Inhaltsverzeichnis
Werbung
Praesideo 4.0
Clause/Requirement
EN 54-16:2008 (E)
(this text is used for
certification )
14.4.4
The monitoring device of
14.4.2 and 14.4.3 shall
have a time-base inde-
pendent of that of the
monitored system. The
functioning of the moni-
toring device, and the
signaling of a fault warn-
ing, shall not be pre-
vented by a failure in the
execution of the pro-
gram of the monitored
system.
14.4.5
In the event of a system
fault as specified in
14.4. 1 a) or 14.6, those
parts of the VACIE
affected shall enter a
safe state not later than
the indication of the sys-
tem fault. This safe state
shall not result in the
false activation of manda-
tory outputs.
14.5
The storage of pro-
grams and data (see
also Annex C)
Bosch Security Systems B.V.
Paragraf/Anforderung
Compliance
EN 54-16:2008 (D)
(dieser Text dient nur
(this text is used for
zur Information)
certification )
Die Überwachung-
All processors are either
seinrichtung nach
guarded by a hardware
14.4.2 und 14.4.3
watchdog or are monitored by
muss zeitlich unabhän-
a processor that is guarded by
gig von der der
a hardware watchdog.
überwachten Anlage
sein. Die Funktion der
Additionally the correct
Überwachungseinrich-
operation of the main
tung und die
processor of all system
Störungsmeldung dür-
elements is validated by
fen nicht durch einen
adding execution checks on
Ausfall im Programma-
relevant locations in the code.
blauf der überwachten
This to assure that no
Anlage beeinträchtigt
important flow is excluded from
werden.
execution.
The network controller multi-
threaded environment is
validated on correct operation
by monitoring the threads: all
relevant threads must report to
a single thread that is
responsible for resetting the
watchdog. If threads do not
report within a given time frame
the watchdog feeding process
is halted. This monitoring
thread itself is supervised by a
hardware watchdog.
Im Fall einer System-
Upon restart of a unit other
störung, wie in 14.4. 1
than the Network Controller,
a) oder 14.6 angege-
the unit will be reinitialized and
ben, müssen die
reordered to its expected
betroffenen Teile der
state.
SAZ spätestens mit
der Anzeige der Sys-
Upon restart of the network
temstörung einen
controller and subsequent loss
sicheren Betrieb-
of the audio and
szustand eingenom-
communication network, all
men haben.
units will assume a safe state.
Dieser sichere Betrie-
The network controller orders
bszustand darf nicht
the units to their initialization
zur Fehlaktivierung
state and is responsive to new
verbindlicher Aus-
stimuli when restarted.
gänge führen.
Information about errors and
fatal errors (those resulting in a
reboot) are saved in SRAM for
post mortem analysis.
Additionally to the display, a
fault indicator can be supplied
that indicates the presence of
a fault.
Programm- und
Praesideo is compliant.
Datenspeicherung
(siehe auch Anhang
C)
Installations- und Bedienungsanleitung
Erfüllung
(dieser Text dient nur zur
Information)
Alle Prozessoren werden
entweder über einen Hard-
ware-Watchdog überwacht
oder über einen Prozessor, der
von einem Hardware-Watch-
dog überwacht wird.
Zusätzlich wird der ordnungs-
gemäße Betrieb des Haupt-
prozessors aller
Systemelemente über das Hin-
zufügen von Ausführungsprü-
fungen für entsprechende
Positionen im Code bewertet.
Dadurch wird sichergestellt,
dass kein wichtiger Ablauf von
der Durchführung ausgeschlo-
ssen wird.
Die multi-threaded Umgebung
des Netzwerkcontrollers wird
durch die Überwachung der
Threads auf ordnungsgemäßen
Betrieb bewertet: Alle rele-
vanten Threads müssen an
einen einzelnen Thread, der für
das Zurückstellen des Watch-
dogs zuständig ist, Meldungen
abgeben. Wenn Threads nicht
innerhalb eines festgelegten
Zeitrahmens Meldungen abge-
ben, wird der Watchdog-
Zuführprozess angehalten.
Dieser Überwachungs-Thread
selbst wird über einen Hard-
ware-Watchdog überwacht.
Nach einem Neustart einer
anderen Einheit als dem
Netzwerkcontroller, wird diese
Einheit neu initialisiert und
ihrem erwarteten Zustand
geordnet.
Nach einem Neustart des
Netzwerkcontrollers selbst und
des Verlusts des Audio- und
Kommunikationsnetzwerks
nehmen alle Einheiten einen
sicheren Status an. Der
Netzwerkcontroller fordert die
Einheiten dazu auf, in ihren
Initialisierungszustand zurück-
zukehren und antwortet beim
Neustart auf neue Impulse.
Informationen zu Störungen
und schwerwiegenden Störun-
gen (die zu einem Neustart
führen) werden zur nachträgli-
chen Analyse in SRAM gespe-
ichert. Zusätzlich zum Display,
kann eine Störungsanzeige
mitgeliefert werden, die die
Präsenz der Störung anzeigt.
Praesideo ist zertifiziert.
IUI-PRAESIDEO_4.0 | V1.0 | 2013.01
de | 100
Signature
Unterschrift
Werbung
Inhaltsverzeichnis
