produtos

Arquiteturas de E/S

O Trusted System possui diagnósticos internos abrangentes que revelam falhas ocultas e evidentes. A implementação de hardware de muitos dos mecanismos de tolerância a falhas e detecção de falhas fornece detecção rápida de falhas para a maioria dos elementos do sistema. Os recursos de autoteste usados ​​para diagnosticar falhas no restante do sistema são definidos para fornecer disponibilidade de segurança ideal. Estas instalações de autoteste podem exigir curtos períodos de operação off-line para introduzir condições, ou seja, condições de teste de alarme ou falha, que resultam efetivamente no ponto ficar off-line dentro desse canal redundante. Nas configurações TMR, esse período de operação off-line afeta apenas a capacidade do sistema de responder sob múltiplas condições de falha. Os processadores TMR confiáveis, interfaces, interfaces expansoras e processadores expansores são todos naturalmente redundantes e foram projetados para suportar múltiplas falhas e suportar uma configuração fixa de reparo on-line em slots adjacentes e, portanto, requerem pouca consideração adicional. Os módulos de entrada e saída suportam diversas opções de arquitetura; os efeitos da arquitetura escolhida devem ser avaliados em relação aos requisitos específicos do sistema e da aplicação. Os módulos FTA e outros acessórios são adequados para uso como parte do sistema de segurança Trusted, embora possam não incluir explicitamente uma marca TÜV.

E/S confiável de alta densidade Os módulos E/S confiáveis ​​de alta densidade são inerentemente triplicados ou redundantes duplamente, com recursos abrangentes de autoteste e diagnóstico. Os autotestes são coordenados para que a maioria possa ser realizada, mesmo quando há demanda durante a execução dos testes. O monitoramento de discrepâncias e desvios aprimora ainda mais a verificação e detecção de falhas. O processador TMR testa interfaces internas com o controlador. O culminar dessas medidas resulta em altos níveis de detecção e tolerância a falhas, levando, em última análise, a uma operação à prova de falhas se houver múltiplas condições de falha. Os piores tempos de detecção de falhas na memória do sistema para Módulos Confiáveis ​​são os seguintes:

Em todos os casos, mesmo na presença de uma falha durante este período, o sistema continuará a ser capaz de responder. Sob condições de falha múltipla, o segundo período de detecção de falha dentro do tempo de reparo pode precisar ser considerado quando o sistema for usado em aplicações de segurança de demanda alta ou contínua. Todos os módulos de E/S de alta densidade incluem recursos de monitoramento de linha; é recomendado que esses recursos sejam habilitados para E/S relacionadas à segurança. Para E/S de energização para desarme, essas facilidades devem ser habilitadas, consulte Configurações de energização para desarme na página 42

O sistema suporta uma única arquitetura de módulo de E/S TMR de alta densidade, onde é aceitável parar o sistema ou permitir que os sinais correspondentes a esse módulo mudem para seu estado padrão ou para sua configuração de espera ativa. A primeira configuração de espera ativa serve para acomodar os módulos ativos e sobressalentes em posições de slot adjacentes; a segunda é usar a configuração SmartSlot onde uma única posição de módulo pode ser usada como sobressalente para vários módulos ativos. Todas as configurações podem ser utilizadas para aplicações relacionadas à segurança; a escolha entre as configurações que suportam reparo on-line ao vivo depende da preferência do usuário final e do número de módulos defeituosos a serem reparados simultaneamente