新闻中心

EEPW首页 > 汽车电子 > 业界动态 > 车用ASIL D级芯片 芯片厂商们的新战场?

车用ASIL D级芯片 芯片厂商们的新战场?

作者:时间:2017-03-19来源:雷锋网收藏
编者按:随着智能驾驶、自动驾驶风口的到来,车用片上系统(SoC)更高的稳定性和安全等级成为汽车的刚需,也顺势打响了各芯片厂商新一轮布局战。那么,诸如英伟达、英特尔、高通、ARM这些芯片巨头的战况如何呢?

  以英飞凌为例,其针对汽车研发的TriCore内核Aurix单片机,就是英伟达该模组的一部分。“英飞凌的TriCore内核,是使英伟达解决方案能够达到D级标准的重要组成部分。”

本文引用地址:http://www.eepw.com.cn/article/201703/345421.htm

  不过,众多巨头玩家所布局的汽车“超级大脑”,往往不是要用在ADAS上,相反,却转投自动驾驶的更大蓝海。诸如NXP的开源自动驾驶计算平台Bluebox,以及Renesas(瑞萨电子)64位元车载处理器RCar,都在试图与现有的车载设备竞争。

  我们来看一下NXP讲了一个什么故事。

  现今,NXP有两种架构的产品,一部分基于Power Architecture技术(锁步架构,可达ASILD级标准),一部分基于ARM架构。对于未来产品线布局,NXP希望基于现有的ASIL B级ARM核,应用锁步架构达成ASIL D级。  

车用ASIL D级芯片 芯片厂商们的新战场?

  *NXP面向ADAS的S32V234架构

  如今,距离NXP发布第一款面向通用市场的MPC5643L汽车安全开发套件已经过去5年的时间,但即便如此,NXP发言人表示,使产品达到ASIL D级仍旧不是一件易事。

  NXP在MPC5643L认证阶段选择与一家独立的机构(Exida)合作,该基于Power架构,支持锁步模式。据NXP透露,与 Exida的这项合作持续了一年多的时间,中间消耗了海量的沟通与协调资源。

  与此同时,NXP宣布旗下的“Safe Assure”流程已经开发完成,“Safe Assure”致力于帮助NXP客户达到所需要的安全认证级别。NXP宣称“Safe Assure”从开发流程、产品,到软件产品、支持文档,都以ISO26262 ASIL标准为目标研发,从而可以从系统层面大幅降低获得安全认证的难度。

  在那之后,NXP升级了旗下产品的标准汽车开发协议,以达到ISO 26262对协议的要求,该协议包括内置的独立安全评估模块。

  总而言之,ASIL认证并不是简单的一次性测试,而是深埋于整个芯片开发周期之中的。它不仅有关于开发流程中额外添加的安全机能,还有关于安全重于一切的企业文化。在产品的开发与生产环节中,安全管理、安全计划、安全时间、安全评估、安全思想、安全分析、安全文档,都是不可或缺的。NXP发言人如是说。

  简化流程

  以ARM与Synopsys为代表的IP核产业模式,核心在于大幅削减开发时间。芯片厂商在成熟的IP核授权下,可以迅速设计、验证然后发布用于ADAS或自动驾驶的安全SoC。

  Synopsys公司的Raucher解释道: 用于自动驾驶的安全SoC芯片,可能需要长达六个月的额外验证时间。

  对于一般的SoC来说,在芯片的验证流程中,会首先测试系统性失效,也就是由芯片/软件bug以及错误规格带来的失效。但对安全性有更高要求的SoC,则必须测试随机因素引起的失效,这会导致测试工作量的几何级增加,错误可能来自于晶体管失效、电路接触不良,甚至包括高能粒子与硅元素之间作用产生的软故障,测试还需要确认这些失效是永久性的、暂时性的还是潜在的。

  而基于上述的背景,如果IP商向芯片厂商提供预置的、经过ASIL D级验证的处理器,这将会对安全Soc开发十分有帮助。高安全性SoC需要误差校正和检测,需要同步的冗余核来运行与主核心相同的代码,还需要额外的控制单元,用来比较主核心与冗余核心输出结果的不同,更需要海量的用于通过ISO 26262标准的文档。Raucher解释说。

