ZHCU887D September   2020  – January 2022 TMS320F280040-Q1 , TMS320F280040C-Q1 , TMS320F280041 , TMS320F280041-Q1 , TMS320F280041C , TMS320F280041C-Q1 , TMS320F280045 , TMS320F280048-Q1 , TMS320F280048C-Q1 , TMS320F280049 , TMS320F280049-Q1 , TMS320F280049C , TMS320F280049C-Q1

 

  1.   TMS320F28004x 安全手册
  2.   商标
  3. 1引言
  4. 2TMS320F28004x 产品安全能力和约束
  5. 3TI 针对系统故障管理的开发流程
    1. 3.1 TI 新产品开发流程
    2. 3.2 TI 功能安全开发流程
  6. 4TMS320F28004x 产品概述
    1. 4.1 C2000 架构和产品概述
      1. 4.1.1 TMS320F28004x MCU
    2. 4.2 功能安全概念
      1. 4.2.1 应用于 TMS320F28004x MCU 的 VDA E-GAS 监测概念
      2. 4.2.2 容错时间间隔 (FTTI)
      3. 4.2.3 TMS320F28004x MCU 安全状态
      4. 4.2.4 运行状态
      5. 4.2.5 故障管理
      6. 4.2.6 关于改善防止干扰特性的建议
      7. 4.2.7 关于解决共因失效问题的建议
    3. 4.3 C2000 安全诊断库
      1. 4.3.1 使用假设 - F28004x 自检库
      2. 4.3.2 运行详细信息 - F28004x 自检库
        1. 4.3.2.1 运行详细信息 – C28x 自检库
        2. 4.3.2.2 运行详细信息 – CLA 自检库
        3. 4.3.2.3 运行详细信息 – SDL
      3. 4.3.3 C2000 安全 STL 软件开发流程
      4. 4.3.4 STL 的软件交付表 (SDF)
    4. 4.4 TMS320F28004x MCU 安全实现
      1. 4.4.1 假设的安全要求
      2. 4.4.2 TMS320F28004x MCU 上的示例性安全概念实现选项
        1. 4.4.2.1 安全概念实现：选项 1
        2. 4.4.2.2 安全概念实现：选项 2
  7. 5安全要素简述
    1. 5.1 TMS320F28004x MCU 基础设施组件
      1. 5.1.1 电源
      2. 5.1.2 时钟
      3. 5.1.3 复位
      4. 5.1.4 系统控制模块和配置寄存器
      5. 5.1.5 电子保险丝静态配置
      6. 5.1.6 JTAG 调试、跟踪、校准和测试访问
    2. 5.2 处理元件
      1. 5.2.1 C28x 中央处理单元 (CPU)
      2. 5.2.2 控制律加速器
    3. 5.3 存储器（闪存、SRAM 和 ROM）
      1. 5.3.1 嵌入式闪存
      2. 5.3.2 嵌入式 SRAM
      3. 5.3.3 嵌入式 ROM
    4. 5.4 包括总线仲裁在内的片上通信
      1. 5.4.1 器件互连
      2. 5.4.2 直接存储器访问 (DMA)
      3. 5.4.3 增强型外设中断扩展器 (ePIE) 模块
      4. 5.4.4 双区域代码安全模块 (DCSM)
      5. 5.4.5 交叉开关 (X-BAR)
      6. 5.4.6 计时器
    5. 5.5 数字 I/O
      1. 5.5.1 通用输入/输出 (GPIO) 和引脚多路复用
      2. 5.5.2 增强型脉宽调制器 (ePWM)
      3. 5.5.3 高分辨率 PWM (HRPWM)
      4. 5.5.4 增强型捕捉 (eCAP)
      5. 5.5.5 高分辨率捕捉 (HRCAP)
      6. 5.5.6 增强型正交编码器脉冲 (eQEP)
      7. 5.5.7 Σ-Δ 滤波器模块 (SDFM)
      8. 5.5.8 外部中断 (XINT)
    6. 5.6 模拟 I/O
      1. 5.6.1 模数转换器 (ADC)
      2. 5.6.2 缓冲数模转换器 (DAC)
      3. 5.6.3 比较器子系统 (CMPSS)
      4. 5.6.4 可编程增益放大器 (PGA)
    7. 5.7 数据传输
      1. 5.7.1 控制器局域网 (DCAN)
      2. 5.7.2 串行外设接口 (SPI)
      3. 5.7.3 串行通信接口 (SCI)
      4. 5.7.4 内部集成电路 (I2C)
      5. 5.7.5 快速串行接口 (FSI)
      6. 5.7.6 本地互连网络 (LIN)
      7. 5.7.7 电源管理总线模块 (PMBus)
  8. 6诊断简述
    1. 6.1 TMS320F28004x MCU 基础设施组件
      1. 6.1.1  使用 CPU 计时器进行时钟完整性检查
      2. 6.1.2  使用 HRPWM 执行时钟完整性检查
      3. 6.1.3  关键寄存器的 EALLOW 和 MEALLOW 保护功能
      4. 6.1.4  电子保险丝自动负载自检
      5. 6.1.5  电子保险丝 ECC
      6. 6.1.6  电子保险丝 ECC 逻辑自检
      7. 6.1.7  通过 XCLKOUT 对时钟进行外部监测
      8. 6.1.8  热复位的外部监测 (XRSn)
      9. 6.1.9  外部电压监控器
      10. 6.1.10 外部看门狗
      11. 6.1.11 复位引脚上的干扰滤波
      12. 6.1.12 JTAG 端口的硬件禁用
      13. 6.1.13 内部看门狗 (WD)
      14. 6.1.14 针对控制寄存器的锁定机制
      15. 6.1.15 时钟丢失检测 (MCD)
      16. 6.1.16 NMIWD 复位功能
      17. 6.1.17 NMIWD 影子寄存器
      18. 6.1.18 控制寄存器的多位使能键
      19. 6.1.19 在线监测温度
      20. 6.1.20 静态配置寄存器的定期软件读回
      21. 6.1.21 外设时钟门控 (PCLKCR)
      22. 6.1.22 外设软复位 (SOFTPRES)
      23. 6.1.23 使用片上计时器进行 PLL 锁定性能评测
      24. 6.1.24 复位原因信息
      25. 6.1.25 写入配置的软件读回
      26. 6.1.26 ERRORSTS 功能的软件测试
      27. 6.1.27 时钟丢失检测功能的软件测试
      28. 6.1.28 复位的软件测试
      29. 6.1.29 看门狗 (WD) 操作的软件测试
      30. 6.1.30 欠压复位 (BOR)
      31. 6.1.31 双路时钟比较器 (DCC) - 0 类
      32. 6.1.32 外设访问保护 - 0 类
    2. 6.2 处理元件
      1. 6.2.1  CLA 对于非法操作和非法结果的处理
      2. 6.2.2  使用 CPU 进行 CLA 活跃度检查
