izdelki

Vhodno/izhodne arhitekture

Zaupanja vreden sistem ima celovito notranjo diagnostiko, ki razkriva tako prikrite kot očitne napake. Strojna izvedba številnih mehanizmov za toleranco napak in odkrivanje napak omogoča hitro odkrivanje napak za večino sistemskih elementov. Funkcije za samopreizkušanje, ki se uporabljajo za diagnosticiranje napak v preostalem delu sistema, so definirane tako, da zagotavljajo optimalno varnostno razpoložljivost. Te funkcije za samopreizkušanje lahko zahtevajo kratka obdobja delovanja brez povezave, da se vzpostavijo pogoji, npr. pogoji alarma ali preizkusa napak, ki dejansko povzročijo, da je točka brez povezave znotraj tega redundantnega kanala. V konfiguracijah TMR to obdobje delovanja brez povezave vpliva le na sposobnost sistema, da se odzove v več pogojih napak. Procesorji, vmesniki, razširitveni vmesniki in razširitveni procesorji zaupanja vrednega TMR so vsi naravno redundantni in so zasnovani tako, da prenesejo več napak in podpirajo fiksno konfiguracijo popravil v sosednjih režah, zato ne zahtevajo veliko nadaljnjega premisleka. Vhodni in izhodni moduli podpirajo številne možnosti arhitekture, učinke izbrane arhitekture pa je treba oceniti glede na zahteve sistema in specifične za aplikacijo. Moduli FTA in druga dodatna oprema so primerni za uporabo kot del varnostnega sistema zaupanja, čeprav morda ne vključujejo izrecne oznake TÜV.

Zaupanja vreden visokogostoten V/I Moduli zaupanja vrednih visokogostotnih V/I so bodisi inherentno potrojeni bodisi dvojno redundantni z obsežnimi možnostmi samodejnega testiranja in diagnosticiranja. Samodejni testi so usklajeni tako, da je mogoče izvesti večino, tudi če je med izvajanjem testov potrebna pomoč. Spremljanje neskladij in odstopanj dodatno izboljša preverjanje in odkrivanje napak. Procesor TMR testira notranje vmesnike s krmilnikom. Vrhunec teh ukrepov ima za posledico visoko raven odkrivanja in tolerance napak, kar na koncu vodi v varno delovanje, če obstaja več napak. Najslabši časi odkrivanja napak v sistemskem pomnilniku za zaupanja vredne module so naslednji:

V vseh primerih se bo sistem, tudi če se v tem obdobju pojavi napaka, še naprej lahko odzval. V primeru več napak je morda treba upoštevati drugo obdobje zaznavanja napake znotraj časa popravila, kadar se sistem uporablja v varnostnih aplikacijah z visokim ali stalnim povpraševanjem. Vsi moduli V/I z visoko gostoto vključujejo funkcije za spremljanje linij; priporočljivo je, da so te funkcije omogočene za varnostne V/I. Za V/I z vklopom za izklop morajo biti te funkcije omogočene, glejte Konfiguracije vklopa za izklop na strani 42.

Sistem podpira arhitekturo enega samega visoko gostotnega V/I modula TMR, kjer je sprejemljivo bodisi zaustaviti sistem bodisi dovoliti, da se signali, ki ustrezajo temu modulu, spremenijo v privzeto stanje bodisi v konfiguracijo aktivnega stanja pripravljenosti. Prva konfiguracija aktivnega stanja pripravljenosti je namenjena namestitvi aktivnih in rezervnih modulov v sosednje reže; druga pa uporabi konfiguracije SmartSlot, kjer se lahko en sam modul uporabi kot rezervni za več aktivnih modulov. Vse konfiguracije se lahko uporabljajo za varnostne aplikacije; izbira med konfiguracijami, ki podpirajo popravilo v živo, je odvisna od preferenc končnega uporabnika in števila okvarjenih modulov, ki jih je treba hkrati popraviti.