Руководство по гарантии конструирования бортовой электронной аппаратуры КТ-254 (1015618), страница 21

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 21)

Рассматривая недостатки69испытаний, необходимо обеспечить дополнительную достоверность и очевидность того, чтоиспытания прошли удовлетворительно, и что выполнение новых или предлагаемых контрольныхпримеров может затем выявить ошибки в аппаратуре.3.3.1.1.1. Выбор критериев элементного анализаПрименяемые критерии элементного анализа должны выбираться на индивидуальнойоснове, в зависимости от типа и сложности элемента аппаратуры и определяемыхфункциональных операций элемента. Анализ может продемонстрировать либо, что всепримитивные блоки низкого уровня типа счетчиков, регистраторов, мультиплексоров и фильтров,были адекватно испытаны, либо что все группы соединенных между собой примитивных блоковбыли адекватно испытаны и критерии полноты верификации достигнуты. Критерии анализапроцедур испытаний должны быть получены на основе оценки функциональной работы элементаи его интеграции с другими элементами аппаратуры для этого, в обеспечение выполненияфункции аппаратуры следующего более высокого иерархического уровня.Примечание 1: Например, если элемент - это счетчик по модулю N, используемый каквременная задержка, то в процедурах испытаний может использоваться выборки из классовэквивалентности входных данных для проверки того, что он выполняет счет, когда включен,останавливает счет, когда выключен, считает с нужной частотой и достигает величины N исбрасывает это значение в установленное время.

Нет необходимости показывать, что впроцедурах испытаний проверяются отдельные вентили или триггеры, которые вместеобразуют счетчик.Примером использования соединения примитивных блоков в качестве элемента, можетслужить арифметическое логическое устройство, созданное из таких примитивных блоков какрегистры, сумматоры и логика управления. Это устройство может быть смоделировано, дляпоказа того, что примитивные блоки вместе образуют арифметическое логическое устройство,но процедуры верификации, используемые в элементном анализе должны использовать входныеданные соответствующего класса эквивалентности, чтобы показать, что это устройствовыполняет свои функции.Не требуется определение элементов на уровне конструкции ниже установленногоразработчиком аппаратуры.

Анализ на уровне вентиля может быть пригоден только, есликонструкция недвусмысленно рассматривается как вентили управления в форме комбинационнойлогики или конечного автоматаПримечание 2: Анализ реализации более низкого уровня, чем установленныйразработчиком, например на уровне вентиля или транзистора, не требуется, как как он будетаналогичен анализу ПО на языке ассемблера или на уровне двоичного кода. Эти более низкиеуровни абстракции неявно рассматриваются при выполнении элементного анализаверификационных испытаний выполняемых на аппаратуре или на послекомпановочныхимитаторах успешно оцененных и, если необходимо, квалифицированных как инструментыверификации соответствии с подразделом 11.4.Схемы ASIC или устройства PLD могут содержать соответствующие библиотечныефункции, которые не обеспечивают видимость их внутренней конструкции и, следовательно, немогут быть пригодны анализа, выполняемого вручную. Библиотечные функции могутрассматриваться как элементы COTS в элементном анализе с аспектами аппаратуры COTSопределенными в подазделе 11.2 и подразделе 2.2 Приложения В.

Верификация применениябиблиотечной функции должна показать, что она соответствует своей спецификации или своемуописанию, которые подготовлены изготовителем библиотеки, и что испытания, должнывыполняться в окружении, которое позволяет наблюдать результаты испытаний.Примечание 3: Препятствовать применению библиотек конструкций с целью созданияновых функций не входит в намерение данного документа. Практическое использованиебиблиотек предназначено для минимизации вероятности внесения ошибок в аппаратуру.Для схем ASIC и PLD, синтезированных на основе описания на языке высокого уровня,критерии анализа могут базироваться на представляющем аппаратуру языке описания поведения70высокого уровня.

Однако, поскольку реализации, синтезированные из описаний языка высокогоуровня, могут включать параллельные логические структуры и непоследовательные временныеаспекты, то синтезированные выходные данные должны быть включены в анализ определениязавершенности. Должен также быть оценен и синтезатор.3.3.1.1.2. Выполнение элементного анализаЭлементный анализ должен использовать основанные на требованиях верификационныеиспытания, выполненные в одной или более следующих сред испытаний:1.

