная. Системы безопасности приборные для промышленных процессов"
IEC 61784-1	-	<*>
IEC 61784-2	-	<*>
IEC 61784-3:2010	-	<*>
IEC 61784-5-3	-	<*>
IEC 61918	-	<*>
ИС NORMPROD: примечание. Взамен ГОСТ Р МЭК 62061-2013 Приказом Росстандарта от 18.05.2015 N 364-ст с 01.05.2016 введен в действие ГОСТ Р МЭК 62061-2015.
IEC 62061	IDT	ГОСТ Р МЭК 62061-2013 "Безопасность оборудования. Функциональная безопасность систем управления электрических, электронных и программируемых электронных, связанных с безопасностью"
IEC 62280-1	-	<*>
IEC 62280-2	-	<*>
IEC/TR 62390	-	<*>
ISO 13849-1	IDT	ГОСТ Р ИСО 13849-1-2003 "Безопасность оборудования. Элементы систем управления, связанные с безопасностью. Часть 1. Общие принципы конструирования"
ISO 13849-2	-	<*>
ISO 15745-3	IDT	ГОСТ Р ИСО 15745-3-2010 "Системы промышленной автоматизации и интеграция. Прикладная интеграционная среда открытых систем. Часть 3. Эталонное описание систем управления на основе стандарта МЭК 61158"
ISO 15745-4	IDT	ГОСТ Р ИСО 15745-4-2012 "Системы промышленной автоматизации и интеграция. Прикладная интеграционная среда открытых систем. Часть 4. Эталонное описание систем управления на основе стандарта Ethernet"
<*> Соответствующий национальный стандарт отсутствует. До его утверждения рекомендуется использовать перевод на русский язык данного международного стандарта. Примечание - В настоящей таблице использованы следующие условные обозначения степени соответствия стандартов: - IDT - идентичный стандарт; - MOD - модифицированный стандарт.

[1]	IEC 60050 (all parts), International Electrotechnical Vocabulary
Примечание - См. также IEC Multilingual Dictionary - Electricity, Electronics and Telecommunications (доступно на CD-ROM и at </template/go.php?url=https://www.electropedia.org>).
[2]	IEC 60870-5-1, Telecontrol equipment and systems - Part 5: Transmission protocols - Section One: Transmission frame formats
[3]	IEC/TS 61000-1-2, Electromagnetic compatibility (EMC) - Part 1-2: General - Methodology for the achievement of the functional safety of electrical and electronic equipment with regard to electromagnetic phenomena
[4]	IEC 61131-612, Programmable controllers - Part 6: Functional safety
[5]	IEC 61158 (all parts), Industrial communication networks - Fieldbus specifications
[6]	IEC 61496 (all parts), Safety of machinery - Electro-sensitive protective equipment
[7]	IEC 61508-1:2010, Functional safety of electrical/electronic/programmable electronic safety-related systems - Part 1: General requirements
[8]	IEC 61508-4:2010, Functional safety of electrical/electronic/programmable electronic safety-related systems - Part 4: Definitions and abbreviations
[9]	IEC 61508-5:2010, Functional safety of electrical/electronic/programmable electronic safety-related systems - Part 5: Examples of methods for the determination of safety integrity levels
[10]	IEC 61508-6:2010, Functional safety of electrical/electronic/programmable electronic safety-related systems - Part 6: Guidelines on the application of IEC 61508-2 and IEC 61508-3
[11]	IEC 61784-4, Industrial communication networks - Profiles - Part 4: Secure communications for fieldbuses
[12]	IEC 61784-5 (all parts), Industrial communication networks - Profiles - Part 5: Installation of fieldbuses - Installation profiles for CPF x
[13]	IEC 61800-5-2, Adjustable speed electrical power drive systems - Part 5-2: Safety requirements - Functional
[14]	IEC 61804 (all parts), Function blocks (FB) for process control
