"Что позволено Юпитеру", или Почему одни микроконтроллеры надежнее других


В статье автор рассматривает некоторые аспекты, на которые разработчикам следует обратить внимание при выборе микроконтроллера для применений, отвечающих высоким требованиям надежности и безопасности.

По роду своей профессиональной деятельности в дистрибьюторской компании ООО [Элтехk автору приходится обсуждать проблемы разработки устройств со многими отечественными производителями электроники. В ходе этих обсуждений выясняется, что российские разработчики используют для решения своих задач микроконтроллеры всех производителей, представленных на электронном рынке. Для некоторых производителей вполне подходят микроконтроллеры так называемого [коммерческогоk исполнения. Но есть производители, для которых одним из важнейших критериев выбора электронного компонента является его надежность. Прежде всего, это специалисты, работающие в области производства медицинской техники, лифтового оборудования, автомобильной электроники.

Эксперимент

В 2006 году в нашу фирму обратился Михаил ЧерепановP разработчик компании [Свейk ([СвейkP российский производитель промышленной электроники). Вот текст его письма:
[История началась с того, что от заказчиков поступили жалобы на то, что наши цифровые преобразователи (построенные на MSP430F148IPM) периодически [зависаютk и не отвечают на запросы до тех пор, пока не будут перезагружены путем снятия и повторной подачи напряжения питания.
Были предположения, что [зависаниеk происходит из-за наличия импульсных помех (на электрических подстанциях это обычное явление). Чтобы воспроизвести ситуацию, я изготовил генератор помех (рис.P1).

Рис.1. Генератор помех

В результате испытаний наши преобразователи были доработаны следующим образом:
1) Вместо кварцевого резонатора установлен кварцевый генератор.
2) Установлен внешний сторожевой таймер, так как в MSP430F148 он работает от того же кварца и так же оказывается неэффективным.
После чего сбои больше не происходили.
Позже наша продукция успешно прошла испытания (для изделий, подлежащих обязательному декларированию соответствия) на ЭМС по:

Для себя я определил минимальные требования для используемого микроконтроллера:
1) Испытания генератором помех.
2) Если используется внутренний сторожевой таймер, то он должен работать сразу после включения микроконтроллера и тактироваться собственным генератором.
3) Документация должна быть [дружественнаяk, с примерами конфигурирования периферии.
4) Наличие доступных отладочных средств (в пределах $200).
5) Если требуется USB, Ethernet, TCP, то должна быть соответствующая готовая библиотека, а лучше RTOS с поддержкой оныхk.

Итак, наш клиент просил помочь подобрать ему микроконтроллер, устойчивый к сильным электромагнитным полям. Мы предложили устройства NEC, зная, что эти микроконтроллеры находят широкое применение в автоэлектронике, где электромагнитная обстановка очень сложная.
Было представлено несколько оценочных комплектов. Тогда заказчик сказал, что он хочет проверить их искровым генератором. Честно говоря, мы немного волновались, как пройдут эти испытания, однако такие условия вполне соответствуют реальным автомобильным ситуациям, когда происходит пробой высоковольтного провода. При этом электроника должна продолжать исправно работать.
Данный метод проверки был достаточно грубым, ведь оценочные комплекты не предназначены для таких испытаний. Мы понимали, что в этом эксперименте есть известный риск, и, возможно, наши [оценочникиk даже могут выйти из строя после подобного испытания. Но, имея достаточный опыт работы с этими устройствами и учитывая опыт наших заказчиков, мы решили, что они выполнены надлежащим образом и будут работать так, как положено.
Мы предоставили два оценочных комплекта:

Искровой разряд производился в непосредственной близости с оценочными комплектами.
Схематично процесс тестирования изображен на рис.P2.

