跨域计算迎来软件挑战，黑芝麻智能SOAFEE研讨会分享解决方案

9月21日，Arm亚太地区首届SOAFEE研讨会隆重举办，黑芝麻智能SoC基础系统总监王鼎以《微内核操作系统在智能汽车多域融合计算中的应用》为主题发表演讲。

9月21日，Arm亚太地区首届SOAFEE研讨会隆重举办，本次会议以“塑造汽车创新的未来”为主题，芯片、软件、系统集成以及一级供应商等全产业不同领域的伙伴齐聚一堂，以不同的角度共同探讨汽车创新发展的新方向，黑芝麻智能作为SOAFEE开源专家小组成员应邀出席会议。

SOAFEE (Scalable Open Architecture For the Embedded Edge，一个面向嵌入式边缘的可扩展开放架构) 是由Arm发起并创建的一个由行业主导的协作项目，旨在通过跨行业的共同努力，为软件定义汽车的未来打造一个共享平台。

黑芝麻智能SoC基础系统总监王鼎发表主题演讲

黑芝麻智能SoC基础系统总监王鼎以《微内核操作系统在智能汽车多域融合计算中的应用》为主题发表演讲，探讨对于微内核系统在汽车软件系统中应用，并分享了黑芝麻智能在智能汽车跨域计算领域的最新应用与实践成果。

王鼎由汽车软件相较普通软件的差异展开讨论，总体而言，汽车软件与普通软件在几个关键方面存在明显差异，如安全性要求、实时性要求、系统复杂性、环境限制、法规合规性和长期产品寿命周期等方面，使得汽车软件与其他软件领域有所不同。

ISO 26262明确定义了功能安全，该标准提供了确保汽车系统在整个生命周期中安全性的指南，涵盖了包括危险分析、风险评估和安全要求在内的各个方面，王鼎强调，“其中一个重要的环节是确定汽车安全完整性等级（ASIL），ASIL根据潜在危险的严重性、曝光度和可控性来确定，将有助于定义软件所需的必要安全措施和要求。”

对于实现功能安全来说，实现ASIL-D所需的代码也至关重要，系统的代码行数越多，引入错误或漏洞的概率就越高，因此需要在保持所需功能的前提下尽量减少代码行数。然而，汽车软件系统中的代码量的规模之巨可能超乎想象，软件项目的规模和复杂性，进一步加剧了在汽车软件系统中手动检查所有代码的功能安全性的挑战。

由此，王鼎提出，微内核系统的应用将为解决汽车软件的挑战和需求提供了有希望的解决方案。通过利用ASIL-D虚拟化监控程序、ASIL-B服务操作系统和非关键的客户操作系统，便可实现ASIL-B级别的安全性要求，其中每个组件在实现所需的汽车安全完整性级别（ASIL）方面都发挥着关键作用：

Hypervisor确保系统的整体安全和完整性，而Service OS和Guest OS分别处理关键和非关键任务。这种系统架构允许将关键任务与非关键任务分隔开，确保安全关键操作得到优先处理，通过实现ASIL-B级别的功能安全，该系统能够满足汽车软件的必要安全标准。

在技术浪潮席卷之下，整个汽车行业发生颠覆性变化，同时也正经历有史以来最大的一次变革。多年来，我们见证了集中式计算和分布式计算之间的转变，分布式控制系统得到广泛开发和部署，智能汽车上添加了数百个传感器和微控制器，分别通过控制区域网络（CAN）连接。然而，王鼎认为，如今的技术趋势正在回归集中式计算的方向。

IVI域、Cluster域、动力传动域、ADAS域等不同的域控制器进一步合并成一个单一的单元，例如，驾驶舱控制器将IVI和Cluster的功能结合在一起，随着这种集成的推进，跨域控制器有可能演变成一个中央控制器，进一步集中计算能力和系统控制。

“在这一点上，我介绍一下我们公司的跨域计算芯片产品C1200，它是中国智能汽车领域的第一款跨域计算平台，专为各种跨域计算场景设计，包括驾驶舱、ADAS、实时计算和网关应用。”王鼎谈到。“为了与武当C1200芯片相匹配，我们设计了一种跨域计算架构。在这个架构中，我们可以看到实时和数据交换域为专门的安全系统，能够实现最高ASIL-D级别的安全性。”

武当系列面向的是跨域计算场景，通过结合自动驾驶、智能座舱、车身控制及其他计算功能于一个SoC来满足智能汽车跨域计算需求。武当系列的首款芯片C1200，基于7nm制程工艺打造，采用了支持锁步的车规级高性能CPU核A78AE、车规级高性能GPU核G78AE以及自研三代的ISP和NPU加速模块。