T8310 ICS Triplex Trusted TMR Expander-prosessor

T8310 ICS Triplex Trusted TMR Expander-prosessor

Trusted TMR Expander-prosessormodulen ligger i prosessorsokkelen til Trusted Expander Chassis og gir et "slave"-grensesnitt mellom Expander Bus og Expander Chassis-bakplanet. Expander Bus gjør det mulig å implementere flere chassissystemer ved å bruke UTP-kabling (Ushielded Twisted Pair) samtidig som den feiltolerante, høybåndbredde Inter-Module Bus (IMB) funksjonalitet opprettholdes.

Modulen sørger for feilbegrensning for Expander Bus, selve modulen og Expander Chassis, og sikrer at effekten av disse potensielle feilene er lokalisert og maksimerer systemtilgjengeligheten. Modulen gir feiltoleransefunksjonene til HIFT TMR-arkitekturen. Omfattende diagnostikk, overvåking og testing muliggjør rask identifisering av feil. Støtter hot spare- og modulreservekonfigurasjoner, noe som gir mulighet for både automatiske og manuelle reparasjonsstrategier

TMR-utvidelsesprosessoren er en feiltolerant design basert på TMR-arkitekturen i en låsetrinn-konfigurasjon. Figur 1 viser den grunnleggende strukturen til TMR-utvidelsesprosessoren på en forenklet måte.

Modulen har tre hovedfeilbegrensningsområder (FCR A, B og C). Hver master-FCR inneholder grensesnitt til utvidelsesbussen og intermodulbussen (IMB), primær-/backup-grensesnitt til andre TMR-utvidelsesprosessorer i chassiset, kontrolllogikk, kommunikasjonssendere og strømforsyninger.

Kommunikasjon mellom modulene og TMR-prosessoren skjer gjennom TMR-utvidelsesgrensesnittmodulen og trippelutvidelsesbussen. Utvidelsesbussen er en trippel punkt-til-punkt-arkitektur. Hver kanal på utvidelsesbussen inneholder separate kommando- og responsmedier. Utvidelsesbuss-grensesnittet gir stemmemuligheter for å sikre at kabelfeil kan tolereres og resten av utvidelsesprosessoren kan fungere i full trippelmodus selv om en kabelfeil oppstår.

Kommunikasjon mellom moduler og I/O-moduler i utviderchassiset skjer gjennom IMB på ekspanderchassisets bakplan. IMB er identisk med IMB i kontrollerens chassis, og gir den samme feiltolerante kommunikasjonen med høy båndbredde mellom grensesnittmodulene og TMR-prosessorene. Som med utvidelsesbuss-grensesnittet, stemmes det over alle transaksjoner, og hvis det oppstår en feil, lokaliseres feilen til IMB.

Den fjerde FCR (FCR D) gir ikke-kritiske overvåkings- og visningsfunksjoner og er også en del av den inter-FCR bysantinske stemmestrukturen.

Der det kreves grensesnitt, er det gitt isolasjon mellom FCR-er for å sikre at feil ikke sprer seg mellom dem.