ZHCAFH5 July   2025 TMS570LC4357-SEP

 

  1.   1
  2.   摘要
  3.   商标
  4. 1简介
  5. 2其他工业领域的太空发展优势和概述
    1. 2.1 汽车领域产品安全动机
    2. 2.2 航天领域产品安全动机
  6. 3RAMS 和 IEC61508 功能安全标准的共性
    1. 3.1 随机失效
    2. 3.2 系统性失效
  7. 4片上系统 (SoC):航天领域功能安全优势
  8. 5不断增长的系统级复杂性要求我们与半导体行业密切合作
    1. 5.1 确认和验证 – 避免系统故障
    2. 5.2 自监控功能
  9. 6航天领域功能安全 SoC 示例
    1. 6.1 硬度保证
    2. 6.2 确认和验证 – 避免系统故障
    3. 6.3 自监控功能
    4. 6.4 近即时故障检测和恢复
  10. 7航天领域的未来发展需要新的战略思维
  11. 8摘要
  12. 9参考资料

航天领域产品安全动机

鉴于航天飞行任务,特别是载人航天飞行任务所涉及的高风险,开展 RAMS 活动对于确保宇航员的生存至关重要。但是,重要的是要认识到,并非所有任务都是载人的,而产品安全,或者更准确地说是产品保证的必要性仍然至关重要。这种必要性源于这样一个事实,即太空探索是一项全球性的工作,受旨在防止可能产生严重政治影响的灾难性失败的国际标准和要求的支配。

对太空活动的巨大财政和时间投资进一步强调了强有力产品保证做法的重要性。此外,随着对太空碎片和太空环境可持续性的日益关注,现在比以往任何时候都应更加迫切需要采取全面的安全措施。

在“新太空”时代,人们越来越多地采用汽车工业属性,例如大规模生产、成本优化等已经讨论过的属性,摘要参见 图 2-1

 太空和汽车属性图 2-1 太空和汽车属性

基础标准 IEC61508 [4] 代表了大多数行业领域的基本标准。然而,航天领域不遵循 IEC61508 标准。这也意味着航空、加工、汽车和机械工程等行业遵循相同的方法,如 图 2-2 中所示。然而,每个行业也有自己的特定行业标准,以及符合其特殊需要的详细方法和实例。航天工业采用一种相当通用的方法和流程来处理和管理系统的功能安全。

在 ISO61508 中,该功能的特点是安全完整性等级 (SIL) 为 1 到 4;在航空领域,这称为设计保证等级 (DAL),而在汽车行业,根据 ISO26262,这称为汽车安全完整性等级 (ASIL) [5]。

 不同行业,不同的标准图 2-2 不同行业,不同的标准

在不采用 IEC61508 的航天工业领域,采用称为可靠性、可用性、可维护性和安全性 (RAMS) 的标准,这个术语涵盖了所有这些方面并定义了质量和可靠性要求 [9]。一个特殊的卷轴会引导进行故障检测隔离和恢复 (FDIR) [7],这是一个概念,可以在检测到异常时隔离和恢复系统。此概念超越了仅要求达到安全状态的功能安全要求。