produkter

I/O-arkitekturer

Det betrodda systemet har omfattande intern diagnostik som avslöjar både dolda och uppenbara fel. Hårdvaruimplementeringen av många av feltolerans- och feldetekteringsmekanismerna ger snabb feldetektering för de flesta systemelement. Självtestanläggningar som används för att diagnostisera fel i resten av systemet är definierade för att ge optimal säkerhetstillgänglighet. Dessa självtestanläggningar kan kräva korta perioder av offline-drift för att införa tillstånd, dvs larm- eller feltestförhållanden, som effektivt resulterar i att punkten är offline inom den redundanta kanalen. Inom TMR-konfigurationer påverkar denna period av offlinedrift endast systemets förmåga att reagera under flera feltillstånd. De betrodda TMR-processorerna, gränssnitten, Expander-gränssnitten och Expander-processorerna är alla naturligt redundanta och har designats för att motstå flera fel och stödja en fast online-reparationskonfiguration i intilliggande slots och kräver därför lite mer övervägande. In- och utgångsmodulerna stöder ett antal arkitekturalternativ, effekterna av den valda arkitekturen bör utvärderas mot system- och applikationsspecifika krav. FTA-moduler och andra tillbehör är lämpliga för användning som en del av Trusted säkerhetssystem även om de kanske inte uttryckligen innehåller ett TÜV-märke.

Trusted high-density I/O Trusted High-Density I/O-modulerna är antingen i sig tredubblade eller dubbla redundanta med omfattande självtest- och diagnosmöjligheter. Självtester samordnas så att en majoritet kan genomföras, även när det finns en efterfrågan under genomförandet av testerna. Övervakning av avvikelser och avvikelser förbättrar verifieringen och feldetekteringen ytterligare. TMR-processorn testar interna gränssnitt till styrenheten. Kulmen på dessa åtgärder resulterar i höga nivåer av feldetektering och tolerans, vilket i slutändan leder till felsäker drift om det finns flera feltillstånd. De värsta fallet feldetekteringstiderna på systemminnet för betrodda moduler är följande:

I alla fall, även om det uppstår ett fel under denna period, kommer systemet att fortsätta att kunna reagera. Under flera feltillstånd kan den andra feldetekteringsperioden inom reparationstiden behöva övervägas när systemet används i säkerhetsapplikationer med hög eller kontinuerlig efterfrågan. Alla High-Density I/O-moduler inkluderar linjeövervakningsfaciliteter; det rekommenderas att dessa faciliteter aktiveras för säkerhetsrelaterad I/O. För strömförsörjning för att utlösa I/O ska dessa anläggningar vara aktiverade, se Aktivera för att utlösa konfigurationer på sidan 42

Systemet stöder en enda högdensitets TMR I/O-modularkitektur, där det är acceptabelt att antingen stoppa systemet eller tillåta signalerna som motsvarar den modulen att ändras till antingen standardtillstånd eller till aktiv standby-konfiguration. Den första aktiva standby-konfigurationen är att inrymma de aktiva och reservmodulerna i intilliggande kortplatser; den andra är att använda SmartSlot-konfigurationen där en enda modulposition kan användas som reserv för ett antal aktiva moduler. Alla konfigurationer kan användas för säkerhetsrelaterade applikationer; valet mellan de konfigurationer som stöder live online reparation beror på slutanvändarens preferenser och antalet felaktiga moduler som ska repareras samtidigt