สินค้า

สถาปัตยกรรม I/O

Trusted System มีการวินิจฉัยภายในที่ครอบคลุมซึ่งเผยให้เห็นความล้มเหลวทั้งแบบซ่อนเร้นและแบบเปิดเผยการใช้งานฮาร์ดแวร์ของกลไกความทนทานต่อข้อผิดพลาดและการตรวจจับข้อผิดพลาดหลายอย่างทำให้สามารถตรวจจับข้อผิดพลาดได้อย่างรวดเร็วสำหรับองค์ประกอบระบบส่วนใหญ่อุปกรณ์ทดสอบตัวเองที่ใช้ในการวินิจฉัยข้อผิดพลาดภายในส่วนที่เหลือของระบบได้รับการกำหนดเพื่อให้มีความพร้อมใช้งานด้านความปลอดภัยที่เหมาะสมที่สุดอุปกรณ์ทดสอบตัวเองเหล่านี้อาจต้องการการทำงานออฟไลน์ในช่วงเวลาสั้น ๆ เพื่อแนะนำเงื่อนไข เช่น เงื่อนไขการทดสอบสัญญาณเตือนหรือข้อผิดพลาด ซึ่งส่งผลให้จุดออฟไลน์ภายในช่องสัญญาณซ้ำซ้อนนั้นอย่างมีประสิทธิภาพภายในการกำหนดค่า TMR ระยะเวลาของการดำเนินการออฟไลน์นี้จะส่งผลต่อความสามารถของระบบในการตอบสนองภายใต้เงื่อนไขข้อบกพร่องหลายประการเท่านั้นโปรเซสเซอร์ TMR, อินเทอร์เฟซ, อินเทอร์เฟซของ Expander และโปรเซสเซอร์ของ Expander ที่เชื่อถือได้ ล้วนมีความซ้ำซ้อนโดยธรรมชาติ และได้รับการออกแบบให้ทนทานต่อข้อผิดพลาดหลายประการ และรองรับการกำหนดค่าการซ่อมแซมออนไลน์แบบคงที่ในช่องที่อยู่ติดกัน ดังนั้นจึงต้องมีการพิจารณาเพิ่มเติมอีกเล็กน้อยโมดูลอินพุตและเอาต์พุตรองรับตัวเลือกสถาปัตยกรรมจำนวนหนึ่ง ผลกระทบของสถาปัตยกรรมที่เลือกควรได้รับการประเมินเทียบกับระบบและข้อกำหนดเฉพาะของแอปพลิเคชันโมดูล FTA และอุปกรณ์เสริมอื่นๆ เหมาะสำหรับใช้เป็นส่วนหนึ่งของระบบความปลอดภัย Trusted แม้ว่าอาจไม่ได้รวมเครื่องหมาย TÜV ไว้อย่างชัดเจนก็ตาม

I/O ความหนาแน่นสูงที่เชื่อถือได้ โมดูล I/O ความหนาแน่นสูงที่เชื่อถือได้นั้นมีการทำซ้ำสามเท่าหรือซ้ำซ้อนสองเท่า พร้อมสิ่งอำนวยความสะดวกในการทดสอบตัวเองและวินิจฉัยที่ครอบคลุมการทดสอบตัวเองได้รับการประสานงานเพื่อให้สามารถดำเนินการทดสอบส่วนใหญ่ได้ แม้ว่าจะมีความต้องการในระหว่างดำเนินการทดสอบก็ตามการตรวจสอบความคลาดเคลื่อนและการเบี่ยงเบนจะช่วยปรับปรุงการตรวจสอบและการตรวจจับข้อผิดพลาดให้ดียิ่งขึ้นโปรเซสเซอร์ TMR ทดสอบอินเทอร์เฟซภายในกับคอนโทรลเลอร์จุดสุดยอดของมาตรการเหล่านี้ส่งผลให้มีการตรวจจับข้อผิดพลาดและความทนทานในระดับสูง ซึ่งท้ายที่สุดจะนำไปสู่การทำงานที่ปลอดภัยหากเกิดข้อผิดพลาดหลายเงื่อนไขเวลาการตรวจหาข้อผิดพลาดกรณีที่แย่ที่สุดบนหน่วยความจำระบบสำหรับ Trusted Modules มีดังนี้:

ในทุกกรณี แม้จะเกิดข้อผิดพลาดในช่วงเวลานี้ ระบบก็จะสามารถตอบสนองต่อไปได้ภายใต้เงื่อนไขข้อบกพร่องหลายเงื่อนไข ช่วงเวลาการตรวจจับข้อบกพร่องครั้งที่สองภายในระยะเวลาการซ่อมแซมอาจต้องได้รับการพิจารณาเมื่อมีการใช้ระบบในการใช้งานด้านความปลอดภัยที่มีความต้องการสูงหรือต่อเนื่องโมดูล I/O ความหนาแน่นสูงทั้งหมดมีสิ่งอำนวยความสะดวกในการตรวจสอบสาย;ขอแนะนำให้เปิดใช้งานสิ่งอำนวยความสะดวกเหล่านี้สำหรับ I/O ที่เกี่ยวข้องกับความปลอดภัยสำหรับการจ่ายไฟเพื่อทริป I/O สิ่งอำนวยความสะดวกเหล่านี้จะต้องเปิดใช้งาน โปรดดูการกำหนดค่าพลังงานเพื่อทริป ในหน้า 42

ระบบสนับสนุนสถาปัตยกรรมโมดูล High-Density TMR I/O เดียว ซึ่งเป็นที่ยอมรับได้ว่าจะหยุดระบบหรืออนุญาตให้สัญญาณที่สอดคล้องกับโมดูลนั้นเปลี่ยนเป็นสถานะดีฟอลต์ หรือเป็นคอนฟิกูเรชันขณะสแตนด์บายที่แอ็คทีฟการกำหนดค่าแบบแอคทีฟ-สแตนด์บายครั้งแรกคือเพื่อรองรับโมดูลที่ใช้งานอยู่และโมดูลสำรองในตำแหน่งสล็อตที่อยู่ติดกันประการที่สองคือการใช้การกำหนดค่า SmartSlot โดยที่ตำแหน่งโมดูลเดียวอาจใช้เป็นอะไหล่สำหรับโมดูลที่ใช้งานอยู่จำนวนหนึ่งการกำหนดค่าทั้งหมดอาจใช้สำหรับแอปพลิเคชันที่เกี่ยวข้องกับความปลอดภัยตัวเลือกระหว่างการกำหนดค่าที่รองรับการซ่อมแซมแบบออนไลน์นั้นขึ้นอยู่กับความต้องการของผู้ใช้และจำนวนโมดูลที่ผิดพลาดที่ต้องซ่อมแซมพร้อมกัน