продукти

Архітектури вводу/виводу

Довірена система має комплексну внутрішню діагностику, яка виявляє як приховані, так і явні збої. Апаратна реалізація багатьох механізмів відмовостійкості та виявлення несправностей забезпечує швидке виявлення несправностей для більшості елементів системи. Засоби самотестування, що використовуються для діагностики несправностей в решті системи, визначені для забезпечення оптимальної доступності безпеки. Ці засоби самотестування можуть вимагати коротких періодів автономної роботи для створення умов, тобто умов тривоги або тестування несправностей, які фактично призводять до того, що точка перебуває в автономному режимі в межах цього резервного каналу. У конфігураціях TMR цей період автономної роботи впливає лише на здатність системи реагувати за умов кількох несправностей. Довірені процесори, інтерфейси, інтерфейси розширення та процесори розширення TMR є природно резервними та розроблені для витримування кількох несправностей та підтримки фіксованої конфігурації онлайн-ремонту в сусідніх слотах, тому потребують незначного подальшого розгляду. Модулі введення та виведення підтримують ряд варіантів архітектури, вплив обраної архітектури слід оцінювати відповідно до вимог системи та конкретного застосування. Модулі FTA та інші допоміжні пристрої підходять для використання як частина довіреної системи безпеки, навіть якщо вони можуть не мати явного знака TÜV.

Надійний високощільний ввід/вивід Модулі надійного високощільного вводу/виводу мають або три повторення, або подвійне резервування, а також комплексні засоби самотестування та діагностики. Самотестування скоординовано таким чином, щоб більшість з них можна було виконати, навіть коли під час виконання тестів є потреба. Моніторинг розбіжностей та відхилень додатково покращує перевірку та виявлення несправностей. Процесор TMR тестує внутрішні інтерфейси з контролером. Кульмінацією цих заходів є високий рівень виявлення несправностей та стійкості, що зрештою призводить до безвідмовної роботи за наявності кількох несправностей. Найгірший час виявлення несправностей у системній пам'яті для надійних модулів є наступним:

У всіх випадках, навіть за наявності несправності протягом цього періоду, система продовжуватиме реагувати. За умов кількох несправностей може знадобитися врахувати другий період виявлення несправності протягом часу ремонту, якщо система використовується в системах безпеки з високим або постійним навантаженням. Усі модулі вводу/виводу високої щільності містять засоби моніторингу ліній; рекомендується, щоб ці засоби були ввімкнені для вводу/виводу, пов'язаного з безпекою. Для вводу/виводу з функцією «Подача живлення для відключення» ці засоби повинні бути ввімкнені, див. Конфігурації «Подача живлення для відключення» на сторінці 42.

Система підтримує архітектуру одного модуля вводу/виводу TMR високої щільності, де прийнятно або зупинити систему, або дозволити сигналам, відповідним цьому модулю, змінитися або до стану за замовчуванням, або до конфігурації активного резервування. Перша конфігурація активного резервування призначена для розміщення активних та резервних модулів у сусідніх слотах; друга - для використання конфігурації SmartSlot, де одне положення модуля може бути використане як резервне для кількох активних модулів. Усі конфігурації можуть використовуватися для застосувань, пов'язаних з безпекою; вибір між конфігураціями, що підтримують ремонт у режимі реального часу, залежить від уподобань кінцевого користувача та кількості несправних модулів, які потрібно відремонтувати одночасно.