produk

seni bina I/O

Sistem Dipercayai mempunyai diagnostik dalaman yang komprehensif yang mendedahkan kedua-dua kegagalan rahsia dan terang-terangan. Pelaksanaan perkakasan bagi kebanyakan mekanisme toleransi kesalahan dan pengesanan kerosakan menyediakan pengesanan kerosakan pantas untuk kebanyakan elemen sistem. Kemudahan ujian kendiri yang digunakan untuk mendiagnosis kerosakan dalam baki sistem ditakrifkan untuk menyediakan ketersediaan keselamatan yang optimum. Kemudahan ujian kendiri ini mungkin memerlukan tempoh operasi luar talian yang singkat untuk memperkenalkan keadaan, iaitu keadaan ujian penggera atau kerosakan, yang secara berkesan menyebabkan titik itu berada di luar talian dalam saluran berlebihan itu. Dalam konfigurasi TMR, tempoh operasi luar talian ini hanya menjejaskan keupayaan sistem untuk bertindak balas di bawah pelbagai keadaan kerosakan. Pemproses TMR, Antara Muka, Antara Muka Pengembang dan Pemproses Pengembang yang Dipercayai semuanya berlebihan secara semula jadi dan telah direka bentuk untuk menahan pelbagai kerosakan dan menyokong konfigurasi pembaikan dalam talian tetap dalam slot bersebelahan dan oleh itu memerlukan sedikit pertimbangan lanjut. Modul input dan output menyokong beberapa pilihan seni bina, kesan seni bina yang dipilih harus dinilai berdasarkan keperluan sistem dan aplikasi khusus. Modul FTA dan tambahan lain sesuai untuk digunakan sebagai sebahagian daripada sistem keselamatan Dipercayai walaupun ia mungkin tidak menyertakan tanda TÜV secara eksplisit.

I/O berketumpatan tinggi yang dipercayai Modul I/O Berketumpatan Tinggi yang Dipercayai sama ada digandakan secara semula jadi atau dwi redundan dengan kemudahan ujian kendiri dan diagnosis yang komprehensif. Ujian kendiri diselaraskan supaya majoriti dapat diselesaikan, walaupun terdapat permintaan semasa pelaksanaan ujian. Pemantauan percanggahan dan sisihan meningkatkan lagi pengesahan dan pengesanan kesalahan. Pemproses TMR menguji antara muka dalaman kepada pengawal. Kemuncak langkah-langkah ini menghasilkan tahap pengesanan dan toleransi kesalahan yang tinggi, akhirnya membawa kepada operasi selamat-gagal jika terdapat pelbagai keadaan kerosakan. Masa pengesanan kerosakan kes terburuk pada memori sistem untuk Modul Dipercayai adalah seperti berikut:

Dalam semua kes, walaupun terdapat kerosakan dalam tempoh ini, sistem akan terus dapat bertindak balas. Di bawah pelbagai keadaan kerosakan, tempoh pengesanan kerosakan kedua dalam masa pembaikan mungkin perlu dipertimbangkan di mana sistem digunakan dalam aplikasi keselamatan permintaan tinggi atau berterusan. Semua modul I/O Ketumpatan Tinggi termasuk kemudahan pemantauan talian; adalah disyorkan bahawa kemudahan ini didayakan untuk I/O berkaitan keselamatan. Untuk memberi tenaga kepada perjalanan I/O kemudahan ini hendaklah didayakan, lihat Tenaga untuk mengembara konfigurasi pada halaman 42

Sistem ini menyokong seni bina modul I/O TMR Berketumpatan Tinggi tunggal, di mana ia boleh diterima sama ada untuk menghentikan sistem atau membenarkan isyarat yang sepadan dengan modul tersebut bertukar kepada sama ada keadaan lalainya, atau kepada konfigurasi siap sedia aktifnya. Konfigurasi siap sedia aktif yang pertama adalah untuk menampung modul aktif dan ganti dalam kedudukan slot bersebelahan; yang kedua ialah menggunakan konfigurasi SmartSlot di mana satu kedudukan modul boleh digunakan sebagai ganti untuk beberapa modul aktif. Semua konfigurasi boleh digunakan untuk aplikasi berkaitan keselamatan; pilihan antara konfigurasi yang menyokong pembaikan dalam talian secara langsung bergantung pada pilihan pengguna akhir dan bilangan modul yang rosak untuk dibaiki serentak