Выполнение новых требований к надёжному логированию данных в автосистемах: переход на F-RAM

Регистраторы событий (EDR), известные как «чёрные ящики», являются неотъемлевой частью автомобильной электроники уже почти пять десятилетий. В то время как автомобильная электроника прошла радикальную эволюцию, а исследования автономного вождения ускоряют изменения, базовая архитектура логирования данных EDR осталась практически неизменной. Разборка контроллера подушки безопасности 1970-х GM раскрывает схему логирования, удивительно похожую на современные EDR: система ждёт триггера события перед записью первого пакета данных в невиолатильную память. Этот наследие-подход сохраняется, даже когда другие автомобильные подсистемы прошли через множество поколений.

Основная причина этой инерции — память традиционно рассматривалась как периферия в дизайне EDR, а не как центральный элемент. Следовательно, ограничения EEPROM и Flash — низкая скорость записи, низкая выносливость (10⁶ циклов записи) и зависимость от резервных конденсаторов — ограничивали возможности современных EDR. В этой статье мы оспариваем это восприятие и исследуем, как переход на F-RAM может поднять надёжность EDR для соответствия строгим требованиям современных и будущих автомобилей.

Что движет изменениями дизайна EDR?

Новые регуляции в Европе и Китае теперь мандируют EDR для широкого круга автотранспорта. В то время как Северная Америка всё ещё не имеет универсального мандата, автопроизводители уже широко adotтировали EDR, делая их практически повсеместными. Эти регуляторные сдвиги, в сочетании с растущими требованиями к данным продвинутых систем помощи водителю (ADAS) и автономных платформ, необходимы более крупные, более надёжные хранилища данных.

Например, автомобили уровня 2+ автономности генерируют огромные объёмы сенсорных и изображений данных. Ни одна подсистема не может захватить полную картину критического события — особенно аварии — поэтому синхронизация ADAS-данных с логами EDR становится критичной для точного пост-событийного анализа.

Вызовы существующего дизайна

Рисунок 1 иллюстрирует типичный дизайн контроллера подушки и EDR. EDR мониторит резкие изменения скорости и ускорения автомобиля для детектирования события. После срабатывания он собирает данные по множеству параметров производительности и безопасности. В зависимости от тяжести события контроллер решает, логировать запись во время или после события. Во время аварии основной аккумулятор считается отключённым, поэтому EDR полагается на резервный конденсатор для питания процесса логирования.

Текущие EDR используют либо EEPROM, либо data flash для хранения логов. Поскольку эти памяти пишут блоками страниц и имеют ограниченную выносливость, контроллер резервирует RAM-буфер (обычно 8–16 КБ) внутри MCU для временного удержания данных перед переводом в невиолатильную память. Сэмплирование обычно останавливается через 250 мс после детектирования события; буферизованные данные затем пишутся в EEPROM/Flash — процесс, который может занять несколько сотен миллисекунд до секунды для 16 КБ записи, как показано на Рисунке 2.

Резервный конденсатор должен обеспечить достаточно энергии как для передачи данных, так и для раскрытия подушки. В тяжёлой аварии система приоритизирует раскрытие подушки, потенциально прерывая логирование данных, если энергии конденсатора недостаточно. В экстремальных сценариях резервные конденсаторы могут даже отсоединиться от платы, ставя под угрозу всю операцию.

Кроме того, нестабильное питание от резервных конденсаторов усложняет обеспечение целостности данных при записи. Часто требуется контрольная сумма, добавляющая время и сложность прошивки.

Новая архитектура с памятью F-RAM

Замена EEPROM/Flash на F-RAM как внешнюю невиолатильную память открывает принципиально иную архитектуру логирования данных. F-RAM предлагает быстрые random-access записи, мгновенную невиолатильность и практически бесконечную выносливость, устраняя необходимость в RAM-буферах MCU. Прошивка может разбить F-RAM на множественные EDR-записи, держа одну запись как активную «рабочую» память, пока остальные пусты или заблокированы с данными события. Это позволяет непрерывное rolling-buffer логирование.

Рассмотрим рабочую память, держащую 10 секунд данных. Если событие не происходит, буфер перезаписывается свежими данными — возможно благодаря выносливости F-RAM. Когда событие детектируется, данные уже хранятся невиолатильно. Контроллеру тогда нужно только решить: заблокировать запись (если событие тяжёлое) или перезаписать (если нет). Этот упрощённый процесс решения изображен на Рисунке 4 и проиллюстрирован в диаграмме потока прошивки Рисунка 5.

Ключевые преимущества включают:

• Логирование данных независимо от резервных конденсаторов, позволяя меньшие конденсаторы без компромисса целостности данных.
• Сниженная сложность прошивки для управления памятью.
• Повышенная надёжность и целостность данных для регуляторного соответствия.

Таблица 1 сравнивает две архитектуры бок о бок, подчёркивая превосходную производительность F-RAM-базированных EDR в скорости записи, выносливости и требованиях к питанию.

С мандатным внедрением EDR и растущими требованиями к логированию данных, устранение потери данных больше не опционально. F-RAM, спроектированный для mission-critical приложений, готов встретить строгие требования next-generation автомобильных EDR.

---

Харша Меду — старший штатный инженер-прикладник в Cypress Semiconductor. С обширным опытом проектирования и применения невиолатильных продуктов памяти, он специализируется на создании системных решений, использующих последние технологии памяти. Имеет B.E. в Electronics & Communication и MBA.

---

Связанный контент:

• Оптимизация невиолатильного логирования для energy harvesting IoT сенсорных узлов
• Меняющееся лицо автомобильного ПО
• Повышение надёжности невиолатильных систем памяти
• NOR flash находит растущую роль в автодизайнах
• Как автостандарт SerDes поможет инновациям
• Amazon глубоко проникает в авто
• Как умное хранилище повышает надёжность автономных автомобилей

Для получения большего контента по Embedded подпишитесь на еженедельную рассылку Embedded.