功能安全-ISO26262硬件设计案例（ASIL等级计算）

ISO26262-5中，通过某硬件电路失效率的计算展示了如何进行定量地分析功能安全。失效分为单点故障和潜在多点故障。
一、硬件电路原理图
电路实现的功能如下：
1）MCU采集车速信号（I1、I2为车速传感器）；
2）当高车速时，MCU控制T61将阀门I61开路；
3）T61输出端由MCU的ADC2进行电压监测；
4）当检测出故障后，MCU将报警灯L1点亮，用以警示驾驶员。

二、安全目标
SG2（safety goal）：当车速>100 km/h时，需保证I61开路。安全目标等级：ASIL C。
安全状态：I61开路（当没有电流流过I6，则I61为开路状态）。

三、技术安全要求
安全机制（safety mechanism）

SM2：冗余设计，采集I1、I2两路信号；
SM3：MCU使用ADC2对T61进行电压检测；
SM4：MCU内部自检和使用外置看门狗。

四、计算过程
使用的excel表格如下所示：

由于表格中的内容较多，此处仅对R11进行简单描述。
R11失效率2 Fit，其失效模式有两种：open和closed：
open失效占90%，其失效率2 Fit×90%=1.8 Fit；
closed失效占10%，其失效率2 Fit×10%=0.2 Fit。

单点故障失效的分析（即当其仅当R11出现故障）：
1）R11 open会导致车速信号采集有误，但由于采取了安全机制SM2，诊断覆盖率99%，即99%的故障可以被诊断出来（诊断覆盖率的具体数值，ISO26262中有推荐值）。但是，依然有1%的故障检测不出来，则失效率1.8 Fit×(1-99%)=0.018 Fit
2）R11 closed也会导致车速信号采集有误，采取安全机制SM2，则失效率0.2 Fit×(1-99%)=0.002 Fit

潜在多点故障失效的分析（R11出现故障且其它元件也出现故障，具体需借助FTA/FMEA进行共因失效分析）：
“R11 open”&“其它元件也出现故障”时，采取安全机制SM2和故障警示机制（报警灯L1），诊断覆盖率100%，则失效率0 Fit。
逐行进行定量分析后，进行累加，可以得到整个回路的失效率，计算结果如下所示：

评估准则如下所示：
ASIL B >= 90%

ASIL C >= 97%

ASIL D >= 99%

全文转自：https://mp.weixin.qq.com/s/SkQbMQCzsz9Xr1AZvYiR7A

功能安全-ISO26262硬件设计案例（ASIL等级计算）相关推荐

硬件设计之电容充放电计算
电容充电放电时间计算公式: 设,V0 为电容上的初始电压值: Vu 为电容充满终止电压值: Vt 为任意时刻t,电容上的电压值. 则, Vt=V0+(Vu-V0)* [1-ex ...
ASIL等级确定与分解
1. 引言汽车上电子/电气系统(E/E)数量不断的增加,一些高端豪华轿车上有多达70多个ECU(Electronic Control Unit电子控制单元),其中安全气囊系统.制动系统.底盘控制系统 ...
ISO 26262中的ASIL等级确定与分解
原文链接:ISO 26262中的ASIL等级确定与分解 ISO 26262中的ASIL等级确定与分解 1. 引言汽车上电子/电气系统(E/E)数量不断的增加,一些高端豪华轿车上有多达70多个ECU( ...
ISO 26262中的ASIL等级确定与分解（转载）
1. 引言汽车上电子/电气系统(E/E)数量不断的增加,一些高端豪华轿车上有多达70多个ECU(Electronic Control Unit电子控制单元),其中安全气囊系统.制动系 ...
一套完整的导视设计案例_经验分享 | 我的一套完整的硬件电路设计方案
在学习电路设计的时候,不知道你是否有这样的困扰:明明自己学了很多硬件电路理论,也做过了一些基础操作实践,但还是无法设计出自己理想的电路.归根结底,我们缺少的是硬件电路设计的思路,以及项目实战经验. 设 ...
DL之Keras：基于Keras框架建立模型实现【预测】功能的简介、设计思路、案例分析、代码实现之详细攻略(经典，建议收藏)
DL之Keras:基于Keras框架建立模型实现[预测]功能的简介.设计思路.案例分析.代码实现之详细攻略(经典,建议收藏) 目录 Keras框架使用分析 Keras框架设计思路案例分析代码实现 ...
快速入门ESP32的硬件设计原理以及典型应用案例UART串口转WIFI智能硬件，以及ESP32-Lyra（智能音频台）设计方案。
前言:可私信免费领取该手册是中文版的ESP32硬件设计指南,提供了ESP32 系列产品的硬件信息,包括ESP32 芯片,ESP-WROOM-32 模组以及ESP32-DevKitC 开发板.包含开发 ...
DDR3、DDR3L以及LPDDR3对比介绍，规范解读以及硬件设计开发实际案例分享
本文主要是由一个问题引起,关于Zynq 7000系列芯片是否支持LPDDR3.Zynq7000是不支持LPDDR3应用的,还有一些特殊形式的Dual-die / Quad-die这种形式的DDR3颗粒 ...
硬件设计从失败案例中找方法
大家好,我是记得诚. 2022年底,受邀去上海参加电子技术大会,并在一个硬件设计的分论坛做一场演讲,题目是<硬件设计从失败案例中找方法>,一般演讲都是比较紧张的,而且是现场,台下坐着的都是 ...

功能安全-ISO26262硬件设计案例（ASIL等级计算）

功能安全-ISO26262硬件设计案例（ASIL等级计算）相关推荐

最新文章

热门文章