3500/94 145988-01

带诊断的双通道系统1oo2D结构有两重的1oo1D系统，并联接线，并有额外的控制线路，提供了1oo2安全功能。了1oo2D的结构。1oo2D设计成既能容忍安全失效，又能容忍危险失效的系统。基于诊断和结合2oo2的可用性与1oo2的安全性的执行，它可以有效的进行自我重新配置。这种结构非常依赖诊断，因此不同厂商在具体实现时，有不同的解决方案。现在，这种结构取代了很多2oo3系统，因为它降低了系统成本，并且在安全性和可用性的性能相差无几。1oo2D结构提供了完全的系统容错，与1oo1D系统提供了相同的基本特性，但增加了控制器和I/O系统的全部冗余。1oo2D结构提供了**别的安全性和可用性。为了实现全部的容错，把基于1oo1D的结构进行并联，1oo2D也被称为“四重化”结构。在检测到**个关键失效时，系统会走向（降级）1oo1D模式，但不停机。这时可以对系统进行在线维护，直到系统恢复成1oo2D结构。1oo2D结构减少了硬件的数量，特别是相对于标准的TMR系统，同时提供了一个并行的带有保护的输出。系统的一方面在线诊断关键失效（输入/处理器/输出），另一方面维持控制和系统有效状态。这种结构的性