www.jc-pcba.com

问：PCBA打样为什么要做功能安全设计？冗余电路怎么设计？故障检测怎么做？安全认证有哪些要求？

答： 功能安全是指设备在发生故障时，能够进入安全状态或维持安全功能，避免对人员、设备或环境造成伤害。汽车电子、医疗设备、工业控制等领域的产品，功能安全是强制要求。功能安全设计不是“加一个看门狗”那么简单，而是需要从电路架构、故障检测、安全认证三个层面系统性地设计。ISO 26262（汽车）、IEC 61508（工业）、IEC 62304（医疗）是主要的功能安全标准。

一、冗余电路设计

冗余是功能安全的核心手段——当主电路发生故障时，备用电路接管功能，确保系统安全。

双通道冗余：关键功能采用两套独立电路，同时运行。如果一套电路故障，另一套接管。适用于安全关键功能（如刹车控制、电机驱动）。

三取二冗余：三套电路同时运行，通过表决机制确定输出。一套故障不影响系统，两套故障系统进入安全状态。适用于最高安全等级（ASIL D）。

异构冗余：两套电路采用不同设计或不同品牌元件，避免共因失效。

二、故障检测设计

故障检测是功能安全的基础——系统需要实时监测自身状态，发现故障后及时进入安全状态。

电源监测：监测各路电源电压是否在规格范围内。电压过低时，系统进入安全状态。

时钟监测：监测晶振频率是否正常。频率偏差过大时，系统切换备用时钟或进入安全状态。

看门狗：监测程序运行状态。程序跑飞时，看门狗触发复位。

通信监测：监测通信接口是否正常收发数据。通信中断时，系统进入安全状态。

温度监测：监测关键器件温度。温度超过阈值时，系统降低功率或停机。

三、安全认证要求

ISO 26262（汽车）：定义了ASIL A-D四个安全等级。ASIL D要求最严格，需要硬件冗余、软件冗余、故障检测覆盖率≥99%。

IEC 61508（工业）：定义了SIL 1-4四个安全等级。SIL 4要求最严格。

IEC 62304（医疗）：定义了Class A-C三个软件安全等级。

四、功能安全设计的选型建议

ASIL A/SIL 1：单通道+故障检测。

ASIL B/SIL 2：单通道+故障检测+看门狗。

ASIL C/SIL 3：双通道冗余+故障检测。

ASIL D/SIL 4：三取二冗余+故障检测+异构设计。

五、功能安全设计的验证方法

FMEA：分析每个元件和电路的失效模式及影响。

FTA：分析系统级失效路径。

故障注入测试：人为注入故障，验证系统能否进入安全状态。

安全认证：通过第三方认证机构进行功能安全认证。