T8310 ICS Triplex Trusted TMR Expander Processor

T8310 ICS Triplex Trusted TMR Expander Processor

Zaufany moduł procesora Expander TMR znajduje się w gnieździe procesora zaufanego podwozia Expander i zapewnia interfejs „niewolnika” między magistrali ekspandera a płyną podwozią Expander. Expander Bus umożliwia wdrożenie wielu systemów podwozia przy użyciu okablowania skręconej pary (UTP) przy jednoczesnym utrzymaniu funkcjonalności modernizacji Międzynarodowej (IMB) o wysokiej przepustowości.

Moduł zapewnia ograniczenie usterki dla Expander Bus, sam moduł i podwozie Expander, zapewniając, że skutki tych potencjalnych awarii są zlokalizowane i maksymalizują dostępność systemu. Moduł zapewnia możliwości tolerancji usterki architektury HIFT TMR. Kompleksowa diagnostyka, monitorowanie i testowanie pozwalają na szybką identyfikację błędów. Obsługuje konfiguracje zapasowe gorącego zapasowe i moduły, umożliwiając zarówno automatyczne, jak i ręczne strategie naprawy

Procesor TMR Expander jest projektem odpornym na usterkę opartą na architekturze TMR w konfiguracji LockStep. Rysunek 1 pokazuje podstawową strukturę procesora Expander TMR w uproszczony sposób.

Moduł ma trzy główne obszary ograniczania błędów (FCR A, B i C). Każdy główny FCR zawiera interfejsy z autobusem Expander i Międzymodułem (IMB), interfejsów podstawowych/kopii zapasowych do innych procesorów Expander TMR w podwoziu, logice kontroli, transsygentarzach komunikacyjnych i zasilaczy.

Komunikacja między modułami a procesorem TMR występuje za pośrednictwem modułu interfejsu Expander TMR i potrójnej magistrali Expander. Expander Bus to potrójna architektura punkt-punkt. Każdy kanał Expander Bus zawiera osobne media poleceń i reagowania. Interfejs Expander Bus zapewnia możliwości głosowania, aby upewnić się, że awarie kablowe mogą być tolerowane, a reszta procesora Expander może działać w pełnym potrójnym trybie, nawet jeśli wystąpi awaria kabla.

Komunikacja między modułami i modułami we/wy w podwoziu Expander odbywa się przez IMB na płycie podwozia Expander. IMB jest identyczny z IMB w obrębie kontrolera, zapewniając tę ​​samą odporną na usterki komunikację między modułami interfejsu a procesorami TMR. Podobnie jak w przypadku interfejsu Expander Bus, wszystkie transakcje są głosowane, a jeśli nastąpi awaria, usterka jest zlokalizowana w IMB.

Czwarty FCR (FCR D) zapewnia niekrytyczne funkcje monitorowania i wyświetlania, a także jest częścią między FCR bizantyjską strukturą głosowania.

Tam, gdzie wymagane są interfejsy, między FCR zapewniają izolację, aby upewnić się, że uskoki nie rozprzestrzeniają się między nimi.