瑞萨RXMCU功能安全解决方案简介（4-2）SIL3系统软件包

在IEC61508文件中，您可以看到MCU实现功能安全所需要的许多诊断。

功能安全平台软件具有符合IEC61508的自检和交叉监测功能，所有这些功能的设计都具有90%的诊断覆盖率。

对于交叉监控功能，它符合IEC61508中关于“程序序列的时间和逻辑监控相结合”的要求。该功能的可靠性已经得到了认证，因此您不需要额外的MCU监控设备，如外部看门狗定时器。

用户只需要执行以下MCU诊断：

   *1 : 用户应用程序完成RAM的瞬态失效检测

   *2 : 用户应用程序完成的外设的永久和瞬态失效

功能安全平台软件不仅对其自身使用的存储区域进行永久失效诊断，也对用户应用程序使用的存储区进行永久失效诊断。

因此用户只需要对用户应用程序使用的RAM区域的瞬态失效进行诊断，以及用户应用程序使用的外设模块进行永久失效和瞬态失效的检测。

最多可以向功能安全平台软件注册16个用户应用程序。此外，不仅可以注册与功能安全相关的“安全软件”，还可以注册与功能安全无关的“非安全软件”。

功能安全平台软件通过使用调度器来控制这些用户应用程序的执行。用户应用程序的执行顺序在专用配置文件中指定。

功能安全平台软件的操作流程。PL-SW是安全平台软件的简称。

首先当MCU复位释放时，功能安全平台软件执行初始设置和初始诊断。用户应用程序执行初始设置和初始诊断。

初始处理结束后，功能安全平台软件同步两个MCU的操作，然后进入功能安全平台软件的循环操作阶段。

进入功能安全平台软件循环运行阶段，功能安全平台软件进行交叉监控，各种诊断、用户应用程序的执行控制等等。

如果检测到错误，则操作进入安全控制阶段。在安全控制阶段，功能安全平台软件执行处理，使设备处于安全状态。一旦操作进入安全控制阶段，该状态将保持，并且永远不会进入其他阶段。

操作总结：

SIL3系统软件包与“配置工具”捆绑在一起，该工具可在PC监控软件上显示配置文件中设置的内容。

该工具可以降低编译和下载数量，这样可以节约开发时间并提高开发效率。

波形显示

配置文件编辑器

中断在用户应用程序运行期间也是支持的。

例如示例中，包含了三个用户程序1,2,3，在用户程序1和3的运行期间，发生中断请求，那么在执行完中断处理程序后，返回到相应的用户程序中继续执行。