tooteid

I/O arhitektuurid

Usaldusväärsel süsteemil on põhjalik sisediagnostika, mis paljastab nii varjatud kui ka ilmsed tõrked. Paljude tõrketaluvuse ja tõrketuvastusmehhanismide riistvaraline rakendamine tagab enamiku süsteemielementide kiire tõrketuvastuse. Ülejäänud süsteemis esinevate rikete diagnoosimiseks kasutatavad enesetestimisseadmed on määratletud optimaalse ohutuse tagamiseks. Need enesetestimisseadmed võivad vajada lühikest võrguühenduseta tööperioodi, et kehtestada tingimused, st häire- või tõrketesti tingimused, mille tulemuseks on see, et punkt on selles koondatud kanalis võrguühenduseta. TMR-i konfiguratsioonides mõjutab see võrguühenduseta tööperiood ainult süsteemi võimet reageerida mitmete rikete korral. Usaldusväärsed TMR-protsessorid, liidesed, laiendusliidesed ja laiendusprotsessorid on kõik loomulikult üleliigsed ning loodud taluma mitmeid tõrkeid ja toetama fikseeritud võrguparanduskonfiguratsiooni külgnevates pesades ning seetõttu ei ole vaja täiendavat kaalumist. Sisend- ja väljundmoodulid toetavad mitmeid arhitektuurivalikuid, valitud arhitektuuri mõjusid tuleks hinnata süsteemi- ja rakendusespetsiifiliste nõuete alusel. FTA moodulid ja muud lisaseadmed sobivad kasutamiseks usaldusväärse turvasüsteemi osana, kuigi neil ei pruugi olla TÜV-märki.

Usaldusväärne suure tihedusega sisend/väljund Usaldusväärsed suure tihedusega sisend-/väljundmoodulid on oma olemuselt kolmekordsed või topeltliigsed koos kõikehõlmavate enesetesti- ja diagnostikavõimalustega. Enesetestid on kooskõlastatud nii, et enamik neist saab sooritada isegi siis, kui testide sooritamise ajal on nõudlus. Lahknevuste ja kõrvalekallete jälgimine parandab kontrollimist ja rikete tuvastamist veelgi. TMR-protsessor testib kontrolleri sisemisi liideseid. Nende meetmete kulminatsiooni tulemuseks on rikete tuvastamise ja tolerantsi kõrge tase, mis viib lõpuks tõrkekindla tööni, kui esineb mitu tõrkeolukorda. Usaldusväärsete moodulite süsteemimälus olevad halvimad veatuvastusajad on järgmised:

Kõigil juhtudel, isegi kui sellel perioodil esineb rike, suudab süsteem jätkuvalt reageerida. Mitme rikke korral võib osutuda vajalikuks arvestada teise veatuvastusperioodiga remondiaja jooksul, kui süsteemi kasutatakse suure või pideva nõudlusega ohutusrakendustes. Kõik suure tihedusega I/O moodulid sisaldavad liinide jälgimise vahendeid; on soovitatav, et need rajatised oleksid ohutusega seotud I/O jaoks lubatud. Sisse/väljundi väljalülitamiseks pingesse lülitamiseks peavad need seadmed olema lubatud, vt jaotist Väljalülitamise konfiguratsioonid lk 42

Süsteem toetab ühe suure tihedusega TMR I/O mooduli arhitektuuri, kus on vastuvõetav kas süsteem peatada või lubada sellele moodulile vastavatel signaalidel muutuda kas vaikeolekusse või aktiivse ooterežiimi konfiguratsiooni. Esimene aktiivse ooterežiimi konfiguratsioon on mahutada aktiiv- ja varumoodulid külgnevatesse pesadesse; teine ​​​​on kasutada SmartSloti konfiguratsiooni, kus ühte mooduli positsiooni saab kasutada mitme aktiivse mooduli varuks. Kõiki konfiguratsioone võib kasutada ohutusega seotud rakendustes; reaalajas võrguparandust toetavate konfiguratsioonide valik sõltub lõppkasutaja eelistustest ja samaaegselt parandatavate vigaste moodulite arvust