TPS65386x-Q1 可监控模块安全 MCU。当安全 MCU 出现硬件和/或软件执行失效模式时,PMIC 将依据严重等级产生的不同后置响应,包括向安全 MCU 触发中断、关断外部功率级和/或模块通信接口;若故障持续超过阈值,则重启安全 MCU。在 MCU 无法正常运行的时段,TPLD1201-Q1 逻辑器件可接管关键安全功能,即便没有 MCU 控制,也能帮助系统进入适当的安全状态。
除了这些关键安全机制外,TPS65386x-Q1 还集成了许多可增强 FuSa 设计的附加安全机制:
- 具备触发和问答 (Q&A) 模式的看门狗。
- MCU 错误信号监控器 (MCU ESM) 用于监控输入至本器件 ESM_IN 引脚的电平或 PWM 信号;该信号来自 MCU 集成的错误诊断功能,其通过 MCU 的输出引脚输出 MCU 故障。
- 内部振荡器的时钟监控(系统时钟和低功耗时钟)
- 非易失性存储器 (NVM) 的 CRC。
- 配置寄存器的 CRC。
- SPI 通信的 CRC。
- 诊断输出引脚允许 MCU 访问器件内部的模拟和数字信号。
- MCU 和系统 (NRST) 的复位输出
- 电源正常输出 (PGOOD)。
- 中断输出 (NINT)。
- 用于在检测到故障时停止功率级或其他系统功能的安全输出。— 专用 SAFE_OUT1 输出 — 多路复用且可配置的 SAFE_OUT2,由多种可配置安全事件触发输出有效。
- 内置自检 (BIST),在启动时检查器件功能,并可在运行时通过软件命令执行。
- 这些广泛的安全机制可确保电源管理系统能够检测并应对各种潜在故障,即使在复杂的故障场景下也能维持系统安全。TPS65386x-Q1 集 MCU 监控、独立故障响应功能和全面自诊断等特性于一体,因此是在牵引逆变器应用中实现高等级汽车安全完整性的关键器件。