选择微控制器,本质上是在确定具体型号之前,先选定正确的产品家族。家族决定了内核架构与工具链,也让整个设计在产品的生命周期内绑定到某一家厂商的供货上。采购与最终的更换,对家族选择的影响,丝毫不亚于外设清单。

压力之下做出的决定

在大多数项目里,家族就是上一个项目用过的那一个。固件已经跑在它上面,现在更换只会平添返工。全新选型只出现在第一代产品上,或是某个老家族惹出了足够多的麻烦、不得不弃用之时。

团队已经会用什么,比对手多出来的那些功能更重要。规格表大体上只是用来缩短候选清单。换到新家族意味着重写驱动,团队还会丢掉当初在老器件上吃过苦头才摸索出来的全部经验。最终拍板的是供货:这颗器件必须在产品出货的整个周期内都能以量供应,价格还得在缺货时扛得住。

配额(allocation)通常在设计冻结大约一年之后出现。你选的那颗器件,交期会从几周一下子跳到将近一年。这时你就得四处寻找任何能直接顶上、又能当天发货的东西。2021到2023年的那轮缺货,正是这样击中了大量设计。挺过来的厂商,事先就已经认证好了一个国产等效料。其余的要么干等,要么花上几倍的价钱。手里有现货的独立分销商,往往是让产线不停工的唯一办法。

8位并没有退场

在8位仍然站得住脚的那些插槽里,成本敏感的设计依旧会选用8位器件,在低端比最接近的32位器件还要便宜一点。

拥挤的32位中段

在M0+与M7之间,坐落着拿下新通用设计最大份额的那一类器件。当某条安全边界需要通过认证时,M33也加入进来。M0+锚定成本驱动的一端,M7锚定算力密集的一端,其余型号在同一条工具链上填满中间的跨度。把Arm Cortex-M推到中心位置的,是它的广度:内核被授权给一长串厂商,于是一套指令集、一套调试模型,便横跨意法半导体(ST)、恩智浦(NXP)以及另外十几家通用。同一内核上的两颗器件,在它周围包裹的几乎一切上都各不相同。这种分化,正是在Cortex-M内部选型的全部难处所在。单是时钟树的差异,就足以让一个UART的波特率偏掉,直到把分频器重新调好为止。

假设STM32F1的交期一夜之间翻倍。退路是来自兆易创新(GigaDevice)或雅特力(Artery)的器件,它们按相同的引脚排列和大部分寄存器映射来打造。而这种"对得上",恰恰是工作的起点。启动引脚和常用外设能对上;模拟部分的微调,以及较新的通信模块,才是两颗器件分道扬镳的地方。要在一个真实设计上验证这次替换,得搭进一次打板和台架上的几周时间。

为何应由退出成本来主导选择

真正应当锚定家族决策的数字,不是量产时的单价,而是日后离开这个家族的成本。每一颗器件最终都会变得紧缺,或收到停产(EOL)通知。唯一悬而未决的,只是这一天落在第二年还是第九年。一个离开成本低的家族,会在那一天到来时,替产品省下打板和重写固件的代价。

在同一条STM32产品线内换到更大的兄弟型号,固件几乎察觉不到,无非是一个链接脚本和几处时钟设置之差。跳到同一Cortex-M内核上的另一家厂商,代价就更高。编译器和调试流程可以沿用,但底下那层外设驱动,常常占了固件的一半,必须重写。最昂贵的情形是更换内核架构,从8位到Cortex-M,或从Arm到RISC-V,编译器和整套驱动栈都要重写,团队的直觉也随之归零。对于已经在现场的产品,最后这种迁移,可能要花上几个月去重新验证那套耗费多年才稳定下来的固件。

一个为原器件编译的二进制,在替换件上能启动,在台架上也跑得干净。现场试用三周后,它出了故障。这个先后顺序,正是引脚兼容替换的典型征兆,因为"引脚兼容"从来只描述了封装焊盘。内核移植起来毫无波澜,因为CMSIS抽象层和共享指令集,让同一份编译器输出能在任意厂商的实现上运行。中断控制器和调试接口,逐字遵循Arm架构参考手册;而内核周围的那些模块,却没有任何共同的依据。两颗封装相同、兼容声明也相同的器件,定时器通道的编号可能不同,DMA请求经由的数据流也各异。其中一颗在相同时钟下,也许要多加一个flash等待周期。它的模拟前端,对同一个输入,可能稳定到不同的精度。一个工作在略微不同模式下的定时器,可能把电机控制的PWM边沿挪动到足以致命的程度,而室温下的台架测试永远显不出来。在一个已封装的产品上,同样的故障会出现在退货流里,在器件出厂数周之后。现场失效通常归结为以下之一:某个ADC读数低了几个最低有效位;或者一个在纸面上枚举正常的USB模块,因为它的时钟恢复是按另一种晶振容差调校的,而发生漂移。复位与欠压门限又添一笔:一颗提前几毫秒释放复位的器件,会让一条尚未建立好的电源轨暴露出来。启动ROM也可能差异大到这种地步:一个按原始选项字节布局写就的引导程序,会把新一卷料的第一颗器件直接变砖。一次安全的替换,要留出数周时间,把设计用到的每一个外设都跑起来,把两份勘误表逐行读完,再把时序敏感的代码送回回归测试,因为真正要命的失效都在台架上通过、却在温度变化或几千台之后才浮现。这其中大部分压在固件负责人身上,因为板子本身往往原封不动。汽车类项目还要再付一次代价,因为替换可能强制要求按AEC-Q100重新认证,以及一次单是它自己就要跑上数月的新生产件批准。少花钱的办法,是在第一次布局之前就把退出路径画好,让替换件从第一天起就出现在原理图上。这样固件就把厂商相关的代码藏在一层足够薄的驱动之后,使得替换只触及屈指可数的几个文件。

出口管制的暴露面,改变了哪些家族甚至还算得上是安全的立身之本。一颗指令集只有单一所有者的器件,其授权或供货,可能被别处做出的一纸决定切断。正是这种风险,把RISC-V拉进了那些仍在出货Arm的路线图里。采购团队已经开始要求一条无论某一国出口政策如何都保持开放的路径。RISC-V在走向量产上走到了哪一步,是一个要拿来对照本季度买家能买到的工具链与硅片来回答的问题。

第二供应商,在第一次布局时只需多留一个焊盘位、在固件里加上几行注释。若是等产品出货之后才发现要补,同样这一层保障,代价就是一次打板加一整轮重新验证。

越过通用器件的边界

一旦某项任务需要一个带内存管理单元的真正操作系统,以及显示屏背后数GB的外部DRAM,这颗器件就不再是微控制器了,它是一颗应用处理器。这会带来BGA封装,以及要在板上走线的外部存储器。点亮(bring-up)会拉长到数周;供货视野以年来计。单是排期,就给MCU的时间表又添了几个月。启动依赖一个外部引导程序,以及一份由固件团队维护的设备树。一颗恩智浦i.MX或意法STM32MP,会拉来一位Linux工程师,以及一套任何MCU都不曾要求过的电源时序设计。哪些工业级应用处理器的供货长到足以围绕它来设计,是这些团队在布局之前就要敲定的,通常依据厂商为那颗确切型号公布的长期供货声明。

Cortex-M4和M7悄无声息地接管了曾经需要专用DSP的中低端:它们给团队早已熟悉的内核,添上了单周期乘累加和一个浮点单元。如今独立芯片只覆盖电机控制,外加一小条硬实时和高通道数音频的领域。德州仪器(TI)的C2000,靠确定性循环与死区生成所值回的专用硬件,在电机控制上守住了好几代。去掉那颗独立DSP,还顺带省下一条电源轨和一块板上面积。在这些角落之外,那些曾经离不开独立DSP的活儿,如今通常在一颗Cortex-M7上就收尾了。

在一个联网产品上,是无线电及其认证定下了排期,其余的设计都围着它们安排。一颗用来承载低功耗蓝牙(Bluetooth Low Energy)或远距离LoRa链路的器件,会在算力负担还没来得及发话之前就被选定,因为射频布局和法规审批,无论如何都要吃掉日历。按协议来挑无线SoC,先把无线电这件事定下来,而里头那颗MCU内核,不过是厂商围着那个无线电包了一层而已。

在这三处边界上,可选项都变得稀薄。一颗应用处理器、一颗电机控制DSP、或一颗认证过的无线电背后,只蹲着一份很短的可直接替换清单。其中任意一颗缺货,都可能让一次生产停摆整整一个交期,而且没有合格的第二来源可以退守。

让决策与产品寿命相称

一个只卖一年的消费小玩意,可以挑满足规格的最便宜器件、并自己扛着风险,因为它会在任何供货危机来得及发酵之前就退市。一个为运行十年而造的工业控制器,没有这种奢侈。它要拿供货寿命与第二来源的深度,去权衡那几分钱的单价差,因为十年里只要发生一次配额事件,省下的钱就会被吞掉好几倍。一个十年期的项目,也会为路上至少一次被迫的重新设计留出预算。医疗和汽车坐在最远的那一端,在那里换一颗器件,会重新开启一项耗费数个季度才关掉的认证。一颗器件即将退场的第一个信号,是它被改成"不推荐用于新设计(NRND)"。