为达到 ASIL-B 的系统功能安全级别，可以使用以下 PDN 特性：

• 对电源电压输出进行 PIMC 过压和欠压监控
• 使用看门狗监控安全处理器
• MCU 错误监控
• MCU 复位
• I²C 通信
• 驱动外部电路的错误指示灯 EN_DRV（可选）
• EN_DRV 引脚的读回

如图 3-1 所示，PDN 在输入电源和 PMIC 之间串联一个外部电源 FET。FET 前后的电压由 PMIC 监控，PMIC 通过 OVPGDRV 引脚控制 FET。当在输入电源上检测到大于 6V 的过压事件时，FET 可以快速隔离 PMIC，以保护系统免受损坏。这包括来自 FET 的所有电源轨。从 FET 上游连接的任何电源都不受过压事件的影响。在图 3-1 中，为 MCU 和主 I/O 域供电的负载开关、为 DDR 供电的分立式降压稳压器和为 EFUSE 供电的分立式 LDO 都连接在 FET 之后，从而将过压保护扩展到这些处理器域和分立式电源器件。

默认情况下会启用 PMIC 内部过压和欠压监控以及其各自的监控阈值电平，并可在启动后通过 I²C 进行更新。默认情况下会监控直接连接到处理器的 PMIC 电源轨。TPS65941213-Q1 上 BUCK3 的未使用反馈引脚 FB_B3 被分配用于监控为处理器的 MCU I/O 供电的负载开关输出电压 VDD_MCUIO_3V3_LS。也可以使用 VDDSHV0_MCU 电压域中内置的 POK 监控器，但为了防止出错，仍需要在该反馈引脚上连接一个 3.3V 电源，因为 PMIC 需要一个 3.3V 电源。为了监控向主 I/O 供电的负载开关电压，可以通过 I2C 配置 TPS65941111-Q1 的未使用反馈引脚（FB_B3 或 FB_B4），并将其连接到负载开关的输出以启用监控。Topic Link Label7.4提供了一个启用未使用监控器的示例。

主 TPS6594-Q1 器件上会启用内部问答看门狗。一旦器件处于运行状态，就可以通过器件中的从 I2C 来配置触发条件或问答看门狗设置。主 I2C CRC 和从 I2C CRC 在默认情况下不启用，但必须使用表 6-1 部分中描述的 I2C_2 触发条件来启用。启用后，从 I2C 将被禁用 2ms。建议在启动问答看门狗之前启用 I2C CRC 并等待至少 2ms。配置和启动看门狗的步骤详见 TPS6594-Q1 数据表。如果在初始开发期间需要暂停该功能或系统不需要该功能，则主 TPS6594-Q1 GPIO_8 上的 DISABLE_WDOG 信号将被设置为高电平以禁用看门狗。Topic Link Label7.4 提供了一个改变 GPIO_8 用途的示例。

主 TPS6594-Q1 PMIC 的 GPIO_7 被配置为 MCU 错误信号监控器，且必须通过 ESM_MCU_EN 寄存器位来启用。通过主 PMIC nRSTOUT 引脚与处理器的 MCU_PORz 之间的连接来支持 MCU 复位。最后，TPS6594-Q1 和处理器之间有两个 I2C 端口。第一个端口用于所有的非看门狗通信（如电压电平控制），第二个端口允许在独立的通信通道上进行看门狗监控。

可以选择使用主 TPS6594-Q1 PMIC 的 EN_DRV 来指示已检测到错误且指示系统正在进入安全状态。如果系统具有一些需要由错误事件驱动的外部电路，则可以使用该信号。在本 PDN 中，未使用 EN_DRV，但需要时可以使用。