[参考译文] TPS6594-Q1：FuSa 关于 J784S4 PDN-3A 的 TPS6594133A+TPS389006-Q1的问题

您好、Shubiao：

两个 TPS389006x 监控器应按如下方式连接：

MAIN_PWRGRP_IRQn 信号应连接到 PMIC 的 GPIO8、并且 MCU_PWRGRP_IRQn 应连接 GPIO10。

系统启动后、SW 必须取消屏蔽 GPIO8和 GPIO10上的中断、以便 PMIC 对来自电压监控器的信号做出反应。

如果需要 GPIO 保持低功耗模式、则将所有 SVS-B VMON 输入连接到从 PMIC 分配的现有 MCU 电源(如图所示)、以避免未连接的电压监控器信号上出现任何误报。

-迈克

Michael、您好！

感谢你的帮助。

问题是：

1、与 PMIC 反应相关的逻辑 在 SVS-A/B 报告错误 IRQn 后,我们找不到关于它们的任何描述。

2.根据 ASIL D 的用例,这些错误报告路径应通过 BIST 或其他方式进行测试,我们也可以找到。

因此、请帮助提供一些有关这些逻辑的信息。

Br

晓威

您好，Xiaowei：

在解除屏蔽 PMIC 的 GPIO8和 GPIO10中断后、PMIC 将通过以下方式做出反应：

在 MCU_PWR_GRP_IRQn (连接到 GPIO10)的下降沿、PMIC 将对所有电源轨执行有序关断。

在 MAIN_PWRGRP_IRQn (连接到 GPIO8)的下降沿、PMIC 将关断为 SOC 供电的电源轨、但使与为 MCU 供电相关的电源轨保持启用状态。

我需要回答您的第二个问题。

此致、

迈克

Michael、您好！

感谢您的答复。

在我看来、这些功能(PMIC 监控的 IRQ)都跟安全有关、会添加到功能安全手册和 FMEDA 中、但是我们没有从 TI 的官方文档中得到任何信息、这些功能应该跟 PMIC 的 NVM 有关。  我们可以从任何官方文档中获得这些信息吗？

Br

晓威

TPS6594133A 的用户指南正处于正式发布的最后阶段。 它将包含此 PMIC NVM 和用于实现功能安全的 GPIO 连接的具体详细信息。

-迈克

Michael、您好！

感谢您的答复。

请问 用户指南何时正式发布?

和在 TPS6594安全手册(SLVUBP7A-2021年4月)中、以下 SA 不适用于 TPS6594133？  

4133应用和 TPS6594安全手册(SLVUBP7A-2021年4月)之间是否有任何其他偏差？

Br

晓威

您好！

很抱歉耽误你的时间。 请在明天期待解答。

此致！

大卫·马丁内斯

尊敬的 Mike：

感谢您的答复。

我可以确认 分立式电压监控器(TPS389006x)是 ASIL B 还是 ASIL D 吗？

是的、我同意了您的评论"没有任何其他偏差"、但从 PMIC (TPS6594133A)的应用程序中、以下 SA 无法满足(我们无法 从 Safetymanual/FMEDA 获取有关函数(PMIC 监控的 IRQ)的信息、在用户指南文档中、没有函数说明、仅提及 IRQ)。

Br

晓威

分立式电压监控器通过监控 PDN 中的所有电源轨来帮助系统实现 ASIL B。

不过、如果电源系统设计采用了其他监控电源轨的方式、PMIC 则不会提供该选项。 例如、在 TPS6594133A 并且仅1个其他分立式电源元件为临界轨供电的系统中、该电源的 PGOOD 可馈送到 GPIO8或 GPIO10中、而不是添加额外的监控器。

尊敬的 Mike：

感谢你的帮助。

从数据表可知、TPS38906具有 ASIL D 功能、您能否帮助确认"它是 ASIL B/ASIL D"？

BTW、我们可以从 PIMC 官方文档中获得一些有关 GPIO8/GPIO10功能说明的信息吗？

Br

晓威

对于 J7应用、UV ASIL B 需要 OV/PMIC 监控。TPS389006为系统中不加电/不提供电源的电压轨提供此监控。

我将通过 COB 提供 GPIO8/10。

尊敬的 Mike：

感谢您的答复。

-在最新的 PDN 中、有 MCU 域的电源由 TPS389006监控、是 ASIL B 吗？

-COB 是'Change of ?'

Br

晓威

Howdy Duan,

很抱歉耽误你的时间。 请在明天期待解答。

此致！

大卫·马丁内斯

GPIO8 配置为数字输入、启用内部400千欧下拉。 在上电序列期间、逻辑电平在3ms 时间阶跃之前锁存、并指示 PMIC 按如下方式配置内部资源：

• 低电平= PMIC 会创建2个电源组(MCU 和 SOC/MAIN)；每次上电时启用 BUCK5 Seq
• 高电平= PMIC 会创建1个电源组(被 PMIC 识别为 MCU)；从上电序列中移除 BUCK5 (允许系统软件重新分配 BUCK5、以提供可在启动后启用的外设器件)

对于具有分离电源组的 PDN、 ，GPIO8期望 低电平有效 不由 PMIC 供电的 MAX/SOC 电源组轨上的电压监视器的中断信号。 如果 GPIO8变为低电平、PMIC 会作出反应、就好像发生了 SOC_PWR_ERROR 一样。 为实现这一点、请按如下所示通过一个来自 VDA_DLL_0V8 (PMIC LDO3)的3.3V 电平转换器和 MAIN_PWRGRP 电压监控器的开漏中断输出连接到 GPIO8。

