продукти

I/O архитектури

Доверената система разполага с цялостна вътрешна диагностика, която разкрива както скрити, така и явни повреди. Хардуерната имплементация на много от механизмите за отказоустойчивост и откриване на повреди осигурява бързо откриване на повреди за повечето системни елементи. Устройствата за самотест, използвани за диагностициране на повреди в останалата част от системата, са дефинирани така, че да осигурят оптимална безопасност. Тези устройства за самотест може да изискват кратки периоди на офлайн работа, за да въведат условия, т.е. условия за алармен тест или тест за повреди, които ефективно водят до това точката да бъде офлайн в рамките на този резервиран канал. В рамките на TMR конфигурациите този период на офлайн работа влияе само на способността на системата да реагира при множество повреди. Доверените TMR процесори, интерфейси, разширителни интерфейси и разширителни процесори са естествено резервирани и са проектирани да издържат на множество повреди и да поддържат фиксирана конфигурация за онлайн ремонт в съседни слотове и следователно изискват малко допълнително разглеждане. Входните и изходните модули поддържат редица архитектурни опции, като ефектите от избраната архитектура трябва да бъдат оценени спрямо системните и специфичните за приложението изисквания. FTA модулите и други спомагателни устройства са подходящи за използване като част от надеждната система за безопасност, въпреки че може да не включват изрично маркировка TÜV.

Надежден входно-изходен модул с висока плътност Надеждните входно-изходни модули с висока плътност са или присъщо утроени, или двойно резервирани с цялостни функции за самотестиране и диагностика. Самотестовете са координирани, така че да могат да бъдат завършени по-голямата част от тях, дори когато има нужда от тях по време на изпълнението на тестовете. Мониторингът на несъответствия и отклонения допълнително подобрява проверката и откриването на грешки. TMR процесорът тества вътрешните интерфейси към контролера. Кулминацията на тези мерки води до високи нива на откриване и толерантност към грешки, което в крайна сметка води до безопасна работа, ако има множество условия на повреда. Времената за откриване на грешки в системната памет за надеждни модули в най-лошия случай са следните:

Във всички случаи, дори при наличие на повреда през този период, системата ще продължи да може да реагира. При условия на множество повреди, може да се наложи да се вземе предвид вторият период за откриване на повреда в рамките на времето за ремонт, когато системата се използва в приложения за безопасност с високо или непрекъснато натоварване. Всички модули с висока плътност на входно/изходните сигнали включват функции за наблюдение на линията; препоръчва се тези функции да бъдат активирани за входно/изходни сигнали, свързани с безопасността. За входно/изходни сигнали за захранване за изключване тези функции трябва да бъдат активирани, вижте Конфигурации за захранване за изключване на страница 42.

Системата поддържа архитектура с един TMR I/O модул с висока плътност, където е приемливо или да се спре системата, или да се позволи на сигналите, съответстващи на този модул, да се променят или към състоянието им по подразбиране, или към конфигурацията им с активен режим на готовност. Първата конфигурация с активен режим на готовност е за разполагане на активните и резервните модули в съседни слотове; втората е за използване на конфигурацията SmartSlot, където една позиция на модула може да се използва като резервна за редица активни модули. Всички конфигурации могат да се използват за приложения, свързани с безопасността; изборът между конфигурациите, поддържащи онлайн ремонт в реално време, зависи от предпочитанията на крайния потребител и броя на дефектните модули, които трябва да бъдат ремонтирани едновременно.