確保汽車電子產品的可靠性是整個半導體供應鏈都需要關注的問題,目前存在哪些問題呢,比如數據不足、明確標準缺乏以及專業水平不一致等等。
可靠的功能安全,如在惡劣環境中使用18至20年,或者在出租車或卡車上可以持續使用,是一項艱巨的任務,它需要在人工智能、激光雷達、雷達和車對車通信等領域都取得技術上的進步。此外,還需要管理一個由初創公司、沒有汽車經驗的芯片制造商以及在先進電子方面經驗不足的汽車供應商組成全球供應鏈。
因此,沒有人確切知道7nmAI系統的可靠性怎樣,或者在發生故障時,如何有效地將故障轉移到另一個系統。事實上,沒有人知道在測試過程中應該問什么問題。供應鏈上下所有供應商之間的溝通必須是清晰和開放的,但有些供應商為了保護其知識產權而保留重要數據,汽車制造商就只能自己尋找數據、發現問題。
卡內基梅隆大學的菲利普庫普曼和Edge Case Research的邁克爾瓦格納在2018年的SAE世界大會上發表的一篇論文中寫道:“目前,還沒有公認的技術策略來驗證這些車輛的非常規軟件方面的安全性。情況似乎都是這樣的,一旦開發團隊認為他們的車輛準備好了,許多HAV(高度自動化車輛)就會被部署,然后他們就觀察公共道路上的情況,然而即使試點部署產生可接受的低事故率,仍然存在這樣一個問題:有限規模的部署是否能夠準確預測更大規模部署的安全性以及未來的軟件更新帶來的問題?!?/p>
由于政府對自動駕駛汽車監管不足,消費者只能接受因新興自動駕駛汽車(AV)行業的激烈競爭帶來的各種問題。但是,如果這些行業失敗了,他們也將損失慘重。然而,經濟威脅加上持續發展的ISO26262標準,似乎為這個不太樂觀的局面帶來了些許希望。ISO26262要求在采購和制造的各個環節都要跟蹤所有材料和零部件,這為供應商之間的安全行為和合作文化奠定了基礎。事后對故障的診斷看起來像是一項航空調查。幾乎可以毫不夸張地說,測試和跟蹤過程對于安全關鍵系統來說尤其昂貴,而可靠性和高質量仍然是非安全關鍵系統的重要賣點,比如信息娛樂。
在高級節點盲目飛行
唯一真正了解高級節點壽命和可靠性的方法是向后看。Delta Microelectronics銷售和營銷副總裁Gert J?rgensen表示:“高級節點的最大問題是,您需要為壓力篩選測試獲得可靠的數據,而在高級節點投產一段時間之前,您還沒有這些數據。您可以使用老方法來模擬壽命,但是在時間過去之前,您實際上不知道這個模型是否正確。這些工具的存在是因為您將舊的模型強加于新的技術,但是您實際上不知道在時間過去之前它是否有用?!?/p>
對零件可靠性的信心隨著時間的推移而增強?!爱斈阌泻芏嗄甑臅r間來調試你的流程時,你自然會有更高的可靠性,”KLA-Tencor戰略合作高級總監Jay Rathert說?!暗钱斈惆?nm和10nm的部分放進去時,這些工藝仍然有很多工作要做,仍然存在許多尚未調試的系統缺陷和集成挑戰。”
大多數汽車芯片不是在高級節點上開發的。但是那些需要巨大的計算能力來做出瞬間的安全關鍵決策的,比如人工智能,將需要最高的可用密度,這就產生了可靠性問題,這些問題在高級節點中被忽略了,因為使用這些工藝開發的大多數芯片都用于消費設備或受控環境中。
西門子Mentor公司Tessent產品組高級市場總監Brady Benware說:“通常,較新的制造工藝會生產出更多的有缺陷的零件,而不是成熟的老工藝技術。在汽車應用中使用最新工藝技術存在兩個關鍵挑戰,這種更高的缺陷密度意味著制造后測試必須達到更高的缺陷覆蓋率,才能達到相同的質量水平。傳統的使用抽象邏輯故障模型來生成檢測缺陷的測試序列的方法已經不夠了。使用先進的工藝節點實現復雜集成電路的汽車級質量水平,需要測試模式生成知道缺陷在物理上是如何和在何處顯現的,并且必須知道這些缺陷在模擬意義上的行為,而不僅僅是數字意義上的行為?!?/p>