Рис.2. Тестирование оценочной  платы искровым генератором

Оба оценочных комплекта работали без сбоев, даже когда искра приближалась на расстояние порядка 5Pсм. Заказчик сообщил, что подобным образом он проверил более 10Pразличных оценочных комплектов. Мы попросили его предоставить результаты этих экспериментов. Далее они будут приведены без комментариев, [как естьk.
Через некоторое время заказчик провел еще один, можно сказать, более [варварскийk эксперимент. Однако его результаты также интересны. Он рукой касался выводов работающего кварцевого генератора. ВPтаких условиях из всех перечисленных микроконтроллеров, тактируемых от внешнего генератора, работал только одинP uPD70F3707 (NEC). Однако, справедливости ради, следует заметить, что при прикосновении демонстрационная программа заметно замедляла скорость своего выполнения. Причина такого [поведенияk микроконтроллера uPD70F3707 будет объяснена далее.
Давайте попытаемся понять, благодаря чему семейство V850ES/HG2 (кPкоторому принадлежит микроконтроллер uPD70F3707) оказалось столь [живучимk. Если внимательно рассмотреть некоторые периферийные узлы, то все постепенно становится на свои места.

Сторожевой таймер и тактовые генераторы

Проблемы, с которыми столкнулся наш клиент, были вызваны тем, что при воздействии сильных электромагнитных помех возможен срыв генерации кварцевого генератора, а так как в микроконтроллере MSP430F148 сторожевой таймер тактируется от того же самого опорного генератора, то при остановленном опорном генераторе сторожевой таймер уже не может [разбудитьk микроконтроллерP[1]. Для того чтобы предотвратить эту ситуацию, во всех микроконтроллерах NEC сторожевой таймер тактируется от отдельного внутреннего кольцевого генератора. Кольцевой генератор представляет собой нечетное число инверторов, соединенных в кольцо так, что выход одного инвертора идет на вход следующего. Срыв генерации кольцевого генератора практически невозможен. Следует отметить, что во всех микроконтроллерах семейства V850 от NEC запуск процессорного ядра происходит от дополнительного встроенного кольцевого генератора, и только убедившись в том, что кварцевый генератор запустился, вы можете переключить тактирование на [кварцk.

Монитор тактовой частоты (Clock Monitor)

Монитор тактовой частоты следит за наличием генерации тактового генератора, использующего внешний кварцевый резонатор. ВPслучае если генерация пропадает, генерируется внутренний сигнал сброса RESCLM и устанавливается флаг RESF.CLMRFP[2]. После выхода из режима сброса микроконтроллер анализирует этот флаг и [понимаетk, что возникли проблемы с внешним тактовым генератором, после чего ядро запускается от одного из внутренних тактовых генераторов. ВPзависимости от семейства может быть 1 или 2Pгенератора, однако их частота, как правило, всегда меньше, чем частота генератора, использующего внешний резонатор.
Именно поэтому после прикосновения пальцем микроконтроллер uPD70F3707 продолжал работать, но уже значительно [медленнееk, что и констатировал Михаил Черепанов из компании [Свейk.
Интересно, что в той или иной степени это устройство реализовано и в других микроконтроллерах. Однако, если используемый тактовый генератор задается при программировании FLASH и не может быть изменен программно, то сценарий запуска от альтернативного внутреннего генератора, описанный выше, реализовать уже невозможно.
Кроме семейства V850ES/Hx2, этот узел имеют также семейства, специально разработанные для приложений управления электродвигателями (V850E/IA3, IA4, IF3, IG3; V850ES/IK1, IE2), для автомобильных приборных панелей (V850E/Dx3), для бортовой электроники с CAN-интерфейсом (V850ES/Sx2, Sx2-H, Sx3, Fx2, Fx3, Fx3-L), а также V850ES/Kx1+, Jx2, Jx3, Jx3-L, Hx2 и Hx3.
Следует отметить, что в некоторых других микроконтроллерах (как правило, в 8- и 16-разрядных) инженеры NEC вместо монитора тактовой частоты используют оконный сторожевой таймер. Он имеет совершенно иной принцип работы, однако это периферийное устройство можно использовать с той же целью, что и монитор тактовой частоты, то есть он может отслеживать факт исчезновения тактовых импульсов [внешнегоk опорного генератора и позволяет микроконтроллеру переключиться на внутренний генератор.