      3. 6.2.3  CPU 对于非法操作、非法结果和指令陷入的处理
      4. 6.2.4  软件互惠式比较
      5. 6.2.5  CLA 的软件测试
      6. 6.2.6  CPU 的软件测试
      7. 6.2.7  栈溢出检测
      8. 6.2.8  静态存储器内容的 VCU CRC 检查
      9. 6.2.9  VCU CRC 自动覆盖
      10. 6.2.10 禁用未使用的 CLA 触发源
      11. 6.2.11 嵌入式实时分析和诊断 (ERAD) - 0 类
    3. 6.3 存储器（闪存、SRAM 和 ROM）
      1. 6.3.1  闪存阵列中的位多路复用
      2. 6.3.2  SRAM 存储器阵列中的位多路复用
      3. 6.3.3  清理数据以检测/校正存储器错误
      4. 6.3.4  闪存 ECC
      5. 6.3.5  闪存程序验证和擦除验证检查
      6. 6.3.6  ECC 逻辑的软件测试
      7. 6.3.7  闪存预取、数据缓存和等待状态的软件测试
      8. 6.3.8  存储器访问保护机制
      9. 6.3.9  SRAM ECC
      10. 6.3.10 SRAM 奇偶校验
      11. 6.3.11 奇偶校验逻辑的软件测试
      12. 6.3.12 SRAM 的软件测试
      13. 6.3.13 CLA-PROM 的背景 CRC (CLAPROMCRC)
      14. 6.3.14 存储器开机自检 (MPOST)
    4. 6.4 包括总线仲裁在内的片上通信
      1. 6.4.1  使用次级自由运行计数器进行 1oo2 软件表决
      2. 6.4.2  DMA 溢出中断
      3. 6.4.3  为未使用的中断维护中断处理程序
      4. 6.4.4  上电预运行安全检查
      5. 6.4.5  链路指针的多数表决和错误检测
      6. 6.4.6  PIE 双 SRAM 硬件比较
      7. 6.4.7  PIE 双 SRAM 比较检查
      8. 6.4.8  X-BAR 标志的软件检查
      9. 6.4.9  包括错误测试在内的 ePIE 运行软件测试
      10. 6.4.10 禁用未使用的 DMA 触发源
    5. 6.5 数字 I/O
      1. 6.5.1  eCAP 应用级安全机制
      2. 6.5.2  ePWM 应用级安全机制
      3. 6.5.3  使用 X-BAR 进行 ePWM 故障检测
      4. 6.5.4  ePWM 同步检查
      5. 6.5.5  eQEP 应用级安全机制
      6. 6.5.6  eQEP 正交看门狗
      7. 6.5.7  正交看门狗功能的 eQEP 软件测试
      8. 6.5.8  硬件冗余
      9. 6.5.9  HRPWM 内置自检和诊断功能
      10. 6.5.10 信息冗余技术
      11. 6.5.11 eCAP 对 ePWM 的监测
      12. 6.5.12 ADC 对 ePWM 的监测
      13. 6.5.13 在线监测周期性中断和事件
      14. 6.5.14 用于在线监测的 SDFM 比较器滤波器 - 0 类
      15. 6.5.15 SD 调制器时钟故障检测机制
      16. 6.5.16 包括错误测试在内的功能软件测试
      17. 6.5.17 HRCAP 对 HRPWM 的监测
      18. 6.5.18 HRCAP 校准逻辑测试特性
      19. 6.5.19 QMA 错误检测逻辑
    6. 6.6 模拟 I/O
      1. 6.6.1  ADC 信息冗余技术
      2. 6.6.2  ADC 输入信号完整性检查
      3. 6.6.3  通过改变采集窗口来检查 ADC 信号质量
      4. 6.6.4  CMPSS 斜坡发生器功能检查
      5. 6.6.5  DAC 至 ADC 环回检查
      6. 6.6.6  DAC 至比较器环回检查
      7. 6.6.7  PGA 至 ADC 环回测试
      8. 6.6.8  ADC 的开路/短路检测电路
      9. 6.6.9  通过 ADC 进行 VDAC 转换
      10. 6.6.10 禁用 ADC 未使用的 SOC 输入源
    7. 6.7 数据传输
      1. 6.7.1  包括端到端安全状态恢复的信息冗余技术
      2. 6.7.2  位错误检测
      3. 6.7.3  消息中的 CRC
      4. 6.7.4  DCAN 确认错误检测
      5. 6.7.5  DCAN 格式错误检测
      6. 6.7.6  DCAN 填充错误检测
      7. 6.7.7  使用片上计时器进行 I2C 访问延迟性能评测
      8. 6.7.8  I2C 数据确认检查
      9. 6.7.9  消息中的奇偶校验
      10. 6.7.10 SCI 中断错误检测
      11. 6.7.11 帧错误检测
      12. 6.7.12 超限错误检测
      13. 6.7.13 使用 I/O 环回的功能软件测试
      14. 6.7.14 SPI 数据超限检测
      15. 6.7.15 传输冗余
      16. 6.7.16 FSI 数据超限/欠载检测
      17. 6.7.17 FSI 帧超限检测
      18. 6.7.18 FSI CRC 成帧检查
      19. 6.7.19 FSI ECC 成帧检查
      20. 6.7.20 FSI 帧看门狗
      21. 6.7.21 FSI RX Ping 看门狗
      22. 6.7.22 FSI 标签监控器
      23. 6.7.23 FSI 帧类型错误检测
      24. 6.7.24 FSI 帧结束错误检测
      25. 6.7.25 FSI 寄存器保护机制
      26. 6.7.26 LIN 物理总线错误检测
      27. 6.7.27 LIN 无响应错误检测
      28. 6.7.28 LIN 校验和错误检测
      29. 6.7.29 数据奇偶校验错误检测
      30. 6.7.30 LIN ID 奇偶校验错误检测
      31. 6.7.31 消息中的 PMBus 协议 CRC
      32. 6.7.32 时钟超时
      33. 6.7.33 使用片上计时器进行通信访问延迟性能评测
  9. 7参考文献
  10.   A 安全架构配置
  11.   B 分布式开发
    1.     B.1 功能安全生命周期如何应用于功能安全合规型产品
    2.     B.2 德州仪器 (TI) 执行的活动
    3.     B.3 提供的信息
  12.   C 术语和定义
  13.   D 安全特性和诊断汇总
  14.   E 术语表
  15.   修订历史记录

D 安全特性和诊断汇总

表 D-1 汇总表图例
唯一标识符 用于引用内容的标识符
安全特性或诊断 安全特性
用途 此图表中列出的每个测试可以是以下两种类型之一：“诊断”测试或“诊断用测试”。
诊断：覆盖器件主要功能发生的故障。此外，它还可以提供其他诊断的故障覆盖范围，因此在某些情况下也可以用作诊断用测试
仅诊断用测试：不覆盖器件主要功能发生的故障。它仅用于提供其他诊断的故障覆盖范围
诊断类型 硬件 - 由 TI 在器件中实现的诊断，可在检测到失效时传达错误状态。它可能需要软件来启用诊断和/或在检测到失效时采取行动。
软件 - TI 推荐的测试，必须由软件实现者创建。此测试可能会使用 TI 在器件上实施的其他硬件。
