图文详解汽车仪表板背后的车规级安全设计要求

贸泽电子设计圈 2020-01-17 08:00




车辆中的电子组件数量不断增长,不仅增加故障率,也给驾驶员和乘客带来更大风险。这种风险的增大迫使汽车行业将功能安全标准融入到汽车设计中。


ISO26262标准对车载电子设备在整个生命周期的功能安全要求做出规定。它为汽车系统/组件提供从A级到D级的汽车安全完整性等级(ASIL)风险评估,D级为最高。ASIL的具体要求随应用不同而改变。汽车仪表板必须显示来自车内各传感器和致动器(actuator)的关键信息,同时必须符合ASIL B级标准。还有一些仪表板显示信息,如制动、指示器和变速箱速档选择器(PRNDL)信息,也必须符合ISO 26262功能安全标准。


先进的汽车仪表板技术

为了简化和加速开发,新一代仪表板技术采用功能安全关键技术,为汽车应用提供符合ISO 26262标准的完整开发平台。例如,图1所示的可重配置数字仪表板,配备了汽车MCU支持的1280x480分辨率显示器。此外,该仪表板还采用故障安全NOR闪存存储器,以及符合所有功能安全要求的图形化人机界面(HMI)。

图1:符合ISO 26262标准的汽车仪表板解决方案

主要系统特性

新一代汽车仪表板既要高性能,更要确保安全和容错运行。它们需要对所有安全关键型图形进行检测并予以纠正,然后再将这些图形显示在屏幕上。这些系统内的图形存储在支持关键要求方面起着重要作用,包括支持安全快速的启动过程。

  01  安全启动  

第一项要求是安全启动。在众多现代仪表板中,汽车MCU与NOR闪存器件搭配,共同用于存储启动代码和图形内容。如果在初始化或配置过程中发生断电,某些情况下NOR闪存器件可能会受损或不能做出响应。采用故障安全NOR闪存可以防止运行故障。它可以报告器件初始化故障及配置失败,并提供从故障中恢复的方法。


  02  即时启动  

第二项必需的仪表板功能是“即时启动”。仪表板显示器应能在上电或重置后立即显示准确数据,不应存在延迟。通过将汽车MCU与高速NOR闪存存储器控制器相结合,并设计高效率图形显示方案,可以做到即时启动。


  03  安全图形监测控器  

正如本文之前讨论过的,所有符合ISO 26262 ASIL B级功能安全要求的显示器,都需要对虚拟仪表板上的告警灯、信号和变速档位指示采取防错机制。驾驶员必须随时掌握仪表板是否正常工作。例如,仪表板必须能监控和检测安全关键型图像/符号(参见图2a)。


符合安全要求的图形监控器应能针对每一帧显示输出,对其中的安全关键型内容特征进行检查。如果安全关键型内容发生损坏,那么系统应为该损坏内容生成不同的特征指示灯,并使用告警消息提示驾驶员(参见图2b)。

图2a:正确的制动指示灯

图2b:发生故障的制动指示灯与安全监控告警

  04  图像纠正  

对仪表板提出的另一项关键要求是要具备图像纠正功能。任何切实可用的仪表板应采用NOR闪存器件来存储显示图像,并提供错误检测与纠正功能。图3a图3b就体现了这种理念。在本例中,我们故意将受损的近光灯指示灯图像与正确图像的ECC症状码结合,并存储在NOR闪存器件中。如果我们禁用NOR闪存器件中的纠错功能,就会显示模糊受损的近光灯指示灯图像(参见图3a)。如果我们启用闪存器件中的纠错功能,就会显示纠正后的图标(参见图3b)。


如图所示,通过监控并纠正安全关键型显示信息来确保准确性,NOR闪存技术将进一步提高安全性水平。
图3a:禁用NOR闪存ECC后的指示灯图像显示

图3b:启用NOR闪存ECC后的指示灯图像显示

图4所示的是仪表板原理图,该仪表板以符合安全要求的方式使用NOR闪存访问图像数据。

图4:仪表板系统解决方案

仪表板MCU内的功能安全

功能安全仪表板MCU,如Cypress Traveo II,是符合安全要求的仪表板系统的重要组成部分。它们在单个组件中将传统的MCU功能与图形功能相结合。该MCU在功能安全方面符合ISO 26262标准,并为看门狗、时钟管理器、低电压检测、CRC引擎、时序保护单元和外设保护单元等安全相关IP提供支持。

此外,软件在功能安全中也起着重要作用。Altia ISO 26262和面向汽车嵌入式图像的Altia安全监控器(ASM)等仪表板平台,使用仪表板MCU图形子系统内的特征单元来检查安全关键型内容特征。表1所示的是仪表板MCU的部分功能安全性功能。

