các sản phẩm

Kiến trúc I/O

Hệ thống đáng tin cậy có chẩn đoán nội bộ toàn diện, phát hiện cả lỗi ẩn và lỗi công khai. Việc triển khai phần cứng của nhiều cơ chế phát hiện lỗi và khả năng chịu lỗi giúp phát hiện lỗi nhanh chóng cho hầu hết các thành phần hệ thống. Các tiện ích tự kiểm tra được sử dụng để chẩn đoán lỗi trong phần còn lại của hệ thống được xác định để cung cấp khả năng an toàn tối ưu. Các tiện ích tự kiểm tra này có thể yêu cầu thời gian hoạt động ngoại tuyến ngắn để đưa ra các điều kiện, tức là điều kiện báo động hoặc kiểm tra lỗi, về cơ bản dẫn đến điểm ngoại tuyến trong kênh dự phòng đó. Trong các cấu hình TMR, thời gian hoạt động ngoại tuyến này chỉ ảnh hưởng đến khả năng phản hồi của hệ thống trong nhiều điều kiện lỗi. Bộ xử lý, Giao diện, Giao diện mở rộng và Bộ xử lý mở rộng của TMR đáng tin cậy đều là dự phòng tự nhiên và được thiết kế để chịu được nhiều lỗi và hỗ trợ cấu hình sửa chữa trực tuyến cố định trong các khe liền kề và do đó không cần cân nhắc thêm. Các mô-đun đầu vào và đầu ra hỗ trợ một số tùy chọn kiến ​​trúc, hiệu ứng của kiến ​​trúc đã chọn phải được đánh giá dựa trên các yêu cầu cụ thể của hệ thống và ứng dụng. Các mô-đun FTA và các tiện ích bổ sung khác phù hợp để sử dụng như một phần của hệ thống an toàn đáng tin cậy mặc dù chúng có thể không bao gồm rõ ràng nhãn hiệu TÜV.

I/O mật độ cao đáng tin cậy Các mô-đun I/O mật độ cao đáng tin cậy có thể được sao chép ba lần hoặc dự phòng kép với các tiện ích tự kiểm tra và chẩn đoán toàn diện. Các bài kiểm tra tự kiểm tra được phối hợp để có thể hoàn thành phần lớn, ngay cả khi có nhu cầu trong quá trình thực hiện các bài kiểm tra. Giám sát sự khác biệt và độ lệch tiếp tục nâng cao khả năng xác minh và phát hiện lỗi. Bộ xử lý TMR kiểm tra các giao diện bên trong với bộ điều khiển. Sự kết hợp của các biện pháp này dẫn đến mức độ phát hiện và dung sai lỗi cao, cuối cùng dẫn đến hoạt động an toàn nếu có nhiều điều kiện lỗi. Thời gian phát hiện lỗi trong trường hợp xấu nhất trên bộ nhớ hệ thống đối với các Mô-đun đáng tin cậy như sau:

Trong mọi trường hợp, ngay cả khi có lỗi trong khoảng thời gian này, hệ thống vẫn có thể tiếp tục phản hồi. Trong nhiều điều kiện lỗi, có thể cần xem xét khoảng thời gian phát hiện lỗi thứ hai trong thời gian sửa chữa khi hệ thống được sử dụng trong các ứng dụng an toàn có nhu cầu cao hoặc liên tục. Tất cả các mô-đun I/O mật độ cao đều bao gồm các tiện ích giám sát đường dây; khuyến nghị nên bật các tiện ích này cho I/O liên quan đến an toàn. Đối với I/O kích hoạt để ngắt, các tiện ích này sẽ được bật, hãy xem Cấu hình kích hoạt để ngắt ở trang 42

Hệ thống hỗ trợ một kiến ​​trúc mô-đun I/O TMR mật độ cao duy nhất, trong đó có thể chấp nhận dừng hệ thống hoặc cho phép các tín hiệu tương ứng với mô-đun đó thay đổi sang trạng thái mặc định hoặc sang cấu hình chờ hoạt động của chúng. Cấu hình chờ hoạt động đầu tiên là để chứa các mô-đun hoạt động và dự phòng ở các vị trí khe cắm liền kề; cấu hình thứ hai là sử dụng cấu hình SmartSlot trong đó một vị trí mô-đun duy nhất có thể được sử dụng làm dự phòng cho một số mô-đun hoạt động. Tất cả các cấu hình có thể được sử dụng cho các ứng dụng liên quan đến an toàn; lựa chọn giữa các cấu hình hỗ trợ sửa chữa trực tuyến phụ thuộc vào sở thích của người dùng cuối và số lượng mô-đun bị lỗi cần sửa chữa đồng thời