2021年伊始，美國(guó)國(guó)家公路交通安全管理局(NHTSA)要求特斯拉公司召回15.8萬(wàn)輛Model S和Model X汽車，原因是2018年以前的特斯拉Model S和Model X車款采用的MCUv1單元中，搭載的Nvidia Tegra Arm-based SoC以及8GB容量的eMMC閃存。在車輛每次啟動(dòng)時(shí)，都會(huì)使用這8GB存儲(chǔ)容量的一部分，eMMC 的硬件在達(dá)到存儲(chǔ)容量極限時(shí)會(huì)發(fā)生故障，導(dǎo)致MCU失效，觸摸屏無(wú)法工作。特斯拉也向NHTSA確認(rèn)，由于內(nèi)存設(shè)備的存儲(chǔ)容量有限，所有設(shè)備都將不可避免地出現(xiàn)故障。

要弄明白這起“待召回”事件，我們首先要清楚什么是閃存？

閃存（NAND Flash）是一種非易失性存儲(chǔ)設(shè)備，具備寫讀速度快、抗震動(dòng)以及掉電后數(shù)據(jù)不會(huì)丟失的特點(diǎn)，被廣泛應(yīng)用于手機(jī)、平板、電視、車機(jī)中控等智能終端平臺(tái)中。

eMMC是一種將控制器捆綁到閃存模塊的標(biāo)準(zhǔn)化方法，產(chǎn)品內(nèi)部包含了Flash管理技術(shù)，包括錯(cuò)誤探測(cè)和糾正，flash平均擦寫，壞塊管理，掉電保護(hù)等技術(shù)，提供高性能，輕巧，低功耗、高耐用性和成本效益等。

目前車載多媒體系統(tǒng)的內(nèi)部存儲(chǔ)大多數(shù)是采用嵌入式的eMMC存儲(chǔ)。因?yàn)殚W存本身的物理電氣特性原因，其使用壽命（Terabytes Written，TBW）會(huì)受到擦寫次數(shù)（PE Cycle)的限制，同時(shí)受到讀干擾(Read disturb)、數(shù)據(jù)保持(Data retention)、工作環(huán)境溫度變化等因素的影響。eMMC NAND閃存設(shè)備的壽命如超過(guò)PE Cycle的次數(shù)，車載MCU將由于閃存磨損而失效，系統(tǒng)可能無(wú)法使用，導(dǎo)致汽車相關(guān)的安全功能失效，隨時(shí)是一顆“定時(shí)炸彈”。

此次“待召回”事件中的特斯拉Model S和Model X車款采用的8GB eMMC NAND閃存設(shè)備，預(yù)期使用壽命約為3000次PE Cycle，平均只需5到6年就會(huì)達(dá)到了極限，而一般車輛的預(yù)期使用壽命是要遠(yuǎn)大于這個(gè)年限。

過(guò)去車內(nèi)存儲(chǔ)容量多在8G或64G，主要用于電子儀表盤、數(shù)字圖形等內(nèi)容的存儲(chǔ)。然而，5G和邊緣計(jì)算的到來(lái)對(duì)汽車存儲(chǔ)的需求越來(lái)越大。大量的感知數(shù)據(jù)、行為數(shù)據(jù)的分析以及娛樂信息都需要被存儲(chǔ)。同時(shí)，數(shù)據(jù)處理的本地化和連網(wǎng)化也對(duì)eMMC存儲(chǔ)提出更高要求。

車規(guī)級(jí)eMMC使用壽命需要多長(zhǎng)

閃存(NAND FLASH)顆粒類型可以分為SLC、MLC、TLC、QLC四種，一般SLC的磨損壽命(PE Cycle)在30000~50000次之間，MLC的磨損壽命(PE Cycle)在2000~3000次之間，TLC的磨損壽命(PE Cycle)在300~1500次之間，QLC的磨損壽命(PE Cycle)則低至300次以內(nèi)，超過(guò)磨損壽命的存儲(chǔ)單元，將會(huì)變得不穩(wěn)定，存儲(chǔ)的數(shù)據(jù)容易丟失。

