車(chē)用ASIL D級(jí)芯片 芯片廠(chǎng)商們的新戰(zhàn)場(chǎng)？

　　以英飛凌為例，其針對(duì)汽車(chē)研發(fā)的TriCore內(nèi)核Aurix單片機(jī)，就是英偉達(dá)該模組的一部分?！坝w凌的TriCore內(nèi)核，是使英偉達(dá)解決方案能夠達(dá)到D級(jí)標(biāo)準(zhǔn)的重要組成部分?！?/p>本文引用地址：http://www.ex-cimer.com/article/201703/345421.htm

　　不過(guò)，眾多巨頭玩家所布局的汽車(chē)“超級(jí)大腦”，往往不是要用在ADAS上，相反，卻轉(zhuǎn)投自動(dòng)駕駛的更大藍(lán)海。諸如NXP的開(kāi)源自動(dòng)駕駛計(jì)算平臺(tái)Bluebox，以及Renesas(瑞薩電子)64位元車(chē)載處理器RCar，都在試圖與現(xiàn)有的車(chē)載設(shè)備競(jìng)爭(zhēng)。

　　我們來(lái)看一下NXP講了一個(gè)什么故事。

　　現(xiàn)今，NXP有兩種架構(gòu)的芯片產(chǎn)品，一部分基于Power Architecture技術(shù)(鎖步架構(gòu)，可達(dá)ASILD級(jí)標(biāo)準(zhǔn))，一部分基于ARM架構(gòu)。對(duì)于未來(lái)產(chǎn)品線(xiàn)布局，NXP希望基于現(xiàn)有的ASIL B級(jí)ARM核，應(yīng)用鎖步架構(gòu)達(dá)成ASIL D級(jí)?！　?/p>

　　*NXP面向ADAS的S32V234架構(gòu)

　　如今，距離NXP發(fā)布第一款面向通用市場(chǎng)的MPC5643L汽車(chē)安全開(kāi)發(fā)套件已經(jīng)過(guò)去5年的時(shí)間，但即便如此，NXP發(fā)言人表示，使產(chǎn)品達(dá)到ASIL D級(jí)仍舊不是一件易事。

　　NXP在MPC5643L認(rèn)證階段選擇與一家獨(dú)立的機(jī)構(gòu)(Exida)合作，該芯片基于Power架構(gòu)，支持鎖步模式。據(jù)NXP透露，與 Exida的這項(xiàng)合作持續(xù)了一年多的時(shí)間，中間消耗了海量的溝通與協(xié)調(diào)資源。

　　與此同時(shí)，NXP宣布旗下的“Safe Assure”流程已經(jīng)開(kāi)發(fā)完成，“Safe Assure”致力于幫助NXP客戶(hù)達(dá)到所需要的安全認(rèn)證級(jí)別。NXP宣稱(chēng)“Safe Assure”從開(kāi)發(fā)流程、芯片產(chǎn)品，到軟件產(chǎn)品、支持文檔，都以ISO26262 ASIL標(biāo)準(zhǔn)為目標(biāo)研發(fā)，從而可以從系統(tǒng)層面大幅降低獲得安全認(rèn)證的難度。

　　在那之后，NXP升級(jí)了旗下產(chǎn)品的標(biāo)準(zhǔn)汽車(chē)開(kāi)發(fā)協(xié)議，以達(dá)到ISO 26262對(duì)協(xié)議的要求，該協(xié)議包括內(nèi)置的獨(dú)立安全評(píng)估模塊。

　　總而言之，ASIL認(rèn)證并不是簡(jiǎn)單的一次性測(cè)試，而是深埋于整個(gè)芯片開(kāi)發(fā)周期之中的。它不僅有關(guān)于開(kāi)發(fā)流程中額外添加的安全機(jī)能，還有關(guān)于安全重于一切的企業(yè)文化。在產(chǎn)品的開(kāi)發(fā)與生產(chǎn)環(huán)節(jié)中，安全管理、安全計(jì)劃、安全時(shí)間、安全評(píng)估、安全思想、安全分析、安全文檔，都是不可或缺的。NXP發(fā)言人如是說(shuō)。

