produkter

I/O-arkitekturer

Det pålitelige systemet har omfattende intern diagnostikk som avdekker både skjulte og åpenbare feil. Maskinvareimplementeringen av mange av feiltoleranse- og feildeteksjonsmekanismene sørger for rask feildeteksjon for de fleste systemelementer. Selvtestfasiliteter som brukes til å diagnostisere feil i resten av systemet er definert for å gi optimal sikkerhetstilgjengelighet. Disse selvtestfasilitetene kan kreve korte perioder med offline drift for å introdusere tilstander, dvs. alarm- eller feiltesttilstander, som effektivt resulterer i at punktet er offline innenfor den redundante kanalen. Innenfor TMR-konfigurasjoner påvirker denne perioden med offline drift bare systemets evne til å reagere under flere feiltilstander. De pålitelige TMR-prosessorene, grensesnittene, utvidelsesgrensesnittene og utvidelsesprosessorene er alle naturlig redundante og er designet for å tåle flere feil og støtte en fast online reparasjonskonfigurasjon i tilstøtende spor og krever derfor lite ytterligere vurdering. Inngangs- og utgangsmodulene støtter en rekke arkitekturalternativer, og effektene av den valgte arkitekturen bør evalueres mot system- og applikasjonsspesifikke krav. FTA-moduler og annet tilleggsutstyr er egnet for bruk som en del av det pålitelige sikkerhetssystemet, selv om de kanskje ikke eksplisitt inkluderer et TÜV-merke.

Pålitelig I/O med høy tetthet De pålitelige I/O-modulene med høy tetthet er enten iboende triple eller dobbeltredundante med omfattende selvtest- og diagnosefunksjoner. Selvtester koordineres slik at et flertall kan fullføres, selv når det er behov for det under testenes utførelse. Avviks- og avviksovervåking forbedrer verifisering og feildeteksjon ytterligere. TMR-prosessoren tester interne grensesnitt til kontrolleren. Kulminasjonen av disse tiltakene resulterer i høye nivåer av feildeteksjon og toleranse, noe som til slutt fører til feilsikker drift hvis det er flere feiltilstander. De verst tenkelige feildeteksjonstidene på systemminnet for pålitelige moduler er som følger:

I alle tilfeller, selv ved feil i løpet av denne perioden, vil systemet fortsette å kunne reagere. Under flere feiltilstander må det kanskje vurderes den andre feildeteksjonsperioden innenfor reparasjonstiden der systemet brukes i sikkerhetsapplikasjoner med høy eller kontinuerlig etterspørsel. Alle høytetthets-I/O-moduler inkluderer linjeovervåkingsfunksjoner; det anbefales at disse funksjonene aktiveres for sikkerhetsrelatert I/O. For strømførende utløsning av I/O skal disse funksjonene aktiveres, se Konfigurasjoner for strømførende utløsning på side 42.

Systemet støtter en enkelt High-Density TMR I/O-modularkitektur, der det er akseptabelt å enten stoppe systemet eller la signalene som korresponderer med den modulen endres til enten standardtilstanden eller til aktiv standby-konfigurasjon. Den første aktive standby-konfigurasjonen er for å tilpasse de aktive og reservemodulene i tilstøtende sporposisjoner; den andre er å bruke SmartSlot-konfigurasjonen der en enkelt modulposisjon kan brukes som reserve for en rekke aktive moduler. Alle konfigurasjoner kan brukes til sikkerhetsrelaterte applikasjoner; valget mellom konfigurasjonene som støtter live online-reparasjon avhenger av sluttbrukerens preferanser og antall defekte moduler som skal repareres samtidig.