producten

I/O-architecturen

Het Trusted System beschikt over uitgebreide interne diagnostiek die zowel verborgen als zichtbare storingen aan het licht brengt. De hardware-implementatie van veel van de fouttolerantie- en foutdetectiemechanismen zorgt voor snelle foutdetectie voor de meeste systeemelementen. Zelftestfaciliteiten die worden gebruikt om storingen in de rest van het systeem te diagnosticeren, zijn gedefinieerd om optimale veiligheidsbeschikbaarheid te bieden. Deze zelftestfaciliteiten kunnen korte periodes van offline werking vereisen om omstandigheden te introduceren, zoals alarm- of fouttestomstandigheden, die er effectief toe leiden dat het punt offline is binnen dat redundante kanaal. Binnen TMR-configuraties beïnvloedt deze periode van offline werking alleen het vermogen van het systeem om te reageren onder meerdere foutcondities. De Trusted TMR-processoren, interfaces, expanderinterfaces en expanderprocessoren zijn allemaal van nature redundant en zijn ontworpen om meerdere storingen te weerstaan ​​en een vaste online reparatieconfiguratie in aangrenzende slots te ondersteunen, en behoeven daarom weinig verdere aandacht. De invoer- en uitvoermodules ondersteunen een aantal architectuuropties; de effecten van de gekozen architectuur moeten worden geëvalueerd aan de hand van de systeem- en applicatiespecifieke vereisten. FTA-modules en andere hulpmiddelen zijn geschikt voor gebruik als onderdeel van het Trusted-veiligheidssysteem, ook al hebben ze mogelijk niet expliciet een TÜV-keurmerk.

Betrouwbare I/O met hoge dichtheid: de Trusted High-Density I/O-modules zijn inherent drievoudig of dubbel redundant en beschikken over uitgebreide zelftest- en diagnosemogelijkheden. Zelftests worden zo gecoördineerd dat een groot deel ervan kan worden voltooid, zelfs wanneer er tijdens de uitvoering van de tests vraag naar is. Discrepantie- en afwijkingsbewaking verbetert de verificatie en foutdetectie verder. De TMR-processor test interne interfaces naar de controller. De combinatie van deze maatregelen resulteert in een hoge mate van foutdetectie en -tolerantie, wat uiteindelijk leidt tot een fail-safe werking bij meerdere fouten. De worstcasefoutdetectietijden in het systeemgeheugen voor Trusted Modules zijn als volgt:

In alle gevallen, zelfs bij een storing gedurende deze periode, zal het systeem blijven reageren. Bij meerdere storingen kan het nodig zijn om de tweede storingsdetectieperiode binnen de reparatietijd in acht te nemen wanneer het systeem wordt gebruikt in veiligheidstoepassingen met een hoge of continue vraag. Alle High-Density I/O-modules beschikken over lijnbewakingsfaciliteiten; het wordt aanbevolen om deze faciliteiten in te schakelen voor veiligheidsgerelateerde I/O. Voor I/O van het type 'energize to trip' moeten deze faciliteiten worden ingeschakeld; zie 'Energize to trip'-configuraties op pagina 42.

Het systeem ondersteunt een enkele High-Density TMR I/O-modulearchitectuur, waarbij het acceptabel is om het systeem te stoppen of de signalen die bij die module horen, te laten overgaan naar hun standaardstatus of naar hun actieve-standbyconfiguratie. De eerste actieve-standbyconfiguratie is bedoeld om de actieve en reservemodules in aangrenzende slotposities te plaatsen; de tweede is om de SmartSlot-configuratie te gebruiken, waarbij één modulepositie als reserve kan worden gebruikt voor een aantal actieve modules. Alle configuraties kunnen worden gebruikt voor veiligheidsgerelateerde toepassingen; de keuze tussen de configuraties die live online reparatie ondersteunen, is afhankelijk van de voorkeur van de eindgebruiker en het aantal defecte modules dat tegelijkertijd moet worden gerepareerd.