功能安全关注系统发生故障时如何避免不可接受的风险。在位置反馈里,需要说明哪些故障会被发现、多久发现、由谁处理,以及系统怎样进入规定状态。
看证据和适用范围
冗余通道、CRC和自检各覆盖特定问题,单独一项功能不能代表整个系统达到某个安全等级。阅读产品材料时,应查对应安全手册、使用假设、诊断与集成要求,并保留器件级与系统级的区别。
本专题讨论安全机制与工程边界;具体项目按适用标准和正式安全设计流程开展。
两路一致也可能一起偏
用一个反例就能看出双路互比的边界:若共享因素让两路角度都增加同一个偏移δ,两路相减后δ被消掉,差值仍正常。通道数量和物理独立性因此需要分别说明。
工程验证应区分单路故障与共同原因,记录发现时间、系统反应和恢复条件。角度差超限也不能自动指定哪一路正确;还需依照设计使用状态信息、其他观测与预先定义的处置规则。本段是诊断思路,不构成任何产品安全等级声明。