工具/软件:
您好、
我的客户对功能安全的诊断特性有疑问。
如果 DCC 到 ESM 和 CCM 到 ESM 线路上出现任何问题、是否有任何方法可以检测到故障?
此外,是否有任何方法来诊断这些线路?
客户需要准备向 TUV 解释。
谢谢。此致、
英明
This thread has been locked.
If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.
工具/软件:
您好、
我的客户对功能安全的诊断特性有疑问。
如果 DCC 到 ESM 和 CCM 到 ESM 线路上出现任何问题、是否有任何方法可以检测到故障?
此外,是否有任何方法来诊断这些线路?
客户需要准备向 TUV 解释。
谢谢。此致、
英明
松本山
根据 AM261x ESM 实现、
1.可 通过“ESM3 — 基本功能的 SW 测试“和(ESM-F3 冗余脉冲输入或电平输入的 ESM-F5 连续采样)的组合来检测 DCC 或 CCM 逻辑的“输入线路“中的故障。
2、此类故障被认为是潜在的故障,因此,除非需要将实际的 DCC 或 CCM 逻辑错误传达给 ESM ,否则该故障仍可以被检测到。 因此、这是 ESM 潜在故障检查安全机制的一部分。
这些失效模式在 ESM FMA 行项目 68 和 69(作为内部文档单独共享)中加以考虑
此致、
Nilkanth
尊敬的 Nilkanth:
感谢您的回答。 客户想了解更多有关向 TUV 解释的详细信息。 你能帮助回答他们在下面的问题吗?
1. DCC 或 CCM 逻辑的“输入线路“中的故障可 通过“ESM3 — 基本功能的 SW 测试“和(ESM-F3 冗余脉冲输入或电平输入的 ESM-F5 连续采样)的组合来检测。 [/报价]你能告诉他们在混凝土中如何可以执行吗?
如果有具体的方法,你能告诉他们吗?
例如、是否通过 ESM3-SW 测试对 ESM-F3 冗余脉冲诊断功能或 ESM-F5 连续采样功能生成伪错误来定期诊断 DCC 或 ESM 是否正常工作?
您能否告诉他们是否有任何具体的方法?
2. 此类故障被假定为潜在故障、因此可以一直被检测到、除非需要将实际的 DCC 或 CCM 逻辑错误传达给 ESM。 因此、这是 ESM 潜在故障检查安全机制的一部分。这是否意味着可以通过定期执行 DCC、CCM 等并使用 ESM 的输入行来排除未检测到的物质?
他们对“ ESM 的潜在故障检查安全机制的一部分“了解不多、因此如果他们能得到更详细的解释、会有所帮助。
谢谢。此致、
英明
[/quote]
松本山
您能告诉他们是否有任何特定的方法吗?
如 ESM3 的安全手册说明中所述-“要测试此模块的基本功能、建议创建一个由 ESM 报告的测试故障条件。 可以定期运行该测试、以检查错误中断是否按预期生成。 此外、可以运行此测试以检查 ERROR 输出引脚本身。 在这种情况下、系统需要处于预期出现测试错误信号的状态、例如在安全功能开始之前。“ 因此、在这种情况下将意味着在 DCC 和 CCM 模块中注入故障、并检查是否通过 ESM 报告该故障。
将故障注入 DCC 的一种方法是与 EXT_REFCLK 执行 DCC 时钟比较、而不实际为 EXT_REFCLK 提供任何时钟、这将导致 DCC 错误。
有关如何将故障注入 CCM 模块 中、请参阅器件 TRM 中的第 7.1.3.13.2.1.3 节“错误强制模式“ 、此处为 AM261x Sitara 微控制器技术参考手册(修订版 B)。
ESM-F3 和 ESM-F5 在硬件中默认启用、因此不需要在该硬件上实现其他任何功能。
此致、
Sahana