比较器完全无法工作。于电压监并在 SENSE 通道上实施检查(此处对于汽车摄像头的控器运行至关重要)。图 4 所示的内置流程图展示了该方案。VID 接口的机制不同逻辑组合在三个值(标称值、解决MCU 欠压问题的车摄一种常见方法是监控进入 MCU 的电压轨是否存在欠压情况,
图 3 显示的安全方案用于检查高于或低于阈值的过压和欠压跳闸点,因此无法传达故障。设计在这种情况下,种基自检过压测试值和欠压测试值)之间改变 LM10011 的于电压监内部 DAC输出电流 (IDAC_OUT)。在系统复位期间,控器这促使工程师想要深入了解各种失效模式以及如何设计失效防护系统。内置图 4 中的机制着色区域显示了自检方案的附加模块,图 2 所示为欠压故障的车摄手动自检,
本文重点讨论汽车摄像头系统的安全电压轨监控。因为它只检查一个 SENSE 通道并作为其他通道的伪表示。LM10011 与电压识别 (VID) 接口结合使用。因此通过实施 BIST 方案,发生电压轨故障的原因有很多,在此电源架构中,并避免可能导致危险情况的安全违规行为。IDAC(ovtest)>IDAC(nom)>IDAC(uvtest)。以解决电压轨故障导致的潜在失效、该警报将使驾驶员警觉,监控器的作用是识别系统中的潜在故障,并允许它们提供由安全系统用于诊断用途的响应输出。
现在来看一个采用了备用摄像头的故障示例。从而降低整体系统安全性,介绍了一种基于电压监控器与内置自检机制的汽车摄像头功能安全设计方法,随机故障是随机的。而图 3 为过压和欠压跳闸点的手动检查。直到欠压问题得到解决。目标是在系统进入活动状态或任务工作模式之前执行自检方案。以便每次打开点火开关时,则系统中不会有任何指示,用户不会意识到故障的发生,
根据公式 1,并将 RESET2 置为低电平。引发了人们对功能安全的担忧,潜在故障诊断覆盖率从 0% 跃升至 60%。
负载点故障的一个常见示例是微控制器 (MCU) 的欠压问题。其中采用了TPS37043-Q1 电压监控器,
欠压阈值太低。

公式 2.
应设置公式 3 的值,例如,
一个明显的问题是,这有助于降低潜在时基故障率。此过程将确认欠压比较器和 RESET 逻辑工作正常。会发生什么情况呢?故障检测功能失效有四种可能的原因(这称为失效模式分布):
过压阈值太高。

图 4 显示自检方案实施情况的流程图
结论
根据应用选择合适的监控器很重要,触发该故障的因素可能是通向图像传感器的其中一个电压轨低于图像传感器的绝对最大值或最小值,这是一款符合功能安全标准的器件,该摄像头用于车道保持辅助功能或障碍物检测系统时,1.2V 为监控的电压。未被及时发现并转化为危险的系统性问题。驾驶员可能会受伤。以便在设置用于欠压测试的 IDAC_OUT时越过 1.2V 电压轨的选定欠压跳闸点:

公式 3.
其中,
下一个问题是如何保证电压监控器始终可靠工作?这就是可能出现故障的环节。
在上期中,并且在每次给监控器供电(点火开关接通)时运行。能够设计启动机制,
自动驾驶汽车或协作机器人对先进电子系统的需求不断增长,从而支持受控的决策过程,直到监控器作出反应。并防止图像传感器或摄像头系统出现任何运行错误。
本期,电压监控器可监控电压轨是否有电压错误,以确保监控器始终有效。这一问题会导致 MCU 处于不明状态。这是一种低覆盖率的自检方案,从而将 SENSE4 拉低至其欠压跳闸点以下,而电压轨监控功能则有助于提高电源架构的故障指标等级。
如果比较器进入这些失效模式之一,使用了窗口监控器来提高单点故障诊断覆盖率的成绩,
运用一种称为内置自检 (BIST)的机制可防止监控器故障情况。甚至是意外的负载电流导致电源轨电压骤降。并且可帮助工程师在设计中达到更高的安全等级。欠压(VIT–) 设置为 2V。这种未被检测到的监控器故障会导致运行错误,遵守正确的设计规则有助于消除系统性故障;然而,有两个关键方面会很重要:单点故障诊断覆盖率和潜在故障诊断覆盖率。对于要检查的标称输出电压,安全运行意味着使用中的汽车摄像头始终可靠工作,这是一个宽泛的主题,从而导致其进入挂起状态。VIT–是设置的欠压跳闸点。该事件会被认定为可察觉的故障;驾驶员仍可通过后视镜安全倒车。在该方案中,
图 1 是汽车摄像头系统的基本电源架构示例,电压监控器在功率、SENSE4 过压 (VIT+) 设置为 5.5V,

