正向研发自动驾驶汽车，离不开符合功能安全的软硬件架构(6)

[原创文章：www.11jj.com]

但除了这个，如果你想整个系统达到ASIL-D水平，最后希望的是S32A做冗余设计，对自动驾驶系统起到功能安全的考量。大家想一下，把芯片放在自动驾驶系统里面，本身这个系统很复杂，而且车在自动驾驶模式的话，周围环境也是多元化的，各个方面都会对芯片的功能安全要求变高。我们非常注重这方面，但是也会给客户提供功耗低和低成本的方案。

除了S32A做冗余设计，我们还有一个关注点，即便你拿到了车身控制信息，但是传到底盘的EPS的时候，是通过网关传输的。如果网关不能保证安全的话，对系统来说风险是很大的。所以我们也会在Gateway做冗余设计，出了任何问题也会有预备方案，起码可以保证车身控制是在我们可接受范围内。

这是NXP提供整套安全系统解决方案，绿色模块是硬件功能安全特征，除了MCU硬件方面会加入很多新硬件的功能安全特性。同时，我们还有SVC，这本来是做时钟的东西，但是我们也加入了功能安全的模块。

除了硬件方面，大家可以往上看蓝色的部分，这是NXP给客户提供软件层面的解决方案。如果你的软件设计需要用到自检或者安全退出或者复原的特性，我们会有现成的方案供客户使用。

目前，NXP在ADAS和自动驾驶方面，在上海和重庆有一百多人工程师团队，专门负责软件层面给客户的支持。所以可以看出来，我们芯片业务技术支持在中国本地投入量最大，有任何困难或者软件上需要什么帮助，我们都可以提供。

NXP的硬件系统可以支持多个操作系统，可以根据软件应用的方向，可以自己选择想跑实时的操作系统还是跑Linux系统，Linux系统可能会更加适合计算量比较大的软件硬件，实时操作系统比较适合功能安全的软件应用，可以跑QNX和Autosar，所有传统汽车行业需要的一连串的软件设计，NXP已经有非常成熟的方案了。这两个操作系统跟硬件中间有一个Hypervisor，就是抽象层面，会根据运行系统的设置做调度，然后在硬件上面达到一致。NXP提供功能安全方案，，我们是从硬件上面做升级，同时在软件的支持上也做了很多的东西，我们可以根据客户的需求来灵活调用软件和硬件。

S32推出以后，欧洲比较大的整车厂都会偏向S32计算..，因为非常节省软件开发成本。根据一些调查，整车上面采用统一S32计算..，软件工作量可以减少80%，跨应用软件研发也会减少40%以上。国内的话，NXP跟百度合作，百度已经把NXP的芯片用到了他们的车上。还有欧洲的大巴公司，他们的L3自动驾驶系统可以放到我们的板上做测试。