Autonome Chips erkennen defekte Teile & reparieren sich selbst

Die Kosten für ein solches, neues autonome System dürfen aber nur moderat wachsen. Hier setzte das vom Bundesministerium für Bildung und Forschung (BMBF) geförderte Clusterforschungsprojekt Autonome integrierte Systeme (AIS) an. Die elektronische Vernetzung großer Systeme, wie sie in einer Vielzahl von Produkten des täglichen Lebens - allen voran das Automobil - eingesetzt werden, erfolgt durch drahtgebundene und drahtlose Signale und elektronische Kommunikationsknoten. Störungen auf und in diesem System dürfen besonders bei sicherheitsrelevanten Anwendungen wie Fahrerassistenzsystemen keine negativen Auswirkungen auf die Funktion dieser Komponenten hervorrufen. Um eine hohe Ausfallsicherheit zu erreichen, werden mehrfach redundante Systeme eingesetzt. Dazu werden drei Computer mit der gleichen Aufgabe gestartet und die Ergebnisse verglichen. Kommen zwei Computer zu dem gleichen Ergebnis, kann das dritte Ergebniss fehlerhaft sein. Eine solche Lösung ist gegenüber der einfachen Variante dreimal so teuer. Dies ist beispielsweise in der Luftfahrt akzeptabel, nicht aber in vielen anderen Bereichen. Verschärft wird das Problem in Zukunft mit den neuen Technologien der Nanoelektronik, da diese empfindlicher auf Umwelteinflüsse reagieren, was zu kurzzeitigen Betriebsstörungen führen kann. Ein mögliches Anwendungsszenario im Auto: Durch zu hohe Strahlung einer radarbasierten Abstandsregelung, die bei der Spezifikation nicht berücksichtigt wurde, wird ein Kommunikationschip im Auto geschädigt, wodurch die Übertragung fehlerfreier Signale im Auto nicht mehr gewährleistet ist. Das System erkennt selbstständig diesen Fehler und entscheidet, die Kommunikation auf Reservemodule zu verlagern und wiederholt die Übertragung. Sollte diese Maßnahme nicht ausreichen, werden alle Komfortfunktionen abgeschaltet, um Reserven für sicherheitskritische Anwendungen zu erhöhen. Das System repariert sich autonom, der Fahrer wird lediglich über die erfolgreiche Reparatur informiert und muss sich zu keinem Zeitpunkt über seine Sicherheit Gedanken machen. Ziel des Projekts AIS war es, neue Entwurfsverfahren zu erforschen, damit ein Chip Fehler erkennt, korrigiert, Hardware-Module abschaltet, und dabei nicht mehr als 30% zusätzliche Chipfläche benötigt. Im Vergleich mit klassischen Ansätzen, bei denen schnell mehr als 300% zusätzliche Kosten zu erwarten sind, lässt sich der enorme Gewinn erkennen. Möglich wird dies durch die geschickte Kombination unterschiedlicher Verfahren. Mit einer im Projekt neu eingeführten sogenannten "Autonomen Ebene" ist es nun erstmals möglich, verschiedene Eigenschaften im Betrieb aufeinander abzustimmen. Sensoren im Chip erkennen Fehler und dokumentieren sie in speziell dafür vorbereiteten Fehlerspeichern. Andere Verfahren im Chip greifen auf diese Fehlerspeicher zu und können Maßnahmen zur Reparatur einleiten. Dieses autonome Verhalten bedeutet, dass Chips ihren inneren Zustand flexibel anpassen können, was ein neues Denken im Entwurfsprozess von elektronischen Systemen einleitet. Nicht mehr nur Funktion, Fläche und Leistungsverbrauch stehen beim Entwurf im Vordergrund, sondern auch das Erfassen und Reagieren der Systeme unter gestörten Betriebsbedingungen. Das bedeutet, dass Sensoren, Evaluatoren und Aktoren in Multiprozessorsystemen (MPSoCs) sporadisch auftretende Störungen erfassen, analysieren und geeignete Maßnahmen einleiten müssen, um einen zuverlässigen Betrieb über die Störung hinaus zu gewährleisten. Bekannt sind ähnliche Verfahren bei Festplatten, bei denen Schreib/Lesefehler dokumentiert und von einer Software ausgewertet werden können. Vergleichbare Verfahren für Prozessoren und Kommunikationschips einzusetzen ist ungleich schwieriger und war bis jetzt unmöglich. In AIS ist es erstmals gelungen, in einem Demonstrator zu zeigen, wie ein neuartiges Betriebssystem Fehlerraten in Datenpfaden erkennen und sicherheitskritische Anwendungen von fehlerhaften Modulen auf zuverlässige Module migrieren, oder bessere Verfahren zur Fehlerkodierung im Betrieb autonom einführen kann. Mit AIS konnte somit erstmals gezeigt werden, dass es auch in komplexen heterogenen Chips mit zusätzlichen Eigenschaften zum autonomen Handeln mit nur geringem Hardwareaufwand möglich ist, Systeme vor Ausfällen bei Fehlfunktionen der Hardware zu schützen. Das vom Bundesministerium für Bildung und Forschung (BMBF) in den letzten 3 Jahren geförderte Clusterforschungsprojekt AIS hat gezeigt, dass autonome Systeme in 5 Jahren Wirklichkeit sein können. Das Projekt Autonome Integrierte Systeme (AIS) wurde am 30.11.2009 nach 3 Jahren Projektlaufzeit erfolgreich beendet. Forschungspartner waren die Universität Erlangen-Nürnberg, die Technische Universität Braunschweig, die Technische Universität Kaiserslautern, die Technische Universität München und die Universität Paderborn (UPB-HNI). Paten aus der Industrie waren Alcatel-Lucent, Cadence, ChipVision, Concept Engineering, Conti Temic, Globalfoundries Dresden, Infineon, Melexis, NXP, OneSpin, Bosch, TexEDA sowie X-Fab. Die Unternehmen unterstützten die Finanzierung dieser Forschung, begleiteten das Projekt mit ihrem Knowhow und prüften den Einsatz der neuen Entwurfstechniken für ihre Produkte.