Инженерия функциональной безопасности ASIL-D для гетерогенных SoC

Запуск Linux и нейросетей рядом с контурами управления рулем требует соответствия ISO 26262. SDVSafe раскрывает декомпозицию ASIL, аппаратный lockstep и безопасные состояния.

ASIL-D Core Zonal Architecture

Central Controller: ASIL-D Core — ISO 26262 Safety

Zonal Control Units & TSN Ring

Lockstep Cores
FMEDA Analysis
Safe State Logic
ECC & Parity
Watchdog PMIC

Предотвращение систематических сбоев и смягчение аппаратных отказов

Функциональная безопасность закладывается на этапе архитектуры: трассируемость требований, изоляция памяти и аппаратные сторожевые таймеры.

Core Engineering Areas

Жизненный цикл функциональной безопасности ISO 26262 и декомпозиция ASIL — Стандарт ISO 26262 предписывает строгие процессы для устранения систематических ошибок ПО и обработки случайных аппаратных сбоев. Декомпозиция ASIL позволяет разбить требование ASIL-D на независимые резервированные требования для разных модулей.
Аппаратные механизмы безопасности: ECC, Core Lockstep и встроенное самотестирование (BIST) — Для соответствия ASIL-D автомобильные чипы не должны полагаться только на софт при поиске полупроводниковых сбоев. Современные микросхемы содержат аппаратную память ECC с SECDED, ядра lockstep с фазовым сдвигом тактов и блоки аппаратного самотестирования LBIST/MBIST.
Количественный анализ безопасности: FMEDA, диагностическое покрытие и метрика SPFM — Как инженеры по функциональной безопасности составляют таблицы FMEDA, подтверждая метрики SPFM (> 99%) и LFM (> 90%) для уровня ASIL-D.

Technical Articles

Related Cluster Architecture Specifications

AutomotiveSDV — Full SDV Stack & Reference Architecture
A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors