支持功能安全性、可靠度和質(zhì)量管理的IP

　　領(lǐng)導(dǎo)級晶圓代工廠工藝可提供種類廣泛、支持最新協(xié)議和算法的IP產(chǎn)品組合，為新一代ADAS SoC的開發(fā)奠定基礎(chǔ)。除了提供ADAS應(yīng)用所需要的先進(jìn)特性、小面積、高性能和低功耗外，IP供貨商必須滿足汽車產(chǎn)業(yè)供應(yīng)鏈的嚴(yán)格要求。

　　盡管高效能消費(fèi)性應(yīng)用和行動應(yīng)用中的SoC包含與ADAS SoC相似的功能，但是汽車SoC對于強(qiáng)韌度、可靠性和安全性的額外需求，依然為IP供貨商帶來更高要求。

　　例如，德國電氣和電子制造商協(xié)會（ZVEI）的汽車應(yīng)用消費(fèi)性電子組件工作小組，已經(jīng)在車用半導(dǎo)體組件和消費(fèi)性組件之間，定義出66種可能的區(qū)隔性，包括功能安全性、可靠性和質(zhì)量管理等。該工作小組的意見書確定了嚴(yán)苛汽車環(huán)境問題對芯片和硅智財(cái)帶來的影響，包括更高的電壓、更高的靜電放電（ESD）電壓、更高的溫度、誤差校正，以及更高的測試覆蓋目標(biāo)等。

　　工作小組的結(jié)論是：「需要重新評估和重新定義汽車原廠、一級零組件供貨商和組件供貨商在開發(fā)階段進(jìn)行的合作，以辨別出并降低產(chǎn)業(yè)價(jià)值鏈上各環(huán)節(jié)出現(xiàn)的新風(fēng)險(xiǎn)。」

　　ZVEI的意見書還強(qiáng)調(diào)了兩項(xiàng)關(guān)鍵要求：第一，對于諸如行人偵測與校正等ADAS應(yīng)用，功能安全性是一項(xiàng)關(guān)鍵要素；第二，ADAS應(yīng)用必須滿足由汽車產(chǎn)業(yè)定義的ISO 26262功能安全性標(biāo)準(zhǔn)，使用已經(jīng)獲得ISO 26262認(rèn)證的IP，將幫助SoC設(shè)計(jì)工程師降低產(chǎn)業(yè)價(jià)值鏈風(fēng)險(xiǎn)，并加速其SoC層級功能安全性的規(guī)格需求、設(shè)計(jì)、實(shí)作、整合、驗(yàn)證、確認(rèn)和配置。

　　類似地，為了滿足高可靠性要求，車用SoC還必須符合汽車應(yīng)用生產(chǎn)質(zhì)量認(rèn)證的AEC Q100規(guī)范；通過選擇已通過AEC Q100測試與認(rèn)證的IP，能夠幫助工程師確保其設(shè)計(jì)符合AEC Q100要求。通過采用已經(jīng)預(yù)先通過AEC Q100壓力測試的半導(dǎo)體IP，設(shè)計(jì)人員可以降低風(fēng)險(xiǎn)并加速其SoC的質(zhì)量認(rèn)證。

　　最后，通過選擇依循ISO/TS 16949質(zhì)量標(biāo)準(zhǔn)開發(fā)IP產(chǎn)品的供貨商，可有助于確保包括整合于其中的IP在內(nèi)的車用SoC產(chǎn)品規(guī)劃、設(shè)計(jì)、開發(fā)、驗(yàn)證和確認(rèn)等流程，滿足汽車產(chǎn)業(yè)供應(yīng)鏈所要求的質(zhì)量水平。像是Synopsys這樣能針對高性能、基于視覺ADAS應(yīng)用提供種類廣泛IP產(chǎn)品組合的供貨商，已經(jīng)朝向滿足車用SoC對標(biāo)準(zhǔn)化功能安全性、可靠性和質(zhì)量等方面的要求邁出了下一步。

　　ISO 26262功能安全性標(biāo)準(zhǔn)

