未來(lái)：超乎想象。20世紀(jì)80年代，我還年紀(jì)尚輕，那時(shí)對(duì)電視節(jié)目及電影所描繪的未來(lái)充滿(mǎn)驚嘆。不過(guò)，值得注意的是，當(dāng)時(shí)電視里所描繪的場(chǎng)景許多都已實(shí)現(xiàn)?！缎请H迷航》里的通訊員早已以智能手機(jī)的形式出現(xiàn)在數(shù)十億人的日常生活中。我們都還記得KITT，那輛全自動(dòng)駕駛汽車(chē)，會(huì)與霹靂游俠談?wù)撈?chē)，還與邁克爾·奈特曾使用的通訊腕表交談?，F(xiàn)在，這些都已成為現(xiàn)實(shí)。智能手機(jī)和揚(yáng)聲器可以回答我們的問(wèn)題，我們可以在智能手表上接電話(huà)，很快，我們的汽車(chē)將可以實(shí)現(xiàn)全自動(dòng)駕駛。

20世紀(jì)80年代，KITT將AI驅(qū)動(dòng)的全自動(dòng)駕駛汽車(chē)帶到了熒屏上

汽車(chē)長(zhǎng)期使用的是基于基本安全系統(tǒng)的電子設(shè)備，如防抱死剎車(chē)和安全氣囊，這些我們已認(rèn)為理所當(dāng)然。但是現(xiàn)在，高端汽車(chē)中已經(jīng)引入更先進(jìn)的系統(tǒng)，如通過(guò)手勢(shì)控制的信息娛樂(lè)系統(tǒng)。當(dāng)然，還有一些使用眼動(dòng)追蹤來(lái)監(jiān)視駕駛員的專(zhuān)注力，以確保他們處于警覺(jué)狀態(tài)。與此同時(shí)，世界正朝著能預(yù)見(jiàn)及思考自身的自主技術(shù)發(fā)展。事實(shí)上，自主技術(shù)在一些高端汽車(chē)上已經(jīng)實(shí)現(xiàn)，如某些環(huán)境下駕駛員無(wú)需操作駕駛盤(pán)便可驅(qū)動(dòng)汽車(chē)。Tesla Model S和Mercedes–Benz E-class在高速公路行駛可以自行更改軌道，Nisan Qashqai和Ford Focus不需要手動(dòng)操作方向盤(pán)便可以完成倒車(chē)。

安全需求

然而，這僅僅只是開(kāi)始。最終，不管是交通擁擠的城市道路，還是高速公路，汽車(chē)將全面實(shí)現(xiàn)全自動(dòng)駕駛。這將帶來(lái)很多優(yōu)勢(shì)，而最大的福音就是挽救生命。不過(guò)，根據(jù)世界衛(wèi)生組織(WHO)的數(shù)據(jù)顯示，盡管安全帶和安全氣囊等安全系統(tǒng)已取得了長(zhǎng)足的進(jìn)步，但交通事故造成的死亡人數(shù)仍在增加。這是由以下幾個(gè)因素造成的。首先，隨著人民生活水平的提高，許多人擁有一輛甚至二輛汽車(chē)，道路上汽車(chē)的數(shù)量正與日俱增。尤其是年輕人正處于這一風(fēng)險(xiǎn)之中。根據(jù)世界衛(wèi)生組織的數(shù)據(jù)，15至 29歲人群死亡的十大原因中，交通事故居于首位。

汽車(chē)使用者和行人是交通事故的主要受害者，盡管安全裝置已普及使用，如安全帶、安全氣囊等，防撞保護(hù)等安全裝置的要求也更為嚴(yán)格，但交通事故引起的死亡人數(shù)每年仍增加120萬(wàn)人左右。

全球交通事故引起的死亡事件率仍在增長(zhǎng)

從統(tǒng)計(jì)數(shù)據(jù)中可以清楚地看出，交通事故的主要原因是人為失誤。把犯錯(cuò)的人帶離這個(gè)等式，毫無(wú)疑問(wèn)，死亡人數(shù)會(huì)大幅下降。

因事故帶來(lái)的財(cái)力損失十分巨大，估計(jì)占世界GDP的3%。摩根士丹利(Morgan Stanley)預(yù)估，2025年后，全自動(dòng)駕駛汽車(chē)節(jié)省的財(cái)力成本可能高達(dá)1.3萬(wàn)億美元。汽車(chē)擁堵帶來(lái)的另一個(gè)影響是污染，且被認(rèn)為是十分危險(xiǎn)的因素。

