produkte

I/O-argitekture

Die Vertroude Stelsel het omvattende interne diagnostiek wat beide bedekte en openlike foute openbaar. Die hardeware-implementering van baie van die fouttoleransie- en foutopsporingsmeganismes maak voorsiening vir vinnige foutopsporing vir die meeste stelselelemente. Selftoetsfasiliteite wat gebruik word om foute binne die res van die stelsel te diagnoseer, word gedefinieer om optimale veiligheidsbeskikbaarheid te bied. Hierdie selftoetsfasiliteite mag kort periodes van vanlyn werking benodig om toestande in te stel, d.w.s. alarm- of fouttoetstoestande, wat effektief daartoe lei dat die punt vanlyn is binne daardie oorbodige kanaal. Binne TMR-konfigurasies beïnvloed hierdie periode van vanlyn werking slegs die stelsel se vermoë om onder veelvuldige fouttoestande te reageer. Die Vertroude TMR-verwerkers, koppelvlakke, uitbreiderkoppelvlakke en uitbreiderverwerkers is almal natuurlik oorbodig en is ontwerp om veelvuldige foute te weerstaan ​​en 'n vaste aanlyn herstelkonfigurasie in aangrensende gleuwe te ondersteun en benodig dus min verdere oorweging. Die invoer- en uitvoermodules ondersteun 'n aantal argitektuuropsies, die effekte van die gekose argitektuur moet geëvalueer word teen die stelsel- en toepassingspesifieke vereistes. FTA-modules en ander bykomstighede is geskik vir gebruik as deel van die Vertroude veiligheidstelsel, selfs al bevat hulle dalk nie eksplisiet 'n TÜV-merk nie.

Vertroude hoëdigtheid-I/O Die Vertroude Hoëdigtheid-I/O-modules is óf inherent verdriedubbel óf dubbel redundant met omvattende selftoets- en diagnosefasiliteite. Selftoetse word gekoördineer sodat 'n meerderheid voltooi kan word, selfs wanneer daar 'n aanvraag is tydens die uitvoering van die toetse. Teenstrydigheid- en afwykingsmonitering verbeter die verifikasie en foutopsporing verder. Die TMR-verwerker toets interne koppelvlakke na die beheerder. Die kulminasie van hierdie maatreëls lei tot hoë vlakke van foutopsporing en -toleransie, wat uiteindelik lei tot foutveilige werking as daar veelvuldige fouttoestande is. Die ergste geval foutopsporingstye op stelselgeheue vir Vertroude Modules is soos volg:

In alle gevalle, selfs in die teenwoordigheid van 'n fout gedurende hierdie tydperk, sal die stelsel steeds kan reageer. Onder veelvuldige fouttoestande moet die tweede foutopsporingsperiode binne die hersteltyd moontlik oorweeg word waar die stelsel in hoë- of deurlopende aanvraagveiligheidstoepassings gebruik word. Alle hoëdigtheid-I/O-modules sluit lynmoniteringsfasiliteite in; dit word aanbeveel dat hierdie fasiliteite geaktiveer word vir veiligheidsverwante I/O. Vir aktivering om I/O uit te skakel, moet hierdie fasiliteite geaktiveer word, sien Aktivering om uit te skakel-konfigurasies op bladsy 42.

Die stelsel ondersteun 'n enkele hoëdigtheid TMR I/O-module-argitektuur, waar dit aanvaarbaar is om óf die stelsel te stop óf die seine wat ooreenstem met daardie module toe te laat om na hul verstektoestand óf na hul aktiewe bystandkonfigurasie te verander. Die eerste aktiewe bystandkonfigurasie is om die aktiewe en spaarmodules in aangrensende gleufposisies te akkommodeer; die tweede is om die SmartSlot-konfigurasie te gebruik waar 'n enkele moduleposisie as die spaarmodule vir 'n aantal aktiewe modules gebruik kan word. Alle konfigurasies kan vir veiligheidsverwante toepassings gebruik word; die keuse tussen die konfigurasies wat regstreekse aanlyn herstel ondersteun, hang af van die eindgebruiker se voorkeur en die aantal foutiewe modules wat gelyktydig herstel moet word.