прадукты

Архітэктуры ўводу/вываду

Давераная сістэма мае комплексную ўнутраную дыягностыку, якая выяўляе як схаваныя, так і відавочныя збоі. Апаратная рэалізацыя многіх механізмаў адмоўстойлівасці і выяўлення збояў забяспечвае хуткае выяўленне збояў для большасці элементаў сістэмы. Сродкі саматэставання, якія выкарыстоўваюцца для дыягностыкі збояў у астатняй частцы сістэмы, вызначаны для забеспячэння аптымальнай даступнасці бяспекі. Гэтыя сродкі саматэставання могуць патрабаваць кароткіх перыядаў аўтаномнай працы для ўвядзення ўмоў, г.зн. умоў сігналізацыі або тэставання збояў, якія эфектыўна прыводзяць да таго, што кропка знаходзіцца ў аўтаномным рэжыме ў межах гэтага рэзерваванага канала. У канфігурацыях TMR гэты перыяд аўтаномнай працы ўплывае толькі на здольнасць сістэмы рэагаваць пры некалькіх збоях. Працэсары, інтэрфейсы, інтэрфейсы пашырэння і працэсары пашырэння даверанай сістэмы TMR натуральным чынам з'яўляюцца рэзервовымі і былі распрацаваны для вытрымкі некалькіх збояў і падтрымкі фіксаванай канфігурацыі рамонту ў рэжыме рэальнага часу ў суседніх слотах, і таму патрабуюць мала дадатковага разгляду. Модулі ўводу і вываду падтрымліваюць шэраг варыянтаў архітэктуры, уплыў абранай архітэктуры павінен быць ацэнены ў адпаведнасці з патрабаваннямі сістэмы і канкрэтнага прыкладання. Модулі FTA і іншыя дапаможныя прылады падыходзяць для выкарыстання ў складзе даверанай сістэмы бяспекі, нават калі яны могуць не мець відавочнага знака TÜV.

Надзейны ўвод/вывад высокай шчыльнасці Модулі надзейнага ўводу/вываду высокай шчыльнасці альбо маюць трыплікацыйную, альбо падвойную рэзерваванасць і маюць комплексныя магчымасці самаправеркі і дыягностыкі. Самаправеркі каардынуюцца такім чынам, каб большасць з іх можна было выканаць, нават калі падчас выканання тэстаў ёсць патрэба. Маніторынг разыходжанняў і адхіленняў яшчэ больш паляпшае праверку і выяўленне няспраўнасцей. Працэсар TMR тэстуе ўнутраныя інтэрфейсы з кантролерам. Сукупнасць гэтых мер прыводзіць да высокага ўзроўню выяўлення і талерантнасці да няспраўнасцей, што ў канчатковым выніку прыводзіць да безадмоўнай працы пры наяўнасці некалькіх няспраўнасцей. Найгоршы час выяўлення няспраўнасцей у сістэмнай памяці для надзейных модуляў наступны:

Ва ўсіх выпадках, нават пры наяўнасці няспраўнасці на працягу гэтага перыяду, сістэма будзе працягваць рэагаваць. Пры некалькіх няспраўнасцях другі перыяд выяўлення няспраўнасці на працягу часу рамонту можа спатрэбіцца ўлічваць, калі сістэма выкарыстоўваецца ў сістэмах бяспекі з высокай або пастаяннай нагрузкай. Усе модулі ўводу/вываду высокай шчыльнасці ўключаюць сродкі маніторынгу ліній; рэкамендуецца ўключыць гэтыя сродкі для ўваходу/вываду, звязанага з бяспекай. Для ўваходу/вываду з функцыяй падачы энергіі для адключэння гэтыя сродкі павінны быць уключаны, гл. канфігурацыі "Падача энергіі для адключэння" на старонцы 42.

Сістэма падтрымлівае архітэктуру аднаго модуля ўводу/вываду TMR высокай шчыльнасці, дзе можна альбо спыніць сістэму, альбо дазволіць сігналам, якія адпавядаюць гэтаму модулю, змяніць стан па змаўчанні або канфігурацыю актыўнага рэзерву. Першая канфігурацыя актыўнага рэзерву прызначана для размяшчэння актыўных і запасных модуляў у суседніх слотах; другая - для выкарыстання канфігурацыі SmartSlot, дзе адна пазіцыя модуля можа выкарыстоўвацца ў якасці запасной для некалькіх актыўных модуляў. Усе канфігурацыі могуць выкарыстоўвацца для прыкладанняў, звязаных з бяспекай; выбар паміж канфігурацыямі, якія падтрымліваюць рамонт у рэжыме рэальнага часу, залежыць ад пераваг канечнага карыстальніка і колькасці няспраўных модуляў, якія падлягаюць адначасоваму рамонту.