מוצרים

ארכיטקטורות I/O

למערכת האמינה יש אבחון פנימי מקיף שחושף כשלים סמויים וגלויים כאחד. יישום החומרה של רבים ממנגנוני סובלנות התקלות וזיהוי התקלות מספק זיהוי מהיר של תקלות עבור רוב רכיבי המערכת. מתקני בדיקה עצמית המשמשים לאבחון תקלות בשאר המערכת מוגדרים לספק זמינות בטיחות אופטימלית. מתקני בדיקה עצמית אלה עשויים לדרוש תקופות קצרות של פעולה לא מקוונת כדי להציג תנאים, כלומר תנאי אזעקה או בדיקת תקלות, אשר מביאים למעשה לכך שהנקודה לא מקוונת בתוך אותו ערוץ מיותר. בתוך תצורות TMR, תקופה זו של פעולה לא מקוונת משפיעה רק על יכולת המערכת להגיב בתנאי תקלה מרובים. מעבדי TMR, ממשקים, ממשקי Expander ו-Expander המהימנים, כולם מיותרים באופן טבעי ותוכננו לעמוד בפני תקלות מרובות ולתמוך בתצורת תיקון מקוונת קבועה בחריצים סמוכים ולכן דורשים מעט שיקול נוסף. מודולי הקלט והפלט תומכים במספר אפשרויות ארכיטקטורה, יש להעריך את ההשפעות של הארכיטקטורה שנבחרה מול הדרישות הספציפיות למערכת וליישום. מודולי FTA ותוספות נלווים אחרות מתאימים לשימוש כחלק ממערכת הבטיחות מהימנה למרות שהם עשויים שלא לכלול במפורש תו TÜV.

קלט/פלט בצפיפות גבוהה מהימנה מודולי הקלט/פלט מסוג Trusted High-density הם משולשים מטבעם או מיותרים כפולים עם מתקני בדיקה עצמית ואבחון מקיפים. בדיקות עצמיות מתואמות כך שניתן יהיה להשלים רוב, גם כאשר יש דרישה במהלך ביצוע הבדיקות. ניטור אי התאמה וסטייה משפר עוד יותר את האימות וזיהוי התקלות. מעבד TMR בודק ממשקים פנימיים לבקר. השיא של אמצעים אלה מביא לרמות גבוהות של זיהוי וסובלנות של תקלות, מה שמוביל בסופו של דבר לפעולה בטוחה בכשל אם ישנם מצבי תקלה מרובים. זמני זיהוי התקלות במקרה הגרוע ביותר בזיכרון המערכת עבור מודולים מהימנים הם כדלקמן:

בכל המקרים, גם במקרה של תקלה בתקופה זו, המערכת תמשיך להיות מסוגלת להגיב. בתנאי תקלה מרובים, ייתכן שיהיה צורך לשקול את תקופת זיהוי התקלות השנייה בתוך זמן התיקון כאשר המערכת משמשת ביישומי בטיחות בביקוש גבוה או מתמשך. כל מודולי I/O בצפיפות גבוהה כוללים מתקני ניטור קו; מומלץ להפעיל מתקנים אלה עבור קלט/פלט הקשור לבטיחות. להפעלת אנרגיית יציאת קלט/פלט מתקנים אלה, ראה תצורות אנרגזה להפעלה בעמוד 42

המערכת תומכת בארכיטקטורת מודול I/O TMR יחידה בצפיפות גבוהה, שבה מקובל לעצור את המערכת או לאפשר לאותות המתאימים למודול זה להשתנות למצב ברירת המחדל שלהם, או לתצורת המתנה פעילה שלהם. תצורת ההמתנה הפעילה הראשונה היא להכיל את המודולים הפעילים והרזרביים במיקומי חריץ סמוכים; השני הוא להשתמש בתצורת SmartSlot שבה ניתן להשתמש במיקום מודול בודד כחילוף למספר מודולים פעילים. ניתן להשתמש בכל התצורות עבור יישומים הקשורים לבטיחות; הבחירה בין התצורות התומכות בתיקון מקוון חי תלויה בהעדפת משתמש הקצה ובמספר המודולים הפגומים שיש לתקן בו זמנית