termékek

I/O architektúrák

A Trusted System átfogó belső diagnosztikával rendelkezik, amely mind a rejtett, mind a nyílt hibákat feltárja. A legtöbb hibatűrési és hibaészlelési mechanizmus hardveres megvalósítása a legtöbb rendszerelemnél gyors hibaészlelést tesz lehetővé. A rendszer többi részében a hibák diagnosztizálására használt önellenőrző berendezések az optimális biztonsági rendelkezésre állást biztosítják. Ezek az öntesztelő létesítmények rövid ideig tartó offline működést igényelhetnek olyan állapotok (pl. riasztási vagy hibatesztelési állapotok) bevezetéséhez, amelyek eredményeként a pont offline állapotba kerül a redundáns csatornán belül. A TMR konfigurációkon belül ez az offline működési időszak csak a rendszer azon képességét befolyásolja, hogy több hiba esetén is reagálni tudjon. A Trusted TMR processzorok, interfészek, bővítő interfészek és bővítőprocesszorok természetesen redundánsak, és úgy lettek kialakítva, hogy ellenálljanak a többszörös hibának, és támogassák a rögzített online javítási konfigurációt a szomszédos bővítőhelyeken, ezért nem igényel további megfontolást. A bemeneti és kimeneti modulok számos architektúra opciót támogatnak, a választott architektúra hatásait a rendszer- és alkalmazás-specifikus követelmények alapján kell értékelni. Az FTA modulok és egyéb kiegészítők a Trusted Safety System részeként használhatók, még akkor is, ha nem tartalmaznak kifejezetten TÜV-jelölést.

Megbízható nagysűrűségű I/O A megbízható nagysűrűségű I/O modulok vagy eleve háromszorosak, vagy kettős redundánsak, átfogó önellenőrző és diagnosztikai lehetőségekkel. Az önteszteket úgy koordinálják, hogy a legtöbbet le lehessen tölteni, még akkor is, ha a tesztek végrehajtása során igény mutatkozik. Az eltérés- és eltérésfigyelés tovább javítja az ellenőrzést és a hibafelismerést. A TMR processzor teszteli a vezérlő belső interfészeit. Ezeknek az intézkedéseknek a csúcspontja magas szintű hibaészlelést és -tűrést eredményez, ami több hibaállapot esetén is hibamentes működéshez vezet. A megbízható modulok rendszermemóriájában a legrosszabb hibaészlelési idők a következők:

Minden esetben, még akkor is, ha ebben az időszakban hiba lép fel, a rendszer továbbra is képes reagálni. Több hiba esetén a javítási időn belüli második hibaészlelési időszakot is figyelembe kell venni, ha a rendszert nagy vagy folyamatos igényű biztonsági alkalmazásokban használják. Minden nagy sűrűségű I/O modul tartalmaz vonal-monitoringot; Javasoljuk, hogy ezeket a létesítményeket engedélyezzék a biztonsággal kapcsolatos I/O számára. A kioldó I/O-hoz történő feszültségellátáshoz ezeket a lehetőségeket engedélyezni kell, lásd: 42. oldal.

A rendszer egyetlen nagysűrűségű TMR I/O modul architektúrát támogat, ahol elfogadható a rendszer leállítása, vagy az adott modulhoz tartozó jelek alapértelmezett állapotára vagy aktív készenléti konfigurációjára való átállás engedélyezése. Az első aktív készenléti konfiguráció az aktív és a tartalék modulok szomszédos slot pozíciókban való elhelyezésére szolgál; a második a SmartSlot konfiguráció használata, ahol egyetlen modulpozíció használható több aktív modul tartalékaként. Minden konfiguráció használható biztonsággal kapcsolatos alkalmazásokhoz; az élő online javítást támogató konfigurációk közötti választás a végfelhasználó preferenciáitól és az egyidejűleg javítandó hibás modulok számától függ