tuotteet

I/O-arkkitehtuurit

Luotettavalla järjestelmällä on kattava sisäinen diagnostiikka, joka paljastaa sekä piilevät että avoimet viat. Monien vikasietoisuus- ja viantunnistusmekanismien laitteistototeutus mahdollistaa nopean viantunnistuksen useimmille järjestelmäelementeille. Järjestelmän muiden osien vikojen diagnosointiin käytettävät itsetestauslaitteet on määritelty tarjoamaan optimaalinen turvallisuuskäytettävyys. Nämä itsetestauslaitteet saattavat vaatia lyhyitä offline-toimintajaksoja olosuhteiden, kuten hälytys- tai vikatestausolosuhteiden, aikaansaamiseksi, jotka käytännössä johtavat pisteen offline-tilaan kyseisessä redundanttisessa kanavassa. TMR-kokoonpanoissa tämä offline-toimintajakso vaikuttaa vain järjestelmän kykyyn reagoida useissa vikatilanteissa. Luotettavat TMR-prosessorit, liitännät, laajennusliitännät ja laajennusprosessorit ovat kaikki luonnostaan ​​redundantteja ja ne on suunniteltu kestämään useita vikoja ja tukemaan kiinteää online-korjauskokoonpanoa vierekkäisissä korttipaikoissa, joten ne vaativat vain vähän lisätarkastelua. Tulo- ja lähtömoduulit tukevat useita arkkitehtuurivaihtoehtoja, ja valitun arkkitehtuurin vaikutuksia tulisi arvioida järjestelmän ja sovelluskohtaisten vaatimusten perusteella. FTA-moduulit ja muut lisälaitteet soveltuvat käytettäväksi osana luotettavaa turvallisuusjärjestelmää, vaikka niissä ei välttämättä ole nimenomaista TÜV-merkintää.

Luotettava suuren tiheyden I/O Luotettavat suuren tiheyden I/O-moduulit ovat joko luonnostaan ​​kolminkertaisia ​​tai kaksoisredundantteja, ja niissä on kattavat itsetestaus- ja diagnostiikkaominaisuudet. Itsetestit on koordinoitu siten, että suurin osa niistä voidaan suorittaa, vaikka niiden suorittamisen aikana olisi kysyntää. Poikkeamien ja poikkeamien valvonta parantaa entisestään varmennusta ja vianmääritystä. TMR-prosessori testaa ohjaimen sisäisiä rajapintoja. Näiden toimenpiteiden huipentuma johtaa korkeaan vianmääritys- ja sietokykyyn, mikä lopulta johtaa vikaturvalliseen toimintaan, jos vikatilanteita on useita. Pahimman mahdollisen tapauksen vianmääritysajat järjestelmämuistissa luotettaville moduuleille ovat seuraavat:

Kaikissa tapauksissa, vaikka tänä aikana ilmenisi vika, järjestelmä pystyy edelleen reagoimaan. Useiden vikatilanteiden sattuessa korjausajan sisällä oleva toinen vianilmaisujakso voi olla tarpeen ottaa huomioon, jos järjestelmää käytetään suuren tai jatkuvan kysynnän turvasovelluksissa. Kaikissa suuren tiheyden I/O-moduuleissa on linjavalvontaominaisuudet; on suositeltavaa, että nämä ominaisuudet otetaan käyttöön turvallisuuteen liittyvää I/O:ta varten. Virran kytkemiseksi laukaisevaa I/O:ta varten nämä ominaisuudet on otettava käyttöön, katso Virran kytkemiseksi laukaisevaa konfiguraatiot sivulta 42.

Järjestelmä tukee yhtä suuren tiheyden omaavaa TMR I/O -moduuliarkkitehtuuria, jossa on hyväksyttävää joko pysäyttää järjestelmä tai antaa kyseistä moduulia vastaavien signaalien muuttua joko oletustilaansa tai aktiiviseen valmiustilaansa. Ensimmäinen aktiiviseen valmiustilaan sijoitettu kokoonpano on tarkoitettu aktiivisten ja varamoduulien sijoittamiseen vierekkäisiin korttipaikkoihin; toinen on SmartSlot-kokoonpanon käyttö, jossa yhtä moduulipaikkaa voidaan käyttää varamoduulina useille aktiivisille moduuleille. Kaikkia kokoonpanoja voidaan käyttää turvallisuuteen liittyvissä sovelluksissa; valinta reaaliaikaista online-korjausta tukevien kokoonpanojen välillä riippuu loppukäyttäjän mieltymyksistä ja samanaikaisesti korjattavien viallisten moduulien määrästä.