硬件/软件 - TI 推荐的测试，既需要 TI 在器件中实施的诊断硬件，也需要必须由软件实现者创建的软件。
系统 - 在微控制器外部实施的诊断
诊断操作 可以是以下情况之一：
(i) 启动（默认启用）
(ii) 连续 - 复位时启用：复位时默认启用的硬件安全机制。
(iii) 连续 - 由软件启用：需要由软件启用的硬件安全机制。
(iv) 按需（软件定义）：在诊断测试间隔内由软件激活的软件或硬件-软件安全机制
(v) 系统定义：由系统实现。
测试执行时间 此列列出了完成此诊断所需的时间。
针对所检测故障执行的操作 检测到错误时此诊断所采取的响应措施。
对于软件驱动的测试，此操作通常取决于软件实现。
错误报告时间 用于向系统指示所检测故障的诊断所需的典型时间。对于故障检测时间已知的安全机制，将指示该值。对于软件驱动的测试，此时间通常取决于软件实现。
表 D-2 安全特性和诊断汇总
器件分区 唯一标识符 安全特性或诊断 用途 诊断类型 诊断操作 测试执行时间 针对所检测故障执行的操作 错误报告时间
电源 PWR1 外部电压监控器 诊断 系统 系统定义 系统定义 系统定义 系统定义
PWR2 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
PWR4 欠压复位 (BOR) 诊断 硬件 连续 - 复位时启用 零或超低开销 器件复位 通常小于 1us
时钟 CLK1 时钟丢失检测 (MCD) 诊断 硬件 连续 - 复位时启用 零或超低开销 带有 ERRORSTS 断言和 PLL 参考时钟的 NMI 切换到 INTOSC1 0.82ms
CLK2 使用 CPU 计时器进行时钟完整性检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK3 使用 HRPWM 进行时钟完整性检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK4 双路时钟比较器 (DCC) - 0 类 诊断 硬件 - 软件 按需（软件定义） 软件定义 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CLK5 通过 XCLKOUT 对时钟进行外部监测 诊断 系统 系统定义 系统定义 系统定义 系统定义
CLK6 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
CLK7 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
CLK8 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK9 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK10 看门狗 (WD) 操作的软件测试 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK12 时钟丢失检测功能的软件测试 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK13 使用片上计时器进行 PLL 锁定性能评测 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLK14 外设时钟门控 (PCLKCR) 故障避免 硬件 - 软件 按需（软件定义） NA（故障避免） NA（故障避免技术） NA（故障避免技术）
复位 RST1 热复位的外部监测 (XRSn) 诊断 系统 系统定义 系统定义 系统定义 系统定义
RST2 复位原因信息 故障避免 硬件 - 软件 按需（软件定义） NA（故障避免） NA（故障避免技术） NA（故障避免技术）
RST3 复位的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
RST4 复位引脚上的干扰滤波 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
RST5 NMIWD 影子寄存器 故障避免 硬件 - 软件 按需（软件定义） NA（故障避免） NA（故障避免技术） NA（故障避免技术）
RST6 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
RST7 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
RST8 NMIWD 复位功能 诊断 硬件 连续 - 复位时启用 零或超低开销 器件复位 软件定义
RST9 外设软复位 (SOFTPRES) 故障避免 硬件 - 软件 按需（软件定义） NA（故障避免） NA（故障避免技术） NA（故障避免技术）
系统控制模块和配置寄存器 SYS1 控制寄存器的多位使能键 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
SYS2 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
SYS3 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SYS4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SYS5 在线监测温度 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
SYS8 关键寄存器的 EALLOW 和 MEALLOW 保护功能 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
系统控制模块和配置寄存器（续） SYS9 ERRORSTS 功能的软件测试 诊断 软件 按需（软件定义） 软件定义 系统定义 系统定义
SYS10 外设访问保护 - 0 类 故障避免 硬件 - 软件 按需（软件定义） NA（故障避免） NA（故障避免技术） NA（故障避免技术）
电子保险丝 EFUSE1 电子保险丝自动负载自检 诊断 硬件 启动（默认启用） 零或超低开销 器件复位 <400 个 CPU 周期
EFUSE2 电子保险丝 ECC 诊断 硬件 启动（默认启用） 零或超低开销 器件复位 <400 个 CPU 周期
EFUSE4 电子保险丝 ECC 逻辑自检 诊断用测试 硬件 启动（默认启用） 零或超低开销 器件复位 <400 个 CPU 周期
调试逻辑 JTAG1 JTAG 端口的硬件禁用 故障避免 系统 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
JTAG3 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
JTAG4 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
C28x 中央处理单元 CPU1 软件互惠式比较 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CPU3 CPU 的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CPU4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CPU5 存储器访问保护机制 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CPU7 CPU 对于非法操作、非法结果和指令陷入的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
C28x 中央处理单元（续） CPU8 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
