适用于高级驾驶辅助系统的雷达和功能安全技术

数据复制领域的主要优势是MCU的功能，可检测较频繁发生的软错误等单点故障，不仅检测内核中的，也检测关键的子模块中的错误。

为内核、存储器、交叉开关、通信模块和外设提供内置自检(BIST)机制。此外，该器件进行了优化，可防止时钟或电压电源问题诱发的共因失效。MCU提供检测时钟偏差的硬件模块以及主电压的硬件监控，如内部核心电压和闪存电源电压。

双核锁步MCU在软件级和系统级中不会减少实施安全措施的需求，如非常独立地监控软件路径计算的输出值。然而，在更高集成度的其他方面，这些MCU不会提供关注点分离来进行验证。在基于多个单核MCU的解决方案中，检测和控制随机硬件故障的能力很大程度上取决于软件。

双核锁步MCU可以在独立于软件的硬件级上验证和确认计算基础架构的关键功能安全的有关属性，因为计算基础架构以集成形式提供，它也代表一个集成的安全机制。这是软硬件协同设计过程内一个显著好处。此外，关注点分离有利于快速定位问题。如果触发了监控双核锁步的安全机制，那么原因可能归结为硬件级的随机硬件故障，同时如果触发了软件监控，则原因可能归结为系统级故障或软件中的系统性故障。

图6：双核锁步MCU结构图

双核锁步MCU方法提供了一个潜在的可用性优势。 在现代MCU中，内核面积越来越小，远低于整个MCU的5%，而MCU作为一个整体，通常分配到随机硬件故障的概率指标(PMHF)约为1%。因此，内核占比起初约为该区域的0.05%。但是，必须要确保内核的正确运行，才能在软件中实施前向恢复技术，才能解决影响PMHF的其余99.95%的因素，保证系统的可用性。此外，双核锁步MCU提供适当的基础设施来实施多个充分独立的通道。