produtos

Arquitecturas de E/S

O sistema de confianza ten diagnósticos internos completos que revelan fallos tanto encubertos como evidentes. A implementación de hardware de moitos dos mecanismos de tolerancia a fallos e detección de fallos proporciona unha rápida detección de fallos para a maioría dos elementos do sistema. As instalacións de autoproba utilizadas para diagnosticar fallos no resto do sistema defínense para ofrecer unha dispoñibilidade de seguridade óptima. Estas instalacións de autocomprobación poden requirir períodos curtos de funcionamento sen conexión para introducir condicións, é dicir, condicións de proba de alarma ou avaría, que resultan efectivamente en que o punto estea fóra de liña dentro desa canle redundante. Dentro das configuracións de TMR, este período de operación sen conexión só afecta á capacidade do sistema para responder en varias condicións de fallo. Os procesadores, interfaces, interfaces expansoras e procesadores expansores Trusted TMR son redundantes de xeito natural e foron deseñados para soportar múltiples fallos e admitir unha configuración de reparación en liña fixa en slots adxacentes e, polo tanto, requiren pouca consideración. Os módulos de entrada e saída admiten unha serie de opcións de arquitectura, os efectos da arquitectura elixida deben ser avaliados en función dos requisitos específicos do sistema e da aplicación. Os módulos FTA e outros auxiliares son axeitados para o seu uso como parte do sistema de seguridade de confianza aínda que non inclúan explícitamente a marca TÜV.

E/S de alta densidade de confianza Os módulos de E/S de alta densidade de confianza son inherentemente triplicados ou son dobres redundantes con amplas instalacións de autoproba e diagnóstico. Os autotests están coordinados para que se poida completar a maioría, aínda que exista demanda durante a execución das probas. A supervisión de discrepancia e desviación mellora aínda máis a verificación e a detección de fallos. O procesador TMR proba as interfaces internas do controlador. A culminación destas medidas dá como resultado altos niveis de detección e tolerancia de fallos, o que finalmente leva a un funcionamento a proba de fallos se hai varias condicións de fallo. Os tempos de detección de fallos no peor dos casos na memoria do sistema para módulos de confianza son os seguintes:

En todos os casos, aínda que se produza unha avaría durante este período, o sistema seguirá respondendo. En condicións de fallo múltiple, é posible que teña que considerar o segundo período de detección de fallo dentro do tempo de reparación cando o sistema se utilice en aplicacións de seguridade de alta ou demanda continua. Todos os módulos de E/S de alta densidade inclúen instalacións de monitorización de liña; recoméndase que estas instalacións estean habilitadas para E/S relacionadas coa seguridade. Para activar E/S para disparar estas instalacións deben estar habilitadas, consulte Configuración de activación para disparar na páxina 42

O sistema admite unha única arquitectura de módulo de E/S TMR de alta densidade, onde é aceptable deter o sistema ou permitir que os sinais correspondentes a ese módulo cambien ao seu estado predeterminado ou á súa configuración de espera activa. A primeira configuración de espera activa é acomodar os módulos activos e de reposto en posicións de slot adxacentes; o segundo é utilizar a configuración SmartSlot onde se pode usar unha única posición de módulo como recambio para varios módulos activos. Pódense usar todas as configuracións para aplicacións relacionadas coa seguridade; a elección entre as configuracións que admiten a reparación en liña en directo depende da preferencia do usuario final e do número de módulos defectuosos que se repararán simultaneamente