produkten

I/O-arsjitektueren

It Trusted System hat wiidweidige ynterne diagnostyk dy't sawol ferburgen as iepenlike flaters oan it ljocht bringt. De hardware-ymplemintaasje fan in protte fan 'e flatertolerânsje- en flaterdeteksjemeganismen soarget foar rappe flaterdeteksje foar de measte systeemeleminten. Sels-testfasiliteiten dy't brûkt wurde om flaters binnen de rest fan it systeem te diagnostisearjen, binne definieare om optimale feiligensbeskikberens te bieden. Dizze sels-testfasiliteiten kinne koarte perioaden fan offline operaasje fereaskje om betingsten yn te fieren, d.w.s. alarm- of flatertestomstannichheden, dy't effektyf resultearje yn it feit dat it punt offline is binnen dat redundante kanaal. Binnen TMR-konfiguraasjes beynfloedet dizze perioade fan offline operaasje allinich it fermogen fan it systeem om te reagearjen ûnder meardere flateromstannichheden. De Trusted TMR-prosessor, ynterfaces, útwreidingsynterfaces en útwreidingsprosessor binne allegear natuerlik redundant en binne ûntworpen om meardere flaters te wjerstean en in fêste online reparaasjekonfiguraasje yn oanswettende slots te stypjen en fereaskje dêrom net folle fierdere oandacht. De ynfier- en útfiermodules stypje in oantal arsjitektueropsjes, de effekten fan 'e keazen arsjitektuer moatte wurde evaluearre tsjin de systeem- en applikaasjespesifike easken. FTA-modules en oare oanfollingen binne geskikt foar gebrûk as ûnderdiel fan it Trusted-feiligenssysteem, sels as se miskien net eksplisyt in TÜV-mark befetsje.

Fertroude hege-tichtens I/O De Fertroude Hege-Tichtens I/O-modules binne of ynherint trijefâldich of dûbel redundant mei wiidweidige selstest- en diagnoazefasiliteiten. Selstests wurde koördinearre sadat in mearderheid foltôge wurde kin, sels as d'r fraach nei is tidens de útfiering fan 'e testen. Diskrepansje- en ôfwikingsmonitoring ferbetterje de ferifikaasje en flaterdeteksje fierder. De TMR-prosessor test ynterne ynterfaces nei de controller. De kulminaasje fan dizze maatregels resulteart yn hege nivo's fan flaterdeteksje en tolerânsje, wat úteinlik liedt ta feilige operaasje as d'r meardere flateromstannichheden binne. De worst-case flaterdeteksjetiden op systeemûnthâld foar Fertroude Modules binne as folget:

Yn alle gefallen, sels yn 'e oanwêzigens fan in storing yn dizze perioade, sil it systeem bliuwe kinne reagearje. Under meardere storingsomstannichheden moat de twadde storingsdeteksjeperioade binnen de reparaasjetiid miskien wurde beskôge as it systeem brûkt wurdt yn feiligensapplikaasjes mei hege of trochgeande fraach. Alle High-Density I/O-modules omfetsje line-monitoringfoarsjennings; it wurdt oanrikkemandearre dat dizze foarsjennings ynskeakele wurde foar feiligensrelatearre I/O. Foar aktivearje om I/O út te skeakeljen moatte dizze foarsjennings ynskeakele wurde, sjoch Aktivearje om út te skeakeljen-konfiguraasjes op side 42.

It systeem stipet in inkele High-Density TMR I/O-module-arsjitektuer, wêrby't it akseptabel is om it systeem te stopjen of de sinjalen dy't oerienkomme mei dy module te feroarjen nei har standertstatus, of nei har aktive standby-konfiguraasje. De earste aktive standby-konfiguraasje is om de aktive en reservemodules yn oangrinzgjende slotposysjes te ûnderbringen; de twadde is om de SmartSlot-konfiguraasje te brûken wêrby't ien moduleposysje kin wurde brûkt as reserve foar in oantal aktive modules. Alle konfiguraasjes kinne wurde brûkt foar feiligensrelatearre tapassingen; de kar tusken de konfiguraasjes dy't live online reparaasje stypje is ôfhinklik fan 'e foarkar fan' e einbrûker en it oantal defekte modules dy't tagelyk reparearre wurde moatte.