Разделение шин питания

Все 32-разрядные микроконтроллеры NEC, упоминавшиеся ранее, и многие 8-разрядные имеют раздельные шины питания для внутренних периферийных устройств, процессорного ядра и цепей портов ввода/вывода. На рис.P3,P4 схематично показано такое разделение.

Рис.3. Разделение цепей  питания микроконтроллеров NEC семейства V850

Рис.4. Раздельные выводы для  питания ядра, портов ввода/вывода и аналоговой части микроконтроллера семейства  V850ES/Hx2

При правильной развязке шины питания ядра и портов ввода/вывода помехи, наведенные на портах ввода/вывода, не попадают в цепи питания периферийных устройств и ядра и повышают электромагнитную устойчивость (EMS).
Так, например, в оба списка (табл.P1,P2) попали микроконтроллеры с ядром АРМ.

Таблица 1. Оценочные комплекты при проверке работали без сбоев


Название

Описание

uPD78F9222

оценочный комплект Low Pin Count Do it!, 2-слойная плата, проверена с кварцем и внешним генератором от NEC Electronics

uPD70F3707

оценочный комплект EB-V850ES/HG2-EE от NEC Electronics

TMS320F2806

2-слойная плата, с внешним генератором

ADUC7026BSTZ62

макетная плата, с кварцем

ATMEGA32-16PU

навесной монтаж на ножках микросхемы, с кварцем

AT89C51-24PI

2-слойная плата, с кварцем

Z8F2421AN020EC

2-слойная плата, с кварцем

EZ80F91AZ050SC

отладочный комплект eZ80F910200ZCO, 4-слойная плата, с кварцем

MC56F8322VFB60

отладочный комплект MC56F8300DSK, 2-слойная плата, видимо, с внутренним RC-генератором

MC9S12NE64

отладочный комплект DEMO9S12NE64

CY8C21x34

Cypress; отладочный набор CY3212 CapSense, 2-слойная плата, внутренний RC-генератор

Таблица 2. Оценочные комплекты, которые при проверке имели сбои тестовой программы


Название

Описание

C8051F064

Silicon Labs; 2-слойная плата, работа от кварца

MSP430F148IPM

2-слойная плата, с кварцем 8 МГц

LPC2129

отладочная плата

LPC2148FBD64

2-слойная плата, с внешним генератором

LPC2148

отладочный комплект от Olimex, на 2-слойной плате, с кварцем

TMS470R1A256

KickStart Development Board от IAR на TMS470R1A256, c кварцем

AT91SAM7S128

отладочный комплект от Olimex

Без сбоев работали микроконтроллеры ADUC7026BSTZ62, в то время как в [черный списокk попали микроконтроллеры с ядром АРМ от NXP (LPC2148). Если исследовать цепи питания ядра, периферийных устройств и портов ввода/вывода, можно отметить, что микроконтроллер от Analog Devices, также [устоявшийk против искрыP[3], имеет структуру питания, аналогичную V850ES/Hx2 от NEC. APименно развязанные шины питания ядра и портов ввода/вывода (рис.P5,P6).

Рис.5. Шины питания портов  ввода/вывода микроконтроллера ADuC702

Рис.6. Шины питания ядра  микроконтроллера ADuC7026

Инженеры NXP при создании LPC2148FBD64 [4] ограничились только разделением аналоговых и цифровых цепей питания (рис.P7).

Рис.7. У микроконтроллера  LPC2148FBD нет [развязкиk питания между ядром и портами ввода/вывода