[15]	IEC/TR 62059-11, Electricity metering equipment - Dependability - Part 11: General concepts
[16]	IEC/TR 62210, Power system control and associated communications - Data and communication security
[17]	IEC 62443 (all parts), Industrial communication networks - Network and system security
[18]	ISO/IEC Guide 51:1999, Safety aspects - Guidelines for their inclusion in standards
[19]	ISO/IEC 2382-14, Information technology - Vocabulary - Part 14: Reliability, maintainability and availability
[20]	ISO/IEC 2382-16, Information technology - Vocabulary - Part 16: Information theory
[21]	ISO/IEC 7498 (all parts), Information technology - Open Systems Interconnection - Basic Reference Model
[22]	ISO 10218-1, Robots for industrial environments - Safety requirements - Part 1: Robot
[23]	ISO 12100-1, Safety of machinery - Basic concepts, general principles for design - Part 1: Basic terminology, methodology
[24]	ISO 14121, Safety of machinery - Principles of risk assessment
[25]	EN 954-1:1996, Safety of machinery - Safety related parts of control systems - General principles for design
[26]	IEEE 802.11i-2004 Amendment to IEEE Std 802.11, 1999 Edition (Reaff 2003): IEEE Standard for Information technology - Telecommunications and information exchange between system - Local and metropolitan area networks - Specific requirements - Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications - Amendment 6: Medium Access Control (MAC) Security Enhancements
[27]	IEEE 802.15.1-2005: IEEE Standard for Information technology - Telecommunications and information exchange between systems-Local and metropolitan area networks - Specific requirements
[28]	ANSI/ISA-84.00.01-2004 (all parts), Functional Safety: Safety Instrumented Systems for the Process Industry Sector
[29]	VDI/VDE 2180 (all parts), Safeguarding of industrial process plants by means of process control engineering
[30]	VDI/VDE-Richtlinien 2180, Part 1-4: 2006, Safeguarding of industrial process plants by means of process control engineering, (in German language),
[31]	GS-ET-26, Grundsatz die und Zertifizierung von Bussystemen die sicherheitsrelevanter Nachrichten, May 2002. HVBG, Gustav-Heinemann-Ufer 130, D-50968 ("Principles for Test and Certification of Bus Systems for Safety relevant Communication")
[32]	ANDREW S. TANENBAUM, Computer Networks, 4th Edition, Prentice Hall, N.J., ISBN-10:0130661023, ISBN-13: 978-0130661029
[33]	W. WESLEY PETERSON, Error-Correcting Codes, 2nd Edition 1981, MIT-Press, ISBN 0-262-16-039-0
[34]	BRUCE P. DOUGLASS, Doing Hard Time, 1999, Addison-Wesley, ISBN 0-201-49837-5
[35]	New concepts for safety-related bus systems, 3rd International Symposium "Programmable Electronic Systems in Safety Related Applications", May 1998, from Dr. Michael , BG-Institute for Occupational Safety and Health.
[36]	DIETER CONRADS, Datenkommunikation, 3rd Edition 1996, Vieweg, ISBN 3-528-245891
[37]	German IEC subgroup DKE AK 767.0.4: EMC and Functional Safety, Spring 2002
[38]	NFPA79 (2002), Electrical Standard for Industrial Machinery
[39]	GUY E. CASTAGNOLI, On the Minimum Distance of Long Cyclic Codes and Cyclic Redundancy-Check Codes, 1989, Dissertation No. 8979 of ETH Zurich, Switzerland
[40]	GUY E. CASTAGNOLI, STEFAN , and MARTIN HERRMANN, Optimization of Cyclic Redundancy-Check Codes with 24 and 32 Parity Bits, June 1993, IEEE Transactions On Communications, Volume 41, No. 6
