随着新能源汽车和自动驾驶汽车时代的来临，诞生了ADAS/AD、汽车互联以及V2X等新应用，这些给汽车架构带来了新的应用方向，随着架构的演变，也对汽车SoC提出了新的需求，现在业界认为，一种新的架构将重塑汽车SoC的布局。在这样的大变局下，汽车级IP又将起到怎样的作用呢？

汽车Zonal架构出现，汽车IP或将提供助力

现在汽车所需要的传感器数量和类型越来越多，包括成像、激光雷达和红外等各种传感器，去年谷歌的Waymo就使用了29个摄像头；此外这些新应用对SoC级别的功能安全要求也大幅提高；再者越来越多的人工智能开始应用于车载领域，譬如带有人工智能的BEV/HEV动力系统SoC，而新的智能传感器也增加了传感器SoC设计的难度和复杂度。传感器数量增多，集成度变高，就需要更高的计算处理能力。

与此同时，汽车架构也迎来了新的应用方向，主要有三大块：一是ADAS；二是车载娱乐和车互联等；三是汽车网关。这几方面的应用侧重点也有所不同。ADAS对传感器的数量、AI推理能力以及图像处理等性能的要求较高，所以无论是制程方面还是规格上的要求都是最高的，例如现在一些车规处理器已经由16nm开始像7nm和5nm过渡。车载娱乐由于需要承载流畅的用户操作、显示交互，性能要求同样在不断增大，甚至也在逐渐引入更多一些AI处理，导致在某些前提下，车载娱乐芯片甚至可以替代一些ADAS芯片。而汽车网关则对性能和处理方面没有ADAS那么高，更侧重网络数据的汇聚和分发，对优先级和实时性有很高的要求。

业界认为，一种新的汽车架构正在重塑汽车SoC的布局。过去的汽车架构分布相对较离散，每辆汽车上约有30-100个ECU做各式各样的电子操控，并没有统一的管理机制优化各部件的性能。后来随着性能的需求增高，只通过增加ECU已经不太现实，于是现在开始越来越多的进行ECU的功能集成，也称之为Domain 逻辑架构，以此来合理地控制ECU的分布和数量。但是这种方式也相对比较离散，因为其对于整车的布局布线并不是很有利。行业认为未来将演化出一种Zonal物理分区的架构，它不再以逻辑功能来划分，而是以车的某一个区域来划分，有多个中央处理芯片互联互通，更好的做数据处理，而且分区域的划分方式将离散的ECU能更好的融合，在电源管理方面也可以做集中式管理。

图片来源：新思科技

而新的电子架构则要求集成计算和智能传感器架构的重新设计，需要传感器之间的融合，提高连接和可升级性，还需要有最高的可靠性、安全性和能效比。在这其中，一个好的汽车IP或将会起到很重要的作用。

汽车IP主要包括接口IP、存储IP、处理操作IP以及安全IP。细分开来看，在接口IP方面，目前主流的是1Gbps的Ethernet TSN，未来汽车以太网将迁移到2.5Gb、5Gb或10Gb，MIPI联盟开发长达15米的渠道A-PHY，汽车SerDes联盟(ASA)定义了15m高速非对称点-2点通信，高达13Gbps，相互竞争的同时，推动长距离高速数据传输接口的演进。在显示器中主要使用MIPI D-PHY，像无后视镜显示这样的新应用中MIPI DSI是理想选择。在存储IP方面，正在由LPDDR4向LPDDR5演进，目前LPDDR4 3200mbps是最流行的，在N7/N5将移动到LPDDR5 6400mbps。在处理IP方面，嵌入式视觉处理器和DSP、功能安全处理器(ASIL BASIL D)、SoC-level安全架构都在不断提升，工艺技术从28纳米向16 /14纳米8 /7纳米5纳米迁移。保密安全方面的要求也在不断提高，首先要符合ISO 26262，而且越来越需要ASIL D，还要使用SoC级安全管理器。

