- Nest AMN51 cho Card thông tin
5.Tính chất dự phòng và độ tin cậy của các trạm FCS 1 Tính dự phòng và độ tin cậy của trạm LFCS
5.1 Tính dự phòng và độ tin cậy của trạm LFCS
Với các LFCS, tất cả các thiết bị đều có thể hoạt động ở chế độ dự phòng kép.Việc chuyển đổi giữa hai trạng thái : hoạt động và dừng của 2 card CPU không cần bất cứ sự gián đoạn nào trong điều khiển.
CPU
∗ Có 2 CPU trong mỗi card CPU. Mỗi CPU thực hiện cùng một qúa trình tính toán và kết quả sẽ đợc so sánh với nhau qua bộ so sánh. Nếu kết quả tính toán giống nhau thì bản mạch sẽ hoạt động bình thờng, kết quả tính toán đợc gửi tới bộ nhớ và card giao diện bus. Bộ nhớ chính sử dụng mã đúng sai ECC để thay đổi nhanh chóng các bit bị sai trong quá trình truyền dữ liệu.
∗ Nếu kết quả tính toán không giống nhau, bộ so sẽ coi nh card CPU này bị bất th- ờng và chuyển sang card CPU dự phòng.
∗ Bộ định thời Watch Dog đợc sử dụng khi phát hiện thấy bất thờng trong card CPU hiện hành thì sẽ chuyển trạng thái cho 2 card CPU.
∗ Bộ dự phòng sẽ thực hiện cùng một quá trình tính toán tơng tự nh trong bộ hiện hành, và khi đợc chuyển sang trạng thái làm việc thì kết quả tính sẽ đợc truyền tới bộ nhớ và card giao diện bus mà không có sự gián đoạn trong điều khiển.
∗ Nếu một lỗi trong CPU bất thờng đợc phát hiện thì bộ tự chuẩn đoán sẽ đợc tiến hành kiểm tra phần cứng CPU. Nếu không có lỗi phần cứng thì lỗi này sẽ đợc coi là lỗi tức thời và card CPU sẽ đợc chuyển từ trạng thái bất thờng sang dự phòng. ∗ Vnet và giao diện Vnet phải hoạt động ở chế độ dự phòng kép.
Các bus Remote IO.
Các card giao diện bus RIO dự phòng (RB301) có thể đặt trong FCU và đợc sử dụng liên tục. Nếu một sự bất thờng đợc phát hiện trên một đờng bus thì đờng thứ hai sẽ đợc sử dụng. Bus bất thờng sẽ đợc kiểm tra định kỳ để xem xét khả năng đa nó về trạng thái bình thờng.
Các nút mạng.
Trong các nút, card giao tiếp nút NIC và nguồn cung cấp nút NPS, bus module I/O từ NIU tới từng module I/O cũng có thể làm việc ở chế độ dự phòng.
5.2 Dự phòng và độ tin cậy của trạm SFCS.
Tơng tự LFCS thì các bộ phận của SFCS cũng có thể hoạt động ở chế độ dự phòng kép và các card CPU cũng có thể chuyển nhanh chóng từ trạng thái hoạt động sang dừng mà không gặp sự gián đoạn trong điều khiển. Cần chú ý trong SFCS, mỗi card CPU chỉ có một CPU và không có bộ so sánh.
∗ Các card CPU thực hiện tính toán đồng bộ và mã đúng sai của bộ nhớ chính đợc dùng để sửa các bit sai.
∗ Khi truy cập vào bộ nhớ CPU không có hiệu lực thì các dữ liệu này sẽ không đợc sử dụng và CPU tơng ứng sẽ dừng hoạt động. Nếu các lỗi xảy ra trong CPU hiện hành thì sẽ chuyển nhanh sang trạng thái dừng bằng bộ định thời Watch Dog. ∗ Mỗi CPU thực hiện vào/ra qua card giao diện vào/ra quá trình (Process I/O bus).
Cả hai bộ CPU đều kiểm tra khả năng bình thờng của bus PIO. Nếu bất thờng đợc phát hiện thì bộ bus PIO dự phòng sẽ đợc đa vào sử dụng.
6. Lỗi CPU
Nếu CPU bị lỗi thì việc truy cập vào các module I/O hoặc các xung của bộ định thời Watch Dog không đúng nhịp thì sau đó 4 giây, xung đầu ra của module I/O sẽ bị đảo và giá trị hiện tại sẽ đợc giữ nguyên hoặc đợc thay đổi bằng giá trị đặt.