Anforderungen an zuverlässiges Data Logging in Automotivesystemen: F-RAM einsetzen

Event Data Recorder (EDRs), allgemein als Black Boxes bekannt, sind seit fast fünf Jahrzehnten integraler Bestandteil der Automotive-Elektronik. Während sich Fahrzeugelektronik radikal weiterentwickelt hat und autonomes Fahren den Wandel beschleunigt, ist die Kernarchitektur des EDR-Data-Loggings weitgehend unverändert geblieben. Ein Teardown eines 1970er GM Airbag-Controllers offenbart ein Data-Logging-Schema, das strikte Ähnlichkeit mit heutigen EDRs aufweist: Das System wartet auf einen Event-Trigger, bevor es das erste Datenpaket in den nicht-flüchtigen Speicher schreibt. Dieser Legacy-Ansatz persistiert, obwohl andere Fahrzeugsubsysteme mehrere Generationen durchlaufen haben.

Der Hauptgrund für diese Trägheit ist, dass Speicher in EDR-Design traditionell als Peripherie betrachtet wurde, nicht als zentrales Element. Folglich haben die Limitationen von EEPROM und Flash – langsame Schreibgeschwindigkeiten, geringe Ausdauer (10⁶ Schreibzyklen) und Abhängigkeit von Backup-Kondensatoren – die Fähigkeiten moderner EDRs eingeschränkt. In diesem Artikel hinterfragen wir diese Wahrnehmung und untersuchen, wie ein Wechsel zu F-RAM die EDR-Zuverlässigkeit steigern kann, um den strengen Anforderungen heutiger und zukünftiger Fahrzeuge gerecht zu werden.

Was treibt Designänderungen bei EDRs an?

Neue Vorschriften in Europa und China schreiben EDRs nun für eine breite Palette von Kraftfahrzeugen vor. Während Nordamerika noch keine universelle Mandat hat, haben Automobilhersteller EDRs bereits umfassend eingeführt, was sie fast allgegenwärtig macht. Diese regulatorischen Verschiebungen, gekoppelt mit den steigenden Datenanforderungen von Advanced Driver Assistance Systems (ADAS) und autonomen Plattformen, erfordern größere, zuverlässigere Datenspeicherung.

Beispielsweise generieren Level-2+-autonome Fahrzeuge riesige Mengen an Sensor- und Bilddaten. Kein einzelnes Subsystem kann das vollständige Bild eines kritischen Ereignisses – insbesondere eines Unfalls – erfassen, daher wird die Synchronisation von ADAS-Daten mit EDR-Logs essenziell für eine genaue Nachuntersuchung.

Herausforderungen im bestehenden Design

Abbildung 1 zeigt ein typisches Airbag-Controller- und EDR-Design. Der EDR überwacht plötzliche Änderungen in Fahrzeuggeschwindigkeit und Beschleunigung, um ein Ereignis zu detektieren. Einmal getriggert, sammelt er Daten zu zahlreichen Leistungs- und Sicherheitsparametern. Je nach Ereignisschwere entscheidet der Controller, ob der Datensatz während oder nach dem Ereignis geloggt wird. Während eines Unfalls wird angenommen, dass die Hauptbatterie getrennt ist, daher verlässt sich der EDR auf einen Backup-Kondensator, um den Logging-Prozess mit Strom zu versorgen.

Aktuelle EDRs nutzen entweder EEPROM oder Data Flash zum Speichern der Logs. Da diese Speicher in Seitenblöcken schreiben und begrenzte Ausdauer haben, reserviert der Controller einen RAM-Puffer (typisch 8–16 KB) im MCU, um Daten temporär zu halten, bevor sie in den nicht-flüchtigen Speicher übertragen werden. Das Sampling stoppt meist 250 ms nach Event-Detektion; die gepufferten Daten werden dann in EEPROM/Flash geschrieben – ein Prozess, der für einen 16 KB Datensatz mehrere hundert Millisekunden bis eine Sekunde dauern kann, wie Abbildung 2 zeigt.

Der Backup-Kondensator muss genug Energie für sowohl Datentransfer als auch Airbag-Auslösung liefern. Bei einem schweren Unfall priorisiert das System Airbag-Auslösung, was potenziell das Data Logging abbricht, wenn die Kondensatorenergie unzureichend ist. In Extremszenarien können Backup-Kondensatoren sogar vom Board lösen und den gesamten Betrieb gefährden.

Zudem erschwert die instabile Stromversorgung durch Backup-Kondensatoren die Gewährleistung der Datenintegrität während Schreiboperationen. Oft ist ein Checksum erforderlich, was Zeit und Firmware-Komplexität hinzufügt.

Neue Architektur mit F-RAM Speicher

Der Austausch von EEPROM/Flash durch F-RAM als externen nicht-flüchtigen Speicher ermöglicht eine grundlegend andere Data-Logging-Architektur. F-RAM bietet schnelle Random-Access-Writes, sofortige Nicht-Flüchtigkeit und praktisch unendliche Ausdauer, wodurch MCU-RAM-Puffer überflüssig werden. Die Firmware kann den F-RAM in mehrere EDR-Records partitionieren, einen Record als aktiven „Working“-Speicher behalten, während die restlichen leer oder mit Event-Daten gesperrt sind. Dies ermöglicht kontinuierliches Ringpuffer-Logging.

Betrachten Sie einen Working Memory, der 10 Sekunden Daten hält. Tritt kein Event auf, wird der Puffer mit frischen Daten überschrieben – möglich dank F-RAMs Ausdauer. Wird ein Event detektiert, sind die Daten bereits nicht-flüchtig gespeichert. Der Controller entscheidet dann nur, ob der Record gesperrt wird (bei schwerem Event) oder überschrieben (falls nicht). Dieser straffere Entscheidungsprozess ist in Abbildung 4 dargestellt und im Firmware-Flow-Diagramm von Abbildung 5 illustriert.

Wesentliche Vorteile umfassen:

• Data Logging unabhängig von Backup-Kondensatoren, was kleinere Kondensatoren ohne Kompromisse bei Datenintegrität ermöglicht.
• Reduzierte Firmware-Komplexität für Speichermanagement.
• Erhöhte Zuverlässigkeit und Datenintegrität für regulatorische Compliance.

Tabelle 1 vergleicht die beiden Architekturen nebeneinander und hebt die überlegene Performance von F-RAM-basierten EDRs in Schreibgeschwindigkeit, Ausdauer und Strombedarf hervor.

Mit verpflichtender EDR-Implementierung und eskalierenden Data-Logging-Anforderungen ist die Eliminierung von Datenverlust nicht mehr optional. F-RAM, konzipiert für missionskritische Anwendungen, ist bereit, die strengen Anforderungen next-generation Automotive EDRs zu erfüllen.

Verwandte Inhalte:

• Optimierung nicht-flüchtigen Data-Loggings für Energy Harvesting IoT Sensor Nodes
• Das sich verändernde Gesicht automotiver Software
• Zuverlässigkeit nicht-flüchtiger Speichersysteme verbessern
• NOR Flash findet wachsende Rolle in Automotive-Designs
• Wie ein Automotive SerDes Standard Innovation unterstützen wird
• Amazon dringt tief in Automotive ein
• Wie intelligenterer Speicher Zuverlässigkeit autonomer Fahrzeuge erhöht

Für mehr Embedded-Inhalte abonnieren Sie den wöchentlichen E-Mail-Newsletter von Embedded.