這些是可以解決的問(wèn)題。新基礎(chǔ)設(shè)施如5G速度快，響應(yīng)及時(shí)，汽車(chē)幾乎能實(shí)時(shí)通信。這將使自動(dòng)汽車(chē)可以通過(guò)車(chē)輛對(duì)車(chē)輛(V2V)和車(chē)輛對(duì)基礎(chǔ)設(shè)施(V2I)控制通信。這樣，車(chē)隊(duì)技術(shù)便可以實(shí)現(xiàn)，即讓卡車(chē)緊密連在一起，形成車(chē)隊(duì)，以減少阻力，提高燃料效率。且沒(méi)有駕駛員，它們也可以在夜間行駛，以減少白天道路的擁堵。

長(zhǎng)遠(yuǎn)來(lái)看，我們將實(shí)現(xiàn)完全一體化的運(yùn)輸系統(tǒng)，在這個(gè)系統(tǒng)中，所有車(chē)輛都能相互了解，并且能以一種高效、無(wú)事故的方式行駛——唯一的受害者可能是紅綠燈。

不斷前進(jìn)

很明顯，若要不斷向前發(fā)展，庇護(hù)人類(lèi)的未來(lái)，自動(dòng)駕駛汽車(chē)是唯一的方法。車(chē)迷和尋求刺激的人可能會(huì)在專(zhuān)用車(chē)道上找點(diǎn)樂(lè)子，因?yàn)槭謩?dòng)駕駛僅限于摩托車(chē)和熱愛(ài)賽車(chē)人士，或甚至是通過(guò)虛擬現(xiàn)實(shí)才能實(shí)現(xiàn)。

很明顯，若要不斷向前發(fā)展，庇護(hù)人類(lèi)的未來(lái)，自動(dòng)駕駛汽車(chē)是唯一的方法。車(chē)迷和尋求刺激的人可能會(huì)在專(zhuān)用車(chē)道上找點(diǎn)樂(lè)子，因?yàn)槭謩?dòng)駕駛僅限于摩托車(chē)和熱愛(ài)賽車(chē)人士，或甚至是通過(guò)虛擬現(xiàn)實(shí)才能實(shí)現(xiàn)。

有一個(gè)信任技術(shù)的先例。目前，安全氣囊是一種成熟的技術(shù)，當(dāng)需要的時(shí)候，我們才依靠它們來(lái)部署，但在撞擊后的關(guān)鍵毫秒里，安全氣囊的操作是完全必要的。對(duì)于汽車(chē)，我們也應(yīng)該存有相同的信心，尤其是汽車(chē)為我們剎車(chē)、改變車(chē)道，甚至是載著我們?cè)谖跷跞寥恋慕值郎闲旭倳r(shí)。

何為功能安全？

為了達(dá)到這種程度的信任，汽車(chē)業(yè)必須符合ISO 26262行業(yè)安全標(biāo)準(zhǔn)。ISO 26262是針對(duì)汽車(chē)行業(yè)的特定標(biāo)準(zhǔn)，建立在針對(duì)諸多行業(yè)安全的通用IEC 61508標(biāo)準(zhǔn)上。

ISO 26262要求電子設(shè)備在功能上是安全的。這里指的是，需要系統(tǒng)安全可靠地運(yùn)行而不造成傷害。ISO 26262包含四層關(guān)鍵的安全級(jí)別，即汽車(chē)安全完整性等級(jí)（ASIL）。ASIL A是最低等級(jí)，ASIL D是最高等級(jí)。ASIL B通常需要定期檢查是否正常運(yùn)作，而ASIL D要求冗余，且通常通過(guò)雙核鎖步來(lái)實(shí)現(xiàn)——同時(shí)使用兩個(gè)處理器，并比較輸出，以檢測(cè)它們是否一致——如果不一致，那么就采取適當(dāng)?shù)男袆?dòng)。

