为达到 ASIL-B 的系统功能安全级别，可以使用以下 PDN 特性：

• 对电源电压输出进行 PIMC 过压和欠压监控
• 使用看门狗监控安全处理器
• MCU 错误监控
• MCU 复位
• I²C 通信
• 驱动外部电路的错误指示灯 EN_DRV（可选）
• EN_DRV 引脚的读回

如GUID-3D986E78-4B9F-400A-8AD5-867276DE7360.html#FIG_XHW_CCV_HVB 所示，PDN 在输入电源和 PMIC 之间串联一个外部电源 FET。FET 前后的电压由 PMIC 监控，PMIC 通过 OVPGDRV 引脚控制 FET。当在输入电源上检测到大于 6V 的过压事件时，FET 可以快速隔离 PMIC，以保护系统免受损坏。该系统保护涉及来自 FET 的所有电源轨。从 FET 上游连接的任何电源都不会受过压事件的影响。在GUID-3D986E78-4B9F-400A-8AD5-867276DE7360.html#FIG_XHW_CCV_HVB 中，为 MCU 和主 I/O 域供电的负载开关、为 DDR 供电的分立式 LDO 和为 EFUSE 供电的分立式 LDO 都连接在 FET 之后，从而将过压保护扩展到这些处理器域和分立式电源器件。

默认情况下会启用 PMIC 内部过压和欠压监控功能以及其各自的监控阈值电平，并可在启动后通过 I²C 进行更新。默认情况下会监控与处理器直接连接的 PMIC 电源轨。分配了 TPS65941120-Q1 上 BUCK3 的未使用反馈引脚（即 FB_B3）来监控 MCU IO 电源电压 VDD_MCUIO_3V3。为了监控其他电源，分配了 LP876411B5-Q1 的未使用反馈引脚（FB_B3 或 FB_B4）来监控 DDR 电源电压 VDD1_DDR_1V8 和 SoC IO 电源电压 VDD_IO_3V3。

主 TPS6594-Q1 器件上会启用内部问答看门狗。一旦器件处于运行状态，就可以通过器件中的辅助 I²C 来配置触发条件或问答看门狗设置。主和辅助 I²C CRC 在默认情况下不启用，但必须使用表 6-1 中描述的 I2C_2 触发条件来启用。启用后，辅助 I²C 将被禁用 2ms。建议在启动问答看门狗之前启用 I²C CRC 并等待至少 2ms。配置和启动看门狗的步骤详见 TPS6594-Q1 数据表。如果在初始开发期间需要暂停该功能或系统不需要该功能，则主 TPS6594-Q1 GPIO_8 上的 DISABLE_WDOG 信号将被设置为高电平以禁用看门狗。GUID-5DC987AA-F950-4DD1-B704-422317ACE4BC.html#GUID-5DC987AA-F950-4DD1-B704-422317ACE4BC 提供了一个改变 GPIO_8 用途的示例。

主 TPS6594-Q1 PMIC 的 GPIO_7 被配置为 MCU 错误信号监控器，且必须通过 ESM_MCU_EN 寄存器位来启用。通过主 PMIC nRSTOUT 引脚与处理器的 MCU_PORz 之间的连接来支持 MCU 复位。最后，TPS6594-Q1 和处理器之间有两个 I2C 端口。第一个端口用于所有的非看门狗通信（如电压电平控制），第二个端口允许在独立的通信通道上进行看门狗监控。

可以选择使用主 TPS6594-Q1 PMIC 的 EN_DRV 来指示已检测到错误且指示系统正在进入安全状态。如果系统具有需要由错误事件驱动的外部电路，则可以使用该信号。在本 PDN 中，未使用 EN_DRV，但需要时可以使用。