ZHDS036 January   2026 F29H850DM , F29H850TU , F29H859TU-Q1 , F29P589DM-Q1 , F29P589DU-Q1 , TMCS1123 , TMCS1123-Q1 , TPS650362-Q1 , TPS650364-Q1 , TPS650365-Q1 , TPS650366-Q1

 

  1.   1
  2.   摘要
  3.   商标
  4. 1简介
    1. 1.1 背景
    2. 1.2 硬件/软件 FuSa 分析流程
      1. 1.2.1 项目定义
      2. 1.2.2 功能安全目标
      3. 1.2.3 功能安全概念
      4. 1.2.4 技术安全概念
      5. 1.2.5 硬件/软件安全要求
      6. 1.2.6 依赖性故障分析
    3. 1.3 TI 配套资料
      1. 1.3.1 TI 元件类别
      2. 1.3.2 用于安全 MCU 的 FuSa 配套资料
  5. 2OBC 系统的 FuSa 概念
    1. 2.1 项目定义
      1. 2.1.1 项目功能
      2. 2.1.2 系统边界
      3. 2.1.3 外部接口
      4. 2.1.4 操作模式
    2. 2.2 功能安全目标
    3. 2.3 功能安全概念
    4. 2.4 技术安全概念
    5. 2.5 硬件/软件安全要求
    6. 2.6 依赖性故障分析
  6. 3OBC 系统的 FuSa 元件
    1. 3.1 元件概述
    2. 3.2 微控制器
      1. 3.2.1 CPU
      2. 3.2.2 ADC 采样
      3. 3.2.3 PWM 生成
      4. 3.2.4 CMPSS
      5. 3.2.5 数据传输
      6. 3.2.6 故障信号监控及安全状态控制
    3. 3.3 电源管理 IC
      1. 3.3.1 MCU 监测器
      2. 3.3.2 关断序列
      3. 3.3.3 电源
    4. 3.4 系统基础芯片
      1. 3.4.1 CAN 通信
      2. 3.4.2 电源电压轨监控
      3. 3.4.3 SPI/处理器通信
      4. 3.4.4 器件内部 EEPROM
    5. 3.5 电源和监控器
    6. 3.6 栅极驱动器
    7. 3.7 电压传感器
    8. 3.8 电流传感器
    9. 3.9 温度传感器
  7. 4总结
  8. 5参考资料

1.3.1 TI 元件类别

尽管系统集成商最终负责执行系统级功能安全分析和合规流程，但选择合适的元件对于成功至关重要。德州仪器 (TI) 将产品整理到明确的功能安全类别中来简化这一任务。

如图 1-3所示，TI 器件分为功能安全型、功能安全质量管理型或功能安全兼容型，使工程师更容易为安全关键设计确定合适的产品。

  • 功能安全型产品：

    • 使用 TI 标准质量管理型开发流程开发的更简单 IC。
    • 内部监控和诊断等安全功能并非总是集成在一起。
    • TI 提供了 FuSa 时基故障率 (FIT) 计算、FMD 及引脚 FMA。

  • 功能安全质量管理型产品：

    • 具有内部诊断功能的复杂产品。
    • 使用 TI 的标准质量管理开发流程开发而成。
    • 大量文档：FMEDA 分析、FuSa 手册。

  • 功能安全合规型产品：

    • 最复杂的产品，可以是系统本身。
    • 根据 ISO 26262:2018 中规定的经认证 FuSa 开发流程开发。
    • 更多详尽的文档：故障树分析、FuSa 产品证书。
TI 在 FuSa 设计中的产品类别图 1-3 TI 在 FuSa 设计中的产品类别

** 可能仅适用于模拟电源和信号链产品。

*** 适用于部分产品。

功能安全手册 [3] 介绍了安全功能，并示出了如何采用外部元件来获得所需的故障覆盖范围和诊断功能。TI 的标准质量管理开发流程，如上所述，是该公司处理系统性和随机故障的过程。有关此过程的更详细说明，请参见 [3]。