ISO 13849-1 標(biāo)準(zhǔn)定義了所需診斷覆蓋率和與系統(tǒng)的冗余量相關(guān)的架構(gòu)類別之間的關(guān)系。如前所述，ISO 3691-4 標(biāo)準(zhǔn)要求最低 PLd 安全級別，這可通過使用 IEC 13849-1 標(biāo)準(zhǔn)中定義的 2 類、HFT = 0 或 3 類、HFT=1 架構(gòu)來實(shí)現(xiàn)。此選項(xiàng)會影響系統(tǒng)中所需的冗余量和診斷覆蓋率，如圖 2-2 所示。

I= 輸入，L= 邏輯，O= 輸出，TE= 測試設(shè)備，OTE= 輸出測試設(shè)備，m= 監(jiān)控，c= 比較

圖 2-2 符合 IEC 13849-1 標(biāo)準(zhǔn)的 2 類和 3 類的指定架構(gòu)

如表 2.1 的 2 類、HFT = 0 所示，系統(tǒng)實(shí)現(xiàn)需要較少的冗余，以換取更高的 90% 診斷覆蓋率 (DCavg = 90%)。為滿足所需的 DCavg 要求，需要在定義的時(shí)間間隔內(nèi)執(zhí)行診斷功能，以確保按時(shí)達(dá)到安全狀態(tài)。相反，3 類架構(gòu)需要雙通道設(shè)計(jì)，以換取較低的診斷覆蓋率和更寬松的時(shí)序約束。

對于 AMR，關(guān)鍵的限制因素之一是系統(tǒng)的整體尺寸和重量。因此，更緊湊的 2 類架構(gòu)適用于這些類型的應(yīng)用程序。但是，在優(yōu)先選擇 3 類實(shí)施的情況下，TI 還提供了 C2000? 實(shí)時(shí)微控制器的工業(yè)功能安全 產(chǎn)品概述和有關(guān)如何實(shí)施此類系統(tǒng)的指導(dǎo)。