前言：BU15-P16+A0+2B/T, 类型A1, 带有温度测量
西门子ET200SP 基座单元 （用于IO模块）6ES7193-6BP00-0BA1现货-宣传视频
这个例子，是通过相对简单的过程，来整理每个要求是怎么样实现的。如果前面一步步做好，后面就相对简单的一步步完成。而系统工程师和OEM的安全工程师，就要对前端的过程进行负责了，这个内容以后进行介绍。
ISO26262-5中，通过某硬件电路失效率的计算展示了如何进行定量地分析功能安全。失效分为单点故障和潜在多点故障。
一、硬件电路原理图
电路实现的功能如下：
1）MCU采集车速信号（I1、I2为车速传感器）；
2）当高车速时，MCU控制T61将阀门I61开路；
3）T61输出端由MCU的ADC2进行电压监测；
4）当检测出故障后，MCU将报警灯L1点亮，用以警示驾驶员。
二、安全目标
SG2（safety goal）：当车速>100 km/h时，需保证I61开路。安全目标等级：ASIL C。
安全状态：I61开路（当没有电流流过I6，则I61为开路状态）。