Benware能看到單元內更多的缺陷。“在采用finFET工藝技術之前,常見的情況是在邏輯單元中發現大約50-50個缺陷和互連線中的缺陷。隨著finFET的引入,與互連層相比,制造晶體管和相關邏輯單元的過程復雜度增長不成比例。隨著越來越奇特的晶體管技術的引入,這種差異有望持續到5nm、3nm及以下。既然汽車集成電路將利用這些高級節點,那么必須做更多的工作來專門測試單元內的缺陷。”
所有汽車電子產品,尤其是安全關鍵部件和系統,在制造過程中和制造后都要經過嚴格的測試。其目標是剔除那些質量不佳的芯片,那些會很早失效的芯片。
J?rgensen說:“每個設備都將會經歷加速的生命周期,然后你這樣做128小時,整整一周,”“你測試這些裝置,把它們放進烤箱,加速生命消耗,一周后取出,然后你大概模擬了一年的時間。接下來,你把這些設備放在車里或者車內的模塊里,它們應該持續20年。通過這樣做,你就可以擺脫所謂的嬰兒死亡或兒童病設備?!?/p>
第二步進一步測試。J?rgensen說:“然后你還有這批產品的另一部分,這是你放在同一個房間里的總生產批次里的很大一部分,但是它會在那里停留1000個小時。它有很多1000個組件,然后你加速使用壽命,然后你會看這些1000個組件是否能持續三個月,相當于大約1000小時。這將產生20年的模擬壽命。所以,我們有1000臺設備正在通過這一點,你可以得出結論,其余的設備也會這樣做。所以這就是你如何對汽車零部件進行質量保證,這就是為什么它們如此昂貴的原因。在你把它們放進車里之前,你有很多質量保證門要通過?!?/p>
可靠性的一個問題是它與成本成正比。在汽車安全關鍵部件和系統的設計中,在供應鏈的上下,每個供應商都有更多的步驟要做,這會增加更多的測試時間并需要更多的測試,這反過來又會增加成本。雖然正在制定戰略以同時進行更多測試,但成本仍在不斷上升。
“毫無疑問,更多的注意力集中在制造和測試的早期階段,”Astronics高級經理AnilBhalla說?!捌嚋y試是最復雜和最昂貴的,現在每個人都在努力提高他們的技術,并找出如何削減成本。汽車是由大量數據驅動的,這是非常小心和有條理的,它發生在很寬的溫度范圍內。但是測試流中也有很多冗余,重點是在正確的插入點上找到正確的覆蓋范圍。由于汽車行業首次獲得了越來越多的前沿零部件,這一點變得更加困難。我們在汽車行業看到7nm的零部件,如果你看看半導體行業的增長情況,汽車行業是最大的細分市場之一?!?/p>
解決這個問題有兩種不同的方法。一種方法是利用系統級測試,這種方法成本更高,但允許在實際系統環境中進行測試。目前還不清楚系統級測試是否會實際增加總成本,因為溫度通常需要三個不同的插入點,而系統級測試可能只有一個插入點。另一種方法是首先關注成本,找出哪些是測試所必需的,哪些是不必要的。
“問題是你不能兩者兼得,因為有太多的移動件,”Bhalla說。“在消費類設備中,您可以每六個月更換一次部件。但在汽車行業,他們談論的是零缺陷和萬億分之一的零件。這必須與誰能負擔得起這一點保持平衡?!?/p>
圖2:ISO26262故障參考,資料來源:Arteris IP
并非所有的錯誤都是相同的,而且并非所有的錯誤都是可預測的。ISO26262識別出系統性故障,即我們可以發現、預測和修復的故障,以及屬于“事情會發生”這一類的隨機故障。
Delta汽車公司的J?rgensen說:“汽車制造商正在記錄所有的故障,看它是周期性故障還是隨機故障。當然,你有快速的報告系統。當我們發現一個故障時,我們需要確定它是否對其他人有影響,這是否是一個隨機的故障?!?/p>
因此,有質量度量和處理方法,以及需要存儲什么數據的程序,所有的東西都會記錄和登記,保存15到20年,但即使這樣也不夠。
Mentor的Benware說:“雖然許多可靠性故障可以通過監測內置自檢性能的細微變化來預測,但我認為預測故障永遠不會100%準確。許多可靠性故障在發生之前沒有任何跡象。只要不能達到100%的準確度,故障緩解將優先于故障預測?!?/strong>
