T8311 Interface de expansão TMR confiável ICS triplex com projeto tolerante a falhas

A TMR Expander Interface apresenta um projeto tolerante a falhas baseado em uma arquitetura Triple Modular Redundant (TMR) organizada em uma configuração de bloqueio.O diagrama acima ilustra a estrutura básica da TMR Expander Interface.

O módulo é constituído por três regiões principais de contenção de falhas (FCRs): FCR A, B e C. Cada FCR principal contém:

A comunicação com o processador TMR ocorre através do IMB no plano de trás do chassi do controlador.comunicação de largura de banda elevada entre os módulos de interface e o processador TMRTodas as transacções são votadas, o que ajuda a localizar falhas para o IMB caso ocorram.

A comunicação com o processador de expansão TMR no chassi do expansor é através do autocarro do expansor.com cada canal com meios de comando e resposta separadosA votação é realizada na interface do autocarro do expansor para garantir que as falhas do cabo sejam toleradas, e o restante do processador do expansor opera em modo totalmente triplicado, mesmo que ocorram falhas no cabo.

Um quarto FCR (FCR D) lida com funções de monitorização e exibição não críticas e também faz parte da estrutura de votação inter-FCR bizantina.

O isolamento é mantido entre as RFC sempre que forem necessárias interfaces, garantindo que as falhas não possam propagar-se entre elas.

Todos os módulos TrustedTM são acoplados para evitar a inserção na posição errada dentro de um chassi.

Cada tipo de módulo é identificado durante o fabrico. The organization responsible for integrating the Trusted™ system must key the cable by removing the appropriate keying pieces so that they match the bungs fitted to the associated module before installationIsto assegura o correcto alinhamento do módulo-cabo e evita a inserção errada no chassi.