Produkty

I/O architektúry

Dôveryhodný systém má komplexnú internú diagnostiku, ktorá odhalí skryté aj zjavné zlyhania.Hardvérová implementácia mnohých mechanizmov odolnosti voči chybám a detekcie porúch umožňuje rýchlu detekciu chýb pre väčšinu prvkov systému.Samotestovacie zariadenia používané na diagnostiku porúch vo zvyšku systému sú definované tak, aby poskytovali optimálnu dostupnosť bezpečnosti.Tieto zariadenia na samotestovanie môžu vyžadovať krátke periódy offline prevádzky na zavedenie podmienok, tj podmienky testovania poplachu alebo poruchy, ktoré v skutočnosti vedú k tomu, že bod je offline v rámci tohto redundantného kanála.V rámci konfigurácií TMR táto doba offline prevádzky ovplyvňuje iba schopnosť systému reagovať pri viacerých poruchových stavoch.Dôveryhodné procesory TMR, rozhrania, rozhrania expandérov a procesory expandérov sú prirodzene redundantné a boli navrhnuté tak, aby odolali viacerým poruchám a podporovali pevnú online konfiguráciu opráv v susedných slotoch, a preto si nevyžadujú ďalšie zváženie.Vstupné a výstupné moduly podporujú množstvo možností architektúry, pričom účinky zvolenej architektúry by sa mali hodnotiť v porovnaní so špecifickými požiadavkami systému a aplikácie.Moduly FTA a ďalšie príslušenstvo sú vhodné na použitie ako súčasť dôveryhodného bezpečnostného systému, aj keď nemusia výslovne obsahovať značku TÜV.

Trusted high-density I/O Moduly Trusted High-Density I/O sú buď prirodzene triplikované alebo duálne redundantné s komplexnými možnosťami samotestovania a diagnostiky.Autotesty sú koordinované tak, aby bolo možné dokončiť väčšinu, aj keď existuje požiadavka počas vykonávania testov.Monitorovanie nezrovnalostí a odchýlok ďalej zlepšuje overenie a detekciu porúch.Procesor TMR testuje interné rozhrania k ovládaču.Výsledkom týchto opatrení je vysoká úroveň detekcie chýb a tolerancie, čo v konečnom dôsledku vedie k prevádzke zabezpečenej proti poruchám, ak sa vyskytne viacero poruchových stavov.Najhoršie časy detekcie chýb v systémovej pamäti pre dôveryhodné moduly sú nasledovné:

Vo všetkých prípadoch, dokonca aj v prípade výskytu poruchy počas tohto obdobia, bude systém naďalej schopný reagovať.Pri podmienkach s viacerými poruchami môže byť potrebné zvážiť druhú periódu detekcie poruchy v rámci času opravy, ak sa systém používa v bezpečnostných aplikáciách s vysokým alebo nepretržitým dopytom.Všetky I/O moduly s vysokou hustotou obsahujú zariadenia na monitorovanie linky;odporúča sa, aby boli tieto zariadenia povolené pre I/O súvisiace s bezpečnosťou.Ak chcete aktivovať vstupy/výstupy napájania na vypnutie, tieto zariadenia musia byť povolené, pozrite si časť Konfigurácie aktivovania vypnutia na strane 42

Systém podporuje architektúru jedného I/O modulu TMR s vysokou hustotou, kde je prijateľné buď zastaviť systém, alebo povoliť, aby sa signály zodpovedajúce tomuto modulu zmenili buď na predvolený stav, alebo na konfiguráciu aktívneho pohotovostného režimu.Prvá konfigurácia aktívneho pohotovostného režimu má umiestniť aktívny a náhradný modul do susedných pozícií slotov;druhým je použitie konfigurácie SmartSlot, kde je možné použiť jednu pozíciu modulu ako rezervu pre množstvo aktívnych modulov.Všetky konfigurácie možno použiť pre aplikácie súvisiace s bezpečnosťou;výber medzi konfiguráciami podporujúcimi opravu online v reálnom čase závisí od preferencií koncového používateľa a počtu chybných modulov, ktoré sa majú opraviť súčasne