Processeur d'extension TMR de confiance triplex T8310 ICS

Processeur d'extension TMR de confiance triplex T8310 ICS

Le module processeur d'extension TMR de confiance réside dans le support de processeur du châssis d'extension de confiance et fournit une interface « esclave » entre le bus d'extension et le fond de panier du châssis d'extension. Le bus d'extension permet de mettre en œuvre plusieurs systèmes de châssis à l'aide d'un câblage à paires torsadées non blindées (UTP) tout en conservant la fonctionnalité de bus inter-modules (IMB) à bande passante élevée et tolérante aux pannes.

Le module assure le confinement des pannes pour le bus d'extension, le module lui-même et le châssis d'extension, garantissant que les effets de ces pannes potentielles sont localisés et maximisant la disponibilité du système. ​​Le module fournit les capacités de tolérance aux pannes de l'architecture HIFT TMR. Des diagnostics, une surveillance et des tests complets permettent une identification rapide des défauts. Prend en charge les configurations de rechange à chaud et de module de rechange, permettant des stratégies de réparation automatiques et manuelles

Le processeur d'extension TMR est une conception tolérante aux pannes basée sur l'architecture TMR dans une configuration verrouillée. La figure 1 montre la structure de base du processeur d'extension TMR de manière simplifiée.

Le module dispose de trois zones principales de confinement des pannes (FCR A, B et C). Chaque FCR maître contient des interfaces vers le bus d'extension et le bus inter-module (IMB), des interfaces primaires/de secours vers d'autres processeurs d'extension TMR dans le châssis, une logique de contrôle, des émetteurs-récepteurs de communication et des alimentations.

La communication entre les modules et le processeur TMR s'effectue via le module d'interface d'extension TMR et le bus triple extension. Le bus d'extension est une architecture triple point à point. Chaque canal du bus d'extension contient des supports de commande et de réponse séparés. L'interface du bus d'extension offre des capacités de vote pour garantir que les pannes de câble peuvent être tolérées et que le reste du processeur d'extension peut fonctionner en mode triple complet même en cas de panne de câble.

La communication entre les modules et les modules d'E/S dans le châssis d'extension s'effectue via l'IMB sur le fond de panier du châssis d'extension. L'IMB est identique à l'IMB dans le châssis du contrôleur, fournissant les mêmes communications tolérantes aux pannes et à large bande passante entre les modules d'interface et les processeurs TMR. Comme pour l'interface de bus d'extension, toutes les transactions sont votées et si une panne se produit, la panne est localisée dans l'IMB.

Le quatrième FCR (FCR D) fournit des fonctions de surveillance et d'affichage non critiques et fait également partie de la structure de vote byzantine inter-FCR.

Lorsque des interfaces sont nécessaires, une isolation est assurée entre les FCR pour garantir que les défauts ne se propagent pas entre eux.