ZHCU859B June   2021  – February 2022 DRA829V , TDA4VM , TDA4VM-Q1 , TPS6594-Q1

 

  1.   商标
  2. 1引言
  3. 2器件版本
  4. 3处理器连接
    1. 3.1 电源映射
    2. 3.2 控制映射
  5. 4支持功能安全系统
    1. 4.1 达到 ASIL-B 系统要求
    2. 4.2 达到 ASIL-D 系统要求
  6. 5静态 NVM 设置
    1. 5.1  基于应用程序的配置设置
    2. 5.2  器件标识设置
    3. 5.3  BUCK 设置
    4. 5.4  LDO 设置
    5. 5.5  VCCA 设置
    6. 5.6  GPIO 设置
    7. 5.7  有限状态机 (FSM) 设置
    8. 5.8  中断设置
    9. 5.9  POWERGOOD 设置
    10. 5.10 其他设置
    11. 5.11 接口设置
    12. 5.12 多器件设置
    13. 5.13 看门狗设置
  7. 6可预配置的有限状态机 (PFSM) 设置
    1. 6.1 配置的状态
    2. 6.2 PFSM 触发器
    3. 6.3 电源序列
      1. 6.3.1 TO_SAFE_SEVERE 和 TO_SAFE
      2. 6.3.2 TO_SAFE_ORDERLY 和 TO_STANDBY
      3. 6.3.3 ACTIVE_TO_WARM
      4. 6.3.4 ESM_SOC_ERROR
      5. 6.3.5 PWR_SOC_ERROR
      6. 6.3.6 MCU_TO_WARM
      7. 6.3.7 TO_MCU
      8. 6.3.8 TO_ACTIVE
      9. 6.3.9 挂起至 RAM (TO_S2R)
  8. 7NVM 更改的影响
  9. 8参考文献
  10. 9修订历史记录

4.2 达到 ASIL-D 系统要求

对于 ASIL-C 或 ASIL-D 系统，除Topic Link Label4.1 中所述的特性外，还可使用以下特性：

  • 对所有输出电源轨进行 PMIC 电流监控
  • 隔离处理器 MCU 和主电源域
  • SoC 错误监控
  • SoC 复位

默认情况下，对 TPS6594-Q1 器件的所有 BUCK 和 LDO 启用电流监控。此外，图 3-1 显示处理器的 MCU 域由 PMIC 的不同电源供电，而不是由处理器的主电源域供电。如果 TPS65941111-Q1 的 GPIO_3 可重新配置为 nERR_SoC，则可利用 SoC 错误信号监控。此特性使用 ESM_SOC_EN 寄存器位通过 I2C 来启用。通过将主 TPS6594-Q1 上的 GPIO_11（配置为 nRSTOUT_SoC）连接到处理器的 PORz 引脚来支持 SoC 复位功能。

