В статье автор рассматривает некоторые аспекты, на которые разработчикам следует обратить внимание при выборе микроконтроллера для применений, отвечающих высоким требованиям надежности и безопасности.
По роду своей профессиональной деятельности в дистрибьюторской компании ООО «Элтех» автору приходится обсуждать проблемы разработки устройств со многими отечественными производителями электроники. В ходе этих обсуждений выясняется, что российские разработчики используют для решения своих задач микроконтроллеры всех производителей, представленных на электронном рынке. Для некоторых производителей вполне подходят микроконтроллеры так называемого «коммерческого» исполнения. Но есть производители, для которых одним из важнейших критериев выбора электронного компонента является его надежность. Прежде всего, это специалисты, работающие в области производства медицинской техники, лифтового оборудования, автомобильной электроники.
Эксперимент
В 2006 году в нашу фирму обратился Михаил Черепанов — разработчик компании «Свей» («Свей» — российский производитель промышленной электроники). Вот текст его письма:
«История началась с того, что от заказчиков поступили жалобы на то, что наши цифровые преобразователи (построенные на MSP430F148IPM) периодически «зависают» и не отвечают на запросы до тех пор, пока не будут перезагружены путем снятия и повторной подачи напряжения питания.
Были предположения, что «зависание» происходит из-за наличия импульсных помех (на электрических подстанциях это обычное явление). Чтобы воспроизвести ситуацию, я изготовил генератор помех (рис. 1).
В результате испытаний наши преобразователи были доработаны следующим образом:
1) Вместо кварцевого резонатора установлен кварцевый генератор.
2) Установлен внешний сторожевой таймер, потому что в MSP430F148 он работает от того же кварца и так же оказывается неэффективным.
После чего сбои больше не происходили.
Позже наша продукция успешно прошла испытания (для изделий, подлежащих обязательному декларированию соответствия) на ЭМС по:
- ГОСТ Р 51317.4.2.
- ГОСТ Р 51317.4.3.
- ГОСТ Р 51317.4.4.
- ГОСТ Р 51317.4.11.
Для себя я определил минимальные требования для используемого микроконтроллера:
1) Испытания генератором помех.
2) Если используется внутренний сторожевой таймер, то он должен работать сразу после включения микроконтроллера и тактироваться собственным генератором.
3) Документация должна быть «дружественная», с примерами конфигурирования периферии.
4) Наличие доступных отладочных средств (в районе $200).
5) Если требуется USB, Ethernet, TCP, то должна быть соответствующая готовая библиотека, а лучше RTOS с поддержкой оных».
Итак, наш клиент просил помочь подобрать ему микроконтроллер, устойчивый к сильным электромагнитным полям. Мы предложили устройства NEC, зная, что эти микроконтроллеры находят широкое применение в автоэлектронике, где электромагнитная обстановка очень сложная.
Было представлено несколько оценочных комплектов. Тогда заказчик сказал, что он хочет проверить их искровым генератором. Честно говоря, мы немного волновались, как пройдут эти испытания, однако такие условия вполне соответствуют реальным автомобильным ситуациям, когда происходит пробой высоковольтного провода. При этом электроника должна продолжать исправно работать.
Данный метод проверки был достаточно грубым, ведь оценочные комплекты не предназначены для таких испытаний. Мы понимали, что в этом эксперименте есть известный риск, и, возможно, наши «оценочники» даже могут выйти из строя после подобного испытания. Но, имея достаточный опыт работы с этими устройствами и учитывая опыт наших заказчиков, мы решили, что они выполнены надлежащим образом и будут работать так, как положено.
Мы предоставили два оценочных комплекта:
- Low Pin Count – Do it!, построенный на основе 8-разрядного UPD78F9222;
- EB-V850ES/HG2-EE, построенный на основе 32-разрядного UPD70F3707.
Искровой разряд производился в непосредственной близости с оценочными комплектами.
Схематично процесс тестирования изображен на рис. 2.
Оба оценочных комплекта работали без сбоев, даже когда искра приближалась на расстояние порядка 5 см. Заказчик сообщил, что подобным образом он проверил более 10 различных оценочных комплектов. Мы попросили его предоставить результаты этих экспериментов. Далее они будут приведены без комментариев, «как есть».
Через некоторое время заказчик провел ещё один, можно сказать, более «варварский» эксперимент. Но его результаты также интересны. Он рукой касался выводов работающего кварцевого генератора. В таких условиях из всех перечисленных микроконтроллеров, тактируемых от внешнего генератора, работал лишь один — uPD70F3707 (NEC). Но, справедливости ради, следует заметить, что при прикосновении демонстрационная программа заметно замедляла скорость своего выполнения. Причина такого «поведения» микроконтроллера uPD70F3707 будет объяснена далее.
