ZHCAAA7A June 2020 – April 2024 TPS3851-Q1 , TPS7A16A-Q1
2 故障類型和隨機硬件故障的量化指標
硬件故障本質上可以是系統(tǒng)故障，也可以是隨機故障，如圖 2-1 中所示。系統(tǒng)故障是由設計、開發(fā)或制造流程中存在的某種不足引起的，并且通常源于開發(fā)流程中的缺陷。器件錯誤是系統(tǒng)故障，因為它在開發(fā)過程中的設計驗證階段能夠檢測到。例如，設計的汽車具有方形車輪將被視為系統(tǒng)故障，因為汽車使用該形狀的車輪將無法正常行駛。遵循嚴格的開發(fā)流程，以通過不斷改進流程來管理和緩解系統(tǒng)故障，甚至可將這些故障完全消除。
圖 2-1 系統(tǒng)和隨機故障概述相反，隨機硬件故障無法消除，因為所有電子系統(tǒng)最終都會出現故障。因此，解決隨機硬件故障的能力僅限于檢測和盡可能防止它們的發(fā)生。對于汽車類電氣、電子和可編程電子系統(tǒng)，向駕駛員發(fā)出問題警報可降低隨機硬件故障產生的影響。
表 2-1 和表 2-2 根據 ISO 26262 和 IEC 61508 的要求，分別列出了與每個 ASIL 或 SIL 值關聯的隨機硬件故障指標的允許值。
表 2-1 基于 ISO 26262-5 的硬件故障指標
| ASIL 電平 | SPFM | LFM | PMHF（以 FIT 為單位；時基故障） |
|---|---|---|---|
| ASIL B | ≥90% | ≥60% | ≤100FIT |
| ASIL C | ≥97% | ≥80% | ≤100FIT |
| ASIL D | ≥99% | ≥90% | ≤10FIT |
表 2-2 基于 IEC 61508-3 的硬件故障指標
| SIL 電平 | SFF | PFH（以 FIT 為單位；時基故障） |
|---|---|---|
| SIL 2 | ≥90% | ≤1000FIT |
| SIL 3 | ≥99% | ≤10FIT |
在計算隨機硬件指標時，IEC 61508 和 ISO 26262 都排除了系統(tǒng)故障。因此，BFR 僅適用于失效模式分布和隨機硬件指標的計算。