随着低空经济崛起和国产大飞机规模化,航空电子系统对电子元器件的需求呈爆发式增长。与此同时,国内车规级芯片产业快速成熟,大量高性能、高性价比的车规级电子元器件实现规模化量产。
一个核心问题浮出水面:通过严苛AEC-Q、ISO 26262认证的车规元器件,能否直接拿来用在航空电子产品上?
答案是:可以迁移,但绝非简单的"拿来主义"。
1. 环境要求差距悬殊
维度 |
航空级要求 |
车规级现状 |
温度范围 |
-55℃ ~ +150℃ |
Grade 0仅到-40℃ ~ +150℃ |
抗辐射能力 |
需抵抗宇宙射线导致的单粒子翻转(SEE) |
几乎不考虑 |
寿命周期 |
15-30年,保证备件供应 |
目标15年 |
失效率 |
FIT趋近于0 |
DPPM≤10 |
振动/冲击 |
航空级强振动+低气压 |
汽车级振动 |
航空级器件需通过DO-160(环境适应性)、DO-254(硬件设计保证)等严苛适航认证,其设计寿命长达数十年,成本高出数个量级。
2. 标准体系完全不同
车规级有三大支柱:
- AEC-Q:元器件能不能扛住汽车环境
- IATF 16949:制造过程是否可控
- ISO 26262:系统失效后安全风险是否可接受
航空级则有另一套"游戏规则":
- IEC 62239:元器件管理的"宪法"
- DO-254:复杂电子硬件的"适航圣经"
- AC/AMC 20-152A:适航审定的"实操指南"
关键差异:DO-254关注的是"设计过程是否受控",而非"产品是否通过了一次测试"。即便性能再好的车规级芯片,如果没有按照DO-254流程进行设计保证,也无法获得适航认证。
AEC-Q系列:炼狱测试
AEC-Q100包含7大测试群组(Group A-G),涵盖环境加速应力、寿命模拟、封装完整性、电性验证等。完整认证需3-6个月,样品超700颗,零失效才能通过。
温度等级划分:
- Grade 0:-40℃~+150℃(发动机舱)
- Grade 1:-40℃~+125℃(车身控制)
- Grade 2:-40℃~+105℃(仪表盘)
ISO 26262:功能安全金字塔
ASIL等级从A到D,DAL等级从A到E,两者有惊人对应关系:
安全等级 |
航空(DAL) |
汽车(ASIL) |
失效概率要求 |
典型场景 |
最高级 |
A |
D |
<10⁻⁹/h |
飞控系统/制动控制 |
高级 |
B |
C |
<10⁻⁷/h |
航电显示/转向控制 |
中级 |
C |
B |
<10⁻⁵/h |
客舱系统/ADAS预警 |
基础级 |
D/E |
A |
<10⁻³/h |
娱乐系统/舒适功能 |
1. IEC 62239:元器件管理"宪法"
要求建立电子元器件管理计划(ECMP),涵盖八大核心技术准则:
1. 元器件选择
2. 元器件应用
3. 元器件鉴定
4. 持续质量保证
5. 元器件可信性
6. 制造过程兼容性
7. 元器件数据管理
8. 配置管理
其中IEC 62239-2 专门针对COTS商用元器件,是车规元器件进入航空领域的核心管理依据。
2. DO-254:设计保证流程
DO-254并非产品性能标准,而是覆盖硬件全生命周期的设计保证流程:
- 需求可追溯性:系统需求→硬件需求→设计→验证
- 验证与确认:仿真、测试、分析
- 配置管理:所有文档、版本、结果严格管控
- 质量保证:独立的过程保证机制
3. DO-160:环境适应性大考
与DO-254强调设计过程不同,DO-160关注机载设备在真实航空环境中的适应性:温度、高度、振动、冲击、电磁兼容、电源输入、防水、防盐雾等。
车规级元器件向航空领域迁移,不能一蹴而就,需要遵循"由外到内、由易到难"的渐进路径:
第一步:非安全关键系统切入