表 4-1 系统级安全特性
ASIL-B ASIL-D
安全监控处理器 外部软件看门狗 外部看门狗 COMM 和 INTn

安全 MCU 处理 ESM

安全 MCU 复位

 安全状态信号 系统输入电压监控

SoC 主处理 ESM

SoC 主复位

SoC：MCU 岛

R5 内核

 TPS65941212-Q1：问答看门狗

TPS65941212-Q1：I2C2

TPS65941212-Q1 和 TPS65941111-Q1：nINT

TPS65941212-Q1：nERR_MCU 连接到 SOC:MCU_SAFETY_ERRz

TPS65941212-Q1：nRSTOUT 连接到 MCU_PORz_1V8

 TPS65941212-Q1：ENDRV TPS65941212-Q1：带有安全 FET OVPGDRV的VSYS_SENSE -OV

TPS65941212-Q1 和 TPS65941111-Q1，具有 VCCA OV 和 UV 以及 SoC (VMON1) -UV

TSP65941212-Q1：nERR_MCU 连接到 SOC：SOC_SAFETY_ERRz

TPS65941212-Q1：nRSTOUT_SOC 连接到 SOC_PORz_1V8
表 4-2 监控安全特性
ASIL-B ASIL-D 新增项
器件 电源 PDN 电源轨 安全状态电源组1 电源电压监控 电源电流监控
TPS65941212-Q1 (PMIC-A) BUCK1-3 VDD_CPU_AVS SOC PMIC-A - OV 和 UV PMIC-A -CM
BUCK4 VDD_MCUIO_0V8 MCU PMIC-A - OV 和 UV PMIC-A -CM
BUCK5 VDD_PHY_1V8 SOC PMIC-A - OV 和 UV PMIC-A -CM
LDO1 VDD1_LPDDR4_1V8 SOC PMIC-A - OV 和 UV PMIC-A -CM2
LDO2 VDD_MCUIO_1V8 MCU PMIC-A - OV 和 UV PMIC-A -CM
LDO3 VDA_DLL_0V8 SOC PMIC-A - OV 和 UV PMIC-A -CM
LDO4 VDA_MCU_1V8 MCU PMIC-A - OV 和 UV PMIC-A -CM
TPS65941111-Q1 (PMIC-B) BUCK1-4 VDD_CORE_0V8 SOC PMIC-B - OV 和 UV PMIC-B -CM
BUCK5 VDD_RAM_0V85 SOC PMIC-B - OV 和 UV PMIC-B -CM
LDO1 VDD_SD_DV SOC PMIC-B - OV 和 UV PMIC-B -CM
LDO2 VDA_USB_3V3 SOC PMIC-B - OV 和 UV PMIC-B -CM
LDO3 VDD_IO_1V8 SOC PMIC-B - OV 和 UV PMIC-B -CM
LDO4 VDA_PLL_1V8 SOC PMIC-B - OV 和 UV PMIC-B -CM
TPS22965W-Q1 Ld Sw A VDD_MCUIO_3V3 MCU SoC (VDDSHV0_MCU) - OV 和 UV 不适用
TPS22965W-Q1 Ld Sw B VDD_IO_3V3 SOC PMIC-B (FB_B4) - OV 和 UV7 不适用34
TPS62813-Q1 Buck A VDD_LPDDR4_1V1 无 PMIC-A (FB_B3) - OV 和 UV5 不适用2
TLV73318P-Q1 LDO-A VDD_EFUSE_1V8 无 不适用6 不适用6
  1. TPS65941212-Q1 和 TPS65941111-Q1 的电源轨组设置详见表 5-7。
  2. 电源轨 VDD_DDR_1V1 和 VDD1_LPDDR4_1V8对安全至关重要，但不需要直接电压或电流监控，因为可以使用其他方法（例如，SoC 内部超时垫圈 和 ECC 校验器）提供诊断覆盖范围，以检测 DDR 电压中的故障。
  3. 电源轨 VDD_IO_1V8/3V3 和 VDD_GPIORET_1V8/3V3 通常对安全不是至关重要的，因为可以使用其他方法（例如，黑色通道校验器）提供诊断覆盖范围，以检测 SoC 信号接口（例如，CAN、UART 和 SPI）中的故障。
  4. 如果在安全关键接口中使用 SoC GPIO 控制信号，则根据客户的最终产品设计，可能需要为特定的VIO 电源轨添加电压和电流监控。
  5. PMIC 资源 FB_B3 用于同时监控 VDD_DDR_1V1 的 OV 和 UV。此 PMIC 监控器不与电源组关联，但可以通过软件添加到组中。
  6. 因为在安全关键型处理过程中不会发生 Efuse 编程，故电源轨 VPP_EFUSE_1V8 对安全不是至关重要的。
  7. PMIC-B、Buck3 和 4 具有未使用的遥感反馈输入，可以根据所需的功能安全需求分配这些输入，以在 SoC SW 启动后为2个外部电源轨提供 OV 和 UV 电压监控。以VDD_DDR_1V1 和 VDD_IO_3V3 电源轨的可选 OV/UV 监控举例说明。