สินค้า

สถาปัตยกรรม I/O

ระบบที่เชื่อถือได้ (Trusted System) มีการวินิจฉัยภายในที่ครอบคลุม ซึ่งเผยให้เห็นทั้งความล้มเหลวที่ซ่อนเร้นและที่เปิดเผย การนำกลไกการทนต่อความผิดพลาดและการตรวจจับความผิดพลาดหลายรูปแบบมาใช้กับฮาร์ดแวร์ ช่วยให้สามารถตรวจจับความผิดพลาดได้อย่างรวดเร็วสำหรับองค์ประกอบส่วนใหญ่ของระบบ ระบบทดสอบตัวเองที่ใช้ในการวินิจฉัยความผิดพลาดภายในระบบส่วนที่เหลือได้รับการกำหนดขึ้นเพื่อให้เกิดความปลอดภัยสูงสุด ระบบทดสอบตัวเองเหล่านี้อาจต้องใช้เวลาทำงานแบบออฟไลน์เป็นระยะเวลาสั้นๆ เพื่อก่อให้เกิดเงื่อนไขต่างๆ เช่น เงื่อนไขการแจ้งเตือนหรือการทดสอบความผิดพลาด ซึ่งส่งผลให้จุดนั้นออฟไลน์ภายในช่องทางสำรองนั้น ในการกำหนดค่า TMR ช่วงเวลาการทำงานแบบออฟไลน์นี้จะส่งผลต่อความสามารถของระบบในการตอบสนองภายใต้เงื่อนไขความผิดพลาดหลายกรณีเท่านั้น ตัวประมวลผล Trusted TMR, อินเทอร์เฟซ, อินเทอร์เฟซ Expander และตัวประมวลผล Expander ล้วนเป็นระบบสำรองโดยธรรมชาติ และได้รับการออกแบบมาให้ทนทานต่อความผิดพลาดหลายกรณี และรองรับการกำหนดค่าการซ่อมแซมแบบออนไลน์แบบคงที่ในช่องที่อยู่ติดกัน จึงแทบไม่ต้องพิจารณาเพิ่มเติมใดๆ โมดูลอินพุตและเอาต์พุตรองรับตัวเลือกสถาปัตยกรรมจำนวนมาก ควรประเมินผลกระทบของสถาปัตยกรรมที่เลือกโดยเปรียบเทียบกับข้อกำหนดเฉพาะของระบบและแอปพลิเคชัน โมดูล FTA และอุปกรณ์เสริมอื่นๆ เหมาะสำหรับใช้เป็นส่วนหนึ่งของระบบความปลอดภัยที่เชื่อถือได้ แม้ว่าอาจไม่มีเครื่องหมาย TÜV ระบุไว้อย่างชัดเจนก็ตาม

I/O ความหนาแน่นสูงที่เชื่อถือได้ โมดูล I/O ความหนาแน่นสูงที่เชื่อถือได้มีทั้งแบบสามเท่าและแบบคู่ พร้อมฟังก์ชันการทดสอบตัวเองและการวินิจฉัยที่ครอบคลุม การทดสอบตัวเองได้รับการประสานงานเพื่อให้สามารถดำเนินการส่วนใหญ่ได้สำเร็จ แม้ว่าจะมีความต้องการในระหว่างการทดสอบ การตรวจสอบความคลาดเคลื่อนและความเบี่ยงเบนช่วยเพิ่มประสิทธิภาพในการตรวจสอบและการตรวจจับข้อผิดพลาด โปรเซสเซอร์ TMR จะทดสอบอินเทอร์เฟซภายในกับตัวควบคุม การวัดผลเหล่านี้ทำให้สามารถตรวจจับข้อผิดพลาดและค่าความคลาดเคลื่อนได้ในระดับสูง ซึ่งท้ายที่สุดจะนำไปสู่การทำงานที่ปลอดภัยจากความผิดพลาดหากมีข้อผิดพลาดหลายกรณี เวลาตรวจจับข้อผิดพลาดที่แย่ที่สุดบนหน่วยความจำระบบสำหรับ Trusted Modules มีดังนี้:

ในทุกกรณี แม้ว่าจะมีข้อผิดพลาดเกิดขึ้นในช่วงเวลาดังกล่าว ระบบจะยังคงสามารถตอบสนองได้ ภายใต้สภาวะข้อผิดพลาดหลายครั้ง อาจจำเป็นต้องพิจารณาระยะเวลาการตรวจจับข้อผิดพลาดครั้งที่สองภายในระยะเวลาการซ่อมแซม ในกรณีที่ระบบถูกใช้งานในแอปพลิเคชันด้านความปลอดภัยที่มีความต้องการสูงหรือต่อเนื่อง โมดูล I/O ความหนาแน่นสูงทั้งหมดมีระบบตรวจสอบสาย ขอแนะนำให้เปิดใช้งานระบบเหล่านี้สำหรับ I/O ที่เกี่ยวข้องกับความปลอดภัย สำหรับ I/O แบบจ่ายพลังงานเพื่อตัดการทำงาน ควรเปิดใช้งานระบบเหล่านี้ โปรดดูการกำหนดค่าแบบจ่ายพลังงานเพื่อตัดการทำงานในหน้า 42

ระบบรองรับสถาปัตยกรรมโมดูล I/O TMR ความหนาแน่นสูงแบบเดี่ยว ซึ่งสามารถเลือกหยุดระบบหรืออนุญาตให้สัญญาณที่สอดคล้องกับโมดูลนั้นเปลี่ยนสถานะเป็นค่าเริ่มต้น หรือตั้งค่าสถานะสแตนด์บายแบบแอคทีฟได้ การกำหนดค่าแบบแอคทีฟ-สแตนด์บายแบบแรกจะรองรับโมดูลแอคทีฟและโมดูลสำรองในตำแหน่งสล็อตที่อยู่ติดกัน ส่วนการกำหนดค่าแบบที่สองจะใช้ SmartSlot ซึ่งสามารถใช้โมดูลเพียงตำแหน่งเดียวเป็นโมดูลสำรองสำหรับโมดูลแอคทีฟหลายตัวได้ การกำหนดค่าทั้งหมดนี้สามารถนำไปใช้กับแอปพลิเคชันที่เกี่ยวข้องกับความปลอดภัยได้ การเลือกระหว่างการกำหนดค่าที่รองรับการซ่อมแซมแบบออนไลน์สดจะขึ้นอยู่กับความต้องการของผู้ใช้ปลายทางและจำนวนโมดูลที่ชำรุดที่ต้องซ่อมแซมพร้อมกัน