時序邏輯等效性檢查方法使設(shè)計風險降至最低

寄存器傳輸級(RTL)驗證在數(shù)字硬件設(shè)計中仍是瓶頸。行業(yè)調(diào)研顯示，功能驗證占整個設(shè)計工作的70%。但即使把重點放在驗證上面，仍有超過60%的設(shè)計出帶需要返工。其主要原因是在功能驗證過程中暴露出來的邏輯或功能瑕疵和缺陷等。顯然，需要進一步改進驗證技術(shù)。

設(shè)計團隊一般采用系統(tǒng)模型進行驗證。就驗證來說，系統(tǒng)模型比RTL更具優(yōu)勢，比如系統(tǒng)模型易于開發(fā)且具有優(yōu)異的運行時性能。挑戰(zhàn)性在于如何在系統(tǒng)級驗證和生成功能正確的RTL間建立起橋梁。一種稱為時序邏輯等效性檢查的方法具有橋接兩者的能力，它是基于C/C++或SystemC編寫的規(guī)范來對RTL實現(xiàn)進行形式驗證。

本文將討論商用圖形處理芯片所采用的從系統(tǒng)級到RTL的設(shè)計和驗證流程。在該流程中，先要開發(fā)出系統(tǒng)模型，然后用它來確認視頻指令的算術(shù)運算，然后再采用時序邏輯等效性檢查方法驗證RTL實現(xiàn)。

系統(tǒng)級流程

隨著設(shè)計復雜性的增加，為了仿真整個系統(tǒng)，系統(tǒng)級建模變得不可避免。伴隨功能劃分、模塊接口和硬件/軟件協(xié)同設(shè)計而來的設(shè)計復雜性呈指數(shù)形式增長，使得系統(tǒng)驗證勢在必行。目前常采用C/C++或SystemC進行系統(tǒng)級設(shè)計和驗證。

本例采用了C/C++來建模視頻處理算法模塊。一旦系統(tǒng)模型完成了調(diào)整和驗證，RTL設(shè)計師就可以編寫Verilog代碼。高層綜合工具可以從系統(tǒng)代碼生成RTL。但工程師更常見的做法是用RTL代碼手工重新編寫設(shè)計。它是設(shè)計的解釋而非轉(zhuǎn)換。即便已用多種驗證測試平臺對RTL實現(xiàn)進行了驗證，采用基于仿真的方法也無法測試全部可能的狀態(tài)。

在設(shè)計流程中有許多驗證工具和方法可以采用，它們包括：基于斷言的驗證，隨機激勵生成和以覆蓋率驅(qū)動的驗證等。上述方法在功能上也許是值得依賴的，但它們都沒有借助系統(tǒng)模型。時序邏輯等效性檢查方法可以將系統(tǒng)模型的這種信心直接轉(zhuǎn)換為RTL實現(xiàn)。

圖形處理器市場受成像質(zhì)量、再現(xiàn)性能和用戶購買時機的影響很大。對負責研制最新圖形處理器芯片的項目團隊來說，上述因素要求他們迅速開發(fā)出新算法、拿出新設(shè)計。為了滿足這種要求，可以采用系統(tǒng)模型來彌合初始規(guī)范和出帶間的差距。當項目開始時，受控隨機RTL仿真已運行好幾天了，但驗證工程師仍擔心會有“遺漏”的缺陷。被測RTL設(shè)計可以實現(xiàn)視頻和非視頻指令，并用在建項目的算術(shù)模塊來創(chuàng)建下一代視頻處理芯片。

圖1：C/C++系統(tǒng)模型中采用了SystemC封裝器：不用改變C/C++模型就能引入復位和時鐘信號。

設(shè)計驗證

驗證工作主要集中在21條視頻指令，范圍從“并行轉(zhuǎn)移”到“具有縮小作用的絕對差”等操作。采用時序邏輯等效性檢查方法的目標是借助用C/C++編寫的原始系統(tǒng)模型在芯片級回歸前改進RTL驗證。時序邏輯等效性檢查可以用來發(fā)現(xiàn)仿真遺漏的缺陷，并改進RTL設(shè)計的調(diào)試工作。

算法模塊的系統(tǒng)模型是用2,391條C/C++語句實現(xiàn)的。該項目的第一步包含改進C/C++代碼使得時序邏輯等效性檢查器可讀懂它。因該模型最初并非是為等效性檢查編寫的，所以其中的一些設(shè)計構(gòu)造不符合時序工具語言子集。該項目團隊使用“ ifdef >”語句，來濾析出沒有明顯硬件概念的構(gòu)造，例如：“reinterpret cast”和“static cast”。通過修改C/C++代碼來實現(xiàn)這些改變。今后，遵循C/C++開發(fā)過程中的編碼指南后可以不再需要修改設(shè)計模塊。

設(shè)計團隊接下來的工作是設(shè)置驗證環(huán)境。時序邏輯等效性檢查需要在驗證前對復位狀態(tài)和諸如時序和接口差異等時序差異進行規(guī)定。時序差異被具體規(guī)定為I/O映射和設(shè)計延時。

針對用C/C++編寫的系統(tǒng)模型，可以通過添加一個薄的SystemC“封裝器”來引入復位和時鐘，中間不用改變C/C++模型。

該視頻處理器算法塊的RTL實現(xiàn)用了4,559行RTL碼，延時是7個時鐘周期。C/C++系統(tǒng)模型的延時是1個時鐘周期，它是由SystemC“封裝器”引入的。設(shè)計團隊隨后規(guī)定一組新輸入數(shù)據(jù)送至每個設(shè)計的頻率。因為RTL是管線結(jié)構(gòu)，因此新數(shù)據(jù)是逐個時鐘周期輸入的。這樣，C/C++和RTL的吞吐量都是1。

時序邏輯等效性檢查采用時序分析和數(shù)學形式算法來驗證這兩個模型的全部輸入組合是否一直能得到相同的輸出。與仿真不同，它并行地驗證全部輸入條件。在該項目中，相當于同時驗證全部指令。因為每一條視頻指令實現(xiàn)一個具體算法功能，設(shè)計團隊可以決定一次驗證一條視頻指令來提升調(diào)試效率。

因為了解被測試的指令，所以與同時對全部指令進行調(diào)試相比，確認與任何缺陷相關(guān)的邏輯更加容易。另外，當一次只驗證一條指令時，時序邏輯等效性檢查器運行時運行得更快，從而進一步提升了調(diào)試效率。

當驗證第一條指令(VEC4ADD)時，在RTL模型中發(fā)現(xiàn)了9個設(shè)計缺陷、在系統(tǒng)模型中找到1個缺陷。系統(tǒng)模型中發(fā)現(xiàn)的缺陷可以指導設(shè)計師如何在以后設(shè)計中消除C++代碼中的歧義。

時序邏輯等效性檢查能用10個或更少時鐘周期的精簡反例來確認設(shè)計差異。對每個反例波形來說，產(chǎn)生的波形可以顯示導致設(shè)計差異的精確輸入序列。

圖2：由于RTL是管線結(jié)構(gòu)，新數(shù)據(jù)是逐個時鐘周期輸入的。因此C/C++與RTL具體有相同的吞吐量。