NexCOBOT Taiwan
13F, No.916, Zhongzheng Rd., Zhonghe Dist., New Taipei City, Taiwan 23586, R.O.C.
TEL: +886-2-8226-7786
MARS400 T20-05：NVIDIA Halos for Robotics 安全生態系的一員
NexCOBOT 是 NVIDIA Halos for Robotics 生態系的一員，這是業界首個針對物理 AI 打造的全端安全系統。MARS400 T20-05 以 NVIDIA IGX T5000 系統單晶片模組為核心，結合 Blackwell 級 AI 運算能力與 NexCOBOT 自有的功能安全架構，為人形機器人與四足機器人開發商，提供一個具備安全設計基礎的平台，協助機器人在動態環境中進行感知、判斷與行動。
NVIDIA 機器人安全生態系的一員
NVIDIA Halos for Robotics 匯集了軟體、嵌入式系統、感測器與晶片、工業應用，以及認證機構等各領域的合作夥伴，從開發到部署階段全程支援功能安全。NexCOBOT 名列該生態系的嵌入式系統合作夥伴之一，提供基於 IGX 的安全設計系統，用於機器人部署。
這樣的定位，呼應了 NexCOBOT 在 MARS400 T20-05 上自有的安全架構——詳見下文說明——皆依循與 NVIDIA 在 Halos 生態系中所推行的相同安全原則所打造。
協助加速 AI 安全驗證
NexCOBOT 同時也是 NVIDIA Halos AI Systems Inspection Lab 的一員，這是全球首個針對物理 AI 功能安全與 AI 安全取得 ANAB 認證的檢驗機構，NexCOBOT 亦是最早加入的公司之一。NexCOBOT 與 NVIDIA 攜手合作，協助客戶加速 AI 安全認證的取得流程，並依循專為 AI 系統制定的功能安全標準——包括 ISO/IEC TR 5469:2024 以及即將發布的 ISO/IEC TS 22440-1——協助客戶打造符合功能安全要求的 AI 平台。
功能安全領域的實績
NexCOBOT 在 NVIDIA Halos for Robotics 生態系中的角色，奠基於多年功能安全工程的實務經驗。在硬體方面，NexCOBOT 過去已開發 SCB100——一款 x86 功能安全開發平台，並取得 德國萊茵（TÜV Rheinland） 認證的 SIL 2（HFT=0，依 IEC 61508） 及 PL=d, Cat.3（依 ISO 13849-1） 等級——具備設計與驗證功能安全等級運算硬體的直接經驗，而不僅止於 AI 優化晶片。
在軟體方面，NexCOBOT 已開發出達 SIL 3 等級的功能安全軟體，包括自行開發的工業機器人安全控制器。這樣的開發經驗，使團隊對 IEC 61508、ISO 13849、ISO 10218-1、ISO 3691-4 等規範安全等級運算、機械設備與工業機器人系統的標準，具備深厚且實務性的熟悉度。
正是這樣結合硬體與軟體的功能安全背景，使 NexCOBOT 有能力將真正的功能安全工程能力——而非僅止於行銷語言——帶入 MARS400 T20-05，以及更廣泛的 NVIDIA Halos for Robotics 生態系。
分層打造、以架構隔離的安全設計
MARS400 T20-05 的功能安全機制並非附加在共用運算路徑上，而是從硬體到應用層，自成一套獨立的安全堆疊，與平台的 AI 及運動控制堆疊並行運作。
- 第一層（Layer 1）— 硬體： NVIDIA IGX T5000 SOM 內建功能安全島（FSI），與 CPU、GPU 共用同一片主載板；外部安全 MCU（EBK-210）則位於獨立的載板上——與 AI 運算路徑在實體硬體上完全分離。
- 第二層（Layer 2）— 作業系統與 BSP： FSI 與安全 MCU 各自執行專屬的 BSP 與即時作業系統，獨立於 AI／運動控制軟體之外。在 AI 這一側，NVIDIA Hypervisor 將執行於獨立虛擬機的 QNX 與 IGX OS 加以分區隔離，即使共用同一組 CPU 與 GPU，仍能維持安全相關與一般用途工作負載的區隔。
- 第三層（Layer 3）— 通訊： 安全相關資料透過專屬的 Edge Safety Link 傳輸，運行 FSoE（Fail Safe over EtherCAT）主站通訊協定堆疊，與用於運動控制及 AI 資料傳輸的 EtherCAT 主站及乙太網路分開。
- 第四層（Layer 4）— 應用程式： 安全應用程式運行於 FSI 與安全 MCU 堆疊上；運動控制與 AI 應用程式則運行於 IGX OS 這一側——兩者共用同一平台，卻不共用同一個故障域。
圖：MARS400 T20-05 功能安全分層架構（依 NexCOBOT 內部架構圖重繪）
從晶片、軟體、網路到應用層層層貫徹的這種隔離設計，正是讓單一 MARS400 T20-05 能同時處理 AI 推論與安全相關控制、無需額外加裝獨立安全控制器的關鍵所在。
圍繞開發者軟體堆疊而設計
MARS400 T20-05 已內建整合 NexCOBOT 自有軟體層：NexECM，用於即時運動控制的 EtherCAT 主站；以及 NexRTOS，專為決定性控制迴圈調校的即時 Linux 系統。
搭配前述的 FSoE 主站整合，人形機器人與四足機器人開發商可從單一平台獲得 AI 推論、即時運動控制與安全相關 I/O，無需再拼湊分散的運算、運動與安全控制器。
主要規格
- 基於 NVIDIA® IGX™ T5000
- Designed to SIL2 / PLd principles
- Halos OS compatible
- NexCOBOT SW Packages：NexECM（EtherCAT Master）、NexRTOS（Real-Time Linux）、FSoE Master
- 豐富的 I/O 介面
相關產品