производи

У/И архитектуре

Поуздани систем има свеобухватну интерну дијагностику која открива и прикривене и очигледне кварове. Хардверска имплементација многих механизама за толеранцију на грешке и детекцију кварова омогућава брзо откривање кварова за већину системских елемената. Могућности самотестирања које се користе за дијагностиковање кварова у остатку система дефинисане су тако да обезбеде оптималну безбедносну доступност. Ове могућности самотестирања могу захтевати кратке периоде рада ван мреже да би се увели услови, тј. услови аларма или тестирања кварова, што ефикасно резултира тиме да је тачка ван мреже унутар тог редундантног канала. Унутар TMR конфигурација, овај период рада ван мреже утиче само на способност система да реагује у условима вишеструких кварова. Поуздани TMR процесори, интерфејси, интерфејси за проширење и процесори за проширење су природно редундантни и дизајнирани су да издрже више кварова и подрже фиксну конфигурацију поправке онлајн у суседним слотовима и стога захтевају мало даљег разматрања. Улазни и излазни модули подржавају низ архитектонских опција, ефекти изабране архитектуре треба да се процене у односу на системске и захтеве специфичне за апликацију. FTA модули и други помоћни уређаји су погодни за употребу као део Поузданог безбедносног система иако можда експлицитно не укључују TÜV ознаку.

Поуздани И/О модули високе густине Поуздани И/О модули високе густине су или инхерентно троструки или двоструко редундантни са свеобухватним могућностима самотестирања и дијагностике. Самотестирања су координисана тако да се већина може завршити, чак и када постоји потражња током извршавања тестова. Праћење неслагања и одступања додатно побољшава верификацију и откривање грешака. TMR процесор тестира интерне интерфејсе са контролером. Кулминација ових мера резултира високим нивоима откривања и толеранције грешака, што на крају доводи до безбедног рада ако постоји више кварова. Времена откривања грешке у најгорем случају у системској меморији за поуздане модуле су следећа:

У свим случајевима, чак и у присуству квара током овог периода, систем ће наставити да буде у стању да реагује. У условима вишеструких кварова, други период детекције квара у оквиру времена поправке може бити потребно узети у обзир тамо где се систем користи у безбедносним апликацијама са високим или континуираним захтевима. Сви модули У/И високе густине укључују могућности праћења линије; препоручује се да ове могућности буду омогућене за У/И везане за безбедност. За У/И „напајање за искључење“ ове могућности морају бити омогућене, погледајте Конфигурације „Напајање за искључење“ на страни 42.

Систем подржава архитектуру једног TMR I/O модула високе густине, где је прихватљиво или зауставити систем или дозволити сигналима који одговарају том модулу да се промене или у подразумевано стање или у конфигурацију активног стања приправности. Прва конфигурација активног стања приправности је смештај активних и резервних модула у суседне слотове; друга је коришћење SmartSlot конфигурације где се једна позиција модула може користити као резервна за више активних модула. Све конфигурације се могу користити за безбедносне апликације; избор између конфигурација које подржавају поправку уживо зависи од жеља крајњег корисника и броја неисправних модула који се истовремено поправљају.