磨損壽命，也稱為設(shè)備使用壽命，業(yè)內(nèi)以TBW(TerabytesWritten，1TB = 1024GB = 1024*1024MB)表示存儲(chǔ)設(shè)備理論最大支持的數(shù)據(jù)寫入量(理論使用壽命)，以MLC閃存顆粒為例，假設(shè)一個(gè)MLC物理塊的PE Cycle為3000，那么容量為8G的eMMC，其實(shí)際可用容量為7.28GB，其TBW為 7.28*3000 = 21840GB ≈ 21.32T，假設(shè)使用壽命為6年，那么每天能支持寫入的數(shù)據(jù)量為21840GB/(6*365) ≈ 10GB，這是一顆8G eMMC的理論使用壽命。

另外eMMC實(shí)際使用壽命會(huì)受到內(nèi)部寫入放大(Write Amplification，WAF)的影響，其實(shí)際使用壽命比理論使用壽命要低很多。影響WAF的因素很多，比如上面所說(shuō)的，讀干擾(Read disturb)、數(shù)據(jù)保持(Data retention)、極端高低溫工作環(huán)境影響，都會(huì)引起已存儲(chǔ)數(shù)據(jù)的穩(wěn)定性變差，存儲(chǔ)算法識(shí)別到后需要在數(shù)據(jù)變得不可糾錯(cuò)前進(jìn)行內(nèi)部數(shù)據(jù)搬移重寫。還有靜態(tài)磨損均衡(Wear-leveling)處理帶來(lái)的額外內(nèi)部數(shù)據(jù)搬移，以及垃圾回收(Garbage Collection)處理進(jìn)行的內(nèi)部數(shù)據(jù)歸集，這些都會(huì)引起WAF的增加，從而導(dǎo)致eMMC實(shí)際使用壽命減少。

eMMC實(shí)際使用壽命也會(huì)受到終端設(shè)備OS每日的數(shù)據(jù)寫入量級(jí)的影響，該影響主要體現(xiàn)在設(shè)備的壽命年限上，在同等TBW下，如果OS使用過(guò)程中所需存儲(chǔ)的數(shù)據(jù)量越大，設(shè)備的可使用壽命年限越短。

我們通過(guò)一款非智能汽車的中控設(shè)備（基于Android系統(tǒng)，具備通用的音樂播放、導(dǎo)航等功能），針對(duì)其常用的使用場(chǎng)景過(guò)程中，OS對(duì)eMMC的數(shù)據(jù)寫入做一下分析。

圖二：開機(jī)過(guò)程數(shù)據(jù)寫入分布

圖二為汽車中控設(shè)備一次開機(jī)過(guò)程的數(shù)據(jù)寫入分布情況，整個(gè)開機(jī)過(guò)程數(shù)據(jù)寫入量為29.26MB，其中小于16K的寫命令總共1185次(5.72MB)，大于等于16K的寫命令總共320次(23.54MB)。

圖三：導(dǎo)航過(guò)程數(shù)據(jù)寫入分布

圖三為汽車中控設(shè)備使用車載導(dǎo)航3H的數(shù)據(jù)寫入分布情況，整個(gè)導(dǎo)航過(guò)程數(shù)據(jù)寫入量為593.95MB，其中小于16K的寫命令總共39578次(172.22MB)，大于等于16K的寫命令總共11667次(421.73MB)。

圖四：播放音樂過(guò)程數(shù)據(jù)寫入分布

圖四為汽車中控設(shè)備使用車載音樂播放3H的數(shù)據(jù)寫入分布情況，整個(gè)播放音樂過(guò)程數(shù)據(jù)寫入量為188.58MB，其中小于16K的寫命令總共6402次(30.48MB)，大于等于16K的寫命令總共2916次(158.10MB)。

這是常規(guī)汽車中控平臺(tái)在一次啟動(dòng)汽車并開車導(dǎo)航+播放音樂3個(gè)小時(shí)的應(yīng)用場(chǎng)景，我們監(jiān)控到OS總共需要寫入eMMC的數(shù)據(jù)量為811.79MB。在自動(dòng)駕駛汽車的中控平臺(tái)上，OS除了需要照顧常用的行車使用場(chǎng)景，同時(shí)還需要不斷記錄汽車的各個(gè)傳感器、行車影像等數(shù)據(jù)，往eMMC中記錄數(shù)據(jù)的量級(jí)將會(huì)大幅增加，如果選用的eMMC容量太小，那么eMMC的使用壽命將無(wú)法與汽車的壽命相匹配。

目前市面上常用的存儲(chǔ)設(shè)備種類眾多，不管是eMMC、UFS或者SSD，其核心都是使用閃存作為存儲(chǔ)介質(zhì)，應(yīng)用在各種不同類型的終端設(shè)備中，所以UFS或者SSD也并非能夠作為eMMC的替代方案，來(lái)解決存儲(chǔ)設(shè)備壽命有限的問題。

