试题三（25分）

阅读以下有关嵌入式软件FMEA方法和相关案例的说明，回答问题。

【说明】

故障(失效)模型影响分析FMEA是分析产品所有可能的故障模式及其可能产生的影响，并按每个故障模式产生影响的严重程度及其发生概率予以分类的一种归纳分析方法。近年来，FMEA方法已被广泛用于安全关键系统的嵌入式软件可靠性分析工作。

某软件公司承担了一项通信软件的开发项目。该项目由FC系统、DY系统和GD系统组成，而DY系统(TMS320C25S)软件负责按系统的通信协议完成与FC系统的通信，图给出了该通信软件的约定层次图。公司高层将项目交给王工，王工认为此项目是安全关键系统，安全等级应为II类(致命的)，因此应开展软件的FMEA分析。

                某设备通信软件的约定层次图

(1)程序写0C300H地址单元不当

  (2)无法响应INT0中断

(3)线路误码

(4)通信错误

(5)程序控制错误

(6)210

(7)数据发送始终不成功数据发送始终不成功。

根据题目描述和FMEA方法，我们需要对通信模块INT0-ISR的软件故障进行分析并填写FMECA表。

对于(1)项，题目中提到“程序写地址单元不当”，因此我们可以填写为“程序写0C300H地址单元不当”。

对于(2)项，由于无法响应中断是通信模块常见的故障模式之一，所以填写为“无法响应INT0中断”。

对于(3)项，(线路误码)是通信中常见的故障模式，可能导致通信错误，因此填写为“线路误码”。

对于(4)项，由于涉及到通信协议的问题，我们可以填写为“通信错误”或“通信协议错误”。

对于(5)项，程序控制的问题通常与程序的逻辑或流程有关，因此可以填写为“程序控制逻辑错误”或“程序控制流程错误”。

对于(6)项，我们需要计算SESR、SOPR和SDDR等级以及SRPN值。考虑到此故障可能导致整个通信模块无法正常工作，SESR等级建议为3（严重）。假设此故障模式的发生概率较低，SOPR等级为2（较少发生）。由于这种故障模式涉及程序控制的深层逻辑，检测难度较大，SDDR等级为3（难以检测）。因此，SRPN = 3 × 2 × 3 = 18。

对于(7)项，根据题目描述和FMEA方法，我们可以填写为“数据发送始终不成功”或“数据发送失败”。