Produk

Arsitektur I/O

Sistem Tepercaya memiliki diagnostik internal komprehensif yang mengungkap kegagalan yang terselubung maupun terbuka. Implementasi perangkat keras dari banyak mekanisme toleransi kesalahan dan deteksi kesalahan menyediakan deteksi kesalahan yang cepat untuk sebagian besar elemen sistem. Fasilitas uji mandiri yang digunakan untuk mendiagnosis kesalahan dalam sistem yang tersisa ditetapkan untuk menyediakan ketersediaan keamanan yang optimal. Fasilitas uji mandiri ini mungkin memerlukan periode operasi offline yang singkat untuk memperkenalkan kondisi, yaitu kondisi alarm atau uji kesalahan, yang secara efektif mengakibatkan titik tersebut offline dalam saluran redundan tersebut. Dalam konfigurasi TMR, periode operasi offline ini hanya memengaruhi kemampuan sistem untuk merespons dalam beberapa kondisi kesalahan. Prosesor, Antarmuka, Antarmuka Ekspander, dan Prosesor Ekspander TMR Tepercaya semuanya redundan dan telah dirancang untuk menahan beberapa kesalahan dan mendukung konfigurasi perbaikan online tetap di slot yang berdekatan dan karenanya memerlukan sedikit pertimbangan lebih lanjut. Modul input dan output mendukung sejumlah opsi arsitektur, efek dari arsitektur yang dipilih harus dievaluasi terhadap persyaratan khusus sistem dan aplikasi. Modul FTA dan perlengkapan tambahan lainnya cocok digunakan sebagai bagian dari sistem keselamatan tepercaya meskipun mungkin tidak secara eksplisit menyertakan tanda TÜV.

I/O kepadatan tinggi tepercaya Modul I/O Kepadatan Tinggi Tepercaya pada dasarnya memiliki tiga kali lipat atau redundan ganda dengan fasilitas uji mandiri dan diagnosis yang komprehensif. Uji mandiri dikoordinasikan sehingga sebagian besar dapat diselesaikan, bahkan ketika ada permintaan selama pelaksanaan pengujian. Pemantauan ketidaksesuaian dan penyimpangan lebih meningkatkan verifikasi dan deteksi kesalahan. Prosesor TMR menguji antarmuka internal ke pengontrol. Puncak dari langkah-langkah ini menghasilkan tingkat deteksi dan toleransi kesalahan yang tinggi, yang pada akhirnya mengarah pada operasi yang aman dari kegagalan jika ada beberapa kondisi kesalahan. Waktu deteksi kesalahan terburuk pada memori sistem untuk Modul Tepercaya adalah sebagai berikut:

Dalam semua kasus, bahkan jika terjadi kesalahan selama periode ini, sistem akan tetap dapat merespons. Dalam beberapa kondisi kesalahan, periode deteksi kesalahan kedua dalam waktu perbaikan mungkin perlu dipertimbangkan jika sistem digunakan dalam aplikasi keselamatan dengan permintaan tinggi atau terus-menerus. Semua modul I/O Kepadatan Tinggi mencakup fasilitas pemantauan jalur; disarankan agar fasilitas ini diaktifkan untuk I/O terkait keselamatan. Untuk mengaktifkan I/O agar trip, fasilitas ini harus diaktifkan, lihat Konfigurasi mengaktifkan trip pada halaman 42

Sistem ini mendukung satu arsitektur modul I/O TMR Kepadatan Tinggi, yang memungkinkan penghentian sistem atau mengizinkan sinyal yang terkait dengan modul tersebut untuk berubah ke status default atau ke konfigurasi siaga aktif. Konfigurasi siaga aktif pertama adalah untuk mengakomodasi modul aktif dan cadangan di posisi slot yang berdekatan; yang kedua adalah menggunakan konfigurasi SmartSlot di mana satu posisi modul dapat digunakan sebagai cadangan untuk sejumlah modul aktif. Semua konfigurasi dapat digunakan untuk aplikasi yang terkait dengan keselamatan; pilihan antara konfigurasi yang mendukung perbaikan daring langsung bergantung pada preferensi pengguna akhir dan jumlah modul rusak yang akan diperbaiki secara bersamaan.