Plena Sprachalarmierungssystem
Klausel/Anforderung
c
14.4 Programmüberwachung (siehe auch
Anhang C)
14.4.1 Die Programmausführung muss wie unter
14.4.2 oder 14.4.3 überwacht werden. Falls
Routinen, die den Hauptfunktionen des
Programms zugeordnet sind, nicht mehr
ausgeführt werden, gelten folgende Punkte
einzeln oder zusammen:
a
b
14.4.2 Wenn das Programm in einem Prozessor
ausgeführt wird, muss die Ausführung der
Routinen gemäß 14.4.1 durch eine
Überwachungseinheit gemäß 14.4.4 überwacht
werden.
14.4.3 Wenn das Programm in mehreren
Prozessoren ausgeführt wird, muss die
Ausführung der Routinen gemäß 14.4.1 in jedem
Prozessor überwacht werden. Eine
Überwachungseinheit gemäß 14.4.4 muss einem
oder mehreren Prozessoren zugeordnet werden,
und mindestens ein solcher Prozessor muss die
Funktion eines Prozessors überwachen, der
keiner solchen Überwachungseinheit zugeordnet
ist.
Bosch Security Systems B.V.
Die Software muss so angelegt sein, dass
keine Blockade m Programmablauf auftreten
kann.
Das VACIE-System muss einen Systemfehler
anzeigen (wie in 8.3).
Das VACIE-System muss in den
Fehlerwarnzustand wechseln und Fehler der
betroffenen überwachten Funktionen (wie in
8.2.4, 8.2.5, 8.2.6 und 8.3) angeben, wenn
nur diese Funktionen betroffen sind.
Installations- und Bedienungsanleitung
Konform mit
Designrichtlinien werden verwendet, um
Blockaden zu vermeiden. Multi-Threading
innerhalb von Komponenten wird
vermieden, wo es möglich ist, und
Komponenten verfügen über eine
Warteschlange für eingegebene Befehle
zur sicheren Entkopplung von Threads.
Das Plena Sprachalarmierungssystem ist
konform.
Bei Aktivierung eines Watchdogs wird ein
Fehler gemeldet, nachdem die
fehlerhafte Komponente neu gestartet
wurde, und die fehlerhafte Einheit und
der Prozessor werden angegeben. Ein
Systemfehler wird beim Wechsel in den
Fehlerzustand angegeben.
Bei Aktivierung eines Watchdogs wird ein
Fehler gemeldet, nachdem die
fehlerhafte Komponente neu gestartet
wurde, und die fehlerhafte Einheit und
der Prozessor werden angegeben.
Alle im Plena Sprachalarmierungssystem
eingesetzten Prozessoren werden
entweder durch einen Hardware-
Watchdog geschützt oder durch einen
Prozessor überwacht, der wiederum
durch einen Hardware-Watchdog
geschützt wird.
Alle Prozessoren werden entweder durch
einen Hardware-Watchdog geschützt
oder durch einen Prozessor überwacht,
der wiederum durch einen Hardware-
Watchdog geschützt wird.
Der Controller ist dafür verantwortlich,
alle Prozessoren im System zu
überwachen. Wenn einer der
Prozessoren entweder aufgrund eines
Watchdog-Fehlers oder eines
Kommunikationsfehlers ausfällt, wird ein
Fehler generiert. Wenn der Controller
selbst ausfällt, wird der Systemfehler-
Ausgangskontakt stromlos gemacht, um
einen Systemfehler anzuzeigen.
9922 141 1037x (V2.16) | V0.6 | 2011.09
| de 181
Unterschri
ft