Halfgeleiders voor auto's en functionele veiligheid

Welk veiligheidsmechanisme voor spanningsbewaking, zoals aanwezig in voedings-IC's voor auto's die geschikt zijn voor functionele veiligheid, is geschikt?

  1. AHet volstaat alleen te bewaken wanneer de voedingsspanning daalt; een stijgende spanning heeft geen invloed op de werking of levensduur van de microcontroller en hoeft niet te worden bewaakt
  2. BAls de referentiespanning van het bewakingscircuit uit dezelfde referentiespanning als de bewaakte voeding wordt afgeleid, zijn er minder componenten nodig en neemt ook de veiligheid toe
  3. CEr wordt een referentiespanning gebruikt die onafhankelijk is van de bewaakte voeding, en niet alleen een voedingsspanning onder het toegestane bereik maar ook erboven (overspanning) wordt gedetecteerd
Antwoord en toelichting tonen

Antwoord: C. Er wordt een referentiespanning gebruikt die onafhankelijk is van de bewaakte voeding, en niet alleen een voedingsspanning onder het toegestane bereik maar ook erboven (overspanning) wordt gedetecteerd

Daalt de voedingsspanning van een microcontroller, dan haalt de timing het niet en ontstaat foutieve werking; stijgt die te veel, dan leidt dat tot foutieve werking en tot degradatie of vernietiging van componenten. Spanningsbewaking als veiligheidsmechanisme detecteert daarom zowel onderspanning als overspanning en reset bij een afwijking de microcontroller of schakelt de uitgangen uit. Is de referentiespanning gemeenschappelijk met de bewaakte voeding, dan verschuiven bij een afwijkende referentie de voeding en de bewaking op dezelfde manier en wordt de afwijking gemist; daarom wordt een onafhankelijke referentie gebruikt. Met alleen de gangbare brown-outdetectie (BOD), die alleen bij een spanningsdaling reset, wordt niet aan deze eis voldaan.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Halfgeleiders voor auto's en functionele veiligheid

  1. Welke combinatie is bij ASIL-decompositie (opsplitsing) in ISO 26262 toegestaan om een ASIL D-veiligheidseis op te splitsen en toe te kennen aan twee voldoende onafhankelijke redundante elementen?
  2. Welke beschrijving van SEooC (Safety Element out of Context) in ISO 26262 is juist?
  3. Welke beschrijving van de FMEDA (faalwijze-, effect- en diagnoseanalyse) die bij de beoordeling van functionele veiligheid wordt uitgevoerd, is juist?
  4. Wat wordt vereist wanneer de functies van meerdere ECU's worden geïntegreerd in één krachtige SoC en software met verschillende ASIL's samen wordt uitgevoerd?
  5. Wat gebeurt er bij CAN wanneer twee nodes tegelijk een frame beginnen te verzenden?