ZHCU926A January   2022  – January 2022 DRA829V , TDA4VM , TPS6594-Q1

 

  1.   商标
  2. 1引言
  3. 2器件版本
  4. 3处理器连接
    1. 3.1 电源映射
    2. 3.2 控制映射
  5. 4支持功能安全系统
    1. 4.1 达到 ASIL-B 系统要求
    2. 4.2 达到 ASIL-D 系统要求
  6. 5静态 NVM 设置
    1. 5.1  基于应用程序的配置设置
    2. 5.2  器件标识设置
    3. 5.3  BUCK 设置
    4. 5.4  LDO 设置
    5. 5.5  VCCA 设置
    6. 5.6  GPIO 设置
    7. 5.7  有限状态机 (FSM) 设置
    8. 5.8  中断设置
    9. 5.9  POWERGOOD 设置
    10. 5.10 其他设置
    11. 5.11 接口设置
    12. 5.12 多器件设置
    13. 5.13 看门狗设置
  7. 6可预配置的有限状态机 (PFSM) 设置
    1. 6.1 配置的状态
    2. 6.2 PFSM 触发条件
    3. 6.3 电源序列
      1. 6.3.1 TO_SAFE_SEVERE 和 TO_SAFE
      2. 6.3.2 TO_SAFE_ORDERLY 和 TO_STANDBY
      3. 6.3.3 ACTIVE_TO_WARM
      4. 6.3.4 ESM_SOC_ERROR
      5. 6.3.5 PWR_SOC_ERROR
      6. 6.3.6 MCU_TO_WARM
      7. 6.3.7 TO_MCU
      8. 6.3.8 TO_ACTIVE
      9. 6.3.9 TO_RETENTION
  8. 7应用示例
    1. 7.1 在不同状态之间切换:运行、仅 MCU 和保持
      1. 7.1.1 运行
      2. 7.1.2 仅 MCU
      3. 7.1.3 保持
    2. 7.2 进入和退出待机状态
    3. 7.3 进入和退出 LP_STANDBY
    4. 7.4 运行时定制
  9. 8参考文献
  10. 9修订历史记录

达到 ASIL-D 系统要求

对于 ASIL-C 或 ASIL-D 系统,除Topic Link Label4.1 中描述的特性外,还可使用以下特性:

  • PMIC 输入端 (VCCA) 的 PMIC 过压监控和保护
  • 对所有输出电源轨进行 PMIC 电流监控
  • SoC 错误监控
  • BUCK 稳压器引脚上的开关接地短路检测 (SW_Bx)
  • 残余电压监控
  • 逻辑输出引脚读回
    • 两个 PMIC 的 nINT
    • 主 PMIC 的 nRSTOUT 和 nRSTOUT_SOC

默认情况下,对 TPS6594-Q1 器件的所有 BUCK 和 LDO 启用电流监控。此外,图 3-1 显示处理器的 MCU 域由 PMIC 的不同电源器件供电,而不是由处理器的主电源域供电。

主 TPS6594-Q1 PMIC 的 GPIO_3 配置为 SoC 错误信号监控器。与 MCU 错误信号监控器类似,该功能使用 ESM_SOC_EN 寄存器位通过 I2C 来启用。通过将主 TPS6594-Q1 上的 GPIO_11(配置为 nRSTOUT_SoC)连接到处理器的 PORz 引脚来支持 SoC 复位功能。专用 SoC 复位和电源用于支持 MCU_ONLY 模式,并与 ADIL 目标无关。

