[参考译文] TPS389006：安全手册说明中的 AOU

Junliang、您好！  

我已将这些问题提请我们的功能安全专家注意、我将在9/11前提供更新。  

此致、  

奥斯卡·安布里兹

您好，奥斯卡

1.[SA-3]在第4.3章中、当 TPS389006的输入电压出错时、要求积分器将系统和 TPS389006转换到安全状态。
   输入电压欠压时、TPS389006如何转换到安全状态？ 您对设计有什么建议吗？

一旦  TPS38900x 的输入电  压低于 UVLO、电压轨就无法有效、系统集成商负责通过其他方法直接转换到安全状态。 在 TDA4设计中、 TPS38900x 的 NIRQ 输出进入 PMIC 以关闭电源轨。

Jinliang 回复：因此我们作为系统集成商、不需要设计 SM 来保护 TPS389006的输入电流和电压； TPS389006具有内部 SM 来检测其输入电压上的 OV 和 UV、并通过 NIRQ 引脚向 PMIC 报告故障。 我对吗？

3. 在第4.3章中[SA-5]和[SA-6]也提到了 MCU 软件。 那么、这里的 MCU 是指 TDA4的 MCU 域吗？

Junliang 回复：根据 TI 在 EVM 中提供的参考设计、389006的 NIRQ 输出进入 PMIC、I2C 连接到 TDA4VH MCU 域。 当389006监控到的电源轨出现任何故障时、系统应转换至安全状态、这意味着 TDA4 MCU 域无法正常工作。  在上述情况下、当在389006中检测到故障时、MCU 域如何通过 I2C 读取故障信息？

Junliang、您好！  

Jinliang 回复：因此我们作为系统集成商、不需要设计 SM 来保护 TPS389006的输入电流和电压； TPS389006具有内部 SM 来检测其输入电压上的 OV 和 UV、并通过 NIRQ 引脚向 PMIC 报告故障。 我对吗？

TPS389006将使用电压监控器 MON1至 MON6来监控电压。 当施加到其中一个监控器的电压超出电压阈值窗口时、它将通过 NIRQ 输出报告故障并设置 I2C 寄存器中的标志。 一旦导致故障的外部行为被纠正、就可以清除故障、在这种情况下、将电压恢复到适当的范围、并且通过 I2C 清除用于发送故障信号的位。  

Junliang 回复：根据 TI 在 EVM 中提供的参考设计、389006的 NIRQ 输出进入 PMIC、I2C 连接到 TDA4VH MCU 域。 当389006监控到的电源轨出现任何故障时、系统应转换至安全状态、这意味着 TDA4 MCU 域无法正常工作。  在上述情况下、当在389006中检测到故障时、MCU 域如何通过 I2C 读取故障信息？

我需要咨询 TDA4专家、将在2014年9月之前提供更新。  

此致、  

奥斯卡·安布里兹

J784S4/TDA4VH EVM 详细 PDN-3A 图(下图为快照、每条链路的 CDDS 上提供了整个图)：  

CDDS：文件夹- Jacinto7产品系列/J784S4/EVM / J784S4 EVM 单路 Leo +双路 HCP PDN-3A：

美国- cdds.ext.ti.com/.../emxNavigator.jsp

PDN-3A 图显示了安全电压监控器(SVS-A 和 SVS-B)监控的关键接口信号和电源轨。 SVS-A 会监控所有来自分立电源(而非 PMIC)的 SoC 主处理域输入电源。 而 SVS-B 则 会监控所有 SoC MCU 处理域输入电源、这些电源源自分立式电源(而非 PMIC)。  

PMIC 有两个通过网"MAIN_PWRGRP_IRQn"和"MCU_PWRGRP_IRQn"连接到每个 SVS 的 GPIO 输入。  如果主处理域输入电源上发生 OV/MCU 错误、SVS-A 将 MAIN_PWRGRP_IRQn 置为低电平、PMIC 状态机将转换为仅 UV 工作模式(只有 MCU 电源保持通电)。 这使 PMIC INTn 能够通知 TDA4 MCU R5已发生"问题" 、并且 MCU 可以通过 I2C 总线调查 INT 的源。 仅 MCU 运行模式可独立于 SoC 的主域处理来支持"安全处理器"功能。

