prodotti

Architetture I/O

Il Sistema Affidabile dispone di una diagnostica interna completa che rileva guasti sia occulti che palesi. L'implementazione hardware di molti dei meccanismi di tolleranza ai guasti e di rilevamento dei guasti consente un rapido rilevamento dei guasti per la maggior parte degli elementi del sistema. Le funzionalità di autotest utilizzate per diagnosticare i guasti nel resto del sistema sono definite per garantire la massima disponibilità di sicurezza. Queste funzionalità di autotest potrebbero richiedere brevi periodi di funzionamento offline per introdurre condizioni, ad esempio condizioni di allarme o di test di guasto, che di fatto determinano la disconnessione del punto all'interno di quel canale ridondante. Nelle configurazioni TMR, questo periodo di funzionamento offline influisce solo sulla capacità del sistema di rispondere a più condizioni di guasto. I processori TMR Affidabili, le interfacce, le interfacce di espansione e i processori di espansione sono tutti naturalmente ridondanti e sono stati progettati per resistere a più guasti e supportare una configurazione di riparazione online fissa in slot adiacenti, pertanto richiedono poche ulteriori considerazioni. I moduli di ingresso e uscita supportano diverse opzioni di architettura; gli effetti dell'architettura scelta devono essere valutati in base ai requisiti specifici del sistema e dell'applicazione. I moduli FTA e altri accessori sono adatti all'uso come parte del sistema di sicurezza Trusted anche se potrebbero non includere esplicitamente il marchio TÜV.

I/O ad alta densità affidabili I moduli I/O ad alta densità affidabili sono intrinsecamente triplicati o ridondanti in modo doppio, con funzionalità complete di autotest e diagnosi. Gli autotest sono coordinati in modo che la maggior parte possa essere completata, anche in caso di richiesta durante l'esecuzione dei test. Il monitoraggio di discrepanze e deviazioni migliora ulteriormente la verifica e il rilevamento degli errori. Il processore TMR testa le interfacce interne al controller. L'insieme di queste misure si traduce in elevati livelli di rilevamento e tolleranza degli errori, che in definitiva garantiscono un funzionamento a prova di errore in caso di più condizioni di errore. I tempi di rilevamento degli errori nel caso peggiore sulla memoria di sistema per i moduli affidabili sono i seguenti:

In ogni caso, anche in presenza di un guasto durante questo periodo, il sistema continuerà a essere in grado di rispondere. In caso di più guasti, potrebbe essere necessario considerare il secondo periodo di rilevamento del guasto entro il tempo di riparazione, qualora il sistema venga utilizzato in applicazioni di sicurezza ad alta o continua richiesta. Tutti i moduli I/O ad alta densità includono funzionalità di monitoraggio della linea; si raccomanda di abilitare tali funzionalità per gli I/O relativi alla sicurezza. Per gli I/O con attivazione a scatto, queste funzionalità devono essere abilitate; vedere le configurazioni "Energize to Trip" a pagina 42.

Il sistema supporta un'architettura con un singolo modulo I/O TMR ad alta densità, in cui è possibile arrestare il sistema o consentire ai segnali corrispondenti a quel modulo di tornare allo stato predefinito o alla configurazione attivo-standby. La prima configurazione attivo-standby prevede l'alloggiamento dei moduli attivi e di riserva in slot adiacenti; la seconda prevede l'utilizzo della configurazione SmartSlot, in cui una singola posizione del modulo può essere utilizzata come riserva per più moduli attivi. Tutte le configurazioni possono essere utilizzate per applicazioni di sicurezza; la scelta tra le configurazioni che supportano la riparazione online in tempo reale dipende dalle preferenze dell'utente finale e dal numero di moduli difettosi da riparare contemporaneamente.