izdelkov

V/I arhitekture

Zaupanja vreden sistem ima obsežno notranjo diagnostiko, ki odkrije prikrite in očitne napake. Izvedba strojne opreme številnih mehanizmov za toleranco napak in odkrivanje napak omogoča hitro odkrivanje napak za večino elementov sistema. Naprave za samotestiranje, ki se uporabljajo za diagnosticiranje napak v preostalem delu sistema, so opredeljene tako, da zagotavljajo optimalno varnostno razpoložljivost. Te zmogljivosti za samotestiranje lahko zahtevajo kratka obdobja delovanja brez povezave, da uvedejo pogoje, tj. pogoje za testiranje alarma ali napake, zaradi katerih je točka dejansko brez povezave znotraj tega redundantnega kanala. Znotraj konfiguracij TMR to obdobje delovanja brez povezave vpliva samo na sposobnost sistema, da se odzove v pogojih več napak. Zaupanja vredni procesorji TMR, vmesniki, razširitveni vmesniki in razširitveni procesorji so naravno redundantni in so bili zasnovani tako, da prenesejo številne napake in podpirajo fiksno konfiguracijo spletnega popravila v sosednjih režah, zato ne zahtevajo dodatne obravnave. Vhodni in izhodni moduli podpirajo številne arhitekturne možnosti, učinke izbrane arhitekture je treba ovrednotiti glede na zahteve sistema in aplikacije. Moduli FTA in drugi dodatki so primerni za uporabo kot del zaupanja vrednega varnostnega sistema, čeprav morda ne vključujejo izrecno oznake TÜV.

Zaupanja vreden V/I z visoko gostoto Zaupanja vreden V/I modul visoke gostote je po naravi potrojen ali dvojno redundanten z obsežnimi zmogljivostmi za samotestiranje in diagnostiko. Samotesti so usklajeni tako, da se lahko opravi večina, tudi ko je med izvajanjem testov zahteva. Spremljanje odstopanj in odstopanj dodatno izboljša preverjanje in odkrivanje napak. Procesor TMR preizkuša notranje vmesnike s krmilnikom. Vrhunec teh ukrepov ima za posledico visoko raven odkrivanja napak in tolerance, kar na koncu vodi do varnega delovanja, če obstaja več pogojev napak. Časi odkrivanja napak v najslabšem primeru v sistemskem pomnilniku za zaupanja vredne module so naslednji:

V vseh primerih, tudi ob prisotnosti napake v tem obdobju, se bo sistem še naprej lahko odzval. V pogojih večkratne napake bo morda treba razmisliti o drugem obdobju odkrivanja napake v času popravila, če se sistem uporablja v varnostnih aplikacijah z visoko ali stalno zahtevo. Vsi I/O moduli visoke gostote vključujejo zmogljivosti za nadzor linij; priporočljivo je, da so te zmogljivosti omogočene za varnostne V/I. Za V/I za vklop pod napetostjo morajo biti te zmogljivosti omogočene, glejte konfiguracije Energize to trip na strani 42

Sistem podpira eno samo arhitekturo V/I modula visoke gostote TMR, kjer je sprejemljivo zaustaviti sistem ali dovoliti, da se signali, ki ustrezajo temu modulu, spremenijo v privzeto stanje ali v konfiguracijo aktivnega stanja pripravljenosti. Prva konfiguracija aktivnega stanja pripravljenosti je za namestitev aktivnih in rezervnih modulov v sosednje položaje rež; drugi je uporaba konfiguracije SmartSlot, kjer se lahko posamezen položaj modula uporabi kot rezervni za več aktivnih modulov. Vse konfiguracije se lahko uporabljajo za aplikacije, povezane z varnostjo; izbira med konfiguracijami, ki podpirajo spletno popravilo v živo, je odvisna od preference končnega uporabnika in števila okvarjenih modulov, ki jih je treba popraviti hkrati