CPU9 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
CPU10 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CPU14 栈溢出检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CPU15 VCU CRC 自动覆盖 诊断用测试 硬件 连续 - 复位时启用 零或超低开销 软件定义 软件定义
CPU18 嵌入式实时分析和诊断 (ERAD) - 0 类 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
控制律加速器 (CLA) CLA1 软件互惠式比较 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLA2 CLA 的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLA3 CLA 对于非法操作和非法结果的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CLA4 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLA5 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLA7 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLA8 使用 CPU 进行 CLA 活跃度检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CLA9 存储器访问保护机制 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
控制律加速器 (CLA)（续） CLA11 禁用未使用的 CLA 触发源 故障避免 软件 连续 - 由软件启用 零或超低开销 NA（故障避免技术） NA（故障避免技术）
闪存 FLASH1 闪存 ECC 诊断 硬件 连续 - 复位时启用 零或超低开销 基于错误严重性的带有 ERRORSTS 断言或 CPU 中断的 NMI 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FLASH2 静态存储器内容的 VCU CRC 检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FLASH3 闪存阵列中的位多路复用 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
FLASH4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FLASH5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FLASH6 ECC 逻辑的软件测试 诊断用测试 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
FLASH7 闪存程序验证和擦除验证检查 故障避免 软件 按需（软件定义） NA（故障避免） NA（故障避免技术） NA（故障避免技术）
FLASH8 闪存预取、数据缓存和等待状态的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FLASH9 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
FLASH10 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
FLASH12 CPU 对于非法操作、非法结果和指令陷入的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FLASH14 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM SRAM1 SRAM ECC 诊断 硬件 连续 - 复位时启用 零或超低开销 基于错误严重性的带有 ERRORSTS 断言或 CPU 中断的 NMI 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SRAM2 SRAM 奇偶校验 诊断 硬件 连续 - 复位时启用 零或超低开销 带有 ERRORSTS 断言的 NMI 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SRAM3 SRAM 的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM4 SRAM 存储器阵列中的位多路复用 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
SRAM5 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM6 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM7 清理数据以检测/校正存储器错误 故障避免 软件 按需（软件定义） 软件定义 基于错误严重性的带有 ERRORSTS 断言或 CPU 中断的 NMI 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SRAM8 静态存储器内容的 VCU CRC 检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM10 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM11 存储器访问保护机制 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SRAM12 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
SRAM13 ECC 逻辑的软件测试 诊断用测试 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM（续） SRAM14 奇偶校验逻辑的软件测试 诊断用测试 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM16 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SRAM17 CPU 对于非法操作、非法结果和指令陷入的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SRAM18 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
SRAM19 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
SRAM20 CLA 对于非法操作和非法结果的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SRAM21 存储器开机自检 (MPOST) 诊断 硬件 启动（默认启用） 软件定义 软件定义 软件定义
ROM ROM1 静态存储器内容的 VCU CRC 检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ROM2 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ROM3 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ROM4 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ROM5 CPU 对于非法操作、非法结果和指令陷入的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
