解决方案|瑞萨基于IEC61508的功能安全解决方案介绍(1)

原创 瑞萨MCU小百科 2024-05-30 12:00



功能安全

首先,我们将简单介绍符合IEC61508标准的功能安全,其次是功能安全应用示例,以及工程师在功能安全设计上所面临的挑战,最后分享瑞萨功能安全解决方案如何应对这些挑战。



功能安全定义范围

瑞萨有三种基于标准的功能安全解决方案:

1

汽车级 ISO26262

2

家用电器 IEC60730

3

工业自动化 IEC61508


本系列文章将主要针对广泛用于工厂自动化和过程自动化领域的IEC61508,基于半导体或MCU设计的功能安全。


在IEC61508标准提到的SIL,是指安全完整性等级的英文缩写。安全完整性等级细分为SIL1、SIL2、SIL3、SIL4四个等级,SIL4等级最高(如火车、基础设施)。而IEC60730标准则是通过系统诊断的方法来避免危险情况的发生,需要我们根据数据分析来证明安全的可能性,而且也需要开发过程的验证(这点与IEC60730 class C也需要软件开发过程验证一样),但与其他功能安全标准不同,IEC60730的诊断只要用软件或其他方式说明错误侦测的方法即可,所以这个标准通常针对消费类产品。ISO26262客户需要根据最终产品申请认证,但不需要认证机构认证,瑞萨作为供应商则需要做的是,根据标准提供自认证。


IEC 61508是功能安全的基本安全标准,参考了机械、电器、机器人、电机驱动等各个领域的安全标准。ISO13849-1则是控制系统机器安全相关部件的安全功能设计总则,ISO13849应用范围更广泛,不仅电气电子,液压、气动、机械等均可适用。这两个标准都对相关部件的安全功能进行了定义和要求,但是两者也有所不同。比如标准组织定义不同,IEC(国际电工委员会)和ISO(国际标准化组织)虽然都是国际标准化组织,但它们的主要区别在于它们制定标准的领域和范围不同。


以下是几个不同标准之间,根据不同的安全指数的一些区别与定义:


点击可查看大图


IEC61508由7卷标准组成并详细列明具体的要求。比如61508-1: 一般要求;61508-3: 对软件的要求等。


点击可查看大图


为什么功能安全对市场和我们都很重要?

IEC61508基于这样一种理解,即人会犯错,机器会坏。功能安全标准规定了安全功能失效时发生的危险,并定义了将失效风险降低到可容忍水平。重要的是,这些设备制造商,即我们的客户,必须采取措施防止或最大限度地减少危险情况。对我们来说,IEC61508标准是针对使用可编程、电气和电子系统,即MCU、MPU、ASIC或FPGA等其他控制器IC的安全系统。IEC61508规定了当安全功能失效时发生的危险,并定义了将失效风险降低到可容忍水平。因此,每当客户为了功能安全而使用MCU设计他们的系统时,客户都需要我们的支持来实现他们的系统,并在发布到市场之前获得认证机构的认证。


几个基本安全术语概念

在定义安全完整性的时候,人们通常根据IEC61508-2010标准,对安全设备的硬件安全完整性都有明确的量化并要求来计算SIL(安全完整性)级别:即,结构约束和硬件随机失效。结构约束和随机失效同属于硬件安全完整性的内容。如,结构约束的安全完整性由两个因素共同决定:一是SFF(安全失效分数),另外一个是HFT(硬件故障裕度)且都有相应的计算公式。


而硬件随机失效也有相应的指标进行量化跟计算,如失效率λ,诊断覆盖率DC,平均故障概率PFD avg或每小时危险故障频率PFH等。


结构约束跟硬件随机失效对于不同的指标的计算都有相互参考的重大意义。


怎么定义安全等级

IEC61508中规定了安全功能所声明的最高安全完整性等级(如下图所示),该安全功能使用了一个考虑了硬件故障裕度和安全失效分数的子系统。所以,我们有两个提高SIL等级的办法:

1

提高硬件故障裕度:HFT > 0 = 并联的独立元件

2

提高故障诊断率 (DC > SFF)


点击可查看大图


硬件故障裕度是体现系统硬件容错能力;而安全失效分数SFF体现的是子系统在线诊断的能力,两者共同从硬件结构上对安全完整性等级进行验证。


当然,我们还有其他的安全指标或术语,比如FIT、MTTF、FEMA、MTBF等,这里暂不一一论述。


需要技术支持?

