19、形式化验证SystemC TLM设计的高效方法

形式化验证SystemC TLM设计的高效方法

1. 背景与问题提出

在系统设计中，尤其是涉及到网络物理系统（CPS）新网络组件开发时，SystemC TLM设计作为初始模型非常重要。然而，如何高效地对这些设计进行属性检查是一个关键问题。在FIFO通道设计中，最初尝试连接更多消费者或生产者时出现了故障，这凸显了验证设计属性的必要性。

2. BMC验证方法

2.1 FIFO设计验证

在FIFO设计中，当收到 read_event 通知后，接下来的10个（FIFO大小）通知中至少包含一个 write_event 通知。最初的设计在连接更多消费者或生产者时出现故障，修复实现后对修正后的设计进行属性验证。由于基于有界模型检查（BMC）的方法不完整，只能对固定数量的输入验证属性。以下是不同输入字符数量和不同生产者 - 消费者组合下验证各属性的运行时间：
| 组合 | 48 chars (s) | 64 chars (s) | 80 chars (s) |
| — | — | — | — |
| 1 consumer + 1 producer - P1 | 13.55 | 27.22 | 36.85 |
| 1 consumer + 1 producer - P2 | 13.08 | 25.98 | 33.83 |
| 1 consumer + 1 producer - P3 | 20.88 | 42.86 | 55.44 |
| 1 consumer + 1 producer - P4 | 14.62 | 29.54 | 38.95 |