ZHCUBU4 March 2024
LP8774x-Q1 器件是一款符合 ISO26262 的功能安全合规型电源管理 IC (PMIC),可帮助安全系统设计满足 ASIL-C 和 SIL-2 的要求,并具有以下主要功能安全特性。有关安全机制以及如何在功能安全系统中集成该器件的更多详细信息,请参阅 LP87745-Q1 适用于 AWR 和 IWR 雷达传感器的三个降压转换器和一个 5V 升压转换器 数据表规格和 LP87745-Q1 功能安全手册 SFFS159。
LP8774x-Q1 器件通过独立的电压监控器来监控降压转换器、升压转换器和 VIO_LDO 的输出电压、VMON1(通用电压监控器)输入以及 VCCA 输入的欠压 (UV) 和过压 (OV) 情况。此外,稳压器输出通过短路和电流限制比较器进行监控。当相应的稳压器启用且完成 OV、UV 自检时,稳压器监控器启用。
LP8774x-Q1 器件集成了一个有限状态机 (FSM) 引擎,该引擎在运行状态转换期间管理器件的状态。该器件支持 NVM 可配置的上电、断电序列和错误处理。在发生严重错误的情况下,主处理器复位信号 (NRSTOUT) 被拉低,所有电源轨都被关断,以使系统保持在安全状态。如果发生中度错误事件,根据 NVM 配置,PMIC 可通过中断信号 (nINT) 和软件中断将这些事件通知处理器,并且可禁用控制器局域网 (CAN) 与 nINT 或 CAN_DIS 信号的通信。
看门狗负责监控 MCU 是否正常运行。LP8774x-Q1 中的问答模式看门狗需要 MCU 以特定的时间间隔发出特定的消息,以便检测 MCU 是否正常运行。在运行期间,该器件通过 SPI 为 MCU 提供问题。MCU 会对问题执行一系列固定的算术运算,以计算所需的 32 位应答。该应答分为四个应答字节:应答 3、应答 2、应答 1 和应答 0,并且 MCU 必须通过 SPI 以正确的序列和时序发送这些应答。如果 MCU 应答或应答序列不正确,器件会检测到错误,对错误的响应则取决于 NVM/OTP 配置。如果存在持续错误,PMIC 错误计数器会溢出并且所有电源轨都将关断,以使系统保持在安全状态。
LP8774x-Q1 器件具有错误信号监控器 (ESM),用于监控 nERR 输入引脚上的 MCU 错误输出信号。默认情况下,ESM 会在 LP8774x-Q1 器件启动时禁用。要启动 ESM,MCU 会设置开始位。
在系统上电且 MCU 完成 LP8774x-Q1 配置后,ESM_MCU_START 通过软件启动。该器件支持电平模式或 PWM 模式。如果器件检测到 ESM 错误,对错误的响应取决于 NVM/OTP 配置。如果是持续错误,PMIC 错误计数器会溢出并且所有电源轨都会关闭,以使系统保持在安全状态。
该器件具有模拟内置自检 (ABIST) 功能(用于检查电压监控器和 TSD 比较器的运行状况)以及逻辑内置自检 (LBIST) 功能(用于在器件启动期间检查数字特性并向处理器发送通知)。器件调整寄存器、配置寄存器和 SPI 通信受 CRC 保护,以检测位错误。