ZHCAFH5 July 2025 TMS570LC4357-SEP
圖 6-2 展示了如何使用兩個 TMS570 MCU 來構建冗余系統。當在主 MCU 器件上檢測到隨機故障時,會“通知”FPGA 出現不安全情況,以切換到冗余 MCU。由于能夠近乎即時地檢測任何故障,該系統可以滿足飛行控制器、推進器、防撞或擴展塢系統等任務關鍵型子系統的非常嚴格的實時安全保護要求。以下示例展示了復雜 SoC 的精心設計的架構和依據功能安全標準進行的嚴格開發如何實現高可靠性,即使對于高度復雜的時間關鍵型應用場景也是如此。
圖 6-2 兩個 TMS570 MCU 構成高彈性實時系統