Механизмы обеспечения безопасности 3.3 Реакции на неисправности Безопасное состояние Основа концепции безопасности состоит в том, что для всех переменных процесса должно иметься безопасное, нейтральное состояние. В случае двоичных сигнальных модулей это всегда значение "0". Реакции на неисправности в CPU и операционной системе Если CPU обнаруживает неисправность аппаратными средствами (контроль времени) или с помощью операционной системы (самотестирование и т.д.), то по умолчанию CPU может быть переведен в состояние STOP. Реакции на неисправности в F-программе Все реакции F-программы на неисправности приводят к безопасному состоянию: • STOP CPU.
Это состояние может быть изменено только запуском (холодный пуск или теплый пуск). Информацию о характеристиках запуска и защите от запуска и перезапуска можно найти в разделе 3.4 "Запуск системы повышенной безопасности". • Устойчивая к отключению питания блокировка операций вывода, связанных с обеспечением безопасности. Ошибки периферии или обмена данными приводят к блокировке соответствующих операций вывода, а не к переходу CPU в STOP. Эти операции могут быть разблокированы после подтверждения пользователя через входной параметр на отказобезопасном драйвере канала.
Как правило, в реакции на обнаружение неисправностей могут быть выполнены функции диагностики, не связанной с обеспечением безопасности, и функции сообщений. В системе S7-400FH инициируется переключение главный/резервный, если главное устройство переходит в состояние STOP. Список причин перевода CPU в STOP вы найдете в разделе "Информация об ошибках после перехода CPU в STOP". Системы повышенной безопасности A5E00085588-02 3-3