TC3xx SMU与TLF35584如何协同工作(2)

1.概述

2.TLF35584的安全控制

3.实例

1.概述

上一篇，我们讲了SMU的基本概念，这一节讲TLE35584，并且我们可以通过这颗芯片的设计思路、引脚命名和功能，可以看到，要设计一块好用的车规MCU，光只有MCU还不行，得建好配套，从功能安全、信息安全角度来弥补MCU不能完成的事情。

2.TLF35584的安全控制

在上面我们讲到从系统层面来看，PMIC TLF35584是对MCU功能安全的一个补充，因此这里啥偶先来聊一聊TLF35584具体是做什么用的。

从字面意思来看，该芯片是一块高效的多电压供电芯片，通俗讲就是给MCU拉闸上电的管理者，其PIN脚定义如下：

我们这里讲它是对MCU的功能安全补充，那么我们就主要关注ERR、ROT、WDI、INT、SS1\2等引脚，其功能如下：

引脚名	作用
ERR	错误信号输入(来自MCU的错误管理单元发出）
ROT	复位输出，与MCU的复位引脚相连
WDI	看门狗输入
INT	中断信号
SS1	安全信号状态，保证ECU级别应用进入安全状态
SS2	安全信号状态，保证ECU级别应用进入安全状态

因此通过上述接口和手册，可以发现其主要安全控制功能如下：

使用芯片ErrorPin监控MCU的错误状态；
监控MCU的电压过高或者过低；
监控看门狗超时
...

那么基于上述描述，我们可以在ECU这个层级总结出这颗PMIC的几个大功能：

TLE35584可以监测整个系统的供电，如果发现过高或者过低，它可以给MCU拉闸以满足某种安全目标；
监控看门狗错误，一旦发现可以通过ROT复位MCU；
通过自身ErrorPin监控MCU的ErrorPin发出的状态，一旦发现状态异常，可以在ECU级别通过SSx引脚对外输出状态，依次满足功能安全目标。