제품

I/O 아키텍처

신뢰할 수 있는 시스템은 은밀한 오류와 명백한 오류를 모두 찾아내는 포괄적인 내부 진단 기능을 갖추고 있습니다. 여러 장애 허용 및 장애 감지 메커니즘의 하드웨어 구현은 대부분의 시스템 요소에 대한 신속한 장애 감지를 제공합니다. 시스템 나머지 부분의 장애를 진단하는 데 사용되는 자가 테스트 기능은 최적의 안전 가용성을 제공하도록 정의되어 있습니다. 이러한 자가 테스트 기능은 경보 또는 장애 테스트 조건과 같은 조건을 도입하기 위해 단기간 오프라인 작동을 요구할 수 있으며, 이는 해당 중복 채널 내에서 해당 지점이 오프라인 상태가 되도록 합니다. TMR 구성 내에서 이러한 오프라인 작동 기간은 여러 장애 조건에서 시스템의 대응 능력에만 영향을 미칩니다. 신뢰할 수 있는 TMR 프로세서, 인터페이스, 확장기 인터페이스 및 확장기 프로세서는 모두 본질적으로 중복되어 있으며 여러 장애를 견뎌내고 인접 슬롯에서 고정된 온라인 복구 구성을 지원하도록 설계되었으므로 추가적인 고려 사항이 거의 필요하지 않습니다. 입력 및 출력 모듈은 다양한 아키텍처 옵션을 지원하므로, 선택한 아키텍처의 영향은 시스템 및 애플리케이션별 요구 사항과 비교하여 평가해야 합니다. FTA 모듈과 기타 보조 장치는 TÜV 마크가 명시적으로 포함되어 있지 않더라도 신뢰할 수 있는 안전 시스템의 일부로 사용하기에 적합합니다.

신뢰할 수 있는 고밀도 I/O 신뢰할 수 있는 고밀도 I/O 모듈은 기본적으로 3중화 또는 이중화되어 있으며, 포괄적인 자체 테스트 및 진단 기능을 갖추고 있습니다. 자체 테스트는 테스트 실행 중 수요가 있더라도 대부분의 테스트를 완료할 수 있도록 조정됩니다. 불일치 및 편차 모니터링은 검증 및 오류 감지 기능을 더욱 향상시킵니다. TMR 프로세서는 컨트롤러에 대한 내부 인터페이스를 테스트합니다. 이러한 조치의 결과로 높은 수준의 오류 감지 및 허용 범위가 확보되어 궁극적으로 여러 오류 조건이 있는 경우 안전한 작동을 보장합니다. 신뢰할 수 있는 모듈의 시스템 메모리에서 발생하는 최악의 오류 감지 시간은 다음과 같습니다.

모든 경우에, 이 기간 동안 오류가 발생하더라도 시스템은 계속 응답할 수 있습니다. 여러 오류 조건에서, 시스템이 고수요 또는 연속 수요 안전 애플리케이션에 사용되는 경우 수리 시간 내 두 번째 오류 감지 기간을 고려해야 할 수 있습니다. 모든 고밀도 I/O 모듈에는 회선 모니터링 기능이 포함되어 있습니다. 안전 관련 I/O에 대해 이러한 기능을 활성화하는 것이 좋습니다. 트립 I/O에 대한 전원 공급의 경우, 이러한 기능을 활성화해야 합니다. 42페이지의 트립 구성에 대한 전원 공급을 참조하십시오.

이 시스템은 단일 고밀도 TMR I/O 모듈 아키텍처를 지원하며, 시스템을 정지시키거나 해당 모듈에 해당하는 신호를 기본 상태 또는 활성-대기 구성으로 변경할 수 있습니다. 첫 번째 활성-대기 구성은 활성 모듈과 예비 모듈을 인접한 슬롯 위치에 배치하는 것입니다. 두 번째 구성은 단일 모듈 위치를 여러 활성 모듈의 예비 모듈로 사용할 수 있는 SmartSlot 구성을 사용하는 것입니다. 모든 구성은 안전 관련 애플리케이션에 사용할 수 있습니다. 실시간 온라인 수리를 지원하는 구성의 선택은 최종 사용자의 선호도와 동시에 수리할 고장 모듈의 수에 따라 달라집니다.