I6500-F如何給自動(dòng)駕駛汽車帶來功能安全

I6500-F如何給自動(dòng)駕駛汽車帶來功能安全？未來：超乎想象。20世紀(jì)80年代，我還年紀(jì)尚輕，那時(shí)對(duì)電視節(jié)目及電影所描繪的未來充滿驚嘆。不過，值得注意的是，當(dāng)時(shí)電視里所描繪的場(chǎng)景許多都已實(shí)現(xiàn)?！缎请H迷航》里的通訊員早已以智能手機(jī)的形式出現(xiàn)在數(shù)十億人的日常生活中。我們都還記得KITT，那輛全自動(dòng)駕駛汽車，會(huì)與霹靂游俠談?wù)撈?，還與邁克爾·奈特曾使用的通訊腕表交談?，F(xiàn)在，這些都已成為現(xiàn)實(shí)。智能手機(jī)和揚(yáng)聲器可以回答我們的問題，我們可以在智能手表上接電話，很快，我們的汽車將可以實(shí)現(xiàn)全自動(dòng)駕駛。20世紀(jì)80年代，KITT將AI驅(qū)動(dòng)的全自動(dòng)駕駛汽車帶到了熒屏上汽車長(zhǎng)期使用的是基于基本安全系統(tǒng)的電子設(shè)備，如防抱死剎車和安全氣囊，這些我們已認(rèn)為理所當(dāng)然。但是現(xiàn)在，高端汽車中已經(jīng)引入更先進(jìn)的系統(tǒng)，如通過手勢(shì)控制的信息娛樂系統(tǒng)。當(dāng)然，還有一些使用眼動(dòng)追蹤來監(jiān)視駕駛員的專注力，以確保他們處于警覺狀態(tài)。與此同時(shí)，世界正朝著能預(yù)見及思考自身的自主技術(shù)發(fā)展。事實(shí)上，自主技術(shù)在一些高端汽車上已經(jīng)實(shí)現(xiàn)，如某些環(huán)境下駕駛員無需操作駕駛盤便可驅(qū)動(dòng)汽車。TeslaModelS和Mercedes–BenzE-class在高速公路行駛可以自行更改軌道，NisanQashqai和FordFocus不需要手動(dòng)操作方向盤便可以完成倒車。安全需求然而，這僅僅只是開始。最終，不管是交通擁擠的城市道路，還是高速公路，汽車將全面實(shí)現(xiàn)全自動(dòng)駕駛。這將帶來很多優(yōu)勢(shì)，而最大的福音就是挽救生命。不過，根據(jù)世界衛(wèi)生組織(WHO)的數(shù)據(jù)顯示，盡管安全帶和安全氣囊等安全系統(tǒng)已取得了長(zhǎng)足的進(jìn)步，但交通事故造成的死亡人數(shù)仍在增加。這是由以下幾個(gè)因素造成的。首先，隨著人民生活水平的提高，許多人擁有一輛甚至二輛汽車，道路上汽車的數(shù)量正與日俱增。尤其是年輕人正處于這一風(fēng)險(xiǎn)之中。根據(jù)世界衛(wèi)生組織的數(shù)據(jù)，15至29歲人群死亡的十大原因中，交通事故居于首位。汽車使用者和行人是交通事故的主要受害者，盡管安全裝置已普及使用，如安全帶、安全氣囊等，防撞保護(hù)等安全裝置的要求也更為嚴(yán)格，但交通事故引起的死亡人數(shù)每年仍增加120萬人左右。全球交通事故引起的死亡事件率仍在增長(zhǎng)從統(tǒng)計(jì)數(shù)據(jù)中可以清楚地看出，交通事故的主要原因是人為失誤。把犯錯(cuò)的人帶離這個(gè)等式，毫無疑問，死亡人數(shù)會(huì)大幅下降。因事故帶來的財(cái)力損失十分巨大，估計(jì)占世界GDP的3%。摩根士丹利(MorganStanley)預(yù)估，2025年后，全自動(dòng)駕駛汽車節(jié)省的財(cái)力成本可能高達(dá)1.3萬億美元。汽車擁堵帶來的另一個(gè)影響是污染，且被認(rèn)為是十分危險(xiǎn)的因素。這些是可以解決的問題。新基礎(chǔ)設(shè)施如5G速度快，響應(yīng)及時(shí)，汽車幾乎能實(shí)時(shí)通信。這將使自動(dòng)汽車可以通過車輛對(duì)車輛(V2V)和車輛對(duì)基礎(chǔ)設(shè)施(V2I)控制通信。這樣，車隊(duì)技術(shù)便可以實(shí)現(xiàn)，即讓卡車緊密連在一起，形成車隊(duì)，以減少阻力，提高燃料效率。且沒有駕駛員，它們也可以在夜間行駛，以減少白天道路的擁堵。長(zhǎng)遠(yuǎn)來看，我們將實(shí)現(xiàn)完全一體化的運(yùn)輸系統(tǒng)，在這個(gè)系統(tǒng)中，所有車輛都能相互了解，并且能以一種高效、無事故的方式行駛——唯一的受害者可能是紅綠燈。