編者按：第二十一屆上海國(guó)際汽車(chē)工業(yè)展覽會(huì)（以下簡(jiǎn)稱(chēng)“上海車(chē)展”）于4月23日至5月2日在上海舉行。除了明星站臺(tái)、人頭攢動(dòng)的“熱鬧”，本屆上海車(chē)展還能看出什么“門(mén)道”？經(jīng)過(guò)在車(chē)展連續(xù)幾日的參觀、采訪(fǎng)，記者從汽車(chē)芯片的角度，為讀者帶來(lái)全“芯”觀察。

經(jīng)過(guò)汽車(chē)行業(yè)連續(xù)幾年追逐智能、網(wǎng)聯(lián)程度的“高熱度”發(fā)展，今年以來(lái)的新能源汽車(chē)事故，將“汽車(chē)安全”拉回產(chǎn)業(yè)關(guān)注的中心。

今年2月，工業(yè)和信息化部、國(guó)家市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品準(zhǔn)入、召回及軟件在線(xiàn)升級(jí)管理的通知》（以下簡(jiǎn)稱(chēng)《通知》）。4月16日，就在車(chē)展開(kāi)幕前一周，工業(yè)和信息化部裝備工業(yè)一司組織召開(kāi)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品準(zhǔn)入及軟件在線(xiàn)升級(jí)管理工作推進(jìn)會(huì)，再次強(qiáng)調(diào)：“汽車(chē)生產(chǎn)企業(yè)要深刻領(lǐng)會(huì)《通知》要求，充分開(kāi)展組合駕駛輔助測(cè)試驗(yàn)證，明確系統(tǒng)功能邊界和安全響應(yīng)措施，不得進(jìn)行夸大和虛假宣傳，嚴(yán)格履行告知義務(wù)?！?/p>

今年車(chē)展期間，記者明顯感覺(jué)到，車(chē)企對(duì)“智能駕駛”功能的描述收斂了許多。許多廠(chǎng)商對(duì)“汽車(chē)安全”的話(huà)題也諱莫如深，甚至有車(chē)廠(chǎng)工作人員在得知記者身份后，拒絕對(duì)汽車(chē)安全相關(guān)功能進(jìn)行介紹。

相較于車(chē)企，各汽車(chē)芯片供應(yīng)商對(duì)其能夠給汽車(chē)駕駛安全提供的保障則更自信。

國(guó)產(chǎn)芯片挺進(jìn)ASIL-D

ISO 26262是汽車(chē)行業(yè)公認(rèn)的汽車(chē)功能安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)根據(jù)風(fēng)險(xiǎn)嚴(yán)重度、暴露概率和可控性三個(gè)因素，將汽車(chē)零部件和控制器劃分了QM、A、B、C、D五個(gè)等級(jí)。其中，QM等級(jí)意為符合正常質(zhì)量即可，產(chǎn)品質(zhì)量安全要求最低；D等級(jí)代表該產(chǎn)品失效發(fā)生的危害風(fēng)險(xiǎn)最高，相對(duì)應(yīng)的，此類(lèi)產(chǎn)品保證質(zhì)量、降低風(fēng)險(xiǎn)所付出的成本也更高。

從全球產(chǎn)業(yè)格局來(lái)看，國(guó)產(chǎn)汽車(chē)芯片企業(yè)仍屬于“追趕者”的角色。進(jìn)入汽車(chē)供應(yīng)鏈的芯片企業(yè)“先行者”們，最先布局的大多是與汽車(chē)主控系統(tǒng)離得較遠(yuǎn)的邊緣領(lǐng)域芯片，此類(lèi)芯片對(duì)性能、質(zhì)量的要求相對(duì)較低。

但從今年上海車(chē)展各芯片展商展出的產(chǎn)品來(lái)看，越來(lái)越多的國(guó)產(chǎn)汽車(chē)芯片正在進(jìn)入汽車(chē)核心控制域，這些芯片不僅能夠達(dá)到ASIL-D級(jí)別芯片所需的質(zhì)量標(biāo)準(zhǔn)、已與客戶(hù)接洽并處于整車(chē)測(cè)試驗(yàn)證過(guò)程中，還有部分已實(shí)現(xiàn)多款量產(chǎn)車(chē)型出貨。

紫光同芯汽車(chē)電子事業(yè)部MCU產(chǎn)品線(xiàn)副總經(jīng)理徐文凱在接受《中國(guó)電子報(bào)》記者采訪(fǎng)時(shí)表示，紫光同芯此次展出的車(chē)載主控MCU，已獲得ISO 26262 ASIL D級(jí)別功能安全產(chǎn)品認(rèn)證，通過(guò)實(shí)施全面的故障探測(cè)機(jī)制和靈活快速的故障處理策略來(lái)應(yīng)對(duì)所有可能發(fā)生的失效，保障了車(chē)輛安全可靠。此外，紫光同芯還將進(jìn)一步優(yōu)化虛擬化技術(shù)，實(shí)現(xiàn)模塊級(jí)的隔離保護(hù)，使單個(gè)MCU可以同時(shí)執(zhí)行多個(gè)應(yīng)用且相不影響。