Даже в микроконтроллерах, анонсированных как предназначенные для автомобильного применения, таких как AT90CAN32/64/128; ATmega164P/324P/644P и ATmega32M1/64M1/32C1/64C1, разделение шин питания портов ввода/вывода и шин питания ядра не предусмотрено. ВPрезультате возрастает возможность отказа из-за помех, наведенных по цепям ввода/вывода в ответственных применениях.
Микроконтроллер MSP430F148, который был использован в разработке, описанной Михаилом, также не имеет разделения шин питания ядра и портов ввода/вывода.
Можно также вспомнить еще одного очень популярного производителя микросхемP компанию Microchip. Исследования с микроконтроллерами данного производителя не проводились, однако, если посмотреть на них с точки зрения разделения шин питания, то в определенном смысле концепция развязки портов ввода/вывода и периферийных устройств реализована в семействе PIC24FJ64GA/128GA/256GA. На рис.P8 видно, что цепи питания ядра VDDCORE и портов ввода/вывода VDD разделены. Однако общий провод VSS остался гальванически не развязанным для этих двух цепей питания. По предварительным оценкам, помехозащищенность этих микроконтроллеров будет ниже, чем у ADUC7026 от ADI или V850 от NEC.

Рис.8. Цепи питания ядра и портов  ввода/вывода у микроконтроллера PIC24FJ64GA не имеют развязки по общему проводу

Тактовый генератор с расширенным спектром (SSCG)

Следует обратить внимание и на возможность использования тактового генератора с расширенным спектром. Такой генератор имеет частотно-модулированные колебания. [Пикk АЧХ, характерный для генератора гармонических колебаний, под воздействием частотной модуляции [размазываетсяk и превращается в [полкуk. Глубину и период частотной модуляции сигнала генератора SSCG можно изменять. Таким генератором наделены микроконтроллеры семейств V850E/ME2, Dx3, V850ES/Hx3, Fx3, V850E2/ME3 от NEC. Его применение позволяет уменьшить более чем на 10PдБ электромагнитную эмиссию (EME), излучаемую генератором, и, следовательно, уменьшить чувствительность к внешним электромагнитным помехам (EMS) на частотах работы тактового генератора (рис.P9).

Рис.9. а)Гармонический  сигнал; б)сигнал SSCG

Применение цепи ФАПЧ

Еще одним способом уменьшения EMS является применение синтезатора частоты на основе петли ФАПЧ (PLL). На рис.P10 видно, что паразитные высокочастотные сигналы, наведенные на выводах кварцевого резонатора, фильтруются при прохождении через ФНЧ петли ФАПЧ. На рис.P11 приведены данные, позволяющие оценить, насколько улучшается EMS микроконтроллера при использовании ФАПЧ.

Рис.10. При использовании ФАПЧ  фильтруются ВЧ-помехи

Рис.11. Повышение устойчивости  к помехам при применении ФАПЧ

Напряжение питания

Можно показать, что чем выше напряжение питания, тем выше помехоустойчивость микропроцессорной схемы. Верно и то, что чем меньше напряжение питания, тем меньше микроконтроллер будет [шуметьk. Так, LPC2129 [5] от NXP и AT91SAM7S128 [6] от Atmel, попавшие в [черный списокk, имеют необходимую развязку шины питания ядра и шин питания портов ввода/вывода. Однако слишком малое напряжение питания ядра (1,8PВ) отрицательно сказывается на помехоустойчивости этого микроконтроллера.
Иногда бывает необходимо [связатьk 3- и 5-вольтовую логику. При этом очень кстати может оказаться толерантность портов ввода/вывода к различным уровням логических сигналов, то есть возможность поддержки микроконтроллером различных напряжений портов ввода/вывода при неизменном напряжении питания ядра микроконтроллера и периферийных устройств [7] (рис.P12).

Рис.12. Структура питания  микроконтроллеров семейства V850ES/Fx2

Поддержка фирмы, изготовителя микросхем, может включать такие ресурсы, как рекомендации по трассировке печатной платы, анализ производителем микросхем участка печатной платы, связанной с трассировкой микроконтроллера, и дополнительных компонентов с предложениями по улучшению электромагнитной совместимости (EMC) (рис.P13), материалы по электромагнитному излучению (EME) микроконтроллеров [8] (предоставляются после запроса у дистрибьютора). На рис.P14 представлена лаборатория NEC по проведению исследований на EMCP[8]. Ее особенность в том, что она должна находиться высоко в горах, вдали от источников электромагнитного излучения.

