二級器件等級由一個開關(guān)中心資源（也被稱為一個總線矩陣或者交叉開關(guān)矩陣 （crossbar））控制。 這是一個器件級互連，此互連可實現(xiàn)多總線主控到多總線受控的訪問：提供優(yōu)先級排序、路由、解碼、和仲裁等功能。 到二級器件等級的總線主控包括 CPU、總線主控外設(shè)、調(diào)試總線主控、和通用直接存儲器訪問 （DMA）控制器。 二級器件等級上的總線受控包括閃存 EEPROM 仿真存儲器、外部存儲器接口 （EMIF）、到一個或者更多外設(shè)總線段的訪問、和一個 Cortex-R4F 受控端口可實現(xiàn)二級總線主控到一級緊密耦合存儲器的訪問。三級等級主要由外設(shè)組成。 外設(shè)被分成一個或者多個外設(shè)總線段，由一個外設(shè)中心資源統(tǒng)一管理。 這個外設(shè)中心資源為總線事務(wù)處理目標(biāo)外設(shè)提供地址解碼功能。2.1 目標(biāo)應(yīng)用

　　Hercules MCU 系列針對通用安全應(yīng)用。 在概念階段，對多重安全應(yīng)用進行過分析。 目標(biāo)應(yīng)用示例包括：? 車輛剎車系統(tǒng)，包括輪胎防鎖死系統(tǒng) （ABS）、帶有牽引控制的輪胎防鎖死系統(tǒng) （ABS+TC）、和電子穩(wěn)定性控制系統(tǒng) （ESC）? 電機控制系統(tǒng)，特別是電子助力轉(zhuǎn)向 （EPS） 系統(tǒng)和電動汽車 （EV） 動力傳動系統(tǒng)? 通用安全計算，例如主動安全系統(tǒng)中的集成傳感器集群處理和車輛策略生成? 工業(yè)自動化，例如用于安全流程控制的可編程邏輯控制器 （PLC） 和可編程自動化控制器 （PAC）在目標(biāo)系統(tǒng)的要求有所重疊的情況下，TI 已經(jīng)嘗試按照最嚴(yán)格的要求來設(shè)計器件。 例如，ESC 應(yīng)用中針對定時器邏輯電路的故障耐受時間間隔通常為 100ms。 在一個 ESC 應(yīng)用中，故障耐受時間間隔通常為10ms。 在這種情況下，TI 已經(jīng)按照 《 10ms 的故障耐受時間間隔來執(zhí)行定時器子系統(tǒng)分析。雖然 TI 在開發(fā)這些器件時考慮了特定的應(yīng)用情況，但是這不應(yīng)限制客戶執(zhí)行其它系統(tǒng)。 借助于所有安全組件，組件安全概念到系統(tǒng)安全概念的合理化轉(zhuǎn)化必須由系統(tǒng)集成人員來完成。2.2 產(chǎn)品安全約束

　　對于按照很多安全標(biāo)準(zhǔn)開發(fā)的安全組件，組件安全手冊將提供產(chǎn)品安全約束列表。 對于一個簡單組件，或者被開發(fā)用于一個單一應(yīng)用的更加復(fù)雜的組件，這是一個合理的答復(fù)。 然而，Hercules 產(chǎn)品系列既是復(fù)雜設(shè)計，又非針對一個單一、特定應(yīng)用而開發(fā)的器件。 因此，一個單一的產(chǎn)品安全約束集不能管理該產(chǎn)品所有可行的使