本期打算給大家分享的是功能安全里面又一個(gè)重要的概念——故障容錯(cuò)時(shí)間間隔。

故障容錯(cuò)時(shí)間間隔在ISO 26262中是一個(gè)很核心的概念，也可以稱(chēng)其為可靠性設(shè)計(jì)的核心概念。故障容錯(cuò)時(shí)間間隔是一個(gè)必須滿足的安全需求。那么，什么是故障容錯(cuò)時(shí)間間隔呢？首先，我們來(lái)看一下標(biāo)準(zhǔn)中的定義。

Fault Tolerance Time Interval （FTTI）

故障容錯(cuò)時(shí)間間隔（FTTI）

Minimum time－span from the occurrence of a fault in an item to apossible occurrence of a hazardous event， if the safety mechanisms are not activated．

在安全機(jī)制未被激活的情況下，從相關(guān)項(xiàng)內(nèi)部故障發(fā)生到可能發(fā)生危害事件的最短時(shí)間間隔。

如上圖，在系統(tǒng)正常運(yùn)行的時(shí)候，突然發(fā)生故障，系統(tǒng)的安全機(jī)制檢測(cè)到此故障后，系統(tǒng)會(huì)被置入安全狀態(tài)。從故障發(fā)生到系統(tǒng)進(jìn)入到安全狀態(tài)這段時(shí)間就是我們所謂的FTTI。比如，電池充電過(guò)程中發(fā)生過(guò)流故障，到BMS檢測(cè)到過(guò)流故障并且將電池置入安全狀態(tài)（切斷繼電器，停止充電）的時(shí)間即為FTTI。

這里我們稍微提一下FTTI在標(biāo)準(zhǔn)中的注釋第五條：The occurrence of a hazardousevent is dependent on a fault being present and a vehicle being in a scenariothat allows the fault to affect vehicle behavior（危害事件的發(fā)生取決于存在的故障并且車(chē)輛處于故障可影響車(chē)輛行為的場(chǎng)景中）。這也就是說(shuō)，通常我們?cè)贑oncept階段就必須根據(jù)安全目標(biāo)所處的具體場(chǎng)景，具體事故的情況下定義FTTI。

此外關(guān)于時(shí)間間隔的定義，第二版的標(biāo)準(zhǔn)里也列的很明確，下面是簡(jiǎn)單的介紹：

Fault Detection Time Interval （FDTI）： Time－span from the occurrence ofa fault to its detection．

故障探測(cè)時(shí)間間隔：從故障發(fā)生到檢測(cè)的時(shí)間間隔。（見(jiàn)上圖）

Fault Reaction Time Interval （FRTI）： Time－span from the detection ofa fault to reaching a safe state or to reaching emergency operation．

故障響應(yīng)時(shí)間間隔：從故障探測(cè)到進(jìn)入到安全狀態(tài)或者進(jìn)入到緊急運(yùn)行模式的時(shí)間間隔。（見(jiàn)上圖）

Fault Handling Time Interval （FHDI）： Sum of fault detection timeinterval and the fault reaction time interval．

故障處理時(shí)間間隔：故障檢測(cè)時(shí)間間隔和故障響應(yīng)時(shí)間間隔之和。（FHTI反應(yīng)的是安全機(jī)制的屬性）

以上，就是本期給大家分享的關(guān)于FTTI的基本知識(shí)。如果有任何疑惑或者覺(jué)得不對(duì)的地方，歡迎大家掃描下方的二維碼關(guān)注本公眾號(hào)。我們下期再見(jiàn)啦！