produkty

Architektury wejść/wyjść

Zaufany System posiada wszechstronną diagnostykę wewnętrzną, która ujawnia zarówno ukryte, jak i jawne awarie. Sprzętowa implementacja wielu mechanizmów odporności na błędy i wykrywania błędów zapewnia szybkie wykrywanie błędów w większości elementów systemu. Urządzenia do autotestu stosowane do diagnozowania usterek w pozostałej części systemu zostały zdefiniowane w celu zapewnienia optymalnego poziomu bezpieczeństwa. Te funkcje autotestu mogą wymagać krótkich okresów działania w trybie offline, aby wprowadzić warunki, tj. warunki testu alarmu lub uszkodzenia, które w rzeczywistości powodują, że punkt jest w trybie offline w ramach tego redundantnego kanału. W konfiguracjach TMR ten okres działania w trybie offline wpływa jedynie na zdolność systemu do reagowania w przypadku wystąpienia wielu usterek. Wszystkie zaufane procesory, interfejsy, interfejsy ekspanderów i procesory ekspanderów TMR są naturalnie redundantne i zostały zaprojektowane tak, aby wytrzymywały wiele usterek i obsługiwały stałą konfigurację naprawy online w sąsiednich gniazdach, dlatego nie wymagają dalszych rozważań. Moduły wejściowe i wyjściowe obsługują wiele opcji architektury, efekty wybranej architektury należy ocenić pod kątem wymagań specyficznych dla systemu i aplikacji. Moduły FTA i inne urządzenia pomocnicze nadają się do stosowania jako część systemu bezpieczeństwa Trusted, nawet jeśli nie mogą zawierać wyraźnie znaku TÜV.

Zaufane moduły we/wy o dużej gęstości Zaufane moduły we/wy o dużej gęstości są albo z natury potrójne, albo podwójnie redundantne, z kompleksowymi funkcjami autotestu i diagnostyki. Autotesty są koordynowane w taki sposób, aby większość mogła zostać ukończona, nawet jeśli istnieje zapotrzebowanie w trakcie wykonywania testów. Monitorowanie rozbieżności i odchyleń dodatkowo usprawnia weryfikację i wykrywanie błędów. Procesor TMR testuje wewnętrzne interfejsy kontrolera. Efektem tych działań jest wysoki poziom wykrywania i tolerancji usterek, co ostatecznie prowadzi do niezawodnej pracy w przypadku wystąpienia wielu usterek. Najgorsze czasy wykrywania błędów w pamięci systemowej dla Zaufanych modułów są następujące:

We wszystkich przypadkach, nawet jeśli w tym okresie wystąpi usterka, system będzie nadal mógł reagować. W przypadku wystąpienia wielu usterek może zaistnieć potrzeba rozważenia drugiego okresu wykrywania usterek w czasie naprawy, jeśli system jest używany w zastosowaniach związanych z bezpieczeństwem o wysokim lub ciągłym zapotrzebowaniu. Wszystkie moduły we/wy o dużej gęstości zawierają funkcje monitorowania linii; zaleca się włączenie tych funkcji dla wejść/wyjść związanych z bezpieczeństwem. Aby włączyć zasilanie w celu wyłączenia wejść/wyjść, należy włączyć te funkcje, patrz Konfiguracja zasilania w celu wyłączenia na stronie 42

System obsługuje architekturę pojedynczego modułu we/wy TMR o dużej gęstości, w przypadku której dopuszczalne jest zatrzymanie systemu lub zezwolenie sygnałom odpowiadającym temu modułowi na zmianę do stanu domyślnego lub do konfiguracji aktywnego trybu gotowości. Pierwsza konfiguracja aktywnego trybu gotowości polega na umieszczeniu modułów aktywnych i zapasowych w sąsiednich pozycjach gniazd; drugim jest użycie konfiguracji SmartSlot, w której pojedynczy moduł może być używany jako zapasowy dla wielu aktywnych modułów. Wszystkie konfiguracje mogą być wykorzystywane do zastosowań związanych z bezpieczeństwem; wybór pomiędzy konfiguracjami obsługującymi naprawę online na żywo zależny jest od preferencji użytkownika końcowego i liczby uszkodzonych modułów do jednoczesnej naprawy