สินค้า

สถาปัตยกรรม I/O

ระบบที่เชื่อถือได้มีการวินิจฉัยภายในที่ครอบคลุมซึ่งเปิดเผยทั้งความล้มเหลวที่ซ่อนเร้นและเปิดเผย การนำกลไกการทนทานต่อความผิดพลาดและการตรวจจับความผิดพลาดหลายๆ กลไกของฮาร์ดแวร์มาใช้ทำให้สามารถตรวจจับความผิดพลาดได้อย่างรวดเร็วสำหรับองค์ประกอบส่วนใหญ่ของระบบ สิ่งอำนวยความสะดวกสำหรับการทดสอบตัวเองที่ใช้ในการวินิจฉัยความผิดพลาดภายในระบบที่เหลือได้รับการกำหนดขึ้นเพื่อให้มีความปลอดภัยสูงสุด สิ่งอำนวยความสะดวกสำหรับการทดสอบตัวเองเหล่านี้อาจต้องใช้การทำงานออฟไลน์เป็นระยะเวลาสั้นๆ เพื่อนำเงื่อนไขเข้ามา เช่น เงื่อนไขการทดสอบสัญญาณเตือนหรือความผิดพลาด ซึ่งส่งผลให้จุดดังกล่าวออฟไลน์ภายในช่องทางสำรองนั้น ในการกำหนดค่า TMR ช่วงเวลาของการทำงานออฟไลน์นี้จะส่งผลต่อความสามารถของระบบในการตอบสนองภายใต้เงื่อนไขความผิดพลาดหลายประการเท่านั้น โปรเซสเซอร์ อินเทอร์เฟซ อินเทอร์เฟซตัวขยาย และโปรเซสเซอร์ตัวขยายของ Trusted TMR ล้วนเป็นแบบซ้ำซ้อนโดยธรรมชาติและได้รับการออกแบบมาให้ทนทานต่อความผิดพลาดหลายประการและรองรับการกำหนดค่าการซ่อมแซมออนไลน์แบบคงที่ในช่องที่อยู่ติดกัน ดังนั้นจึงไม่จำเป็นต้องพิจารณาเพิ่มเติมมากนัก โมดูลอินพุตและเอาต์พุตรองรับตัวเลือกสถาปัตยกรรมจำนวนหนึ่ง ผลกระทบของสถาปัตยกรรมที่เลือกควรได้รับการประเมินโดยเปรียบเทียบกับข้อกำหนดเฉพาะระบบและแอปพลิเคชัน โมดูล FTA และอุปกรณ์เสริมอื่นๆ เหมาะสำหรับใช้เป็นส่วนหนึ่งของระบบความปลอดภัยที่เชื่อถือได้ แม้ว่าอาจไม่มีเครื่องหมาย TÜV ระบุไว้ชัดเจนก็ตาม

โมดูล I/O ความหนาแน่นสูงที่เชื่อถือได้ โมดูล I/O ความหนาแน่นสูงที่เชื่อถือได้นั้นมีการทำซ้ำสามครั้งโดยเนื้อแท้หรือซ้ำซ้อนสองชุดพร้อมระบบทดสอบตัวเองและการวินิจฉัยที่ครอบคลุม การทดสอบตัวเองได้รับการประสานงานเพื่อให้สามารถทำการทดสอบส่วนใหญ่ได้ แม้ว่าจะมีความต้องการในระหว่างดำเนินการทดสอบ การตรวจสอบความคลาดเคลื่อนและการเบี่ยงเบนช่วยเพิ่มประสิทธิภาพในการตรวจสอบและการตรวจจับข้อผิดพลาด โปรเซสเซอร์ TMR ทดสอบอินเทอร์เฟซภายในกับตัวควบคุม การวัดผลเหล่านี้ส่งผลให้ตรวจจับข้อผิดพลาดและยอมรับได้ในระดับสูง ซึ่งท้ายที่สุดจะนำไปสู่การทำงานที่ปลอดภัยจากข้อผิดพลาดหากมีเงื่อนไขข้อผิดพลาดหลายเงื่อนไข เวลาตรวจจับข้อผิดพลาดในกรณีเลวร้ายที่สุดบนหน่วยความจำระบบสำหรับโมดูลที่เชื่อถือได้มีดังนี้:

ในทุกกรณี แม้ว่าจะมีข้อผิดพลาดในช่วงเวลาดังกล่าว ระบบจะยังคงสามารถตอบสนองได้ ภายใต้เงื่อนไขข้อผิดพลาดหลายรายการ อาจจำเป็นต้องพิจารณาระยะเวลาตรวจจับข้อผิดพลาดครั้งที่สองภายในระยะเวลาการซ่อมแซมในกรณีที่ระบบใช้ในแอปพลิเคชันด้านความปลอดภัยที่มีความต้องการสูงหรือต่อเนื่อง โมดูล I/O ความหนาแน่นสูงทั้งหมดมีสิ่งอำนวยความสะดวกในการตรวจสอบสาย ขอแนะนำให้เปิดใช้งานสิ่งอำนวยความสะดวกเหล่านี้สำหรับ I/O ที่เกี่ยวข้องกับความปลอดภัย สำหรับการเปิดใช้งาน I/O เพื่อทริป ควรเปิดใช้งานสิ่งอำนวยความสะดวกเหล่านี้ โปรดดูการกำหนดค่าการเปิดใช้งานเพื่อทริปที่หน้า 42

ระบบรองรับสถาปัตยกรรมโมดูล I/O TMR ความหนาแน่นสูงแบบเดี่ยว ซึ่งยอมรับได้ว่าจะหยุดระบบหรืออนุญาตให้สัญญาณที่สอดคล้องกับโมดูลนั้นเปลี่ยนไปเป็นสถานะเริ่มต้นหรือการกำหนดค่าสแตนด์บายแบบแอ็คทีฟ การกำหนดค่าสแตนด์บายแบบแอ็คทีฟแบบแรกจะรองรับโมดูลแอ็คทีฟและโมดูลสำรองในตำแหน่งสล็อตที่อยู่ติดกัน ส่วนการกำหนดค่าแบบที่สองจะใช้การกำหนดค่า SmartSlot ซึ่งอาจใช้ตำแหน่งโมดูลเดียวเป็นโมดูลสำรองสำหรับโมดูลแอ็คทีฟจำนวนหนึ่ง การกำหนดค่าทั้งหมดอาจใช้สำหรับแอปพลิเคชันที่เกี่ยวข้องกับความปลอดภัย การเลือกระหว่างการกำหนดค่าที่รองรับการซ่อมแซมออนไลน์สดนั้นขึ้นอยู่กับความต้องการของผู้ใช้ปลายทางและจำนวนโมดูลที่ชำรุดที่ต้องซ่อมแซมพร้อมกัน