tooted

I/O arhitektuurid

Usaldusväärsel süsteemil on põhjalik sisemine diagnostika, mis paljastab nii varjatud kui ka ilmseid rikkeid. Paljude rikketaluvuse ja rikete tuvastamise mehhanismide riistvaraline teostus tagab enamiku süsteemielementide kiire rikete tuvastamise. Ülejäänud süsteemi rikete diagnoosimiseks kasutatavad enesetestimisvahendid on määratletud optimaalse ohutuse tagamiseks. Need enesetestimisvahendid võivad vajada lühikesi võrguühenduseta töötamise perioode, et tekitada tingimusi, nt häire- või rikketestimistingimusi, mille tulemusel on punkt selles redundantses kanalis võrguühenduseta. TMR-konfiguratsioonides mõjutab see võrguühenduseta töötamise periood ainult süsteemi võimet reageerida mitme rikke korral. Usaldusväärsed TMR-protsessorid, liidesed, laiendusliidesed ja laiendusprotsessorid on kõik loomulikult redundantsed ja on loodud taluma mitut riket ning toetama fikseeritud võrguühendusega remondikonfiguratsiooni külgnevates pesades ning vajavad seetõttu vähe edasist kaalumist. Sisend- ja väljundmoodulid toetavad mitmeid arhitektuurivalikuid, valitud arhitektuuri mõju tuleks hinnata süsteemi ja rakendusepõhiste nõuete suhtes. FTA-moodulid ja muud abiseadmed sobivad kasutamiseks usaldusväärse ohutussüsteemi osana, isegi kui need ei pruugi otseselt sisaldada TÜV-märgist.

Usaldusväärne suure tihedusega sisend/väljund Usaldusväärsed suure tihedusega sisend/väljundmoodulid on kas loomupäraselt kolmekordsed või kahekordselt redundantsed, varustatud ulatuslike enesetestimise ja diagnoosimise võimalustega. Enesetestid on koordineeritud nii, et enamik neist saab lõpule viia isegi siis, kui testide teostamise ajal on nõudlus. Lahknevuste ja kõrvalekallete jälgimine parandab veelgi kontrollimist ja vigade tuvastamist. TMR-protsessor testib kontrolleri sisemisi liideseid. Nende meetmete kulminatsiooniks on kõrge vigade tuvastamise ja taluvuse tase, mis viib lõppkokkuvõttes tõrkekindla tööni mitme vea korral. Usaldusväärsete moodulite halvimad vigade tuvastamise ajad süsteemimälus on järgmised:

Kõigil juhtudel, isegi kui selle aja jooksul esineb rike, on süsteem jätkuvalt võimeline reageerima. Mitme rikke korral võib olla vaja arvestada remondiaja jooksul toimuva teise rikke tuvastamise perioodiga, kui süsteemi kasutatakse suure või pideva nõudlusega ohutusrakendustes. Kõik suure tihedusega sisend-/väljundmoodulid sisaldavad liini jälgimise funktsioone; on soovitatav need funktsioonid ohutusega seotud sisend-/väljundfunktsioonide jaoks lubada. Sisse-/väljundpinge sisselülitamiseks peavad need funktsioonid olema lubatud, vt jaotist „Kiirpinge sisselülitamiseks konfiguratsioonid” leheküljel 42.

Süsteem toetab ühte suure tihedusega TMR I/O mooduli arhitektuuri, kus on vastuvõetav kas süsteem peatada või lubada sellele moodulile vastavatel signaalidel muutuda kas vaikeolekusse või aktiivse ooterežiimi konfiguratsiooni. Esimene aktiivse ooterežiimi konfiguratsioon on mõeldud aktiivsete ja varumoodulite paigutamiseks külgnevatele pesapositsioonidele; teine ​​on SmartSlot konfiguratsiooni kasutamine, kus ühte moodulipositsiooni saab kasutada varumoodulina mitme aktiivse mooduli jaoks. Kõiki konfiguratsioone saab kasutada ohutusega seotud rakenduste jaoks; reaalajas võrgus parandamist toetavate konfiguratsioonide valik sõltub lõppkasutaja eelistustest ja samaaegselt parandatavate vigaste moodulite arvust.