高壓看門狗定時(shí)器如何提高車載系統(tǒng)安全性

MAX16997/MAX16998時(shí)序

上電后，當(dāng)RESETIN引腳電壓(VRESETIN)高于上電復(fù)位門限(VPON)時(shí)，RESET將在復(fù)位時(shí)間(tRESET)內(nèi)持續(xù)保持低電平，隨后便為高電平。同時(shí)，看門狗定時(shí)器開始計(jì)時(shí)(tWP)。如果在規(guī)定的開放時(shí)間窗口(tOW)內(nèi)沒有產(chǎn)生WDI觸發(fā)信號，RESET將被再次置為低電平，復(fù)位?C。如果在連續(xù)的三次觸發(fā)中，觸發(fā)信號均處于關(guān)閉窗口(tCW)或在看門狗周期(tWP)結(jié)束之后，ENABLE信號將被置低。如果在連續(xù)的三次看門狗觸發(fā)信號中，WDI觸發(fā)信號又重新回到開放的看門狗周期窗口內(nèi)(tWDI)，ENABLE將重新回到高電平，系統(tǒng)切換到正常工作模式(圖3)。

圖3：MAX16998時(shí)序圖(窗式看門狗)。

看門狗超時(shí)與窗式看門狗

MAX16997/MAX16998A提供標(biāo)準(zhǔn)的看門狗超時(shí)周期，而MAX16998B/D則提供窗式看門狗功能(圖4)。根據(jù)實(shí)際應(yīng)用對安全等級的要求選擇不同類型的器件，調(diào)整看門狗超時(shí)確保在看門狗定時(shí)周期內(nèi)將定時(shí)器清零，否則器件將產(chǎn)生復(fù)位信號。由此，可以利用這些看門狗檢測程序運(yùn)行的失效狀態(tài)，例如，程序運(yùn)行過緩或者是數(shù)字時(shí)鐘(例如，晶振產(chǎn)生的時(shí)鐘)速率降低；而窗式看門狗則需確保定時(shí)器在規(guī)定的時(shí)間窗口內(nèi)將定時(shí)器清零，由此，它們可以檢測到一些額外的故障，例如，程序運(yùn)行過快或時(shí)鐘過快，可以支持更高的安全等級。

圖4：MAX16998看門狗定時(shí)周期(窗式看門狗)。

圖4中的第三種情況說明了在規(guī)定的時(shí)間窗口內(nèi)觸發(fā)WDI的情況；第1種情況則是錯(cuò)誤地觸發(fā)了WDI，信號過早地觸發(fā)WDI從而產(chǎn)生故障指示，導(dǎo)致故障發(fā)生的原因是程序運(yùn)行過快或振蕩器時(shí)鐘頻率加快；第2種情況也是錯(cuò)處觸發(fā)WDI的一種表現(xiàn)——看門狗觸發(fā)信號輸出延時(shí)過大，表明程序運(yùn)行過緩或振蕩器時(shí)鐘頻率變慢。

本文小結(jié)

故障容限和汽車安全性成為汽車電子設(shè)計(jì)的關(guān)鍵因素，為了提高汽車工作效率，改善舒適度并降低風(fēng)險(xiǎn)，需要高效管理系統(tǒng)的各個(gè)單元：硬件、軟件、傳感器、受動(dòng)裝置和操作單元。高壓看門狗定時(shí)器(如：MAX16997/MAX16998)為達(dá)到這一目標(biāo)起到了關(guān)鍵作用。