ROM6 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
ROM7 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
ROM8 上电预运行安全检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ROM（续） ROM9 CLA-PROM 的背景 CRC (CLAPROMCRC) 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
ROM10 存储器开机自检 (MPOST) 诊断 硬件 启动（默认启用） 零或超低开销 软件定义 软件定义
器件互连 INC1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
INC2 内部看门狗 (WD) 诊断 硬件 连续 - 复位时启用 零或超低开销 根据配置进行器件复位或中断 软件定义
INC3 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
INC4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
INC5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
INC6 CPU 对于非法操作、非法结果和指令陷入的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
INC7 CLA 对于非法操作和非法结果的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
INC8 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
INC9 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
直接存储器访问 (DMA) DMA2 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DMA3 传输冗余 诊断 软件 按需（软件定义） 软件定义 系统定义 软件定义
DMA4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DMA5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DMA6 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
直接存储器访问 (DMA)（续） DMA7 DMA 溢出中断 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
DMA8 存储器访问保护机制 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
DMA9 禁用未使用的 DMA 触发源 故障避免 软件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
增强型外设中断扩展器 (ePIE) PIE1 PIE 双 SRAM 硬件比较 诊断 硬件 连续 - 复位时启用 零或超低开销 单核器件：CPU 异常，双核器件：带有 ERRORSTS 断言的 NMI 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
PIE2 SRAM 的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PIE3 包括错误测试在内的 ePIE 运行软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PIE4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PIE5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PIE6 PIE 双 SRAM 比较检查 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
PIE7 为未使用的中断维护中断处理程序 诊断 软件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
PIE8 在线监测中断和事件 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PIE9 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
双区域代码安全模块 (DCSM) DCSM1 控制寄存器的多位使能键 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
DCSM2 链路指针的多数表决和错误检测 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DCSM3 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DCSM4 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DCSM5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DCSM6 CPU 对于非法操作、非法结果和指令陷入的处理 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
DCSM8 静态存储器内容的 VCU CRC 检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DCSM9 外部看门狗 诊断 系统 系统定义 系统定义 系统定义 系统定义
DCSM11 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
交叉开关 (X-BAR) XBAR1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XBAR2 硬件冗余 诊断 软件 连续 - 由软件启用 零或超低开销 软件定义 软件定义
XBAR3 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XBAR4 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XBAR5 X-BAR 标志的软件检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
计时器 TIM1 使用次级自由运行计数器进行 1oo2 软件表决 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
TIM2 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
TIM3 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
计时器（续） TIM4 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
通用 I/O 和多路复用（GPIO 和 PINMUX） GPIO1 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
