продуктів

Архітектури введення/виведення

Довірена система має комплексну внутрішню діагностику, яка виявляє як приховані, так і явні збої. Апаратна реалізація багатьох механізмів відмовостійкості та виявлення несправностей забезпечує швидке виявлення несправностей для більшості елементів системи. Засоби самоперевірки, які використовуються для діагностики несправностей в іншій частині системи, визначені для забезпечення оптимальної доступності безпеки. Ці засоби самотестування можуть вимагати коротких періодів роботи в автономному режимі, щоб створити умови, тобто умови перевірки тривоги або несправності, які фактично призводять до того, що точка перебуває в автономному режимі в межах цього резервного каналу. У конфігураціях TMR цей період роботи в автономному режимі впливає лише на здатність системи реагувати в умовах кількох несправностей. Надійні процесори TMR, інтерфейси, інтерфейси розширення та процесори розширення є природно резервованими та розроблені, щоб протистояти численним збоям і підтримувати фіксовану конфігурацію онлайн-ремонту в суміжних слотах, тому не потребують додаткового розгляду. Модулі вводу та виводу підтримують кілька варіантів архітектури, слід оцінювати вплив вибраної архітектури на відповідність вимогам системи та конкретної програми. Модулі FTA та інші допоміжні пристрої придатні для використання як частини довіреної системи безпеки, навіть якщо вони можуть не містити позначки TÜV.

Надійні модулі вводу-виводу високої щільності Trusted High-Density I/O модулі за своєю суттю мають потрійне або подвійне резервування з комплексними засобами самоперевірки та діагностики. Самоперевірки скоординовані таким чином, що більшість може бути завершена, навіть якщо є попит під час виконання тестів. Контроль розбіжностей і відхилень ще більше покращує верифікацію та виявлення несправностей. Процесор TMR перевіряє внутрішні інтерфейси контролера. Кульмінацією цих заходів є високий рівень виявлення несправностей і толерантності, що в кінцевому підсумку призводить до безвідмовної роботи за наявності кількох умов несправності. Найгірший час виявлення помилки в системній пам’яті для довірених модулів такий:

У всіх випадках, навіть за наявності несправності протягом цього періоду, система продовжуватиме реагувати. За умов численних несправностей може знадобитися розглянути другий період виявлення несправності протягом часу ремонту, якщо система використовується в програмах безпеки з високим або постійним попитом. Усі модулі вводу/виводу високої щільності містять засоби моніторингу лінії; рекомендується, щоб ці засоби були активовані для безпечного вводу-виводу. Для введення/виведення живлення для відключення ці засоби мають бути активовані, див. Конфігурації підключення до відключення на сторінці 42

Система підтримує єдину архітектуру модуля вводу/виводу високої щільності TMR, де можна або зупинити систему, або дозволити сигналам, що відповідають цьому модулю, змінити стан за замовчуванням або конфігурацію активного режиму очікування. Перша активна резервна конфігурація передбачає розміщення активного та запасного модулів у сусідніх слотах; другий полягає у використанні конфігурації SmartSlot, де одне місце модуля може використовуватися як запасне для кількох активних модулів. Усі конфігурації можна використовувати для програм, пов’язаних із безпекою; Вибір між конфігураціями, що підтримують оперативний онлайн-ремонт, залежить від уподобань кінцевого користувача та кількості несправних модулів, які потрібно відремонтувати одночасно