飛思卡爾針對功能安全標準優化產品為客戶提供更優選擇

　　兩個12-bit 模數轉換器(ADCs)

• 16輸入通道
• 為同步ADC轉換、定時器和電源管理的可編程交叉觸發單元
• 正弦波發生器(D /A和低通濾波器)
• 片上CAN / UART / FlexRay的引導加載器
• 單3.0 V到3.6 V電壓供電
• 環境溫度范圍–40℃到125℃
• 結溫溫度范圍–40℃到150℃

　　面向安全要求嚴苛應用的優化

　　故障通常包括單點故障、潛在故障和共因故障。引起故障的原因可能包括隨機硬件故障機制、系統性硬件故障機制、軟件錯誤以及共因故障。單點故障多由外部因素導致內核或內存發生大的變化，作為防止單點故障的關鍵措施，MPC5643L 處理器同該系列其他產品一樣，引入了“SoR”(冗余區域)，它允許用戶以雙核鎖步 (lockstep) 模式運行微處理器的關鍵組件，該部件可以設置為以“鎖步模式”運行。“鎖步模式”表示控制器的這個部件同時并行運行同一組操作。鎖步操作的輸出可以通過所謂的“冗余校驗單元”進行對比。這些單元測定是否已出現故障。如果出現故障，這個故障信號會轉發到一個單獨的硬件單元，即故障采集和控制單元(FCCU)。

　　MPC5643L 控制器架構提供硬件自檢 (BIST) 機制，用于對潛在故障進行檢測。這些測試檢測微控制器邏輯單元，覆蓋率達到90%或更高。因此，即使當實際應用并未觸發所有硬件模塊的時候也可以識別出潛在故障。

　　由于MPC5643L 架構的冗余組件共享一個系統資源，可能引發共因故障。典型例子是系統時鐘或供電，它們可能以相同的方式影響到芯片組件的時鐘并可能造成同樣的故障。因此，在鎖步模式下，“冗余區域”的兩個通道都運行同樣的軟件，此類共因故障不會被檢測出。

　　MPC5643L提供用于時鐘偏差和主要電壓偏差(如內部核心電壓、閃存供電電壓等)的硬件監測模塊。

　　故障采集和處理單元 (FCCU) 是MPC5643L功能性安全架構的一個核心組件。旨在簡化控制器水平的故障報告和安全要求嚴苛應用的管理。它提供一個冗余硬件通道，當存在重大故障的時候，該通道能夠實現在安全的狀態下對器件進行管理，這一操作無須 CPU 干預。　　

 

　　故障采集單元可以處理控制器的內部信號并讓用戶選擇不同的故障信號處理方式。

　　為了確保在其它控制器模塊或主內核出現故障的時候 FCCU 的獨立性，該模塊運行在一個獨立的 16 MHz 內部 RC 時鐘上，因此確保了對輸出信號和時間的最終計算。