produkte

I/O-argitekture

Die Trusted System het omvattende interne diagnostiek wat beide koverte en openlike mislukkings openbaar. Die hardeware-implementering van baie van die fouttoleransie- en foutopsporingsmeganismes maak voorsiening vir vinnige foutopsporing vir die meeste stelselelemente. Selftoetsfasiliteite wat gebruik word om foute binne die res van die stelsel te diagnoseer, word gedefinieer om optimale veiligheidsbeskikbaarheid te verskaf. Hierdie selftoetsfasiliteite kan kort periodes van vanlyn werking vereis om toestande in te stel, dws alarm- of fouttoetstoestande, wat effektief daartoe lei dat die punt vanlyn binne daardie oortollige kanaal is. Binne TMR-konfigurasies beïnvloed hierdie tydperk van vanlyn werking slegs die stelsel se vermoë om onder veelvuldige fouttoestande te reageer. Die Trusted TMR-verwerkers, Interfaces, Expander Interfaces, en Expander Processors is almal natuurlik oortollig en is ontwerp om veelvuldige foute te weerstaan ​​en 'n vaste aanlyn herstelkonfigurasie in aangrensende gleuwe te ondersteun en vereis dus min verdere oorweging. Die toevoer- en afvoermodules ondersteun 'n aantal argitektuuropsies, die uitwerking van die gekose argitektuur moet teen die stelsel- en toepassingspesifieke vereistes geëvalueer word. FTA-modules en ander bykomstighede is geskik vir gebruik as deel van Trusted-veiligheidstelsel alhoewel hulle dalk nie eksplisiet 'n TÜV-merk insluit nie.

Vertroude hoëdigtheid I/O Die Trusted Hoëdigtheid I/O-modules is óf inherent verdriedubbeld óf dubbel oortollig met omvattende selftoets- en diagnosefasiliteite. Selftoetse word gekoördineer sodat 'n meerderheid voltooi kan word, selfs wanneer daar 'n aanvraag is tydens die uitvoering van die toetse. Monitoring van teenstrydighede en afwykings verbeter die verifikasie en foutopsporing verder. Die TMR-verwerker toets interne koppelvlakke na die beheerder. Die hoogtepunt van hierdie maatreëls lei tot hoë vlakke van foutopsporing en -verdraagsaamheid, wat uiteindelik lei tot mislukkingsveilige werking as daar veelvuldige fouttoestande is. Die ergste geval foutopsporingstye op stelselgeheue vir Trusted Modules is soos volg:

In alle gevalle, selfs in die teenwoordigheid van 'n fout gedurende hierdie tydperk, sal die stelsel voortgaan om te reageer. Onder veelvuldige fouttoestande moet die tweede foutopsporingsperiode binne die hersteltyd oorweeg word waar die stelsel in hoë- of deurlopende aanvraag-veiligheidstoepassings gebruik word. Alle Hoë-digtheid I/O-modules sluit lynmoniteringsfasiliteite in; dit word aanbeveel dat hierdie fasiliteite geaktiveer word vir veiligheidsverwante I/O. Hierdie fasiliteite moet geaktiveer wees vir bekragtig om uit te skakel, sien konfigurasies vir energie om uit te skakel op bladsy 42

Die stelsel ondersteun 'n enkele Hoë-digtheid TMR I/O-module-argitektuur, waar dit aanvaarbaar is om óf die stelsel te stop óf die seine wat met daardie module ooreenstem, toe te laat om te verander na óf hul verstektoestand óf na hul aktiewe-bystand-konfigurasie. Die eerste aktiewe-bystand-konfigurasie is om die aktiewe en spaarmodules in aangrensende gleufposisies te akkommodeer; die tweede is om die SmartSlot-konfigurasie te gebruik waar 'n enkele moduleposisie as die spaar vir 'n aantal aktiewe modules gebruik kan word. Alle konfigurasies kan gebruik word vir veiligheidsverwante toepassings; die keuse tussen die konfigurasies wat regstreekse aanlyn herstelwerk ondersteun, hang af van die eindgebruiker se voorkeur en die aantal foutiewe modules wat gelyktydig herstel moet word