produtos

Arquitecturas de E/S

O Sistema de Confianza ten diagnósticos internos completos que revelan tanto fallos ocultos como evidentes. A implementación de hardware de moitos dos mecanismos de tolerancia a fallos e detección de fallos permite unha detección rápida de fallos para a maioría dos elementos do sistema. As instalacións de autoproba utilizadas para diagnosticar fallos no resto do sistema están definidas para proporcionar unha dispoñibilidade de seguridade óptima. Estas instalacións de autoproba poden requirir curtos períodos de funcionamento fóra de liña para introducir condicións, é dicir, condicións de proba de alarma ou fallo, que resultan efectivamente en que o punto estea fóra de liña dentro dese canal redundante. Dentro das configuracións TMR, este período de funcionamento fóra de liña só afecta á capacidade do sistema para responder en múltiples condicións de fallo. Os procesadores, interfaces, interfaces de expansión e procesadores de expansión TMR de confianza son naturalmente redundantes e foron deseñados para soportar múltiples fallos e admitir unha configuración de reparación en liña fixa en ranuras adxacentes e, polo tanto, requiren pouca máis consideración. Os módulos de entrada e saída admiten unha serie de opcións de arquitectura, os efectos da arquitectura escollida deben avaliarse en función dos requisitos específicos do sistema e da aplicación. Os módulos FTA e outros accesorios son axeitados para o seu uso como parte do sistema de seguridade de confianza aínda que non inclúan explicitamente unha marca TÜV.

E/S de alta densidade fiable Os módulos de E/S de alta densidade fiables teñen unha triplicación inherente ou unha redundanza dual con funcións completas de autoproba e diagnóstico. As autoprobas están coordinadas para que se poida completar a maioría, mesmo cando hai unha demanda durante a execución das probas. A monitorización de discrepancias e desviacións mellora aínda máis a verificación e a detección de fallos. O procesador TMR proba as interfaces internas co controlador. A culminación destas medidas dá lugar a altos niveis de detección e tolerancia de fallos, o que leva en última instancia a un funcionamento a proba de fallos se hai varias condicións de fallo. Os peores tempos de detección de fallos na memoria do sistema para os módulos fiables son os seguintes:

En todos os casos, mesmo en presenza dun fallo durante este período, o sistema seguirá sendo capaz de responder. En condicións de fallo múltiple, pode ser necesario considerar o segundo período de detección de fallos dentro do tempo de reparación cando o sistema se utilice en aplicacións de seguridade de demanda alta ou continua. Todos os módulos de E/S de alta densidade inclúen funcións de monitorización de liña; recoméndase que estas funcións estean habilitadas para E/S relacionadas coa seguridade. Para as E/S de activación para desconexión, estas funcións deben estar habilitadas; consulte Configuracións de activación para desconexión na páxina 42.

O sistema admite unha arquitectura de módulo de E/S TMR de alta densidade, onde é aceptable deter o sistema ou permitir que os sinais correspondentes a ese módulo cambien ao seu estado predeterminado ou á súa configuración de espera activa. A primeira configuración de espera activa serve para acomodar os módulos activos e de reserva en posicións de ranura adxacentes; a segunda é usar a configuración SmartSlot onde unha única posición de módulo pode usarse como reserva para varios módulos activos. Todas as configuracións poden usarse para aplicacións relacionadas coa seguridade; a elección entre as configuracións que admiten a reparación en liña en directo depende da preferencia do usuario final e do número de módulos avariados que se deben reparar simultaneamente.