GPIO2 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
GPIO3 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
GPIO4 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
GPIO5 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
增强型脉宽调制器 (ePWM) PWM1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM2 硬件冗余 诊断 软件 连续 - 由软件启用 零或超低开销 软件定义 软件定义
PWM3 eCAP 对 ePWM 的监测 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM6 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
PWM8 使用 XBAR 进行 ePWM 故障检测 诊断 软件 连续 - 由软件启用 零或超低开销 软件定义 软件定义
PWM9 ePWM 同步检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM11 ePWM 应用级安全机制 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM12 在线监测周期性中断和事件 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PWM13 ADC 对 ePWM 的监测 诊断 系统 按需（软件定义） 软件定义 软件定义 软件定义
高分辨率捕捉 (HRCAP) HRCAP1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
HRCAP2 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
HRCAP3 HRCAP 对 HRPWM 的监测 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
HRCAP4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
HRCAP5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
HRCAP7 HRCAP 校准逻辑测试特性 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
高分辨率脉宽调制器 (HRPWM) OTTO1 HRPWM 内置自检和诊断功能 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
OTTO2 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
OTTO3 eCAP 对 ePWM 的监测 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
OTTO4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
OTTO5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
增强型捕捉 (eCAP) CAP1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAP2 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAP3 eCAP 对 ePWM 的监测 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAP4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAP5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAP6 eCAP 应用级安全机制 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAP7 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
增强型正交编码器脉冲 (eQEP) QEP1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
QEP2 eQEP 正交看门狗 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
QEP3 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
QEP4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
QEP5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
QEP6 eQEP 应用级安全机制 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
QEP7 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
QEP8 QMA 错误检测逻辑 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
QEP9 正交看门狗功能的 eQEP 软件测试 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
可编程增益放大器 (PGA) PGA1 PGA 至 ADC 环回测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PGA2 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PGA3 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PGA4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PGA6 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
本地互连网络 (LIN) LIN1 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
LIN2 包括端到端安全状态恢复的信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
LIN3 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
LIN4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
LIN5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
LIN6 数据奇偶校验错误检测 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
