productes

Arquitectures d'E/S

El Sistema de confiança té diagnòstics interns complets que revelen tant errors encoberts com evidents. La implementació de maquinari de molts dels mecanismes de tolerància a errors i detecció de fallades permet una detecció ràpida de fallades per a la majoria dels elements del sistema. Les instal·lacions d'autoprova utilitzades per diagnosticar fallades a la resta del sistema estan definides per proporcionar una disponibilitat de seguretat òptima. Aquestes instal·lacions d'autoprova poden requerir períodes curts de funcionament fora de línia per introduir condicions, és a dir, condicions de prova d'alarma o fallada, que resulten efectivament en que el punt estigui fora de línia dins d'aquest canal redundant. Dins de les configuracions TMR, aquest període de funcionament fora de línia només afecta la capacitat del sistema per respondre en múltiples condicions de fallada. Els processadors, interfícies, interfícies d'expansió i processadors d'expansió TMR de confiança són naturalment redundants i han estat dissenyats per suportar múltiples fallades i admetre una configuració de reparació en línia fixa en ranures adjacents i, per tant, requereixen poca consideració addicional. Els mòduls d'entrada i sortida admeten diverses opcions d'arquitectura, els efectes de l'arquitectura escollida s'han d'avaluar en funció dels requisits específics del sistema i de l'aplicació. Els mòduls FTA i altres accessoris són adequats per al seu ús com a part del sistema de seguretat de confiança, tot i que poden no incloure explícitament una marca TÜV.

E/S d'alta densitat fiable Els mòduls d'E/S d'alta densitat fiables són inherentment triplicats o doblement redundants amb funcions completes d'autoprova i diagnòstic. Les autoproves es coordinen de manera que es pot completar la majoria, fins i tot quan hi ha una demanda durant l'execució de les proves. La supervisió de discrepàncies i desviacions millora encara més la verificació i la detecció de fallades. El processador TMR prova les interfícies internes amb el controlador. La culminació d'aquestes mesures resulta en alts nivells de detecció i tolerància de fallades, cosa que finalment condueix a un funcionament a prova d'errors si hi ha múltiples condicions de fallada. Els pitjors temps de detecció de fallades a la memòria del sistema per als mòduls fiables són els següents:

En tots els casos, fins i tot en presència d'una fallada durant aquest període, el sistema continuarà sent capaç de respondre. En condicions de fallada múltiple, pot ser necessari tenir en compte el segon període de detecció de fallades dins del temps de reparació quan el sistema s'utilitza en aplicacions de seguretat d'alta demanda o contínua. Tots els mòduls d'E/S d'alta densitat inclouen funcions de monitorització de línia; es recomana que aquestes funcions estiguin habilitades per a E/S relacionades amb la seguretat. Per a les E/S d'energització per disparar, aquestes funcions s'han d'habilitar; vegeu les configuracions d'energització per disparar a la pàgina 42.

El sistema admet una arquitectura de mòdul d'E/S TMR d'alta densitat, on és acceptable aturar el sistema o permetre que els senyals corresponents a aquest mòdul canviïn al seu estat predeterminat o a la seva configuració de reserva activa. La primera configuració de reserva activa serveix per allotjar els mòduls actius i de reserva en posicions de ranura adjacents; la segona és utilitzar la configuració SmartSlot, on una sola posició de mòdul es pot utilitzar com a reserva per a diversos mòduls actius. Totes les configuracions es poden utilitzar per a aplicacions relacionades amb la seguretat; l'elecció entre les configuracions que admeten la reparació en línia en directe depèn de la preferència de l'usuari final i del nombre de mòduls defectuosos que s'han de reparar simultàniament.