produtos

Arquiteturas de E/S

O Sistema Confiável possui diagnósticos internos abrangentes que revelam falhas ocultas e evidentes. A implementação em hardware de muitos dos mecanismos de tolerância e detecção de falhas permite a detecção rápida de falhas para a maioria dos elementos do sistema. Os recursos de autoteste usados ​​para diagnosticar falhas no restante do sistema são definidos para fornecer disponibilidade de segurança ideal. Esses recursos de autoteste podem exigir curtos períodos de operação offline para introduzir condições, como alarmes ou testes de falhas, que efetivamente resultam na indisponibilidade do ponto dentro daquele canal redundante. Em configurações TMR, esse período de operação offline afeta apenas a capacidade do sistema de responder a múltiplas condições de falha. Os Processadores, Interfaces, Interfaces Expansoras e Processadores Expansores TMR Confiáveis ​​são naturalmente redundantes e foram projetados para suportar múltiplas falhas e uma configuração fixa de reparo online em slots adjacentes, exigindo, portanto, pouca consideração adicional. Os módulos de entrada e saída suportam diversas opções de arquitetura; os efeitos da arquitetura escolhida devem ser avaliados em relação aos requisitos específicos do sistema e da aplicação. Módulos FTA e outros auxiliares são adequados para uso como parte do Sistema de Segurança Confiável, mesmo que não incluam explicitamente a marca TÜV.

E/S de alta densidade confiáveis: Os módulos de E/S de alta densidade confiáveis ​​são inerentemente triplicados ou redundantes duplos, com recursos abrangentes de autoteste e diagnóstico. Os autotestes são coordenados para que a maioria possa ser concluída, mesmo quando há demanda durante a execução dos testes. O monitoramento de discrepâncias e desvios aprimora ainda mais a verificação e a detecção de falhas. O Processador TMR testa as interfaces internas do controlador. A culminância dessas medidas resulta em altos níveis de detecção e tolerância a falhas, levando, em última análise, à operação à prova de falhas na presença de múltiplas condições de falha. Os piores tempos de detecção de falhas na memória do sistema para Módulos Confiáveis ​​são os seguintes:

Em todos os casos, mesmo na presença de uma falha durante este período, o sistema continuará a responder. Em condições de múltiplas falhas, o segundo período de detecção de falhas dentro do tempo de reparo pode precisar ser considerado quando o sistema for usado em aplicações de segurança de alta ou contínua demanda. Todos os módulos de E/S de alta densidade incluem recursos de monitoramento de linha; recomenda-se que esses recursos sejam habilitados para E/S relacionadas à segurança. Para E/S de energização para desarme, esses recursos devem ser habilitados (consulte Configurações de energização para desarme na página 42).

O sistema suporta uma arquitetura de módulo de E/S TMR de alta densidade, onde é aceitável interromper o sistema ou permitir que os sinais correspondentes a esse módulo retornem ao seu estado padrão ou à configuração ativa-espera. A primeira configuração ativa-espera acomoda os módulos ativo e reserva em posições de slot adjacentes; a segunda utiliza a configuração SmartSlot, na qual uma única posição de módulo pode ser usada como reserva para vários módulos ativos. Todas as configurações podem ser usadas para aplicações relacionadas à segurança; a escolha entre as configurações que suportam reparo on-line em tempo real depende da preferência do usuário final e do número de módulos defeituosos a serem reparados simultaneamente.