ZHCAFH5 July   2025 TMS570LC4357-SEP

 

  1.   1
  2.   摘要
  3.   商标
  4. 1简介
  5. 2其他工业领域的太空发展优势和概述
    1. 2.1 汽车领域产品安全动机
    2. 2.2 航天领域产品安全动机
  6. 3RAMS 和 IEC61508 功能安全标准的共性
    1. 3.1 随机失效
    2. 3.2 系统性失效
  7. 4片上系统 (SoC)：航天领域功能安全优势
  8. 5不断增长的系统级复杂性要求我们与半导体行业密切合作
    1. 5.1 确认和验证 – 避免系统故障
    2. 5.2 自监控功能
  9. 6航天领域功能安全 SoC 示例
    1. 6.1 硬度保证
    2. 6.2 确认和验证 – 避免系统故障
    3. 6.3 自监控功能
    4. 6.4 近即时故障检测和恢复
  10. 7航天领域的未来发展需要新的战略思维
  11. 8摘要
  12. 9参考资料

6.4 近即时故障检测和恢复

图 6-2 展示了如何使用两个 TMS570 MCU 来构建冗余系统。当在主 MCU 器件上检测到随机故障时，会“通知”FPGA 出现不安全情况，以切换到冗余 MCU。由于能够近乎即时地检测任何故障，该系统可以满足飞行控制器、推进器、防撞或扩展坞系统等任务关键型子系统的非常严格的实时安全保护要求。以下示例展示了复杂 SoC 的精心设计的架构和依据功能安全标准进行的严格开发如何实现高可靠性，即使对于高度复杂的时间关键型应用场景也是如此。

两个 TMS570 MCU 构成高弹性实时系统图 6-2 两个 TMS570 MCU 构成高弹性实时系统