飛思卡爾ISO26262 ASIL-D電子助力轉向演示系統(tǒng)設計
在產品概念階段和產品開發(fā)階段都需要進行安全分析,其目的:
· 檢查故障和失效對系統(tǒng)造成的影響
· 列出可能導致安全目標偏離的條件和原因
· 發(fā)現(xiàn)原先設計沒考慮到新危險
對于ASIL-D應用來說,需要進行歸納和演繹式的安全量化。在系統(tǒng)層面,采用基于故障樹(FTA)的系統(tǒng)安全分析方法,自上而下的演繹出可能導致安全目標偏離的條件和原因,如圖5列出了可能導致電機產生自主扭矩的條件和原因。而系統(tǒng)FMEDA則為故障樹的末端節(jié)點(事件)提供了具體的失效率。
圖5:EPS故障樹:電機自主扭矩結論
ISO26262功能安全標準將近年來汽車電子安全模塊設計者的經驗和先進的頂層設計理念結合起來,提供了一整套魯棒性設計和過程管理的方法,對國內EPS系統(tǒng)供應商來說既是挑戰(zhàn)又是機遇。飛思卡爾長期關注和積極投資這一汽車安全應用,及時推出了SafeAssure的軟硬件產品和面向ASIL-D的EPS演示系統(tǒng),并且殷切希望和國內客戶緊密合作,來提升國內EPS系統(tǒng)的整體設計水平和產品檔次。(end)
評論