MCU實(shí)現(xiàn)汽車功能安全合規(guī)性

 

　　如圖4所示，如果發(fā)生振蕩器時(shí)鐘丟失事件或被監(jiān)控時(shí)鐘發(fā)生低頻/高頻事件，CMU 會(huì)向重置和FCCU模塊提供信號(hào)。 只有當(dāng)一段時(shí)間內(nèi)FCCU未反應(yīng)的情況下，才激活重置模塊路徑。因此，重置和FCCU的信號(hào)路徑在MCU內(nèi)組成了冗余故障指示路徑，以確保FCCU的故障無(wú)法阻止所有的故障報(bào)告。FCCU 模塊的配置決定事件是否會(huì)造成中斷或重置。

　　電源管理控制器

　　Qorivva MCU 提供的 PMC 采用電壓監(jiān)控電路和 BIST。有兩種電壓監(jiān)控器，即低壓檢測(cè) (LVD) 和高壓檢測(cè) (HVD) 監(jiān)控器。所有與安全相關(guān)的電壓都受到內(nèi)部監(jiān)控，防止電壓超出這些范圍。

　　PMC 中實(shí)施的 BIST 在啟動(dòng)時(shí)或通過(guò)軟件檢測(cè) PMC 中關(guān)鍵的帶隙電壓/其他功能。

　　由于安全相關(guān)電壓故障可能導(dǎo)致MCU故障指示機(jī)制(例如 FCCU和錯(cuò)誤輸出板)在反應(yīng)前關(guān)閉，其電壓錯(cuò)誤指示將直接導(dǎo)致設(shè)備跳變到故障安全狀態(tài)(執(zhí)行重置)，而無(wú)需FCCU干預(yù)?！　?/p>

 

　　飛思卡爾 SafeAssure 計(jì)劃

　　飛思卡爾SafeAssure功能安全計(jì)劃旨在幫助系統(tǒng)制造商更輕松符合國(guó)際標(biāo)準(zhǔn)組織(ISO)26262和國(guó)際電工委員會(huì)(IEC)61508功能安全標(biāo)準(zhǔn)。 該計(jì)劃強(qiáng)調(diào)飛思卡爾解決方案(硬件和軟件)，優(yōu)化了設(shè)計(jì)，支持功能安全實(shí)施，同時(shí)集成了豐富的支持。飛思卡爾方案包含四個(gè)支持領(lǐng)域，可使客戶大大減少產(chǎn)品上市周期。這四個(gè)領(lǐng)域如下所示。

　　1)安全硬件：上述各節(jié)所討論的在硬件中部署的各種主要功能安全特性是 SafeAssure 計(jì)劃的一大要素。
　　2)安全支持：該部分確保提供完整的文檔支持，包括產(chǎn)品的安全應(yīng)用說(shuō)明、安全手冊(cè)和 FMEA/FMEDA 分析。除了提供支持以外，飛思卡爾還為系統(tǒng)開發(fā)人員提供了一個(gè)選項(xiàng)，可與區(qū)域安全專家密切合作以加快其開發(fā)工作。
　　3)安全軟件：對(duì)安全產(chǎn)品的軟件支持包括驅(qū)動(dòng)程序開發(fā)、移植操作系統(tǒng)和自檢軟件，確保器件在其整個(gè)生命周期內(nèi)都正常運(yùn)行。
　　4)安全流程：飛思卡爾內(nèi)部隨后的流程確保從要求管理到設(shè)計(jì)實(shí)施的安全遵從，以及在驗(yàn)證/確認(rèn)/生產(chǎn)階段的功能覆蓋。通過(guò)保持全面的可追溯性矩陣來(lái)實(shí)現(xiàn)，并構(gòu)成“SafeAssure”計(jì)劃的第四個(gè)要素。

　　這四個(gè)方面對(duì)于系統(tǒng)開發(fā)人員保證順利進(jìn)行產(chǎn)品功能安全合規(guī)認(rèn)證來(lái)說(shuō)至關(guān)重要。

　　總結(jié)

　　設(shè)備實(shí)施功能安全特性需要 MCU 提供冗余，可能增加功耗和芯片尺寸。但是，如果與強(qiáng)大的硬件系統(tǒng)連接(MCU能夠提供故障安全、故障靜音或故障指示狀態(tài))，帶來(lái)的好處非常多，尤其在減少軟件復(fù)雜性方面。本文討論了飛思卡爾 Qorivva MCU 所實(shí)施的各種安全設(shè)計(jì)。 在器件中實(shí)施這些安全特性是飛思卡爾 SafeAssure 計(jì)劃的四大要素之一，使客戶的應(yīng)用能夠符合 ASIL/SILx 。

　　參考文獻(xiàn)：

　　[1]Chalupa L.新一代汽車電機(jī)控制：趨勢(shì)與解決方案
　　[2]Freescale.MPC574x 參考手冊(cè)
　　[3]飛思卡爾SafeAssure計(jì)劃[R/OL].www.freescale.com/safeassure