прадукты

Архітэктуры ўводу-вываду

Давераная сістэма мае поўную ўнутраную дыягностыку, якая выяўляе як схаваныя, так і відавочныя збоі. Апаратная рэалізацыя многіх механізмаў адмоваўстойлівасці і выяўлення няспраўнасцяў забяспечвае хуткае выяўленне няспраўнасцяў большасці элементаў сістэмы. Сродкі самаправеркі, якія выкарыстоўваюцца для дыягностыкі няспраўнасцяў у астатняй частцы сістэмы, вызначаны для забеспячэння аптымальнай даступнасці бяспекі. Гэтыя сродкі саматэставання могуць запатрабаваць кароткія перыяды працы ў аўтаномным рэжыме, каб увесці ўмовы, напрыклад, умовы праверкі трывогі або няспраўнасці, якія фактычна прыводзяць да таго, што кропка знаходзіцца ў аўтаномным рэжыме ў гэтым рэзервовым канале. У канфігурацыях TMR гэты перыяд працы ў аўтаномным рэжыме ўплывае толькі на здольнасць сістэмы рэагаваць на некалькі памылак. Надзейныя працэсары TMR, інтэрфейсы, інтэрфейсы пашыральніка і працэсары пашыральніка з'яўляюцца натуральна залішнімі і былі распрацаваны, каб супрацьстаяць шматлікім няспраўнасцям і падтрымліваць фіксаваную канфігурацыю рамонту ў інтэрнэце ў суседніх слотах, і таму не патрабуюць дадатковага разгляду. Модулі ўводу і вываду падтрымліваюць шэраг варыянтаў архітэктуры, уплыў абранай архітэктуры варта ацэньваць у адпаведнасці з патрабаваннямі сістэмы і канкрэтных прыкладанняў. Модулі FTA і іншыя дапаможныя прылады прыдатныя для выкарыстання ў якасці часткі даверанай сістэмы бяспекі, нават калі яны могуць не ўключаць знак TÜV.

Надзейныя модулі ўводу/вываду высокай шчыльнасці. Модулі ўводу/вываду Trusted High-Density па сваёй сутнасці маюць патройнае або падвойнае рэзерваванне з усёабдымнымі сродкамі самаправеркі і дыягностыкі. Саматэсты каардынуюцца так, што большасць можа быць выканана, нават калі ёсць попыт падчас выканання тэстаў. Маніторынг разыходжанняў і адхіленняў яшчэ больш паляпшае праверку і выяўленне памылак. Працэсар TMR тэстуе ўнутраныя інтэрфейсы кантролера. Кульмінацыяй гэтых мер з'яўляецца высокі ўзровень выяўлення няспраўнасцяў і талерантнасці, што ў канчатковым рахунку прыводзіць да адмовабяспечнай працы пры наяўнасці некалькіх умоў няспраўнасці. Найгоршы час выяўлення памылак у сістэмнай памяці для давераных модуляў наступны:

Ва ўсіх выпадках, нават пры наяўнасці няспраўнасці на працягу гэтага перыяду, сістэма будзе працягваць рэагаваць. Ва ўмовах некалькіх няспраўнасцей можа спатрэбіцца разгледзець другі перыяд выяўлення няспраўнасці на працягу часу рамонту, калі сістэма выкарыстоўваецца ў праграмах бяспекі з высокім або пастаянным попытам. Усе модулі ўводу-вываду высокай шчыльнасці ўключаюць сродкі маніторынгу лініі; рэкамендуецца, каб гэтыя магчымасці былі ўключаны для забеспячэння бяспекі ўводу-вываду. Для ўключэння ўводу-вываду гэтыя магчымасці павінны быць уключаны, гл. Канфігурацыі "Адключэнне да адключэння" на старонцы 42

Сістэма падтрымлівае адзіную архітэктуру модуля ўводу-вываду High-Density TMR, дзе можна альбо спыніць сістэму, альбо дазволіць сігналам, якія адпавядаюць гэтаму модулю, перайсці альбо ў стан па змаўчанні, альбо ў канфігурацыю актыўнага рэжыму чакання. Першая канфігурацыя актыўнага рэжыму чакання заключаецца ў размяшчэнні актыўных і запасных модуляў у суседніх пазіцыях; другі - выкарыстанне канфігурацыі SmartSlot, дзе адно месца для модуля можа быць выкарыстана ў якасці запаснога для некалькіх актыўных модуляў. Усе канфігурацыі могуць быць выкарыстаны для прыкладанняў, звязаных з бяспекай; выбар паміж канфігурацыямі, якія падтрымліваюць рамонт у рэжыме анлайн, залежыць ад пераваг канчатковага карыстальніка і колькасці няспраўных модуляў, якія падлягаюць адначасоваму рамонту