производи

I/O архитектури

Доверливиот систем има сеопфатна внатрешна дијагностика која открива и тајни и очигледни неуспеси. Хардверската имплементација на многу механизми за толеранција и откривање грешки обезбедува брзо откривање на дефекти за повеќето елементи на системот. Објектите за самотестирање што се користат за дијагностицирање на дефекти во остатокот од системот се дефинирани за да обезбедат оптимална безбедносна достапност. Овие објекти за само-тестирање може да бараат кратки периоди на офлајн работа за да се воведат услови, т.е. услови за тест за аларм или дефект, што ефективно резултира со тоа што точката е офлајн во тој вишок канал. Во рамките на TMR конфигурациите, овој период на офлајн работа влијае само на способноста на системот да реагира под повеќекратни услови на дефект. Доверливите TMR процесори, интерфејси, експандер интерфејси и процесори за проширување се природно непотребни и се дизајнирани да издржат повеќе грешки и да поддржуваат фиксна конфигурација за поправка преку Интернет во соседните слотови и затоа бараат малку дополнително разгледување. Влезните и излезните модули поддржуваат голем број опции за архитектура, ефектите од избраната архитектура треба да се оценат според системот и барањата специфични за апликацијата. Модулите за FTA и другите помошни додатоци се погодни за употреба како дел од доверливиот безбедносен систем, иако тие може експлицитно да не вклучуваат ознака TÜV.

Доверливи В/И со висока густина Доверливите В/И модули со висока густина се или инхерентно трикратни или двојни вишок со сеопфатни капацитети за само-тестирање и дијагноза. Само-тестовите се координирани за да може да се заврши мнозинството, дури и кога има потреба за време на извршувањето на тестовите. Следењето на несовпаѓање и отстапување дополнително ја подобрува верификацијата и откривањето на дефекти. TMR процесорот ги тестира внатрешните интерфејси на контролорот. Кулминацијата на овие мерки резултира со високи нивоа на откривање и толеранција на дефекти, што на крајот доведува до безбедно работење доколку има повеќе услови за дефекти. Најлошото време за откривање дефекти на системската меморија за доверливи модули се како што следува:

Во сите случаи, дури и во присуство на дефект во овој период, системот ќе продолжи да реагира. Во услови на повеќекратни дефекти, можеби ќе треба да се земе предвид вториот период за откривање дефекти во времето на поправка кога системот се користи во безбедносни апликации со висока или континуирана побарувачка. Сите В/И модули со висока густина вклучуваат капацитети за следење на линијата; се препорачува овие објекти да бидат овозможени за влез/излез поврзан со безбедноста. За да ги вклучите напојување за исклучување/влез, овие капацитети ќе бидат овозможени, видете ги конфигурациите Енергизирај за исклучување на страница 42

Системот поддржува единствена архитектура на TMR I/O модул со висока густина, каде што е прифатливо или да се запре системот или да се дозволи сигналите што одговараат на тој модул да се променат или во нивната стандардна состојба или во нивната конфигурација во активен режим на подготвеност. Првата конфигурација за активно мирување е да ги смести активните и резервните модули во соседните позиции на слотот; втората е да се користи конфигурацијата SmartSlot каде што може да се користи позиција на еден модул како резервна за голем број активни модули. Сите конфигурации може да се користат за апликации поврзани со безбедноста; изборот помеѓу конфигурациите што поддржуваат поправка во живо преку Интернет зависи од преференциите на крајниот корисник и бројот на неисправни модули што треба да се поправат истовремено