01.引言

當(dāng)智能汽車以120km/h的速度疾馳時，每一毫秒的計算延遲都可能關(guān)乎生命安全。在理想汽車星環(huán)OS(HaloOS)的硬實時系統(tǒng)中，MCU芯片承擔(dān)著整個系統(tǒng)的"神經(jīng)中樞"角色——它必須在嚴格的時間約束內(nèi)，精準完成從傳感器數(shù)據(jù)采集、實時決策到執(zhí)行器控制的全鏈路處理。

作為HaloOS 的智控首發(fā)平臺和核心MCU供應(yīng)商，芯馳科技的E3650芯片正是為這樣的極致要求而生。今天，我們將揭秘E3650如何通過創(chuàng)新的性能與架構(gòu)設(shè)計，為智能汽車的硬實時系統(tǒng)提供堅實的算力基礎(chǔ)。

02.為什么智能汽車需要高性能MCU?

在傳統(tǒng)汽車電子系統(tǒng)中，MCU主要處理相對簡單的控制任務(wù)。但在智能汽車時代，系統(tǒng)復(fù)雜度呈指數(shù)級增長：

?多傳感器融合

需要同時處理來自雷達、攝像頭、超聲波等多路傳感器的實時數(shù)據(jù)。

? 復(fù)雜算法執(zhí)行

從簡單的PID控制升級到復(fù)雜的融合算法、決策邏輯和預(yù)測模型。

?嚴苛的實時性要求

在硬實時系統(tǒng)中，任何一個環(huán)節(jié)的延遲都可能導(dǎo)致系統(tǒng)失效。

03.E3650的多核異構(gòu)架構(gòu)：為實時而生

3.1 架構(gòu)總覽

E3650采用業(yè)界領(lǐng)先的多核異構(gòu)架構(gòu)，針對不同的實時需求進行了精心設(shè)計：

? 高性能Cortex-R52+主核

?高算力強實時R52+集群，行業(yè)同等級最高主頻600MHz

?支持鎖步模式(Lockstep)，滿足ASIL-D功能安全要求

?專為實時控制優(yōu)化，中斷響應(yīng)延遲低至納秒級

? 多功能Cortex-R5輔助核心

?超強算力信息安全CPU，吞吐率倍數(shù)于競品的硬件加速器，硬件支持國密算法

?低功耗CPU，極致的運行/靜態(tài)功耗，支持豐富的喚醒源

? 硬件加速單元

?SSDPE硬件通信引擎，CAN/CANFD轉(zhuǎn)發(fā)不占用CPU

?雙路GBit以太網(wǎng)(TSN)，支持硬件環(huán)網(wǎng)架構(gòu)，可節(jié)省Switch芯片

3.2 實時性能指標

基于E3650的架構(gòu)特性，在HaloOS的實際應(yīng)用中，我們測得以下關(guān)鍵性能指標：

04.內(nèi)存架構(gòu)：消除性能瓶頸

再強的 CPU，如果沒有高效的內(nèi)存系統(tǒng)支撐，也會成為"巧婦難為無米之炊"。E3650在內(nèi)存架構(gòu)上做了精心設(shè)計。

4.1 TCM(緊耦合內(nèi)存)

緊耦合內(nèi)存(TCM，Tightly Coupled Memory)是E3650實時性能的第一道保障。

? 核心特性

?每核獨享128KB

避免總線競爭，訪問延遲為零等待周期(2個多功能核各自具有 64KB TCM);

? 直連CPU核心

物理位置緊鄰處理器，數(shù)據(jù)路徑最短;

?無緩存干擾

不經(jīng)過Cache，訪問時間100%確定;

? 典型應(yīng)用場景

在HaloOS中，可將所有ASIL-D級別的控制代碼和中斷向量表都部署在TCM中，確保最壞情況執(zhí)行時間(WCET)的絕對可預(yù)測性。

4.2 IRAM：片上"高速公路網(wǎng)"

片上SRAM (IRAM)是E3650的第二層內(nèi)存體系，提供了大容量的的高速存儲空間。E3650的IRAM控制器支持ECC功能，可工作在兩種模式：

模式一：ECC使能(安全優(yōu)先)：

?數(shù)據(jù) RAM + ECC RAM：采用(64，8)漢明碼;

?單比特糾錯+雙比特檢測(SECDED);

?每 64 位數(shù)據(jù) RAM 配備 8 位 ECC RAM，總計提供額外的 1/8 空間用于ECC;

?適用場景：功能安全要求高的關(guān)鍵數(shù)據(jù)存儲;

?模式二：ECC禁用(容量優(yōu)先)

?純數(shù)據(jù)存儲：ECC RAM空間可轉(zhuǎn)為數(shù)據(jù)RAM使用，提供額外的存儲空間;

