produkty

I/O architektúry

Dôveryhodný systém má komplexnú internú diagnostiku, ktorá odhaľuje skryté aj zjavné poruchy. Hardvérová implementácia mnohých mechanizmov tolerancie porúch a detekcie porúch umožňuje rýchlu detekciu porúch pre väčšinu systémových prvkov. Zariadenia na autotestovanie používané na diagnostiku porúch vo zvyšku systému sú definované tak, aby poskytovali optimálnu bezpečnostnú dostupnosť. Tieto zariadenia na autotestovanie môžu vyžadovať krátke obdobia offline prevádzky na zavedenie podmienok, t. j. podmienok alarmového alebo poruchového testu, ktoré efektívne vedú k tomu, že bod je offline v rámci daného redundantného kanála. V rámci konfigurácií TMR toto obdobie offline prevádzky ovplyvňuje schopnosť systému reagovať iba za viacerých poruchových podmienok. Procesory, rozhrania, rozširujúce rozhrania a rozširujúce procesory dôveryhodného systému TMR sú prirodzene redundantné a boli navrhnuté tak, aby odolali viacerým poruchám a podporovali pevnú konfiguráciu online opravy v susedných slotoch, a preto si vyžadujú len málo ďalšieho zváženia. Vstupné a výstupné moduly podporujú množstvo možností architektúry, pričom účinky zvolenej architektúry by sa mali vyhodnotiť vzhľadom na požiadavky systému a špecifické požiadavky aplikácie. Moduly FTA a ďalšie doplnkové zariadenia sú vhodné na použitie ako súčasť dôveryhodného bezpečnostného systému, aj keď nemusia explicitne obsahovať značku TÜV.

Dôveryhodné vysokohustotné I/O moduly Dôveryhodné vysokohustotné I/O moduly sú buď inherentne triplikované, alebo dvojito redundantné s komplexnými funkciami autotestu a diagnostiky. Autotesty sú koordinované tak, aby sa väčšina z nich dala dokončiť, aj keď je počas vykonávania testov dopyt. Monitorovanie nezrovnalostí a odchýlok ďalej zlepšuje overovanie a detekciu porúch. Procesor TMR testuje interné rozhrania s riadiacou jednotkou. Vyvrcholením týchto opatrení je vysoká úroveň detekcie a tolerancie porúch, čo v konečnom dôsledku vedie k bezporuchovej prevádzke, ak sa vyskytne viacero poruchových stavov. Časy detekcie porúch v najhoršom prípade v systémovej pamäti pre dôveryhodné moduly sú nasledovné:

Vo všetkých prípadoch, aj v prípade poruchy počas tohto obdobia, bude systém naďalej schopný reagovať. V prípade viacerých porúch môže byť potrebné zvážiť druhú periódu detekcie poruchy v rámci času opravy, ak sa systém používa v bezpečnostných aplikáciách s vysokým alebo nepretržitým dopytom. Všetky moduly I/O s vysokou hustotou obsahujú zariadenia na monitorovanie linky; odporúča sa, aby boli tieto zariadenia povolené pre bezpečnostné I/O. Pre I/O s funkciou napájania na vypnutie musia byť tieto zariadenia povolené, pozrite si časť Konfigurácie funkcie napájania na vypnutie na strane 42.

Systém podporuje architektúru jedného vysokohustotného I/O modulu TMR, kde je prijateľné buď zastaviť systém, alebo povoliť signálom zodpovedajúcim danému modulu zmenu buď do ich predvoleného stavu, alebo do ich konfigurácie aktívneho záložného režimu. Prvá konfigurácia aktívneho záložného režimu slúži na umiestnenie aktívnych a náhradných modulov do susedných pozícií v slotoch; druhá je na použitie konfigurácie SmartSlot, kde jedna pozícia modulu môže byť použitá ako náhrada pre viacero aktívnych modulov. Všetky konfigurácie je možné použiť pre bezpečnostné aplikácie; výber medzi konfiguráciami podporujúcimi opravu v reálnom čase závisí od preferencií koncového používateľa a počtu chybných modulov, ktoré sa majú súčasne opraviť.