工業(yè)自動(dòng)化、物流以及智能電網(wǎng)等很多工業(yè)領(lǐng)域都要求機(jī)械設(shè)備和產(chǎn)品具有安全性，經(jīng)過了功能安全認(rèn)證。當(dāng)開發(fā)必須符合全世界安全標(biāo)準(zhǔn)的機(jī)械設(shè)備時(shí)，靈活性和逐漸增高的安全成本是非常重要的決定因素。在這些應(yīng)用中，安全要求產(chǎn)生了新的機(jī)械開發(fā)過程，增加了電子設(shè)備的復(fù)雜度，一般會(huì)導(dǎo)致顯著增加硬件成本，延長(zhǎng)了產(chǎn)品面市時(shí)間。工業(yè)芯片系統(tǒng)能夠幫助工程師在獲得IEC61508產(chǎn)品認(rèn)證過程中節(jié)省18個(gè)月的設(shè)計(jì)時(shí)間。具有AlteraFpGA等經(jīng)過認(rèn)證的器件意味著，設(shè)計(jì)人員可以充分發(fā)揮FpGA的靈活性優(yōu)勢(shì)，不用擔(dān)心這些器件能否用于安全應(yīng)用。

設(shè)計(jì)挑戰(zhàn)

?采用“安全”設(shè)計(jì)方法以及安全概念。

?需要更多的工程投入(時(shí)間和技術(shù))，結(jié)果產(chǎn)品推遲面市，提高了總體擁有成本。

?工程管理，采集所有系統(tǒng)組件的數(shù)據(jù)，根據(jù)安全規(guī)范要求對(duì)工程進(jìn)行記錄。

成功設(shè)計(jì)的關(guān)鍵是采用經(jīng)過驗(yàn)證的設(shè)計(jì)方法，合格的工具和器件作為產(chǎn)品的一部分，從產(chǎn)品開發(fā)的一開始就考慮安全問題。

典型的應(yīng)用步驟

?體系結(jié)構(gòu)開發(fā)

?組件選擇

?應(yīng)用設(shè)計(jì)實(shí)現(xiàn)

?集成和測(cè)試

?發(fā)布

應(yīng)用設(shè)計(jì)實(shí)現(xiàn)

通信協(xié)議、FpGA的存儲(chǔ)器接口Ip、或者嵌入在FpGA中的AlteraNios?II嵌入式處理器Ip等復(fù)雜系統(tǒng)功能，通常用于運(yùn)行驅(qū)動(dòng)應(yīng)用中工業(yè)以太網(wǎng)協(xié)議的軟件堆棧，這些都需要進(jìn)行安全應(yīng)用分析、測(cè)試和認(rèn)證。

安全驅(qū)動(dòng)的例子

具有安全I(xiàn)/O的這一驅(qū)動(dòng)實(shí)例采用了Altera認(rèn)證過的FpGA設(shè)計(jì)工具QuartusII軟件9.0Sp2，以及所建議的設(shè)計(jì)方法實(shí)現(xiàn)這一應(yīng)用實(shí)例。此外，如圖1所示，這一應(yīng)用使用了兩片F(xiàn)pGA，而沒有采用外部處理器和DSp。該應(yīng)用被劃分成幾個(gè)NiosII軟核處理器內(nèi)核。第一個(gè)NiosII軟核處理器提供通信堆棧支持，第二個(gè)處理系統(tǒng)控制，第三個(gè)NiosII處理器集成在電機(jī)控制模塊中。對(duì)電機(jī)控制算法進(jìn)行了劃分，其軟件部分運(yùn)行在NiosII處理器上，針對(duì)這一應(yīng)用而專門開發(fā)的硬件模塊加速電機(jī)控制環(huán)的實(shí)現(xiàn)。外部安全控制器提供SIL3應(yīng)用所需要的冗余功能。

圖1.安全驅(qū)動(dòng)的兩片F(xiàn)pGA實(shí)現(xiàn)

這一解決方案在一片F(xiàn)pGA中結(jié)合了安全控制器和現(xiàn)場(chǎng)總線控制器，使用Altera的SOpCBuilder系統(tǒng)集成工具，集成了NiosII軟核處理器、其他通信Ip模塊，以及編碼器接口和存儲(chǔ)器接口。芯片驅(qū)動(dòng)的安全性

對(duì)于FpGA中關(guān)鍵而又常用診斷任務(wù)的底層監(jiān)視功能，這一實(shí)例使用了Altera的安全認(rèn)證診斷Ip模塊。這些診斷Ip設(shè)計(jì)滿足IEC61508規(guī)范要求，完成以下常用診斷功能：

?循環(huán)冗余校驗(yàn)(CRC)計(jì)算——用于很多系統(tǒng)中，特別適用于現(xiàn)場(chǎng)總線應(yīng)用。

?提取時(shí)鐘檢查——這一內(nèi)核檢查是否有系統(tǒng)時(shí)鐘以及時(shí)鐘頻率。

?SEU檢查控制器——這一模塊采用了器件中的內(nèi)置軟錯(cuò)誤檢查硬件，監(jiān)視軟錯(cuò)誤導(dǎo)致的變化。

由于這些硬核Ip是在FpGA邏輯區(qū)中實(shí)現(xiàn)的，因此，系統(tǒng)處理器不再承擔(dān)這些任務(wù)。在認(rèn)證方法方面，Altera采用了IEC規(guī)范，分析了FpGA設(shè)計(jì)方法和相關(guān)要求。從這一分析中，Altera形成了工具流文檔。這一工具流的中心主題是對(duì)Altera開發(fā)的FpGAV-Flow的描述，如圖2所示。

圖2.工具流

總結(jié)

通過重新使用符合預(yù)認(rèn)證兩芯片方法的驅(qū)動(dòng)系統(tǒng)概念，按照經(jīng)過認(rèn)證的設(shè)計(jì)方法、設(shè)計(jì)流程、工具和Ip，通常能夠加速實(shí)現(xiàn)典型的應(yīng)用開發(fā)過程。由于能夠立即使用組件的可靠性數(shù)據(jù)，提供的格式很容易集成到安全認(rèn)證的所有文檔中，因此，加速實(shí)現(xiàn)了認(rèn)證過程。在安全設(shè)計(jì)和系統(tǒng)設(shè)計(jì)中，設(shè)計(jì)人員可以充分利用靈活的FpGA設(shè)計(jì)集成功能。由于安全已經(jīng)成為具體應(yīng)用的關(guān)鍵需求之一，因此，它含在整個(gè)概念中，通過滿足成本和產(chǎn)品及時(shí)面市目標(biāo)來實(shí)現(xiàn)它。