表1:仪表板Traveo II MCU内的功能安全

NOR闪存内的功能安全

NOR闪存是最可靠的非易失性存储器。在道路上行驶的数百万辆汽车已对此作出证实。尽管如此,ISO 26262标准仍然要求汽车制造商对任何可能发生的故障进行检测,以确保功能安全。专为功能安全设计的NOR闪存,例如赛普拉斯提供的Semper NOR闪存,集成了汽车系统的关键安全特性。以Semper为例,它是一种达到ASIL B级水平,即将满足ASIL D级要求的器件。它具有良好的耐久度,编程/擦除周期高达100万次以上,数据保持能力长达25年,即使在极端温度条件下也是如此。NOR闪存密度高达4Gb,支持兼容QSPI和JEDEC xSPI标准Octal和HyperBus接口。这两种接口可提供高达400MB/s的吞吐量。表2所示的是功能安全性NOR闪存支持的所有安全机制与诊断功能。

表2:功能安全性Semper NOR闪存的功能安全详解

软件部分的功能安全

像Altia这样的HMI软件可以根据需要确认功能安全内容的正确显示。它的通用嵌入式软件应用达到ASIL B级水平,为HMI内的安全关键型对象提供监控功能。它依据ISO 26262标准和ASIL B级标准开发,通过检查每一帧显示输出中的安全关键型内容特征来确保其满足ISO 26262标准的要求。

