prodotti

Architetture di I/O

Il sistema affidabile dispone di una diagnostica interna completa che rivela guasti sia nascosti che palesi. L'implementazione hardware di molti meccanismi di tolleranza agli errori e di rilevamento degli errori consente un rapido rilevamento degli errori per la maggior parte degli elementi del sistema. Le strutture di autotest utilizzate per diagnosticare i guasti nel resto del sistema sono definite per fornire una disponibilità di sicurezza ottimale. Queste strutture di autotest possono richiedere brevi periodi di funzionamento offline per introdurre condizioni, ad esempio condizioni di test di allarme o guasto, che di fatto fanno sì che il punto sia offline all'interno di quel canale ridondante. Nelle configurazioni TMR, questo periodo di funzionamento offline influisce solo sulla capacità del sistema di rispondere in più condizioni di guasto. I processori Trusted TMR, le interfacce, le interfacce di espansione e i processori di espansione sono tutti naturalmente ridondanti e sono stati progettati per resistere a più guasti e supportare una configurazione di riparazione online fissa negli slot adiacenti e pertanto richiedono poche ulteriori considerazioni. I moduli di ingresso e uscita supportano una serie di opzioni di architettura, gli effetti dell'architettura scelta dovrebbero essere valutati rispetto ai requisiti specifici del sistema e dell'applicazione. I moduli FTA e altri accessori sono adatti all'uso come parte del sistema di sicurezza Trusted anche se potrebbero non includere esplicitamente un marchio TÜV.

I/O affidabili ad alta densità I moduli I/O affidabili ad alta densità sono intrinsecamente triplicati o doppiamente ridondanti con funzionalità complete di autotest e diagnosi. Gli autotest sono coordinati in modo tale che la maggioranza possa essere completata, anche quando vi è una richiesta durante l'esecuzione dei test. Il monitoraggio delle discrepanze e delle deviazioni migliora ulteriormente la verifica e il rilevamento dei guasti. Il processore TMR testa le interfacce interne al controller. Il culmine di queste misure si traduce in elevati livelli di rilevamento e tolleranza dei guasti, che portano infine al funzionamento a prova di guasto in caso di condizioni di guasto multiple. I tempi di rilevamento degli errori nel caso peggiore sulla memoria di sistema per i moduli attendibili sono i seguenti:

In ogni caso, anche in presenza di un guasto durante questo periodo, il sistema continuerà a essere in grado di rispondere. In condizioni di guasto multiplo, potrebbe essere necessario prendere in considerazione il secondo periodo di rilevamento del guasto entro il tempo di riparazione laddove il sistema viene utilizzato in applicazioni di sicurezza a domanda elevata o continua. Tutti i moduli I/O ad alta densità includono funzionalità di monitoraggio della linea; si consiglia di abilitare queste funzionalità per gli I/O relativi alla sicurezza. Per gli I/O con attivazione per sgancio, queste funzionalità devono essere abilitate, vedere Configurazioni per attivazione con sgancio a pagina 42

Il sistema supporta un'unica architettura di modulo I/O TMR ad alta densità, in cui è accettabile arrestare il sistema o consentire ai segnali corrispondenti a quel modulo di passare allo stato predefinito o alla configurazione di standby attivo. La prima configurazione active-standby prevede l'alloggiamento dei moduli attivi e di riserva in posizioni slot adiacenti; il secondo consiste nell'utilizzare la configurazione SmartSlot in cui una singola posizione del modulo può essere utilizzata come riserva per un numero di moduli attivi. Tutte le configurazioni possono essere utilizzate per applicazioni legate alla sicurezza; la scelta tra le configurazioni che supportano la riparazione online in tempo reale dipende dalle preferenze dell'utente finale e dal numero di moduli difettosi da riparare contemporaneamente