các sản phẩm

Kiến trúc I/O

Hệ thống Tin cậy có khả năng chẩn đoán nội bộ toàn diện, phát hiện cả lỗi ẩn và lỗi công khai. Việc triển khai phần cứng của nhiều cơ chế chịu lỗi và phát hiện lỗi giúp phát hiện lỗi nhanh chóng cho hầu hết các thành phần hệ thống. Các tiện ích tự kiểm tra được sử dụng để chẩn đoán lỗi trong phần còn lại của hệ thống được thiết kế để cung cấp khả năng an toàn tối ưu. Các tiện ích tự kiểm tra này có thể yêu cầu thời gian hoạt động ngoại tuyến ngắn để đưa ra các điều kiện, tức là các điều kiện kiểm tra báo động hoặc lỗi, dẫn đến việc điểm đó ngoại tuyến trong kênh dự phòng đó. Trong các cấu hình TMR, thời gian hoạt động ngoại tuyến này chỉ ảnh hưởng đến khả năng phản hồi của hệ thống trong nhiều điều kiện lỗi. Bộ xử lý, Giao diện, Giao diện Mở rộng và Bộ xử lý Mở rộng của TMR Tin cậy đều có tính dự phòng tự nhiên và được thiết kế để chịu được nhiều lỗi và hỗ trợ cấu hình sửa chữa trực tuyến cố định trong các khe cắm liền kề, do đó không cần xem xét thêm. Các mô-đun đầu vào và đầu ra hỗ trợ một số tùy chọn kiến trúc, hiệu quả của kiến trúc đã chọn nên được đánh giá dựa trên các yêu cầu cụ thể của hệ thống và ứng dụng. Các mô-đun FTA và các thành phần phụ trợ khác phù hợp để sử dụng như một phần của hệ thống an toàn tin cậy mặc dù chúng có thể không bao gồm dấu TÜV rõ ràng.

I/O mật độ cao đáng tin cậy Các mô-đun I/O mật độ cao đáng tin cậy có sẵn ba lần lặp hoặc dự phòng kép với các tiện ích tự kiểm tra và chẩn đoán toàn diện. Các bài kiểm tra tự kiểm tra được phối hợp để có thể hoàn thành phần lớn, ngay cả khi có nhu cầu trong quá trình thực hiện các bài kiểm tra. Việc giám sát sự khác biệt và sai lệch giúp tăng cường hơn nữa việc xác minh và phát hiện lỗi. Bộ xử lý TMR kiểm tra các giao diện nội bộ với bộ điều khiển. Kết quả của các biện pháp này mang lại khả năng phát hiện và dung sai lỗi cao, cuối cùng dẫn đến hoạt động an toàn nếu có nhiều điều kiện lỗi. Thời gian phát hiện lỗi trong trường hợp xấu nhất trên bộ nhớ hệ thống của Mô-đun đáng tin cậy như sau:

Trong mọi trường hợp, ngay cả khi có lỗi trong khoảng thời gian này, hệ thống vẫn có thể tiếp tục phản hồi. Trong trường hợp xảy ra nhiều lỗi, có thể cần xem xét khoảng thời gian phát hiện lỗi thứ hai trong thời gian sửa chữa khi hệ thống được sử dụng trong các ứng dụng an toàn có nhu cầu cao hoặc liên tục. Tất cả các mô-đun I/O Mật độ Cao đều bao gồm các tiện ích giám sát đường dây; khuyến nghị nên bật các tiện ích này cho I/O liên quan đến an toàn. Đối với I/O kích hoạt để ngắt, các tiện ích này phải được bật, xem cấu hình Kích hoạt để ngắt ở trang 42.

Hệ thống hỗ trợ kiến trúc mô-đun I/O TMR Mật độ Cao duy nhất, cho phép dừng hệ thống hoặc cho phép các tín hiệu tương ứng với mô-đun đó chuyển sang trạng thái mặc định hoặc cấu hình dự phòng-hoạt động. Cấu hình dự phòng-hoạt động đầu tiên là để đặt các mô-đun hoạt động và dự phòng ở các vị trí khe cắm liền kề; cấu hình thứ hai là sử dụng cấu hình SmartSlot, trong đó một vị trí mô-đun duy nhất có thể được sử dụng làm mô-đun dự phòng cho nhiều mô-đun hoạt động. Tất cả các cấu hình đều có thể được sử dụng cho các ứng dụng liên quan đến an toàn; việc lựa chọn giữa các cấu hình hỗ trợ sửa chữa trực tuyến trực tiếp phụ thuộc vào sở thích của người dùng cuối và số lượng mô-đun lỗi cần sửa chữa đồng thời.