produkty

I/O architektury

Důvěryhodný systém má komplexní interní diagnostiku, která odhalí skrytá i zjevná selhání. Hardwarová implementace mnoha mechanismů odolnosti proti chybám a detekce chyb umožňuje rychlou detekci chyb u většiny prvků systému. Vlastní testovací zařízení používaná k diagnostice poruch ve zbývající části systému jsou definována tak, aby poskytovala optimální bezpečnost. Tato samočinná testovací zařízení mohou vyžadovat krátké doby offline provozu k zavedení podmínek, tj. podmínek testu poplachu nebo poruchy, které účinně vedou k tomu, že bod je offline v rámci tohoto redundantního kanálu. V rámci konfigurací TMR tato doba offline provozu ovlivní pouze schopnost systému reagovat při více poruchových stavech. Trusted TMR Processors, Interfaces, Expander Interfaces a Expander Processors jsou všechny přirozeně redundantní a byly navrženy tak, aby vydržely více chyb a podporovaly pevnou konfiguraci online oprav v sousedních slotech, a proto nevyžadují další pozornost. Vstupní a výstupní moduly podporují řadu možností architektury, účinky zvolené architektury by měly být vyhodnoceny vůči požadavkům specifickým pro systém a aplikaci. Moduly FTA a další příslušenství jsou vhodné pro použití jako součást důvěryhodného bezpečnostního systému, i když nemusí výslovně obsahovat značku TÜV.

Trusted High-Density I/O Moduly Trusted High-Density I/O jsou buď přirozeně triplikované, nebo duální redundantní s komplexními možnostmi autotestu a diagnostiky. Autotesty jsou koordinovány tak, aby mohla být dokončena většina, i když existuje požadavek během provádění testů. Sledování nesrovnalostí a odchylek dále zlepšuje ověřování a detekci chyb. Procesor TMR testuje vnitřní rozhraní k řadiči. Výsledkem těchto opatření je vysoká úroveň detekce chyb a tolerance, což v konečném důsledku vede k bezpečnému provozu v případě více poruchových stavů. Nejhorší časy detekce chyb v systémové paměti pro důvěryhodné moduly jsou následující:

Ve všech případech, i když během této doby dojde k poruše, bude systém nadále schopen reagovat. Při vícenásobných poruchách může být nutné zvážit druhou periodu detekce poruchy během doby opravy tam, kde je systém používán v bezpečnostních aplikacích s vysokou nebo nepřetržitou poptávkou. Všechny I/O moduly s vysokou hustotou zahrnují zařízení pro sledování linky; doporučuje se, aby tato zařízení byla povolena pro I/O související s bezpečností. Pro zapnutí napájení k vypnutí I/O musí být tato zařízení povolena, viz Konfigurace zapnutí napájení k vypnutí na straně 42

Systém podporuje architekturu jednoho I/O modulu TMR s vysokou hustotou, kde je přijatelné buď zastavit systém, nebo umožnit, aby se signály odpovídající tomuto modulu změnily buď na výchozí stav, nebo na konfiguraci aktivního pohotovostního režimu. První konfigurace aktivního pohotovostního režimu má umístit aktivní a náhradní modul do sousedních pozic slotů; druhým je použití konfigurace SmartSlot, kde lze jednu pozici modulu použít jako náhradní pro řadu aktivních modulů. Všechny konfigurace mohou být použity pro bezpečnostní aplikace; výběr mezi konfiguracemi podporujícími živé online opravy závisí na preferencích koncového uživatele a počtu vadných modulů, které mají být opraveny současně