第一百零六章 底特律

苏珊的邮件在周四深夜发到林远舟的邮箱，标题只有四个字：通用，福特。正文很短——通用汽车下一代电动卡车平台的域控制器芯片评估团队已确认到访前海，时间定在两周后。福特F-150 Lightning改款车型的处理器选型小组同步确认，带队人是福特全球采购部的一位高级经理，叫唐纳德·张，华裔，在福特工作多年，对亚洲芯片供应商的审核标准非常熟悉。两家美系车企同时来访，这是Atlas进入北美车载芯片市场的最佳窗口。

何晓天接到通知时正在调试Atlas-700的AI加速单元仿真模型。他把仿真暂停，站起来走到白板前面，在博世、大陆、法雷奥三家公司旁边又写了两个新名字——通用，福特。底特律两家都来了，加上德国的三家，全球前十大车企里已经有三家进入实质合作、两家即将来访。从手机到汽车到高铁，从深圳到斯图加特到底特律，Atlas的车载芯片正在同时进入全球最主要的汽车工业集群。

“通用的电动卡车平台和福特的F-150 Lightning都是美系车企的标杆项目，对芯片的可靠性和功能安全要求极高。两家同时来访，说明AMD那边的渠道推动起了作用。苏珊在邮件里说通用和福特的采购部门都是通过AMD北美分公司的推荐才找到我们的——AMD在底特律有嵌入式处理器销售团队，跟三大车企的采购部门关系很深。”何晓天说。

林远舟让赵磊把前海联合实验室的演示环境做一次全面升级，对标博世审核时的A级标准。通用的电动卡车平台需要做电磁兼容测试，电驱动系统的大功率IGBT模块在开关时会产生强烈的电磁干扰，域控制器芯片必须在高噪声环境下保持稳定运行。福特的F-150 Lightning改款车型则对功能安全有严格要求，域控制器必须符合ASIL-D等级，这是汽车功能安全标准中的最高等级，比博世车身域控制器的ASIL-B高出两级。

赵磊说福特的ASIL-D认证比博世的A级审核更严格——ASIL-D要求芯片在硬件层面具备完整的故障检测和冗余机制，所有关键计算路径都要做双核锁步，故障容错时间间隔必须压缩到毫秒级。这个标准跟中车时代电气SIL4认证的逻辑相似，但针对的是车载场景，测试项更多，认证周期也更长。

“中车的SIL4认证已经在薇薇安团队的形式化验证框架上跑通了关键模块，逻辑和工具链可以复用到福特的ASIL-D。薇薇安上周发来邮件说形式化验证框架已经完成了处理器内核部分的故障覆盖率证明，后续只需针对车载场景增加特定的故障模式注入测试，比如电源电压跌落和时钟抖动。我们现有的可靠性测试数据可以直接拿给福特用。”

林远舟在通用和福特的准备清单上各加了一条备注——通用：电磁兼容暗室升级方案，增加大功率电机模拟负载；福特：ASIL-D形式化验证复用中车SIL4框架，预计缩短认证周期。何晓天接过清单，在通用那一行旁边又加了一行：悍马EV平台域控制器，需额外做盐雾腐蚀测试。林远舟问他怎么知道通用的电动卡车平台代号是悍马EV，何晓天说苏珊邮件里没写，但他在底特律的行业论坛上看到过通用内部泄露的下一代电动卡车路线图，大概率就是悍马品牌复活后的首款电动车型。

两周后，通用和福特的团队如约而至。通用的带队人是一位叫丽贝卡·卡特的技术总监，四十多岁，短发，说话干脆利落，进实验室之后直接把一份悍马EV域控制器的技术需求文档放在桌上，文档封面印着通用汽车的蓝色logo和悍马EV的项目代号。她说悍马EV是通用电动化战略的旗舰项目，域控制器需要同时处理车身控制、电池管理和智能驾驶辅助三大类任务，处理器的算力和可靠性缺一不可。她看了博世审核报告里关于Atlas-600双指令集架构的描述，对x86兼容能力很感兴趣——悍马EV的电池管理系统有大量基于x86的legacy代码，如果Atlas-600能原生支持x86指令集，BMS软件移植的工作量将大幅减少。

福特的带队人是唐纳德·张，一位说话温和但提问极其精准的高级采购经理。他带来的F-150 Lightning改款车型域控制器需求文档里有一条特别标注——ASIL-D功能安全认证。F-150 Lightning是福特最畅销的电动车型，改款车型的域控制器必须符合最高等级的功能安全标准，因为域控制器直接管理电子助力转向和电控刹车等安全攸关功能。他说福特评估芯片供应商时，ASIL-D认证不是加分项，是强制项，没有ASIL-D认证的芯片连第一轮技术审核都过不了。

何晓天听到这个要求时，将中车时代电气SIL4认证的形式化验证阶段性报告递给唐纳德·张，并解释道，Atlas-500工控版的双核锁步架构已经通过了SIL4级别的形式化验证——在时钟故障、电源故障和寄存器单粒子翻转等多项关键故障模式下，冗余机制均可在规定的故障容错时间间隔内成功检测并触发安全状态。Atlas-600的车规版将复用同一套双核锁步架构和形式化验证框架，目前针对ASIL-D标准的验证工作正在推进。林远舟补充说，完成认证需要的时间周期与福特的车型研发节奏能够对齐，不会影响F-150 Lightning的改款进度。唐纳德·张接过报告从头翻到尾，然后说，如果Atlas-600能在规定时间内提交ASIL-D认证的完整报告，福特愿意将Atlas列入F-150 Lightning域控制器的最终候选名单。

通用和福特的团队在前海待了三天，分别跑完了各自的车载软件栈在Atlas-600上的适配测试。通用的悍马EV电池管理x86代码在Atlas-600的双指令集调度器上流畅运行，移植工作量大幅减少。福特的电子助力转向和电控刹车控制循环在双核锁步架构下稳定运行，故障注入测试全部在要求的响应时间内触发安全状态。丽贝卡·卡特在离开前签了一份初步技术评估通过函，通用正式进入正式供应商审核流程。唐纳德·张也签了初步评估通过函，福特正式进入ASIL-D认证等待期。

本书首发来自17K小说网，第一时间看正版内容！