T8310 ICS Triplex Trusted TMR Expander Processor

T8310 ICS Triplex Trusted TMR Expander Processor

Trusted TMR Expander Processor Module er placeret i processorsokkelen på Trusted Expander Chassis og giver et "slave"-interface mellem Expander Bus og Expander Chassis bagplan. Expander-bussen gør det muligt at implementere flere chassissystemer ved hjælp af UTP-kabler (Ushielded Twisted Pair), samtidig med at den fejltolerante, højbåndbredde Inter-Module Bus (IMB) funktionalitet bevares.

Modulet sørger for fejlinddæmning af Expander Bus, selve modulet og Expander Chassis, hvilket sikrer, at virkningerne af disse potentielle fejl er lokaliseret og maksimerer systemtilgængeligheden. Modulet giver HIFT TMR-arkitekturens fejltolerancefunktioner. Omfattende diagnostik, overvågning og test muliggør hurtig identifikation af fejl. Understøtter hot spare- og modulreserve-konfigurationer, hvilket giver mulighed for både automatiske og manuelle reparationsstrategier

TMR-expanderprocessoren er et fejltolerant design baseret på TMR-arkitekturen i en lockstep-konfiguration. Figur 1 viser den grundlæggende struktur af TMR expander-processoren på en forenklet måde.

Modulet har tre hovedfejlindeslutningsområder (FCR A, B og C). Hver master-FCR indeholder grænseflader til expander-bussen og inter-modul-bus (IMB), primære/backup-grænseflader til andre TMR-expander-processorer i chassiset, kontrollogik, kommunikationstransceivere og strømforsyninger.

Kommunikation mellem modulerne og TMR-processoren sker gennem TMR-udvidelsesinterfacemodulet og den tredobbelte ekspanderbussen. Expanderbussen er en tredobbelt punkt-til-punkt-arkitektur. Hver kanal på udvidelsesbussen indeholder separate kommando- og svarmedier. Udvidelsesbusgrænsefladen giver afstemningsmuligheder for at sikre, at kabelfejl kan tolereres, og resten af ​​udviderprocessoren kan fungere i fuld tredobbelt tilstand, selvom der opstår en kabelfejl.

Kommunikation mellem moduler og I/O-moduler i ekspanderchassiset sker gennem IMB på ekspanderchassisets bagplan. IMB'en er identisk med IMB'en i controllerens chassis og giver den samme fejltolerante kommunikation med høj båndbredde mellem interfacemodulerne og TMR-processorerne. Som med expanderbus-grænsefladen stemmes der om alle transaktioner, og hvis der opstår en fejl, lokaliseres fejlen til IMB.

Den fjerde FCR (FCR D) giver ikke-kritiske overvågnings- og visningsfunktioner og er også en del af den inter-FCR byzantinske afstemningsstruktur.

Hvor grænseflader er påkrævet, er der tilvejebragt isolation mellem FCR'er for at sikre, at fejl ikke forplanter sig mellem dem.