4 满足功能安全 ASIL-B 要求

为达到 ASIL-B 的系统功能安全级别，可以使用以下 PDN 特性：

• 对电源电压输出进行 PIMC 过压和欠压监控
• 使用看门狗监控安全处理器
• MCU 错误监控
• MCU 和主域冷复位
• I²C 通信
• 驱动外部电路的错误指示灯 EN_DRV（可选）
• EN_DRV 引脚的读回

其他安全特性

• 对所有输出电源轨进行 PMIC 电流监控
• BUCK 稳压器引脚上的开关接地短路检测 (SW_Bx)
• nINT 和 nRSTOUT 逻辑输出引脚的读回

默认情况下会启用 PMIC 内部过压和欠压监控功能以及其各自的监控阈值电平，并可在启动后通过 I²C 进行更新。默认情况下会监控与处理器直接连接的 PMIC 电源轨。TPS65931211-Q1 上 BUCK3 的未使用反馈引脚 FB_B3 被分配用于监控为 3.3V I/O 域供电的负载开关输出电压。为了防止出现错误，必须将一个 3.3V 电源连接到反馈引脚，因为 PMIC 需要 3.3V 电源。

TPS65931211-Q1 NVM 上会启用内部 Q&A 看门狗。一旦器件处于运行状态，就可以通过器件中的从 I2C2 (GPIO1/GPIO2) 配置触发器或 Q&A 看门狗设置。默认情况下不启用主 I2C CRC 和从 I2C CRC，但必须使用节 6.2 中描述的 I2C_2 触发器来启用 I2C CRC。启用后，从 I2C 禁用 2ms。建议在启动问答看门狗之前启用 I2C CRC 并等待至少 2ms。配置和启动看门狗的步骤详见 TPS6593-Q1 数据表。如果在初始开发期间需要暂停该功能或系统不需要该功能，则可将 DISABLE_WDOG 信号设置为高电平以禁用看门狗计时器。

主 TPS65931211-Q1 PMIC 的 GPIO_7 被配置为 MCU 错误信号监控器，且必须通过 ESM_MCU_EN 寄存器位来启用。通过 PMIC 的 nRSTOUT 引脚与处理器的 MCU_PORz 引脚之间的连接支持 MCU 和主域复位。

可以选择使用 EN_DRV 来指示已检测到错误且系统正在进入安全状态。如果系统具有需要由错误事件驱动的外部电路，则可以使用该信号。在本 PDN 中，未使用 EN_DRV，但需要时可以使用。

默认情况下，会针对所有 BUCK 和 LDO 启用电流监控。