ZHDS036 January   2026 F29H850DM , F29H850TU , F29H859TU-Q1 , F29P589DM-Q1 , F29P589DU-Q1 , TMCS1123 , TMCS1123-Q1 , TPS650362-Q1 , TPS650365-Q1

 

  1.   1
  2.   摘要
  3.   商标
  4. 1简介
    1. 1.1 背景
    2. 1.2 硬件/软件 FuSa 分析流程
      1. 1.2.1 项目定义
      2. 1.2.2 功能安全目标
      3. 1.2.3 功能安全概念
      4. 1.2.4 技术安全概念
      5. 1.2.5 硬件/软件安全要求
      6. 1.2.6 依赖性故障分析
    3. 1.3 TI 配套资料
      1. 1.3.1 TI 元件类别
      2. 1.3.2 用于安全 MCU 的 FuSa 配套资料
  5. 2OBC 系统的 FuSa 概念
    1. 2.1 项目定义
      1. 2.1.1 项目功能
      2. 2.1.2 系统边界
      3. 2.1.3 外部接口
      4. 2.1.4 操作模式
    2. 2.2 功能安全目标
    3. 2.3 功能安全概念
    4. 2.4 技术安全概念
    5. 2.5 硬件/软件安全要求
    6. 2.6 依赖性故障分析
  6. 3OBC 系统的 FuSa 元件
    1. 3.1 元件概述
    2. 3.2 微控制器
      1. 3.2.1 CPU
      2. 3.2.2 ADC 采样
      3. 3.2.3 PWM 生成
      4. 3.2.4 CMPSS
      5. 3.2.5 数据传输
      6. 3.2.6 故障信号监控及安全状态控制
    3. 3.3 电源管理 IC
      1. 3.3.1 MCU 监测器
      2. 3.3.2 关断序列
      3. 3.3.3 电源
    4. 3.4 系统基础芯片
      1. 3.4.1 CAN 通信
      2. 3.4.2 电源电压轨监控
      3. 3.4.3 SPI/处理器通信
      4. 3.4.4 器件内部 EEPROM
    5. 3.5 电源和监控器
    6. 3.6 栅极驱动器
    7. 3.7 电压传感器
    8. 3.8 电流传感器
    9. 3.9 温度传感器
  7. 4总结
  8. 5参考资料

ADC 采样

F29H859TU-Q1 MCU 上集成了高性能模拟块,可进一步支持系统整合。三个独立的 12 位 SAR ADC 和两个独立的 16 位/12 位可选 SAR ADC 可以准确、高效地管理多个模拟信号,最终提高系统吞吐量。四个模拟比较器模块可以针对跳闸情况对输入电压电平进行持续监控。对于 ADC 支持的主要安全机制如下。

  • DAC 至 ADC 环回检查。可以使用 ADC 监测 DAC 输出来检查 ADC 的完整性。DAC 可以配置并输出一组预先确定的电压电平。这些电压电平可由 ADC 测量,并对照预期值进行交叉检查,以验证 ADC 是否正常工作。
  • ADC 输入信号完整性检查。可以对 ADC 转换混合使用硬件和软件运行时诊断来检查 ADC 输入信号的完整性。可以借助内置硬件机制及软件可配置阈值来验证输入信号的合理性检查。可以使用 ADC 后处理块对转换结果进行合理性检查。
  • 使用 ADC 安全校验器实现硬件冗余。使用 ADC 的多个实例来对同一输入进行采样并同时执行相同的操作,然后对输出值进行交叉检查。基于硬件的结果安全校验器模块,在两个结果都可用时自动比较主 ADC 和冗余 ADC 的结果。
  • 包括错误测试在内的功能软件测试。支持在 ADC 模块及后处理块上运行功能测试或故障注入测试。可以由外部电路或内部 DAC 在 ADC 输入引脚上提供一组预定的电压电平。可以将转换结果与预期值进行比较,以检查 ADC 模块和后处理块的功能正确性。
  • 逻辑开机自检。LPOST(逻辑开机自检)在启动及应用期间在晶体管级为器件提供高诊断覆盖率。为了快速执行高质量的制造测试,LPOST 采用插入器件的可测性设计 (DFT) 结构,但是使用的是一个内部测试引擎而非外部自动测试设备 (ATE)。LPOST 测试由 BootROM 根据 SECCFG 用户输入触发。