編者按：第二十一屆上海國際汽車工業(yè)展覽會（以下簡稱“上海車展”）于4月23日至5月2日在上海舉行。除了明星站臺、人頭攢動的“熱鬧”，本屆上海車展還能看出什么“門道”？經(jīng)過在車展連續(xù)幾日的參觀、采訪，記者從汽車芯片的角度，為讀者帶來全“芯”觀察。

經(jīng)過汽車行業(yè)連續(xù)幾年追逐智能、網(wǎng)聯(lián)程度的“高熱度”發(fā)展，今年以來的新能源汽車事故，將“汽車安全”拉回產(chǎn)業(yè)關(guān)注的中心。

今年2月，工業(yè)和信息化部、國家市場監(jiān)管總局聯(lián)合發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入、召回及軟件在線升級管理的通知》（以下簡稱《通知》）。4月16日，就在車展開幕前一周，工業(yè)和信息化部裝備工業(yè)一司組織召開智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入及軟件在線升級管理工作推進(jìn)會，再次強(qiáng)調(diào)：“汽車生產(chǎn)企業(yè)要深刻領(lǐng)會《通知》要求，充分開展組合駕駛輔助測試驗(yàn)證，明確系統(tǒng)功能邊界和安全響應(yīng)措施，不得進(jìn)行夸大和虛假宣傳，嚴(yán)格履行告知義務(wù)。”

今年車展期間，記者明顯感覺到，車企對“智能駕駛”功能的描述收斂了許多。許多廠商對“汽車安全”的話題也諱莫如深，甚至有車廠工作人員在得知記者身份后，拒絕對汽車安全相關(guān)功能進(jìn)行介紹。

相較于車企，各汽車芯片供應(yīng)商對其能夠給汽車駕駛安全提供的保障則更自信。

國產(chǎn)芯片挺進(jìn)ASIL-D

ISO 26262是汽車行業(yè)公認(rèn)的汽車功能安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)根據(jù)風(fēng)險嚴(yán)重度、暴露概率和可控性三個因素，將汽車零部件和控制器劃分了QM、A、B、C、D五個等級。其中，QM等級意為符合正常質(zhì)量即可，產(chǎn)品質(zhì)量安全要求最低；D等級代表該產(chǎn)品失效發(fā)生的危害風(fēng)險最高，相對應(yīng)的，此類產(chǎn)品保證質(zhì)量、降低風(fēng)險所付出的成本也更高。

從全球產(chǎn)業(yè)格局來看，國產(chǎn)汽車芯片企業(yè)仍屬于“追趕者”的角色。進(jìn)入汽車供應(yīng)鏈的芯片企業(yè)“先行者”們，最先布局的大多是與汽車主控系統(tǒng)離得較遠(yuǎn)的邊緣領(lǐng)域芯片，此類芯片對性能、質(zhì)量的要求相對較低。

但從今年上海車展各芯片展商展出的產(chǎn)品來看，越來越多的國產(chǎn)汽車芯片正在進(jìn)入汽車核心控制域，這些芯片不僅能夠達(dá)到ASIL-D級別芯片所需的質(zhì)量標(biāo)準(zhǔn)、已與客戶接洽并處于整車測試驗(yàn)證過程中，還有部分已實(shí)現(xiàn)多款量產(chǎn)車型出貨。

紫光同芯汽車電子事業(yè)部MCU產(chǎn)品線副總經(jīng)理徐文凱在接受《中國電子報》記者采訪時表示，紫光同芯此次展出的車載主控MCU，已獲得ISO 26262 ASIL D級別功能安全產(chǎn)品認(rèn)證，通過實(shí)施全面的故障探測機(jī)制和靈活快速的故障處理策略來應(yīng)對所有可能發(fā)生的失效，保障了車輛安全可靠。此外，紫光同芯還將進(jìn)一步優(yōu)化虛擬化技術(shù)，實(shí)現(xiàn)模塊級的隔離保護(hù)，使單個MCU可以同時執(zhí)行多個應(yīng)用且相不影響。