LIN7 超限错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN8 帧错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN9 LIN 物理总线错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN10 LIN 无响应错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN11 位错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
本地互连网络 (LIN)（续） LIN12 LIN 校验和错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN13 LIN ID 奇偶校验错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN15 SCI 中断错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
LIN16 使用片上计时器进行通信访问延迟性能评测 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
快速串行接口 (FSI) FSI1 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI2 包括端到端安全状态恢复的信息冗余技术 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI3 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI4 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI5 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI6 FSI 数据超限/欠载检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FSI7 FSI 帧超限检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
快速串行接口 (FSI)（续） FSI8 FSI CRC 成帧检查 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FSI9 FSI ECC 成帧检查 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI10 FSI 帧看门狗 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FSI11 FSI RX Ping 看门狗 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FSI12 FSI 标签监控器 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
FSI13 FSI 帧类型错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FSI14 FSI 帧结束错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
FSI15 FSI 寄存器保护机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
电源管理总线模块 (PMBus) PMBUS2 I2C 数据确认检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PMBUS3 包括端到端安全状态恢复的信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
电源管理总线模块 (PMBus)（续） PMBUS4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PMBUS5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PMBUS6 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
PMBUS7 消息中的 PMBus 协议 CRC 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
PMBUS8 时钟超时 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
Σ-Δ 滤波器模块 (SDFM) SDFM1 用于在线监测的 SDFM 比较器滤波器 - 0 类 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SDFM2 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SDFM3 SD 调制器时钟故障检测机制 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SDFM4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SDFM5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SDFM6 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SDFM7 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XINT XINT1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XINT2 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XINT（续） XINT3 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
XINT4 硬件冗余 诊断 软件 连续 - 由软件启用 零或超低开销 软件定义 软件定义
模数转换器 (ADC) ADC1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC2 DAC 至 ADC 环回检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC3 ADC 信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC4 ADC 的开路/短路检测电路 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC6 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC7 通过改变采集窗口来检查 ADC 信号质量 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC8 ADC 输入信号完整性检查 诊断 硬件 连续 - 由软件启用 零或超低开销 软件定义 软件定义
ADC9 ADC 对 ePWM 的监测 诊断 系统 按需（软件定义） 软件定义 软件定义 软件定义
ADC10 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
ADC11 禁用 ADC 未使用的 SOC 输入源 故障避免 软件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
BUFDAC DAC1 包括错误测试在内的功能软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DAC2 DAC 至 ADC 环回检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DAC3 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
