T8310 ICS Triplex Trusted TMR Expander Processor

T8310 ICS Triplex Trusted TMR Expander Processor

Trusted TMR Expander Processor Module finns i processorsockeln på Trusted Expander Chassis och tillhandahåller ett "slav"-gränssnitt mellan Expander Bus och Expander Chassis bakplan. Expanderbussen gör det möjligt att implementera flera chassisystem med hjälp av UTP-kablar (Unshielded Twisted Pair) samtidigt som den feltoleranta, IMB-funktionen (Inter-Module Bus) med hög bandbredd bibehålls.

Modulen tillhandahåller felinneslutning för Expander Bus, själva modulen och Expander Chassis, vilket säkerställer att effekterna av dessa potentiella fel är lokaliserade och maximerar systemtillgängligheten. Modulen tillhandahåller feltoleransmöjligheterna för HIFT TMR-arkitekturen. Omfattande diagnostik, övervakning och testning möjliggör snabb identifiering av fel. Stöder hot spare- och modulreservkonfigurationer, vilket möjliggör både automatiska och manuella reparationsstrategier

TMR-expanderprocessorn är en feltolerant design baserad på TMR-arkitekturen i en låsstegskonfiguration. Figur 1 visar grundstrukturen för TMR-expanderprocessorn på ett förenklat sätt.

Modulen har tre huvudsakliga felinneslutningsområden (FCR A, B och C). Varje master-FCR innehåller gränssnitt till expanderbussen och intermodulbussen (IMB), primära/backup-gränssnitt till andra TMR-expanderprocessorer i chassit, styrlogik, kommunikationssändtagare och strömförsörjning.

Kommunikation mellan modulerna och TMR-processorn sker genom TMR-expandergränssnittsmodulen och den trippelexpanderbussen. Expanderbussen är en trippel punkt-till-punkt-arkitektur. Varje kanal på expanderbussen innehåller separata kommando- och svarsmedia. Expanderbussgränssnittet ger röstningsmöjligheter för att säkerställa att kabelfel kan tolereras och resten av expanderprocessorn kan arbeta i fullt trippelläge även om ett kabelfel inträffar.

Kommunikation mellan moduler och I/O-moduler i expanderchassit sker via IMB på expanderchassits bakplan. IMB är identisk med IMB i styrenhetens chassi och tillhandahåller samma feltoleranta kommunikationer med hög bandbredd mellan gränssnittsmodulerna och TMR-processorerna. Liksom med expanderbussgränssnittet röstas alla transaktioner om, och om ett fel inträffar lokaliseras felet till IMB.

Den fjärde FCR (FCR D) tillhandahåller icke-kritiska övervaknings- och visningsfunktioner och är också en del av den inter-FCR bysantinska röstningsstrukturen.

Där gränssnitt krävs tillhandahålls isolering mellan FCR:er för att säkerställa att fel inte sprider sig mellan dem.