IMG07

AdlTBmZwusSp.io.o.

OT-98/SOL-1

Strona 20

A.5. Zapewnienie bezpieczeństwa

Bezpieczeństwo systemu licznika osi jest zapewniona w różnych miejscach systemu w dwojaki sposób: poprzez dwukanałowość sprzętu oraz przez oprogramowanie spełniające wymagania bezpieczeństwa SIL-4 (najwyższe). Struktura bezpieczeństwa systemu pokazana jest na rys. 11.

WD Czujnik koła 1 Bezpieczność oprogramowania

CCE Jednostka centralna Bezpieczność oprogramowania

COMP Komparatory Bezpieczność oprogramowania i bezpieczność sprzętu

REL Przekaźniki zabezpieczeniowe 1 klasy Bezpieczność sprzętu

Magistrala CAN Protokół CAN +

Programowe kodowanie danych ^Wysoka niezawodność transmisji /*

Połączenia kablowe Kontrola syków Bezpieczność sprzętu

I

i

i

i

i

i

i

i

i

i

i

I* Wysoka niezawodność transmisji =

transmisja spełnia wymagania 4 SIL (Poziom bezpieczności) zgodnie z CENELEC

rys. 11. Struktura bezpieczeństwa systemu

Transmisja informacji magistralą CAN w systemie licznika osi zapewnia poziom niezawodności przesyłania informacji zgodnie z wymaganiami stawianymi przez normy wymienione w p. 0. Wymagany poziom jest uzyskiwany przez odpowiedni protokół transmisji oraz powtarzanie informacji wewnątrz telegramu. Przykładowa ramka telegramu przedstawiona jest na rys. 12.

rys. 12. Struktura telegramu magistrali CAN w systemie licznika osi

Protokół CAN zapewnia kodowanie danych z odstępem Hammninga = 6, dodatkowe podwójne przesyłanie danych oraz ich kodowanie zapewnia poziom detekcji błędów w transmisji magistrala CAN w systemie SOL-1 na poziomie 7,2 *10'¹⁵.

Przewyższa to (i spełnia) poziom niezawodności 1 * 10'¹³ wymagany dla systemów srk. Moduł komunikacyjny MOKOM używa protokołu transmisji opisanego w 2.

i Zmiana*.

R079/98 02.11.98

R036/2000 „a” 13.09.2000

Nazwa pliku: SoObdOt2_DTR_SOL1.doc