表 4-1 系统级安全特性
ASIL-B ASIL-D
安全监控处理器 外部软件看门狗 INTn

安全 MCU 处理 ESM

安全 MCU 复位

具有 IO 读回特性的安全状态信号 系统输入电压监控

SoC 主处理 ESM

IO 读回特性

SoC:MCU 岛

R5 内核

PMICA:Q&A 看门狗和 I2C2

PMICA1 和 PMICB2:nINT

PMICA:nERR_MCU 连接到 SOC:MCU_SAFETY_ERRz

PMICA:nRSTOUT 连接到 MCU_PORz_1V8

PMICA:ENDRV PMICA:带有安全 FET OVPGDRV 的 VSYS_SENSE -OV

PMICA 和 PMICB,具有 VCCA OV 和 UV 以及 SoC (VMON1) -UV

PMICA:nERR_SoC 连接到 SOC:SOC_SAFETY_ERRz

PMICA:nINT、nRSTOUT、nRSTOUT_SOC

PMICB:nINT

  1. PMICA = TPS65941213-Q1
  2. PMICB = TPS65941111-Q1
表 4-2 电源监控安全特性
ASIL-B ASIL-D 新增项
器件 电源器件 PDN 电源轨 安全状态电源组1 电源电压监控 电源电流监控 残余电压监控
TPS65941213-Q1 (PMIC-A) BUCK1-3 VDD_CPU_AVS SOC PMIC-A - OV 和 UV PMIC-A -CM PMIC-A -RVM
BUCK4 VDD_MCUIO_0V8 MCU PMIC-A - OV 和 UV PMIC-A -CM PMIC-A -RVM
BUCK5 VDD_PHY_1V8 SOC PMIC-A - OV 和 UV PMIC-A -CM PMIC-A -RVM
LDO1 VDD1_LPDDR4_1V8 SOC PMIC-A - OV 和 UV PMIC-A -CM2 PMIC-A -RVM
LDO2 VDD_MCUIO_1V8 MCU PMIC-A - OV 和 UV PMIC-A -CM PMIC-A -RVM
LDO3 VDA_DLL_0V8 SOC PMIC-A - OV 和 UV PMIC-A -CM PMIC-A -RVM
LDO4 VDA_MCU_1V8 MCU PMIC-A - OV 和 UV PMIC-A -CM PMIC-A -RVM
TPS65941111-Q1 (PMIC-B) BUCK1-4 VDD_CORE_0V8 SOC PMIC-B - OV 和 UV PMIC-B -CM PMIC-B -RVM
BUCK5 VDD_RAM_0V85 SOC PMIC-B - OV 和 UV PMIC-B -CM PMIC-B -RVM
LDO1 VDD_SD_DV SOC PMIC-B - OV 和 UV PMIC-B -CM PMIC-B -RVM
LDO2 VDA_USB_3V3 SOC PMIC-B - OV 和 UV PMIC-B -CM PMIC-B -RVM
LDO3 VDD_IO_1V8 SOC PMIC-B - OV 和 UV PMIC-B -CM PMIC-B -RVM
LDO4 VDA_PLL_1V8 SOC PMIC-B - OV 和 UV PMIC-B -CM PMIC-B -RVM
TPS22965W-Q1 Ld Sw A VDD_MCUIO_3V3 MCU PMIC-A (FB_B3) - OV 和 UV5 不适用4
TPS22965W-Q1 Ld Sw B VDD_IO_3V3 SOC PMIC-B (FB_B4) - OV 和 UV7 不适用34
TPS62813-Q1 Buck A VDD_LPDDR4_1V1 SoC2 不适用27
TLV73318P-Q1 LDO-A VDD_EFUSE_1V8 不适用6 不适用6
  1. TPS65941213-Q1 和 TPS65941111-Q1 的电源轨组设置详见表 5-7
  2. 电源轨 VDD_DDR_1V1 和 VDD1_LPDDR4_1V8 对安全至关重要,但不需要直接电压或电流监控,因为可以使用其他方法(例如,SoC 内部超时垫圈ECC 校验器)提供诊断覆盖范围,以检测 DDR 电压中的故障。
  3. 电源轨 VDD_IO_1V8/3V3 通常对安全不是至关重要的,因为可以使用其他方法(例如,黑色通道校验器)来提供诊断覆盖,以检测 SoC 信号接口(例如,CAN、UART 和 SPI)中的故障。
  4. 如果在安全关键型 接口中使用 SoC GPIO 控制信号,则根据客户的最终产品设计,可能需要为特定的 VIO 电源轨添加电压和电流监控。
  5. PMIC 引脚 FB_B3 用于同时监控 VDD_MCUIO_3V3 的 OV 和 UV。此 PMIC 监控器与 MCU 电源组相关联,并可以在运行期间进行更新。
  6. 因为在安全关键型处理过程中不会发生 Efuse 编程,故电源轨 VPP_EFUSE_1V8 对安全不是至关重要的
  7. PMIC-B、Buck3 和 4 具有未使用的遥感反馈输入,可以根据所需的功能安全需求分配这些输入,以在 SoC SW 启动后为 2 个外部电源轨提供 OV 和 UV 电压监控。以 VDD_DDR_1V1 和 VDD_IO_3V3 电源轨的可选 OV/UV 监控为例进行说明。