GPIO10 配置为数字输入、启用内部400千欧下拉。 加电后、它希望收到一个 低电平有效 不由 PMIC 供电的 MCU 电源组轨上的电压监视器的中断信号。 如果 GPIO10变为低电平、PMIC 会作出反应、就好像发生了 MCU_PWR_ERROR、并执行 ORDERLY SHUTDOWN。

对于使用单个电源组的 PDN、 将 GPIO8连接至 VCCA_3V3。 将两个电压监控器的开漏中断输出组合成单个信号 MCU_PWRGRP_IRQn、并将该信号连接到 GPIO10。

Michael、您好！

感谢您的详细答复、现在我们了解了 TPS6594的 GPIO8和 GPIO10的功能、我可以问以下问题的流程吗？

Br

晓威

您好！

感谢您与我们联系。 器件专家因在美国度假而不在办公室。 请预计到明天答复会有延误。  

提前感谢您的耐心！

此致、

大卫·马丁内斯

Unknown 说：

-从最新的 PDN 开始、有 MCU 域的电源由 TPS389006监控、它是 ASIL B 吗？

最新的 PDN 图显示了 ASIL D 必需的连接。

Unknown 说：

-COB is 'Change of？

COB 表示"结束业务"。 很抱歉，这是一个英文字，指的是时间。

-迈克

尊敬的 Mike：

感谢您的答复。

在之前的回复中、您说过分立式电压监控器有助于系统实现 ASIL B？ 非 ASIL D

xming Li 说：

分立式电压监视器通过启用对 PDN 中所有电压轨的监控来帮助系统实现 ASIL B。

2.请问有没有关于本用户指南的过程?  

xming Li 说：

我正努力在2月13日正式发布用户指南。

Br

晓威

ASIL-D 高于 ASIL-B。 来实现 ASIL-D、因为系统至少需要 ASIL-B。 电压监控器是 ASIL-B 所必需的、因此它们也是 ASIL-D 所必需的。

我们在最后一刻从技术写作人员那里得到了反馈、用户指南应该很快就会发布。

尊敬的 Mike：

感谢您的答复。

对于 ASIL D 要求的合理性、我仍有疑问。

我们假设电压监控器被分配为 ASIL D、因为它监控 ASIL D 域(MCU 域)电源、请帮助确认。

Br

晓威

Unknown 说：

我们假设电压监视器被分配为 ASIL D，因为它监控 ASIL D 域(MCU 域)电源，请帮助确认。

我已要求我们的安全专家对此事进行额外确认。

尊敬的 Mike：

感谢您的答复。

您能解释一下这个概念吗？ ASIL B 为何能满足 ASIL D 概念？

xming Li 说：

我们假设电压监视器被分配为 ASIL D，因为它监控 ASIL D 域(MCU 域)电源，请帮助确认

Br

晓威

ASIL-D 比 ASIL-B 具有更高的安全等级。

ASIL-B 需要 OVUV 电压监测、但不需要像 ASIL-D 那样进行过流保护。 用户指南中的表3-2重点介绍了 ASIL-B 的电源监控功能以及 ASIL-D 所需的额外监控。

此致、

迈克

尊敬的 Mike：

感谢您的答复。

我是否能够理解 TPS389006具有 ASIL D OV/ASIL/序列监控功能、但考虑到该用例、UV 389006由于没有过流监控器而仅提供 ASIL B 监控功能？

Br

晓威

您好，Xiaowei：

对于我们的系统、需要针对 ASIL-D 提供过流监测/保护。

如果仅需 ASIL-B、则不带 OCP 的分立式 LDO 可替换系统中的 LDO A、B、C 和 D。  

Mike、您好

感谢您的答复。

我不能跟随你,  仍然有疑问。  让我们用另一种方式

 ASIL D 需要电压监视器、因为它负责监控 MCU 域(ASIL D)的电源轨。 我无法理解以下描述。

xming Li 说：

关于电压监视器，它们是 ASIL-B 所必需的。 但是、如果 GPIO 和 DDR 保持低功耗模式、则可以移除几个分立式电源以及1个电压监控器。 用户指南中提供了更多详细信息。

Br

晓威

Howdy Duan,

很抱歉耽误你的时间。 请预计 Michael 将在明天回复。

此致！

大卫·马丁内斯

您好，Xiaowei：

从 ASIL-D 安全概念降级到 ASIL-B 的其他考虑选项：

• 使用精度较低的电压监测器
• 使用没有 ABIST/LBIST 的电压监控器
• (根据分立式电源的时基故障率)决定不监控每个分立式稳压器、而仅监控具有较高时基故障率的稳压器。

-迈克

尊敬的 Mike：

感谢您的答复。

最后一个问题是、需要澄清以下差异：

-您说过"关于电压监视器、它们是 ASIL-B 所必需的。"

-从我的观点来看、 ASIL D 需要电压监视器、因为它负责监控 MCU 域(ASIL D)的电源轨"

那么 为什么 ASIL B 监测器可以满足 ASIL D (与 MCU 域相关)的安全概念？

Br

晓威

Phil、您好！

非常感谢您的答复、现在我理解这个概念。

还有一些问题、您能否提供一些建议、说明"主机可以添加哪些机制来满足完整的 ASIL d"？

Br

晓威

Xiaowei、

即使具有 PDN-3A 中的监控功能、处理器在错误处理以及与看门狗通信方面仍有软件要求。

-迈克