MCU如何更安全？NXP推出MCU拓扑发现功能

NXP半导体推出了新一代MCU系列，旨在将工厂自动化或边缘IoT场景中此前“不可见”的端点转变为基于IP的节点，使这些节点的数据能够有效服务于运营智能和自动化。

新推出的MCX A5系列MCU据称可简化工业和IoT边缘应用的安全连接，实现了该公司所称的业界首个在集成10BASE-T1S以太网数字PHY的有线MCU上启用的拓扑发现功能，并以后量子密码学（PQC）保障安全。

拓扑发现是此次发布的关键。过去在多点工业网络上添加多个端点时，没有IP节点映射，而这一功能可以让所有这些节点变得可见。NXP官方公告称，集成10BASE-T1S以太网使制造商能够将基于IP的连接更深入地扩展到工业系统中，连接更多传感器、执行器和控制器，同时降低系统成本和复杂度。拓扑发现功能自动识别并映射已连接设备，提升网络可见性并简化部署。NXP表示，这使MCX A5系列能将更多设备转化为可访问的实时数据来源，用于分析、自动化和其他工业边缘AI应用。

MCX A5的核心思路是将10BASE-T1S以太网延伸至终端节点，关键在于拓扑发现能力。在RS-485等传统现场总线架构中，控制器或PLC下挂的多个节点串接在一条多点总线上，但这些端点本身没有以太网IP地址，上位系统对整网节点的感知能力有限。MCX A5在MCU内部集成了拓扑发现机制，可自动识别并映射总线上连接的所有设备，无需人工逐一登记。

对运维人员来说，这意味着此前不透明的网络突然变得可视化：HMI可以显示整个总线布局并高亮特定设备。Mortimer补充说，这一新MCU系列是将IP网络和强安全一直延伸到最小工业终端节点的缺失环节。

这种可见性在实际场景中很有价值：例如在棕地总线（brownfield bus）上更换单个传感器或执行器而不触碰其他部分；诊断电缆挤压或节点不可靠等故障；以及随时间从传统现场总线逐步升级到基于IP的网络。NXP强调，拓扑发现不需要持续运行，它是一个配置、诊断和维护工具，而非常驻后台进程。

一旦开始给多点电缆上的更多节点分配IP地址，每个节点也会增加网络的潜在攻击面。因此，新MCX A5系列不仅包含PSA Certified Level 3安全认证，还支持PQC，包括基于PQC的硬件可信根，涵盖安全启动、安全固件更新、安全认证和安全调试认证。部分器件还支持Rust编程语言，使开发者能够采用现代的内存安全软件开发实践。

NXP认为，安全是设计的核心，而非事后补救。“这不仅仅是因为当下需要，更是为了未来10到20年的保护”。这一观点对OEM而言这很重要，因为工业节点通常需要在现场运行超过十年，而《网络弹性法案》（CRA）等法规已开始要求长期可更新性和安全维护。

当与NXP的TJF1410 10BASE-T1S物理介质相关（PMD）收发器配对时，MCX A5系列为工业和楼宇自动化应用提供完整的单对以太网（SPE）解决方案，TJF1410充当MCX A5集成数字PHY的模拟前端。TJF1410针对符合IEEE 802.3cg标准的10BASE-T1S网络进行了优化，与MCX A5的集成数字PHY互补。NXP称这简化了系统设计，降低了工业自动化、楼宇自动化、能源基础设施和其他分布式边缘应用的物料清单成本。

虽然MCX A5是通用工业MCU系列，Mortimer强调了几个早期重点方向，包括物流仓储、楼宇自动化以及机器人和物理AI。

NXP介绍了一家物流合作伙伴定期分阶段扩展仓库传送带和分拣系统。每增加一段新传送带，借助新MCU和10BASE-T1S，该合作伙伴可以沿每段传送带添加基于IP的节点，进行增量扩展和替换，无需重新布线整个系统。

楼宇自动化是特别强劲的早期采用垂直领域。许多现有系统仍使用RS-485现场总线连接HVAC风门、传感器、执行器和小型HMI。新MCU的拓扑发现功能提供了安装人员熟悉的直接替换布线模式（单对、多点），以及通往IP可寻址端点的路径，无需转向笨重的10/100以太网硬件。Mortimer表示，公司正在积极送样，并与该领域的大型OEM和较小子系统供应商进行设计讨论。

机器人和物理AI也是NXP重点关注领域，这些系统的核心组成部分是控制电机、关节、夹持器和触觉传感器等一切的分布式MCU。虽然目前这些MCU通常通过短距离总线连接，全局可见性不佳，Mortimer表示新MCU可以成为这些分布式控制器的标准构建模块——机器人的每个肢体或部分（手臂、手、手指）都可以用10BASE-T1S单对以太网布线。由此，每个执行器和传感器节点都将获得IP地址和安全身份。这样，顶层AI控制器可以看到并管理整个拓扑，而非将下游MCU视为不透明的孤岛。

NXP透露，机器人客户已经在积极使用相关技术进行设计，并认真考虑将10BASE-T1S用于终端节点连接。

MCX A5系列基于Arm Cortex-M33内核，最高运行频率240 MHz，提供最高2 MB Flash和640 KB RAM，连接接口包括UART、I²C、I3C、SPI、CAN FD、高速USB和FlexIO。除NXP的FRDM开发板支持外，MCX A5系列还得到MCUXpresso开发生态系统支持，包括Rust支持、完整SDK、Visual Studio Code集成和LTS软件版本。MCX A5系列目前已开始送样。