Давайте попытаемся понять, благодаря чему семейство V850ES/HG2 (к которому принадлежит микроконтроллер uPD70F3707) оказалось столь «живучим». Если внимательно рассмотреть некоторые периферийные узлы, то все постепенно становится на свои места.
Сторожевой таймер и тактовые генераторы
Проблемы, с которыми столкнулся наш клиент, были вызваны тем, что при воздействии сильных электромагнитных помех возможен срыв генерации кварцевого генератора, а потому что в микроконтроллере MSP430F148 сторожевой таймер тактируется от того же самого опорного генератора, то при остановленном опорном генераторе сторожевой таймер уже не может «разбудить» микроконтроллер [1]. Для того чтобы предотвратить эту ситуацию, во всех микроконтроллерах NEC сторожевой таймер тактируется от отдельного внутреннего кольцевого генератора. Кольцевой генератор представляет собой нечетное число инверторов, соединенных в кольцо так, что выход одного инвертора идет на вход следующего. Срыв генерации кольцевого генератора практически невозможен. Следует отметить, что во всех микроконтроллерах семейства V850 от NEC запуск процессорного ядра происходит от дополнительного встроенного кольцевого генератора, и лишь убедившись в том, что кварцевый генератор запустился, вы можете переключить тактирование на «кварц».
Монитор тактовой частоты (Clock Monitor)
Монитор тактовой частоты следит за наличием генерации тактового генератора, использующего внешний кварцевый резонатор. В случае если генерация пропадает, генерируется внутренний сигнал сброса RESCLM и устанавливается флаг RESF.CLMRF [2]. После выхода из режима сброса микроконтроллер анализирует этот флаг и «понимает», что возникли проблемы с внешним тактовым генератором, после чего ядро запускается от одного из внутренних тактовых генераторов. В зависимости от семейства может быть 1 или 2 генератора, однако их частота, как правило, всегда меньше, чем частота генератора, использующего внешний резонатор.
Именно поэтому после прикосновения пальцем микроконтроллер uPD70F3707 продолжал работать, но уже значительно «медленнее», что и констатировал Михаил Черепанов из компании «Свей».
Интересно, что в той или иной степени это устройство реализовано и в других микроконтроллерах. Но, если используемый тактовый генератор задается при программировании FLASH и не может быть изменен программно, то сценарий запуска от альтернативного внутреннего генератора, описанный выше, реализовать уже невозможно.
Кроме семейства V850ES/Hx2, этот узел имеют также семейства, специально разработанные для приложений управления электродвигателями (V850E/IA3, IA4, IF3, IG3; V850ES/IK1, IE2), для автомобильных приборных панелей (V850E/Dx3), для бортовой электроники с CAN-интерфейсом (V850ES/Sx2, Sx2-H, Sx3, Fx2, Fx3, Fx3-L), а также V850ES/Kx1+, Jx2, Jx3, Jx3-L, Hx2 и Hx3.
Следует отметить, что в некоторых других микроконтроллерах (как правило, в 8- и 16-разрядных) инженеры NEC вместо монитора тактовой частоты используют оконный сторожевой таймер. Он имеет совершенно иной принцип работы, однако это периферийное устройство можно использовать с той же целью, что и монитор тактовой частоты, то есть он может отслеживать факт исчезновения тактовых импульсов «внешнего» опорного генератора и позволяет микроконтроллеру переключиться на внутренний генератор.
Разделение шин питания
Все 32-разрядные микроконтроллеры NEC, упоминавшиеся ранее, и многие 8-разрядные имеют раздельные шины питания для внутренних периферийных устройств, процессорного ядра и цепей портов ввода/вывода. На рис. 3, 4 схематично показано такое разделение.
При правильной развязке шины питания ядра и портов ввода/вывода помехи, наведенные на портах ввода/вывода, не попадают в цепи питания периферийных устройств и ядра и повышают электромагнитную устойчивость (EMS).
Так, например, в оба списка (табл. 1, 2) попали микроконтроллеры с ядром АРМ.
