produse

Arhitecturi I/O

Sistemul de încredere dispune de diagnostice interne complete care dezvăluie atât defecțiuni ascunse, cât și defecțiuni evidente. Implementarea hardware a multora dintre mecanismele de toleranță la erori și de detectare a erorilor asigură detectarea rapidă a erorilor pentru majoritatea elementelor sistemului. Facilitățile de autotestare utilizate pentru diagnosticarea erorilor în restul sistemului sunt definite pentru a oferi o disponibilitate optimă a siguranței. Aceste facilități de autotestare pot necesita perioade scurte de funcționare offline pentru a introduce condiții, de exemplu condiții de testare a alarmei sau a erorilor, care duc efectiv la deconectarea punctului în cadrul acelui canal redundant. În cadrul configurațiilor TMR, această perioadă de funcționare offline afectează doar capacitatea sistemului de a răspunde în condiții de eroare multiple. Procesoarele, interfețele, interfețele de extindere și procesoarele de extindere TMR de încredere sunt toate redundante în mod natural și au fost proiectate pentru a rezista la erori multiple și a suporta o configurație fixă ​​de reparare online în sloturi adiacente și, prin urmare, necesită puține luări de considerare suplimentare. Modulele de intrare și ieșire suportă o serie de opțiuni de arhitectură, efectele arhitecturii alese ar trebui evaluate în funcție de cerințele specifice sistemului și aplicației. Modulele FTA și alte accesorii sunt potrivite pentru utilizare ca parte a sistemului de siguranță de încredere, chiar dacă este posibil să nu includă în mod explicit o marcă TÜV.

Modulele I/O de înaltă densitate de încredere sunt fie triplicate în mod inerent, fie redundante dual, cu facilități complete de autotestare și diagnosticare. Autotestele sunt coordonate astfel încât majoritatea pot fi finalizate, chiar și atunci când există o solicitare în timpul executării testelor. Monitorizarea discrepanțelor și abaterilor îmbunătățește și mai mult verificarea și detectarea erorilor. Procesorul TMR testează interfețele interne către controler. Culminarea acestor măsuri are ca rezultat niveluri ridicate de detectare și toleranță a erorilor, ceea ce duce în cele din urmă la o funcționare în condiții de siguranță dacă există mai multe condiții de eroare. Timpii de detectare a erorilor în cel mai defavorabil caz în memoria sistemului pentru modulele de încredere sunt următorii:

În toate cazurile, chiar și în prezența unei defecțiuni în această perioadă, sistemul va continua să poată răspunde. În condiții de defecțiuni multiple, poate fi necesară luarea în considerare a celei de-a doua perioade de detectare a defecțiunilor în timpul de reparare, în cazul în care sistemul este utilizat în aplicații de siguranță cu solicitare ridicată sau continuă. Toate modulele I/O de înaltă densitate includ facilități de monitorizare a liniei; se recomandă ca aceste facilități să fie activate pentru I/O legate de siguranță. Pentru I/O de activare pentru declanșare, aceste facilități trebuie activate, consultați configurațiile de activare pentru declanșare de la pagina 42.

Sistemul acceptă o arhitectură cu un singur modul I/O TMR de înaltă densitate, unde este acceptabil fie să opriți sistemul, fie să permiteți semnalelor corespunzătoare acelui modul să se schimbe fie la starea lor implicită, fie la configurația lor activ-standby. Prima configurație activ-standby are ca scop amplasarea modulelor active și de rezervă în poziții de slot adiacente; a doua este utilizarea configurației SmartSlot, unde o singură poziție de modul poate fi utilizată ca rezervă pentru un număr de module active. Toate configurațiile pot fi utilizate pentru aplicații legate de siguranță; alegerea dintre configurațiile care acceptă repararea online în timp real depinde de preferințele utilizatorului final și de numărul de module defecte care trebuie reparate simultan.