Produkter

I/O-arkitekturer

Trusted System har omfattende intern diagnostikk som avslører både skjulte og åpenbare feil.Maskinvareimplementeringen av mange av feiltoleranse- og feildeteksjonsmekanismene sørger for rask feildeteksjon for de fleste systemelementer.Selvtestfasiliteter som brukes til å diagnostisere feil i resten av systemet er definert for å gi optimal sikkerhetstilgjengelighet.Disse selvtestfasilitetene kan kreve korte perioder med frakoblet drift for å innføre forhold, dvs. alarm- eller feiltestforhold, som effektivt resulterer i at punktet er offline innenfor den redundante kanalen.Innenfor TMR-konfigurasjoner påvirker denne perioden med frakoblet drift bare systemets evne til å reagere under flere feiltilstander.Trusted TMR-prosessorene, grensesnittene, Expander-grensesnittene og Expander-prosessorene er alle naturlig redundante og har blitt designet for å tåle flere feil og støtte en fast online reparasjonskonfigurasjon i tilstøtende spor og krever derfor lite mer vurdering.Inngangs- og utgangsmodulene støtter en rekke arkitekturalternativer, effekten av den valgte arkitekturen bør evalueres opp mot system- og applikasjonsspesifikke krav.FTA-moduler og andre tilleggsutstyr er egnet for bruk som en del av Trusted safety system selv om de kanskje ikke eksplisitt inneholder et TÜV-merke.

Trusted high-density I/O Trusted High-Density I/O-modulene er enten iboende triplisert eller doble redundante med omfattende selvtest- og diagnosefasiliteter.Selvtester koordineres slik at flertall kan gjennomføres, også når det er krav under gjennomføringen av testene.Overvåking av avvik og avvik forbedrer verifiseringen og feildeteksjonen ytterligere.TMR-prosessoren tester interne grensesnitt til kontrolleren.Kulminasjonen av disse tiltakene resulterer i høye nivåer av feildeteksjon og toleranse, som til slutt fører til feilsikker drift hvis det er flere feiltilstander.De verste tilfellene for feildeteksjonstid på systemminnet for klarerte moduler er som følger:

I alle tilfeller, selv om det oppstår en feil i denne perioden, vil systemet fortsette å svare.Under flere feilforhold kan det være nødvendig å vurdere den andre feildeteksjonsperioden innenfor reparasjonstiden der systemet brukes i sikkerhetsapplikasjoner med høy eller kontinuerlig etterspørsel.Alle I/O-moduler med høy tetthet inkluderer linjeovervåkingsfasiliteter;det anbefales at disse fasilitetene aktiveres for sikkerhetsrelatert I/O.For energize to trip I/O skal disse fasilitetene være aktivert, se Energize to trip konfigurasjoner på side 42

Systemet støtter en enkelt High-Density TMR I/O-modularkitektur, der det er akseptabelt å enten stoppe systemet eller la signalene som tilsvarer den modulen endres til enten standardtilstand eller til aktiv standby-konfigurasjon.Den første aktiv-standby-konfigurasjonen er å romme de aktive og reservemodulene i tilstøtende sporposisjoner;den andre er å bruke SmartSlot-konfigurasjonen der en enkelt modulposisjon kan brukes som reserve for et antall aktive moduler.Alle konfigurasjoner kan brukes for sikkerhetsrelaterte applikasjoner;valget mellom konfigurasjonene som støtter live online reparasjon er avhengig av sluttbrukerens preferanse og antall defekte moduler som skal repareres samtidig