　　從汽車產(chǎn)業(yè)的角度來看，2011年公布的ISO 26262功能安全性標(biāo)準(zhǔn)是相對最新的標(biāo)準(zhǔn)；該標(biāo)準(zhǔn)將電氣和/或電子系統(tǒng)中的功能安全性納入了路上的車輛，涉及安全性生命周期中的所有活動，例如安全性相關(guān)系統(tǒng)的設(shè)計(jì)與開發(fā)，還有被歸類為獨(dú)立安全單元（Safety-Elements-out-of-Context，SEooC）的SoC。

　　ISO 26262標(biāo)準(zhǔn)提供了一種汽車專屬的方法，以判定汽車安全完整性等級（Automotive Safety Integrity Levels，ASIL），并采取了多項(xiàng)措施來驗(yàn)證和確認(rèn)所達(dá)到的安全等級。其目的是通過定義功能需求、采用嚴(yán)謹(jǐn)開發(fā)流程，以及利用包括故障注入（fault injection）、系統(tǒng)性分析和量測報(bào)告等在內(nèi)的必要設(shè)計(jì)手段，將隨機(jī)硬件故障可疑性降到最低。

　　而因?yàn)镮SO 26262不能專為某一款設(shè)備進(jìn)行更改，所以IP供貨商必須建立一套包含原則、流程、策略在內(nèi)的安全性文化，并授權(quán)專門管理人員參與安全關(guān)鍵IP的開發(fā)。

　　通過ISO 26262認(rèn)證的IP安全套裝（SafetyPackage）產(chǎn)品，包括整合的硬件安全性功能、驗(yàn)證計(jì)劃、安全性計(jì)劃、驗(yàn)證報(bào)告、安全性手冊，以及失效模式效應(yīng)和診斷分析 （Failure Mode Effect and Diagnostic Analysis，F(xiàn)MEDA）──能讓SoC設(shè)計(jì)人員用以輸入SoC等級FMEDA報(bào)告，從而加速其SoC的開發(fā)。

　　將SoC和IP視為SEooC組件而進(jìn)行的標(biāo)準(zhǔn)認(rèn)證，是由SGS-T V SAAR等受產(chǎn)業(yè)界認(rèn)可、從事產(chǎn)品與工藝審查、評估與核準(zhǔn)的第三方產(chǎn)業(yè)認(rèn)證機(jī)構(gòu)來執(zhí)行。

　　AEC Q100標(biāo)準(zhǔn)提供的可靠性

　　為了確保最高的可靠性，由汽車產(chǎn)業(yè)共同成立的汽車電子委員會（AEC）其下之零組件技術(shù)小組（Component TechnicalCommittee）制定了AEC Q100標(biāo)準(zhǔn)，以確保零組件質(zhì)量能應(yīng)用于嚴(yán)苛的汽車環(huán)境。AEC Q100標(biāo)準(zhǔn)定義了汽車產(chǎn)業(yè)供應(yīng)鏈所認(rèn)可的半導(dǎo)體SoC質(zhì)量認(rèn)證要求及測試方法指南。

　　AEC Q100標(biāo)準(zhǔn)包含一套基于故障機(jī)制（failuremechanism）的壓力測試，以及半導(dǎo)體供貨商在不同的溫度等級上對其SoC進(jìn)行認(rèn)證的多項(xiàng)條件，目的是通過一種經(jīng)過加速的（與標(biāo)準(zhǔn)汽車使用情況相比）方法引發(fā)故障，從而確保高可靠性。

　　盡管AEC Q100質(zhì)量認(rèn)證適用SoC等級的零組件，但I(xiàn)P供貨商也可以通過對IP實(shí)施AECQ100測試，最大化其設(shè)計(jì)質(zhì)量成功通過認(rèn)證的可能性。對自己的IP執(zhí)行AEC Q100測試并提供關(guān)鍵測試──例如加速環(huán)境壓力測試、加速生命周期仿真測試、芯片制造可靠性測試，以及電氣驗(yàn)證測試等──報(bào)告的IP供貨商，證明他們可以滿足汽車產(chǎn)業(yè)客戶提出的嚴(yán)苛可靠性要求。

　　而只有那些與領(lǐng)導(dǎo)級晶圓代工廠、半導(dǎo)體供貨商和一級零組件供貨商密切合作的IP供貨商，才能幫助設(shè)計(jì)人員讓他們開發(fā)的SoC能支持ADAS應(yīng)用的車規(guī)溫度與任務(wù)內(nèi)容。

