英伟达宣布旗下全球首款自动驾驶处理器Xavier的开发流程，通过了世界上最著名、规模最大的技术检验机构——德国的南德意志集团（TUV SUD）全球安全专家的评估，随着开发流程通过安全专家的评估，这意味着分三步走的评估流程，完成了最重要的一步。根据规划，该评估的三个步骤及完成时间如下：

1、处理器的安全架构设计评估——已于2018年4月完成；

2、开发流程的评估——已于2018年11月完成；

3、实施应用的评估——即将开始。

1、这是一个什么样的ISO标准

英伟达Xavier目前希望通过的标准测试为ISO 26262，这个标准由世界标准化组织——国际标准组织建立，为道路车辆的系统、硬件和软件的功能安全（系统避免、识别和管理故障的能力）提供了权威的全球标准。

这些标准包括技术以及围绕它的过程——确保产品以一种减轻潜在系统和随机硬件故障的方式开发。也就是说，SoC开发不仅要尽可能地避免失败，还要在无法避免失败的情况下检测和响应失败。

使用这些标准来衡量Xavier开发过程，作为150多年来领先的产品测试和认证技术机构之一的TUV SUD的安全专家认为，它适合打造安全的汽车产品。正如上面所说，开发流程是第二步，那么第一步，也就是这款处理器的安全架构是怎么样的呢？

2、Xavier的安全架构

打造行业中最复杂的SoC并不是一朝一夕的事，Xavier代表了超过2000名英伟达工程师在4年的时间内所做的努力的结晶，并且花费了超过20亿美元。

Xavier根据前两代汽车SoC的经验，以实现从Level 2＋高级驾驶员辅助功能到Level 5机器人出租车的自动驾驶功能。最重要的是，这个开发过程告诉我们，增加计算性能可以提高总体安全性。

NVIDIA DRIVE AGX Xavier是在Xavier SoC上搭建的一个Level 2＋自动驾驶及以上的AI计算平台。Xavier拥有比以往更快地利用巨大的性能，因为Xavier使用NVLink互连技术，以高达20GB ／ s的速度与专用GPU配对，比之前的PCI Express连接快10倍。

NVIDIA DRIVE AGX Pegasus融合了两个Xavier SoC和两个下一代NVIDIA GPU来提供真正的无人驾驶汽车所需的计算能力，而NVLink还解决了当前一些计算体系结构中出现的一致性瓶颈问题。

在这个迭代开发的基础上，Xavier将冗余和多样性合并到它的体系结构和工程流程中，以确保根据需要对故障进行响应并进行缓解。

3、即将通过ISO验证

最终产品并不能保证新技术的安全，从设计到开发再到制造，需要产品的每一步来证明。随着开发流程评估这一步的完成，Xavier也离证明它符合国际安全标准的最复杂的SoC仅有一步之遥，

在完成前两次ISO 26262符合性评估后，下一步也是最后一步是确保最终产品达到预期的安全性能。预计很快就能完成这个过程，使Xavier成为世界上第一个能够符合ISO 26262标准的自动驾驶处理器。

当然，安全驾驶的旅程不会就此止步。从英伟达最近提交给美国国家公路交通安全管理局（NationalHighway Traffic Safety Administration）的自动驾驶安全报告，到新的、强大的验证程序，英伟达一直在朝着更加安全的自动驾驶未来前进。

对于自动驾驶技术的安全性，著名的非盈利第三方检测机构——美国《消费者报告》也在前不久呼吁，希望建立测试数据共享、评估联盟，标准要参考FDA的新药检测标准。随着自动驾驶技术的来临，这也是迫在眉睫的事情。