第五讲- HALCoGen和SafeTI Diagnostic Library介绍

在上次课程中 我们主要对随机失效管理做了介绍 在本次课程中我们将着重讨论如何管理软件开发 和工具相关的系统失效 也会对Hercules安全mcu的软件和相关工具做个介绍 在前面的课程中我们介绍了 要符合功能安全标准 要在整个产品的安全生命周期内 考虑功能安全操作 而在确地了安全管理等级之后 主要的工作就是防止随机失效和系统失效 对于系统失效来说 薄弱的开发和制造流程不充分的支持流程 比如说文档 配置管理等 都可能导致系统失效 所以开发工具和软件 也是系统失效的主要来源 因此 在ISO26262中 对于软件开发也要满足微模型 也就是说从软件开发的初期定义 到后面软件开发的实施 后续对于软件开发的验证和集成 是该系式统集合硬件设计一致的 因此，Hercules MCU软件开发流程满足 安全标准里面对软件开发的要求 尤其，Hercules MCU能够提供一个软件的csp包 在csp包中 包含了我们用户所需要的所有软件 相关的assessment report 和认证 另外对Hercules MCUTI 有自己的编译器 因此 TI 对Hercules MCU的编译器可以做更多与功能安全相关的工作 后续我们将做详细介绍 这一页介绍了Hercules MCU的软件架构 最下面是Hercules MCU的外设驱动 上一层是部分软件的中间键 包括USB 以太网 flexray Can 另外在应用层TI能够给我们的用户提供 peripheral driveflash和dsp的一些library 左边的SafeTI Diagnostic Library 是用于功能安全诊断的函数库 所有这些蓝色的软件库 都可以免费提供给我们的客户 对于一个功能安全系统 应该一开始就遵守相关含有的功能安全标准 从而为实现功能安全系统打下坚实的基础 这点是非常重要的 TI通过HALCodeGen 也就是硬件抽象层代码生成器 和safe TI安全诊断库 为软件开发的功能安全性提供了坚实可靠的基础 这些软件组件为Hercules MCU提供底层的外设驱动程序 器件初始化和诊断功能 它们都是按照ISO26262和IEC61508 安全标准进行开发 因此我们的客户可以使用它们来开发其相应的功能安全系统 这些软件组件的软件开发过程 都已经获得了TUV nord认证 TUV nord是质量和安全标准合规方面的国际公认的独立评审机构 因此，通过TUV nord认证 可以证明Hercules MCU可以通过SLD和SIL3的安全管理性等级 下面我们介绍一下Hercules MCU的硬件抽象层代码生成工具HALGoGen 其中 HAL是硬件抽象层的缩写 Co是code Gen代表generator生成器 对于Hercules MCU 我们的用户可以通过HALCoGen非常灵活的 生成底层驱动 和初始化程序 右边就是HALCoGen的图形化用户界面 大家通过使用HALCoGen可以非常方便的 配置外设 中段 适中等其他外设模块 根据使用情况 我们的用户可以启动或者是静止 任意一个模块 假如不使能 那这个模块就不会产生任何的C代码 在各个外设配置完之后 可以点击生成 就生成了所需要的初始化代码 和自定义的外设驱动 通过HALCoGen生成的代码 我们可以任意的打入CCS IAR （听不清）中来作为调试 此外HALCoGen还集成很多的实力代码 可以作为参考 最重要的是HALCoGen也是满足功能安全的软件开发流程 接下来介绍一下前面提到的Hercules safe TI SafeTI Diagnostic Library 也就是Hercules安全mcu的安全诊断库 安全诊断库其实是与Hercules安全mcu的safety manual是一一对应的 我们在safety manual中提到了很多的一些安全机制 那相对应的 safe TI安全诊断库 就是针对Hercules MCU的各种安全特性而开发的 多种软件功能和响应处理程序 它为软件功能的初始化 异常的ESM模块处理 周期性自检以及故障注入提供了支持 所以可以大大帮助我们的客户提高功能安全软件开发的进度 具体的关于Hercules SafeTI Diagnostic Library的介绍 可以参考TI官网的相关介绍