?適用場景：對容量需求大、安全等級要求相對較低的應(yīng)用;

4.3 CRAM：權(quán)限管理的"智能網(wǎng)關(guān)"

在汽車芯片領(lǐng)域，談到片上存儲，大家最熟悉的莫過于上述的 IRAM(Internal RAM)。但芯馳E3650采用的CRAM(Coherency RAM)卻遠不止是一塊簡單的內(nèi)存，它更像是一位智能管家，不僅提供存儲空間，還負責(zé)數(shù)據(jù)安全、訪問控制和錯誤防護。

傳統(tǒng)MCU的IRAM就像一個"公共倉庫"：任何有權(quán)限的模塊都能隨意讀寫，沒有區(qū)域劃分，也缺乏數(shù)據(jù)保護機制。這在功能安全要求日益嚴苛的汽車電子領(lǐng)域，已經(jīng)難以滿足需求。

芯馳E3650的CRAM則完全不同。它在保留高性能直接訪問特性的同時，引入了安全管控能力，讓片上存儲真正成為系統(tǒng)安全架構(gòu)的一部分。

優(yōu)勢一：分區(qū)管理

CRAM 支持將內(nèi)存劃分為8個獨立區(qū)域，每個區(qū)域都有獨立的起止地址和訪問權(quán)限配置。這就像把一個大倉庫改造成了帶門禁的分區(qū)儲藏室，在一顆運行AUTOSAR的汽車ECU中，您可以這樣規(guī)劃：

?區(qū)域0-1：存放安全域的關(guān)鍵算法和密鑰，僅允許安全核心讀寫

?區(qū)域2-3：存放應(yīng)用層的實時數(shù)據(jù)緩沖，允許應(yīng)用核心訪問

?區(qū)域4-5：診斷數(shù)據(jù)區(qū)，允許診斷服務(wù)讀取但禁止寫入

?區(qū)域6-7：預(yù)留給OTA升級臨時數(shù)據(jù)

優(yōu)勢二：多維權(quán)限控制

CRAM引入了4級權(quán)限體系：

?安全域(SEC) vs 非安全域(NSE)

?特權(quán)模式(PRI) vs 用戶模式(USER)

每個區(qū)域的訪問權(quán)限可以獨立配置為：禁止訪問、只寫、只讀、讀寫四種模式。CRAM區(qū)域規(guī)劃示例如下，這種設(shè)計確保了即使座艙系統(tǒng)的某個第三方App存在漏洞，也無法竊取ADAS系統(tǒng)的傳感器數(shù)據(jù)或篡改安全核心的密鑰。

4.4 片上非易失性存儲 eNVM

芯馳E3650集成專為車規(guī)級應(yīng)用設(shè)計的高性能非易失性存儲解決方案，提供了16.5MB的非易失存儲能力。支持雙區(qū)架構(gòu)及 A/B 分區(qū)啟動、安全啟動等關(guān)鍵特性，HaloOS可輕松應(yīng)用E3650實現(xiàn)安全的OTA升級。

?ECC錯誤保護：

?支持ECC檢錯機制和記錄錯誤地址;

?對于可糾正的ECC錯誤，硬件自動重試讀取直到數(shù)據(jù)正確或達到最大重試次數(shù);

?重試次數(shù)可配置，并提供重試成功計數(shù)器;

?HSM安全鏡像區(qū)域：

?專為硬件安全模塊(HSM)預(yù)留高安全鏡像區(qū)域;

?支持HSM密鑰區(qū)域保護，僅允許HSM讀取或HSM核心在特定信號下寫入;

4.5 IRAM_LP：低功耗域的"守夜人"

相比通用的 IRAM，IRAM_LP 不僅在低功耗模式下可用，更可提供靈活的容量禁用機制，可實現(xiàn)分級功耗控制，支持用戶實現(xiàn)分場景功耗策略，運行模式全開，待機模式部分禁用，深度睡眠大幅禁用。

?000: 128KB全開啟(高性能模式)

?001: 禁用16KB，保留112KB(性能優(yōu)先)

?010: 禁用32KB，保留96KB

?011: 禁用48KB，保留80KB

?100: 禁用64KB，保留64KB(平衡模式)

?101: 禁用80KB，保留48KB

?110: 禁用96KB，保留32KB

?111: 禁用112KB，僅保留16KB(極致省電)

4.6外部XSPI接口(擴展串行外設(shè)接口)

E3650集成了業(yè)界領(lǐng)先的XSPI(擴展串行外設(shè)接口)控制器，為系統(tǒng)提供靈活高效的外部存儲擴展能力。XSPI是Hyperbus接口的超集，支持Hyperflash和HyperRAM設(shè)備訪問，同時兼容標準的SPI Flash設(shè)備。

? 核心特性：

?多通道架構(gòu)

