器件型号： AM2612
尊敬的专家：
我想从功能安全的角度提一下 ESM（错误信令模块）的行为及其设计。
从 TRM 和数据表中、我知道 ESM 是一个聚合和报告错误的模块。 但是、我找不到有关在哪个时钟域 ESM 运行的明确说明。
您能否澄清以下几点？
1. ESM 时钟相关性
ESM 是否实现为在系统时钟上运行的同步逻辑？
ESM 是否有任何独立的时钟源、或者它是否完全依赖于系统时钟？
2.系统时钟出现故障时的行为
如果系统时钟停止或变得不稳定：
ESM 是否能够处理新的错误事件？
在此类条件下、nERROR 输出是否得到保证？
3、功能安全
如果 ESM 操作可能因系统时钟故障而受到限制：
哪种安全架构（例如 WWDT，复位路径等）可确保器件最终转换到安全状态？
最好的注意、
IBUKI ENDO
您好：
[报价 userid=“688149“ url=“~/support/microcontrollers/arm-based-microcontrollers-group/arm-based-microcontrollers/f/arm-based-microcontrollers-forum/1653526/am2612-esm-clock-dependency-and-functional-safety-under-system-clock-failure1. ESM 时钟相关性
ESM 是否实现为在系统时钟上运行的同步逻辑？
ESM 是否有任何独立的时钟源、或者它是否完全依赖于系统时钟？
是、ESM 使用 TRM 中所示的系统时钟运行（以下代码片段）：
2.系统时钟出现故障时的行为
如果系统时钟停止或变得不稳定：
ESM 是否能够处理新的错误事件？
在此类条件下、nERROR 输出是否得到保证？
错误 I/O 引脚可以在电平模式或 PWM 模式下运行。 系统时钟故障可能会抓住进入 ESM 的时钟。 在 PWM 运行模式下、这会导致安全错误引脚上的 PWM 波形卡住。 因此、ERROR 引脚的 PWM 模式是安全关键型应用的建议模式。 此时、监测错误引脚的外部系统需要干预、ESM 无法运行。
[报价 userid=“688149“ url=“~/support/microcontrollers/arm-based-microcontrollers-group/arm-based-microcontrollers/f/arm-based-microcontrollers-forum/1653526/am2612-esm-clock-dependency-and-functional-safety-under-system-clock-failure3、功能安全
如果 ESM 操作可能因系统时钟故障而受到限制：
哪种安全架构（例如 WWDT，复位路径等）可确保器件最终转换到安全状态？
[/报价]如前面回答中所述、当 ESM 的时钟停止时、错误引脚上的 PWM 切换将停止、因此可以由外部 监视器用来触发到安全状态的转换。
此致、
Sahana