　　簡(jiǎn)化流程

　　以ARM與Synopsys為代表的IP核產(chǎn)業(yè)模式，核心在于大幅削減開(kāi)發(fā)時(shí)間。芯片廠(chǎng)商在成熟的IP核授權(quán)下，可以迅速設(shè)計(jì)、驗(yàn)證然后發(fā)布用于ADAS或自動(dòng)駕駛的安全SoC。

　　Synopsys公司的Raucher解釋道： 用于自動(dòng)駕駛的安全SoC芯片，可能需要長(zhǎng)達(dá)六個(gè)月的額外驗(yàn)證時(shí)間。

　　對(duì)于一般的SoC來(lái)說(shuō)，在芯片的驗(yàn)證流程中，會(huì)首先測(cè)試系統(tǒng)性失效，也就是由芯片/軟件bug以及錯(cuò)誤規(guī)格帶來(lái)的失效。但對(duì)安全性有更高要求的SoC，則必須測(cè)試隨機(jī)因素引起的失效，這會(huì)導(dǎo)致測(cè)試工作量的幾何級(jí)增加，錯(cuò)誤可能來(lái)自于晶體管失效、電路接觸不良，甚至包括高能粒子與硅元素之間作用產(chǎn)生的軟故障，測(cè)試還需要確認(rèn)這些失效是永久性的、暫時(shí)性的還是潛在的。

　　而基于上述的背景，如果IP商向芯片廠(chǎng)商提供預(yù)置的、經(jīng)過(guò)ASIL D級(jí)驗(yàn)證的處理器，這將會(huì)對(duì)安全Soc開(kāi)發(fā)十分有幫助。高安全性SoC需要誤差校正和檢測(cè)，需要同步的冗余核來(lái)運(yùn)行與主核心相同的代碼，還需要額外的控制單元，用來(lái)比較主核心與冗余核心輸出結(jié)果的不同，更需要海量的用于通過(guò)ISO 26262標(biāo)準(zhǔn)的文檔。Raucher解釋說(shuō)。

　　對(duì)于ARM與Synopsys來(lái)說(shuō)，他們提供的，是架構(gòu)相似的面向ASIL D級(jí)的處理器方案。

　　ARM這樣描述他們的Coetex-R52方案：

　　● 支持雙核鎖步模式運(yùn)行，并附有額外比較器，用于比較雙核心的輸出結(jié)果。

　　● 提供額外的多項(xiàng)失效檢測(cè)功能。

　　● 面向ASIL-D標(biāo)準(zhǔn)設(shè)計(jì)。

　　此外，ARM高級(jí)產(chǎn)品市場(chǎng)經(jīng)理Phil Burr還補(bǔ)充道：ARM將為合作廠(chǎng)商提供設(shè)計(jì)流程中全套的面向ASIL-D標(biāo)準(zhǔn)的安全文檔，可以大幅簡(jiǎn)化拿到ASIL-D認(rèn)證的流程。

　　*ARM Cortex R52 架構(gòu)示意圖

　　ARM在業(yè)界樹(shù)立的口碑，在于它在安全認(rèn)證芯片方面的豐富經(jīng)驗(yàn)，雖然最新Cortex-R52架構(gòu)的芯片還未上市，市場(chǎng)上已經(jīng)有類(lèi)似的成熟產(chǎn)品。例如，基于ARM的TI TMS570LS10206雙核鎖步設(shè)備，已經(jīng)達(dá)到SIL3認(rèn)證，該認(rèn)證等效于ASIL D級(jí)。

　　Synopsys也有涉足消費(fèi)電子領(lǐng)域的野心，目前正希望與熟悉ARC核的消費(fèi)電子芯片廠(chǎng)商達(dá)成商業(yè)合作。Synopsys計(jì)劃設(shè)計(jì)能夠同時(shí)切入消費(fèi)電子市場(chǎng)與車(chē)載半導(dǎo)體市場(chǎng)的系統(tǒng)級(jí)芯片架構(gòu)。

　　在Strategic Analysis的Riches看來(lái)，“ARM當(dāng)然在試圖擴(kuò)張自己在車(chē)載半導(dǎo)體領(lǐng)域的市場(chǎng)份額，同時(shí)，ARM相對(duì)于Synopsys也有著不小的優(yōu)勢(shì)?！?/p>

　　首先，ARM已經(jīng)有面向市場(chǎng)的成型產(chǎn)品;其次，ARM已經(jīng)與大量車(chē)用芯片提供商建立了合作關(guān)系。Synopsys面臨的首要挑戰(zhàn)就是建立一個(gè)像ARM一樣的巨型生態(tài)系統(tǒng)，不僅包括第三方在操作系統(tǒng)方面的支持，還包括對(duì)應(yīng)的開(kāi)發(fā)工具，才能與ARM分庭抗禮。

　　ASIL-D為何如此緊迫?

