Удзельнічае ў розных распрацоўшчыкаў спажывецкага абсталявання, якія сутыкнуліся з праблемай выканання адпаведных стандартаў бяспекі, у тым ліку еўрапейскіх нормаў IEC 60730. Большасць кампаній жадаюць распрацоўваць прадукцыю для сусветнага рынку, таму каманда дызайнераў звычайна адказвае за выкананне самых строгіх сусветных стандартаў для дызайну ўсяго абсталявання. Вы, вядома, можаце выкарыстоўваць любы мікракантролер (MCU) і адпаведныя сумяшчальныя прадукты для распрацоўкі мікрасхем падтрымкі. Тым не менш, усё большая колькасць MCU ўключае ў сябе спецыяльныя апаратныя функцыі без неабходнасці знешніх кампанентаў для дасягнення адпаведнасці. Давайце паглядзім, ці патрэбна вам захаванне патрабаванняў бяспекі, а таксама некаторыя, прызначаныя для таго, каб пракласці шлях да адпаведнасці MCU.
У прыватнасці, стандарты IEC 60730-1 вырашаюць выкарыстанне сістэм кіравання на аснове MCU, заснаваных у Дадатку H гэтай спецыфікацыі. Большасць спажывецкіх электрапрыбораў, такіх як пральныя машыны, халадзільнікі і падобныя прадукты, адносяцца да класа В. Мэта гэтага стандарту - гарантаваць, што збой сістэмы не прывядзе да небяспечнай працы прылады. Напрыклад, збой сістэмы не павінен выклікаць небяспечную тэмпературу, якая можа нанесці шкоду аператару або выклікаць пажар.
Таксама звярніце ўвагу, што канцэпцыя, якая ляжыць у аснове IEC 60730, і тэхналогія, якая будзе абмяркоўвацца тут, можа прымяняцца па-за прыкладанняў спажывецкіх прылад. На самай справе, многія тыпы ўбудаваных сістэм (не абавязкова падпадаюць пад кіраванне нарматыўнымі стандартамі) павінны абараняць ад збою сістэмы.
Звычайна ў сістэмах, заснаваных на MCU, адпаведнасць стандарту IEC-60730 залежыць ад кода вашага прыкладання, дададзенага ў прашыўку. Аднак у мэтах бяспекі цэнтра MCU апаратныя функцыі можна спрасціць, выключыўшы знешнія кампаненты, распрацоўку прашыўкі, павысіць прадукцыйнасць і знізіць выдаткі.
Метады адпаведнасці Ёсць тры асноўных спосабу праектавання сістэм на базе MCU у адпаведнасці са стандартамі IEC 60730. Найбольш складаная архітэктура, якая выкарыстоўвае так званы двухканальны паралельны падвойны MCU і схему кіравання, а таксама функцыю параўнання, гарантуе, што два канала дадуць аднолькавыя вынікі. Аднак гэты метад, як правіла, лічыцца занадта дарагім для спажывецкага рынку. Затым мы вырашылі абмежаваць кошт двух аднаканальных метадаў. Вы можаце праверыць сістэму на момант вытворчасці прадукту, каб прадухіліць збой у дасягненні адпаведнасці. У мінулым, як правіла, выбіраецца метад выпрабаванняў вытворчасці, гэта самая простая і танная альтэрнатыва. Сёння ўсё большая колькасць вытворцаў прадукцыі выбіраюць дадаць рэгулярную функцыю саматэсціравання, каб гарантаваць, што прадукт не выходзіць з ладу ў палявых умовах, менавіта на гэтым падыходзе мы і засяродзімся.
