Produkty

Architektura wejścia/wyjścia

Trusted System ma kompleksową diagnostykę wewnętrzną, która ujawnia zarówno ukryte, jak i jawne awarie. Sprzętowa implementacja wielu mechanizmów tolerancji błędów i wykrywania błędów zapewnia szybkie wykrywanie błędów dla większości elementów systemu. Funkcje autotestu używane do diagnozowania błędów w pozostałej części systemu są zdefiniowane w celu zapewnienia optymalnej dostępności bezpieczeństwa. Te funkcje autotestu mogą wymagać krótkich okresów pracy w trybie offline, aby wprowadzić warunki, tj. warunki testu alarmu lub błędu, które skutecznie skutkują tym, że punkt jest offline w tym redundantnym kanale. W konfiguracjach TMR ten okres pracy w trybie offline wpływa tylko na zdolność systemu do reagowania w przypadku wielu warunków błędu. Procesory, interfejsy, interfejsy ekspanderów i procesory ekspanderów Trusted TMR są naturalnie redundantne i zostały zaprojektowane tak, aby wytrzymać wiele błędów i obsługiwać stałą konfigurację naprawy online w sąsiednich gniazdach, dlatego wymagają niewielkich dalszych rozważań. Moduły wejściowe i wyjściowe obsługują szereg opcji architektury, skutki wybranej architektury należy ocenić w odniesieniu do wymagań specyficznych dla systemu i aplikacji. Moduły FTA i inne urządzenia pomocnicze nadają się do stosowania w ramach zaufanego systemu bezpieczeństwa, nawet jeśli nie mają wyraźnego oznaczenia TÜV.

Zaufane I/O o wysokiej gęstości Moduły Trusted High-Density I/O są z natury potrojone lub podwójnie redundantne z kompleksowymi funkcjami autotestu i diagnostyki. Autotesty są koordynowane tak, aby większość mogła zostać ukończona, nawet gdy występuje zapotrzebowanie podczas wykonywania testów. Monitorowanie rozbieżności i odchyleń dodatkowo usprawnia weryfikację i wykrywanie błędów. Procesor TMR testuje wewnętrzne interfejsy do kontrolera. Kulminacją tych środków jest wysoki poziom wykrywania błędów i tolerancji, co ostatecznie prowadzi do niezawodnej pracy w przypadku wystąpienia wielu warunków błędów. Najgorsze czasy wykrywania błędów w pamięci systemowej dla modułów Trusted są następujące:

We wszystkich przypadkach, nawet w przypadku wystąpienia usterki w tym okresie, system będzie nadal w stanie reagować. W przypadku wielu warunków usterki może być konieczne rozważenie drugiego okresu wykrywania usterki w czasie naprawy, jeśli system jest używany w aplikacjach bezpieczeństwa o wysokim lub ciągłym zapotrzebowaniu. Wszystkie moduły I/O o wysokiej gęstości obejmują funkcje monitorowania linii; zaleca się włączenie tych funkcji dla I/O związanych z bezpieczeństwem. Aby włączyć te funkcje w celu wyłączenia I/O, patrz Konfiguracje zasilania w celu wyłączenia na stronie 42

System obsługuje pojedynczą architekturę modułu High-Density TMR I/O, w której dopuszczalne jest zatrzymanie systemu lub umożliwienie sygnałom odpowiadającym temu modułowi zmiany stanu na domyślny lub na konfigurację aktywny-rezerwowy. Pierwsza konfiguracja aktywny-rezerwowy ma na celu umieszczenie aktywnych i zapasowych modułów w sąsiadujących pozycjach gniazd; druga ma na celu użycie konfiguracji SmartSlot, w której pojedyncza pozycja modułu może być używana jako zapasowa dla wielu aktywnych modułów. Wszystkie konfiguracje mogą być używane w aplikacjach związanych z bezpieczeństwem; wybór między konfiguracjami obsługującymi naprawę online na żywo zależy od preferencji użytkownika końcowego i liczby wadliwych modułów, które mają być naprawione jednocześnie.