二級(jí)器件等級(jí)由一個(gè)開(kāi)關(guān)中心資源（也被稱(chēng)為一個(gè)總線(xiàn)矩陣或者交叉開(kāi)關(guān)矩陣 （crossbar））控制。 這是一個(gè)器件級(jí)互連，此互連可實(shí)現(xiàn)多總線(xiàn)主控到多總線(xiàn)受控的訪(fǎng)問(wèn)：提供優(yōu)先級(jí)排序、路由、解碼、和仲裁等功能。 到二級(jí)器件等級(jí)的總線(xiàn)主控包括 CPU、總線(xiàn)主控外設(shè)、調(diào)試總線(xiàn)主控、和通用直接存儲(chǔ)器訪(fǎng)問(wèn) （DMA）控制器。 二級(jí)器件等級(jí)上的總線(xiàn)受控包括閃存 EEPROM 仿真存儲(chǔ)器、外部存儲(chǔ)器接口 （EMIF）、到一個(gè)或者更多外設(shè)總線(xiàn)段的訪(fǎng)問(wèn)、和一個(gè) Cortex-R4F 受控端口可實(shí)現(xiàn)二級(jí)總線(xiàn)主控到一級(jí)緊密耦合存儲(chǔ)器的訪(fǎng)問(wèn)。三級(jí)等級(jí)主要由外設(shè)組成。 外設(shè)被分成一個(gè)或者多個(gè)外設(shè)總線(xiàn)段，由一個(gè)外設(shè)中心資源統(tǒng)一管理。 這個(gè)外設(shè)中心資源為總線(xiàn)事務(wù)處理目標(biāo)外設(shè)提供地址解碼功能。2.1 目標(biāo)應(yīng)用

　　Hercules MCU 系列針對(duì)通用安全應(yīng)用。 在概念階段，對(duì)多重安全應(yīng)用進(jìn)行過(guò)分析。 目標(biāo)應(yīng)用示例包括：? 車(chē)輛剎車(chē)系統(tǒng)，包括輪胎防鎖死系統(tǒng) （ABS）、帶有牽引控制的輪胎防鎖死系統(tǒng) （ABS+TC）、和電子穩(wěn)定性控制系統(tǒng) （ESC）? 電機(jī)控制系統(tǒng)，特別是電子助力轉(zhuǎn)向 （EPS） 系統(tǒng)和電動(dòng)汽車(chē) （EV） 動(dòng)力傳動(dòng)系統(tǒng)? 通用安全計(jì)算，例如主動(dòng)安全系統(tǒng)中的集成傳感器集群處理和車(chē)輛策略生成? 工業(yè)自動(dòng)化，例如用于安全流程控制的可編程邏輯控制器 （PLC） 和可編程自動(dòng)化控制器 （PAC）在目標(biāo)系統(tǒng)的要求有所重疊的情況下，TI 已經(jīng)嘗試按照最嚴(yán)格的要求來(lái)設(shè)計(jì)器件。 例如，ESC 應(yīng)用中針對(duì)定時(shí)器邏輯電路的故障耐受時(shí)間間隔通常為 100ms。 在一個(gè) ESC 應(yīng)用中，故障耐受時(shí)間間隔通常為10ms。 在這種情況下，TI 已經(jīng)按照 《 10ms 的故障耐受時(shí)間間隔來(lái)執(zhí)行定時(shí)器子系統(tǒng)分析。雖然 TI 在開(kāi)發(fā)這些器件時(shí)考慮了特定的應(yīng)用情況，但是這不應(yīng)限制客戶(hù)執(zhí)行其它系統(tǒng)。 借助于所有安全組件，組件安全概念到系統(tǒng)安全概念的合理化轉(zhuǎn)化必須由系統(tǒng)集成人員來(lái)完成。2.2 產(chǎn)品安全約束

　　對(duì)于按照很多安全標(biāo)準(zhǔn)開(kāi)發(fā)的安全組件，組件安全手冊(cè)將提供產(chǎn)品安全約束列表。 對(duì)于一個(gè)簡(jiǎn)單組件，或者被開(kāi)發(fā)用于一個(gè)單一應(yīng)用的更加復(fù)雜的組件，這是一個(gè)合理的答復(fù)。 然而，Hercules 產(chǎn)品系列既是復(fù)雜設(shè)計(jì)，又非針對(duì)一個(gè)單一、特定應(yīng)用而開(kāi)發(fā)的器件。 因此，一個(gè)單一的產(chǎn)品安全約束集不能管理該產(chǎn)品所有可行的使