支持雙通道1/4/8位數(shù)據(jù)線SPI flash和HyperRAM，每通道支持2個片選引腳，可同時連接多個存儲設(shè)備

? 高帶寬支持

支持8位數(shù)據(jù)線flash和HyperRAM，提供更高的數(shù)據(jù)吞吐率

?靈活的數(shù)據(jù)率

支持SDR(單倍數(shù)據(jù)率)和DDR(雙倍數(shù)據(jù)率)模式，適應(yīng)不同性能需求

?XIP模式

支持XIP(就地執(zhí)行)模式，CPU可直接從外部Flash執(zhí)行代碼，無需先加載到RAM

? 高級特性

?智能預(yù)取機制

支持數(shù)據(jù)預(yù)取，多個專用主組(Master Group)和1個共享組，大幅提升連續(xù)訪問性能

? 內(nèi)聯(lián)AES128加密

支持內(nèi)聯(lián)AES128保護，在數(shù)據(jù)傳輸過程中實時加解密，確保存儲數(shù)據(jù)安全

?加密密鑰管理

內(nèi)置加密密鑰管理功能，支持多個密鑰存儲和管理，滿足功能安全要求

?主從通信模式

支持主從通信模式，可實現(xiàn)XSPI控制器之間的互聯(lián)

? 典型應(yīng)用場景

?外設(shè)擴展

可搭配芯馳 E3010 擴展芯片，靈活拓展 SPI、PWM捕獲、PWM輸出、ADC等多種數(shù)字、模擬接口

? 啟動代碼存儲

將啟動代碼存儲在外部Flash，支持XIP直接執(zhí)行，節(jié)省寶貴的片上存儲資源

?固件更新存儲

存儲備用固件和配置數(shù)據(jù)，支持安全的在線升級

?日志記錄存儲

利用大容量外部存儲記錄系統(tǒng)運行日志和診斷數(shù)據(jù)

通過智能預(yù)取和緩存管理，XSPI接口可以有效降低外部存儲訪問延遲，提升系統(tǒng)整體性能。在DDR模式下，配合8位數(shù)據(jù)寬度，可以達到極高的數(shù)據(jù)傳輸速率，滿足實時系統(tǒng)對外部存儲的苛刻要求。

4.7 確定性內(nèi)存訪問

在硬實時系統(tǒng)中，內(nèi)存訪問的確定性比平均性能更重要。E3650通過以上硬件機制保證：

?獨占訪問路徑

TCM可設(shè)置為每核獨占，避免總線競爭;

? 優(yōu)先級仲裁

內(nèi)存總線支持優(yōu)先級，高優(yōu)先級任務(wù)優(yōu)先訪問;

?緩存鎖定

關(guān)鍵代碼可鎖定在緩存中，避免不確定的緩存miss;

這些設(shè)計確保了在最壞情況下，內(nèi)存訪問延遲依然可控，滿足硬實時分析的要求。

05.總結(jié)與預(yù)告

E3650的高性能多核架構(gòu)為HaloOS的硬實時系統(tǒng)提供了堅實的算力基礎(chǔ)：

? 多核高算力：強大且確定的實時計算能力

? 硬件調(diào)度支持：極低開銷的任務(wù)切換和優(yōu)先級管理

? 多層次內(nèi)存：消除內(nèi)存瓶頸，確保訪問確定性

性能只是芯片的一個維度。在下一期文章中，我們將深入探討E3650如何通過功能安全設(shè)計和冗余機制，確保即使在極端故障情況下，系統(tǒng)依然能夠安全可控。

在汽車電子領(lǐng)域，安全永遠是第一位的。敬請期待!

關(guān)于芯馳

芯馳科技是全場景智能車芯引領(lǐng)者，專注于提供高性能、高可靠的車規(guī)芯片，覆蓋智能座艙和智能車控領(lǐng)域，涵蓋了未來汽車電子電氣架構(gòu)最核心的芯片類別。

芯馳擁有超200個定點項目，服務(wù)260余家客戶，覆蓋國內(nèi)90%以上主機廠及多家國際主流車企，包括上汽、奇瑞、長安、東風(fēng)、一汽、日產(chǎn)、本田、大眾、理想等。目前，芯馳全系列芯片均已量產(chǎn)，累計出貨量突破900萬片，搭載于130余款主流車型。

五大認證 放芯馳騁

·德國萊茵TüV ISO 26262 ASIL D功能安全管理體系認證

·AEC-Q100 Grade 1/Grade 2可靠性認證

·德國萊茵TüV ISO 26262 ASIL B/D 功能安全產(chǎn)品認證

·德國萊茵TüV ISO/SAE 21434汽車網(wǎng)絡(luò)安全管理體系認證

·工商總局、國家密碼管理局國密信息安全雙認證