雖然ISO 26262是一個(gè)標(biāo)準(zhǔn)，但并非法律強(qiáng)制要求遵守。任何制造商都可以在歐洲銷(xiāo)售汽車(chē)，只要他們滿(mǎn)足型式認(rèn)可的規(guī)定，并獲得合格證書(shū)。然而，為了避免組件問(wèn)題上的責(zé)任，他們必須證明，根據(jù)開(kāi)發(fā)時(shí)的“工藝的技術(shù)狀態(tài)”，設(shè)備沒(méi)有任何理論上的故障。這意味著，他們必須采用最為廣為普及和應(yīng)用的汽車(chē)標(biāo)準(zhǔn)——ISO 26262便是鮮明的例子。因此，雖然沒(méi)有法律要求，但在默認(rèn)情況下，遵守ISO 26262是必要的，以防止任何潛在的責(zé)任問(wèn)題或出現(xiàn)意外的錯(cuò)誤。他們必須確保，所有系統(tǒng)的組件都來(lái)自符合安全標(biāo)準(zhǔn)和流程的供應(yīng)商。

不同的汽車(chē)部件對(duì)功能安全的要求不同

遵守ISO 26262則需要組織內(nèi)具有完整的“安全文化”。達(dá)標(biāo)很直接，但堅(jiān)守準(zhǔn)則需要持續(xù)的努力。它要求安全工作的證據(jù)，以及對(duì)硬件和軟件所有決策具有可追溯性。產(chǎn)品必須經(jīng)過(guò)技術(shù)安全評(píng)估和QA流程的審核。

多年來(lái)，汽車(chē)制造商的零部件供應(yīng)商并不要求他們的IP供應(yīng)商完成這項(xiàng)工作。相反，他們自己進(jìn)行了這項(xiàng)工作，并有效地承擔(dān)了責(zé)任。然而，隨著IP設(shè)計(jì)的數(shù)量增大及復(fù)雜性提升，SoC廠(chǎng)商要進(jìn)行這種操作將變得過(guò)于繁瑣。ISO 26262已經(jīng)對(duì)此適應(yīng)。2011年引入ISO 26262時(shí)，它由10個(gè)部分組成，第11部分目前正在起草中，涉及IP供應(yīng)商達(dá)標(biāo)的要求。對(duì)于IP供應(yīng)商，接下來(lái)的壓力是將全面承擔(dān)涉及到的工作，而這正是Imagination 目前所做的關(guān)于MIPS I6500-F的工作。

MIPS I6500-F：智能、迅速且安全

發(fā)布于去年的MIPS I6500 - F是Imagination對(duì)MIPS I6500在功能安全上的更新。重要的是，除了硬件本身，Imagination還為用戶(hù)提供了一個(gè)完整的安全工作產(chǎn)品包。我們的工作并非未經(jīng)檢驗(yàn)。事實(shí)上，ResilTech，即遵循國(guó)際安全標(biāo)準(zhǔn)的獨(dú)立的第三方評(píng)估機(jī)構(gòu)，已經(jīng)對(duì)我們進(jìn)行嚴(yán)格評(píng)估并出具FMEDA安全分析報(bào)告。這將有助于用戶(hù)滿(mǎn)足ISO 26262的安全要求。

MIPS I6500-F在汽車(chē)、工業(yè)機(jī)器人和商用無(wú)人機(jī)等領(lǐng)域提供高性能的功能安全

除此之外，Imagination還可以提供一個(gè)安全的咨詢(xún)支持方案，幫助用戶(hù)將我們的IP集成到SoC中，并在SoC層準(zhǔn)備安全分析，以確保用戶(hù)符合ISO 26262。

從硬件角度來(lái)看，I6500-F的內(nèi)部安全機(jī)制包括：緩存內(nèi)存中的ECC、總線(xiàn)的奇偶性、冗余邏輯以及運(yùn)行時(shí)對(duì)LBIST的支持。

I6500 - F與其他功能安全CPU的區(qū)別在于性能。由于其內(nèi)部和外部的異構(gòu)性，它具有高度的可延展性。您可以閱讀更多有關(guān)架構(gòu)體系的文章，但它可以歸結(jié)為，在內(nèi)核、集群內(nèi)以及集群中，它可以靈活地被設(shè)計(jì)。SoC的構(gòu)建器將以最適合的方式，在系統(tǒng)中配置CPU、CPU集群和其他加速器，從而根據(jù)需要提供理想的解決方案。