如您在使用瑞萨MCU/MPU产品中有任何问题,可识别下方二维码或复制网址到浏览器中打开,进入瑞萨技术论坛寻找答案或获取在线技术支持。

https://community-ja.renesas.com/zh/forums-groups/mcu-mpu/



未完待续


推荐阅读

瑞萨功能安全解决方案IEC61508 (1) 瑞萨功能安全简介

【白皮书】工业设备的功能安全(上)

采用瑞萨电子快速部署功能安全

更多精彩,敬请关注

评论
  • 一、SAE J1939协议概述SAE J1939协议是由美国汽车工程师协会(SAE,Society of Automotive Engineers)定义的一种用于重型车辆和工业设备中的通信协议,主要应用于车辆和设备之间的实时数据交换。J1939基于CAN(Controller Area Network)总线技术,使用29bit的扩展标识符和扩展数据帧,CAN通信速率为250Kbps,用于车载电子控制单元(ECU)之间的通信和控制。小北同学在之前也对J1939协议做过扫盲科普【科普系列】SAE J
    北汇信息 2024-12-11 15:45 115浏览
  • 习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记
    youyeye 2024-12-11 17:58 91浏览
  • RK3506 是瑞芯微推出的MPU产品,芯片制程为22nm,定位于轻量级、低成本解决方案。该MPU具有低功耗、外设接口丰富、实时性高的特点,适合用多种工商业场景。本文将基于RK3506的设计特点,为大家分析其应用场景。RK3506核心板主要分为三个型号,各型号间的区别如下图:​图 1  RK3506核心板处理器型号场景1:显示HMIRK3506核心板显示接口支持RGB、MIPI、QSPI输出,且支持2D图形加速,轻松运行QT、LVGL等GUI,最快3S内开
    万象奥科 2024-12-11 15:42 88浏览
  • 时源芯微——RE超标整机定位与解决详细流程一、 初步测量与问题确认使用专业的电磁辐射测量设备,对整机的辐射发射进行精确测量。确认是否存在RE超标问题,并记录超标频段和幅度。二、电缆检查与处理若存在信号电缆:步骤一:拔掉所有信号电缆,仅保留电源线,再次测量整机的辐射发射。若测量合格:判定问题出在信号电缆上,可能是电缆的共模电流导致。逐一连接信号电缆,每次连接后测量,定位具体哪根电缆或接口导致超标。对问题电缆进行处理,如加共模扼流圈、滤波器,或优化电缆布局和屏蔽。重新连接所有电缆,再次测量
    时源芯微 2024-12-11 17:11 119浏览
  • 首先在gitee上打个广告:ad5d2f3b647444a88b6f7f9555fd681f.mp4 · 丙丁先生/香河英茂工作室中国 - Gitee.com丙丁先生 (mr-bingding) - Gitee.com2024年对我来说是充满挑战和机遇的一年。在这一年里,我不仅进行了多个开发板的测评,还尝试了多种不同的项目和技术。今天,我想分享一下这一年的故事,希望能给大家带来一些启发和乐趣。 年初的时候,我开始对各种开发板进行测评。从STM32WBA55CG到瑞萨、平头哥和平海的开发板,我都
    丙丁先生 2024-12-11 20:14 81浏览
  • 本文介绍瑞芯微RK3588主板/开发板Android12系统下,APK签名文件生成方法。触觉智能EVB3588开发板演示,搭载了瑞芯微RK3588芯片,该开发板是核心板加底板设计,音视频接口、通信接口等各类接口一应俱全,可帮助企业提高产品开发效率,缩短上市时间,降低成本和设计风险。工具准备下载Keytool-ImportKeyPair工具在源码:build/target/product/security/系统初始签名文件目录中,将以下三个文件拷贝出来:platform.pem;platform.
