produits

Architectures d'E/S

Le système de confiance dispose de diagnostics internes complets qui révèlent les défaillances, qu'elles soient cachées ou manifestes. L'implémentation matérielle de nombreux mécanismes de tolérance et de détection des pannes permet une détection rapide des pannes pour la plupart des éléments du système. Des fonctions d'autotest utilisées pour diagnostiquer les pannes du reste du système sont définies pour assurer une disponibilité optimale en termes de sécurité. Ces fonctions d'autotest peuvent nécessiter de courtes périodes de fonctionnement hors ligne pour introduire des conditions, par exemple des conditions d'alarme ou de test de panne, qui entraînent effectivement la mise hors ligne du point au sein de ce canal redondant. Dans les configurations TMR, cette période de fonctionnement hors ligne n'affecte que la capacité du système à réagir en cas de pannes multiples.

Les processeurs, interfaces, interfaces d'extension et processeurs d'extension Trusted TMR sont tous naturellement redondants et conçus pour résister à de multiples pannes et prendre en charge une configuration de réparation en ligne fixe dans les emplacements adjacents. Ils ne nécessitent donc que peu d'attention supplémentaire. Les modules d'entrée et de sortie prennent en charge plusieurs options d'architecture ; l'impact de l'architecture choisie doit être évalué en fonction des exigences spécifiques du système et de l'application.

Les modules FTA et autres auxiliaires peuvent être utilisés dans le cadre d'un système de sécurité fiable, même s'ils n'incluent pas explicitement une marque TÜV.