สินค้า

สถาปัตยกรรม I/O

Trusted System มีการวินิจฉัยภายในที่ครอบคลุมซึ่งเผยให้เห็นความล้มเหลวทั้งแบบซ่อนเร้นและแบบเปิดเผย การใช้งานฮาร์ดแวร์ของกลไกความทนทานต่อข้อผิดพลาดและการตรวจจับข้อผิดพลาดหลายอย่างทำให้สามารถตรวจจับข้อผิดพลาดได้อย่างรวดเร็วสำหรับองค์ประกอบระบบส่วนใหญ่ อุปกรณ์ทดสอบตัวเองที่ใช้ในการวินิจฉัยข้อผิดพลาดภายในส่วนที่เหลือของระบบได้รับการกำหนดเพื่อให้มีความพร้อมใช้งานด้านความปลอดภัยที่เหมาะสมที่สุด อุปกรณ์ทดสอบตัวเองเหล่านี้อาจต้องการการทำงานออฟไลน์ในช่วงเวลาสั้น ๆ เพื่อแนะนำเงื่อนไข เช่น เงื่อนไขการทดสอบสัญญาณเตือนหรือข้อผิดพลาด ซึ่งส่งผลให้จุดออฟไลน์ภายในช่องสัญญาณซ้ำซ้อนนั้นอย่างมีประสิทธิภาพ ภายในการกำหนดค่า TMR ระยะเวลาของการดำเนินการออฟไลน์นี้จะส่งผลต่อความสามารถของระบบในการตอบสนองภายใต้เงื่อนไขข้อบกพร่องหลายประการเท่านั้น โปรเซสเซอร์ TMR, อินเทอร์เฟซ, อินเทอร์เฟซของ Expander และโปรเซสเซอร์ของ Expander ที่เชื่อถือได้ ล้วนมีความซ้ำซ้อนโดยธรรมชาติ และได้รับการออกแบบให้ทนทานต่อข้อผิดพลาดหลายประการ และรองรับการกำหนดค่าการซ่อมแซมออนไลน์แบบคงที่ในช่องที่อยู่ติดกัน ดังนั้นจึงต้องมีการพิจารณาเพิ่มเติมอีกเล็กน้อย โมดูลอินพุตและเอาต์พุตรองรับตัวเลือกสถาปัตยกรรมจำนวนหนึ่ง ผลกระทบของสถาปัตยกรรมที่เลือกควรได้รับการประเมินเทียบกับระบบและข้อกำหนดเฉพาะของแอปพลิเคชัน โมดูล FTA และอุปกรณ์เสริมอื่นๆ เหมาะสำหรับใช้เป็นส่วนหนึ่งของระบบความปลอดภัย Trusted แม้ว่าอาจไม่ได้รวมเครื่องหมาย TÜV ไว้อย่างชัดเจนก็ตาม

I/O ความหนาแน่นสูงที่เชื่อถือได้ โมดูล I/O ความหนาแน่นสูงที่เชื่อถือได้มีทั้งการทำซ้ำสามเท่าหรือซ้ำซ้อนสองเท่า พร้อมสิ่งอำนวยความสะดวกในการทดสอบตัวเองและวินิจฉัยที่ครอบคลุม การทดสอบตัวเองได้รับการประสานงานเพื่อให้สามารถดำเนินการทดสอบส่วนใหญ่ได้ แม้ว่าจะมีความต้องการในระหว่างดำเนินการทดสอบก็ตาม การตรวจสอบความคลาดเคลื่อนและการเบี่ยงเบนจะช่วยปรับปรุงการตรวจสอบและการตรวจจับข้อผิดพลาดให้ดียิ่งขึ้น โปรเซสเซอร์ TMR ทดสอบอินเทอร์เฟซภายในกับคอนโทรลเลอร์ จุดสุดยอดของมาตรการเหล่านี้ส่งผลให้มีการตรวจจับข้อผิดพลาดและความทนทานในระดับสูง ซึ่งท้ายที่สุดจะนำไปสู่การทำงานที่ปลอดภัยหากเกิดข้อผิดพลาดหลายเงื่อนไข เวลาการตรวจหาข้อผิดพลาดกรณีที่แย่ที่สุดบนหน่วยความจำระบบสำหรับ Trusted Modules มีดังนี้:

ในทุกกรณี แม้จะเกิดข้อผิดพลาดในช่วงเวลานี้ ระบบก็จะสามารถตอบสนองต่อไปได้ ภายใต้เงื่อนไขข้อบกพร่องหลายเงื่อนไข ช่วงเวลาการตรวจจับข้อบกพร่องครั้งที่สองภายในระยะเวลาการซ่อมแซมอาจต้องได้รับการพิจารณาเมื่อมีการใช้ระบบในการใช้งานด้านความปลอดภัยที่มีความต้องการสูงหรือต่อเนื่อง โมดูล I/O ความหนาแน่นสูงทั้งหมดมีสิ่งอำนวยความสะดวกในการตรวจสอบสาย; ขอแนะนำให้เปิดใช้งานสิ่งอำนวยความสะดวกเหล่านี้สำหรับ I/O ที่เกี่ยวข้องกับความปลอดภัย สำหรับการจ่ายพลังงานเพื่อทริป I/O สิ่งอำนวยความสะดวกเหล่านี้จะต้องเปิดใช้งาน โปรดดูการกำหนดค่าพลังงานเพื่อทริป ในหน้า 42

ระบบสนับสนุนสถาปัตยกรรมโมดูล High-Density TMR I/O เดียว ซึ่งเป็นที่ยอมรับได้ว่าจะหยุดระบบหรืออนุญาตให้สัญญาณที่สอดคล้องกับโมดูลนั้นเปลี่ยนเป็นสถานะดีฟอลต์ หรือเป็นคอนฟิกูเรชันขณะสแตนด์บายที่แอ็คทีฟ การกำหนดค่าแบบแอคทีฟ-สแตนด์บายครั้งแรกคือเพื่อรองรับโมดูลที่ใช้งานอยู่และโมดูลสำรองในตำแหน่งสล็อตที่อยู่ติดกัน ประการที่สองคือการใช้การกำหนดค่า SmartSlot โดยที่ตำแหน่งโมดูลเดียวอาจใช้เป็นอะไหล่สำหรับโมดูลที่ใช้งานอยู่จำนวนหนึ่ง การกำหนดค่าทั้งหมดอาจใช้สำหรับแอปพลิเคชันที่เกี่ยวข้องกับความปลอดภัย ตัวเลือกระหว่างการกำหนดค่าที่รองรับการซ่อมแซมแบบออนไลน์นั้นขึ้นอยู่กับความต้องการของผู้ใช้และจำนวนโมดูลที่ผิดพลาดที่ต้องซ่อมแซมพร้อมกัน