productos

arquitecturas de E/S

Trusted System cuenta con diagnósticos internos integrales que revelan fallas tanto encubiertas como manifiestas. La implementación de hardware de muchos de los mecanismos de detección y tolerancia a fallas proporciona una detección rápida de fallas para la mayoría de los elementos del sistema. Las instalaciones de autoprueba utilizadas para diagnosticar fallas dentro del resto del sistema están definidas para proporcionar una disponibilidad de seguridad óptima. Estas instalaciones de autoprueba pueden requerir períodos cortos de operación fuera de línea para introducir condiciones, es decir, condiciones de prueba de alarma o falla, que efectivamente resultan en que el punto esté fuera de línea dentro de ese canal redundante. Dentro de las configuraciones de TMR, este período de operación fuera de línea solo afecta la capacidad del sistema para responder bajo múltiples condiciones de falla. Los procesadores, interfaces, interfaces expansores y procesadores expansores de Trusted TMR son naturalmente redundantes y han sido diseñados para resistir múltiples fallas y admitir una configuración fija de reparación en línea en ranuras adyacentes y, por lo tanto, requieren poca consideración adicional. Los módulos de entrada y salida admiten una serie de opciones de arquitectura; los efectos de la arquitectura elegida deben evaluarse frente a los requisitos específicos del sistema y de la aplicación. Los módulos FTA y otros accesorios son adecuados para su uso como parte del sistema de seguridad Trusted aunque no incluyan explícitamente una marca TÜV.

E/S confiables de alta densidad Los módulos confiables de E/S de alta densidad están inherentemente triplicados o son doblemente redundantes con completas funciones de autoprueba y diagnóstico. Las autopruebas se coordinan para que se pueda completar una mayoría, incluso cuando exista una demanda durante la ejecución de las pruebas. El monitoreo de discrepancias y desviaciones mejora aún más la verificación y detección de fallas. El procesador TMR prueba las interfaces internas con el controlador. La culminación de estas medidas da como resultado altos niveles de detección y tolerancia de fallas, lo que en última instancia conduce a una operación a prueba de fallas si hay múltiples condiciones de falla. Los tiempos de detección de fallas en el peor de los casos en la memoria del sistema para Trusted Modules son los siguientes:

En todos los casos, incluso en presencia de una avería durante este período, el sistema seguirá siendo capaz de responder. En condiciones de fallas múltiples, es posible que sea necesario considerar el segundo período de detección de fallas dentro del tiempo de reparación cuando el sistema se utiliza en aplicaciones de seguridad de demanda alta o continua. Todos los módulos de E/S de alta densidad incluyen funciones de monitoreo de línea; Se recomienda que estas funciones estén habilitadas para E/S relacionadas con la seguridad. Para energizar para disparar E/S, estas funciones deben estar habilitadas, consulte Configuraciones de energizar para disparar en la página 42.

El sistema admite una única arquitectura de módulo de E/S TMR de alta densidad, donde es aceptable detener el sistema o permitir que las señales correspondientes a ese módulo cambien a su estado predeterminado o a su configuración activo-en espera. La primera configuración activo-en espera es acomodar los módulos activos y de repuesto en posiciones de ranura adyacentes; el segundo es utilizar la configuración SmartSlot donde se puede utilizar una única posición de módulo como repuesto para varios módulos activos. Todas las configuraciones se pueden utilizar para aplicaciones relacionadas con la seguridad; La elección entre las configuraciones que admiten la reparación en línea en vivo depende de las preferencias del usuario final y del número de módulos defectuosos que se repararán simultáneamente.