    Industio_触觉智能 2024-12-12 10:27 84浏览
  • 铁氧体芯片是一种基于铁氧体磁性材料制成的芯片,在通信、传感器、储能等领域有着广泛的应用。铁氧体磁性材料能够通过外加磁场调控其导电性质和反射性质,因此在信号处理和传感器技术方面有着独特的优势。以下是对半导体划片机在铁氧体划切领域应用的详细阐述: 一、半导体划片机的工作原理与特点半导体划片机是一种使用刀片或通过激光等方式高精度切割被加工物的装置,是半导体后道封测中晶圆切割和WLP切割环节的关键设备。它结合了水气电、空气静压高速主轴、精密机械传动、传感器及自动化控制等先进技术,具有高精度、高
    博捷芯划片机 2024-12-12 09:16 89浏览
  • 应用环境与极具挑战性的测试需求在服务器制造领域里,系统整合测试(System Integration Test;SIT)是确保产品质量和性能的关键步骤。随着服务器系统的复杂性不断提升,包括:多种硬件组件、操作系统、虚拟化平台以及各种应用程序和服务的整合,服务器制造商面临着更有挑战性的测试需求。这些挑战主要体现在以下五个方面:1. 硬件和软件的高度整合:现代服务器通常包括多个处理器、内存模块、储存设备和网络接口。这些硬件组件必须与操作系统及应用软件无缝整合。SIT测试可以帮助制造商确保这些不同组件
    百佳泰测试实验室 2024-12-12 17:45 76浏览
  • 在智能化技术快速发展当下,图像数据的采集与处理逐渐成为自动驾驶、工业等领域的一项关键技术。高质量的图像数据采集与算法集成测试都是确保系统性能和可靠性的关键。随着技术的不断进步,对于图像数据的采集、处理和分析的需求日益增长,这不仅要求我们拥有高性能的相机硬件,还要求我们能够高效地集成和测试各种算法。我们探索了一种多源相机数据采集与算法集成测试方案,能够满足不同应用场景下对图像采集和算法测试的多样化需求,确保数据的准确性和算法的有效性。一、相机组成相机一般由镜头(Lens),图像传感器(Image
    康谋 2024-12-12 09:45 88浏览
  • 习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记
    youyeye 2024-12-12 10:13 52浏览
  • 天问Block和Mixly是两个不同的编程工具,分别在单片机开发和教育编程领域有各自的应用。以下是对它们的详细比较: 基本定义 天问Block:天问Block是一个基于区块链技术的数字身份验证和数据交换平台。它的目标是为用户提供一个安全、去中心化、可信任的数字身份验证和数据交换解决方案。 Mixly:Mixly是一款由北京师范大学教育学部创客教育实验室开发的图形化编程软件,旨在为初学者提供一个易于学习和使用的Arduino编程环境。 主要功能 天问Block:支持STC全系列8位单片机,32位
    丙丁先生 2024-12-11 13:15 71浏览
  • 全球智能电视时代来临这年头若是消费者想随意地从各个通路中选购电视时,不难发现目前市场上的产品都已是具有智能联网功能的智能电视了,可以宣告智能电视的普及时代已到临!Google从2021年开始大力推广Google TV(即原Android TV的升级版),其他各大品牌商也都跟进推出搭载Google TV操作系统的机种,除了Google TV外,LG、Samsung、Panasonic等大厂牌也开发出自家的智能电视平台,可以看出各家业者都一致地看好这块大饼。智能电视的Wi-Fi连线怎么消失了?智能电
    百佳泰测试实验室 2024-12-12 17:33 70浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