محصولات

معماری های ورودی/خروجی

Trusted System دارای عیب‌یابی داخلی جامعی است که خرابی‌های پنهان و آشکار را آشکار می‌کند. پیاده‌سازی سخت‌افزاری بسیاری از مکانیسم‌های تحمل خطا و تشخیص عیب، تشخیص سریع خطا را برای اکثر عناصر سیستم فراهم می‌کند. امکانات خودآزمایی که برای تشخیص عیوب در بقیه سیستم استفاده می‌شود، برای ارائه ایمنی بهینه تعریف شده‌اند. این امکانات خودآزمایی ممکن است به دوره‌های کوتاهی از عملیات آفلاین برای معرفی شرایط نیاز داشته باشد، به عنوان مثال شرایط تست هشدار یا خطا، که عملاً منجر به آفلاین بودن نقطه در آن کانال اضافی می‌شود. در پیکربندی‌های TMR، این دوره از عملیات آفلاین تنها بر توانایی سیستم برای پاسخ‌دهی تحت شرایط خطای متعدد تأثیر می‌گذارد. پردازنده‌های TMR، رابط‌ها، رابط‌های توسعه‌دهنده و پردازنده‌های توسعه‌دهنده مورد اعتماد همه به‌طور طبیعی اضافی هستند و برای مقاومت در برابر چندین خطا طراحی شده‌اند و از یک پیکربندی تعمیر آنلاین ثابت در اسلات‌های مجاور پشتیبانی می‌کنند و بنابراین نیاز به بررسی بیشتر ندارند. ماژول های ورودی و خروجی تعدادی از گزینه های معماری را پشتیبانی می کنند، اثرات معماری انتخاب شده باید بر اساس سیستم و الزامات خاص برنامه ارزیابی شود. ماژول‌های FTA و سایر لوازم جانبی برای استفاده به عنوان بخشی از سیستم ایمنی قابل اعتماد مناسب هستند، حتی اگر به صراحت علامت TÜV را شامل نشوند.

I/O با چگالی بالا مورد اعتماد ماژول‌های ورودی/خروجی با چگالی بالا ذاتاً سه‌گانه یا دوتایی با امکانات جامع خودآزمایی و تشخیص هستند. خودآزمایی ها به گونه ای هماهنگ می شوند که بتوان اکثریت را تکمیل کرد، حتی زمانی که در طول اجرای آزمون ها تقاضا وجود داشته باشد. نظارت بر اختلاف و انحراف، تأیید و تشخیص عیب را بیشتر افزایش می دهد. پردازنده TMR رابط های داخلی کنترلر را آزمایش می کند. اوج این اقدامات منجر به سطوح بالایی از تشخیص و تحمل عیب می شود که در نهایت منجر به عملکرد ایمن در صورت وجود چندین شرایط خطا می شود. بدترین زمان های تشخیص خطا در حافظه سیستم برای ماژول های مورد اعتماد به شرح زیر است:

در تمام موارد، حتی در صورت وجود نقص در این مدت، سیستم همچنان قادر به پاسخگویی خواهد بود. در شرایط چند خطا، ممکن است لازم باشد دوره تشخیص عیب دوم در زمان تعمیر در جایی که سیستم در کاربردهای ایمنی با تقاضای بالا یا مداوم استفاده می‌شود، در نظر گرفته شود. همه ماژول های ورودی/خروجی با چگالی بالا دارای امکانات نظارت بر خط هستند. توصیه می شود که این امکانات برای I/O مرتبط با ایمنی فعال شوند. برای انرژی دادن به ورودی/خروجی، این امکانات باید فعال شوند، به پیکربندی‌های Energize to trip در صفحه 42 مراجعه کنید.

این سیستم از یک معماری واحد ورودی/خروجی TMR با چگالی بالا پشتیبانی می‌کند، که در آن می‌توان سیستم را متوقف کرد یا اجازه داد سیگنال‌های مربوط به آن ماژول به حالت پیش‌فرض خود یا به پیکربندی آماده به کار فعال تغییر کنند. اولین پیکربندی فعال در حالت آماده به کار برای قرار دادن ماژول های فعال و یدکی در موقعیت های شکاف مجاور است. دوم استفاده از پیکربندی SmartSlot است که در آن موقعیت یک ماژول ممکن است به عنوان یدکی برای تعدادی از ماژول های فعال استفاده شود. تمام تنظیمات ممکن است برای برنامه های کاربردی مرتبط با ایمنی استفاده شود. انتخاب بین پیکربندی‌هایی که از تعمیر آنلاین زنده پشتیبانی می‌کنند به ترجیح کاربر نهایی و تعداد ماژول‌های معیوب که باید به طور همزمان تعمیر شوند، بستگی دارد.