適用于高級駕駛輔助系統(tǒng)的雷達(dá)和功能安全技術(shù)

1、適用于高級駕駛輔助系統(tǒng)的雷達(dá)和功能安全技術(shù)微控制器用來控制射頻雷達(dá)放射器和處理從接收器傳來的數(shù)據(jù)。假如考慮到應(yīng)用的關(guān)鍵平安性質(zhì)，就需要采納功能平安微控制器。系統(tǒng)工程師所瀕臨的挑戰(zhàn)是所構(gòu)建的系統(tǒng)需要能夠防止危急故障的發(fā)生或起碼在浮現(xiàn)故障時能夠有效地舉行控制。危急故障可能來自隨機(jī)硬件故障、系統(tǒng)硬件故障及系統(tǒng)軟件故障。功能平安標(biāo)準(zhǔn)iec 61508和汽車適用的 iso 26262標(biāo)準(zhǔn)適用于確保普通工業(yè)和汽車應(yīng)用中的電子系統(tǒng)是徹低平安的。iec 61508標(biāo)準(zhǔn)定義了四個徹低平安完整性等級(sil)，其中sil 4表示最嚴(yán)格的平安等級。iso標(biāo)準(zhǔn)定義了四個汽車平安完整性等級(asil)，其中asil d

2、表示最嚴(yán)格的平安等級。每個等級對應(yīng)一個浮現(xiàn)平安功能故障的可能性目標(biāo)范圍。sil和asil等級之間沒有挺直的對應(yīng)關(guān)系，但是iso 26262將平安流程和要求推向更深的層次。在囫圇設(shè)計(jì)過程的一開頭，就必需收集憑證，證實(shí)該產(chǎn)品是依據(jù)標(biāo)準(zhǔn)舉行開發(fā)的。發(fā)覺的任何潛在偏差都必需記錄，以確保能夠?qū)嵭凶銐虻恼却胧Ｋ鼈儾杉{不同的辦法來實(shí)現(xiàn)平安微控制器。傳統(tǒng)的辦法是采納兩個自立的微控制器復(fù)制徹低不同的控制器上的軟件。相同的軟件可以在每個微控制器上運(yùn)行，然后比較運(yùn)行結(jié)果。假如結(jié)果相同，則一切正常；假如不相同，那么系統(tǒng)就知道有錯誤，要么解決它和/或使系統(tǒng)進(jìn)入平安狀態(tài)。另一個挑選是，一個微控制器只能運(yùn)行平安軟件并監(jiān)

3、控正在運(yùn)行應(yīng)用軟件的另一個微控制器。采納自立的微控制器，所設(shè)計(jì)的系統(tǒng)必需從一開頭就設(shè)計(jì)和實(shí)施平安系統(tǒng)。與之相反，現(xiàn)在可提供預(yù)認(rèn)證的微控制器。這些解決計(jì)劃主要檢測和削減單點(diǎn)故障、潛在故障和非自立故障。這通過在微控制器、ic和傳感器中內(nèi)置的平安功能實(shí)現(xiàn)，包括自檢、監(jiān)控和基于硬件的冗余。 對于微控制器來說，提供的片上冗余適用于下列關(guān)鍵部件，如：- 具有延遲鎖步功能的多個cpu計(jì)算內(nèi)核- i/o處理器內(nèi)核- 挺直存儲器存取控制器- 中斷控制器- 雙交錯開關(guān)系統(tǒng)- 存儲器庇護(hù)單元- 故障采集單元- 閃存存儲器和ram控制器- 外圍總線橋- 系統(tǒng)和定時器- 以及端到端糾錯碼數(shù)據(jù)復(fù)制領(lǐng)域的主要優(yōu)勢是的功能，

4、可檢測較頻繁發(fā)生的軟錯誤等單點(diǎn)故障，不僅檢測內(nèi)核中的，也檢測關(guān)鍵的子模塊中的錯誤。為內(nèi)核、存儲器、交錯開關(guān)、通信模塊和外設(shè)提供內(nèi)置自檢(bist)機(jī)制。此外，該器件舉行了優(yōu)化，可防止時鐘或電源問題誘發(fā)的共因失效。mcu提供檢測時鐘偏差的硬件模塊以及主電壓的硬件監(jiān)控，如內(nèi)部核心電壓和閃存電源電壓。雙核鎖步mcu在軟件級和系統(tǒng)級中不會削減實(shí)施平安措施的需求，如十分自立地監(jiān)控軟件路徑計(jì)算的輸出值。然而，在更高集成度的其他方面，這些mcu不會提供關(guān)注點(diǎn)分別來舉行驗(yàn)證。在基于多個單核mcu的解決計(jì)劃中，檢測和控制隨機(jī)硬件故障的能力很大程度上取決于軟件。雙核鎖步mcu可以在自立于軟件的硬件級上驗(yàn)證和確認(rèn)計(jì)算基礎(chǔ)架構(gòu)的關(guān)鍵功能平安的有關(guān)屬性，由于計(jì)算基礎(chǔ)架構(gòu)以集成形式提供，它也代表一個集成的平安機(jī)制。這是軟硬件協(xié)同設(shè)計(jì)過程內(nèi)一個顯著益處。此外，關(guān)注點(diǎn)分別有利于迅速定位問題。假如觸發(fā)了監(jiān)控雙核鎖步的平安機(jī)制