一個大而復雜的供應鏈
為了使汽車系統可靠和安全,整個汽車供應鏈現在必須融入安全文化,可靠性需要大家共同努力。
“無論我們走到哪里,我們都能聽到零缺陷,”KLA的Rathert說?!霸谶^去的兩年里,我們已經調整了我們的工具、人員、方法、合作伙伴,以幫助實現這一目標。”
這是其中一個難題,另一個是難題是如何準確地了解誰在供應鏈中扮演什么角色。
“你肯定看到了五年前不可能看到的玩家,”KLA-Tencor營銷高級總監Rob Cappel說,有人設計自己的芯片,谷歌、蘋果、亞馬遜,這可能不僅僅適用于汽車,他們在研究人工智能,五年前我們所知道的生態系統正在改變,對于汽車行業,從大公司到半導體工廠,整個行業的生態系統都認為質量和可靠性是關鍵?!?/p>
同時,這些供應鏈關系變得越來越復雜,ArterisIP營銷副總裁KurtShuler在一篇關于ISO 26262的論文中解釋道,“如今,為實現自主驅動應用而制造或設計芯片的傳統半導體供應商有時會與一級電子系統設計師和原始設備制造商競爭,他們可能正在制造自己的芯片或向其半導體供應商合作伙伴提供明確的要求。此外,Uber、Waymo和Apple等新進入者正在設計自己的完整系統,盡管他們在汽車行業相對缺乏經驗。ISO26262要求在整個價值鏈中進行高水平的協作和信息共享,這可能是新進入者不熟悉的?!?/p>
圖03.汽車供應鏈,資料來源:Arteris IP
ISO 26262標準是可以反映問題,整個供應鏈還有一些距離需要去達到。協作是關鍵,現在,溝通是汽車安全關鍵供應鏈上下安全標準的一部分,這也是體現在標準之內的。
供應商和汽車原始設備制造商必須共享供應商的皇冠珠寶知識產權。Shuler說:“半導體和軟件供應鏈的參與者通常對他們的IP是如何開發的以及它如何工作的細節保密?!?/strong>供應商應記住,“您的客戶仍有義務確認您是否符合ISO 26262?!?/p>
這也給利用IP的公司帶來了一些有趣的挑戰,因為IP特性可能會有很大的差異。“如果你想在市場上競爭,你需要比以前更好地利用知識產權,”Cliosoft營銷副總裁Ranjit Adhikary說。“這就是為什么你聽到很多汽車公司談論IP管理的原因。但您還希望確保從事IP工作的人不會看到其他IP?!?/p>
IP的價值隨著它在實際應用中硅的認證和測試而上升。Synopsys公司DDRPhys高級產品營銷經理格雷厄姆·艾倫(Graham Allen)表示:“對于我們作為進入這些市場的IP供應商,我們還通過了這些應用的IP汽車資格認證。”因此,當廠商購買汽車級IP時,他們知道他們將獲得IP,一旦他們獲得芯片的汽車級認證,他們的IP就不會在這方面給他們帶來任何問題。
汽車制造商也為自己檢驗和驗證零部件。福特汽車公司(Ford MotorCo.)高級可靠性工程師基思?霍奇森(KeithHodgson)說:“我們實際上將每個人的設計分開,并將它們重新組合在一起。我們經歷了最糟糕的電路分析過程,在這個過程中,我們實際上幫助他們根據我們的實際汽車客戶使的用情況和任務概況進行重新設計。”
福特想從集成電路設計師和制造商那里得到的數據是,對于99%的客戶而言,使用最壞溫度和沖擊,芯片實際上能夠正常運行多長時間?!叭缓笞孾集成電路制造商]與我們共享數據,這樣我們就可以估計出最壞情況下,客戶會持續多長時間,然后嘗試在失敗之前采取措施減輕這種情況?!?/p>
失敗在某種程度上是不可避免的,但是如何應對它會帶來各種各樣的選擇。“在福特,我們假設零件會發生故障,因此我們試圖通過預測來緩解故障——這是一種預測方法,我們希望集成電路制造商幫助我們了解退化模型,以便我們將其構建到運行芯片的軟件中,并對我們認為有用的壽命進行估計。那么,自動駕駛就很容易了,只需讓車輛自行駕駛回家,以及更換處于故障邊緣的模塊即可”
