produkter

I/O-arkitekturer

Trusted System har omfattende intern diagnostik, der afslører både skjulte og åbenlyse fejl. Hardwareimplementeringen af ​​mange af fejltolerance- og fejldetektionsmekanismerne sørger for hurtig fejldetektion for de fleste systemelementer. Selvtestfaciliteter, der bruges til at diagnosticere fejl i resten af ​​systemet, er defineret for at give optimal sikkerhedstilgængelighed. Disse selvtestfaciliteter kan kræve korte perioder med offline drift for at indføre forhold, dvs. alarm- eller fejltesttilstande, som effektivt resulterer i, at punktet er offline inden for den redundante kanal. Inden for TMR-konfigurationer påvirker denne periode med offline drift kun systemets evne til at reagere under flere fejltilstande. De betroede TMR-processorer, grænseflader, ekspandergrænseflader og ekspander-processorer er alle naturligt redundante og er designet til at modstå flere fejl og understøtte en fast online reparationskonfiguration i tilstødende slots og kræver derfor lidt yderligere overvejelser. Input- og outputmodulerne understøtter en række arkitekturmuligheder, virkningerne af den valgte arkitektur bør evalueres i forhold til system- og applikationsspecifikke krav. FTA-moduler og andre tilbehør er velegnede til brug som en del af Trusted sikkerhedssystem, selvom de måske ikke eksplicit indeholder et TÜV-mærke.

Trusted high-density I/O Trusted High-Density I/O-modulerne er enten i sagens natur triplikede eller dobbelte redundante med omfattende selvtest- og diagnosefaciliteter. Selvtest koordineres således, at et flertal kan gennemføres, også når der er et krav under udførelsen af ​​testene. Overvågning af uoverensstemmelser og afvigelser forbedrer verifikationen og fejldetektionen yderligere. TMR-processoren tester interne grænseflader til controlleren. Kulminationen af ​​disse foranstaltninger resulterer i høje niveauer af fejldetektion og tolerance, hvilket i sidste ende fører til fejlsikker drift, hvis der er flere fejltilstande. De værste tilfælde fejldetektionstider på systemhukommelsen for Trusted Modules er som følger:

I alle tilfælde, selv ved tilstedeværelse af en fejl i denne periode, vil systemet fortsat være i stand til at reagere. Under flere fejltilstande kan det være nødvendigt at overveje den anden fejldetektionsperiode inden for reparationstiden, hvor systemet bruges i høje eller kontinuerlige sikkerhedsapplikationer. Alle High-Density I/O-moduler inkluderer linjeovervågningsfaciliteter; det anbefales, at disse faciliteter aktiveres for sikkerhedsrelateret I/O. For energize to trip I/O skal disse faciliteter være aktiveret, se Energize to trip konfigurationer på side 42

Systemet understøtter en enkelt High-Density TMR I/O-modularkitektur, hvor det er acceptabelt enten at stoppe systemet eller lade de signaler, der svarer til det pågældende modul, ændres til enten deres standardtilstand eller til deres aktive standby-konfiguration. Den første aktiv-standby-konfiguration er at rumme de aktive og reservemoduler i tilstødende slot-positioner; den anden er at bruge SmartSlot-konfigurationen, hvor en enkelt modulposition kan bruges som reserve for et antal aktive moduler. Alle konfigurationer kan bruges til sikkerhedsrelaterede applikationer; valget mellem de konfigurationer, der understøtter live online reparation afhænger af slutbrugerens præference og antallet af defekte moduler, der skal repareres samtidigt