第七十六章 工控

中车时代电气的技术副总姓孙，五十出头，头发理得极短，说话带湖南口音，语速不快但每个字都带着精确的技术参数。他带着一整套高铁牵引系统的技术需求文档来到前海，文档厚得像一本博士论文，从环境适应性到功能安全完整性，每一项都标注了IEC国际标准和铁总的企业标准。铁总的企业标准通常比IEC再严一个等级。

“高铁牵引系统的芯片工作环境比汽车更苛刻。车载芯片只需要承受零下四十度到一百二十五度的温度范围，高铁牵引系统要求零下五十五度到一百五十度。振动不是随机振动，而是持续的强振动——牵引电机在满功率运行时整个变流器柜都在震，芯片焊点必须承受几十个G的持续加速度。湿度不是百分之八十五，是百分之百凝露——南方雨季时变流器柜内部会直接结露，芯片引脚之间不能有任何电迁移或腐蚀。我们的供货周期要求也很特殊——高铁牵引系统的设计寿命是三十年，期间每一颗芯片都要保证可追溯和可替换。”

何晓天接过文档翻到环境适应性测试标准那一页，温度范围、振动等级、湿度条件、盐雾测试、电磁兼容、功能安全完整性等级，每一项都远超Atlas之前接触过的任何行业标准。零下五十五度到一百五十度这个温度跨度超过了两百度，芯片的封装材料、焊球合金和基板热膨胀系数匹配都需要重新评估。

“温度范围跨度两百度，普通BGA封装的焊球在反复热循环下会产生疲劳裂纹。Atlas当前的封装方案用的是标准锡银铜合金，热循环寿命大概在零下四十度到一百二十五度范围内能过两千次循环，但扩展到零下五十五度到一百五十度之后循环寿命会急剧下降到几百次。需要用高可靠性焊球合金——锡锑银或者锡铅共晶合金，热膨胀系数更接近基板，在极端温度变化下的疲劳寿命能提高好几倍。不过含铅焊料在消费电子里已经被RoHS禁用了，高铁和航空航天属于豁免领域，可以用高铅合金。”

阿米特在旁边快速查阅焊料可靠性数据，把几种可选方案的优缺点列在一张表上。更换焊料合金意味着安靠的封装产线需要单独为高铁芯片调整焊接温度曲线，锡锑银合金的熔点比标准锡银铜高不少，回流焊峰值温度要从两百四十度左右提高到两百六十度以上。安靠的产线能不能稳定跑这个温度还需要验证。

孙总继续往下翻需求文档，翻到功能安全完整性等级那一页时停了一下。高铁牵引系统的功能安全要求是SIL4——这是IEC 61508标准里的最高等级，对应的是发生失效可能导致灾难性后果的场景。SIL4要求芯片在设计阶段就内置完整的故障检测和冗余机制，所有关键逻辑路径都要做双模冗余，故障覆盖率必须达到百分之九十九以上。Atlas-400目前的工业级版本只做到了SIL2，离SIL4还差两个等级。

“SIL4不是简单的认证流程问题，是芯片架构层面的重新设计。双模冗余意味着所有关键计算逻辑都要有两套独立的硬件同时运行，结果实时比对，任何不一致都要在单个时钟周期内触发安全状态。这需要修改处理器内核的微架构，把关键路径上的寄存器全部换成双模冗余寄存器，同时加一套独立的故障注入验证平台——专门用来模拟各种硬件故障，验证冗余机制能不能在规定时间内检测并响应。这套验证平台的复杂度不亚于基带协议栈的验证。”

林远舟把孙总的需求文档逐条整理进Atlas-500的架构预研计划里。高铁芯片的量不会太大——全国高铁列车一年新增也就几百列，每列车需要的牵引系统芯片大概几百颗，总量不过几万颗到十几万颗，跟手机芯片千万颗级别的装机量相比完全可以忽略不计。但高铁芯片的技术门槛和资质背书价值远超商业回报。一旦Atlas的芯片通过SIL4认证并进入高铁牵引系统供应链，就等于拿到了全球工业级芯片领域最高等级的可靠性认证。这个认证对于后续拓展航空航天、核电、高端医疗设备等市场来说，是直接用现金买不到的通行证。

“中车对接的是整个轨道交通产业链，从高铁到城轨到地铁，总需求比单看高铁大得多。而且中车在海外市场——东南亚、非洲、东欧的铁路项目，都会优先采购已经在中车体系内通过认证的国产芯片。高铁只是切入点，背后是轨道交通全产业链。Atlas的工控芯片如果能通过SIL4认证，不仅在国内轨道交通领域站稳，还能跟着中车的海外项目一起出海。”

孙总参观完洁净室和电磁兼容暗室之后，在研发中心的会议室里跟林远舟聊了很久。他在轨道交通行业做了二十多年，看过无数家芯片供应商的兴衰。他说高铁芯片的圈子很小，全球能稳定供货的供应商加起来不到十家，全部是恩智浦、英飞凌和德州仪器这些老牌国际厂商。国内芯片公司要么进不来，要么进来之后因为认证周期太长、投入太大而中途退出。他关注Atlas是从诺基亚N93开始的——一颗能在诺基亚旗舰机上拿到两颗星评价并连续稳定供货好几年的芯片，说明设计团队有工程底线。

“高铁牵引系统用的芯片，性能不是第一位的，可靠性是第一位的。我们见过太多性能指标很漂亮但到了批量供货阶段就开始出问题的国内芯片——温度一高就漂移，振动一久就虚焊，潮湿环境里引脚之间长锡须。你们的芯片在诺基亚的整机测试里连续四十八小时满载功耗漂移只有百分之一点七，而且量产装机量已经过千万颗还没出现过批次性问题，这才是我们真正看重的东西。”

当天晚上，林远舟把中车时代的合作方案转发给安德鲁，在邮件里写了一句：Atlas-500的工控版本正在规划中，目标是SIL4认证，如果能进入高铁供应链，将成为全球少数几家能同时覆盖手机、汽车、高铁三大领域的芯片设计公司。安德鲁的回信在几分钟后到了，很简短的一句话——丽莎说SIL4认证的形式化验证可以通过数学建模来辅助，她有个博后同学在麻省理工专门做功能安全的形式化方法，可以帮忙搭验证框架，有需要的话她能帮忙牵线。

林远舟把邮件念给何晓天听，何晓天推了推眼镜说丽莎的人脉网络正在从概率论和信号处理扩展到形式化验证，下次她可能会推荐一个做量子计算的同行来帮Atlas-600优化AI加速单元。阿米特在旁边插了一句：如果丽莎真的认识做量子计算的人，Atlas-600的AI加速单元确实可以考虑量子退火的硬件加速方案，到时候Atlas就能同时在经典计算、AI加速和量子辅助优化三条线上同时推进。赵磊说阿米特你现在连蘸料矩阵都还没研究透就开始研究量子计算了，阿米特说蘸料矩阵是应用科学，量子计算是基础科学，两者的难度等级不一样但研究方法是相通的——都是找最优参数组合。

本书首发来自17K小说网，第一时间看正版内容！