produkter

I/O-arkitekturer

Det betroede system har omfattende intern diagnosticering, der afslører både skjulte og åbenlyse fejl. Hardwareimplementeringen af ​​mange af fejltolerance- og fejldetekteringsmekanismerne muliggør hurtig fejldetektering for de fleste systemelementer. Selvtestfaciliteter, der bruges til at diagnosticere fejl i resten af ​​systemet, er defineret til at give optimal sikkerhedstilgængelighed. Disse selvtestfaciliteter kan kræve korte perioder med offline-drift for at introducere tilstande, dvs. alarm- eller fejltesttilstande, som effektivt resulterer i, at punktet er offline inden for den redundante kanal. Inden for TMR-konfigurationer påvirker denne periode med offline-drift kun systemets evne til at reagere under flere fejltilstande. De betroede TMR-processorer, grænseflader, udvidelsesgrænseflader og udvidelsesprocessorer er alle naturligt redundante og er designet til at modstå flere fejl og understøtte en fast online reparationskonfiguration i tilstødende slots og kræver derfor kun lidt yderligere overvejelse. Input- og outputmodulerne understøtter en række arkitekturmuligheder, og virkningerne af den valgte arkitektur bør evalueres i forhold til system- og applikationsspecifikke krav. FTA-moduler og andet tilbehør er egnet til brug som en del af det betroede sikkerhedssystem, selvom de muligvis ikke eksplicit inkluderer et TÜV-mærke.

Pålidelig højdensitets-I/O De pålidelige højdensitets-I/O-moduler er enten iboende tredoblet eller dobbeltredundante med omfattende selvtest- og diagnosefunktioner. Selvtests koordineres, så størstedelen kan udføres, selv når der er behov for det under udførelsen af ​​testene. Overvågning af uoverensstemmelser og afvigelser forbedrer yderligere verifikation og fejldetektion. TMR-processoren tester interne grænseflader til controlleren. Kulminationen af ​​disse foranstaltninger resulterer i et højt niveau af fejldetektion og -tolerance, hvilket i sidste ende fører til fejlsikker drift, hvis der er flere fejltilstande. De værst tænkelige fejldetektionstider på systemhukommelsen for pålidelige moduler er som følger:

I alle tilfælde, selv ved fejl i denne periode, vil systemet fortsat kunne reagere. Under flere fejltilstande kan det være nødvendigt at overveje den anden fejldetekteringsperiode inden for reparationstiden, hvor systemet bruges i sikkerhedsapplikationer med høj eller kontinuerlig efterspørgsel. Alle High-Density I/O-moduler inkluderer linjeovervågningsfaciliteter; det anbefales, at disse faciliteter aktiveres til sikkerhedsrelateret I/O. For aktivering til udløsning af I/O skal disse faciliteter aktiveres, se Aktivering til udløsningskonfigurationer på side 42.

Systemet understøtter en enkelt High-Density TMR I/O-modularkitektur, hvor det er acceptabelt enten at stoppe systemet eller tillade signalerne, der svarer til det pågældende modul, at ændre sig til enten deres standardtilstand eller til deres aktive standby-konfiguration. Den første aktive standby-konfiguration er til at rumme de aktive og reservemoduler i tilstødende slotpositioner; den anden er at bruge SmartSlot-konfigurationen, hvor en enkelt modulposition kan bruges som reserve til et antal aktive moduler. Alle konfigurationer kan bruges til sikkerhedsrelaterede applikationer; valget mellem de konfigurationer, der understøtter live online reparation, afhænger af slutbrugerens præference og antallet af defekte moduler, der skal repareres samtidigt.