produse

Arhitecturi I/O

Sistemul de încredere are diagnostice interne cuprinzătoare care dezvăluie atât defecțiuni ascunse, cât și evidente. Implementarea hardware a multor dintre mecanismele de toleranță la erori și de detectare a erorilor asigură detectarea rapidă a defecțiunilor pentru majoritatea elementelor sistemului. Facilități de autotestare utilizate pentru a diagnostica defecțiunile din restul sistemului sunt definite pentru a oferi o disponibilitate optimă de siguranță. Aceste facilități de autotestare pot necesita perioade scurte de funcționare offline pentru a introduce condiții, adică condiții de alarmă sau de testare de defecțiune, care au ca rezultat efectiv ca punctul să fie offline în acel canal redundant. În cadrul configurațiilor TMR, această perioadă de funcționare offline afectează doar capacitatea sistemului de a răspunde în mai multe condiții de eroare. Procesoarele, interfețele, interfețele de expansiune și procesoarele de expansiune Trusted TMR sunt toate redundante în mod natural și au fost concepute pentru a rezista mai multor defecțiuni și pentru a suporta o configurație fixă ​​de reparații online în sloturile adiacente și, prin urmare, necesită puțină atenție suplimentară. Modulele de intrare și de ieșire acceptă o serie de opțiuni de arhitectură, efectele arhitecturii alese ar trebui evaluate în raport cu cerințele specifice sistemului și aplicației. Modulele FTA și alte accesorii sunt potrivite pentru utilizare ca parte a sistemului de siguranță Trusted, chiar dacă este posibil să nu includă în mod explicit un marcaj TÜV.

I/O de înaltă densitate de încredere Modulele de I/O de înaltă densitate de încredere sunt fie în mod inerent triplicate, fie dublă redundante, cu facilităţi complete de autotestare şi diagnosticare. Autotestările sunt coordonate astfel încât să poată fi finalizată o majoritate, chiar și atunci când există o cerere în timpul executării testelor. Monitorizarea discrepanțelor și a abaterilor îmbunătățesc și mai mult verificarea și detectarea defecțiunilor. Procesorul TMR testează interfețele interne către controler. Punctul culminant al acestor măsuri are ca rezultat niveluri ridicate de detectare și toleranță a defecțiunilor, conducând în cele din urmă la o funcționare sigură dacă există mai multe condiții de defecțiune. Perioadele de detectare a erorilor în cel mai rău caz în memoria sistemului pentru modulele de încredere sunt următoarele:

În toate cazurile, chiar și în prezența unei defecțiuni în această perioadă, sistemul va putea continua să răspundă. În condiții de defecțiuni multiple, poate fi necesar să se ia în considerare a doua perioadă de detectare a defecțiunii din timpul de reparare, atunci când sistemul este utilizat în aplicații de siguranță cu cerere mare sau continuă. Toate modulele I/O de înaltă densitate includ facilități de monitorizare a liniei; se recomandă ca aceste facilități să fie activate pentru I/O legate de siguranță. Pentru activarea pentru declanșarea I/O, aceste facilități vor fi activate, consultați configurațiile Activare pentru declanșare la pagina 42

Sistemul acceptă o singură arhitectură de modul de I/O TMR de înaltă densitate, în care este acceptabil fie să opriți sistemul, fie să permiteți semnalelor corespunzătoare acelui modul să se schimbe fie la starea lor implicită, fie la configurația de așteptare activă. Prima configurație de așteptare activă este de a găzdui modulele active și de rezervă în pozițiile slot adiacente; a doua este utilizarea configurației SmartSlot în care o singură poziție de modul poate fi utilizată ca rezervă pentru un număr de module active. Toate configurațiile pot fi utilizate pentru aplicații legate de siguranță; alegerea între configurațiile care acceptă repararea online live depinde de preferința utilizatorului final și de numărul de module defecte care trebuie reparate simultan