Таблица 1. Оценочные комплекты при проверке работали без сбоев
Название
Описание
uPD78F9222
оценочный комплект Low Pin Count – Do it!, 2-слойная плата, проверена с кварцем и внешним генератором от NEC Electronics
uPD70F3707
оценочный комплект EB-V850ES/HG2-EE от NEC Electronics
TMS320F2806
2-слойная плата, с внешним генератором
ADUC7026BSTZ62
макетная плата, с кварцем
ATMEGA32-16PU
навесной монтаж на ножках микросхемы, с кварцем
AT89C51-24PI
2-слойная плата, с кварцем
Z8F2421AN020EC
2-слойная плата, с кварцем
EZ80F91AZ050SC
отладочный комплект eZ80F910200ZCO, 4-слойная плата, с кварцем
MC56F8322VFB60
отладочный комплект MC56F8300DSK, 2-слойная плата, видимо, с внутренним RC-генератором
MC9S12NE64
отладочный комплект DEMO9S12NE64
CY8C21x34
Cypress; отладочный набор CY3212 – CapSense, 2-слойная плата, внутренний RC-генератор
Таблица 2. Оценочные комплекты, которые при проверке имели сбои тестовой программы
Название
Описание
C8051F064
Silicon Labs; 2-слойная плата, работа от кварца
MSP430F148IPM
2-слойная плата, с кварцем 8 МГц
LPC2129
отладочная плата
LPC2148FBD64
2-слойная плата, с внешним генератором
LPC2148
отладочный комплект от Olimex, на 2-слойной плате, с кварцем
TMS470R1A256
KickStart Development Board от IAR на TMS470R1A256, c кварцем
AT91SAM7S128
отладочный комплект от Olimex
Без сбоев работали микроконтроллеры ADUC7026BSTZ62, в то время как в «черный список» попали микроконтроллеры с ядром АРМ от NXP (LPC2148). Если исследовать цепи питания ядра, периферийных устройств и портов ввода/вывода, можно отметить, что микроконтроллер от Analog Devices, также «устоявший» против искры [3], имеет структуру питания, аналогичную V850ES/Hx2 от NEC. A именно развязанные шины питания ядра и портов ввода/вывода (рис. 5, 6).
Инженеры NXP при создании LPC2148FBD64 [4] ограничились лишь разделением аналоговых и цифровых цепей питания (рис. 7).
Даже в микроконтроллерах, анонсированных как предназначенные для автомобильного применения, таких как AT90CAN32/64/128; ATmega164P/324P/644P и ATmega32M1/64M1/32C1/64C1, разделение шин питания портов ввода/вывода и шин питания ядра не предусмотрено. В результате возрастает возможность отказа из-за помех, наведенных по цепям ввода/вывода в ответственных применениях.
Микроконтроллер MSP430F148, который был использован в разработке, описанной Михаилом, также не имеет разделения шин питания ядра и портов ввода/вывода.
Можно также вспомнить ещё одного очень популярного производителя микросхем — компанию Microchip. Исследования с микроконтроллерами данного производителя не проводились, однако, если посмотреть на них с точки зрения разделения шин питания, то в определенном смысле концепция развязки портов ввода/вывода и периферийных устройств реализована в семействе PIC24FJ64GA/128GA/256GA. На рис. 8 видно, что цепи питания ядра VDDCORE и портов ввода/вывода VDD разделены. Но общий провод VSS остался гальванически не развязанным для этих 2-х цепей питания. По предварительным оценкам, помехозащищенность этих микроконтроллеров будет ниже, чем у ADUC7026 от ADI или V850 от NEC.
Тактовый генератор с расширенным спектром (SSCG)
Следует обратить внимание и на возможность использования тактового генератора с расширенным спектром. Такой генератор имеет частотно-модулированные колебания. «Пик» АЧХ, характерный для генератора гармонических колебаний, под воздействием частотной модуляции «размазывается» и превращается в «полку». Глубину и период частотной модуляции сигнала генератора SSCG можно изменять. Таким генератором наделены микроконтроллеры семейств V850E/ME2, Dx3, V850ES/Hx3, Fx3, V850E2/ME3 от NEC. Его применение позволяет уменьшить более чем на 10 дБ электромагнитную эмиссию (EME), излучаемую генератором, и, следовательно, уменьшить чувствительность к внешним электромагнитным помехам (EMS) на частотах работы тактового генератора (рис. 9).
Применение цепи ФАПЧ
Ещё одним способом уменьшения EMS является применение синтезатора частоты на основе петли ФАПЧ (PLL). На рис. 10 видно, что паразитные высокочастотные сигналы, наведенные на выводах кварцевого резонатора, фильтруются при прохождении через ФНЧ петли ФАПЧ. На рис. 11 приведены данные, позволяющие оценить, насколько улучшается EMS микроконтроллера при использовании ФАПЧ.
Напряжение питания
Можно показать, что чем выше напряжение питания, тем выше помехоустойчивость микропроцессорной схемы. Верно и то, что чем меньше напряжение питания, тем меньше микроконтроллер будет «шуметь». Так, LPC2129 [5] от NXP и AT91SAM7S128 [6] от Atmel, попавшие в «черный список», имеют необходимую развязку шины питания ядра и шин питания портов ввода/вывода. Но слишком малое напряжение питания ядра (1,8 В) отрицательно сказывается на помехоустойчивости этого микроконтроллера.
