تصميم تطبيق مراقب ASIL-D المتوافق

“في النظام الإلكتروني مع متطلبات أعلى وأعلى لسلامة السيارات ، من أجل ضمان تشغيل برنامج النظام وفقًا للعملية المتوقعة ، أصبحت تدابير مراقبة البرنامج من قبل المراقبة جزءًا لا غنى عنه من متطلبات السلامة الوظيفية. على سبيل المثال ، مراقبة منطق تشغيل البرنامج ، ومراقبة وقت تشغيل البرنامج ، وما إلى ذلك ، لا يمكن للمراقبين العاديين تلبية متطلبات تطبيق المراقبة هذه. توصي ZLG باستخدام رقائق إدارة الطاقة FS45 / 65 للمستخدمين. بناءً على “السؤال” / الإجابة “، يمكن أن تدعم تصميم السلامة الوظيفية ذي الصلة.

“

في النظام الإلكتروني مع متطلبات أعلى وأعلى لسلامة السيارات ، من أجل ضمان تشغيل برنامج النظام وفقًا للعملية المتوقعة ، أصبحت تدابير مراقبة البرنامج من قبل المراقبة جزءًا لا غنى عنه من متطلبات السلامة الوظيفية. على سبيل المثال ، مراقبة منطق تشغيل البرنامج ، ومراقبة وقت تشغيل البرنامج ، وما إلى ذلك ، لا يمكن للمراقبين العاديين تلبية متطلبات تطبيق المراقبة هذه. توصي ZLG باستخدام رقائق إدارة الطاقة FS45 / 65 للمستخدمين. بناءً على “السؤال” / الإجابة “، يمكن أن تدعم تصميم السلامة الوظيفية ذي الصلة.

1. مقدمة مراقب

الشكل 1 تشالنجر دبليو دي

مراقب FS45 / 65 هو Challenger WD ، والذي يحقق تحديث المراقبة على أساس مبدأ “السؤال / الإجابة”: FS45 / 65 يولد رقمًا عشوائيًا زائفًا 8 بت استنادًا إلى سجل التحول الخطي (LFSR) ، ويمكن لـ MCU إرسال أصل LFSR المخصص أو استخدم قيمة LFSR الافتراضية FS45 / 65 (0xB2) ، وقم بإجراء عملية حسابية محددة مسبقًا ، وأرسل النتيجة إلى FS45 / 65 عبر SPI للتحقق منها. إذا كان التحقق صحيحًا ، فسيتم إنشاء رقم عشوائي زائف جديد ؛ إذا كان التحقق خاطئًا ، يتم زيادة عداد أخطاء WD ، وتظل قيمة WD_LFSR دون تغيير ، ويصل عداد أخطاء WD إلى حد معين وفقًا للتكوين المحدد مسبقًا ، ويتحكم في RSTB و FS0B ، بحيث يدخل النظام في حالة آمنة.

سيؤدي أي تحديث لـ WD إلى إعادة تشغيل النافذة ، مما يضمن المزامنة بين MCU و FS65 ، ويمكن للرقابة الخارجية المستقلة عن نظام MCU ضمان استقرار النظام.

2. نافذة المراقبة

الشكل 2 نافذة المراقبة

أول تحديث للرقابة هو في مرحلة التهيئة ، بعد التحديث الأول للرقابة ، يدخل الجهاز في وضع تحديث WD العادي ، ويجب على MCU تحديث جهاز المراقبة أثناء فتح نافذة المراقبة. يمكن ضبط وقت نافذة المراقبة في WD_WINDOW[3:0]يتم تكوين وحدات البت من 1.0 مللي ثانية إلى 1024 مللي ثانية. يمكن تعطيل المراقبة فقط أثناء مرحلة التهيئة للسماح “بإعادة البرمجة”.

l بغض النظر عن تحديث WD الجيد أو السيئ أو مهلة WD ، فسيتم إعادة تشغيل نافذة WD جديدة ؛
ل يمكن تغيير وقت النافذة في أي مرحلة ، وسوف ينعكس وقت النافذة المتغير بعد تحديث WD التالي ؛
ل دورة العمل للنافذة هي 50٪ ± 10٪ ، والتي لا يمكن تعديلها.

3. حراسة خطأ العد

الشكل 3 عداد خطأ مراقب المراقبة

يطبق FS45 / 65 إدارة عداد أخطاء مراقب المراقبة. يحدد الجهاز إجراءات RSTB و FS0B من خلال تكوين عتبة عدد أخطاء المراقبة في مرحلة التهيئة للتأكد من أن النظام يمكنه الدخول بسرعة إلى حالة آمنة عند حدوث خطأ جسيم في المراقبة.

عند حدوث خطأ مراقب ، يتم زيادة عداد أخطاء WD بمقدار 2 ؛ عند التحديث بشكل صحيح ، يتم إنقاص عداد أخطاء WD بمقدار 1. يضمن هذا المبدأ تقارب سلوك “OK / NOK” الدوري عند اكتشاف الخطأ. للسماح بمرونة التطبيق ، يمكن استخدام القيمة القصوى لهذا العداد في مرحلة INIT باستخدام WD_CNT_RFR[1:0]بت لتكوين.

يمكن قراءة قيمة عداد خطأ المراقبة بواسطة متحكم WD_ERR[2:0]يستخدم بت لتشخيص ما إذا كان قد تم تحديث الوكالة المراقبة بشكل صحيح.

4. حراسة تحديث العداد

الشكل 4 عداد تحديث الوكالة الدولية للطاقة

يتم استخدام عداد تحديث المراقبة لتقليل عداد خطأ الخطأ. سيزيد عداد تحديث المراقبة بمقدار 1 في كل مرة يتم فيها تحديث المراقبة بشكل صحيح ، وفي كل مرة يصل فيها عداد تحديث المراقبة إلى 6 ، إذا كان تحديث WD التالي جيدًا أيضًا ، يتم تقليل عداد خطأ الخطأ بمقدار 1.
بغض النظر عن القيمة الحالية لعداد التحديث الخاص بالرقابة ، ستتم إعادة تعيين عداد تحديث المراقبة إلى 0 في كل مرة يحدث فيها خطأ في تحديث الوكالة.

5. موارد ZLG

الشكل 5 موارد ZLG

أعدت ZLG الاستخدام الكامل للجهاز وموارد السلامة الوظيفية للمستخدمين ، بما في ذلك مجموعات تقييم الجهاز ، ووثائق استخدام الوظيفة الأساسية ، ورموز الوظائف الأساسية ، ووثائق استخدام السلامة الوظيفية ، و SafetyLib الوظيفي.

6. ملخص

FS45 / 65 أفضل بكثير من مراقب النافذة التقليدي في سلسلة من الميزات مثل استراتيجية استجابة المراقبة ووظيفة إدارة عدد الأخطاء والتشخيص ، والتي يمكن أن تضمن بشكل فعال التشغيل المستقر للنظام ، وتتوافق مع المعيار الوطني GB / T 34590 -5 مراقبة تسلسل البرامج يمكن للمتطلبات الفنية ذات الصلة تحقيق مستوى عالٍ من التغطية التشخيصية.