ГОСТ ISO 15998—2013
D.4 Описание способов контроля за ошибками передачи
D.4.1 Общие требования
Этот раздел перечисляет способы контроля за ошибками передачи.
D.4.2 Порядковый номер
Порядковый номер добавляют к каждому сообщению, которыми обмениваются отправитель и получатель.
Этот порядковый номер может быть определен как дополнительное поле данных, содержащее номер, который
меняется определенным способом от предыдущего сообщения кследующему.
D.4.3 Метка времени
Содержание сообщения, как правило, действительно в данный момент времени. Метку времени (например,
дата и время) добавляют к сообщению, переданному отправителем. Метки времени разделяют на относительную
метку времени, абсолютную метку времени и двойную метку времени.
D.4.4 Время истечения срока (время простоя)
В течение передачи сообщения получатель проверяет, превышает ли время задержки между двумя сооб
щениями определенное значение. В этом случае ошибка фиксируется.
D.4.5 Подтверждение приема/эхо-сигнал
Приемник сообщения посылает сообщение (эхо-сигнал) о содержании первоначально полученного сооб
щения обратно к источнику. Например, в подтверждение приема можно повторить полученные надлежащим об
разом данные, чтобы отправитель имел возможность проверять правильность приема.
П р и м е ч а н и е — Некоторые магистральные системы используют термины “подтверждение приема”,
"эхо-сигнал" и "подтверждение получения" как синонимы.
D.4.6 Идентификация отправителя и получателя
Сообщения могут содержать идентификацию унифицированного отправителя и’или получателя, опреде
ляющую логический адрес связанного с безопасностью участника.
D.4.7 Дублирование с текущим перекрестным контролем
Отправитель и получатель имеют завершенную двухканальную структуру, см. модели В иС. Эти сообщения
передаются самостоятельно дважды. Вдополнение к этому передаваемые сообщения перекрестно проверяются
по магистрали или по отдельной связи внутри сдвоенной единицы канала отправителя/получателя для надеж
ности операции.
Если имеется разница, тоона должна быть рассмотрена как ошибка во время передачи в единице обработки
отправителя или вустройстве обработки данныхполучателя. Если используются резервные средства, это должно
быть рассматриваться как случай общего отказа (например, может происходить ошибка обнаружения случая
общего отказа из-за различий в избыточной структуре).
D.4.8 Различия обеспечения достоверности данных, связанных с безопасностью (SR) и не
связанных с безопасностью (NSR)
Если, связанные с безопасностью (SR) и не связанные с безопасностью (NSR) данные передаются через ту
же самую магистраль (шину), может использоваться различное обеспечение достоверности данных или принципы
кодирования (различные CRC алгоритмы, различные образующие полиномы) для того, чтобы гарантировать, что
NSR сообщения не могут влиять на любую функцию безопасности в получателе.
П р и м е ч а н и е — Различие обеспечения достоверности данныхтакже означает, что NSR сообщения не
имеют обеспечения достоверности данных.
D.5 Рекомендации
D.5.1 Возможные способы управления ошибками передачи
D.5.1.1 Чтобы быть безопасно переданными, сообщениядолжны быть сформированы безопасным способом
(см. 4.5). Средства передачи (например, магистральная линия, включающая интерфейс ASICs) непосредственно
не расцениваются как достаточно безопасные. Механизм достоверности данных находится исключительно под
ответственностью устройства обработки данных источника сообщения и приемника сообщения (см. рисунок D.7).
D.5.1.2 Должен быть использован механизм времени истечения срока.
D.5.1.3 Механизм обнаружения ошибок передачи и реагирования в случав отказа должен быть встроен в
приемник и отвечать за запуск связанного с безопасностью реагирования в пределах длительности безопасного
процесса.
D.5.1.4 В случае ошибок передачи, определенных в D.2.9. должно инициироваться соответствующее реа
гирование на ошибки (например, остановка запроса).
D.5.1.5 Длительность безопасного процесса в схеме безопасности, указанная изготовителем, и время,
требуемое для начала связанного с безопасностью реагирования, не должно быть превышено даже в случав
ошибки.
П р и м е ч а н и е — В некоторых магистральных системах частота передачи и время безопасности про
цесса связаны с числом участников. Внимание: связанная с безопасностью частота передачи и время безопас
ности процесса могут ограничивать число участников.
23