通过将功能安全融入到仪表板MCU、非易失性存储器和嵌入式软件中,开发人员能够快速设计出符合安全要求的复杂汽车应用。如需了解更多信息,请阅读原文访问知识库。

贸泽电子设计圈 贸泽电子(Mouser Electronics )为全球授权半导体和电子元器件授权分销商,分销750多家领先品牌,可订购500多万种在线产品,为设计工程师和采购人员提供一站式采购平台。
评论
  • 彼得·德鲁克被誉为“现代管理学之父”,他的管理思想影响了无数企业和管理者。然而,关于他的书籍分类,一种流行的说法令人感到困惑:德鲁克一生写了39本书,其中15本是关于管理的,而其中“专门写工商企业或为企业管理者写的”只有两本——《为成果而管理》和《创新与企业家精神》。这样的表述广为流传,但深入探讨后却发现并不完全准确。让我们一起重新审视这一说法,解析其中的矛盾与根源,进而重新认识德鲁克的管理思想及其著作的真正价值。从《创新与企业家精神》看德鲁克的视角《创新与企业家精神》通常被认为是一本专为企业管
    优思学院 2025-01-06 12:03 57浏览
  • 根据Global Info Research项目团队最新调研,预计2030年全球封闭式电机产值达到1425百万美元,2024-2030年期间年复合增长率CAGR为3.4%。 封闭式电机是一种电动机,其外壳设计为密闭结构,通常用于要求较高的防护等级的应用场合。封闭式电机可以有效防止外部灰尘、水分和其他污染物进入内部,从而保护电机的内部组件,延长其使用寿命。 环洋市场咨询机构出版的调研分析报告【全球封闭式电机行业总体规模、主要厂商及IPO上市调研报告,2025-2031】研究全球封闭式电机总体规
    GIRtina 2025-01-06 11:10 68浏览
  • PLC组态方式主要有三种,每种都有其独特的特点和适用场景。下面来简单说说: 1. 硬件组态   定义:硬件组态指的是选择适合的PLC型号、I/O模块、通信模块等硬件组件,并按照实际需求进行连接和配置。    灵活性:这种方式允许用户根据项目需求自由搭配硬件组件,具有较高的灵活性。    成本:可能需要额外的硬件购买成本,适用于对系统性能和扩展性有较高要求的场合。 2. 软件组态   定义:软件组态主要是通过PLC
    丙丁先生 2025-01-06 09:23 59浏览
  • 本文介绍Linux系统更换开机logo方法教程,通用RK3566、RK3568、RK3588、RK3576等开发板,触觉智能RK3562开发板演示,搭载4核A53处理器,主频高达2.0GHz;内置独立1Tops算力NPU,可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。制作图片开机logo图片制作注意事项(1)图片必须为bmp格式;(2)图片大小不能大于4MB;(3)BMP位深最大是32,建议设置为8;(4)图片名称为logo.bmp和logo_kernel.bmp;开机
    Industio_触觉智能 2025-01-06 10:43 63浏览
  • 这篇内容主要讨论三个基本问题,硅电容是什么,为什么要使用硅电容,如何正确使用硅电容?1.  硅电容是什么首先我们需要了解电容是什么?物理学上电容的概念指的是给定电位差下自由电荷的储藏量,记为C,单位是F,指的是容纳电荷的能力,C=εS/d=ε0εrS/4πkd(真空)=Q/U。百度百科上电容器的概念指的是两个相互靠近的导体,中间夹一层不导电的绝缘介质。通过观察电容本身的定义公式中可以看到,在各个变量中比较能够改变的就是εr,S和d,也就是介质的介电常数,金属板有效相对面积以及距离。当前
    知白 2025-01-06 12:04 91浏览
  • 物联网(IoT)的快速发展彻底改变了从智能家居到工业自动化等各个行业。由于物联网系统需要高效、可靠且紧凑的组件来处理众多传感器、执行器和通信设备,国产固态继电器(SSR)已成为满足中国这些需求的关键解决方案。本文探讨了国产SSR如何满足物联网应用的需求,重点介绍了它们的优势、技术能力以及在现实场景中的应用。了解物联网中的固态继电器固态继电器是一种电子开关设备,它使用半导体而不是机械触点来控制负载。与传统的机械继电器不同,固态继电器具有以下优势:快速切换:确保精确快速的响应,这对于实时物联网系统至
    克里雅半导体科技 2025-01-03 16:11 175浏览
  • 在智能家居领域中,Wi-Fi、蓝牙、Zigbee、Thread与Z-Wave等无线通信协议是构建短距物联局域网的关键手段,它们常在实际应用中交叉运用,以满足智能家居生态系统多样化的功能需求。然而,这些协议之间并未遵循统一的互通标准,缺乏直接的互操作性,在进行组网时需要引入额外的网关作为“翻译桥梁”,极大地增加了系统的复杂性。 同时,Apple HomeKit、SamSung SmartThings、Amazon Alexa、Google Home等主流智能家居平台为了提升市占率与消费者
    华普微HOPERF 2025-01-06 17:23 57浏览
  • 每日可见的315MHz和433MHz遥控模块,你能分清楚吗?众所周知,一套遥控设备主要由发射部分和接收部分组成,发射器可以将控制者的控制按键经过编码,调制到射频信号上面,然后经天线发射出无线信号。而接收器是将天线接收到的无线信号进行解码,从而得到与控制按键相对应的信号,然后再去控制相应的设备工作。当前,常见的遥控设备主要分为红外遥控与无线电遥控两大类,其主要区别为所采用的载波频率及其应用场景不一致。红外遥控设备所采用的射频信号频率一般为38kHz,通常应用在电视、投影仪等设备中;而无线电遥控设备
    华普微HOPERF 2025-01-06 15:29 57浏览
  •     为控制片内设备并且查询其工作状态,MCU内部总是有一组特殊功能寄存器(SFR,Special Function Register)。    使用Eclipse环境调试MCU程序时,可以利用 Peripheral Registers Viewer来查看SFR。这个小工具是怎样知道某个型号的MCU有怎样的寄存器定义呢?它使用一种描述性的文本文件——SVD文件。这个文件存储在下面红色字体的路径下。    例:南京沁恒  &n
    电子知识打边炉 2025-01-04 20:04 53浏览
  • 自动化已成为现代制造业的基石,而驱动隔离器作为关键组件,在提升效率、精度和可靠性方面起到了不可或缺的作用。随着工业技术不断革新,驱动隔离器正助力自动化生产设备适应新兴趋势,并推动行业未来的发展。本文将探讨自动化的核心趋势及驱动隔离器在其中的重要角色。自动化领域的新兴趋势智能工厂的崛起智能工厂已成为自动化生产的新标杆。通过结合物联网(IoT)、人工智能(AI)和机器学习(ML),智能工厂实现了实时监控和动态决策。驱动隔离器在其中至关重要,它确保了传感器、执行器和控制单元之间的信号完整性,同时提供高
    腾恩科技-彭工 2025-01-03 16:28 166浏览
  • 随着市场需求不断的变化,各行各业对CPU的要求越来越高,特别是近几年流行的 AIOT,为了有更好的用户体验,CPU的算力就要求更高了。今天为大家推荐由米尔基于瑞芯微RK3576处理器推出的MYC-LR3576核心板及开发板。关于RK3576处理器国产CPU,是这些年的骄傲,华为手机全国产化,国人一片呼声,再也不用卡脖子了。RK3576处理器,就是一款由国产是厂商瑞芯微,今年第二季推出的全新通用型的高性能SOC芯片,这款CPU到底有多么的高性能,下面看看它的几个特性:8核心6 TOPS超强算力双千
    米尔电子嵌入式 2025-01-03 17:04 36浏览
  • 光耦合器,也称为光隔离器,是一种利用光在两个隔离电路之间传输电信号的组件。在医疗领域,确保患者安全和设备可靠性至关重要。在众多有助于医疗设备安全性和效率的组件中,光耦合器起着至关重要的作用。这些紧凑型设备经常被忽视,但对于隔离高压和防止敏感医疗设备中的电气危害却是必不可少的。本文深入探讨了光耦合器的功能、其在医疗应用中的重要性以及其实际使用示例。什么是光耦合器?它通常由以下部分组成:LED(发光二极管):将电信号转换为光。光电探测器(例如光电晶体管):检测光并将其转换回电信号。这种布置确保输入和
    腾恩科技-彭工 2025-01-03 16:27 171浏览
我要评论
0