This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] AM2612:AM26x 功能安全 (SIL3):RTOS 与裸机‑Ω 金属架构以及 IAR 功能安全工具链支持

Guru**** 2872500 points

Other Parts Discussed in Thread: AM2634, AM2612, AM2632

请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/microcontrollers/arm-based-microcontrollers-group/arm-based-microcontrollers/f/arm-based-microcontrollers-forum/1627140/am2612-am26x-functional-safety-sil3-rtos-vs-bare-metal-architecture-and-iar-functional-safety-toolchain-support

器件型号: AM2612
主题中讨论的其他部件: AM2634AM2632

TI 安全团队大家好、

按照建议、我们打开 侧重于功能安全 (SIL3) 的独立主题 中的示例 AM26x 系列

我们的客户目前正在评估 AM26x 器件 (AM2612/AM2632/AM2634) 公式 ‑/工业运动 I ² C 控制应用 目标 SIL3 功能安全合规性
要定义系统和软件架构、需要对其进行澄清 RTOS 与裸‑Ω 金属的可行性 以及 工具链支持功能安全 、具体来说 IAR


AM26x 上 SIL3 的 RTOS 与裸机‑Ω 金属

请说明以下几点:

  1. 是 RTOS 必需的 成本目标 符合 SIL3‑标准的系统 AM26x 器件上?

    • 如果需要 RTOS 或强烈建议使用哪些 RTOS 选项、那么 AM26x 上的 SIL3 项目(例如 TI RTOS、FreeRTOS、SAFERTOS 等)中通常支持或使用哪些 RTOS 选项?
  2. ‑裸‑(非 Δ V OS)架构、是否可以满足 SIL3 要求 AM26x?

    • 如果裸‑μ m 金属是可以接受的、是否存在任何金属 具体的体系结构期望或限制 (例如任务隔离,看门狗策略,诊断覆盖,锁步使用)?

2.功能安全文档和认证软件组件

我们也希望就是否可以提供提供指导 AM26x 功能安全配套资料 、包括:

  • 功能安全手册(硬件和软件)
  • 安全概念/安全架构文档
  • FMEDA 或安全分析报告
  • 安全‑相关或安全‑就绪软件库、例如:
    • 启动和运行时诊断库
    • CPU、存储器和外设自‑测试机制
    • 软件诊断库 (SDL)
  • 不限 建议设计指南或应用手册 实现目标 SIL3 快速模块

还请告知这些材料是否是 公开可用或受 NDA‑控制 以及我们如何在需要时访问它们。


3. IAR 功能安全工具链支持

客户也是 主动评估 IAR Embedded Workbench 功能安全工具链 作为 SIL3 策略的一部分。

请您澄清一下:

  1. 是否 支持或通常与 AM26x 配合使用的 IAR 功能安全工具链 适用于 SIL3‑导向的项目。
  2. TI 有任何信息 具体的建议、限制或已知的注意事项 使用时:
    • IAR 编译器/链接器
    • 与 AM26x 器件结合使用的 IAR 功能安全包。
  3. 是否有 验证或参考配置 (例如编译器选项,内存模型,启动代码注意事项) 功能安全应用中的 AM26x + IAR

4、实践经验和参考用例

根据 TI 的经验:

  • 都有 参考设计或客户项目 在中使用 AM26x 器件 SIL2/SIL3‑系统
  • 都有 常见的架构模式 (例如锁步内核,双‑内核冗余,外部监控器件)、TI 通常会建议用于 AM26x 上的 SIL3 实施?

5.目标

这项调查的目的是确保 客户的功能安全架构、软件模型和工具链选择 与正确的方向一致 TI 的建议实践 、并确定是否 基于 RTOS‑或裸机‑方法 、以及 IAR 功能安全工具链 、是一条适合的路径 SIL3 认证 快速模块。

非常感谢您的指导和支持。

此致、
Jack Cha

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好、Jack、

    1. RTOS 不是必需的,您可以选择。

    只要安全器件和非安全器件(或具有不同安全完整性等级的软件)之间的隔离可以处理 SIL 3 问题、这是很常见的。

    2.要获得功能安全配套资料、公司需要联系当地的销售团队、签署 NDA 并通过它们申请访问权限。

    AM26x 系列器件支持 IAR 也链。 TI 还免费提供 TI ARM Clang 编译器、作为通过编译器资质审核套件认证的功能安全合格。 这是 TI 推荐的编译器。

    AM26x 器件以 SEooC 形式提供、TI 不提供符合功能安全标准的参考设计。 有关建议的架构、您可以参阅 C2000 器件安全概念的安全手册或部分。

    Han