4、FCCU監(jiān)控

通過OTP_FCCU_EN位啟用FCCU監(jiān)視功能。FCCU引腳負(fù)責(zé)監(jiān)控MCU的硬件故障。FCCU引腳可以通過成對(duì)或單個(gè)獨(dú)立輸入進(jìn)行配置。一旦INIT_FS被第一個(gè)正常的看門狗刷新關(guān)閉，F(xiàn)CCU監(jiān)控就會(huì)激活。

5、MCU故障恢復(fù)策略

OTP_FLT_RECOVERY_EN位啟用故障恢復(fù)策略功能。此功能擴(kuò)展了窗口看門狗，允許MCU執(zhí)行故障恢復(fù)策略。目的是在故障事件發(fā)生后嘗試恢復(fù)應(yīng)用程序時(shí)不重置MCU。當(dāng)MCU通過其FCCU引腳觸發(fā)故障時(shí)，F(xiàn)S0B引腳被器件置位。

當(dāng)FCCU引腳指示錯(cuò)誤并且FS0B有效時(shí)，會(huì)發(fā)生從WDW_PERIOD到WDW_RECOVERY的轉(zhuǎn)換。如果MCU在WDW_RECOVERY持續(xù)時(shí)間結(jié)束之前發(fā)送了正?？撮T狗刷新，如果FCCU引腳不再指示錯(cuò)誤，則器件將切換回WDW_PERIOD持續(xù)時(shí)間和相關(guān)的占空比。否則，將啟動(dòng)新的WDW_RECOVERY周期。如果MCU在WDW_RECOVERY持續(xù)時(shí)間結(jié)束之前未發(fā)送正常的看門狗刷新，則會(huì)生成復(fù)位脈沖，故障安全狀態(tài)機(jī)將返回INIT_FS。

圖 2  MCU故障恢復(fù)策略

6、外部IC監(jiān)控（ERRMON）

外部IC監(jiān)視功能由OTP_ERRMON_EN位使能。ERRMON引腳負(fù)責(zé)監(jiān)控應(yīng)用中的外部IC，既不是FS85，也不是MCU。一旦INIT_FS被第一個(gè)正?？撮T狗刷新關(guān)閉，ERRMON監(jiān)控就會(huì)激活。在INIT_FS階段，ERRMON故障信號(hào)的極性可通過ERRMON_FLT_POL位進(jìn)行配置。

7、邏輯BIST（Built-in self-test）

故障安全狀態(tài)機(jī)包括邏輯內(nèi)置自檢（LBIST），以驗(yàn)證安全邏輯監(jiān)控的正確功能。LBIST在每次POR之后執(zhí)行，或者每次從待機(jī)狀態(tài)喚醒之后執(zhí)行。如果LBIST發(fā)生故障，RSTB和PGOOD將被釋放，但FS0B仍然保持低電平且無法釋放。標(biāo)志LBIST_OK可通過SPI/I2C進(jìn)行MCU診斷。

8、模擬BIST（Built-in self-test）

故障安全狀態(tài)機(jī)包括兩個(gè)模擬內(nèi)置自檢（ABIST），用于驗(yàn)證安全模擬監(jiān)控的正確功能。每次POR后或每次從待機(jī)狀態(tài)喚醒后自動(dòng)執(zhí)行ABIST1。在ABIST1期間檢查哪個(gè)調(diào)節(jié)器由OTP完成。

在INIT_FS階段之后，ABIST2由SPI/I2C和Vxxx_ABIST2位執(zhí)行。如果ABIST發(fā)生故障，RSTB和PGOOD將被釋放，但FS0B仍然保持低電平且無法釋放。標(biāo)志ABIST1_OK和ABIST2_OK可通過SPI/I2C進(jìn)行MCU診斷。