芯鈦科技副總經(jīng)理李瀾濤在接受記者采訪時表示：“動力底盤域高功能安全的MCU將是2025年國產(chǎn)汽車芯片領(lǐng)域一大增長點(diǎn)。”他介紹道，當(dāng)前布局了車規(guī)芯片的國產(chǎn)企業(yè)數(shù)量已經(jīng)達(dá)到兩三百家，但其中大多數(shù)布局的仍是較低端的芯片類型。2025年全球車載MCU市場將達(dá)到約110億美元的規(guī)模，其中約有30%集中于動力底盤域。而這一領(lǐng)域目前還鮮有國產(chǎn)芯片產(chǎn)品進(jìn)入。在這一背景下，李瀾濤認(rèn)為，2025年國產(chǎn)動力底盤域?qū)⒂瓉砭薮蟮氖袌鲈鲩L空間。

安不安全看算法

車展上，各車規(guī)級駕駛計(jì)算芯片供應(yīng)商，均表現(xiàn)出對其芯片滿足L2級乃至更高級輔助駕駛功能的信心。芯片為輔助駕駛功能的實(shí)現(xiàn)提供了硬件平臺，而輔助駕駛功能的穩(wěn)定性、安全性如何，則要更多地依賴于算法的可靠性。

國內(nèi)某知名汽車芯片廠商在接受《中國電子報》記者采訪時表示：“車廠展示的輔助駕駛功能，基本上我們的芯片都能夠支撐。而輔助駕駛功能的安全性、可靠性如何，用戶最終的使用體驗(yàn)如何，更多地依賴于車廠做算法認(rèn)證的時候，其測試是否足夠充分、場景是否考慮到位。”

當(dāng)前，在芯片平臺上提供算法的企業(yè)種類多樣。芯片提供商、Tier1級智能駕駛解決方案提供商、車廠等類型的企業(yè)，均有布局算法的案例。但即便是同樣的芯片平臺調(diào)教出來的智能駕駛方案，其性能表現(xiàn)依然可能有較大的差別。

當(dāng)前，汽車輔助駕駛算法訓(xùn)練，已經(jīng)可以在很大程度上通過模擬的方式進(jìn)行。這一方面降低了算法的訓(xùn)練成本，使算法訓(xùn)練效率得到了很大的提升；另一方面也使算法訓(xùn)練效果與算力規(guī)模部署能力之間的關(guān)系更為密切。

“算力搭建成本是很高的。所以有能力訓(xùn)練高質(zhì)量算法的企業(yè)就屈指可數(shù)?！痹搹S商工作人員表示。在他看來，市面上具備大算力集群搭建能力的廠商并不多，因此只有為數(shù)不多的公司能夠提供可靠性程度更高、等級更高的輔助駕駛安全方案。

冗余設(shè)計(jì)保安全

汽車“功能安全”是“通過安全功能和安全措施來避免不可容許的功能風(fēng)險”的技術(shù)總稱。簡而言之，功能安全，指代當(dāng)“功能失效時要保證人的安全”。

在上海車展上，中興微電子工作人員向《中國電子報》記者介紹了當(dāng)前市面上L2級輔助駕駛保證駕駛控制芯片功能安全的措施。他表示，為了保證駕駛安全，需要保證芯片功能冗余。其目的在于，即便主駕駛芯片、主車機(jī)系統(tǒng)故障，車輛仍然可以及時啟動備用系統(tǒng)，能夠在有效時間和距離范圍內(nèi)將車輛安全停下。該工作人員給記者舉了個例子：“當(dāng)前市面上一些搭載了雙智駕芯片的方案，為保證汽車駕駛安全，理應(yīng)是其中一個芯片正常工作，另一塊芯片用做備份。這樣的話，即便是主控芯片發(fā)生故障，另一塊芯片也能夠及時快速地響應(yīng)并接管汽車行駛的數(shù)據(jù)，并作出后續(xù)決策。”

從保證安全的角度來看，上述介紹的“雙冗余”“硬隔離”的方案是最為可靠的，但這樣的方案也會給整車帶來額外成本。因此，有的車廠也會采用“軟隔離””雙系統(tǒng)共享數(shù)據(jù)”的方式實(shí)現(xiàn)冗余，即在一塊芯片上同時運(yùn)行兩個系統(tǒng)，其中一個系統(tǒng)正常工作，另一個系統(tǒng)做備份。這樣的話，即使其中一個系統(tǒng)發(fā)生運(yùn)行故障，也能夠遷移到另一個系統(tǒng)上繼續(xù)運(yùn)行。