продукти

I/O архитектури

Надеждната система има цялостна вътрешна диагностика, която разкрива както скрити, така и явни грешки. Хардуерното внедряване на много от механизмите за устойчивост на грешки и откриване на грешки осигурява бързо откриване на грешки за повечето системни елементи. Средствата за самодиагностика, използвани за диагностициране на грешки в останалата част от системата, са определени, за да осигурят оптимална наличност на безопасност. Тези средства за самодиагностика може да изискват кратки периоди на офлайн работа, за да въведат условия, т.е. условия за тестване на аларма или повреда, които ефективно водят до офлайн точка в рамките на този излишен канал. В рамките на конфигурациите на TMR този период на офлайн работа засяга само способността на системата да реагира при множество условия на повреда. Надеждните TMR процесори, интерфейси, разширителни интерфейси и разширителни процесори са естествено излишни и са проектирани да издържат на множество грешки и да поддържат фиксирана конфигурация за онлайн ремонт в съседни слотове и следователно не изискват допълнително внимание. Входните и изходните модули поддържат редица опции за архитектура, ефектите от избраната архитектура трябва да бъдат оценени спрямо специфичните за системата и приложенията изисквания. FTA модулите и другите спомагателни устройства са подходящи за използване като част от доверена система за безопасност, въпреки че може да не включват изрично TÜV знак.

Trusted high-density I/O модулите Trusted High-Density I/O модули са или по своята същност утроени, или двойно резервирани с изчерпателни средства за самотест и диагностика. Самотестовете са координирани, така че мнозинството от тях да може да бъде изпълнено, дори когато има заявка по време на изпълнението на тестовете. Мониторингът на несъответствия и отклонения допълнително подобрява проверката и откриването на грешки. Процесорът TMR тества вътрешните интерфейси към контролера. Кулминацията на тези мерки води до високи нива на откриване на грешки и толерантност, което в крайна сметка води до безопасна работа, ако има множество условия на грешка. Времената за откриване на грешка в най-лошия случай в системната памет за Trusted Modules са както следва:

Във всички случаи, дори при наличие на повреда през този период, системата ще продължи да може да реагира. При условия на множество повреди може да се наложи да се вземе предвид вторият период на откриване на повреда в рамките на времето за ремонт, когато системата се използва в приложения за безопасност с високи или непрекъснати изисквания. Всички I/O модули с висока плътност включват съоръжения за наблюдение на линията; препоръчва се тези съоръжения да бъдат активирани за I/O, свързани с безопасността. За входно/изходно захранване за изключване тези съоръжения трябва да бъдат активирани, вижте конфигурации за захранване за изключване на страница 42

Системата поддържа единична архитектура на I/O модул с висока плътност TMR, където е приемливо или да спрете системата, или да позволите на сигналите, съответстващи на този модул, да се променят или към тяхното състояние по подразбиране, или към тяхната конфигурация в активен режим на готовност. Първата конфигурация активен режим на готовност е да побере активните и резервните модули в съседни позиции на слота; второто е да се използва конфигурацията SmartSlot, където една позиция на модула може да се използва като резервна за редица активни модули. Всички конфигурации могат да се използват за приложения, свързани с безопасността; изборът между конфигурациите, поддържащи онлайн поправка на живо, зависи от предпочитанията на крайния потребител и броя на дефектните модули, които трябва да бъдат поправени едновременно