produkty

Architektury wejścia/wyjścia

System Trusted posiada kompleksową diagnostykę wewnętrzną, która ujawnia zarówno ukryte, jak i jawne awarie. Sprzętowa implementacja wielu mechanizmów odporności na błędy i wykrywania błędów zapewnia szybkie wykrywanie usterek w większości elementów systemu. Funkcje autotestu używane do diagnozowania usterek w pozostałej części systemu są zdefiniowane w celu zapewnienia optymalnej dostępności bezpieczeństwa. Te funkcje autotestu mogą wymagać krótkich okresów pracy w trybie offline, aby wprowadzić warunki, tj. warunki testowania alarmu lub błędu, które skutecznie powodują wyłączenie punktu w danym redundantnym kanale. W konfiguracjach TMR ten okres pracy w trybie offline wpływa jedynie na zdolność systemu do reagowania w przypadku wystąpienia wielu usterek. Procesory, interfejsy, interfejsy ekspanderów i procesory ekspanderów Trusted TMR są naturalnie redundantne i zostały zaprojektowane tak, aby wytrzymywać wiele usterek oraz obsługiwać stałą konfigurację naprawy online w sąsiednich gniazdach, dlatego nie wymagają dalszych prac. Moduły wejściowe i wyjściowe obsługują szereg opcji architektonicznych, a wpływ wybranej architektury należy ocenić w kontekście wymagań specyficznych dla systemu i aplikacji. Moduły FTA i inne urządzenia pomocnicze nadają się do stosowania w ramach zaufanego systemu bezpieczeństwa, nawet jeśli nie mają wyraźnego oznaczenia TÜV.

Zaufane moduły I/O o wysokiej gęstości. Moduły Trusted High-Density I/O są z natury potrojone lub podwójnie redundantne, z kompleksowymi funkcjami autotestu i diagnostyki. Autotesty są skoordynowane, co pozwala na ukończenie większości z nich, nawet gdy występuje zapotrzebowanie podczas testów. Monitorowanie rozbieżności i odchyleń dodatkowo usprawnia weryfikację i wykrywanie błędów. Procesor TMR testuje wewnętrzne interfejsy kontrolera. Połączenie tych środków zapewnia wysoki poziom wykrywania błędów i tolerancji, co ostatecznie prowadzi do niezawodnej pracy w przypadku wystąpienia wielu błędów. Najgorsze czasy wykrywania błędów w pamięci systemowej dla modułów Trusted przedstawiają się następująco:

We wszystkich przypadkach, nawet w przypadku wystąpienia usterki w tym okresie, system będzie nadal mógł reagować. W przypadku wielu usterek, drugi okres wykrywania usterki w czasie naprawy może być konieczny, jeśli system jest używany w aplikacjach bezpieczeństwa o wysokim lub ciągłym zapotrzebowaniu. Wszystkie moduły I/O o wysokiej gęstości zawierają funkcje monitorowania linii; zaleca się włączenie tych funkcji dla wejść/wyjść związanych z bezpieczeństwem. Aby włączyć funkcję zasilania w celu wyłączenia wejść/wyjść, patrz „Konfiguracje zasilania w celu wyłączenia” na stronie 42.

System obsługuje architekturę pojedynczego modułu wejścia/wyjścia TMR o wysokiej gęstości, w której dopuszczalne jest zatrzymanie systemu lub umożliwienie sygnałom odpowiadającym danemu modułowi zmiany stanu na domyślny lub na konfigurację aktywny-rezerwowy. Pierwsza konfiguracja aktywny-rezerwowy umożliwia umieszczenie modułów aktywnych i zapasowych w sąsiednich slotach; druga wykorzystuje konfigurację SmartSlot, w której pojedyncza pozycja modułu może być używana jako zapasowa dla kilku modułów aktywnych. Wszystkie konfiguracje mogą być wykorzystywane w aplikacjach związanych z bezpieczeństwem; wybór pomiędzy konfiguracjami obsługującymi naprawę online na żywo zależy od preferencji użytkownika końcowego i liczby wadliwych modułów, które mają być naprawiane jednocześnie.