제품

I/O 아키텍처

Trusted System에는 은밀한 오류와 명백한 오류를 모두 표시하는 포괄적인 내부 진단 기능이 있습니다. 많은 내결함성 및 결함 감지 메커니즘의 하드웨어 구현은 대부분의 시스템 요소에 대한 신속한 결함 감지를 제공합니다. 시스템의 나머지 부분 내에서 결함을 진단하는 데 사용되는 자체 테스트 시설은 최적의 안전 가용성을 제공하도록 정의됩니다. 이러한 자체 테스트 시설은 경보 또는 오류 테스트 조건과 같은 조건을 도입하기 위해 짧은 기간의 오프라인 작동이 필요할 수 있으며, 이로 인해 중복 채널 내에서 포인트가 오프라인 상태가 됩니다. TMR 구성 내에서 이 오프라인 작동 기간은 여러 결함 조건 하에서 응답하는 시스템 능력에만 영향을 미칩니다. Trusted TMR 프로세서, 인터페이스, 확장기 인터페이스 및 확장기 프로세서는 모두 자연스럽게 중복되며 여러 오류를 견디고 인접한 슬롯에서 고정된 온라인 복구 구성을 지원하도록 설계되었으므로 추가 고려가 거의 필요하지 않습니다. 입력 및 출력 모듈은 다양한 아키텍처 옵션을 지원하며, 선택한 아키텍처의 효과는 시스템 및 애플리케이션별 요구 사항에 대해 평가되어야 합니다. FTA 모듈 및 기타 보조 장치는 TÜV 마크가 명시적으로 포함되어 있지 않더라도 신뢰할 수 있는 안전 시스템의 일부로 사용하기에 적합합니다.

Trusted High-Density I/O Trusted High-Density I/O 모듈은 포괄적인 자체 테스트 및 진단 기능을 통해 기본적으로 3중 또는 이중 이중화되어 있습니다. 테스트 실행 중에 요구 사항이 있는 경우에도 대부분의 테스트를 완료할 수 있도록 자체 테스트가 조정됩니다. 불일치 및 편차 모니터링은 검증 및 오류 감지를 더욱 향상시킵니다. TMR 프로세서는 컨트롤러에 대한 내부 인터페이스를 테스트합니다. 이러한 조치의 정점은 높은 수준의 오류 감지 및 허용 오차를 가져오고, 궁극적으로 여러 오류 조건이 있는 경우 오류 방지 작동으로 이어집니다. Trusted Module의 시스템 메모리에서 최악의 경우 오류 감지 시간은 다음과 같습니다.

모든 경우에 이 기간 동안 오류가 발생하더라도 시스템은 계속해서 응답할 수 있습니다. 다중 결함 조건에서 시스템이 높거나 지속적인 수요가 필요한 안전 애플리케이션에 사용되는 경우 수리 시간 내의 두 번째 결함 감지 기간을 고려해야 할 수 있습니다. 모든 고밀도 I/O 모듈에는 회선 모니터링 기능이 포함되어 있습니다. 안전 관련 I/O에 대해 이러한 기능을 활성화하는 것이 좋습니다. 에너자이징-트립 I/O의 경우 이러한 기능이 활성화되어야 합니다. 42페이지의 에너자이징-트립 구성을 참조하십시오.

시스템은 단일 고밀도 TMR I/O 모듈 아키텍처를 지원하며, 여기서 시스템을 중지하거나 해당 모듈에 해당하는 신호가 기본 상태 또는 활성-대기 구성으로 변경되도록 허용할 수 있습니다. 첫 번째 활성-대기 구성은 활성 및 예비 모듈을 인접한 슬롯 위치에 수용하는 것입니다. 두 번째는 단일 모듈 위치를 여러 활성 모듈의 예비용으로 사용할 수 있는 SmartSlot 구성을 사용하는 것입니다. 모든 구성은 안전 관련 애플리케이션에 사용될 수 있습니다. 실시간 온라인 수리를 지원하는 구성 중에서 선택하는 것은 최종 사용자의 선호도와 동시에 수리할 결함이 있는 모듈의 수에 따라 달라집니다.