TC3xx SMU与TLF35584如何协同工作(2)

目录

1.概述

2.TLF35584的安全控制

 3.实例

---

1.概述

上一篇，我们讲了SMU的基本概念，这一节讲TLE35584，并且我们可以通过这颗芯片的设计思路、引脚命名和功能，可以看到，要设计一块好用的车规MCU，光只有MCU还不行，得建好配套，从功能安全、信息安全角度来弥补MCU不能完成的事情。

2.TLF35584的安全控制

在上面我们讲到从系统层面来看，PMIC TLF35584是对MCU功能安全的一个补充，因此这里啥偶先来聊一聊TLF35584具体是做什么用的。

从字面意思来看，该芯片是一块高效的多电压供电芯片，通俗讲就是给MCU拉闸上电的管理者，其PIN脚定义如下：

我们这里讲它是对MCU的功能安全补充，那么我们就主要关注ERR、ROT、WDI、INT、SS1\2等引脚，其功能如下：

引脚名	作用
ERR	错误信号输入(来自MCU的错误管理单元发出）
ROT	复位输出，与MCU的复位引脚相连
WDI	看门狗输入
INT	中断信号
SS1	安全信号状态，保证ECU级别应用进入安全状态
SS2	安全信号状态，保证ECU级别应用进入安全状态

因此通过上述接口和手册，可以发现其主要安全控制功能如下：

• 使用芯片ErrorPin监控MCU的错误状态；
• 监控MCU的电压过高或者过低；
• 监控看门狗超时
• ...

那么基于上述描述，我们可以在ECU这个层级总结出这颗PMIC的几个大功能：

• TLE35584可以监测整个系统的供电，如果发现过高或者过低，它可以给MCU拉闸以满足某种安全目标；
• 监控看门狗错误，一旦发现可以通过ROT复位MCU；
• 通过自身ErrorPin监控MCU的ErrorPin发出的状态，一旦发现状态异常，可以在ECU级别通过SSx引脚对外输出状态，依次满足功能安全目标。

 3.实例

结合TC3xx和35584的Datasheet，我们可以将MCU和PMIC的连接方式设计如下：

很明显，这颗PMIC就是为TC3xx\2xx系列设计的配套电源管理芯片，并从同一个SEooC中拆分出MCU内部硬件功能安全机制，以及从ECU系统层级对MCU功能安全的补充，例如：

• 电压监控
• 外部看门狗
• 外部错误信号发布 

那么从上述方案中，对我们启示其实很多，例如：

• 正向设计一款车规MCU，应该从哪些维度进行思考？
• 针对MCU的信息安全和功能安全，应充分调研用户应用场景