工程師講解設計安全工業(yè)芯片系統的驗證方法

工業(yè)自動(dòng)化、物流以及智能電網(wǎng)等很多工業(yè)領(lǐng)域都要求機械設備和產(chǎn)品具有安全性，經(jīng)過(guò)了功能安全認證。當開(kāi)發(fā)必須符合全世界安全標準的機械設備時(shí)，靈活性和逐漸增高的安全成本是非常重要的決定因素。在這些應用中，安全要求產(chǎn)生了新的機械開(kāi)發(fā)過(guò)程，增加了電子設備的復雜度，一般會(huì )導致顯著(zhù)增加硬件成本，延長(cháng)了產(chǎn)品面市時(shí)間。工業(yè)芯片系統能夠幫助工程師在獲得IEC 61508產(chǎn)品認證過(guò)程中節省18個(gè)月的設計時(shí)間。具有Altera FPGA等經(jīng)過(guò)認證的器件意味著(zhù)，設計人員可以充分發(fā)揮FPGA的靈活性?xún)?yōu)勢，不用擔心這些器件能否用于安全應用。

設計挑戰

? 采用“安全”設計方法以及安全概念。

? 需要更多的工程投入(時(shí)間和技術(shù))，結果產(chǎn)品推遲面市，提高了總體擁有成本。

? 工程管理，采集所有系統組件的數據，根據安全規范要求對工程進(jìn)行記錄。

成功設計的關(guān)鍵是采用經(jīng)過(guò)驗證的設計方法，合格的工具和器件作為產(chǎn)品的一部分，從產(chǎn)品開(kāi)發(fā)的一開(kāi)始就考慮安全問(wèn)題。

典型的應用步驟

? 體系結構開(kāi)發(fā)

? 組件選擇

? 應用設計實(shí)現

? 集成和測試

? 發(fā)布

應用設計實(shí)現

通信協(xié)議、FPGA的存儲器接口IP、或者嵌入在FPGA中的Altera Nios? II嵌入式處理器IP等復雜系統功能，通常用于運行驅動(dòng)應用中工業(yè)以太網(wǎng)協(xié)議的軟件堆棧，這些都需要進(jìn)行安全應用分析、測試和認證。

安全驅動(dòng)的例子

具有安全I/O的這一驅動(dòng)實(shí)例采用了Altera認證過(guò)的FPGA設計工具Quartus II軟件9.0 SP2，以及所建議的設計方法實(shí)現這一應用實(shí)例。此外，如圖1所示，這一應用使用了兩片FPGA，而沒(méi)有采用外部處理器和DSP。該應用被劃分成幾個(gè)Nios II軟核處理器內核。第一個(gè)Nios II軟核處理器提供通信堆棧支持，第二個(gè)處理系統控制，第三個(gè)Nios II處理器集成在電機控制模塊中。對電機控制算法進(jìn)行了劃分，其軟件部分運行在Nios II處理器上，針對這一應用而專(zhuān)門(mén)開(kāi)發(fā)的硬件模塊加速電機控制環(huán)的實(shí)現。外部安全控制器提供SIL3應用所需要的冗余功能。

圖1.安全驅動(dòng)的兩片FPGA實(shí)現

這一解決方案在一片FPGA中結合了安全控制器和現場(chǎng)總線(xiàn)控制器，使用Altera的SOPC Builder系統集成工具，集成了Nios II軟核處理器、其他通信IP模塊，以及編碼器接口和存儲器接口。芯片驅動(dòng)的安全性

對于FPGA中關(guān)鍵而又常用診斷任務(wù)的底層監視功能，這一實(shí)例使用了Altera的安全認證診斷IP模塊。這些診斷IP設計滿(mǎn)足IEC 61508規范要求，完成以下常用診斷功能：

? 循環(huán)冗余校驗(CRC)計算——用于很多系統中，特別適用于現場(chǎng)總線(xiàn)應用。

? 提取時(shí)鐘檢查——這一內核檢查是否有系統時(shí)鐘以及時(shí)鐘頻率。

? SEU檢查控制器——這一模塊采用了器件中的內置軟錯誤檢查硬件，監視軟錯誤導致的變化。

由于這些硬核IP是在FPGA邏輯區中實(shí)現的，因此，系統處理器不再承擔這些任務(wù)。在認證方法方面，Altera采用了IEC規范，分析了FPGA設計方法和相關(guān)要求。從這一分析中，Altera形成了工具流文檔。這一工具流的中心主題是對Altera開(kāi)發(fā)的FPGA V-Flow的描述，如圖2所示。