các sản phẩm

Kiến trúc I/O

Hệ thống đáng tin cậy có các chẩn đoán nội bộ toàn diện giúp phát hiện cả lỗi bí mật và lỗi công khai. Việc triển khai phần cứng của nhiều cơ chế phát hiện lỗi và khả năng chịu lỗi giúp phát hiện lỗi nhanh chóng cho hầu hết các thành phần hệ thống. Các phương tiện tự kiểm tra được sử dụng để chẩn đoán lỗi trong phần còn lại của hệ thống được xác định để cung cấp tính sẵn sàng an toàn tối ưu. Các phương tiện tự kiểm tra này có thể yêu cầu thời gian hoạt động ngoại tuyến ngắn để đưa ra các điều kiện, tức là các điều kiện báo động hoặc kiểm tra lỗi, dẫn đến kết quả là điểm ngoại tuyến trong kênh dự phòng đó. Trong cấu hình TMR, khoảng thời gian hoạt động ngoại tuyến này chỉ ảnh hưởng đến khả năng phản hồi của hệ thống trong nhiều điều kiện lỗi. Bộ xử lý TMR đáng tin cậy, Giao diện, Giao diện mở rộng và Bộ xử lý mở rộng đều là những bộ xử lý dự phòng tự nhiên và được thiết kế để chịu được nhiều lỗi cũng như hỗ trợ cấu hình sửa chữa trực tuyến cố định trong các khe liền kề và do đó không cần phải cân nhắc thêm. Các mô-đun đầu vào và đầu ra hỗ trợ một số tùy chọn kiến ​​trúc, tác động của kiến ​​trúc đã chọn phải được đánh giá theo các yêu cầu cụ thể của hệ thống và ứng dụng. Các mô-đun FTA và các thiết bị phụ trợ khác phù hợp để sử dụng như một phần của hệ thống an toàn đáng tin cậy mặc dù chúng có thể không bao gồm nhãn TÜV một cách rõ ràng.

I/O mật độ cao đáng tin cậy Các mô-đun I/O mật độ cao đáng tin cậy vốn đã được nhân đôi ba lần hoặc dự phòng kép với các phương tiện chẩn đoán và tự kiểm tra toàn diện. Các bài tự kiểm tra được phối hợp để có thể hoàn thành phần lớn, ngay cả khi có nhu cầu trong quá trình thực hiện các bài kiểm tra. Giám sát sự khác biệt và sai lệch giúp tăng cường hơn nữa việc xác minh và phát hiện lỗi. Bộ xử lý TMR kiểm tra các giao diện bên trong của bộ điều khiển. Đỉnh cao của các biện pháp này dẫn đến khả năng phát hiện và dung sai lỗi ở mức độ cao, cuối cùng dẫn đến hoạt động không an toàn nếu có nhiều tình trạng lỗi. Thời gian phát hiện lỗi trong trường hợp xấu nhất trên bộ nhớ hệ thống đối với các Mô-đun đáng tin cậy như sau:

Trong mọi trường hợp, ngay cả khi có lỗi trong thời gian này, hệ thống sẽ tiếp tục có thể phản hồi. Trong nhiều điều kiện lỗi, giai đoạn phát hiện lỗi thứ hai trong thời gian sửa chữa có thể cần được xem xét khi hệ thống được sử dụng trong các ứng dụng có nhu cầu an toàn cao hoặc liên tục. Tất cả các mô-đun I/O mật độ cao đều bao gồm các phương tiện giám sát đường truyền; khuyến nghị nên kích hoạt các tiện ích này cho I/O liên quan đến an toàn. Để cấp điện cho ngắt I/O, các thiết bị này phải được bật, xem Cấp điện cho cấu hình ngắt ở trang 42

Hệ thống hỗ trợ một kiến ​​trúc mô-đun I/O TMR mật độ cao duy nhất, trong đó có thể dừng hệ thống hoặc cho phép các tín hiệu tương ứng với mô-đun đó thay đổi sang trạng thái mặc định hoặc cấu hình dự phòng hoạt động của chúng. Cấu hình dự phòng hoạt động đầu tiên là để bố trí các mô-đun hoạt động và dự phòng ở các vị trí khe liền kề; thứ hai là sử dụng cấu hình SmartSlot trong đó một vị trí mô-đun duy nhất có thể được sử dụng làm dự phòng cho một số mô-đun đang hoạt động. Tất cả các cấu hình có thể được sử dụng cho các ứng dụng liên quan đến an toàn; sự lựa chọn giữa các cấu hình hỗ trợ sửa chữa trực tuyến trực tiếp tùy thuộc vào sở thích của người dùng cuối và số lượng mô-đun bị lỗi cần được sửa chữa đồng thời