Фактычная аўтэнтыфікацыя бяспекі выконваецца на тэрмінальным апараце, але патэнцыйныя збоі ў Дадатку H прымяняюцца да MCU. На самай справе, аксэсуары ўключаюць у сябе падрабязны спіс унутраных элементаў MCU, і звязаныя з імі няспраўнасці павінны быць правераны на рэгулярнай саматэставанні, і лёгкасць у пэўным сэнсе. Напрыклад, рэгістр саматэсціравання павінен быць выяўлены ў картцы або значэнні лічыльніка праграмы (ПК), выяўленне памылак у аднабітнай памяці і выяўленне няправільнай аперацыі перапынення - у тым ліку перапынення не адбываецца, перапыненне адбываецца занадта часта . Дадатковыя элементы для ліквідацыі збояў сувязі і правільнай працы гадзінніка, паслядоўнасць аперацый.
Прыклады пральнай машыны Зараз давайце паглядзім на MCU (у прыватнасці, звычайна званы кантролер лічбавага сігналу (DSC) падтрымліваецца DSP MCU) Некалькі прыкладаў таго, як спрасціць адпаведнасць. На малюнку 1 адлюстравана блок-схема канструкцыі на аснове пральнай машыны Texas Instruments (TI) DSC. Гэтая схема прымяняецца да серыі ЦСК з фіксаванай кропкай TMS320C24x, серыі DSC TMS320F282x і серыі ЦСК з фіксаванай і плаваючай кропкай TMS320F2802x / 2806x Piccolo. Усе абапіраюцца на ядра DSC 32 TI C2000, якія могуць быць апрацаваны ў адной канструкцыі працэсара DSP (у асноўным кіраванне рухавіком) і задач кіравання сістэмай. Гэта можа быць, але ў любым выпадку элементы DSC IEC-60730 C2000 фіксуюцца на асобным MCU у спалучэнні з сістэмным кантролерам у DSC.
Малюнак 1: Серыя DSC TI C2000 дасягае незалежных гадзіннікаў і іншых функцый, каб спрасціць канструкцыю сістэмы, якая адпавядае стандарту IEC-60730.
TI DSC забяспечвае некалькі элементаў для падтрымкі адпаведнасці. Напрыклад, генератар мікрасхемы ўтрымлівае двайны. Кіраванне асноўным MCU і аперацыйнымі сістэмамі. Другі раз можа быць выкарыстаны ў якасці кантрольнай групы, перыядычна праводзіцца незалежна ад рэалізаванага саматэставання. IC дадаткова змяшчае схему манітора, якая кантралюе напружанне харчавання, што можа выклікаць няспраўнасць, апісаную ў стандарте. Акрамя таго, DSC таксама ўключае рэгістр абароны ад запісу.
Вядома, многія прыкладання не патрабуюць магчымасці апрацоўкі 32-разрадных прылад, якія прадстаўляюцца DSC. На шчасце, пастаўшчыкі MCU прапануюць стандартную функцыю IEC-60730 для традыцыйных 8-разрадных і 16-разрадных сем'яў MCU.
Перапыненне ў рэжыме рэальнага часу Freescale Напрыклад, Freescale падтрымлівае гэтыя функцыі на сваім MCU MC9S08AWx, MCU з'яўляецца часткай шырокага спектру 9-разраднага сямейства MC08S8. 9S08AW MCU змяшчае функцыю перапынення ў рэжыме рэальнага часу (RTI), вы можаце дасягнуць вялікай колькасці функцый саматэставання. На малюнку 2 адлюстравана функцыя RTI. Рэгістр кіравання станам перапынення ў рэжыме рэальнага часу (SRTISC) уверсе рысунка змяшчае 3 - Выбар затрымкі перапынення ў рэжыме рэальнага часу (RTIS) - Устанавіць інтэрвал перыядычных перапынення ЦП. Інтэрвал можа вар'іравацца ад 8 мс да 1.04 секунды. Убудаванае перапыненне ад 1-кгц RC-генератара, незалежна ад тактавай частоты працэсара.
Малюнак 2: Выкарыстоўвайце Freescale, званую функцыяй перапынення ў рэжыме рэальнага часу (RTI), у якасці запуску праграмы абслугоўвання перапынення, сістэмы для праверкі, ці прысутнічае збой, вызначаны IEC-60730.
