为了达到最高安全标准，开发人员需要付出数年的艰苦努力和高额的资金投入。而现在，自动驾驶汽车开发人员可以通过一个系统级芯片来实现这一目标。

NVIDIA Xavier 系统芯片通过了TÜV SÜD安全产品的最终评估审核。TÜV SÜD是业内知识最丰富、要求最严格的安全评估机构之一。

TÜV SÜD已确认该芯片符合ASIL C 等级的ISO 26262随机硬件完整性，并达到了ASIL D等级的系统处理能力要求（最严格的功能安全标准）。

NVIDIA Xavier是全球首款自动驾驶处理器，也是该安全机构150年以来所评估过的最复杂的系统级芯片。

整个评估分为三步。TÜV SÜD 之前已经对Xavier开发流程和系统级芯片架构进行了评估。此次是整个评估的最后一步，证明Xavier系统芯片符合ISO 26262的所有适用要求。

NVIDIA正在与整个行业合作，确保自动驾驶汽车的安全。公司加入了全球各大标准化和监管机构，包括国际标准化组织（ISO）、美国汽车工程师学会（SAE）、美国电气和电子工程师协会（IEEE）、联合国欧洲经济委员会（UNECE）、美国国家公路交通安全管理局（NHTSA）、自动化和测量系统标准化协会（ASAM）以及欧洲汽车供应商协会（CLEPA）等。

通过与这些机构合作并让其对NVIDIA的技术进行审核，NVIDIA能够与整个行业分享专业知识，同时提供强大的AI计算系统。

举“全机构”之力

TÜV SÜD的评估涵盖了Xavier开发中的多个学科，对跨职能团队的1400项内部工作成果进行了审核。这些工作成果使Xavier成为该机构有史以来所评估的最复杂的系统级芯片。

Xavier包含用于处理大量数据的90亿个晶体管以及可解决随机硬件故障的数千种安全机制。它通过MIPI CSI-2和千兆以太网高速读写，连接有史以来最大的芯片激光雷达、雷达和摄像头传感器阵列。

该系统级芯片包含六种类型的处理器，负责处理每秒30万亿次运算，分别是ISP（图像信号处理器）、VPU（视频处理单元）、PVA（可编程视觉加速器）、DLA（深度学习加速器）、CUDA GPU和CPU。

单独使用它们中的任何一种，都需要大量投入才能获得与整套Xavier系统级芯片相同的安全功能。而选择Xavier的自动驾驶汽车开发人员可以使用单个处理器实现最高的安全性。

提高标准

这一里程碑也标志着Xavier成为首批满足最新ISO 26262标准要求的处理器之一。

ISO 26262是汽车功能安全领域（系统避免、识别和管理故障的能力）的全球权威标准。为了适应新的汽车技术，该机构于2018年发布了该安全标准的第二版。

该标准涵盖了硬件本身及其周边流程，确保产品的设计能够减少潜在系统性和随机性硬件故障。也就是说，达到标准的系统级芯片不但必须尽可能地避免故障，还必须在无法避免故障的情况下检测出故障并做出响应。

根据这些标准，TÜV SÜD已确认Xavier满足ASIL C等级的随机硬件完整性和ASIL D等级的系统能力（最高安全完整性）要求。ASIL根据组件减轻危害风险的能力，将组件的汽车安全完整性等级划分为A到D，其中A代表最低等级，D代表最高等级。

满足全部这些要求的Xavier既具备复杂高性能计算能力，同时又能保证功能性安全。

完成这项评估仅仅是NVIDIA为行业提供更安全、高效交通运输解决方案的开始。我们将继续提高AI计算标准，确保每一个开发和执行环节的安全。