新聞中心

EEPW首頁 > EDA/PCB > 業(yè)界動態(tài) > 進(jìn)入汽車市場,IP與EDA工具廠商怎樣做才能符合ISO 26262標(biāo)準(zhǔn)?

進(jìn)入汽車市場,IP與EDA工具廠商怎樣做才能符合ISO 26262標(biāo)準(zhǔn)?

作者: 時(shí)間:2017-08-06 來源:EEFOCUS 收藏

  如果對ISO 26262一直關(guān)注,你就會知道,采用最高質(zhì)量標(biāo)準(zhǔn)開發(fā)的工具,仍然可能通不過ISO 26262認(rèn)證。Arteris市場副總裁 Kurt Schuler在ISO 26262的多個(gè)技術(shù)委員會任職,他指出,在汽車電子系統(tǒng)開發(fā)方面,工具廠商還有很多方法去提升安全性,從而滿足ISO 26262標(biāo)準(zhǔn)要求。

本文引用地址:http://m.butianyuan.cn/article/201708/362635.htm

  首先,設(shè)定應(yīng)用場景對工具非常重要。在高度可編程器件出現(xiàn)之前,很容易判斷大型系統(tǒng)中每個(gè)元器件如何工作,但現(xiàn)在,IP和工具廠商定義的安全元件(safety elements)99.9%與應(yīng)用場景無關(guān)。因?yàn)檫@些安全元件可能會用在任何應(yīng)用場景,所以不可能只對特定應(yīng)用場景優(yōu)化。

  

進(jìn)入汽車市場,IP與EDA工具廠商怎樣做才能符合ISO 26262標(biāo)準(zhǔn)?

 

  汽車安全完整性水平(Automotive Safety Integrity Levels,簡稱ASIL)即引入了根據(jù)零部件應(yīng)用場景來定義安全性的概念。即便是完全相同的控制器芯片,應(yīng)用不同時(shí),安全認(rèn)證要求會有天壤之別,用在座椅位置調(diào)整的控制器芯片與用在自動駕駛系統(tǒng)中控制器芯片顯然承擔(dān)了不同的安全責(zé)任。

  

進(jìn)入汽車市場,IP與EDA工具廠商怎樣做才能符合ISO 26262標(biāo)準(zhǔn)?

 

  所以,ASIL水平根據(jù)子系統(tǒng)的每一種危險(xiǎn)傾向而設(shè)定,例如ASIL C級與D級標(biāo)準(zhǔn),通常是針對有致死性風(fēng)險(xiǎn)的場景,而ASIL A級標(biāo)準(zhǔn)則是針對類似汽車座椅調(diào)整這種安全級別的場景。 ASIL實(shí)際上是對事件發(fā)生的危險(xiǎn)程度、可能性及后果可控性的度量,Kurt以定速巡航為例來說明。當(dāng)定速巡航失效時(shí),駕駛員還能操縱汽車,即便是當(dāng)前先進(jìn)的自動駕駛(autopilot)功能失效,當(dāng)駕駛員轉(zhuǎn)動方向盤時(shí),汽車必須改為人工駕駛模式。當(dāng)然,這種切換對于系統(tǒng)反應(yīng)時(shí)間要求非常嚴(yán)格,無論是駕駛員的反應(yīng),還是系統(tǒng)本身的恢復(fù)時(shí)間,每一步都需要足夠的時(shí)間窗口來完成。

  

進(jìn)入汽車市場,IP與EDA工具廠商怎樣做才能符合ISO 26262標(biāo)準(zhǔn)?

 

  在IP或軟件中加入一些功能,就能提高電子元器件的功能安全等級。Kurt表示,Arteris的一種做法是加入片上通信(on chip communication)功能。Arteris的片上通信方案中,還內(nèi)建了通信完整性偵測器(checker),在系統(tǒng)運(yùn)行時(shí),該偵測器會定時(shí)檢測系統(tǒng),以確保系統(tǒng)不出現(xiàn)故障。Kurt還指出,偵測器本身也要被檢測,所以在Arteris的方案中,偵測器也有故障處理機(jī)制。

  IP產(chǎn)品功能安全的關(guān)鍵在于覆蓋率。Kurt認(rèn)為,IP廠商必須讓客戶更容易地評估IP的診斷覆蓋率。失效模式、影響和診斷分析(FMEDA)變得越來越重要,IP產(chǎn)品必須能應(yīng)對諸如位卡死(stuck bit)、電源瞬變以及你能夠想到的所有意外狀況。在IP或者元器件層面的任何意外狀況都必須查明原因,這樣才能在系統(tǒng)層面去處理各種意外狀況。

  根據(jù)ISO 26262標(biāo)準(zhǔn),通過認(rèn)證的系統(tǒng)維護(hù)及可追溯時(shí)間要達(dá)到十年以上,這就對系統(tǒng)的設(shè)計(jì)數(shù)據(jù)準(zhǔn)備及維護(hù)提出了很多新要求。實(shí)際上,在系統(tǒng)維護(hù)及可追溯期,廠商必須提供完整的工具鏈,以備重新生成、分析或修改設(shè)計(jì)。ISO 26262對IP的要求主要是文檔工作,IP廠商要給系統(tǒng)工程師提供足夠的信息,以助其完成對系統(tǒng)的標(biāo)準(zhǔn)認(rèn)證。

  

進(jìn)入汽車市場,IP與EDA工具廠商怎樣做才能符合ISO 26262標(biāo)準(zhǔn)?

 

  毫無疑問,國際標(biāo)準(zhǔn)組織正在整個(gè)半導(dǎo)體產(chǎn)業(yè)鏈中推行ISO 26262標(biāo)準(zhǔn)。這也是為無人駕駛時(shí)代做準(zhǔn)備吧,當(dāng)沒有人類駕駛員來接管時(shí),自底至頂,汽車的每一層系統(tǒng)在開發(fā)時(shí)都必須符合可靠性與安全性標(biāo)準(zhǔn)。



關(guān)鍵詞: IP EDA

評論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