适用场景:客舱娱乐系统、厨房设备、环境监测、数据记录、座舱显示
核心策略:
- 利用车规级元器件的成熟供应链和成本优势
- 遵循IEC 62239-2的COTS管理计划
- 完成DO-160环境适应性测试
- 建立元器件筛选和鉴定流程
第二步:辅助航电系统扩展
适用场景:通信系统外围、导航辅助设备、地面支持系统
核心策略:
- 引入"工业级筛选+加强测试"过渡方案
- 进行降额设计与应力分析
- 建立完整的追溯体系(从原材料到成品)
- 获取并评估COTS元器件勘误表(Errata)
第三步:安全关键系统靠近
适用场景:飞控冗余逻辑、表决机制、动力控制外围
核心策略:
- 采用安全岛架构:车规级芯片承担非安全关键任务,航空级芯片负责安全监控
- 引入监控MCU:对车规级元器件进行实时故障检测
- 分区隔离:通过ARINC 653等分区保护机制,隔离不同安全等级功能
- 按照DO-254流程补充设计保证证据
第四步:核心系统深度融合
适用场景:主飞控计算机、发动机控制单元、通信系统核心模块
核心策略:
- 车规级芯片需按照DO-254完成全流程设计保证
- 达到DAL A/B级要求,需独立审查
- 补全抗辐射设计(如三模冗余、ECC校验)
- 建立15-30年长期供货和备件保障机制
- 通过CAAC/FAA/EASA适航审定
产业机遇
"十四五"期间,中国车规级芯片产业实现跨越式发展:
- 国产化率从不足5%提升至20%以上
- 芯擎科技7nm"星辰一号"、东风DF30实现量产
- 华为MDC 810成为国内首款多域融合中央计算芯片
- 全球首款ASIL-D等级RISC-V车规芯片量产
核心挑战
1. 标准鸿沟:车规AEC-Q≠航规DO-254,需要补"航空课"
2. 抗辐射短板:车规级几乎不考虑单粒子翻转效应
3. 温度缺口:航空级要求-55℃起步,车规级仅到-40℃
4. 适航工程能力:国内企业在DO-254、DO-178C、DO-160的实践经验仍是短板
5. 长期供货:航空级要求15-30年备件供应,车规级供应链稳定性需验证
突围建议
对于国产芯片企业,建议采取"三步走"策略:
1. 短期:从低空经济(eVTOL、无人机)非安全关键系统切入,积累适航工程经验
2. 中期:通过安全岛、分区隔离等方式进入辅助航电系统,建立DO-254证据包
3. 长期:与主机厂联合定义、联合取证,逐步进入核心飞控系统
结语
车规级元器件"上天",不是能不能的问题,而是怎么合规、怎么取证的问题。
汽车电子产业的规模效应和成熟生态,为航空电子提供了宝贵的技术基础。但航空级的极致安全要求,决定了车规级元器件必须经过系统性的标准补全、流程重构和证据积累,才能真正翱翔蓝天。
低空经济的浪潮已经到来,谁能率先打通从车规到航规的"最后一公里",谁就能在这场万亿级市场的竞争中抢占先机。
上海芯思维信息科技有限公司创立于2020年6月,是一家面向集成电路芯片设计自动化EDA领域的创新型高科技公司,公司创始人均来自于清华大学、北京大学、UCLA、中国科学院、西电等知名高校和科研院所,以及Cadence、Synopsys、Siemens EDA等EDA行业龙头企业。芯思维基于团队十余年研发积累,以完全自主知识产权的EDA逻辑仿真以及逻辑综合工具为立足点,覆盖汽车电子芯片等功能安全故障仿真,宇航级芯片软错误仿真,消费类电子、IOT物联网芯片低功耗仿真,以及数字模拟SOC混合电路快速仿真。公司产品SSIM已于2021年10月获得德国TÜV认证的国内唯一功能安全EDA可信工具,拥有IEC61508及ISO26262双标准认证资质。
公司网站:http://www.semisight.com
商务合作请联系
guannan@semisight.com
点击“阅读原文”立即访问芯思维官网

