продукты

Архитектуры ввода-вывода

Доверенная система имеет комплексную внутреннюю диагностику, которая выявляет как скрытые, так и явные сбои. Аппаратная реализация многих механизмов отказоустойчивости и обнаружения неисправностей обеспечивает быстрое обнаружение неисправностей большинства элементов системы. Средства самотестирования, используемые для диагностики неисправностей в остальной части системы, предназначены для обеспечения оптимальной безопасности. Этим средствам самотестирования могут потребоваться короткие периоды работы в автономном режиме для создания условий, например, условий сигнализации или неисправности, которые фактически приводят к отключению точки в этом резервном канале. В конфигурациях TMR этот период автономной работы влияет только на способность системы реагировать на многочисленные неисправности. Доверенные процессоры TMR, интерфейсы, интерфейсы расширителей и процессоры расширителей имеют естественное резервирование и разработаны с учетом устойчивости к множественным сбоям и поддержки фиксированной конфигурации оперативного ремонта в соседних слотах и, следовательно, не требуют особого дальнейшего рассмотрения. Модули ввода и вывода поддерживают ряд вариантов архитектуры, влияние выбранной архитектуры следует оценивать с учетом требований системы и конкретного приложения. Модули FTA и другие вспомогательные устройства подходят для использования в рамках надежной системы безопасности, даже если они не имеют явного знака TÜV.

Доверенные модули ввода-вывода высокой плотности. Модули доверенного ввода-вывода высокой плотности либо утроены, либо имеют двойное резервирование и оснащены комплексными средствами самотестирования и диагностики. Самотестирование скоординировано таким образом, чтобы большинство из них можно было выполнить, даже если во время выполнения тестов возникает необходимость. Мониторинг несоответствий и отклонений дополнительно улучшает проверку и обнаружение неисправностей. Процессор TMR тестирует внутренние интерфейсы контроллера. Кульминация этих мер приводит к высокому уровню обнаружения неисправностей и устойчивости, что в конечном итоге приводит к отказоустойчивой работе при наличии нескольких неисправностей. Наихудшее время обнаружения ошибок в системной памяти для доверенных модулей следующее:

Во всех случаях, даже при наличии неисправности в течение этого периода, система продолжит реагировать. В условиях множественных неисправностей может потребоваться рассмотреть второй период обнаружения неисправности в течение времени ремонта, если система используется в приложениях безопасности с высокими или постоянными требованиями. Все модули ввода-вывода высокой плотности включают средства мониторинга линий; рекомендуется, чтобы эти средства были включены для ввода-вывода, связанного с безопасностью. Для включения питания для отключения ввода/вывода эти функции должны быть включены, см. Конфигурации включения для отключения на стр. 42.

Система поддерживает архитектуру одного модуля ввода-вывода TMR высокой плотности, в которой допускается либо остановка системы, либо разрешение сигналам, соответствующим этому модулю, перейти либо в состояние по умолчанию, либо в конфигурацию активного-резервного режима. Первая конфигурация «активный-резервный» предназначена для размещения активных и запасных модулей в соседних слотах; второй — использовать конфигурацию SmartSlot, где одна позиция модуля может использоваться в качестве резерва для нескольких активных модулей. Все конфигурации могут использоваться для приложений, связанных с безопасностью; выбор между конфигурациями, поддерживающими оперативное онлайн-восстановление, зависит от предпочтений конечного пользователя и количества неисправных модулей, подлежащих ремонту одновременно.