主题中讨论的其他器件: AM2632
工具与软件:
您好!
我想使用 AM2632或 AM2634的单个封装来简化我的功能安全项目。 目标为 SIL3。 双通道所谓的1oo2系统是首选的硬件架构、其硬件容错能力为1。 架构需要两个独立的处理链。 每条链中有一个微控制器执行相同的代码、有一个微控制器比较两个通道的结果。 如果任何通道检测到内部故障、另一个通道仍可以处理该任务。
简单直接的解决方案是使用两个独立的微控制器(两种封装)、并以这种方式构建两个通道。 但是、AM2632和 AM2634具有2个或4个 CPU 内核。 此外、两个内核可以在锁步模式下运行、从而提高可靠性。 CPU 本身已通过 IEC61508-2认证、它们似乎是理想的备选器件。
问题:是否可以/接受仅使用上述器件之一的一个封装来创建双通道系统? 任何解决方案在此处都是可以接受的。 我的意思是、使用两个内核版本的两个内核来构建两个通道、或使用四个内核版本在锁步模式下配置的两个内核对来实现相同的目的。 主要目标是仅使用一个封装而不是两个封装。
我目前还不是专家、但根据我对 IEC61508-2标准的理解、 附录 E 讨论了一个与此类似的系统、即片上冗余。 我在 CPU 系列的安全相关文档中未找到任何信息、前提是它已通过 IEC61508附录 E 认证。是吗?
谢谢!
Tamas