不斷前進(jìn)很明顯，若要不斷向前發(fā)展，庇護(hù)人類的未來，自動(dòng)駕駛汽車是唯一的方法。車迷和尋求刺激的人可能會(huì)在專用車道上找點(diǎn)樂子，因?yàn)槭謩?dòng)駕駛僅限于摩托車和熱愛賽車人士，或甚至是通過虛擬現(xiàn)實(shí)才能實(shí)現(xiàn)。很明顯，若要不斷向前發(fā)展，庇護(hù)人類的未來，自動(dòng)駕駛汽車是唯一的方法。車迷和尋求刺激的人可能會(huì)在專用車道上找點(diǎn)樂子，因?yàn)槭謩?dòng)駕駛僅限于摩托車和熱愛賽車人士，或甚至是通過虛擬現(xiàn)實(shí)才能實(shí)現(xiàn)。有一個(gè)信任技術(shù)的先例。目前，安全氣囊是一種成熟的技術(shù)，當(dāng)需要的時(shí)候，我們才依靠它們來部署，但在撞擊后的關(guān)鍵毫秒里，安全氣囊的操作是完全必要的。對(duì)于汽車，我們也應(yīng)該存有相同的信心，尤其是汽車為我們剎車、改變車道，甚至是載著我們?cè)谖跷跞寥恋慕值郎闲旭倳r(shí)。何為功能安全？為了達(dá)到這種程度的信任，汽車業(yè)必須符合ISO26262行業(yè)安全標(biāo)準(zhǔn)。ISO26262是針對(duì)汽車行業(yè)的特定標(biāo)準(zhǔn)，建立在針對(duì)諸多行業(yè)安全的通用IEC61508標(biāo)準(zhǔn)上。ISO26262要求電子設(shè)備在功能上是安全的。這里指的是，需要系統(tǒng)安全可靠地運(yùn)行而不造成傷害。ISO26262包含四層關(guān)鍵的安全級(jí)別，即汽車安全完整性等級(jí)（ASIL）。ASILA是最低等級(jí)，ASILD是最高等級(jí)。ASILB通常需要定期檢查是否正常運(yùn)作，而ASILD要求冗余，且通常通過雙核鎖步來實(shí)現(xiàn)——同時(shí)使用兩個(gè)處理器，并比較輸出，以檢測(cè)它們是否一致——如果不一致，那么就采取適當(dāng)?shù)男袆?dòng)。雖然ISO26262是一個(gè)標(biāo)準(zhǔn)，但并非法律強(qiáng)制要求遵守。任何制造商都可以在歐洲銷售汽車，只要他們滿足型式認(rèn)可的規(guī)定，并獲得合格證書。然而，為了避免組件問題上的責(zé)任，他們必須證明，根據(jù)開發(fā)時(shí)的“工藝的技術(shù)狀態(tài)”，設(shè)備沒有任何理論上的故障。這意味著，他們必須采用最為廣為普及和應(yīng)用的汽車標(biāo)準(zhǔn)——ISO26262便是鮮明的例子。因此，雖然沒有法律要求，但在默認(rèn)情況下，遵守ISO26262是必要的，以防止任何潛在的責(zé)任問題或出現(xiàn)意外的錯(cuò)誤。他們必須確保，所有系統(tǒng)的組件都來自符合安全標(biāo)準(zhǔn)和流程的供應(yīng)商。不同的汽車部件對(duì)功能安全的要求不同遵守ISO26262則需要組織內(nèi)具有完整的“安全文化”。達(dá)標(biāo)很直接，但堅(jiān)守準(zhǔn)則需要持續(xù)的努力。它要求安全工作的證據(jù)，以及對(duì)硬件和軟件所有決策具有可追溯性。產(chǎn)品必須經(jīng)過技術(shù)安全評(píng)估和QA流程的審核。多年來，汽車制造商的零部件供應(yīng)商并不要求他們的IP供應(yīng)商完成這項(xiàng)工作。相反，他們自己進(jìn)行了這項(xiàng)工作，并有效地承擔(dān)了責(zé)任。然而，隨著IP設(shè)計(jì)的數(shù)量增大及復(fù)雜性提升，SoC廠商要進(jìn)行這種操作將變得過于繁瑣。ISO26262已經(jīng)對(duì)此適應(yīng)。2011年引入ISO26262時(shí)，它由10個(gè)部分組成，第11部分目前正在起草中，涉及IP供應(yīng)商達(dá)標(biāo)的要求。對(duì)于IP供應(yīng)商，接下來的壓力是將全面承擔(dān)涉及到的工作，而這正是Imagination目前所做的關(guān)于MIPSI6500-F的工作。MIPSI6500-F：智能、迅速且安全發(fā)布于去年的MIPSI6500-F是Imagination對(duì)MIPSI6500在功能安全上的更新。重要的是，除了硬件本身，Imagination還為用戶提供了一個(gè)完整的安全工作產(chǎn)品包。我們的工作并非未經(jīng)檢驗(yàn)。