JADA203 June   2026 AM2431 , AM2432 , AM2434

 

  1.   1
  2.   概要
  3.   商標
  4. 1機能安全の基礎
    1. 1.1 機能安全とは
    2. 1.2 故障から危害への因果関係チェーン
    3. 1.3 機能安全が対処する主な問題
  5. 2安全基準とグレード分類
    1. 2.1 主な安全基準システム
    2. 2.2 産業用通信 (FSoE) の機能安全
    3. 2.3 安全グレード インジケータ システム
      1. 2.3.1 IEC 61508 - 安全インテグリティ レベル (SIL)
      2. 2.3.2 ISO 13849-1 - パフォーマンス レベル (PL) およびカテゴリ (CAT)
  6. 3システムの安全性目標の分解
    1. 3.1 HARA プロセスおよび安全目標定義
    2. 3.2 安全目標の分解と ASIL/SIL 割り当て
    3. 3.3 システム レベル分解の具体的な応用
    4. 3.4 役割責任部門
  7. 4TI チップの安全アーキテクチャ
    1. 4.1 マイコン レベルの安全アーキテクチャ
    2. 4.2 TI マイコン / MPU に統合された安全機構 / 技術
      1. 4.2.1 干渉からの自由 (FFI) デザイン
      2. 4.2.2 メモリ保護と ECC 技術
      3. 4.2.3 その他の統合型安全メカニズム
  8. 5機能安全 PLC アーキテクチャの設計
    1. 5.1 機能安全 PLC の必要性とアプリケーション シナリオ
    2. 5.2 機能安全 PLC アーキテクチャの設計
    3. 5.3 設計実装事例
    4. 5.4 TI の機能安全の設計リソース
  9. 6まとめ
  10. 7参考資料

4.2.1 干渉からの自由 (FFI) デザイン

FFI は、単一の SoC でさまざまな安全レベル タスクを実行する際の重要な技術です。それは排除することができます

異なる ASIL/SIL レベルの部品間における連鎖故障や依存関係を排除し、低レベルの部品の故障が高レベルのセーフティ アイランドへ波及しないようにすることができます。

TI のマイコン / MPU における FFI の実装図 4-4 TI のマイコン / MPU における FFI の実装

FFI 外部側：非安全ドメイン - 標準アプリケーション、通信、重要でないタスク

FFI 内部側：セーフティ アイランド - 安全重視タスク、独立した R5F または M4F コア

FFI 分離メカニズム：

  • ファイアウォール (ファイアウォール) - バス アクセスの制御
  • タイムアウト ガスケット (タイムアウト ガスケット) - 通信パスを保護し
  • 独立したクロック / 電源 / リセット
  • 専用割り込みコントローラ

双方向矢印：必要な通信に必要な制御インターフェイス (SPI/I2C)

ステータス インジケータ：セーフティ アイランドは、非安全ドメインを独立して監視し、再起動することができます。

FFI の利点

  • コストの最適化：複数の安全レベルの機能を単一のマイコンに統合することで、総 BOM を削減できます
  • 統合レベル：個別の外部安全マイコンは不要です
  • システムの複雑さ：統合の難易度を低減し、テストにかかる労力を低減します