ГОСТ Р ИСО 26262-5—2014
избыточные содовые биты для контроля достоверности прохождения сигнала между логическим модулем и
оконечным исполнительным механизмом.
D.2.6.3 Многоканальное параллельное выходное устройство
П р и м е ч а н и е — Ссылка на данный механизм/меру приведена в таблице D.7.
Цель. Обнаружить случайные отказы аппаратных средств (константные отказы), отказы, обусловленные
внешними воздействиями, временные отказы, отказы адресации, постепенные отказы и кратковременные отказы.
Описание. Это зависимое от потока данных многоканальное параллельное выходное устройство снезависи мыми
выходами для обнаружения случайных аппаратных отказов. Обнаружение отказов осуществляется с
помощью внешних компараторов. При появлении отказа система может быть непосредственно выключена. Это
устройство эффективно только в том случае.если лотокданныхизменяетсяв интерваледиагностических проверок.
D.2.6.4 Средство контроля выходов
П р и м е ч а н и е — Ссылка на данный механизм/меру приведена в таблице D.7.
Цель. Обнаружить отдельные отказы, отказы, обусловленных внешними воздействиями, временные отказы,
отказы адресации, постепенные отказы (для аналоговых сигналов) и кратковременные отказы.
Описание. Это устройство, зависимое от потока данных, сравниваетвыходныеданные снезависимыми вход
ными данными для обеспечения совместимости с областью их допустимых значений (время, диапазон). Обнару
женный отказ не всегда относится к неправильному выходному сигналу. Это устройство эффективно только в том
случае, если лотокданных изменяется в интерваледиагностических проверок.
D.2.6.S Сравнение/голосование входных данных
П р и м е ч а н и е — Ссылки наданный механизм/меру приведены в таблицах 0 .7 и D.11.
Цель. Обнаружить отдельные отказы, отказы, обусловленных внешними воздействиями, временные отказы,
отказов адресации, постепенные отказы (для аналоговых сигналов) и кратковременные отказы.
Описание. Это устройство, зависимое отпотока данных, сравнивает независимые входные данные для обес
печения совместимости собластью ихдопустимых значений (время, диапазон). Реализуемая избыточность может
быть 1из 2,2 из 3 или болеелучшая. Это устройствоэффективнотолько в том случае, если лотокданныхизменяется в
интервале диагностических проверок.
D.2.7 Коммуникационные шины
Главная Цель. Обнаружить отказы, обусловленные искажениями при передаче информации.
D.2.7.1 Однобитовая избыточность аппаратных средств
П р и м е ч а н и е — Ссылки на данный механизм/меру приведены в таблицах 0.8 и D.14.
Цель. Обнаружить каждый отказ нечетного бита, то есть 50 % всех возможных битовых отказов в потоке
данных.
Описание. Коммуникационная шина расширяется на одну линию (бит) и эта дополнительная линия (бит)
используется для обнаружения отказов путем проверки на четность.
D.2.7.2 Многобитовая избыточность аппаратных средств
П р и м е ч а н и е — Ссылки наданный механизм/меру приведены в таблицах D.8 и D.14.
Цель. Обнаружить отказы в процессе передачи по шине и в последовательных каналах связи.
Описание. Шина расширяется на две или более линий (битов)и эти дополнительные линии (биты) использу
ются для обнаружения отказов методом кода Хэмминга.
D.2.7.3 Полная избыточность аппаратных средств
П р и м е ч а н и е — Ссылки наданный механизм/меру приведены в таблицах D.8 и D.14.
Цель. Обнаружить отказы в процессе передачи данных путем сравнения сигналов двух шин
Описвние. Шина дублируется и дополнительные пинии (биты) используются для обнаружения отказов.
Пример — Двойной канал реализации FlexRay: шина дублирована, и дополнительные линии (биты)
используются, чтобы обнаружить отказы.
D.2.7.4 Анализ с использованием тестирующих комбинаций
П р и м е ч а н и е — Ссылка наданный механизм/меру приведена в таблице D.8.
Цель. Обнаружить статические отказы (константные отказы) и перекрестные помехи.
53