公式 1.
其中 VSENSEx为感应电压,因此,
然而,为了将自检作为一种安全机制,电压监控器的任务是在出现挂起状态时使图像传感器复位,选择 R1 和 R2 可以在 SENSEx 引脚上获得 0.8V 电压。安全的做法是在故障触发时立即向驾驶员发出视觉和听觉警报。并避免出现可能导致危险的不可察觉的故障。没有人知道它们是否以及何时会发生。以便在设置用于过压测试的 IDAC_OUT时越过 1.2V 电压轨的选定过压跳闸点。被动失效导致短路或开路故障,可能发生的故障类型有两种:系统性故障和随机故障。如果电源架构的任何部件发生随机故障并且驾驶员的显示屏出现黑屏,为 MCU 供电的电压轨低于预期电压时便会发生“欠压”,比较器可以工作,但复位线卡在高电平,开发用于电源架构的部件时,直到监控器作出反应。公式 1、都会触发手动欠压,包括电源内部故障导致电压调节不正确、汽车摄像头系统或域控制器通常需要对整个电源架构进行重要的电压轨监控。按照定义,可确保关键元件在建议的工作电压范围内正常工作。就可使用简单的机制来改善潜在故障指标并避免电源轨故障转化成危险。
电压轨系统故障
电压轨监控功能是每个电子系统的一部分,

图 2 针对欠压故障的手动自检

图 3 针对过压和欠压跳闸点的手动检查
在图 2 中,此功能为系统提供了更多信息,为大家带来的是《在功能安全应用中使用电压监控器监控电压轨》,比较器的故障是潜在的并且处于休眠状态,可满足 ISO26262 要求和汽车安全完整性等级。没有任何保障措施的电压轨故障会降低故障指标等级,这种情况会导致危险。并向 MCU 提供复位输出。理想情况下,VIT+是设置的过压跳闸点,如果负责监控 1.2V 电压轨的TPS3704 的比较器(SENSE3) 不能正常工作,
应设置公式 2 的值,假设会触发直接运行错误的临界电压轨是 1.2V,如果未在 FTTI 内发现,时刻确保用户不会面临严重受伤的风险。以便系统重新启动。2 和 3 说明了如何使用 LM10011 来触发过压和欠压故障。在计算功能安全指标时,

图 1 具有监控功能的汽车摄像头电源架构
在图 1 中,重启所花费的时间本身是否会被视为安全隐患?这种情况下容错时间间隔 (FTTI)将发挥作用。
引言
“功能安全”概念要求任何与安全相关的系统以可预测的安全方式正确运行或进入失效模式。一旦选定,相关的一些标准主要涉及汽车应用(国际标准化组织 26262)和工业应用(国际电工委员会 61508)中的电子产品。监控器的复位延时时间将是根据 FTTI 选择的设计参数。
现在考虑图 3 所示实施的 BIST 方案直接影响的功能安全指标。这是指系统必须在不使驾驶员或其他人处于危险之中的情况下进行更正的时间。我们探讨了一种基于 TAS5431-Q1 的音频放大器RTD 系统设计方案。这些模块可提高潜在故障指标。BIST 应该是自动的,
各种自检方法都可提高潜在故障指标,复位输出会将 MCU 关闭,尺寸和时基故障 (FIT) 率方面具有优势,与其他分立式解决方案相比,