　　ISO/TS 16949質(zhì)量管理標(biāo)準(zhǔn)

　　對于為ADAS SoC設(shè)計(jì)人員提供IP產(chǎn)品的IP供貨商而言，另外一個(gè)十分關(guān)鍵焦點(diǎn)是滿足汽車產(chǎn)業(yè)的質(zhì)量要求。ISO/TS 16949質(zhì)量管理標(biāo)準(zhǔn)適用于產(chǎn)品開發(fā)流程，為汽車產(chǎn)品定義了質(zhì)量度量指針；該標(biāo)準(zhǔn)定義了一個(gè)實(shí)現(xiàn)持續(xù)改善的質(zhì)量管理系統(tǒng)開發(fā)，強(qiáng)調(diào)汽車產(chǎn)業(yè)供應(yīng)鏈中的缺陷預(yù)防和一致性。

　　ISO/TS 16949質(zhì)量管理標(biāo)準(zhǔn)適用生產(chǎn)客制化零組件的各種場所。支持汽車產(chǎn)品設(shè)計(jì)的設(shè)計(jì)中心和IP供貨商，可以構(gòu)成SoC設(shè)計(jì)/制造認(rèn)證的一部分，但是無法獲得獨(dú)立的ISO/TS 16949認(rèn)證。但因?yàn)镾oC設(shè)計(jì)中心是整體ISO/TS 16949認(rèn)證的一部分，所以選擇對必備開發(fā)流程、最佳實(shí)踐和質(zhì)量規(guī)范擁有深刻理解并保證能完成和遵循開發(fā)流程的IP供貨商，將可幫助設(shè)計(jì)工程師滿足車用等級需求。

　　德國汽車工業(yè)協(xié)會質(zhì)量管理中心（VDA-QMC）判定，ISO/TS 16949認(rèn)證是供貨商進(jìn)入汽車產(chǎn)業(yè)的入場券，VDA-QMC經(jīng)理Heinz-Gunter Plegniere表示：「在超越一級/二級零組件供貨商，并貫穿整個(gè)汽車產(chǎn)業(yè)的供應(yīng)鏈上，對ISO/TS 16949標(biāo)準(zhǔn)的宣傳并不完整，可見得我們需要有所行動。」

　　需要滿足ISO/TS 16949標(biāo)準(zhǔn)要求的設(shè)計(jì)人員，可以選擇已經(jīng)將其開發(fā)流程升級、且能為設(shè)計(jì)人員提供必備度量指標(biāo)與證明材料的IP供貨商，這些度量指針與證明材料包括質(zhì)量手冊、產(chǎn)品管理流程（ProductManagement Process，PMP）、用于歸檔和記錄控制的程序、控制和檔案保存的證明材料，以及支持等級等。

　　總結(jié)

　　IP供貨商在汽車產(chǎn)業(yè)供應(yīng)鏈中扮演了關(guān)鍵的角色，他們使新一代高性能ADASSoC得以實(shí)現(xiàn)。基于視覺的SoC可以包含大量的第三方IP，以實(shí)現(xiàn)關(guān)鍵的嵌入式視覺、傳感器融合、多媒體、安全性和先進(jìn)鏈接等功能。盡管IP供貨商已經(jīng)在消費(fèi)性、行動、PC和通訊應(yīng)用等領(lǐng)域進(jìn)入了半導(dǎo)體產(chǎn)業(yè)生態(tài)系統(tǒng)，但并非所有的IP供貨商都能夠支持嚴(yán)苛的車用等級要求。

　　隨著設(shè)計(jì)人員啟動其下一代ADAS SoC項(xiàng)目，他們必須評估IP供貨商是否具備提供ISO 26262安全性方案包的能力，該方案包括ISO 26262認(rèn)證、AECQ 100測試和ISO/TS 16949質(zhì)量管理和認(rèn)證。勇于承諾并擁有可以滿足汽車產(chǎn)業(yè)要求的資源的IP供貨商，將有助于保證汽車SoC供貨商、一級汽車零組件供貨商和汽車原廠商的要求被成功滿足，利用28奈米和16/14奈米FinFET等目標(biāo)工藝技術(shù)達(dá)到ADAS SoC的功能性、性能、質(zhì)量和可靠性等級。