produktoj

I/O-arkitekturoj

La Fidinda Sistemo havas ampleksajn internajn diagnozojn, kiuj malkaŝas kaj kaŝitajn kaj malkaŝajn misfunkciadojn. La hardvarrefektivigo de multaj el la faŭltoleremo kaj faŭltodetektomekanismoj zorgas pri rapida faŭldetekto por la plej multaj sistemelementoj. Memtestinstalaĵoj uzitaj por diagnozi faŭltojn ene de la resto de la sistemo estas difinitaj por disponigi optimuman sekurecan haveblecon. Ĉi tiuj mem-testaj instalaĵoj povas postuli mallongajn periodojn de eksterreta operacio por enkonduki kondiĉojn, t.e. alarmkondiĉojn aŭ misfunkciajn testkondiĉojn, kiuj efike rezultigas ke la punkto estas eksterreta ene de tiu redunda kanalo. Ene de TMR-konfiguracioj, tiu periodo de senreta operacio nur influas la kapablon de la sistemo respondi sub multoblaj faŭltaj kondiĉoj. La Fidindaj TMR-Procesoroj, Interfacoj, Expander Interfaces kaj Expander-Procesoroj estas ĉiuj nature redundaj kaj estis dizajnitaj por elteni plurajn misfunkciadojn kaj subteni fiksan interretan riparan agordon en apudaj fendoj kaj tial postulas malmulte da plia konsidero. La enigo- kaj produktaĵmoduloj subtenas kelkajn arkitekturopciojn, la efikoj de la elektita arkitekturo devus esti taksitaj kontraŭ la sistemo kaj aplikaĵ-specifaj postuloj. FTA-moduloj kaj aliaj helpaĵoj taŭgas por uzo kiel parto de Fidinda sekureca sistemo kvankam ili eble ne eksplicite inkluzivas markon TÜV.

Fidinda alt-denseca I/O La fidindaj alt-densecaj I/O-moduloj estas aŭ esence trioblaj aŭ duoblaj redundaj kun ampleksaj memtestaj kaj diagnozaj instalaĵoj. Memtestoj estas kunordigitaj tiel ke plimulto povas esti kompletigita, eĉ kiam ekzistas postulo dum la ekzekuto de la testoj. Monitorado de diferenco kaj devio plue plibonigas la konfirmon kaj detekton de misfunkciadoj. La TMR-Procesoro testas internajn interfacojn al la regilo. La kulmino de ĉi tiuj mezuroj rezultigas altajn nivelojn de faŭltodetekto kaj toleremo, finfine kondukante al sekura operacio se ekzistas multoblaj faŭltaj kondiĉoj. La plej malbonaj okazoj de detekto de misfunkciadoj en sistemmemoro por Fidindaj Moduloj estas jenaj:

En ĉiuj kazoj, eĉ en ĉeesto de misfunkciado dum ĉi tiu periodo, la sistemo daŭre povos respondi. Sub multoblaj faŭltokondiĉoj la dua faŭldetektoperiodo ene de la ripartempo povas devi esti pripensita kie la sistemo estas uzita en altaj aŭ kontinuaj postulsekurecaj aplikoj. Ĉiuj High-Density I/O-moduloj inkluzivas linio-monitoradinstalaĵojn; estas rekomendite ke ĉi tiuj instalaĵoj estu ebligitaj por sekurec-rilata I/O. Por energiigi al ekfunkciigi I/O ĉi tiuj instalaĵoj devas esti ebligitaj, vidu Energigi al ekfunkciigi agordojn sur paĝo 42

La sistemo apogas ununuran High-Density TMR I/O-modularkitekturon, kie estas akcepteble aŭ maldaŭrigi la sistemon aŭ permesi al la signaloj egalrilatantaj al tiu modulo ŝanĝiĝi al aŭ ilia defaŭlta stato, aŭ al ilia aktiv-stanma konfiguracio. La unua aktiv-standa konfiguracio devas alĝustigi la aktivajn kaj rezervajn modulojn en apudaj fendpozicioj; la dua estas uzi la SmartSlot-konfiguracion kie ununura modulpozicio povas esti utiligita kiel la rezerva por kelkaj aktivaj moduloj. Ĉiuj agordoj povas esti uzataj por sekurec-rilataj aplikoj; la elekto inter la agordoj subtenantaj vivan retan riparon dependas de la prefero de la finuzanto kaj la nombro da misaj moduloj riparendaj samtempe.