表 1 - 步骤 1 评估主题 ................................................................................................................................19 表 2 - 步骤 2 评估主题 ................................................................................................................................21 表 3 - 步骤 3 评估主题 ................................................................................................................................22 表 4 - 步骤 4 评估主题 ................................................................................................................................23 表 5 - IP 类别 .............................................................................................................................................28 表 6 - 选举摘要 .............................................................................................................................................39 表 7 - SoC 微控制器使用活动 .............................................................................................................89 表 8 - SOPC 定义期间要定义的组成部分 ................................................................................................93
注意 本文件由美国运输部赞助发布,旨在交流信息。美国政府对其内容或使用不承担任何责任。美国政府不认可产品或制造商。此处出现的贸易或制造商名称仅仅是因为它们被认为对本报告的目标至关重要。本报告中的调查结果和结论均为作者的观点,并不一定代表资助机构的观点。本文件不构成 FAA 政策。有关其使用,请咨询技术文档页面上列出的 FAA 赞助组织。本报告可在联邦航空管理局 William J. Hughes 技术中心的全文技术报告页面:actlibrary.tc.faa.gov 以 Adobe Acrobat 便携式文档格式 (PDF) 获得。
摘要 — 处理商用现货 (COTS) 组件是航空电子系统制造商的日常工作。它们是硬件设计的必要组成部分,但并非按照航空电子共识标准 DO-254 机载电子硬件 (AEH) 设计制造。特别是对于安全关键型 AEH 中使用的复杂 COTS 硬件组件,如微控制器单元 (MCU),必须执行额外的保证活动。所有这些共同构成一个令人信服的信心,即硬件在其预期的操作环境中是安全的。DO-254 的重点是一种称为设计保证 (DA) 的方法。其目的是通过在整个设计生命周期中遵守规定的流程目标来减少设计错误。如果可以证明 COTS 设计流程基于类似的有效设计流程指南以尽量减少设计错误,则可以减少某些 COTS 保证活动的工作量。近年来,半导体制造商发布了符合 ISO 26262 标准的安全 MCU,专用于功能安全的汽车系统的开发。这些产品是航空电子设备意义上的 COTS 组件,但它们也是根据专注于减少设计错误的流程开发的。本文进行了评估,以确定 ISO 26262 是否规定了与 DO-254 类似的 DA 方法,以减少未来航空电子系统的 COTS 保证工作量。索引术语 —AEH、ECMP、COTS、微控制器、SoC、航空电子、认证、DO-254、ISO 26262、COTS 保证
注:1. 数据是在 1 英寸 2 FR-4 板上贴片测试的,铜厚 2OZ 2. 数据是在脉冲下测试的,脉冲宽度≤300μs,占空比≤2% 3. 由设计保证,不受生产影响
注:1. 数据是通过安装在 1 英寸 2 FR-4 板上(2OZ 铜厚)进行测试的 2. 数据是通过安装在建议的最小 FR-4 板上进行测试的 3. 数据是通过脉冲测试的,脉冲宽度≤300μs,占空比≤2% 4. 由设计保证,不受生产影响
自 1997 年投入使用以来,霍尼韦尔的 LASEREF 系列一直是商用航空航天市场领域的标准。LASEREF 系列延续了这一创新传统,在整个航空航天环境中提供超长的使用寿命和稳定的性能,并且设计符合安全关键设计保证等级 A,符合适用的民用 TSO。
自 1997 年投入使用以来,霍尼韦尔的 LASEREF 系列一直是商用航空航天市场领域的标准。LASEREF 系列延续了这一创新传统,在整个航空航天环境中提供超长的使用寿命和稳定的性能,并且设计符合安全关键设计保证等级 A,符合适用的民用 TSO。
在产品中证明安全RTOS®的过程简单明了。所需的只是遵循安全手册中有关如何在应用程序中安装,集成和使用SafeRTOS®的清晰,简洁的说明,并将结果证据提交给您的审计师。此外,使用我们的设计保证包(DAP),不需要重新测试目标硬件,从而减少了工作量。