productes

Arquitectures d'E/S

El sistema de confiança té diagnòstics interns complets que revelen fallades tant encobertes com evidents. La implementació de maquinari de molts dels mecanismes de tolerància a errors i de detecció d'errors proporciona una detecció ràpida d'errors per a la majoria dels elements del sistema. Les instal·lacions d'autoprova que s'utilitzen per diagnosticar fallades a la resta del sistema es defineixen per oferir una disponibilitat de seguretat òptima. Aquestes instal·lacions d'autoprova poden requerir períodes curts d'operació fora de línia per introduir condicions, és a dir, condicions de prova d'alarma o d'error, que de manera efectiva resulten en que el punt estigui fora de línia dins d'aquest canal redundant. Dins de les configuracions de TMR, aquest període d'operació fora de línia només afecta la capacitat del sistema de respondre en diverses condicions de fallada. Els processadors, les interfícies, les interfícies d'expansió i els processadors d'expansió de confiança TMR són redundants de manera natural i s'han dissenyat per suportar múltiples errors i suportar una configuració de reparació en línia fixa a les ranures adjacents i, per tant, requereixen poca consideració. Els mòduls d'entrada i sortida admeten una sèrie d'opcions d'arquitectura, els efectes de l'arquitectura escollida s'han d'avaluar en funció dels requisits específics del sistema i de l'aplicació. Els mòduls FTA i altres accessoris són adequats per utilitzar-los com a part del sistema de seguretat de confiança, tot i que potser no inclouen explícitament una marca TÜV.

E/S d'alta densitat de confiança Els mòduls d'E/S d'alta densitat de confiança són inherentment triplicats o dobles redundants amb instal·lacions completes d'autoprova i diagnòstic. Les autotests es coordinen de manera que es puguin completar la majoria, fins i tot quan hi hagi una demanda durant l'execució de les proves. La supervisió de discrepàncies i desviacions millora encara més la verificació i la detecció d'errors. El processador TMR prova les interfícies internes del controlador. La culminació d'aquestes mesures es tradueix en alts nivells de detecció i tolerància d'avaries, que en última instància condueixen a un funcionament segur de fallades si hi ha múltiples condicions de fallada. Els temps de detecció d'errors del pitjor dels casos a la memòria del sistema per als mòduls de confiança són els següents:

En tots els casos, fins i tot en presència d'una avaria durant aquest període, el sistema continuarà tenint resposta. En condicions de fallada múltiple, pot ser que s'hagi de considerar el segon període de detecció d'avaries dins del temps de reparació quan el sistema s'utilitza en aplicacions de seguretat de demanda alta o contínua. Tots els mòduls d'E/S d'alta densitat inclouen instal·lacions de monitorització de línia; es recomana que aquestes instal·lacions estiguin habilitades per a E/S relacionades amb la seguretat. Per activar l'E/S d'activació, aquestes instal·lacions s'han d'habilitar, vegeu Configuracions d'activació per disparar a la pàgina 42

El sistema admet una única arquitectura de mòduls d'E/S TMR d'alta densitat, on és acceptable aturar el sistema o permetre que els senyals corresponents a aquest mòdul canviïn al seu estat predeterminat o a la seva configuració d'espera activa. La primera configuració d'espera activa és per acomodar els mòduls actius i de recanvi en posicions de ranura adjacents; el segon és utilitzar la configuració SmartSlot on es pot utilitzar una única posició de mòdul com a recanvi per a diversos mòduls actius. Totes les configuracions es poden utilitzar per a aplicacions relacionades amb la seguretat; l'elecció entre les configuracions que admeten la reparació en línia en directe depèn de la preferència de l'usuari final i del nombre de mòduls defectuosos que s'han de reparar simultàniament.