производи

И/О архитектуре

Поуздани систем има свеобухватну интерну дијагностику која открива и прикривене и отворене кварове. Хардверска имплементација многих механизама толеранције грешака и откривања грешака омогућава брзо откривање грешака за већину елемената система. Објекти за самотестирање који се користе за дијагностицирање кварова у оквиру остатка система су дефинисани да обезбеде оптималну сигурносну доступност. Ови објекти за самотестирање могу захтевати кратке периоде рада ван мреже да би увели услове, тј. услове тестирања аларма или грешке, који ефективно резултирају да тачка буде ван мреже унутар тог редундантног канала. У оквиру ТМР конфигурација, овај период ванмрежног рада утиче само на способност система да реагује у условима вишеструких грешака. Поуздани ТМР процесори, интерфејси, интерфејси за проширење и процесори за проширење су природно редундантни и дизајнирани су да издрже више кварова и подржавају фиксну конфигурацију онлајн поправке у суседним слотовима и стога захтевају мало даљег разматрања. Улазни и излазни модули подржавају бројне опције архитектуре, ефекте одабране архитектуре треба проценити у односу на систем и захтеве специфичних за апликацију. ФТА модули и други помоћни елементи су погодни за употребу као део поузданог безбедносног система иако можда не садрже експлицитно ознаку ТУВ.

Поуздани И/О високе густине Поуздани И/О модули високе густине су или инхерентно троструки или двоструко редундантни са свеобухватним могућностима самотестирања и дијагностике. Самотестирање се координира тако да се већина може завршити, чак и када постоји захтев током извођења тестова. Праћење неслагања и одступања додатно побољшава верификацију и откривање кварова. ТМР процесор тестира интерне интерфејсе за контролер. Кулминација ових мера резултира високим нивоима детекције кварова и толеранције, што на крају доводи до безбедног рада ако постоји више услова квара. Најгори случајеви времена откривања грешке у системској меморији за поуздане модуле су следећи:

У свим случајевима, чак и у присуству квара током овог периода, систем ће и даље бити у стању да реагује. У условима вишеструких кварова, други период детекције квара у оквиру времена поправке можда ће бити потребно узети у обзир када се систем користи у безбедносним апликацијама високе или континуиране потражње. Сви И/О модули високе густине укључују уређаје за праћење линија; препоручује се да ови објекти буду омогућени за У/И који се односи на безбедност. За напајање за искључивање И/О, ова средства ће бити омогућена, погледајте Конфигурације за напајање за искључивање на страници 42

Систем подржава једну архитектуру ТМР И/О модула високе густине, где је прихватљиво или зауставити систем или дозволити да се сигнали који одговарају том модулу промене у подразумевано стање или у конфигурацију активног стања приправности. Прва конфигурација активног приправности је да се активни и резервни модули сместе у суседне положаје слота; други је да се користи СмартСлот конфигурација где се једна позиција модула може користити као резервна за више активних модула. Све конфигурације се могу користити за апликације везане за безбедност; избор између конфигурација које подржавају поправку уживо на мрежи зависи од преференција крајњег корисника и броја неисправних модула који се поправљају истовремено