ZHDS036 January   2026 F29H850DM , F29H850TU , F29H859TU-Q1 , F29P589DM-Q1 , F29P589DU-Q1 , TMCS1123 , TMCS1123-Q1 , TPS650362-Q1 , TPS650364-Q1 , TPS650365-Q1 , TPS650366-Q1

 

  1.   1
  2.   摘要
  3.   商标
  4. 1简介
    1. 1.1 背景
    2. 1.2 硬件/软件 FuSa 分析流程
      1. 1.2.1 项目定义
      2. 1.2.2 功能安全目标
      3. 1.2.3 功能安全概念
      4. 1.2.4 技术安全概念
      5. 1.2.5 硬件/软件安全要求
      6. 1.2.6 依赖性故障分析
    3. 1.3 TI 配套资料
      1. 1.3.1 TI 元件类别
      2. 1.3.2 用于安全 MCU 的 FuSa 配套资料
  5. 2OBC 系统的 FuSa 概念
    1. 2.1 项目定义
      1. 2.1.1 项目功能
      2. 2.1.2 系统边界
      3. 2.1.3 外部接口
      4. 2.1.4 操作模式
    2. 2.2 功能安全目标
    3. 2.3 功能安全概念
    4. 2.4 技术安全概念
    5. 2.5 硬件/软件安全要求
    6. 2.6 依赖性故障分析
  6. 3OBC 系统的 FuSa 元件
    1. 3.1 元件概述
    2. 3.2 微控制器
      1. 3.2.1 CPU
      2. 3.2.2 ADC 采样
      3. 3.2.3 PWM 生成
      4. 3.2.4 CMPSS
      5. 3.2.5 数据传输
      6. 3.2.6 故障信号监控及安全状态控制
    3. 3.3 电源管理 IC
      1. 3.3.1 MCU 监测器
      2. 3.3.2 关断序列
      3. 3.3.3 电源
    4. 3.4 系统基础芯片
      1. 3.4.1 CAN 通信
      2. 3.4.2 电源电压轨监控
      3. 3.4.3 SPI/处理器通信
      4. 3.4.4 器件内部 EEPROM
    5. 3.5 电源和监控器
    6. 3.6 栅极驱动器
    7. 3.7 电压传感器
    8. 3.8 电流传感器
    9. 3.9 温度传感器
  7. 4总结
  8. 5参考资料

3.4.1 CAN 通信

以下是涵盖 CAN 通信的功能安全机制。

  • CAN 协议：在 MCU 中实现了 CRC 校验和的 CAN 协议可以检测并处理任何通信错误
  • CAN 总线故障诊断：TCAN1164-Q1 提供先进的总线故障检测电路，用于监测 CANH 和 CANL 引脚，并确定是否存在对电池短路、对地短路、相互短路或开路故障。
  • TSD：TCAN1164-Q1 具有热关断警告和热关断 (TSD) 保护功能，可禁用 CAN 收发器。
  • CAN 总线短路限制器：该器件在 CAN 总线的线路短路时限制短路电流。

CAN TXD 引脚显性状态超时：该器件支持主导状态超时 (DTO)；该器件防止本地节点在硬件或软件故障的情况下阻止网络通信，其中 TXD 保持主导（低电平）的时间长于超时时间。