ZHCAB99 December   2020 TCAN1144-Q1 , TCAN1146-Q1

 

  1.   商标
  2. 1引言
  3. 2硬件组件失效模式影响和诊断分析 (FMEDA)
    1. 2.1 随机故障估算
      1. 2.1.1 封装的故障率估算原理
      2. 2.1.2 器件永久性故障的故障估算原理
      3. 2.1.3 器件瞬态故障的故障估算原理
      4. 2.1.4 故障类别的分类和计算
    2. 2.2 使用 FMEDA 电子表格工具
      1. 2.2.1 任务剖面定制选项卡
        1. 2.2.1.1 可信度
        2. 2.2.1.2 地理位置
        3. 2.2.1.3 生命周期
        4. 2.2.1.4 用例热管理控制 (θJA) 和用例功耗
        5. 2.2.1.5 每种组件类型的安全与非安全（安全失效分数）
        6. 2.2.1.6 模拟时基故障分布方法
        7. 2.2.1.7 运行剖面
      2. 2.2.2 引脚电平定制选项卡
      3. 2.2.3 功能和诊断定制选项卡
      4. 2.2.4 诊断覆盖选项卡
      5. 2.2.5 客户定义诊断选项卡
      6. 2.2.6 总计 - ISO26262 选项卡
      7. 2.2.7 详细信息 - ISO26262 选项卡
    3. 2.3 示例指标计算
      1. 2.3.1 在安全指标计算中所使用的假设
      2. 2.3.2 器件级 ISO 26262 安全指标摘要

2.2.1.5 每种组件类型的安全与非安全（安全失效分数）

对于基础设计元素的每种失效模式，都应确定失效是安全的还是危险的。安全失效不会导致丧失安全功能或违反安全目标（这可包括设计一旦失效至预定义的安全状态，就无法执行安全功能）。危险失效会导致丧失安全功能或违反安全目标。

安全与危险失效之比的使用根据系统的硬件利用率而有所不同。在许多系统中，由于技术复杂性、设计可见性和详尽测试所需的时间，系统集成商无法证明安全与危险的比率。为了解决这个问题，可以采用概率方法，估算安全与危险失效的比率。在没有详细数据的情况下，许多标准建议设置为 50% 安全和 50% 危险。TI 对 SRAM、数字逻辑和闪存的瞬态故障保守地使用了 50% 安全失效估算值。所有其他故障均视为 0% 安全。用户可以更改这些假设以符合其具体用例。这些选项将影响永久性、瞬态和封装故障的“安全相关时基故障”。