隨著車內(nèi)交互功能越來(lái)越多，承載的功能越來(lái)越復(fù)雜，交互程度越來(lái)越高等因素，數(shù)據(jù)寫入量越來(lái)越大，選用大容量的車規(guī)級(jí)eMMC，來(lái)擴(kuò)大存儲(chǔ)設(shè)備容量，延長(zhǎng)使用壽命，可能是當(dāng)前汽車廠商緩解問題的主要方法。

車規(guī)級(jí)eMMC存儲(chǔ)，如何為安全保駕護(hù)航

汽車電子不同于消費(fèi)電子，要承受更為嚴(yán)酷的操作環(huán)境，例如極端的低溫和高溫，持續(xù)的振動(dòng)，強(qiáng)烈的沖擊等更多其他因素。出于對(duì)汽車安全性的考慮，所有車載產(chǎn)品都需要獲得車規(guī)級(jí)認(rèn)證。軟硬件設(shè)計(jì)也需充分考慮到汽車存儲(chǔ)的需求，適應(yīng)于未來(lái)汽車應(yīng)用的發(fā)展。

車規(guī)級(jí)的產(chǎn)品有著比傳統(tǒng)工業(yè)級(jí)產(chǎn)品更高的標(biāo)準(zhǔn)，對(duì)于NAND Flash閃存顆粒有著更為嚴(yán)格的挑選和測(cè)試標(biāo)準(zhǔn)，品質(zhì)要求更高。即使在極高和極低的溫度下，系統(tǒng)性能也很穩(wěn)定，確保汽車系統(tǒng)的可靠。

圖五：主控芯片關(guān)鍵功能模塊結(jié)構(gòu)圖

從存儲(chǔ)控制芯片的性能來(lái)看，車規(guī)級(jí)eMMC控制芯片需要提供低壓保護(hù)（Low Power Control），確保電壓波動(dòng)不會(huì)對(duì)eMMC存儲(chǔ)數(shù)據(jù)穩(wěn)定性、一致性造成影響。強(qiáng)大的LDPC糾錯(cuò)能力有助于eMMC在不同極端工作溫度環(huán)境下都能確保數(shù)據(jù)正確性，同時(shí)能有效的延長(zhǎng)閃存的最大磨損壽命。

在車規(guī)級(jí)控制芯片的FW固件設(shè)計(jì)上，也需要從多個(gè)方面來(lái)確保eMMC數(shù)據(jù)穩(wěn)定性以及提升eMMC使用壽命。

圖六:算法固件示意圖

Read disturb處理，通過(guò)建立全盤Block讀監(jiān)控機(jī)制，及時(shí)對(duì)可能出現(xiàn)讀干擾的塊進(jìn)行監(jiān)控，對(duì)已受干擾的塊進(jìn)行數(shù)據(jù)重寫，在確保數(shù)據(jù)穩(wěn)定性的同時(shí)，減少內(nèi)部數(shù)據(jù)重寫頻度，減少WAF，最大限度的降低對(duì)eMMC使用壽命的影響。

圖七：閃存基本單元浮柵晶體管的截面圖

針對(duì)閃存中長(zhǎng)時(shí)間沒有被訪問的有效靜態(tài)數(shù)據(jù)塊，通過(guò)定時(shí)監(jiān)控算法，一旦發(fā)現(xiàn)數(shù)據(jù)穩(wěn)定性出現(xiàn)變化，及時(shí)對(duì)該數(shù)據(jù)塊的全部數(shù)據(jù)進(jìn)行重寫，確保數(shù)據(jù)的穩(wěn)定性。

圖八：磨損差值與TBW的關(guān)系

在靜態(tài)磨損均衡處理算法設(shè)計(jì)上，重點(diǎn)考慮閃存模塊的磨損均衡與靜態(tài)磨損均衡處理所帶來(lái)的寫放大這兩者之間的平衡，即允許閃存數(shù)據(jù)塊之間存在一定的磨損差值，以求減少靜態(tài)磨損均衡處理的頻率，從而減少內(nèi)部數(shù)據(jù)搬移對(duì)寫放大的影響。

第三代LDPC糾錯(cuò)算法，對(duì)比BCH 72Bit，糾錯(cuò)能力有超過(guò)60%的提升，結(jié)合高速Read retry算法設(shè)計(jì)，在有效延長(zhǎng)閃存磨損壽命的同時(shí)，也保證Read CMD的及時(shí)響應(yīng)，確保eMMC在極端溫工作環(huán)境下的數(shù)據(jù)正確性。