汽車制造商正在向芯片行業尋求有關退化模型的詳細數據,其中大部分尚未存在。
DFR Solutions首席執行官兼執行合伙人克雷格?希爾曼(Craig Hillman)表示:“半導體公司的人讓我們有點瘋狂的一件事是,他們在這些較小的工藝節點上使用非常復雜的工具來預測晶體管的可靠性?!钡钱斔麄兊挠脩粼儐柨煽啃詴r,他們會說它只有0.70v并且設備的故障率恒定為77,沒有故障。
DFR并不孤單。弗勞恩霍夫自適應系統工程部的部門設計方法負責人Roland Jancke說:“我們正在與一些德國汽車制造商進行談判,他們基本上有相同的問題。他們無法從這項技術中獲得足夠的信息。如果您考慮的是最新的技術——10、12、7nm——那么問題是它們無法獲得足夠的信息?!?/p>
在過去,供應鏈使用瀑布模型,在那里,原始設備制造商會給一級供應商一個規格,然后他們會決定讓哪個二級供應商參與,依此類推至三級和四級。
“這種模式已經不起作用了,”Jancke說?!斑@太慢了,而且沒有提供足夠的信息。這是一條相當長的線——某種價值鏈,還有一些信息沒有在整個價值鏈上傳遞。因此,當汽車制造商將某些技術應用到他們的汽車中時,他們并沒有完全了解他們所得到的東西。我們從眾多的原始設備制造商那里得知,他們正開始打破這一價值鏈。他們開始直接聯系技術供應商和代工廠,因為他們想知道這項技術的真正能力,尤其是在先進技術方面。他們想知道代工廠在測試什么,他們正在做什么,以確保這項技術能持續20年或滿足任何別的要求?!?/p>
他指出,代工廠對此特別感興趣,因為它提供了雙向信息流?!耙患移囍圃焐谈嬖V我的是,它們不能穿透一級。他們只傳遞最少必要的信息,而不是所有的信息。原因是原始設備制造商和一級供應商之間存在業務關系。這是有法律原因的。他們不泄露所有信息有很多原因,但從原始設備制造商到技術供應商再到代工廠,沒有直接的法律聯系。因此,他們可以在業務級別上交談,但不能在技術級別上交談。代工廠之所以感興趣,是因為他們想知道原始設備制造商對這些芯片的真正用途。芯片的應用條件是什么?“
其他可靠性問題
汽車供應鏈的深度和遠度不僅僅是芯片和IP。它還包括最初用來制造芯片的材料,以及制造過程完成后留下的材料。
“可靠性始于供應源和與供應商的接觸,”布魯爾科學公司(Brewer Science)首席執行官特里?布魯爾(Terry Brewer)表示。“他們必須帶來一定水平的質量和容量。因此,您需要了解來源、他們與供應商的關系以及供應商的期望。在過去,我們從未與供應商有過直接的關系。現在我們做了,因為你必須在材料上運行數百個測試。我們從頭開始建造新材料,所以我們需要監視器和預監視器。如果我們不這么做,就沒有機會獲得我們需要的可靠性。如果你看的不僅僅是摩爾,那么材料就是可靠性的同義詞,而且分析更加復雜?!?/p>
Brewer說,在先進節點和電子元件比以前多的系統中,公差正在縮小,客戶要求比過去更低的缺陷率?!笆畠|分之五可能存在,但對于萬億分之五,我們甚至不確定它是否存在于現實中。我們已經從牛頓轉移到量子,不僅僅是芯片,還有系統集成,這既是機遇也是挑戰。”
其中一些可以在系統中傳播。“有了一個系統,你就可以修改可靠性,”他說,“這樣你就可以降低分辨率,同時還能從計算機中獲得同樣的性能?!币虼?,如果你向芯片制造商供貨,他們可能需要每萬億分之一缺陷的零件。如果您提供給系統供應商,他們可以更輕松地使用較低的數字?!?/p>
所有這些都對汽車電子產品的可靠性有很大影響,但它也首先提出了一些關于可靠性的有趣問題。
