第39课 · 形式验证
断言属性检查SVA
📌 学习目标:理解形式验证和 SystemVerilog 断言(SVA),实现带断言的 FIFO,通过 Verilator 验证。
一、形式验证概述
形式验证方法:
1. 等价性检查 — 综合前后功能一致
2. 模型检查 — 遍历所有状态验证属性
3. 断言验证 — 仿真中检查属性
SystemVerilog断言(SVA):
assert — 必须为真(检查正确性)
cover — 应该发生(检查覆盖率)
assume — 假设为真(约束输入)
二、SVA 常用写法
// 立即断言
assert(fifo_full && !wen || !fifo_full) else $error("overflow");
// 并发断言
assert property(@(posedge clk) disable iff(rst) push |-> !fifo_full);
Verilog 实现
"keyword">module verified_fifo #(
"keyword">parameter DEPTH = 8,
"keyword">parameter WIDTH = 8
)(
"keyword">input clk, rst,
"keyword">input [WIDTH-1:0] din,
"keyword">input push, pop,
"keyword">output "keyword">reg [WIDTH-1:0] dout,
"keyword">output "keyword">reg full, empty,
"keyword">output "keyword">reg [3:0] count
);
"keyword">reg [WIDTH-1:0] mem [0:DEPTH-1];
"keyword">reg [3:0] wr_ptr, rd_ptr;
"keyword">always @("keyword">posedge clk "keyword">or "keyword">posedge rst) "keyword">begin
"keyword">if (rst) "keyword">begin wr_ptr<=0;rd_ptr<=0;count<=0;full<=0;empty<=1;dout<=0; "keyword">end
"keyword">else "keyword">begin
"keyword">if (push && !full) "keyword">begin
mem[wr_ptr]<=din; wr_ptr<=wr_ptr+1; count<=count+1;
empty<=0; "keyword">if (count+1>=DEPTH) full<=1;
"keyword">end
"keyword">if (pop && !empty) "keyword">begin
dout<=mem[rd_ptr]; rd_ptr<=rd_ptr+1; count<=count-1;
full<=0; "keyword">if (count<=1) empty<=1;
"keyword">end
"keyword">end
"keyword">end
"keyword">always @("keyword">posedge clk) "keyword">begin
"keyword">if (!rst) "keyword">begin
"keyword">if (push && full) $display("ASSERT FAIL: FIFO overflow!");
"keyword">if (pop && empty) $display("ASSERT FAIL: FIFO underflow!");
"keyword">if (count > DEPTH) $display("ASSERT FAIL: FIFO count overflow!");
"keyword">end
"keyword">end
"keyword">endmodule
测试台
"keyword">module tb_verified_fifo;
"keyword">reg clk,rst; "keyword">reg [7:0] din; "keyword">reg push,pop;
"keyword">wire [7:0] dout; "keyword">wire full,empty; "keyword">wire [3:0] count;
verified_fifo uut(.*);
"keyword">integer pass=0,fail=0;
"keyword">always #5 clk=~clk;
"keyword">initial "keyword">begin
clk=0;rst=1;din=0;push=0;pop=0;#12;rst=0;#10;
din=8'hAA;push=1;#10;din=8'hBB;#10;din=8'hCC;#10;push=0;#10;
"keyword">if (count===3) pass=pass+1; "keyword">else "keyword">begin $display("FAIL1"); fail=fail+1; "keyword">end