  对于ARM与Synopsys来说,他们提供的,是架构相似的面向ASIL D级的处理器方案。

  ARM这样描述他们的Coetex-R52方案:

  ● 支持双核锁步模式运行,并附有额外比较器,用于比较双核心的输出结果。

  ● 提供额外的多项失效检测功能。

  ● 面向ASIL-D标准设计。

  此外,ARM高级产品市场经理Phil Burr还补充道:ARM将为合作厂商提供设计流程中全套的面向ASIL-D标准的安全文档,可以大幅简化拿到ASIL-D认证的流程。

车用ASIL D级芯片 芯片厂商们的新战场?

  *ARM Cortex R52 架构示意图

  ARM在业界树立的口碑,在于它在安全认证芯片方面的丰富经验,虽然最新Cortex-R52架构的芯片还未上市,市场上已经有类似的成熟产品。例如,基于ARM的TI TMS570LS10206双核锁步设备,已经达到SIL3认证,该认证等效于ASIL D级。

  Synopsys也有涉足消费电子领域的野心,目前正希望与熟悉ARC核的消费电子芯片厂商达成商业合作。Synopsys计划设计能够同时切入消费电子市场与车载半导体市场的系统级芯片架构。

  在Strategic Analysis的Riches看来,“ARM当然在试图扩张自己在车载半导体领域的市场份额,同时,ARM相对于Synopsys也有着不小的优势。”

  首先,ARM已经有面向市场的成型产品;其次,ARM已经与大量车用芯片提供商建立了合作关系。Synopsys面临的首要挑战就是建立一个像ARM一样的巨型生态系统,不仅包括第三方在操作系统方面的支持,还包括对应的开发工具,才能与ARM分庭抗礼。

  ASIL-D为何如此紧迫?

  如果你的汽车整体符合ISO 26262 ASIL-D级标准,那意味着在面对某些临界安全问题时,汽车已经可以代替你做出决定了。而对于整车ASIL-B级标准的汽车来说,汽车只会提醒驾驶员危险来临,具体动作需要驾驶员执行。

  就目前来说,实际落地的ADAS系统仍需要驾驶员随时准备介入控制。那么,为什么业界对ASIL-D级芯片产生了如此迫切的需求呢? ASIL-D级的SoC真的有现实意义么?

  NXP相信,问题的答案在汽车OEM厂商身上,因为OEM厂商需要在产品鲁棒性与开发速度之间做取舍,而可靠性不足极其容易导致诉讼缠身。

  一方面,整个业界正在快马加鞭地部署“高性能计算系统,为自动驾驶决策提供计算力”;另一方面,自动驾驶汽车上品类繁多的汽车控制子系统必须“在保证提供多种智能化功能的同时,保持高级别的安全性。”

  基于此,在业界拥抱自动驾驶的同时,OEM厂商正在寻找工程上可行的解决方案。这种方案必须在满足苛刻安全标准的同时,提供快速的产品迭代能力,并提供足够的计算动力。

  “符合安全标准的系统级芯片正是解决这个棘手问题的最优解。“NXP这样断言。

  汽车领域独立数据调研机构IHS Markit的De Ambroggi则从另一个角度得出了相似的结论。他认为OEM厂商尚未对ASIL-D提出明确的要求,因为从需求层面上目前还不紧迫。“但是,如果ASIL D级别的芯片与普通芯片价格相同,所有OEM厂商都将很乐意使用并推广,因为这种方案显然能够节省他们的成本。这不仅可以节省额外冗余器件的成本,还让OEM厂商免于应对更复杂的解决方案,显然是有前景的。”

  与此同时,ASIL D级安全标准已经是汽车产业多年的关注重点了,而ASIL-D标准不仅适用于ADAS或者自动驾驶系统,还适用于各种安全相关的系统,例如刹车系统、转向助力系统等。由此,Riches得出这样的结论,那就是在自动驾驶系统以外,ASIL D级芯片还有更大的应用空间,相关需求在未来的几年里必将保持增长势头。


上一页 1 2 下一页

关键词: 芯片 智能驾驶

评论


相关推荐

技术专区

关闭