produkter

I/O-arkitekturer

Trusted System har omfattende intern diagnostikk som avslører både skjulte og åpenlyse feil. Maskinvareimplementeringen av mange av feiltoleranse- og feildeteksjonsmekanismene sørger for rask feildeteksjon for de fleste systemelementer. Selvtestfasiliteter som brukes til å diagnostisere feil i resten av systemet er definert for å gi optimal sikkerhetstilgjengelighet. Disse selvtestfasilitetene kan kreve korte perioder med frakoblet drift for å innføre forhold, dvs. alarm- eller feiltestforhold, som effektivt resulterer i at punktet er offline innenfor den redundante kanalen. Innenfor TMR-konfigurasjoner påvirker denne perioden med frakoblet drift bare systemets evne til å reagere under flere feiltilstander. De pålitelige TMR-prosessorene, grensesnittene, utvidelsesgrensesnittene og utvidelsesprosessorene er alle naturlig redundante og har blitt designet for å tåle flere feil og støtte en fast online reparasjonskonfigurasjon i tilstøtende spor og krever derfor lite videre vurdering. Inngangs- og utgangsmodulene støtter en rekke arkitekturalternativer, effekten av den valgte arkitekturen bør evalueres opp mot system- og applikasjonsspesifikke krav. FTA-moduler og andre tilleggsutstyr er egnet for bruk som en del av Trusted safety system selv om de kanskje ikke eksplisitt inneholder et TÜV-merke.

Trusted high-density I/O Trusted High-Density I/O-modulene er enten iboende triplisert eller doble redundante med omfattende selvtest- og diagnosefasiliteter. Selvtester koordineres slik at flertall kan gjennomføres, også når det er krav under gjennomføringen av testene. Overvåking av avvik og avvik forbedrer verifiseringen og feildeteksjonen ytterligere. TMR-prosessoren tester interne grensesnitt til kontrolleren. Kulminasjonen av disse tiltakene resulterer i høye nivåer av feildeteksjon og toleranse, som til slutt fører til feilsikker drift hvis det er flere feiltilstander. De verste tilfelle feildeteksjonstidene på systemminnet for klarerte moduler er som følger:

I alle tilfeller, selv om det oppstår en feil i denne perioden, vil systemet fortsette å svare. Under flere feilforhold kan det være nødvendig å vurdere den andre feildeteksjonsperioden innenfor reparasjonstiden der systemet brukes i sikkerhetsapplikasjoner med høy eller kontinuerlig etterspørsel. Alle I/O-moduler med høy tetthet inkluderer linjeovervåkingsfasiliteter; det anbefales at disse fasilitetene aktiveres for sikkerhetsrelatert I/O. For energize to trip I/O skal disse fasilitetene være aktivert, se Energize to trip konfigurasjoner på side 42

Systemet støtter en enkelt High-Density TMR I/O-modularkitektur, der det er akseptabelt å enten stoppe systemet eller la signalene som tilsvarer den modulen endres til enten standardtilstand eller til aktiv standby-konfigurasjon. Den første aktiv-standby-konfigurasjonen er å romme de aktive og reservemodulene i tilstøtende sporposisjoner; den andre er å bruke SmartSlot-konfigurasjonen der en enkelt modulposisjon kan brukes som reserve for et antall aktive moduler. Alle konfigurasjoner kan brukes for sikkerhetsrelaterte applikasjoner; valget mellom konfigurasjonene som støtter live online reparasjon er avhengig av sluttbrukerens preferanse og antall defekte moduler som skal repareres samtidig