總之，通過(guò)對(duì)車規(guī)級(jí)eMMC存儲(chǔ)控制芯片的優(yōu)化，不斷提高車規(guī)級(jí)eMMC產(chǎn)品的性能和高可靠性，提升對(duì)數(shù)據(jù)收集、傳輸和處理的高效率能力，保障eMMC使用壽命最大化。

優(yōu)質(zhì)的NAND Flash閃存顆粒和存儲(chǔ)主控決定著eMMC的品質(zhì)，成熟嚴(yán)苛的生產(chǎn)驗(yàn)證規(guī)范是eMMC質(zhì)量的保證。從車規(guī)級(jí)eMMC的生產(chǎn)和驗(yàn)證要求來(lái)看，通過(guò)對(duì)產(chǎn)品高低溫測(cè)試和可靠性的驗(yàn)證，模擬高振動(dòng)沖擊、惡劣環(huán)境、長(zhǎng)周期、連續(xù)工作等條件，確保產(chǎn)品的高可靠性和穩(wěn)定性；按照符合零失效（Zero Defect）的供應(yīng)鏈品質(zhì)管理標(biāo)準(zhǔn) ISO/TS 16949 規(guī)范進(jìn)行生產(chǎn)管理，減少在汽車零部件供應(yīng)鏈中容易產(chǎn)生的質(zhì)量波動(dòng)；針對(duì)車規(guī)級(jí)eMMC的高可靠性要求，按照AEC-Q100的汽車認(rèn)證標(biāo)準(zhǔn)，對(duì)每一款產(chǎn)品都進(jìn)行嚴(yán)苛測(cè)試。

此外，從供應(yīng)鏈來(lái)看，車規(guī)級(jí)eMMC需要3至10年的長(zhǎng)期穩(wěn)定供貨，質(zhì)保3年。當(dāng)前汽車芯片缺貨在汽車行業(yè)愈演愈烈，危機(jī)讓汽車廠商更加重視汽車芯片的供應(yīng)鏈，也讓業(yè)界意識(shí)到擁有自主和可控的供應(yīng)鏈?zhǔn)欠浅Ｓ斜匾摹?/p>

結(jié)語(yǔ)

綜合來(lái)看，車規(guī)級(jí)eMMC供應(yīng)商的全棧式解決方案的能力將至關(guān)重要。芯片廠商不僅要和閃存原廠建立有穩(wěn)定且長(zhǎng)期的合作，自主擁有eMMC存儲(chǔ)控制技術(shù)，還要獲得供應(yīng)鏈多項(xiàng)體系和規(guī)范標(biāo)準(zhǔn)認(rèn)證。從存儲(chǔ)介質(zhì)顆粒篩選，到存儲(chǔ)控制器及固件的開發(fā)，模組設(shè)計(jì)、封裝、生產(chǎn)、測(cè)試和售后服務(wù)各個(gè)環(huán)節(jié)，都要嚴(yán)苛把關(guān)，滿足車規(guī)級(jí)eMMC領(lǐng)域的技術(shù)以及規(guī)范標(biāo)準(zhǔn)要求。

目前，國(guó)內(nèi)僅有少數(shù)廠商在該領(lǐng)域有多年的經(jīng)驗(yàn)積累，擁有車規(guī)級(jí)eMMC In-house主控芯片的研發(fā)能力，可以提供車規(guī)級(jí)eMMC的一站式存儲(chǔ)解決方案及服務(wù)。

隨著我國(guó)新能源汽車快速發(fā)展，5G、車聯(lián)網(wǎng)、AI等新興技術(shù)加速與汽車產(chǎn)業(yè)融合，車聯(lián)網(wǎng)、智能駕駛、ADAS、邊緣計(jì)算等成為汽車電子重要的組成，由此也帶動(dòng)汽車半導(dǎo)體用量的大幅上升?？梢哉f(shuō)，巨大的汽車半導(dǎo)體市場(chǎng)機(jī)遇，國(guó)產(chǎn)汽車存儲(chǔ)芯片廠商不容錯(cuò)過(guò)。

原文標(biāo)題：15.8萬(wàn)輛特斯拉待召回，如何解決汽車存儲(chǔ)痛點(diǎn)

文章出處：【微信公眾號(hào)：ssdfans】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq