produktoj

I/O-arkitekturoj

La Fidinda Sistemo havas ampleksajn internajn diagnozilojn, kiuj malkaŝas kaj kaŝitajn kaj malkaŝajn paneojn. La aparatara efektivigo de multaj el la erar-toleremaj kaj erar-detektaj mekanismoj provizas rapidan erar-detekton por la plej multaj sistemelementoj. Mem-testaj instalaĵoj uzataj por diagnozi paneojn ene de la resto de la sistemo estas difinitaj por provizi optimuman sekurecan haveblecon. Ĉi tiuj mem-testaj instalaĵoj povas postuli mallongajn periodojn de senreta operacio por enkonduki kondiĉojn, ekzemple alarmon aŭ erar-testajn kondiĉojn, kiuj efike rezultas en tio, ke la punkto estas senreta ene de tiu redunda kanalo. Ene de TMR-konfiguracioj, ĉi tiu periodo de senreta operacio nur influas la kapablon de la sistemo respondi sub pluraj paneaj kondiĉoj. La Fidindaj TMR-Procesoroj, Interfacoj, Ekspansiaj Interfacoj kaj Ekspansiaj Procesoroj estas ĉiuj nature redundaj kaj estis dizajnitaj por elteni plurajn paneojn kaj subteni fiksan retan ripar-konfiguracion en apudaj fendoj kaj tial postulas malmulte da plia konsidero. La enigaj kaj eligaj moduloj subtenas kelkajn arkitekturajn opciojn, la efikoj de la elektita arkitekturo devus esti taksitaj kontraŭ la sistemaj kaj aplikaĵ-specifaj postuloj. FTA-moduloj kaj aliaj helpaĵoj taŭgas por uzo kiel parto de Fidinda sekureca sistemo, eĉ se ili eble ne eksplicite inkluzivas TÜV-markon.

Fidinda alt-denseca I/O La Fidindaj Alt-Densaj I/O-moduloj estas aŭ esence trioblaj aŭ duoble redundaj kun ampleksaj mem-testaj kaj diagnozaj instalaĵoj. Mem-testoj estas kunordigitaj tiel ke plimulto povas esti kompletigita, eĉ kiam estas postulo dum la efektivigo de la testoj. Monitorado de diferencoj kaj devio plue plibonigas la konfirmon kaj erardetekton. La TMR-Procesoro testas internajn interfacojn al la regilo. La kulmino de ĉi tiuj mezuroj rezultas en altaj niveloj de erardetekto kaj toleremo, finfine kondukante al erarsekura funkciado se estas pluraj erarkondiĉoj. La plej malbonaj kazoj de erardetektotempoj en sistemmemoro por Fidindaj Moduloj estas jenaj:

En ĉiuj kazoj, eĉ ĉe ĉeesto de difekto dum ĉi tiu periodo, la sistemo daŭre povos respondi. Sub pluraj difektaj kondiĉoj, la dua difekta detektoperiodo ene de la ripartempo eble devos esti konsiderata, kiam la sistemo estas uzata en sekurecaj aplikoj kun alta aŭ kontinua postulo. Ĉiuj alt-densecaj enigo/eligo-moduloj inkluzivas lini-monitorajn eblojn; estas rekomendinde, ke ĉi tiuj ebloj estu ebligitaj por sekurec-rilata enigo/eligo. Por ŝalti/ŝalti enigo/eligo, ĉi tiuj ebloj devas esti ebligitaj, vidu ŝalti/ŝalti agordojn en paĝo 42.

La sistemo subtenas unuopan alt-densecan TMR I/O-modulan arkitekturon, kie estas akcepteble aŭ haltigi la sistemon aŭ permesi al la signaloj respondantaj al tiu modulo ŝanĝiĝi al aŭ ilia defaŭlta stato, aŭ al ilia aktiva-rezerva konfiguracio. La unua aktiva-rezerva konfiguracio celas akomodi la aktivajn kaj rezervajn modulojn en apudaj fendaj pozicioj; la dua estas uzi la SmartSlot-konfiguracion, kie unuopa modula pozicio povas esti uzata kiel rezerva por pluraj aktivaj moduloj. Ĉiuj konfiguracioj povas esti uzataj por sekurec-rilataj aplikoj; la elekto inter la konfiguracioj subtenantaj vivan retan riparon dependas de la prefero de la finuzanto kaj la nombro da difektaj moduloj riparotaj samtempe.