produkty

Architektury I/O

Důvěryhodný systém má komplexní interní diagnostiku, která odhaluje skryté i zjevné poruchy. Hardwarová implementace mnoha mechanismů tolerance chyb a detekce chyb umožňuje rychlou detekci chyb u většiny systémových prvků. Zařízení pro autotestování používaná k diagnostice chyb ve zbytku systému jsou definována tak, aby poskytovala optimální bezpečnostní dostupnost. Tato zařízení pro autotestování mohou vyžadovat krátké doby offline provozu k zavedení podmínek, tj. alarmových nebo poruchových testovacích podmínek, které efektivně vedou k tomu, že bod je v rámci daného redundantního kanálu offline. V konfiguracích TMR toto období offline provozu ovlivňuje pouze schopnost systému reagovat za více poruchových stavů. Procesory, rozhraní, rozšiřující rozhraní a expandérové ​​procesory Důvěryhodného systému TMR jsou přirozeně redundantní a byly navrženy tak, aby odolaly více poruchám a podporovaly pevnou konfiguraci online opravy v sousedních slotech, a proto vyžadují jen málo dalšího zvážení. Vstupní a výstupní moduly podporují řadu možností architektury, vliv zvolené architektury by měl být vyhodnocen s ohledem na systémové a aplikačně specifické požadavky. Moduly FTA a další doplňky jsou vhodné pro použití jako součást důvěryhodného bezpečnostního systému, i když nemusí explicitně obsahovat značku TÜV.

Důvěryhodné vysokohustotní I/O moduly Důvěryhodné vysokohustotní I/O moduly jsou buď inherentně triplikované, nebo duálně redundantní s komplexními funkcemi autotestu a diagnostiky. Autotesty jsou koordinovány tak, aby bylo možné provést většinu, i když je během provádění testů vyžadován jejich průběh. Monitorování nesrovnalostí a odchylek dále zlepšuje ověřování a detekci chyb. Procesor TMR testuje interní rozhraní s řídicí jednotkou. Souhrn těchto opatření vede k vysoké úrovni detekce a tolerance chyb, což v konečném důsledku vede k bezpečnému provozu v případě více poruchových stavů. Nejhorší doby detekce chyb v systémové paměti pro důvěryhodné moduly jsou následující:

Ve všech případech, i v případě poruchy během této doby, bude systém i nadále schopen reagovat. Za více poruchových stavů může být nutné zvážit druhou periodu detekce poruchy v rámci doby opravy, pokud je systém používán v bezpečnostních aplikacích s vysokou nebo trvalou zátěží. Všechny moduly I/O s vysokou hustotou zahrnují funkce monitorování vedení; doporučuje se, aby tyto funkce byly povoleny pro bezpečnostní I/O. Pro I/O s funkcí Energie pro vypnutí by měly být tyto funkce povoleny, viz Konfigurace Energie pro vypnutí na straně 42.

Systém podporuje architekturu jednoho vysokohustotního I/O modulu TMR, kde je přijatelné buď zastavit systém, nebo povolit signálům odpovídajícím danému modulu změnu buď do výchozího stavu, nebo do konfigurace aktivního záložního režimu. První konfigurace aktivního záložního režimu slouží k umístění aktivních a náhradních modulů do sousedních slotů; druhá je k použití konfigurace SmartSlot, kde lze jednu pozici modulu použít jako náhradní pro několik aktivních modulů. Všechny konfigurace lze použít pro bezpečnostní aplikace; volba mezi konfiguracemi podporujícími opravy v reálném čase závisí na preferencích koncového uživatele a počtu vadných modulů, které mají být opraveny současně.