如果在 MCU 处理域输入电源上发生 OV/PMIC 错误、SVS-B 会将 MCU_PWRGRP_IRQn 置为低电平、而 UV 状态机将转换到 安全 工作状态(所有主电源和 MCU 电源都被禁用)。 由于在 MCU/安全处理器内部检测到一个故障、这就使整个系统尽快进入安全状态。

有关 PMIC 状态机操作的详细信息、请参阅 TI 网站上提供的用户指南、每个链接为：

使用 TPS6594133A-Q1 +双 HCP 为隔离式电源组的 Jacinto 7 SoC 供电(TI.com)

J784S4 PDN-3A 快照：

您好、Oscar

TPS389006将使用电压监控器 MON1至 MON6来监控电压。 当施加到其中一个监控器的电压超出电压阈值窗口时、它将通过 NIRQ 输出报告故障并设置 I2C 寄存器中的标志。 一旦导致故障的外部行为被纠正、就可以清除故障、在这种情况下、将电压恢复到适当的范围、并且通过 I2C 清除用于发送故障信号的位。  

Jinliang 回复：从 MON1到 MON6的监视器用于检测施加到 TDA4的电压。 但我想知道389006内是否有 SMS 能够检测其自身的输入电压、如下图所示。

根据该参考设计、如果 TPS389006内部没有 SMS 来保护输入电压本身、那么当出现 UV 故障时、系统会采取什么措施？

J784S4/TDA4VH EVM 详细 PDN-3A 图(下图为快照、每条链路的 CDDS 上提供了整个图)：  

CDDS：文件夹- Jacinto7产品系列/J784S4/EVM/J784S4 EVM 单路 Leo +双路 HCP PDN-3A：

谢谢。

您好、Bill

感谢您的回复、了解在 TDA4的输入电压检测到故障时的故障处理流程。

Junliang、您好！  

根据该参考设计、如果 TPS389006内部没有 SMS 来保护输入电压本身、那么当出现 UV 故障时、系统会采取什么措施？

TPS389006没有用于监控其自身 VDD 的安全机制、系统中必须有另一元件来考虑该类型的故障。 如果在 系统层面考虑到这种情况、我会让 Bill 来评论。  

此致、  

奥斯卡·安布里兹

Junliang、您好！  

我仍在等待反馈、我将在2018年9月前报告最新情况。  

此致、  

奥斯卡·安布里兹

Unknown 说：

参考设计中的 PMIC 提供监控器 VDD 电源轨的监控功能。  [/报价]

您好，奥斯卡  

根据参考设计、PMIC TPS6594和监控器 TPS389006具有相同的电源。

在  TPS6594安全手册中、PMIC 具有内部 SM 来保护其输入电压：

   VCCA 上的6.3.9 SM9 -冗余 UVLO/OVP 输入电压监控器表示 在检测到 UV 和 OV 时 PMIC 将关闭。  

  6.3.10 SM10—输入过压保护(VSYS_SENSE、OVPGDRV)指示 PMIC 将在检测到 OV 时关闭电源输入。

-在 TPS389006安全手册中、所述要求如下：

  [SA-3]系统将满足 TPS38900x-Q1电源输入的电压和电流数据表要求。 如果出现电压错误、包括 TPS38900x-Q1的系统将过渡到安全状态。

现在、我的问题是： 当检测到 UV 故障时、当前设计如何满足此 Aou 要求？

谢谢。

Junliang、您好！  

我将咨询团队、并在9/20之前返回并提供反馈。  

此致、  

奥斯卡·安布里兹

Junliang、您好！  

我尚未收到团队的反馈、我将在明天9月21日之前提供更新。  

此致、  

奥斯卡·安布里兹

您好 Junlian：  

我很抱歉我还在等待团队成员的反馈、他们今天应该回到办公室。  

此致、  

奥斯卡·安布里兹

Junliang、您好！

该问题正在由 TDA4团队的功能安全工程师进行访问、将提供10/5的反馈。  

此致、  

奥斯卡·安布里兹