ZHCUB79 july 2023 AM62A3 , AM62A3-Q1 , AM62A7 , AM62A7-Q1 , TPS6593-Q1
为达到 ASIL-B 的系统功能安全级别，可以使用以下 PDN 特性：
其他安全特性
默认情况下会启用 PMIC 内部过压和欠压监控功能以及其各自的监控阈值电平，并可在启动后通过 I2C 进行更新。默认情况下会监控与处理器直接连接的 PMIC 电源轨。TPS65931211-Q1 上 BUCK3 的未使用反馈引脚 FB_B3 被分配用于监控为 3.3V I/O 域供电的负载开关输出电压。为了防止出现错误，必须将一个 3.3V 电源连接到反馈引脚，因为 PMIC 需要 3.3V 电源。
TPS65931211-Q1 NVM 上会启用内部 Q&A 看门狗。一旦器件处于运行状态，就可以通过器件中的从 I2C2 (GPIO1/GPIO2) 配置触发器或 Q&A 看门狗设置。默认情况下不启用主 I2C CRC 和从 I2C CRC，但必须使用节 6.2 中描述的 I2C_2 触发器来启用 I2C CRC。启用后，从 I2C 禁用 2ms。建议在启动问答看门狗之前启用 I2C CRC 并等待至少 2ms。配置和启动看门狗的步骤详见 TPS6593-Q1 数据表。如果在初始开发期间需要暂停该功能或系统不需要该功能，则可将 DISABLE_WDOG 信号设置为高电平以禁用看门狗计时器。
主 TPS65931211-Q1 PMIC 的 GPIO_7 被配置为 MCU 错误信号监控器，且必须通过 ESM_MCU_EN 寄存器位来启用。通过 PMIC 的 nRSTOUT 引脚与处理器的 MCU_PORz 引脚之间的连接支持 MCU 和主域复位。
可以选择使用 EN_DRV 来指示已检测到错误且系统正在进入安全状态。如果系统具有需要由错误事件驱动的外部电路，则可以使用该信号。在本 PDN 中，未使用 EN_DRV，但需要时可以使用。
默认情况下，会针对所有 BUCK 和 LDO 启用电流监控。
| ASIL-B | ||||
|---|---|---|---|---|
| 外部软件看门狗 | INTn |
安全 MCU 处理 ESM 安全 MCU 复位 |
具有 IO 读回特性的安全状态信号 | 系统输入电压监控 |
| PMIC：Q&A 看门狗和 I2C2。 |
PMIC：nINT 引脚连接到处理器上的 EXTINTn |
PMIC：nERR_MCU 连接到处理器上的 MCU_ERRORn |
PMIC：ENDRV | VCCA OV/UV 默认为禁用，但可以通过 I2C 启用。 |
| 器件 | 电源 | PDN 电源轨 | ASIL-B 电源电压监控 |
|---|---|---|---|
| TPS65931211-Q1 (PMIC) | BUCK1-3 | VDD_CORE | PMIC - OV 和 UV |
| BUCK4 | VDDS_DDR | PMIC - OV 和 UV | |
| BUCK5 | DVDD1V8(VDDSHVy) | PMIC - OV 和 UV | |
| LDO1 | VDDSHV5 | PMIC - OV 和 UV 与 Mike 确认，当 LDO 配置为旁路时，是否要监控 UV/OV |
|
| LDO2 | VPP（电子保险丝） | PMIC - OV 和 UV | |
| LDO3 | VDDR_CORE | PMIC - OV 和 UV | |
| LDO4 | VDDA_MCU | PMIC - OV 和 UV | |
| TPS22965-Q1 | 负载开关 | DVDD3V3(VDDSHVx) | PMIC (FB_B3) - OV 和 UV |