應用材料公司副總裁桑杰·納塔拉詹(sanjay natarajan)表示:“關鍵問題在于,你是否能讓它更可靠,以及你是否能容忍它不那么可靠。什么時候不夠可靠?在這里,你談論的是數字設備的高可靠性。如果每兩年你沒有更多的晶體管和更高的功率效率,這一切都會破裂。如果你沒有,你就被卡住了。所以你真正談論的是,在更小、環境更差的情況下,如何使它們更可靠。這就有很大的挑戰。然后,假設我們采用一種更具大腦靈感的方法。然后你就不能再隱藏數字背后的變化,這就是我們今天所做的。今天我們所有的晶體管都有變化,但這種變化都小于時鐘速度。所以晶體管A可能切換得很快,晶體管B可能切換得很慢,但是只要它們在一個時鐘周期內完成切換,就沒有人注意到這種變化。數字世界隱藏了這種變化?,F在,如果你想進行模擬,它更節能。但是你必須控制好變化。我們正在研究的部分內容是,因為您不能隱藏變化,現在您必須消除或最小化變化。這就是一些集成材料解決方案發揮作用的地方?!?/p>
有兩個問題正在引起汽車方面的可靠性問題。一個是電子設備中的軟錯誤。另一種是更經典的故障類型。
“對于軟錯誤,我們面臨的挑戰是如何隔離或重新啟動芯片的一部分,”ArterisIP營銷副總裁KurtShuler表示。“對于瞬態IP,您希望關閉部分互連、刷新數據、隔離數據、關閉數據、重新啟動并同步備份。對于永久性錯誤,您希望隔離它,但不要重新啟動它。您要確??梢允褂媒导壔蚓o急模式進入商店。“
Shuler指出,目前,在老化和可靠性方面,封裝問題比硅引起的問題更多。(這些是標準的塑料或陶瓷包裝,而不是先進的包裝方法。)
消費者想要什么
汽車的可靠性意味著用戶可以依賴于他們工作時,要求沒有任何性能問題和維修的需要。隨著時間的推移,車輛不按廣告要求工作或完全不工作的頻率會讓用戶感覺到運輸工具的整體可靠性。
國家儀器公司(NationalInstruments)汽車營銷主管 Jeff Phillips表示:“對汽車駕駛算法的假設存在很大差異?!薄坝行┤讼胍粋€平穩的旅程。其他人則專注于100%的安全性。算法本身需要做出很多決策,獨立于供應鏈。在所有這些方面,可靠性將是一個區別?!?/p>
“如果你買了一輛車,你通常會通過品牌親和力和對汽車可靠性的感知,”National Instruments首席產品營銷經理David Hall說?!皢栴}是,電氣化的可靠性是未知的。一輛雪佛蘭伏特或特斯拉汽車沒有10年的數據價值。還有另一個方面,即服務級別(Uber、Lyft等),這將更多地取決于用戶體驗和服務可靠性,而不是汽車本身。”
Hall指出,在傳感器融合裝置上運行的代碼也會隨著時間的推移而改變。
“芯片級的可靠性也存在問題,”他說。“大多數問題都是電氣方面的,他們使用的部件不是為汽車設計的。今天發生的很多事情是人們為一個場景而設計,而不是為汽車設計零件。隨著行業標準化ISO26262,所有汽車車型的ADAS都將發生變化。這將加速一切并幫助我們在硬件上實現完全自治,但我們在軟件開發過程中也需要這一點。這發生在韓國這樣的地方,任何時候發生事故,他們都會填寫一個標準表格,用于更改傳感器融合算法,這在亞洲是強制性的,不過,在美國,汽車制造商不必共享數據?!?/p>
總結
總的來說,汽車可靠性正在提高。J.D.Power發現三年前車型的可靠性上升了9%(2015年的車型,2017年末測量)。不到三年的時間可能是對汽車普遍可靠性進行初步評估的好時機,但20年和安全系統零缺陷是汽車的預期狀態。總的來說,現在每100輛車平均有142個問題(PP100)。研究中最可靠的車輛達到99至100。(PP100,指每100臺車輛的問題點數,分值越低表示可靠性越高。)
據J.D.Powers報道,“車內技術仍然是最有問題的,”音頻/通信/娛樂/導航(ACEN)對于車主來說仍是一個麻煩的類別,收到的投訴頻率最高。兩個最常見的問題與內置語音識別(9.3pp100)和內置藍牙連接(7.7pp100)有關?!?/p>
雖然這對汽車工業來說是個好消息,但還有很長的路要走。
本文編譯自semiengineering
-
集成電路
+關注
關注
5392文章
11624瀏覽量
363201 -
汽車電子
+關注
關注
3029文章
8027瀏覽量
167829
發布評論請先 登錄
相關推薦
評論