（文章來源：EEWORLD）

NOR Flash多年來一直作為汽車的一種可靠技術，如今已應用于各種汽車系統，包括儀表集群、信息娛樂和遠程信息系統。在這些應用程序中，這種非易失性內存為應用程序代碼提供了存儲容量，提供了可靠的操作和足夠快的讀取速度來支持實時執行(Execute-in-Place,?XiP)，即主機處理器直接從Flash運行代碼，繞過外部DRAM。

NOR Flash在ADAS概念的新興實現中也扮演著重要角色，ADAS概念在現有的汽車中已經實現了半自治的高速公路駕駛功能，如自適應巡航控制和車道保持。自動駕駛技術的發展速度非常快，因此在未來幾年里，越來越多的汽車程序將由包含Flash的電子系統控制。

在ADAS，以及儀表集群和其他地方，Flash是安全關鍵系統中的一個組件:這樣一個系統的任何不受控制的故障都有可能使車輛變得不安全或無法控制。為管理及減低系統未能按指定操作的風險，汽車業界已實施ISO26262功能安全標準。

因此，汽車系統原始設備制造商開始要求開發一種新的Flash集成電路，這種電路能夠比前幾代設備更好地支持系統級的功能安全設計要求。本文研究了傳統的Flash集成電路的工作模式，并說明了新汽車串行Flash產品如果要完全支持系統設計者遵守ISO26262標準的努力，將需要提供的特征。

這些功能性的安全特性很可能在串行或閃存(目前在嵌入式系統中用于引導代碼存儲的閃存類型)和單級Cell (SLC) NAND閃存中都可以看到。實際上，對于不需要很高的程序/擦除周期，也不需要實現XiP的應用程序中的代碼存儲，串行NAND是NOR Flash的有效替代方案。

串行NAND的優勢在于其固有的低成本——一個NAND閃存單元比NOR閃存單元小四倍。與NOR Flash相比，NAND Flash的寫入時間要短得多，因此在執行無線(OTA)軟件更新的系統中，它是一項有價值的技術。由華邦電子提供的車載糾錯碼(ECC)引擎和支持跨頁面和塊邊界的高速連續/順序讀取能力，串行NAND現在正被汽車功能安全應用程序的設計者納入考慮范圍。

需要說明的是，NOR閃存技術非常可靠，而且設備的運行壽命是可預測的。而Flash集成電路沒有在該領域證明自己的品質，汽車原始設備制造商對這項技術的偏愛是基于其在當今道路上數百萬輛汽車上的使用經驗。ISO?26262標準規定了四個“ASIL”等級(汽車安全完整性等級)的可靠性和其他參數。最嚴格的等級ASIL-D適用于最安全關鍵的系統，如轉向系統或剎車系統，它將系統級的最大故障率設置為<10 FIT(在時間上的故障)，即每十億個設備小時的故障率。

盡管如此，汽車制造商為遵循ISO?26262的合規性，要求找到一種方法來識別NOR閃存IC理論上仍然可能發生的任何故障。在傳統設備中，用戶無法獲得維持數據完整性和數據保留的功能。這種封閉操作與功能安全原則相沖突，功能安全原則要求主機系統監視部件的故障，或監視表明可能發生故障的不正常行為，并執行旨在保持正常功能的應對措施。

這意味著NOR?Flash?IC在ISO?26262兼容系統中使用時，必須向主機控制器提供診斷數據，并提供主機修改IC操作的方法，以應對數據顯示的更高的故障風險。

在傳統的NOR Flash IC中，ECC引擎在后臺運行，以多字節粒度檢測和糾正位錯誤，不通知主機控制器。然而，事實上，這些ECC[1]數據可以以各種方式促進功能性安全合規。ECC引擎能夠糾正單位錯誤(當主數據位和奇偶校驗位之間只有單位差異時);檢測(但不糾正)雙位錯誤。

這些“事后”信息可用于幫助維護長期的數據完整性。但ISO?26262要求汽車系統在出現故障時進行檢測，并立即采取相應措施。來自華邦電子的新型自動NOR Flash IC，可通過專用錯誤引腳提供實時錯誤信息。此引腳可以被斷言，以指示無法糾正的數據的確切位置。用戶還可以選擇錯誤pin是表示糾正的單比特錯誤，還是表示檢測到的不可糾正的雙比特錯誤。

然后，主機可以使用來自狀態寄存器、錯誤pin或兩者的信息來構建錯誤寄存器——實際上是NOR Flash陣列的“映射”，記錄位錯誤的位置。然后，主機可以設置一個閾值，以便當某個位置(例如某個特定塊)發生的錯誤數量超過這個閾值時，該位置就從內存中“退休”了。
? ? ?（責任編輯：fqj）