在集群中，只要合適，SoC構(gòu)建器可以配置CPU，使第1級(jí)內(nèi)存緩存的大小不同，調(diào)整支持的線(xiàn)程數(shù)量，并選擇是否實(shí)現(xiàn)SIMD或FPU。集群中的內(nèi)核甚至可以以不同的電壓和時(shí)鐘速度運(yùn)行，從而使系統(tǒng)達(dá)到最高效。設(shè)計(jì)者可以選擇一個(gè)內(nèi)核組合來(lái)滿(mǎn)足高性能、單線(xiàn)程、高效多線(xiàn)程和高效的功率優(yōu)化需求，所有這些都在一個(gè)集群之內(nèi)。由于與所有本地第1級(jí)緩存共享了第2級(jí)緩存和硬件一致性，內(nèi)核之間的任務(wù)傳輸速度加快。

在集群之外，異構(gòu)來(lái)自于I6500使用的行業(yè)標(biāo)準(zhǔn)Amba ACE的一致結(jié)構(gòu)，使之能與其他IP集成，如：專(zhuān)用加速器，包括用于圖形的加速器。

從本質(zhì)上講，I6500的總體異構(gòu)架構(gòu)適合于新興的智能應(yīng)用程序，如AI，通過(guò)專(zhuān)用加速提高效率至關(guān)重要，可以確保有效的性能。

多線(xiàn)程和虛擬化

MIPS架構(gòu)目前是唯一的嵌入式CPU IP，可以提供硬件多線(xiàn)程，支持四個(gè)線(xiàn)程，且能夠在每個(gè)時(shí)鐘周期內(nèi)同時(shí)運(yùn)行兩個(gè)指令。當(dāng)開(kāi)發(fā)人員優(yōu)化應(yīng)用程序來(lái)使用這個(gè)功能時(shí)，將啟用一個(gè)附加的并發(fā)線(xiàn)程，使單線(xiàn)程內(nèi)核的性能提升40%。

在I6500 - F中，SMT在單線(xiàn)程內(nèi)核中的平均性能提升了40%

多線(xiàn)程的優(yōu)勢(shì)不僅僅是理論上的：用戶(hù)如Mobileye和其他許多用戶(hù)都報(bào)告了實(shí)際的結(jié)果。Mobileye使用多線(xiàn)程，在用于全自動(dòng)駕駛汽車(chē)處理系統(tǒng)的EyeQ4?和即將發(fā)布的EyeQ5?中進(jìn)行控制和數(shù)據(jù)管理。

此外，在I6500 - F中支持硬件虛擬化，使CPU可以運(yùn)行多個(gè)分區(qū)來(lái)保護(hù)數(shù)據(jù)，這可能在全自動(dòng)駕駛汽車(chē)中至關(guān)重要。

I6500 - F的獨(dú)特之處在于，它是“獨(dú)立安全單元”(SEooC)。意思是，這是可重復(fù)使用的IP，而不是只處理一個(gè)特定的客戶(hù)解決方案，它可以與任何需要功能安全的系統(tǒng)一起工作。因此，I6500-F被認(rèn)為是SoC ASIL-D的一部分。

一個(gè)典型的例子是汽車(chē)視覺(jué)公司Mobileye即將發(fā)布的EyeQ?5 Mobileye。

這不僅大大簡(jiǎn)化了汽車(chē)用戶(hù)獲得所需安全層級(jí)的任務(wù)，而且還能更有效地達(dá)到這個(gè)目標(biāo)。

性能與安全的結(jié)合

有了MIPS I6500 – F，Imagination為安全關(guān)鍵的空間引入了一個(gè)獨(dú)特的選項(xiàng)。當(dāng)其他IP供應(yīng)商只能夠提供功能安全的CPU或高性能的嵌入式CPU時(shí)，I6500 – F則可以同時(shí)兼顧安全和性能。我們將這種新型的嵌入式、高性能、功能安全的CPU稱(chēng)為“FortifAI”處理器，它將能夠滿(mǎn)足FuSa兼容系統(tǒng)復(fù)雜的需求，領(lǐng)域橫跨汽車(chē)、工業(yè)物聯(lián)網(wǎng)、機(jī)器人技術(shù)和其他新興安全關(guān)鍵應(yīng)用程序。

這足以證明I6500 - F的實(shí)力。Mobileye等用戶(hù)已經(jīng)在下一代EyeQ5 SoC中部署了CPU。這將加強(qiáng)對(duì)2020年全自動(dòng)駕駛汽車(chē)的了解，至少對(duì)一些人來(lái)說(shuō)，這將標(biāo)志著我們童年夢(mèng)想的全自動(dòng)駕駛汽車(chē)從幻想變?yōu)楝F(xiàn)實(shí)。