[41]	SCHILLER F and MATTES T: An Efficient Method to Evaluate CRC-Polynomials for Safety-Critical Industrial Communication, Journal of Applied Computer Science, Vol. 14, No 1, pp. 57 - 80, Technical University Press, , Poland, 2006
[42]	SCHILLER F and MATTES T: Analysis of CRC-polynomials for Safety-critical Communication by Deterministic and Stochastic Automata, 6th IFAC Symposium on Fault Detection, Supervision and Safety for Technical Processes, SAFE-PROCESS 2006, pp. 1003 - 1008, Beijing, China, 2006
[43]	PROFIBUS Guideline: Specification for PROFIBUS Device Description and Device Integration, Volume 1: GSD, V5.1, July 2008. Order - No. 2.122
[44]	PROFIBUS Guideline: PROFIsafe - Environmental Requirements, V2.5, March 2007. Order - No. 2.232
[45]	PROFIBUS Guideline: PROFIsafe - Test Specification for F-Slaves, F-Devices, and FHosts, V2.1, March 2007. Order - No. 2.242
[46]	PROFIBUS Profile Guideline, Part 1: Identification & Maintenance Functions, V1.2, October 2009. Order - No. 3.502
[47]	PROFIBUS Guideline: GSDML Specification for PROFINET IO, Version 2.2, July 2008. Order - No. 2.352
[48]	PROFIBUS Guideline: PROFIsafe - Profile for Safety Technology, V1.30, June 2004. Order - No. 3.092
[49]	PROFIBUS Guideline: Communication Function Blocks on PROFIBUS DP and PROFINET IO, V2.0, November 2005. Order - No. 2.182
[50]	PROFIBUS Profile Guideline, Part 3: Diagnosis, Alarms, and Time Stamping, V1.0, June 2004. Order - No. 3.522
[51]	PROFINET Guideline: PROFINET Cabling and Interconnection Technology, Version 2.0, May 2007. Order - No. 2.252
[52]	PROFINET Guideline: Installation Guideline PROFINET Part 2, Network Components, Version 1.01, February 2004. Order - No. 2.252p2
[53]	PROFINET Guideline: PROFINET Security, V1.0, March 2005. Order - No. 7.002
[54]	MANFRED POPP, The New Rapid Way to PROFIBUS DP, 2002. Order - No. 4.072
[55]	MANFRED POPP, Industrial Communication with PROFINET, 2007. Order - No. 4.182
[56]	OPC Foundation, <www.opcfoundation.org>
[57]	Object Management Group, Unified Modeling Language: Superstructure, Version 2.0; Formal/05-07-04;available at <www.omg.com>
[58]	NAMUR, NE97 - Fieldbus for safety-related uses, 2003; available at <www.namur.de>
[59]	REC-xml-20081126, Extensible Markup Language (XML) 1.0 (Fifth Edition) - W3C Recommendation 26 November 2008, available at <www.w3.org/TR/2008/REC-xml-20081126>
[60]	REC-xmlschema-1-20041028, XML Schema Part 1: Structures (Second Edition) - W3C Recommendation 28 October 2004, available at <www.w3.org/TR/2004/REC-xmlschema-1-20041028>
[61]	REC-xmlschema-2-20041028, XML Schema Part 2: Datatypes (Second Edition) - W3C Recommendation 28 October 2004, available at <www.w3.org/TR/2004/REC-xmlschema-2-20041028>
[62]	USB Implementers Forum, Inc, Universal Serial Bus Revision 2.0 specification, available at </template/go.php?url=https://www.usb.org/developers/docs>
[63]	PROFIBUS Specification: Amendment PA-Devices on PROFIsafe, V1.01, March 2009; Order - No. 3.042
[64]	PROFIBUS Guideline: Cabling and Assembly, V1.0.6, May 2006. Order No. 8.022
[65]	PROFIBUS Guideline: Commissioning, V1.0.2, November 2006. Order No. 8.032
[66]	PROFIBUS Guideline: PROFIsafe Policy, V1.3, February 2003. Order No. 2.282
[67]	PROFIBUS Profile Guideline, Part 2: Data types, Programming Languages, and Platforms, V1.0, September 2006. Order - N. 3.512
[68]	PROFIBUS Specification: Amendment PROFIdrive on PROFIsafe, V2.1, April 2009. Order - No. 3.272
[69]	PROFINET Specification: Configuration in Run, dV0.1, August 2009. Order - No. 2.512