為達到 ASIL-B 的系統(tǒng)功能安全級別，可以使用以下 PDN 特性：

• 對電源電壓輸出進行 PMIC 過壓和欠壓監(jiān)控
• 對分立式電源進行過壓和欠壓監(jiān)控
• 使用看門狗監(jiān)控安全處理器
• MCU 錯誤監(jiān)控
• MCU 復位
• I2C 通信
• 驅動外部電路的錯誤指示燈 EN_DRV（可選）
• EN_DRV 引腳的讀回

對于功能安全應用，外部電源 FET 必須以串聯(lián)方式放置在 5V 或 3.3V 電源的輸出和 VCCA 線路之間。FET 前后的電壓由 PMIC 監(jiān)控，PMIC 通過 OVPGDRV 引腳控制 FET。當在輸入電源上檢測到大于 6V 的過壓事件時，F(xiàn)ET 可以快速隔離 PMIC，以保護系統(tǒng)免受損壞。該系統(tǒng)保護涉及來自 FET 的所有電源軌以及 VCCA 線路。從 FET 上游連接的任何電源都不會受過壓事件的影響。在圖 2-1 中，所有電源均在 FET 之后連接，以將過壓保護擴展到所有處理器域和關鍵的分立式元件。唯一的例外是用于 SD 卡和 3.3V USB 的分立式 LDO。

默認情況下會啟用 PMIC 內部過壓和欠壓監(jiān)控以及其各自的監(jiān)控閾值電平，并可在啟動后通過 I2C進行更新。默認情況下會監(jiān)控與處理器直接連接的 PMIC 電源軌。兩個 TPS389006004 電壓監(jiān)控器用于監(jiān)控 PMIC 未提供的電源。將這些電壓監(jiān)控器的中斷信號連接到 PMIC，如節(jié) 2.2中所述。如果不使用 GPIO 和 DDR 保持低功耗模式，則不需要第二個電壓監(jiān)控器 SVS-B。

默認情況下，TPS6594133A 器件上會禁用內部問答看門狗，該看門狗可在上電后啟用。一旦器件處于運行狀態(tài)，就可以通過器件中的 I2C 來配置觸發(fā)條件或問答看門狗設置。默認情況下不啟用 I2C CRC，但必須使用 表 5-1 中描述的 I2C_2 觸發(fā)器來啟用。建議在啟動問答看門狗之前啟用 I2C CRC 并等待至少 2ms。配置和啟動看門狗的步驟詳見 TPS6594-Q1 數(shù)據(jù)表。

TPS6594133A PMIC 的 GPIO_7 配置為 MCU 錯誤信號監(jiān)控器，且必須通過 ESM_MCU_EN 寄存器位來啟用。通過 PMIC nRSTOUT 引腳與處理器的 MCU_PORz 之間的連接來支持 MCU 復位。最后，TPS6594133A 和處理器之間有兩個 I2C 端口。第一個端口用于所有的非看門狗通信（如電壓電平控制），第二個端口允許在獨立的通信通道上進行看門狗監(jiān)控。

可以選擇使用 TPS6594133A PMIC 的 EN_DRV 來指示已檢測到錯誤且系統(tǒng)正在進入安全狀態(tài)。如果系統(tǒng)具有需要由錯誤事件驅動的外部電路，則可以使用該信號。在本 PDN 中，未使用 EN_DRV，但需要時可以使用。