محصولات

معماری‌های ورودی/خروجی

سیستم مورد اعتماد دارای تشخیص‌های داخلی جامعی است که هم خطاهای پنهان و هم آشکار را آشکار می‌کند. پیاده‌سازی سخت‌افزاری بسیاری از مکانیسم‌های تحمل خطا و تشخیص خطا، امکان تشخیص سریع خطا را برای اکثر عناصر سیستم فراهم می‌کند. امکانات خودآزمایی مورد استفاده برای تشخیص خطاها در بقیه سیستم به گونه‌ای تعریف شده‌اند که دسترسی بهینه به ایمنی را فراهم کنند. این امکانات خودآزمایی ممکن است برای ایجاد شرایطی، یعنی شرایط هشدار یا آزمایش خطا، به دوره‌های کوتاه مدت عملکرد آفلاین نیاز داشته باشند که عملاً منجر به آفلاین شدن نقطه در آن کانال اضافی می‌شود. در پیکربندی‌های TMR، این دوره عملکرد آفلاین فقط بر توانایی سیستم در پاسخگویی تحت شرایط خطای چندگانه تأثیر می‌گذارد. پردازنده‌ها، رابط‌ها، رابط‌های بسط‌دهنده و پردازنده‌های بسط‌دهنده TMR مورد اعتماد، همگی به طور طبیعی دارای افزونگی هستند و برای مقاومت در برابر خطاهای متعدد و پشتیبانی از پیکربندی تعمیر آنلاین ثابت در اسلات‌های مجاور طراحی شده‌اند و بنابراین نیاز به بررسی بیشتری ندارند. ماژول‌های ورودی و خروجی از تعدادی گزینه معماری پشتیبانی می‌کنند، اثرات معماری انتخاب شده باید در برابر الزامات خاص سیستم و برنامه ارزیابی شود. ماژول‌های FTA و سایر تجهیزات جانبی برای استفاده به عنوان بخشی از سیستم ایمنی قابل اعتماد مناسب هستند، حتی اگر ممکن است صراحتاً دارای علامت TÜV نباشند.

ورودی/خروجی با چگالی بالای قابل اعتماد ماژول‌های ورودی/خروجی با چگالی بالای قابل اعتماد یا ذاتاً سه برابر یا دو برابر افزونگی دارند و دارای امکانات جامع خودآزمایی و تشخیص هستند. خودآزمایی‌ها به گونه‌ای هماهنگ می‌شوند که اکثریت بتوانند تکمیل شوند، حتی زمانی که در طول اجرای آزمایش‌ها تقاضا وجود دارد. نظارت بر اختلاف و انحراف، تأیید و تشخیص خطا را بیشتر بهبود می‌بخشد. پردازنده TMR رابط‌های داخلی کنترلر را آزمایش می‌کند. اوج این اقدامات منجر به سطوح بالای تشخیص و تحمل خطا می‌شود و در نهایت در صورت وجود چندین شرایط خطا، منجر به عملکرد ایمن در برابر خرابی می‌شود. بدترین زمان تشخیص خطا در حافظه سیستم برای ماژول‌های قابل اعتماد به شرح زیر است:

در تمام موارد، حتی در صورت وجود خطا در این دوره، سیستم همچنان قادر به پاسخگویی خواهد بود. در شرایط خطای چندگانه، ممکن است لازم باشد دوره دوم تشخیص خطا در زمان تعمیر در نظر گرفته شود، به خصوص زمانی که سیستم در کاربردهای ایمنی با تقاضای بالا یا مداوم استفاده می‌شود. همه ماژول‌های ورودی/خروجی با چگالی بالا شامل امکانات نظارت بر خط هستند؛ توصیه می‌شود که این امکانات برای ورودی/خروجی‌های مرتبط با ایمنی فعال شوند. برای فعال کردن اتصال کوتاه ورودی/خروجی، این امکانات باید فعال باشند، به تنظیمات اتصال کوتاه در صفحه ۴۲ مراجعه کنید.

این سیستم از معماری ماژول ورودی/خروجی TMR با چگالی بالا پشتیبانی می‌کند، که در آن می‌توان سیستم را متوقف کرد یا به سیگنال‌های مربوط به آن ماژول اجازه داد تا به حالت پیش‌فرض خود یا به پیکربندی فعال-آماده‌به‌کار خود تغییر کنند. اولین پیکربندی فعال-آماده‌به‌کار، قرار دادن ماژول‌های فعال و یدکی در موقعیت‌های اسلات مجاور است؛ دومین پیکربندی استفاده از پیکربندی SmartSlot است که در آن یک موقعیت ماژول واحد می‌تواند به عنوان موقعیت یدکی برای تعدادی از ماژول‌های فعال استفاده شود. همه پیکربندی‌ها می‌توانند برای کاربردهای مرتبط با ایمنی استفاده شوند. انتخاب بین پیکربندی‌هایی که از تعمیر آنلاین زنده پشتیبانی می‌کنند، به ترجیح کاربر نهایی و تعداد ماژول‌های معیوبی که باید همزمان تعمیر شوند، بستگی دارد.