This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] TMS320F28P659SH-Q1:TMS320F28P659SH-Q1:FMEDA 查询

Guru**** 2874300 points

Other Parts Discussed in Thread: TMS320F28P659SH-Q1

请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/microcontrollers/c2000-microcontrollers-group/c2000/f/c2000-microcontrollers-forum/1593369/tms320f28p659sh-q1-tms320f28p659sh-q1-fmeda-queries

器件型号: TMS320F28P659SH-Q1

TI 团队大家好、

在 TMS320F28P659SH-Q1 FMEDA (F28P65x_Basely_FMEDA _Report_PZP_v0p96_GA) 中、我可以看到某些模块的 FMD 设为 0%。

例如、此 CMPSSx 模块都写为 0%。 是否意味着存在 无需安全机械装置 (SMS) 周期率是多少?

image.png

同时、功能安全手册为这些模块指定了 SMS、如下所示:

image.png

您能帮助我回答这个问题吗? 感谢并提前感谢您的支持。

此致、

Tuyenhn

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好:

    感谢您提请我们注意这一点。 这些值的计算似乎存在问题。 我们将与工具供应商进一步探讨这一点。

    具体到您的问题、 如果模块在您的应用用例中与安全相关、则模块始终需要安全机制。 可以在报告的“detail-ISO"选项“选项卡中找到每个模块的拟合情况的更好视图。 例如、在这里可以看到、CMPSS 对于永久故障和瞬态故障都有非安全时基故障值。

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好 Gus、

    我重新检查我们的配置、如果模块与安全无关、则为真、不会考虑 FMD。 例如、显示 CMPSS0 FMD = 0.00%和 CMPSS1 FMD = 0.09%。

    但是、即使我们跳过为这些 CMPSSx 模块实施安全机制、对 MCU 安全指标的整体影响也将非常小。

    这是在我们进行使用配置后从工具生成的 MCU FMEDA 结果、仍满足 ASIL B 目标:

    因此、在我们的 ASIL-B 项目中、省略某些安全机制同时仍实现 MCU 的 ASIL B 目标是可以接受的吗?

    此致、

    Tuyenhn

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您似乎在关注总体指标、而忽略 MCU 中各个元件的指标。 总体指标会为整个 MCU 提供“平均值“、但各个指标(例如芯片和封装)会提供详细的细分。 各个指标显示、芯片永久性故障如果不满足 SPFM。 您可以在详细信息 ISO 选项卡中具体看到哪些组件不符合 SPFM 永久指标。  

    ISO 标准涵盖第 5 部分第 8.4.7 章中的均值计算情况。  重要的是、注释 1 要警告不要采用以下不当做法:通过均值计算或仅关注故障率较高的元件(如导线和连接器)、同时忽略故障率较低的较小元件。 这直接解决了对较大组件进行“分组或均值计算“的问题、这是不可接受的。  最终、客户选择继续 或不继续采用平均方法。

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好 Gus、

    感谢您的答复。 同意。

    我还有一个与 FMEDA 相关的问题。 我看到 “安全机制定制“中提到的 1 个 SM、命名为  SM_PACKAGE_PADLIB_MISSION 概念 PART_PACKAGE_PADLIB  失效模式如下所示:

    它是否包含此 PIN_FMEDA 工作表中提到的 SMS?

    此致、

    Tuyenhn

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    正确、一般而言、PADLIB 是指 MCU 上的引脚焊盘。 如果引脚对您的应用安全至关重要、则需要采用某种安全机制来检测引脚上的开路/短路。 对于 ADC 引脚、这通常通过具有冗余 ADC 引脚来涵盖、但 MCU 上也有开路/短路检测逻辑。 对于 GPIO、可以使用外部环回或通过 ECAP(对于 PWM)进行监控。