Испытания схемы, реализующей функциональный канал, установленной в целевомсборочном уэле.2. Испытания, выполненные на автономном прототипе. Такие испытания типичны для схемASIC и устройств PLD.3. Приемочные испытания в процессе производства.Примечание: Поскольку испытания в процессе производства часто не основываются натребованиях, приемочные испытания готовых изделий могут быть ограничены по своейприменимости в элементном анализе.4.

Послекомпоновочная имитация, обычно для ASIC и PLD, которая оценивается и, еслинеобходимо, квалифицируется для применения в качестве инструмента верификации, как описанов подразделе 11.4.Сам элементный анализ может быть выполнен с применением имитации для определениядостигнутой полноты, подтверждая, что проанализированные процедуры испытаний могут бытьсвязаны с применяемыми критериями элементного анализа и теми, которые используются дляфункционального верификационного зачета аппаратуры в соответствии с целями раздела 6.

Еслипроанализированные процедуры испытания получены на основе внутрисхемных испытанийаппаратуры или автономного прототипа, и проводятся с использованием имитации, то входныеиспытательные сигналы возбуждения и предполагаемые результаты могут быть преобразованыдля использования имитирующего устройства при условии, что процесс преобразованияпроверяется на точность, как часть элементного анализа. Имитатор, используемый длявыполнения элементного анализа, должен показать способность правильно определятьсоответствует ли критериям анализа каждый тип элемента введенного в реализацию.3.3.1.2.

Разрешение вопросов в результатах элементного анализаЭлементный анализ может выявить непроверенные элементы аппаратуры, указывая или нанеобходимость дополнительных мероприятий верификации или, возможно, на необходимостьустранить неиспытанные элементы или ослабить любое аномальное поведение, которое можетбыть результатом архитектурных особенностей. Неиспытанные элементы аппаратуры могут бытьрезультатом следующего:1. Недостатки в контрольных примерах или процедурах верификации. Недостатки могутвозникнуть, если контрольные примеры просто не испытывают элементы изделия в соответствии скритериями подразделе 3.3.1.1 Приложения В. Они могут также возникнуть, если имеются«неосторожности» в функциональных требованиях, но элемент аппаратуры был соответствующимобразом сконструирован для создания повторяемых характеристик.

В этих условиях, процедуры иконтрольные примеры испытаний должны быть дополнены или изменены. Более того, необходимооценить возможности испытаний проверить соответствующие требования.2. Неадекватность требований. Требования должны быть уточнены или дополнительноопределены производные требования. Затем должны быть разработаны дополнительныеверификационные испытания для новых или пересмотренных требований, выполненных ипроанализированных.3. Неиспользуемые функции.

Аппаратное изделие может содержать функции, которые неиспользуются в целевом применении схемы, такие как неиспользуемые подфункции вбиблиотечной функции или контрольные структуры, применяемые только для приемочныхиспытаний на уровне компонента. Должно быть показано, что такие функции либо изолированы71от других используемых функций, либо не имеют потенциального аномального поведения,которое может оказать неблагоприятное влияние на безопасность. Этого можно достичь, показав,что неиспользуемые элементы безусловно дезактивированы либо в рамках аппаратуры, либо приустановке.

Если неиспользуемые функции должны применяться в будущих приложениях, тонедостаток элементного анализа может быть пересмотрен в надлежащее время и показывая, чтотакие установленные функции не полностью проверены.4. Элемент без последствий для безопасности. С помощью анализа может быть выявлено ипоказано, что последствие аномального поведения элемента не влияет на безопасность самолета иего пассажиров. Эти вопросы должны быть решены с помощью регистрации ограничения анализапоследствий аномального поведения элемента.3.3.1.3. Выходные данные жизненного цикла элементного анализаВыходные данные жизненного цикла элементного анализа должны:1.

Определять тракты функционального отказа, рассматриваемые в элементном анализе,уровни в иерархии конструкции, на которых определяются элементы и как они проанализированына верификационную достаточность, что является частями критериев полноты верификационногопокрытия. Это должно быть включено в «План сертификации аппаратуры» или в «Планверификации аппаратуры».2. Описывать методы и определять тракты функционального отказа, рассматриваемые ванализе, а также уровни в иерархии конструкции, при которых выполняется анализ.3. Гарантировать, что данные трассировки, описанные в подразделе 10.4.1, показываличеткое взаимоотношение процедур верификации с элементами в элементном анализе.4. Определять контрольные примеры верификации и дополнительные или измененныетребования, как результат элементного анализа.5.

Характеристики

Список файлов учебной работы