Рис.13. Через дистрибьютора можно  запросить рекомендации по улучшению EMC для вашего дизайна печатной платы

Рис.14. Лаборатория NEC  Electronics по проведению исследования EMC

Поддержка дистрибьютора включает предоставление образцов и оценочных комплектов для тестирования, техническую поддержку и другой сервис. ВPнекоторых случаях, как было показано выше, дистрибьютор идет на риск, чтобы проект начал развиваться. Более [плотнаяk работа с дистрибьютором, как правило, всегда бывает выгодна конечному разработчику и производителю.
В таблицеP3 приведены данные некоторых семейств микроконтроллеров NEC, рекомендованных для применения в приложениях с повышенными требованиями к надежности, и некоторые характеристики, позволяющие оценить, насколько надежным может получиться устройство, построенное на этих микроконтроллерах.

Таблица 3. Параметры, влияющие на надежность некоторых семейств микроконтроллеров NEC Electronics


Семейство

Кол-во каналов CAN

Производительность (тактовая частота), макс.

Рабочее напряжение питания, В

Разделение шин питания ядра/
тактового генератора,
портов ВВ

Автомобильное исполнение
A: 40.. 85P`C
A1: 40110P`C
A2: 40125P`C

ФАПЧ (PLL)

SSCG

Монитор тактовой частоты

Оконный сторожевой таймер

Независимый генератор для сторожевого таймера

Отчет о EME исследовании микроконтроллера

Рекомендации по трассировке PCB

Анализ производителя микросхем PCB заказчика

Техническая и логистическая поддержка дистрибьютора

78K0/Kx1+

-

10 МГц

2,05,5

-

A, A2

-

-

-

-

Есть

Есть

Есть

Есть

Есть

78K0/Kx2

-

20 МГц

2,75,5

Есть

A, A2

-

-

-

Есть

Есть

Есть

78K0/Fx2

1

20 МГц

1,85,5

Есть

A, A2

-

-

-

Есть

Есть

Есть

V850ES/Fx3

1,2,4,5

95 MIPS (48PМГц)

3,3.5,5

Есть

A, A1, A2

Есть

Есть

Есть

-

Есть

Есть

V850ES/Fx3-L

1

43 MIPS (20PМГц)

3,35,5

Есть

A, A1, A2

Есть

-

Есть

-

Есть

Есть

V850ES/Sx3

1, 2

69 MIPS (32PМГц)

2,83,6

Есть

A

Есть

-

Есть

-

Есть

Есть

V850E/Dx3

1,2,3

95 MIPS (48PМГц)

4,05,5

Есть

A

Есть

Есть

Есть

-

Есть

Есть

Заключение

Рассмотрены основные аспекты, связанные с выбором микроконтроллеров для ответственных применений. Испытания, проведенные по довольно [суровойk методике, приведенной в статье, позволяют читателю решить задачу с выбором микроконтроллера для своего применения, с учетом требований к надежности разрабатываемого устройства, а также сервиса, получаемого как при разработке, так и на всех последующих стадиях производства.
В одной из своих новых разработок фирма [Свейk применила 8-разрядный микроконтроллер UPD78F9212GR производства NEC Electronics.

Литература

1.PPPhttp://focus.ti.com/lit/ds/symlink/msp430f148.pdf
2.PPPhttp://www.eu.necel.com/_pdf/U17718EJ2V0UD00.PDF
3.PPPhttp://www.analog.com/static/imported-files/data_sheets/ADUC7019_7020_7021_7022_7024_7025_7026_7027_7028.pdf
4.PPPhttp://www.nxp.com/acrobat_download/datasheets/LPC2141_42_44_46_48_3.pdf
5.PPPhttp://www.nxp.com/acrobat_download/datasheets/LPC2109_2119_2129_6.pdf
6.PPPhttp://www.atmel.com/dyn/resources/prod_documents/doc6175.pdf
7.PPPhttp://www.eu.necel.com/_pdf/U17830EE1V0UM00.PDF
8.PPPМатериалы, предоставляемые NEC Electronics (www.necel.com )по запросу.


Добавил:  Павел (Admin)  [email protected] | 

Автор:  Горюнов Геннадий  Рейтинг@Mail.ru