Функцыя саматэсціравання рэалізавана ў праграме абслугоўвання перарыванняў (ISR), генераванай RTI. Напрыклад, ISR можа правяраць значэнне ПК падчас кожнай ітэрацыі. Калі ПК застаецца нязменным пры трох паслядоўных ітэрацыях, ISR можа выказаць здагадку карту MCU і прыняць меры засцярогі ў цыкле праграмнага забеспячэння.
RTI таксама дазваляе кантраляваць тактавую частату ISR. ISR проста выкарыстоўваць час інтэграцыі, каб зрабіць адметку часу для кожнай службы перапынення, і пераканацца, што кожныя наступныя паказанні сапраўдныя. Акрамя таго, рэалізаваны на чыпе з убудаванымі функцыямі ўнутранага генератара тактавых сігналаў, тэст можа быць павольным або хуткім, або згубай тактавыя частоты працэсара. ISR актывуе блакіроўку RTI і можа кантраляваць рэгістры функцыі выяўлення страты такта.
Freescale падтрымлівае шэраг розных функцый, арыентаваных на бяспеку, у тым ліку метад праверкі дакладнасці памяці. Акрамя таго, кампанія таксама падтрымлівае 16-разрадную серыю DSC MC56Fx з функцыямі, арыентаванымі на IEC-60730.
Па ўсёй архітэктуры MCU IEC 60730 У той жа час MCU Renesas у гэтай галіне можа мець самую шырокую з розных архітэктур, галоўным чынам таму, што кампанія прадае гэта былы традыцыйны MCU Hitachi, Mitsubishi і NEC. Мікраэлектроніка бізнес. Тым не менш, кампанія мае вельмі паслядоўныя функцыі адпаведнасці бяспекі ва ўсім партфелі прадуктаў.
Вартавы таймер (WDT) з'яўляецца ключавым кампанентам у большасці выпадкаў пры выкарыстанні стандартаў бяспекі. Renesas спелыя 8 і 16 R8C, M16C, 8 і 16 біт 32-разраднага сямейства H8 і SuperH MCU дасягнуты незалежна ад крыніцы тактавай частоты працэсара WDT.
Renesas працягвае падтрымліваць надзейную падтрымку WDT новых 16-разрадных і 32-разрадных RL78 MCU сямейства RX. Акрамя таго, кампанія з часам дадала іншыя функцыі ў абсталяванні. Напрыклад, увядзенне блока разліку M16C CRC (Cyclic Redundancy Check), які не залежыць ад працы працэсара. CRC можа быць выкарыстаны для выяўлення памылак сувязі і памяці.
Серыі RL78 і RX таксама падтрымліваюць CRC і дадаюць іншыя функцыі. Напрыклад, RL78, уключаючы вызначэнне цотнасці аператыўнай памяці, функцыя кантролю доступу да памяці задае тактавую частату і функцыі маніторынгу. RX ўключае ў сябе аналагічную серыю функцый самадыягностыкі і функцыі пераўтваральніка даных.
Дызайн бяспекі Калі вашы наступныя патрабаванні да праектавання забяспечваюць бяспечны спосаб выхаду з памылкай, не забудзьцеся разгледзець, як пастаўшчыкі MCU адпавядаюць стандарту IEC-60730. Фактычна, усе пастаўшчыкі MCU прынялі палітыку IEC-60730, абярыце MCU з функцыяй адпаведнасці апаратнай бяспекі, што можа знізіць сістэмную ведамасць матэрыялаў, што прывядзе да пераваг у кошту, магутнасці і прадукцыйнасці. Акрамя таго, пастаўшчыкі MCU звычайна прадастаўляюць ўзор кода для задавальнення патрабаванняў IEC-60730, код значна паскорыць ваш канчатковы прадукт, прызначаны для бяспечнага супрацьстаяння кодам няспраўнасці або сістэмным апаратным сродкам.
Наш іншы прадукт:
