192、車載前視攝像頭ASIL-B功能安全——基于英偉達Jetson AGX Orin的ISP錯誤檢測與安全島設(shè)計去年夏天，某Tier1的項目，前視攝像頭方案用的Jetson AGX Orin，客戶審廠時直接問了一個問題：你的ISP如果輸出花屏，Safety MCU怎么知道？當時我愣了一下，因為Orin的ISP錯誤檢測機制和傳統(tǒng)車規(guī)芯片完全不一樣，高通Spectra有獨立的ISP安全中斷，海思有專門的ISP錯誤狀態(tài)寄存器，而Orin的ISP錯誤是掛在GPU/CSI的復(fù)雜錯誤鏈上的，不仔細看真會漏掉。這篇文章就把那段時間踩的坑和最終落地的方案整理出來。先搞清楚Orin的ISP錯誤到底從哪來Jetson AGX Orin的ISP是集成在SoC里的，不像外掛ISP芯片那樣有獨立的錯誤上報引腳。它的錯誤路徑大致是：CSI接收端（CSI-A/B/C/D）→ ISP（有多個ISP實例）→ 內(nèi)存（通過NVENC或直接寫DDR）。錯誤類型分幾類：CSI的CRC錯誤、ECC錯誤、數(shù)據(jù)位翻轉(zhuǎn)；ISP內(nèi)部的像素處理錯誤、3A統(tǒng)計錯誤、RAW域數(shù)據(jù)異常；還有內(nèi)存?zhèn)鹊膶戝e誤。最坑的是，Orin的ISP錯誤默認不會直接觸發(fā)一個干凈的中斷給外部MCU。它先記錄在內(nèi)部寄存器，然后通過GIC（通用中斷控制器）上報給CPU，但CPU上跑的Linux/QNX如果沒配置好，錯誤就被吞了。我們當時用QNX，默認的ISP驅(qū)動對某些錯誤只是打印一條日志，根本不往Safety域送。安全島設(shè)計的第一原則：別依賴主核ASIL-B要求的是系統(tǒng)性失效