TechSugar 編者前言：

特斯拉又雙叒降價了，卻是在日本和美國；如特斯拉大中華區總裁朱曉彤所說：在中國，“隨著技術的發展，特斯拉的價格還會越來越低。”不過，特斯拉質量問題頻發，也是不爭的事實。如新華網所云：“車輛安全始終是第一位的，產品質量終究是前提。”

造車新勢力所缺少的或許正是百多年來經過歷史檢驗的漫長的系統工程——測試和驗證。今天的汽車電氣／電子系統越來越多，而元件小型化導致對電應力的敏感性不斷增加，防止器件中斷和潛在或災難性的故障已成為汽車應用的一大挑戰。因此，除了傳統的測試，一些新的測試方法也應運而生。

我們期望，主機廠有動力和能力制造一輛安全的汽車，以致其聲譽不會受損，召回也就沒有必要了。

文｜BRYON MOYER

來源｜Semiengineering

編譯｜立厷

隨著汽車電氣化進程，在制造過程的最后階段對新車進行徹底的測試已經不夠。安全標準現在要求在現場進行測試，如果測試失敗，應制定應急計劃。事實上，汽車半導體供應鏈對專門針對系統內（in－system）監控的設計功能有明確要求。而所謂監控包括結構測試和性能監控兩部分。

安全機制必須包括汽車運行期間執行測試的計劃。雖然啟動和關閉是觸發測試的重要事件，但有些必須在車輛運行時進行。在任何標準中都沒有明確規定執行什么，但這樣的計劃必須是安全機制的一部分，也是認證過程的一部分。

■

為什么需要測試和監控？

每次有車輛上路，都有發生危險的可能。ISO 26262標準規定了如何確保安全的一般要求，與大多數電子系統不同的是，它包括對車輛壽命進行定期芯片測試。西門子EDA汽車IC測試解決方案經理Lee Harrison說：“縱觀整個領域，我們已經進行了多年的結構測試。最近，我們開始在系統內這樣做。”

對于車輛中的某些系統，這一點至關重要。Advantest汽車業務開發經理Fabio Pizza說：“ISO 26262標準要求在汽車的整個生命周期內，通過自檢定期檢查批量生產的車輛中電氣和／或電子系統的功能安全性。”

進行這種測試的三個主要理由是：

測試遺漏是一個事實。“在70年代、80年代和90年代，如果你的良率是98％，就會有百萬分之一的器件是不可接受的，”KLA戰略合作高級主管Jay Rathert說。

需要定期確保自上次運行測試以來，車輛沒有任何變化。

即使沒有任何破壞性事件，老化也會影響車內的電子設備。因此，測試機制需要關注性能，以發現任何芯片老化，并確保持續安全運行。

一個器件最低水平的具體性能或老化程度取決于器件之間可能發生的變化。不同的器件會有不同的操作，測試和可靠性統計數據可能會，也可能不會準確地反映特定的器件。

個人擁有汽車的時代——長時間停放、上下班用、臨時外出——行將結束。Rathert說：“我們正朝著24／7汽車的方向發展，汽車將被用于共享，這將徹底改變汽車的磨損模式。”

■

應該運行什么類型測試？

ISO 26262沒有規定必須運行的特定測試。相反，它更籠統地談到“安全機制”，由開發團隊、Tier 1和主機廠來商定。這使他們能夠靈活地使用其認為最有效的工具，并在出現新想法時融入其中。Synopsys數字設計部門產品營銷總監、功能安全從業者Robert Ruiz說：“有邏輯測試和內存測試，但也可能是其他類型的標準邏輯、看門狗、傳感器或監視器。”

運行期間安全檢查的兩個主要機制是測試和監控。測試與制造流程中的測試基本相同，可能有一些修改或添加。其目的是尋找結構性問題。另一方面，監控關注的是性能，旨在尋找安全可能在不久的將來受到威脅的任何異常或其他跡象。

測試和監控都可以將結果傳送到云。但通常情況下，測試失敗會導致在沒有云幫助時在車內立即采取行動。與此同時，監控數據可能會被傳輸到云端進行分析和跟蹤。雖然該車將有許多其他專用傳感器組件向云端發送數據，但這些組件正在監視特定的更高級別的汽車參數。相比之下，片內監視器可監視電路。兩者都很重要，但處理和管理方式可能不同。

proteanTecs汽車總經理Gal Carmel說：“監控允許車輛和云之間的計算協同作用，實現云上的實時決策和數據分析。系統評估邊緣電子設備的完整性，并相應地將相關數據傳輸到云端，以便進行預測性和規范性診斷。這不僅可以延長系統的使用壽命，還允許快速進行根本原因分析和OTA調試。”

系統反應和云分析監控架構

不是所有的監視器都一樣。“我們有兩種顯示器，”Harrison解釋說。“我們有被動監視器，只是用來收集數據。還有反應監視器，如果我們真的發現了一些意想不到的事情，那么像巴士哨兵這樣的東西可以完全關閉車輛。”