- Nest AMN51 cho Card thông tin
5. Tính chất dự phòng và độ tin cậy của các trạm FCS 1 Tính dự phòng và độ tin cậy của trạm LFCS
5.1 Tính dự phòng và độ tin cậy của trạm LFCS
Với các LFCS, tất cả các thiết bị đều có thể hoạt động ở chế độ dự phòng kép.Việc chuyển đổi giữa hai trạng thái : hoạt động và dừng của 2 card CPU không cần bất cứ sự gián đoạn nào trong điều khiển.
CPU
∗ Có 2 CPU trong mỗi card CPU. Mỗi CPU thực hiện cùng một qúa trình tính toán và kết quả sẽ được so sánh với nhau qua bộ so sánh. Nếu kết quả tính toán giống nhau thì bản mạch sẽ hoạt động bình thường, kết quả tính toán được gửi tới bộ nhớ và card giao diện bus. Bộ nhớ chính sử dụng mã đúng sai ECC để thay đổi nhanh chóng các bit bị sai trong quá trình truyền dữ liệu.
∗ Nếu kết quả tính toán không giống nhau, bộ so sẽ coi như card CPU này bị bất thường và chuyển sang card CPU dự phòng.
∗ Bộ định thời Watch Dog được sử dụng khi phát hiện thấy bất thường trong card CPU hiện hành thì sẽ chuyển trạng thái cho 2 card CPU.
∗ Bộ dự phòng sẽ thực hiện cùng một quá trình tính toán tương tự như trong bộ hiện hành, và khi được chuyển sang trạng thái làm việc thì kết quả tính sẽ được truyền tới bộ nhớ và card giao diện bus mà không có sự gián đoạn trong điều khiển.
∗ Nếu một lỗi trong CPU bất thường được phát hiện thì bộ tự chuẩn đoán sẽ được tiến hành kiểm tra phần cứng CPU. Nếu không có lỗi phần cứng thì lỗi này sẽ được coi là lỗi tức thời và card CPU sẽ được chuyển từ trạng thái bất thường sang dự phòng.
Các bus Remote IO.
Các card giao diện bus RIO dự phòng (RB301) có thể đặt trong FCU và được sử dụng liên tục. Nếu một sự bất thường được phát hiện trên một đường bus thì đường thứ hai sẽ được sử dụng. Bus bất thường sẽ được kiểm tra định kỳ để xem xét khả năng đưa nó về trạng thái bình thường.
Các nút mạng.
Trong các nút, card giao tiếp nút NIC và nguồn cung cấp nút NPS, bus module I/O từ NIU tới từng module I/O cũng có thể làm việc ở chế độ dự phòng.
5.2 Dự phòng và độ tin cậy của trạm SFCS.
Tương tự LFCS thì các bộ phận của SFCS cũng có thể hoạt động ở chế độ dự phòng kép và các card CPU cũng có thể chuyển nhanh chóng từ trạng thái hoạt động sang dừng mà không gặp sự gián đoạn trong điều khiển. Cần chú ý trong SFCS, mỗi card CPU chỉ có một CPU và không có bộ so sánh.
∗ Các card CPU thực hiện tính toán đồng bộ và mã đúng sai của bộ nhớ chính được dùng để sửa các bit sai.
∗ Khi truy cập vào bộ nhớ CPU không có hiệu lực thì các dữ liệu này sẽ không được sử dụng và CPU tương ứng sẽ dừng hoạt động. Nếu các lỗi xảy ra trong CPU hiện hành thì sẽ chuyển nhanh sang trạng thái dừng bằng bộ định thời Watch Dog.
∗ Mỗi CPU thực hiện vào/ra qua card giao diện vào/ra quá trình (Process I/O bus). Cả hai bộ CPU đều kiểm tra khả năng bình thường của bus PIO. Nếu bất thường được phát hiện thì bộ bus PIO dự phòng sẽ được đưa vào sử dụng.
6. Lỗi CPU
Nếu CPU bị lỗi thì việc truy cập vào các module I/O hoặc các xung của bộ định thời Watch Dog không đúng nhịp thì sau đó 4 giây, xung đầu ra của module I/O sẽ bị đảo và giá trị hiện tại sẽ được giữ nguyên hoặc được thay đổi bằng giá trị đặt.