DAC4 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DAC5 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
BUFDAC（续） DAC6 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
DAC7 DAC 至比较器环回检查 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
CMPSS CMPSS1 包括错误测试在内的功能软件测试 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
CMPSS3 硬件冗余 诊断 软件 连续 - 由软件启用 软件定义 软件定义 软件定义
CMPSS4 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CMPSS5 静态配置寄存器的定期软件读回 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
CMPSS6 针对控制寄存器的锁定机制 故障避免 硬件 连续 - 由软件启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
CMPSS7 通过 ADC 进行 VDAC 转换 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CMPSS8 CMPSS 斜坡发生器功能检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
控制器局域网 (DCAN) CAN1 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAN2 包括端到端安全状态恢复的信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAN3 SRAM 奇偶校验 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CAN4 SRAM 的软件测试 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAN5 SRAM 存储器阵列中的位多路复用 故障避免 硬件 连续 - 复位时启用 NA（故障避免） NA（故障避免技术） NA（故障避免技术）
CAN7 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAN8 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
控制器局域网 (DCAN)（续） CAN9 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAN10 DCAN 填充错误检测 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CAN11 DCAN 格式错误检测 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CAN12 DCAN 确认错误检测 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CAN13 位错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CAN14 消息中的 CRC 诊断 硬件 连续 - 复位时启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
CAN15 奇偶校验逻辑的软件测试 诊断用测试 软件 按需（软件定义） 软件定义 软件定义 软件定义
CAN16 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
串行外设接口 (SPI) SPI1 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
SPI2 包括端到端安全状态恢复的信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SPI3 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
串行外设接口 (SPI)（续） SPI4 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SPI5 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SPI6 SPI 数据超限检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SPI7 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
串行通信接口 (SCI) SCI1 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
SCI2 消息中的奇偶校验 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SCI3 包括端到端安全状态恢复的信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SCI4 超限错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SCI5 SCI 中断错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
SCI6 帧错误检测 诊断 硬件 连续 - 由软件启用 零或超低开销 CPU 中断 通知时间通常小于 1μS*（中断处理时间取决于系统负载和软件）
串行通信接口 (SCI)（续） SCI7 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SCI8 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SCI9 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
SCI10 硬件冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
内部集成电路 (I2C) I2C1 使用 I/O 环回的功能软件测试 诊断 硬件 - 软件 按需（软件定义） 软件定义 软件定义 软件定义
I2C2 I2C 数据确认检查 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
I2C3 包括端到端安全状态恢复的信息冗余技术 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
I2C4 静态配置寄存器的定期软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
I2C5 写入配置的软件读回 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
I2C6 传输冗余 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义
I2C7 使用片上计时器进行 I2C 访问延迟性能评测 诊断 软件 按需（软件定义） 软件定义 软件定义 软件定义