飛思卡爾ISO26262 ASIL-D電子助力轉向演示系統設計
在產(chǎn)品概念階段和產(chǎn)品開(kāi)發(fā)階段都需要進(jìn)行安全分析,其目的:
· 檢查故障和失效對系統造成的影響
· 列出可能導致安全目標偏離的條件和原因
· 發(fā)現原先設計沒(méi)考慮到新危險
對于ASIL-D應用來(lái)說(shuō),需要進(jìn)行歸納和演繹式的安全量化。在系統層面,采用基于故障樹(shù)(FTA)的系統安全分析方法,自上而下的演繹出可能導致安全目標偏離的條件和原因,如圖5列出了可能導致電機產(chǎn)生自主扭矩的條件和原因。而系統FMEDA則為故障樹(shù)的末端節點(diǎn)(事件)提供了具體的失效率。
圖5:EPS故障樹(shù):電機自主扭矩結論
ISO26262功能安全標準將近年來(lái)汽車(chē)電子安全模塊設計者的經(jīng)驗和先進(jìn)的頂層設計理念結合起來(lái),提供了一整套魯棒性設計和過(guò)程管理的方法,對國內EPS系統供應商來(lái)說(shuō)既是挑戰又是機遇。飛思卡爾長(cháng)期關(guān)注和積極投資這一汽車(chē)安全應用,及時(shí)推出了SafeAssure的軟硬件產(chǎn)品和面向ASIL-D的EPS演示系統,并且殷切希望和國內客戶(hù)緊密合作,來(lái)提升國內EPS系統的整體設計水平和產(chǎn)品檔次。(end)
評論