　　如果你的汽車(chē)整體符合ISO 26262 ASIL-D級(jí)標(biāo)準(zhǔn)，那意味著在面對(duì)某些臨界安全問(wèn)題時(shí)，汽車(chē)已經(jīng)可以代替你做出決定了。而對(duì)于整車(chē)ASIL-B級(jí)標(biāo)準(zhǔn)的汽車(chē)來(lái)說(shuō)，汽車(chē)只會(huì)提醒駕駛員危險(xiǎn)來(lái)臨，具體動(dòng)作需要駕駛員執(zhí)行。

　　就目前來(lái)說(shuō)，實(shí)際落地的ADAS系統(tǒng)仍需要駕駛員隨時(shí)準(zhǔn)備介入控制。那么，為什么業(yè)界對(duì)ASIL-D級(jí)芯片產(chǎn)生了如此迫切的需求呢? ASIL-D級(jí)的SoC真的有現(xiàn)實(shí)意義么?

　　NXP相信，問(wèn)題的答案在汽車(chē)OEM廠(chǎng)商身上，因?yàn)镺EM廠(chǎng)商需要在產(chǎn)品魯棒性與開(kāi)發(fā)速度之間做取舍，而可靠性不足極其容易導(dǎo)致訴訟纏身。

　　一方面，整個(gè)業(yè)界正在快馬加鞭地部署“高性能計(jì)算系統(tǒng)，為自動(dòng)駕駛決策提供計(jì)算力”;另一方面，自動(dòng)駕駛汽車(chē)上品類(lèi)繁多的汽車(chē)控制子系統(tǒng)必須“在保證提供多種智能化功能的同時(shí)，保持高級(jí)別的安全性?！?/p>

　　基于此，在業(yè)界擁抱自動(dòng)駕駛的同時(shí)，OEM廠(chǎng)商正在尋找工程上可行的解決方案。這種方案必須在滿(mǎn)足苛刻安全標(biāo)準(zhǔn)的同時(shí)，提供快速的產(chǎn)品迭代能力，并提供足夠的計(jì)算動(dòng)力。

　　“符合安全標(biāo)準(zhǔn)的系統(tǒng)級(jí)芯片正是解決這個(gè)棘手問(wèn)題的最優(yōu)解。“NXP這樣斷言。

　　汽車(chē)領(lǐng)域獨(dú)立數(shù)據(jù)調(diào)研機(jī)構(gòu)IHS Markit的De Ambroggi則從另一個(gè)角度得出了相似的結(jié)論。他認(rèn)為OEM廠(chǎng)商尚未對(duì)ASIL-D提出明確的要求，因?yàn)閺男枨髮用嫔夏壳斑€不緊迫?！暗?，如果ASIL D級(jí)別的芯片與普通芯片價(jià)格相同，所有OEM廠(chǎng)商都將很樂(lè)意使用并推廣，因?yàn)檫@種方案顯然能夠節(jié)省他們的成本。這不僅可以節(jié)省額外冗余器件的成本，還讓OEM廠(chǎng)商免于應(yīng)對(duì)更復(fù)雜的解決方案，顯然是有前景的?！?/p>

　　與此同時(shí)，ASIL D級(jí)安全標(biāo)準(zhǔn)已經(jīng)是汽車(chē)產(chǎn)業(yè)多年的關(guān)注重點(diǎn)了，而ASIL-D標(biāo)準(zhǔn)不僅適用于ADAS或者自動(dòng)駕駛系統(tǒng)，還適用于各種安全相關(guān)的系統(tǒng)，例如剎車(chē)系統(tǒng)、轉(zhuǎn)向助力系統(tǒng)等。由此，Riches得出這樣的結(jié)論，那就是在自動(dòng)駕駛系統(tǒng)以外，ASIL D級(jí)芯片還有更大的應(yīng)用空間，相關(guān)需求在未來(lái)的幾年里必將保持增長(zhǎng)勢(shì)頭。