芯鈦科技副總經(jīng)理李瀾濤在接受記者采訪(fǎng)時(shí)表示：“動(dòng)力底盤(pán)域高功能安全的MCU將是2025年國(guó)產(chǎn)汽車(chē)芯片領(lǐng)域一大增長(zhǎng)點(diǎn)。”他介紹道，當(dāng)前布局了車(chē)規(guī)芯片的國(guó)產(chǎn)企業(yè)數(shù)量已經(jīng)達(dá)到兩三百家，但其中大多數(shù)布局的仍是較低端的芯片類(lèi)型。2025年全球車(chē)載MCU市場(chǎng)將達(dá)到約110億美元的規(guī)模，其中約有30%集中于動(dòng)力底盤(pán)域。而這一領(lǐng)域目前還鮮有國(guó)產(chǎn)芯片產(chǎn)品進(jìn)入。在這一背景下，李瀾濤認(rèn)為，2025年國(guó)產(chǎn)動(dòng)力底盤(pán)域?qū)⒂瓉?lái)巨大的市場(chǎng)增長(zhǎng)空間。

安不安全看算法

車(chē)展上，各車(chē)規(guī)級(jí)駕駛計(jì)算芯片供應(yīng)商，均表現(xiàn)出對(duì)其芯片滿(mǎn)足L2級(jí)乃至更高級(jí)輔助駕駛功能的信心。芯片為輔助駕駛功能的實(shí)現(xiàn)提供了硬件平臺(tái)，而輔助駕駛功能的穩(wěn)定性、安全性如何，則要更多地依賴(lài)于算法的可靠性。

國(guó)內(nèi)某知名汽車(chē)芯片廠(chǎng)商在接受《中國(guó)電子報(bào)》記者采訪(fǎng)時(shí)表示：“車(chē)廠(chǎng)展示的輔助駕駛功能，基本上我們的芯片都能夠支撐。而輔助駕駛功能的安全性、可靠性如何，用戶(hù)最終的使用體驗(yàn)如何，更多地依賴(lài)于車(chē)廠(chǎng)做算法認(rèn)證的時(shí)候，其測(cè)試是否足夠充分、場(chǎng)景是否考慮到位?！?/p>

當(dāng)前，在芯片平臺(tái)上提供算法的企業(yè)種類(lèi)多樣。芯片提供商、Tier1級(jí)智能駕駛解決方案提供商、車(chē)廠(chǎng)等類(lèi)型的企業(yè)，均有布局算法的案例。但即便是同樣的芯片平臺(tái)調(diào)教出來(lái)的智能駕駛方案，其性能表現(xiàn)依然可能有較大的差別。

當(dāng)前，汽車(chē)輔助駕駛算法訓(xùn)練，已經(jīng)可以在很大程度上通過(guò)模擬的方式進(jìn)行。這一方面降低了算法的訓(xùn)練成本，使算法訓(xùn)練效率得到了很大的提升；另一方面也使算法訓(xùn)練效果與算力規(guī)模部署能力之間的關(guān)系更為密切。

“算力搭建成本是很高的。所以有能力訓(xùn)練高質(zhì)量算法的企業(yè)就屈指可數(shù)?！痹搹S(chǎng)商工作人員表示。在他看來(lái)，市面上具備大算力集群搭建能力的廠(chǎng)商并不多，因此只有為數(shù)不多的公司能夠提供可靠性程度更高、等級(jí)更高的輔助駕駛安全方案。

冗余設(shè)計(jì)保安全

汽車(chē)“功能安全”是“通過(guò)安全功能和安全措施來(lái)避免不可容許的功能風(fēng)險(xiǎn)”的技術(shù)總稱(chēng)。簡(jiǎn)而言之，功能安全，指代當(dāng)“功能失效時(shí)要保證人的安全”。

在上海車(chē)展上，中興微電子工作人員向《中國(guó)電子報(bào)》記者介紹了當(dāng)前市面上L2級(jí)輔助駕駛保證駕駛控制芯片功能安全的措施。他表示，為了保證駕駛安全，需要保證芯片功能冗余。其目的在于，即便主駕駛芯片、主車(chē)機(jī)系統(tǒng)故障，車(chē)輛仍然可以及時(shí)啟動(dòng)備用系統(tǒng)，能夠在有效時(shí)間和距離范圍內(nèi)將車(chē)輛安全停下。該工作人員給記者舉了個(gè)例子：“當(dāng)前市面上一些搭載了雙智駕芯片的方案，為保證汽車(chē)駕駛安全，理應(yīng)是其中一個(gè)芯片正常工作，另一塊芯片用做備份。這樣的話(huà)，即便是主控芯片發(fā)生故障，另一塊芯片也能夠及時(shí)快速地響應(yīng)并接管汽車(chē)行駛的數(shù)據(jù)，并作出后續(xù)決策?！?/p>

從保證安全的角度來(lái)看，上述介紹的“雙冗余”“硬隔離”的方案是最為可靠的，但這樣的方案也會(huì)給整車(chē)帶來(lái)額外成本。因此，有的車(chē)廠(chǎng)也會(huì)采用“軟隔離””雙系統(tǒng)共享數(shù)據(jù)”的方式實(shí)現(xiàn)冗余，即在一塊芯片上同時(shí)運(yùn)行兩個(gè)系統(tǒng)，其中一個(gè)系統(tǒng)正常工作，另一個(gè)系統(tǒng)做備份。這樣的話(huà)，即使其中一個(gè)系統(tǒng)發(fā)生運(yùn)行故障，也能夠遷移到另一個(gè)系統(tǒng)上繼續(xù)運(yùn)行。