This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] TMS320F280038C-Q1:TRIPZONE-CMPSS ASIL 等级和安全概念

Guru**** 2482225 points


请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/microcontrollers/c2000-microcontrollers-group/c2000/f/c2000-microcontrollers-forum/1444425/tms320f280038c-q1-tripzone-cmpss-asil-rating-and-safety-concept

器件型号:TMS320F280038C-Q1

工具与软件:

您好!

我们将 F280038CPMRQ1用于安全相关的数字控制电源。

  1. 您能用示例清楚地解释以下句子吗? (SMPS 侧需要提供一个示例。)

  1. 您能否提供与此 MCU 相关的所有安全包?
  2. 我们在 ePWM 跳变区和 CMPSS 上实施了保护机制、以实现一些过压/欠压保护。 只需考虑我的软件出现故障并导致一些输出过压、这种保护机制能否避免软件故障?
  3. 我必须符合过压的安全目标。 我介绍了一些概念、您能对这些概念进行评论吗? 我只想了解此类安全概念的硬件部分。 能否实现 ASIL B + ASIL B 安全机制以实现 ASIL D?   

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好!

    您能在这个问题上提供帮助吗?

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    尊敬的 Gokhan:

    Unknown 说:
    您能用示例清楚地解释以下句子吗? (SMPS 端需要一个示例。)

    在功能安全中、故障分为两类  随机  (在硬件中)或  系统的  (在硬件或软件中-主要是软件中)。
    这些陈述提供了与这些故障相关的明确能力。

    [报价用户 id="533074" url="~/support/microcontrollers/c2000-microcontrollers-group/c2000/f/c2000-microcontrollers-forum/1444425/tms320f280038c-q1-tripzone-cmpss-asil-rating-and-safety-concept 您能否提供与此 MCU 相关的所有安全软件包?

    请联系您的 FAE 、他们可以帮助您获得安全配套资料、例如可调 FMEDA 等

    Unknown 说:
    此保护机制能否避免软件故障?

    需要通过进行适当的 DFA 相关故障分析、向您的安全访问员展示无干扰能力。

    [quote userid="533074" url="~/support/microcontrollers/c2000-microcontrollers-group/c2000/f/c2000-microcontrollers-forum/1444425/tms320f280038c-q1-tripzone-cmpss-asil-rating-and-safety-concept 我绘制了一些关于 MCU 硬件容量的概念您能评论一下吗?

    您会发现、第二个概念中提供了 CMPSS 硬件冗余、第三个概念中提供了额外的 ADC 硬件冗余、无论其是否足以满足您的安全目标、您都可以通过系统级和每个模块级的 FMEDA 分析来查明、看看您是否获得了 ISO26262标准所需的 SPFM 和 LFM 指标。

    安全手册中列出了一些安全机制、可用于实现所需的覆盖范围、然后使用可调 FMEDA、您可以证明自己可以实现访问器相同的功能。

    谢谢

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    Prarthan、您好!

    您可以再次回答我的问题1吗? MCU 是否可以在无需任何硬件的情况下单独实现 ASIL D 安全目标?

    您可以再次回答我的问题2吗?  

    您可以再次回答我的问题 3吗?

    通过使用 CMPSS (MCU 中的硬件)、我可以实现 ASIL D 安全目标吗?

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。
    MCU 是否能够无需任何硬件即自行实现 ASIL D 安全目标?

    MCU 可以实现 ASILB 的随机硬件故障功能、我想您不知道这意味着什么、因此问这个问题?
    请通读我之前的回复或在线搜索以了解更多信息。

    [报价用户 id="533074" url="~/support/microcontrollers/c2000-microcontrollers-group/c2000/f/c2000-microcontrollers-forum/1444425/tms320f280038c-q1-tripzone-cmpss-asil-rating-and-safety-concept "]
    1. 能否实现 ASIL B + ASIL B 安全机制以实现 ASIL D?   

    [报价]

    该器件的额定能力高达 ASILB。

    [报价用户 id="533074" url="~/support/microcontrollers/c2000-microcontrollers-group/c2000/f/c2000-microcontrollers-forum/1444425/tms320f280038c-q1-tripzone-cmpss-asil-rating-and-safety-concept "]
    • 只需考虑我的软件出现故障并导致一些输出过压、这种保护机制能否避免软件故障?
    [报价]

    ePWM 跳匣区域和 CMPSS 独立于 CPU 代码执行工作、因此您可以声明 FFI 并与访问器一起进行相同操作。

    其余问题已得到答复、请随时提出更具体的问题

    谢谢