事實(shí)上，ResilTech，即遵循國(guó)際安全標(biāo)準(zhǔn)的獨(dú)立的第三方評(píng)估機(jī)構(gòu)，已經(jīng)對(duì)我們進(jìn)行嚴(yán)格評(píng)估并出具FMEDA安全分析報(bào)告。這將有助于用戶滿足ISO26262的安全要求。MIPSI6500-F在汽車、工業(yè)機(jī)器人和商用無人機(jī)等領(lǐng)域提供高性能的功能安全除此之外，Imagination還可以提供一個(gè)安全的咨詢支持方案，幫助用戶將我們的IP集成到SoC中，并在SoC層準(zhǔn)備安全分析，以確保用戶符合ISO26262。從硬件角度來看，I6500-F的內(nèi)部安全機(jī)制包括：緩存內(nèi)存中的ECC、總線的奇偶性、冗余邏輯以及運(yùn)行時(shí)對(duì)LBIST的支持。I6500-F與其他功能安全CPU的區(qū)別在于性能。由于其內(nèi)部和外部的異構(gòu)性，它具有高度的可延展性。您可以閱讀更多有關(guān)架構(gòu)體系的文章，但它可以歸結(jié)為，在內(nèi)核、集群內(nèi)以及集群中，它可以靈活地被設(shè)計(jì)。SoC的構(gòu)建器將以最適合的方式，在系統(tǒng)中配置CPU、CPU集群和其他加速器，從而根據(jù)需要提供理想的解決方案。在集群中，只要合適，SoC構(gòu)建器可以配置CPU，使第1級(jí)內(nèi)存緩存的大小不同，調(diào)整支持的線程數(shù)量，并選擇是否實(shí)現(xiàn)SIMD或FPU。集群中的內(nèi)核甚至可以以不同的電壓和時(shí)鐘速度運(yùn)行，從而使系統(tǒng)達(dá)到最高效。設(shè)計(jì)者可以選擇一個(gè)內(nèi)核組合來滿足高性能、單線程、高效多線程和高效的功率優(yōu)化需求，所有這些都在一個(gè)集群之內(nèi)。由于與所有本地第1級(jí)緩存共享了第2級(jí)緩存和硬件一致性，內(nèi)核之間的任務(wù)傳輸速度加快。在集群之外，異構(gòu)來自于I6500使用的行業(yè)標(biāo)準(zhǔn)AmbaACE的一致結(jié)構(gòu)，使之能與其他IP集成，如：專用加速器，包括用于圖形的加速器。從本質(zhì)上講，I6500的總體異構(gòu)架構(gòu)適合于新興的智能應(yīng)用程序，如AI，通過專用加速提高效率至關(guān)重要，可以確保有效的性能。多線程和虛擬化MIPS架構(gòu)目前是唯一的嵌入式CPUIP，可以提供硬件多線程，支持四個(gè)線程，且能夠在每個(gè)時(shí)鐘周期內(nèi)同時(shí)運(yùn)行兩個(gè)指令。當(dāng)開發(fā)人員優(yōu)化應(yīng)用程序來使用這個(gè)功能時(shí)，將啟用一個(gè)附加的并發(fā)線程，使單線程內(nèi)核的性能提升40%。在I6500-F中，SMT在單線程內(nèi)核中的平均性能提升了40%多線程的優(yōu)勢(shì)不僅僅是理論上的：用戶如Mobileye和其他許多用戶都報(bào)告了實(shí)際的結(jié)果。Mobileye使用多線程，在用于全自動(dòng)駕駛汽車處理系統(tǒng)的EyeQ4?和即將發(fā)布的EyeQ5?中進(jìn)行控制和數(shù)據(jù)管理。此外，在I6500-F中支持硬件虛擬化，使CPU可以運(yùn)行多個(gè)分區(qū)來保護(hù)數(shù)據(jù)，這可能在全自動(dòng)駕駛汽車中至關(guān)重要。I6500-F的獨(dú)特之處在于，它是“獨(dú)立安全單元”(SEooC)。意思是，這是可重復(fù)使用的IP，而不是只處理一個(gè)特定的客戶解決方案，它可以與任何需要功能安全的系統(tǒng)一起工作。因此，I6500-F被認(rèn)為是SoCASIL-D的一部分。一個(gè)典型的例子是汽車視覺公司Mobileye即將發(fā)布的EyeQ?5Mobileye。這不僅大大簡(jiǎn)化了汽車用戶獲得所需安全層級(jí)的任務(wù)，而且還能更有效地達(dá)到這個(gè)目標(biāo)。性能與安全的結(jié)合有了MIPSI6500–F，Imagination為安全關(guān)鍵的空間引入了一個(gè)獨(dú)特的選項(xiàng)。當(dāng)其他IP供應(yīng)商只能夠提供功能安全的CPU或高性能的嵌入式CPU時(shí)，I6500–F則可以同時(shí)兼顧安全和