производи

Влезно/Излезни архитектури

Доверливиот систем има сеопфатна внатрешна дијагностика што открива и скриени и очигледни дефекти. Хардверската имплементација на многу од механизмите за толеранција на грешки и откривање на грешки овозможува брзо откривање на грешки за повеќето системски елементи. Опциите за самотестирање што се користат за дијагностицирање на грешки во остатокот од системот се дефинирани за да обезбедат оптимална достапност на безбедноста. Овие опреми за самотестирање може да бараат кратки периоди на офлајн работа за да воведат услови, т.е. услови за аларм или тестирање на грешка, што ефикасно резултира со тоа што точката е офлајн во тој редундантен канал. Во рамките на TMR конфигурациите, овој период на офлајн работа влијае само на способноста на системот да реагира под повеќекратни услови на грешки. Доверливите TMR процесори, интерфејси, интерфејси за проширување и проширувачки процесори се природно редундантни и се дизајнирани да издржат повеќекратни грешки и да поддржат фиксна конфигурација за поправка преку интернет во соседните слотови и затоа бараат малку понатамошно разгледување. Влезните и излезните модули поддржуваат голем број опции за архитектура, ефектите од избраната архитектура треба да се евалуираат во однос на системските и специфичните барања за апликацијата. FTA модулите и другите помошни уреди се погодни за употреба како дел од Доверливиот безбедносен систем иако можеби не вклучуваат експлицитно ознака TÜV.

Доверливи влезно-излезни модули со висока густина Доверливите влезно-излезни модули со висока густина се или по природа трикратни или двојно редундантни со сеопфатни можности за самотестирање и дијагностицирање. Самотестовите се координирани така што мнозинството може да се заврши, дури и кога има побарувачка за време на извршувањето на тестовите. Следењето на несовпаѓањата и отстапувањата дополнително ја подобрува верификацијата и откривањето на грешки. TMR процесорот ги тестира внатрешните интерфејси со контролерот. Кулминацијата на овие мерки резултира со високи нивоа на откривање и толеранција на грешки, што на крајот води до безбедно работење ако има повеќекратни услови на грешки. Времето за откривање на грешки во најлош случај на системската меморија за Доверливи модули е следново:

Во сите случаи, дури и во присуство на дефект во текот на овој период, системот ќе продолжи да може да реагира. Под услови на повеќекратни дефекти, можеби ќе треба да се земе предвид вториот период на откривање на дефект во рамките на времето за поправка кога системот се користи во апликации за безбедност со голема или континуирана побарувачка. Сите модули за влезно/излезни сигнали со висока густина вклучуваат објекти за следење на линијата; се препорачува овие објекти да бидат овозможени за влезно/излезни сигнали поврзани со безбедноста. За вклучување во/излезни сигнали од активирање, овие објекти треба да бидат овозможени, видете Конфигурации за вклучување во/излезни сигнали на страница 42.

Системот поддржува архитектура на еден модул за влезно/излезни системи со висока густина (TMR), каде што е прифатливо или да се запре системот или да се дозволи сигналите што одговараат на тој модул да се променат во нивната стандардна состојба или во нивната конфигурација за активна подготвеност. Првата конфигурација за активна подготвеност е да се сместат активните и резервните модули во соседни позиции на слотот; втората е да се користи конфигурацијата SmartSlot каде што една позиција на модулот може да се користи како резервна за голем број активни модули. Сите конфигурации може да се користат за апликации поврзани со безбедноста; изборот помеѓу конфигурациите што поддржуваат поправка во живо преку интернет зависи од преференциите на крајниот корисник и бројот на неисправни модули што треба да се поправат истовремено.