飛思卡爾針對(duì)功能安全標(biāo)準(zhǔn)優(yōu)化產(chǎn)品為客戶提供更優(yōu)選擇

　　兩個(gè)12-bit 模數(shù)轉(zhuǎn)換器(ADCs)

• 16輸入通道
• 為同步ADC轉(zhuǎn)換、定時(shí)器和電源管理的可編程交叉觸發(fā)單元
• 正弦波發(fā)生器(D /A和低通濾波器)
• 片上CAN / UART / FlexRay的引導(dǎo)加載器
• 單3.0 V到3.6 V電壓供電
• 環(huán)境溫度范圍–40℃到125℃
• 結(jié)溫溫度范圍–40℃到150℃

　　面向安全要求嚴(yán)苛應(yīng)用的優(yōu)化

　　故障通常包括單點(diǎn)故障、潛在故障和共因故障。引起故障的原因可能包括隨機(jī)硬件故障機(jī)制、系統(tǒng)性硬件故障機(jī)制、軟件錯(cuò)誤以及共因故障。單點(diǎn)故障多由外部因素導(dǎo)致內(nèi)核或內(nèi)存發(fā)生大的變化，作為防止單點(diǎn)故障的關(guān)鍵措施，MPC5643L 處理器同該系列其他產(chǎn)品一樣，引入了“SoR”(冗余區(qū)域)，它允許用戶以雙核鎖步 (lockstep) 模式運(yùn)行微處理器的關(guān)鍵組件，該部件可以設(shè)置為以“鎖步模式”運(yùn)行。“鎖步模式”表示控制器的這個(gè)部件同時(shí)并行運(yùn)行同一組操作。鎖步操作的輸出可以通過(guò)所謂的“冗余校驗(yàn)單元”進(jìn)行對(duì)比。這些單元測(cè)定是否已出現(xiàn)故障。如果出現(xiàn)故障，這個(gè)故障信號(hào)會(huì)轉(zhuǎn)發(fā)到一個(gè)單獨(dú)的硬件單元，即故障采集和控制單元(FCCU)。

　　MPC5643L 控制器架構(gòu)提供硬件自檢 (BIST) 機(jī)制，用于對(duì)潛在故障進(jìn)行檢測(cè)。這些測(cè)試檢測(cè)微控制器邏輯單元，覆蓋率達(dá)到90%或更高。因此，即使當(dāng)實(shí)際應(yīng)用并未觸發(fā)所有硬件模塊的時(shí)候也可以識(shí)別出潛在故障。

　　由于MPC5643L 架構(gòu)的冗余組件共享一個(gè)系統(tǒng)資源，可能引發(fā)共因故障。典型例子是系統(tǒng)時(shí)鐘或供電，它們可能以相同的方式影響到芯片組件的時(shí)鐘并可能造成同樣的故障。因此，在鎖步模式下，“冗余區(qū)域”的兩個(gè)通道都運(yùn)行同樣的軟件，此類共因故障不會(huì)被檢測(cè)出。

　　MPC5643L提供用于時(shí)鐘偏差和主要電壓偏差(如內(nèi)部核心電壓、閃存供電電壓等)的硬件監(jiān)測(cè)模塊。

　　故障采集和處理單元 (FCCU) 是MPC5643L功能性安全架構(gòu)的一個(gè)核心組件。旨在簡(jiǎn)化控制器水平的故障報(bào)告和安全要求嚴(yán)苛應(yīng)用的管理。它提供一個(gè)冗余硬件通道，當(dāng)存在重大故障的時(shí)候，該通道能夠?qū)崿F(xiàn)在安全的狀態(tài)下對(duì)器件進(jìn)行管理，這一操作無(wú)須 CPU 干預(yù)?！　?/p>

 

　　故障采集單元可以處理控制器的內(nèi)部信號(hào)并讓用戶選擇不同的故障信號(hào)處理方式。

　　為了確保在其它控制器模塊或主內(nèi)核出現(xiàn)故障的時(shí)候 FCCU 的獨(dú)立性，該模塊運(yùn)行在一個(gè)獨(dú)立的 16 MHz 內(nèi)部 RC 時(shí)鐘上，因此確保了對(duì)輸出信號(hào)和時(shí)間的最終計(jì)算。