produk

Arsitektur I/O

Sistem Tepercaya memiliki diagnostik internal komprehensif yang mengungkap kegagalan terselubung dan terbuka. Implementasi perangkat keras dari banyak toleransi kesalahan dan mekanisme deteksi kesalahan menyediakan deteksi kesalahan yang cepat untuk sebagian besar elemen sistem. Fasilitas uji mandiri yang digunakan untuk mendiagnosis kesalahan dalam sistem lainnya ditetapkan untuk memberikan ketersediaan keselamatan yang optimal. Fasilitas uji mandiri ini mungkin memerlukan operasi offline dalam waktu singkat untuk menimbulkan kondisi, misalnya kondisi alarm atau uji kesalahan, yang secara efektif mengakibatkan titik menjadi offline dalam saluran redundan tersebut. Dalam konfigurasi TMR, periode operasi offline ini hanya memengaruhi kemampuan sistem untuk merespons dalam berbagai kondisi kesalahan. Prosesor TMR Tepercaya, Antarmuka, Antarmuka Expander, dan Prosesor Expander semuanya secara alami berlebihan dan telah dirancang untuk tahan terhadap banyak kesalahan dan mendukung konfigurasi perbaikan online tetap di slot yang berdekatan dan oleh karena itu memerlukan sedikit pertimbangan lebih lanjut. Modul input dan output mendukung sejumlah pilihan arsitektur, efek dari arsitektur yang dipilih harus dievaluasi terhadap sistem dan persyaratan spesifik aplikasi. Modul FTA dan tambahan lainnya cocok untuk digunakan sebagai bagian dari sistem keselamatan Tepercaya meskipun mungkin tidak secara eksplisit menyertakan tanda TÜV.

I/O dengan kepadatan tinggi yang tepercaya Modul I/O dengan Densitas Tinggi yang Tepercaya memiliki sifat rangkap tiga atau redundan ganda dengan fasilitas pengujian dan diagnosis mandiri yang komprehensif. Tes mandiri dikoordinasikan sehingga mayoritas dapat diselesaikan, bahkan ketika ada permintaan selama pelaksanaan tes. Pemantauan ketidaksesuaian dan penyimpangan semakin meningkatkan verifikasi dan deteksi kesalahan. Prosesor TMR menguji antarmuka internal ke pengontrol. Puncak dari langkah-langkah ini menghasilkan tingkat deteksi dan toleransi kesalahan yang tinggi, yang pada akhirnya mengarah pada pengoperasian yang aman dari kegagalan jika terdapat beberapa kondisi kesalahan. Waktu deteksi kesalahan kasus terburuk pada memori sistem untuk Modul Tepercaya adalah sebagai berikut:

Dalam semua kasus, bahkan jika terjadi kesalahan selama periode ini, sistem akan terus mampu merespons. Dalam kondisi kesalahan ganda, periode deteksi kesalahan kedua dalam waktu perbaikan mungkin perlu dipertimbangkan jika sistem digunakan dalam aplikasi keselamatan dengan permintaan tinggi atau berkelanjutan. Semua modul I/O Kepadatan Tinggi mencakup fasilitas pemantauan jalur; disarankan agar fasilitas ini diaktifkan untuk I/O terkait keselamatan. Untuk memberi energi ke trip I/O, fasilitas ini harus diaktifkan, lihat Konfigurasi energize to trip di halaman 42

Sistem ini mendukung arsitektur modul I/O TMR Densitas Tinggi tunggal, sehingga dapat diterima untuk menghentikan sistem atau membiarkan sinyal yang terkait dengan modul tersebut berubah ke status defaultnya, atau ke konfigurasi siaga aktifnya. Konfigurasi aktif-siaga pertama adalah untuk mengakomodasi modul aktif dan cadangan pada posisi slot yang berdekatan; yang kedua adalah dengan menggunakan konfigurasi SmartSlot dimana satu posisi modul dapat digunakan sebagai cadangan untuk sejumlah modul aktif. Semua konfigurasi dapat digunakan untuk aplikasi yang berhubungan dengan keselamatan; pilihan antara konfigurasi yang mendukung perbaikan online langsung bergantung pada preferensi pengguna akhir dan jumlah modul rusak yang akan diperbaiki secara bersamaan