4. 工业边缘AI产品化需求分析
在工业边缘AI项目中，把一台能跑通Demo的IGX开发套件变成可批量交付的产品，最大的鸿沟往往不在模型精度，而在需求分析是否把工业约束翻译成了工程指标。工业客户说“要安全”“要快”“不能停机”，这些是业务语言；产品团队必须把它们转成可设计、可测试、可验收的技术参数，否则后期返工成本极高。本节围绕功能安全、实时性、可靠性、可维护性、合规认证五条主线，说明如何把客户需求转化为IGX平台上的具体设计输入。
一、五类需求的性质差异
这五类需求并非并列的“功能点”，而是不同层次的约束。功能安全决定架构能否被允许进入危险区域；实时性决定控制回路是否成立；可靠性决定MTBF与现场故障率；可维护性决定全生命周期成本；合规认证决定产品能否合法上市。它们之间存在耦合：例如提高实时性可能要求独占CPU核，从而压缩可维护性所需的诊断余量；提高安全等级会增加诊断覆盖率，进而影响可用性。需求分析的核心工作，就是识别这些冲突并给出可接受的折中。
二、功能安全：先定安全功能，再谈AI
功能安全需求不能从“AI模型要准确”出发，而要从危害分析出发。以一台IGX驱动的协作机器人视觉引导单元为例，典型安全功能包括：人员进入危险区时在200 ms内停止运动、急停信号必须硬线直连安全回路、AI视觉结果只能作为“辅助确认”而不能单独作为安全停止的唯一依据。若目标为ISO 13849 PL d，则需计算PFHD，并明确安全功能由安全MCU与安全I/O承担，AI推理运行在非安全域，通过安全域仲裁后才影响执行器。这样划分后，AI模型的误检不会直接导致安全功能失效，安全等级由确定性硬件链路保证。
关键参数是FTTI（故障容忍时间间隔）。假设从危险发生到伤害的物理时间为300 ms，安全链路（传感器→安全MCU→驱动器）总反应时间为120 ms，则留给诊断与仲裁的预算为180 ms。这个数字必须写进需求规格，并作为后续调度设计的硬约束。
三、实时性：把“快”拆成延迟与抖动
工业客户说“要快”，工程上要拆成端到端延迟和抖动两个指标。以视觉分拣为例，相机曝光→图像传输→预处理→推理→结果下发→执行器动作，整链延迟要求≤50 ms，抖动≤5 ms。在IGX上，可通过以下方式落实：将推理进程绑定到指定CPU核并设置实时优先级；使用GPU的MPS或多进程服务隔离推理任务；对相机采集使用硬件时间戳；对关键线程关闭动态调频。示例配置如下：
# 将推理线程绑定到 CPU 4-7，并设置实时调度
taskset -c 4-7 chrt -f 80 ./infer_server --model yolov8s.engine
# 锁定 GPU 时钟，降低抖动
nvidia-smi -lgc 1200,1200
# 查看调度延迟分布
cyclictest -t -p 80 -n -i 1000 -l 10000验收时不能只看平均延迟，要看P99和最大值。若P99超过50 ms，即使平均值只有20 ms，控制回路仍可能失稳。因此需求文档中应写明“P99端到端延迟≤50 ms，最大抖动≤5 ms”，并规定测试工况（满负载、高温、同时运行诊断任务）。
四、可靠性与可维护性：面向全生命周期设计
可靠性需求通常以MTBF、工作温度、防护等级和振动指标表达。工业现场常见要求为-20℃~60℃、5%~95%无凝露、5 Grms振动。IGX模块需做热仿真与降额设计，例如在60℃环境下将GPU功耗限制在额定值的80%，并监控结温触发降频。可靠性还包含数据完整性：启用ECC内存、文件系统只读挂载、关键配置双备份、看门狗分级（硬件看门狗+软件心跳）。
可维护性则决定现场服务成本。需求应明确：OTA升级必须支持A/B分区与失败回滚，升级窗口不超过5分钟；设备需提供远程日志、健康指标（温度、功耗、推理延迟、磁盘寿命）和故障码；现场更换模块后能自动恢复配置。一个可执行的验收项是：模拟升级过程中断电，重新上电后设备应自动回滚到旧版本并正常启动，且日志中记录回滚原因。
五、合规认证与需求追溯
合规认证不是最后补材料，而是从需求阶段就建立证据链。工业边缘AI产品通常涉及IEC 61508/ISO 13849（功能安全）、IEC 62443（网络安全）、EMC（EN 61000-6-2/6-4）、安规（IEC 62368-1）以及目标市场的CE/UL认证。需求分析阶段应建立需求追溯矩阵（RTM），把每条客户需求映射到设计项、测试用例和认证条款。例如“人员进入危险区停止”这条需求，应追溯到安全功能规格、PL d计算报告、停止时间测试记录和ISO 13849条款。没有追溯，认证机构无法确认覆盖完整性，整改周期会显著拉长。
六、需求转化示例表
| 客户语言 | 工程指标 | IGX落地手段 | 验收方式 |
|---|---|---|---|
| 不能伤人 | PL d，安全反应≤200 ms | 安全MCU+硬线急停，AI仅辅助 | 停止时间测试+PL计算报告 |
| 节拍必须跟上 | P99延迟≤50 ms，抖动≤5 ms | 核绑定、GPU锁频、MPS隔离 | cyclictest+满负载P99统计 |
| 三年不能停 | MTBF≥5万小时，-20~60℃ | 降额、ECC、看门狗、热设计 | HALT+高温老化+故障注入 |
| 现场能换能修 | OTA≤5 min，支持回滚 | A/B分区、远程日志、健康遥测 | 断电回滚测试+远程诊断演练 |
| 要能过认证 | IEC 61508/62443/EMC | RTM追溯、预测试、证据归档 | 认证机构文件评审+型式试验 |
需求分析的输出不是一份愿望清单，而是一组带阈值、带工况、带验收方法的工程输入。只有把功能安全、实时性、可靠性、可维护性和合规认证同时纳入设计约束，IGX平台上的工业边缘AI产品才具备从样机走向批量交付的基础。