图片来源：新思科技

新思科技的汽车级IP让SoC车规认证无忧

新思科技的汽车级数模混合AMS IP被欧洲、北美和日本的32家主要半导体公司选中，在AEC-Q100 Grade 1级别方面的支持，甚至对PPA几乎没有影响。新思也是第一家推出ASIL D双核lockstep处理器和安全管理器架构的公司，在汽车质量管理系统流程要求下，研发IP时充分考虑了硬件随机故障、AEC Q100可靠性测试等。

据新思介绍，其汽车级IP通过功能安全、可靠性和质量三大方面来降低风险，加速汽车SoC认证。在功能安全方面，可以加速ISO 26262功能安全评估，以确保设计师达到ASIL目标水平。通过增加IP可靠性，新思的汽车级IP可减少SoC AEC-Q100认证的风险和开发时间。

“安全关键”系统的设计必须将灾难性故障的风险降到最低，并以可预测的方式对故障作出反应。因此，汽车安全完整性等级(ASIL)按照指定潜在风险，分为QM(最低)到D(最高)等多个等级。所有这些系统中的IC必须满足ISO 26262功能安全要求。新思的 IP产品支持ASIL各个级别，以满足客户的应用。

图片来源：新思科技

为了满足ASIL的各个级别，新思为DesignWare汽车IP添加了多种特定的安全机制。

首先是在保护层面，例如一些用户界面的保护、缓冲保护点、错误检测码、奇偶校验保护数据、配置寄存器的奇偶校验保护、内存保护等等。还有安全冗余层面的保护。还有更进一步的寄存器连接、关键模块的有效性检查、处理器双核Lockstep支持等的安全保护。

新思的IP FuSa在开发的整个流程中都有ISO 26262的定义，遵循ASIL系统流程，最高可达到ASIL D的系统级别。这样的IP将减轻SoC级别对ASIL的认证，同时新思也在不断持续改进流程，在开发阶段他们的IP可对安全关键操作的知识产权开发进行新的监测和评估，提高新工作产品和可交付成果。其ARC处理器和接口控制器IP适用于所有ASIL兼容的汽车IP。

图片来源：新思科技

新思科技的整个IP事业部获得了ISO 26262开发流程认证，这就意味着他们可以修订功能安全开发流程要求。再者，通过第三方认证，满足ISO 26262的所有适用要求。可以根据ISO 26262 ASIL [B|C|D]兼容产品的修订开发流程开发和审核汽车知识产权产品，使汽车客户能够满足ISO 26262 ASIL兼容产品的ASIL D系统和随机要求。

在ADAS领域，新思科技的汽车“Safe与Secure“的架构可以称为一个可信的SoC执行环境。下图所示的，紫色部分是新思科技的IP，绿色部分是safety网络，蓝色部分是带有Fusa认证开发的可信软件环境。通过绿色的safety bus和safety manager连接整个SoC的各个功能IP，在接口IP上，再通过STAR Memory & Hierarchical系统工具去负载各个控制器，来提供实时评估、测试所有存储器，逻辑和模拟/混合信号电路等功能。

图片来源：新思科技

新思科技已经定义了基于多个汽车约定的内部参考温度配置文件

新思科技的SG已经经过ISO 9001质量认证，SG的质量管理系统能让他们在世界各地的网站上开发DesignWare的知识产权和工具，帮助确保IP质量，降低集成风险，并加快上市时间。不但能增加对知识产权开发过程的信心，客户也不再需要执行第三方质量审核。

结语

ADAS作为增长最快的汽车应用，将以19%的年复合增长率增长。在这样的趋势下，新思科技提供了完善的ISO 26262安全功能集成到汽车知识产权组合，从接口IP到基础IP，处理器IP，以及安全IP，都符合ISO 26262 ASIL B和D标准的处理器和控制器，也符合AEC-Q100设计测试和汽车质量管理，这些都将加速汽车SoC认证。

本文转载自【半导体行业观察】公众号