pop=1;#10; "keyword">if (dout===8'hAA) pass=pass+1; "keyword">else "keyword">begin $display("FAIL2"); fail=fail+1; "keyword">end
#10; "keyword">if (dout===8'hBB) pass=pass+1; "keyword">else "keyword">begin $display("FAIL3"); fail=fail+1; "keyword">end
pop=0;#10; push=1; "keyword">repeat(6) "keyword">begin din=din+1;#10; "keyword">end push=0;#10;
"keyword">if (full) pass=pass+1; "keyword">else "keyword">begin $display("FAIL4"); fail=fail+1; "keyword">end
pop=1; "keyword">repeat(8) #10; pop=0;#10;
"keyword">if (empty) pass=pass+1; "keyword">else "keyword">begin $display("FAIL5"); fail=fail+1; "keyword">end
$display("========================================");
$display("断言FIFO测试: PASS=%0d FAIL=%0d",pass,fail);
"keyword">if (fail==0) $display("✅ FIFO + 断言验证全部正确!"); "keyword">else $display("❌ 存在失败!");
$display("========================================"); $finish;
"keyword">end
"keyword">endmodule
Verilator 编译与运行
verilator --cc verified_fifo.v --exe tb_verified_fifo.v --build --top-module tb_verified_fifo
./obj_dir/Vtb_verified_fifo
📌 扩展阅读
本课的核心概念在实际工程中有广泛应用:
- 在芯片设计中,模块化设计方法至关重要——每个 IP 核都有清晰的接口定义
- 仿真验证是确保设计正确性的关键步骤,Verilator 是工业界广泛使用的开源工具
- 时序约束和综合优化直接影响芯片的性能和功耗表现
- 形式验证和断言检查可以显著提高设计可靠性,减少流片后的 bug
🔧 调试技巧
在开发本课模块时,常见问题和解决方法:
- 仿真不收敛:检查组合逻辑是否形成了环路(combinational loop)
- 时序违例:添加流水线寄存器切断关键路径,或降低工作频率
- 资源超标:使用资源共享、时分复用等技术减少硬件开销
- 功能不正确:先写测试台(testbench),用断言检查关键信号
📊 性能指标
衡量本课模块性能的关键指标:
| 指标 | 含义 | 目标 |
| 延迟(Latency) | 从输入到输出的周期数 | 尽可能小 |
| 吞吐量(Throughput) | 每周期处理的数据量 | 尽可能大 |
| 面积(Area) | 占用的 LUT/FF 资源 | 在性能满足下最小化 |
| 功耗(Power) | 动态 + 静态功耗 | 在性能满足下最小化 |
🔗 与其他课程的联系
本课内容在整个 RISC-V 数字电路课程中的位置:
- 第01-05课的组合逻辑是所有硬件模块的基础
- 第06-10课的时序逻辑提供了寄存器和状态机的设计方法
- 第11-20课的CPU设计是 SoC 的核心处理单元
- 第21-23课的存储层次为数据访问提供速度和容量平衡
- 第24-28课的异常与中断使系统能响应外部事件
- 第29-33课的外设接口连接 CPU 与外部世界
- 第34-37课的系统集成将所有模块整合为完整 SoC
- 第38-40课的验证与毕业确保设计正确可靠
📐 设计方法论
优秀的数字设计遵循以下方法论:
- 规格定义:在写代码前,明确定义模块的接口、功能和行为
- 测试驱动开发:先写测试台,定义预期行为,再实现功能
- 渐进式开发:从简单版本开始,逐步添加功能
- 代码审查:让他人审查代码,发现逻辑错误和风格问题
- 回归测试:每次修改后运行全部测试,确保不引入新 bug
💡 工程实践经验
在实际芯片项目中积累的宝贵经验:
- 仿真通过 ≠ 硅片正确——需要考虑 PVT(工艺/电压/温度)变化
- 综合后的门级仿真可以发现 RTL 仿真遗漏的问题
- FPGA 原型验证是流片前最接近真实环境的测试手段
- 文档和注释与代码同等重要——未来的你会感谢现在的你
- 版本控制(Git)是团队协作的基础——每次提交都要有意义
🏆 成就解锁:形式验证
✅ Verilator 仿真验证通过
✅ FIFO Push/Pop 功能正确
✅ 满/空标志正确
✅ 断言检查逻辑正确
🤔 思考题1. 本课设计的模块如何与前面课程的内容结合?
2. 修改参数后,系统的行为会有什么变化?