[参考译文] RM46L852：使用电压监控器 TPS65381配置错误检查

您好、Christian、

非常感谢您使用 Hercules 和 TPS65381来实现您的功能安全目标、但在进入项目的设计阶段之前、必须遵循一些关键原则。

任何安全项目的第一步是确定您的系统级安全要求。 即、您尝试保护什么安全功能以及需要哪些功能才能保护它。 此外、您还应执行某种安全分析、以确定系统级需要实施哪些措施。 这可能包括某种故障树分析、FMEA 分析或其他一些机制、以帮助确定系统如何发生故障。 确定故障模式后、您必须确定如何检测故障以及根据故障情况应采取的措施、以保护系统的安全功能。

为了解决您的问题的一些基础知识、我们提供了有关将 TPS 器件与 Hercules 搭配使用的应用手册。 它位于此处： 将 TPS65381与 Hercules 微控制器连接(修订版 A)

您可能还会发现本文档非常有用： 使用 SafeTI 诊断库实现功能安全

最后、您将参考演示文稿中的幻灯片、其中给出了用于实现单个安全功能、基于热关断要求的安全转矩关闭的系统的高度概念视图。 在这个概念中、我们为冗余继电器提供冗余输出以启用电机驱动。 使用的温度传感器是理论传感器、提供与检测到的温度相关的电压调节、因此需要 ADC 输入。 此外、在概念中、假设冗余传感器的温度传感器技术在技术和与感应温度相关的响应曲线方面各不相同。 TPS ENDRV 信号为继电器提供启用/禁用输出、以便在检测到关键 MCU 缺陷(nERROR 引脚或 SPI Q&A WD 故障等)时使系统脱机。 所有这些特殊功能都是从对安全功能的理解/分析以及对两个器件(TPS + Hercules)相对于潜在故障模式(由 IEC61508标准确定、例如漂移/振荡、交叉、卡在等)的特性和诊断功能的仔细分析得出的。

在按照标准分析系统级解决方案之前、您确实需要在设计上稍微跳一下。 这对于识别功能安全危险和所需的系统级诊断尤其重要。 所有这些都将纳入 SRS 中、这将有助于塑造您的应用级设计。