请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。
器件型号：RM48L530 您好！
我不熟悉功能安全并使用 Hercules RM48x 进行设计。 我有一个有关安全架构的基本问题。
Hercules RM48x 有2个以锁步方式运行的内核、这被认为是 HFT=0的1oo1d 架构。
使用外部看门狗是否会使 HFT=1？ 如果是/否、有什么理由？
谢谢。
您好！
我不熟悉功能安全并使用 Hercules RM48x 进行设计。 我有一个有关安全架构的基本问题。
Hercules RM48x 有2个以锁步方式运行的内核、这被认为是 HFT=0的1oo1d 架构。
使用外部看门狗是否会使 HFT=1？ 如果是/否、有什么理由？
谢谢。
Elias、
否、不认为 HFT=1时、达到自身的失效防护状态。 失效防护状态被视为离线测试。 请参阅以下 IEC61508-1标准摘录。
第二个突出显示的部分描述了在测试期间通过持续运行来保持安全功能的必要性。 将外部看门狗或 MCU 置于安全状态意味着其中一个组件丢失。 这可以被视为 HFT>0的唯一方法是外部看门狗能够继续并保持安全功能。 但是、这在系统级别、超出了 MCU 认证的范围。 对于 MCU、MCU 认证假设 HFT=0。