продукты

Архитектуры ввода-вывода

Доверенная система имеет комплексную внутреннюю диагностику, которая выявляет как скрытые, так и явные сбои.Аппаратная реализация многих механизмов отказоустойчивости и обнаружения неисправностей обеспечивает быстрое обнаружение неисправностей большинства элементов системы.Средства самотестирования, используемые для диагностики неисправностей в остальной части системы, предназначены для обеспечения оптимальной безопасности.Этим средствам самотестирования могут потребоваться короткие периоды работы в автономном режиме для создания условий, например, условий сигнализации или неисправности, которые фактически приводят к отключению точки в этом резервном канале.В конфигурациях TMR этот период автономной работы влияет только на способность системы реагировать на многочисленные неисправности.Доверенные процессоры TMR, интерфейсы, интерфейсы расширителей и процессоры расширителей имеют естественное резервирование и предназначены для противостояния множественным сбоям и поддержки фиксированной конфигурации оперативного ремонта в соседних слотах и, следовательно, не требуют особого дальнейшего рассмотрения.Модули ввода и вывода поддерживают ряд вариантов архитектуры, влияние выбранной архитектуры следует оценивать с учетом требований системы и конкретного приложения.Модули FTA и другие вспомогательные устройства подходят для использования в рамках надежной системы безопасности, даже если они не имеют явного знака TÜV.

Доверенные модули ввода-вывода высокой плотности. Модули доверенного ввода-вывода высокой плотности либо утроены, либо имеют двойное резервирование и оснащены комплексными средствами самотестирования и диагностики.Самотесты скоординированы таким образом, чтобы большинство из них можно было выполнить, даже если во время выполнения тестов возникает необходимость.Мониторинг несоответствий и отклонений дополнительно улучшает проверку и обнаружение неисправностей.Процессор TMR тестирует внутренние интерфейсы контроллера.Кульминация этих мер приводит к высокому уровню обнаружения неисправностей и устойчивости, что в конечном итоге приводит к отказоустойчивой работе при наличии нескольких состояний неисправности.Наихудшее время обнаружения ошибок в системной памяти для доверенных модулей следующее:

Во всех случаях, даже при наличии неисправности в течение этого периода, система продолжит реагировать.В условиях множественных неисправностей может потребоваться рассмотреть второй период обнаружения неисправности в течение времени ремонта, если система используется в приложениях безопасности с высокими или постоянными требованиями.Все модули ввода-вывода высокой плотности включают средства мониторинга линий;рекомендуется, чтобы эти средства были включены для ввода-вывода, связанного с безопасностью.Для включения питания для отключения ввода-вывода эти функции должны быть включены, см. Конфигурации включения для отключения на стр. 42.

Система поддерживает архитектуру одного модуля ввода-вывода TMR высокой плотности, в которой допускается либо остановка системы, либо разрешение сигналам, соответствующим этому модулю, перейти либо в состояние по умолчанию, либо в конфигурацию активного-резервного режима.Первая конфигурация «активный-резервный» предназначена для размещения активных и резервных модулей в соседних слотах;второй — использовать конфигурацию SmartSlot, где одна позиция модуля может использоваться в качестве резерва для нескольких активных модулей.Все конфигурации могут использоваться для приложений, связанных с безопасностью;Выбор между конфигурациями, поддерживающими оперативное онлайн-восстановление, зависит от предпочтений конечного пользователя и количества неисправных модулей, подлежащих ремонту одновременно.