producten

I/O-architecturen

Het Trusted System beschikt over uitgebreide interne diagnostiek die zowel verborgen als openlijke fouten aan het licht brengt. De hardware-implementatie van veel van de fouttolerantie- en foutdetectiemechanismen zorgt voor een snelle foutdetectie voor de meeste systeemelementen. Zelftestfaciliteiten die worden gebruikt om fouten in de rest van het systeem te diagnosticeren, zijn gedefinieerd om optimale veiligheidsbeschikbaarheid te bieden. Deze zelftestvoorzieningen kunnen korte perioden van offline werking vereisen om omstandigheden te introduceren, dat wil zeggen alarm- of fouttestomstandigheden, die er feitelijk toe leiden dat het punt offline is binnen dat redundante kanaal. Binnen TMR-configuraties heeft deze periode van offline werking alleen invloed op het vermogen van het systeem om te reageren onder meerdere foutcondities. De vertrouwde TMR-processors, interfaces, expanderinterfaces en expanderprocessors zijn allemaal van nature redundant en zijn ontworpen om meerdere fouten te weerstaan ​​en een vaste online reparatieconfiguratie in aangrenzende slots te ondersteunen en behoeven daarom weinig verdere aandacht. De invoer- en uitvoermodules ondersteunen een aantal architectuuropties, de effecten van de gekozen architectuur moeten worden beoordeeld aan de hand van de systeem- en applicatiespecifieke vereisten. FTA-modules en andere accessoires zijn geschikt voor gebruik als onderdeel van het Trusted-veiligheidssysteem, ook al bevatten ze mogelijk niet expliciet een TÜV-keurmerk.

Vertrouwde I/O met hoge dichtheid De Trusted I/O-modules met hoge dichtheid zijn inherent drievoudig of dubbel redundant met uitgebreide zelftest- en diagnosefaciliteiten. Zelftests worden zo op elkaar afgestemd dat een meerderheid kan worden afgerond, ook als er vraag naar is tijdens de uitvoering van de tests. Discrepantie- en afwijkingsmonitoring verbeteren de verificatie en foutdetectie nog verder. De TMR-processor test interne interfaces met de controller. Het resultaat van deze maatregelen resulteert in een hoog niveau van foutdetectie en tolerantie, wat uiteindelijk leidt tot een storingsvrije werking als er meerdere foutcondities zijn. De slechtst mogelijke foutdetectietijden in het systeemgeheugen voor vertrouwde modules zijn als volgt:

In alle gevallen zal het systeem, ook als er zich gedurende deze periode een storing voordoet, kunnen reageren. Bij meerdere foutcondities moet mogelijk rekening worden gehouden met de tweede foutdetectieperiode binnen de reparatietijd als het systeem wordt gebruikt in veiligheidstoepassingen met hoge of continue vraag. Alle High-Density I/O-modules zijn voorzien van lijnbewakingsfaciliteiten; het wordt aanbevolen om deze faciliteiten in te schakelen voor veiligheidsgerelateerde I/O. Voor bekrachtigen om I/O uit te schakelen moeten deze faciliteiten worden ingeschakeld, zie Bekrachtigen om uit te schakelen-configuraties op pagina 42

Het systeem ondersteunt een enkele High-Density TMR I/O-modulearchitectuur, waarbij het acceptabel is om het systeem te stoppen of de signalen die overeenkomen met die module te laten veranderen naar hun standaardstatus of naar hun actieve standby-configuratie. De eerste actieve-standby-configuratie is bedoeld om de actieve en reservemodules in aangrenzende slotposities onder te brengen; de tweede is het gebruik van de SmartSlot-configuratie waarbij een enkele modulepositie kan worden gebruikt als reserve voor een aantal actieve modules. Alle configuraties kunnen worden gebruikt voor veiligheidsgerelateerde toepassingen; de keuze tussen de configuraties die live online reparatie ondersteunen, is afhankelijk van de voorkeur van de eindgebruiker en het aantal defecte modules dat tegelijkertijd moet worden gerepareerd