Иногда бывает необходимо «связать» 3- и 5-вольтовую логику. При этом очень кстати может оказаться толерантность портов ввода/вывода к различным уровням логических сигналов, то есть возможность поддержки микроконтроллером различных напряжений портов ввода/вывода при неизменном напряжении питания ядра микроконтроллера и периферийных устройств [7] (рис. 12).
Поддержка фирмы, изготовителя микросхем, может включать такие ресурсы, как рекомендации по трассировке печатной платы, анализ производителем микросхем участка печатной платы, связанной с трассировкой микроконтроллера, и дополнительных компонентов с предложениями по улучшению электромагнитной совместимости (EMC) (рис. 13), материалы по электромагнитному излучению (EME) микроконтроллеров [8] (предоставляются после запроса у дистрибьютора). На рис. 14 представлена лаборатория NEC по проведению исследований на EMC [8]. Ее особенность в том, что она должна находиться высоко в горах, вдали от источников электромагнитного излучения.
Поддержка дистрибьютора включает предоставление образцов и оценочных комплектов для тестирования, техническую поддержку и другой сервис. В некоторых случаях, как было показано выше, дистрибьютор идет на риск, чтобы проект начал развиваться. Более «плотная» работа с дистрибьютором, как правило, всегда бывает выгодна конечному разработчику и производителю.
В таблице 3 приведены данные некоторых семейств микроконтроллеров NEC, рекомендованных для применения в приложениях с повышенными требованиями к надежности, и некоторые характеристики, позволяющие оценить, насколько надежным может получиться устройство, построенное на этих микроконтроллерах.
Таблица 3. Параметры, влияющие на надежность некоторых семейств микроконтроллеров NEC Electronics
Семейство
Кол-во каналов CAN
Производительность (тактовая частота), макс.
Рабочее напряжение питания, В
Разделение шин питания ядра/
тактового генератора,
портов ВВ
Автомобильное исполнение
A: –40.. 85 °C
A1: –40…110 °C
A2: –40…125 °C
ФАПЧ (PLL)
SSCG
Монитор тактовой частоты
Оконный сторожевой таймер
Независимый генератор для сторожевого таймера
Отчет о EME исследовании микроконтроллера
Рекомендации по трассировке PCB
Анализ производителя микросхем PCB заказчика
Техническая и логистическая поддержка дистрибьютора
78K0/Kx1+
—
10 МГц
2,0–5,5
—
A, A2
—
—
—
—
Есть
Есть
Есть
Есть
Есть
78K0/Kx2
—
20 МГц
2,7–5,5
Есть
A, A2
—
—
—
Есть
Есть
Есть
78K0/Fx2
1
20 МГц
1,8–5,5
Есть
A, A2
—
—
—
Есть
Есть
Есть
V850ES/Fx3
1,2,4,5
95 MIPS (48 МГц)
3,3–.5,5
Есть
A, A1, A2
Есть
Есть
Есть
—
Есть
Есть
V850ES/Fx3-L
1
43 MIPS (20 МГц)
3,3–5,5
Есть
A, A1, A2
Есть
—
Есть
—
Есть
Есть
V850ES/Sx3
1, 2
69 MIPS (32 МГц)
2,8–3,6
Есть
A
Есть
—
Есть
—
Есть
Есть
V850E/Dx3
1,2,3
95 MIPS (48 МГц)
4,0–5,5
Есть
A
Есть
Есть
Есть
—
Есть
Есть
Заключение
Рассмотрены основные аспекты, связанные с выбором микроконтроллеров для ответственных применений. Испытания, проведенные по довольно «суровой» методике, приведенной в статье, позволяют читателю решить задачу с выбором микроконтроллера для своего применения, с учетом требований к надежности разрабатываемого устройства, а также сервиса, получаемого как при разработке, так и на всех последующих стадиях производства.
В одной из своих новых разработок фирма «Свей» применила 8-разрядный микроконтроллер UPD78F9212GR производства NEC Electronics.
Литература
1. http://focus.ti.com/lit/ds/symlink/msp430f148.pdf
2. http://www.eu.necel.com/_pdf/U17718EJ2V0UD00.PDF
3. http://www.analog.com/static/imported-files/data_sheets/ADUC7019_7020_7021_7022_7024_7025_7026_7027_7028.pdf
4. http://www.nxp.com/acrobat_download/datasheets/LPC2141_42_44_46_48_3.pdf
5. http://www.nxp.com/acrobat_download/datasheets/LPC2109_2119_2129_6.pdf
6. http://www.atmel.com/dyn/resources/prod_documents/doc6175.pdf
7. http://www.eu.necel.com/_pdf/U17830EE1V0UM00.PDF
8. Материалы, предоставляемые NEC Electronics (www.necel.com )по запросу.