produktiem

I/O arhitektūras

Uzticamajai sistēmai ir visaptveroša iekšējā diagnostika, kas atklāj gan slēptas, gan atklātas kļūmes. Daudzu kļūdu tolerances un kļūdu noteikšanas mehānismu aparatūras ieviešana nodrošina ātru kļūdu noteikšanu lielākajai daļai sistēmas elementu. Pašpārbaudes iekārtas, ko izmanto, lai diagnosticētu traucējumus pārējā sistēmas daļā, ir noteiktas, lai nodrošinātu optimālu drošības pieejamību. Šīm paštestēšanas iekārtām var būt nepieciešami īsi bezsaistes darbības periodi, lai ieviestu apstākļus, ti, trauksmes vai kļūdu pārbaudes apstākļus, kuru rezultātā punkts šajā liekajā kanālā ir bezsaistē. TMR konfigurācijās šis bezsaistes darbības periods ietekmē tikai sistēmas spēju reaģēt vairāku kļūdu apstākļos. Uzticamie TMR procesori, saskarnes, paplašinātāja saskarnes un paplašinātāju procesori ir dabiski lieki, un tie ir izstrādāti, lai izturētu vairākas kļūdas un atbalstītu fiksētu tiešsaistes remonta konfigurāciju blakus esošajos slotos, un tāpēc tie nav jāapsver. Ievades un izvades moduļi atbalsta vairākas arhitektūras iespējas, izvēlētās arhitektūras ietekme ir jānovērtē, ņemot vērā sistēmas un lietojumprogrammas specifiskās prasības. FTA moduļi un citi palīgierīces ir piemēroti lietošanai kā daļa no uzticamās drošības sistēmas, pat ja tajos var nebūt skaidri ietverta TÜV zīme.

Uzticama augsta blīvuma I/O Uzticamie augsta blīvuma I/O moduļi ir vai nu trīskārši, vai divkārši lieki ar visaptverošām pašpārbaudes un diagnostikas iespējām. Pašpārbaudes tiek saskaņotas tā, lai varētu veikt lielāko daļu pat tad, ja testu izpildes laikā ir pieprasījums. Neatbilstības un novirzes uzraudzība vēl vairāk uzlabo verifikāciju un kļūdu noteikšanu. TMR procesors pārbauda kontroliera iekšējās saskarnes. Šo pasākumu kulminācija nodrošina augstu kļūdu noteikšanas un tolerances līmeni, kas galu galā noved pie drošas darbības, ja ir vairāki kļūdu apstākļi. Sliktākie kļūdu noteikšanas laiki sistēmas atmiņā uzticamajiem moduļiem ir šādi:

Visos gadījumos, pat ja šajā periodā ir radusies kļūme, sistēma turpinās reaģēt. Vairāku kļūdu gadījumos var būt nepieciešams apsvērt otro kļūmes noteikšanas periodu remonta laikā, ja sistēma tiek izmantota liela vai pastāvīga pieprasījuma drošības lietojumos. Visi augsta blīvuma I/O moduļi ietver līnijas uzraudzības iekārtas; ieteicams šīs iespējas iespējot ar drošību saistītai I/O. Lai aktivizētu, lai izslēgtu I/O, šīs iespējas ir jāiespējo, skatiet sadaļu Enerģijas pieslēgšana, lai izslēgtu konfigurācijas 42.

Sistēma atbalsta viena augsta blīvuma TMR I/O moduļa arhitektūru, kurā ir pieņemams vai nu apturēt sistēmu, vai ļaut šim modulim atbilstošajiem signāliem mainīties uz noklusējuma stāvokli vai uz aktīvās gaidstāves konfigurāciju. Pirmā aktīvās gaidstāves konfigurācija ir paredzēta aktīvo un rezerves moduļu izvietošanai blakus esošo slotu pozīcijās; otrs ir izmantot SmartSlot konfigurāciju, kur vienu moduļa pozīciju var izmantot kā rezerves daļu vairākiem aktīviem moduļiem. Visas konfigurācijas var izmantot ar drošību saistītām lietojumprogrammām; izvēle starp konfigurācijām, kas atbalsta tiešsaistes remontu, ir atkarīga no galalietotāja vēlmēm un vienlaikus labojamo bojāto moduļu skaita