verilog断言（SVA：systemverlog assertion）语法 ---- 转载

Posted 2020-08-20 hxing

转载自：http://blog.sina.com.cn/s/blog_4c270c730101f6mw.html

作者：白栎旸    

    断言assertion被放在verilog设计中，方便在仿真时查看异常情况。当异常出现时，断言会报警。一般在数字电路设计中都要加入断言，断言占整个设计的比例应不少于30%。以下是断言的语法：

1. SVA的插入位置：在一个.v文件中：

                module ABC ();

                   rtl 代码

                   SVA断言

                endmodule

 

   注意：不要将SVA写在enmodule外面。

 

2. 断言编写的一般格式是：

   【例】 断言名称1：assert property(事件1)       //没有分号

          $display("........",$time);             //有分号

          else

          $display("........",$time);             //有分号

 

          断言名称2：assert property(事件2)

          $display("........",$time);

          else

          $display("........",$time);

 

   断言的目的是：断定“事件1”和“事件2”会发生，如果发生了，就记录为pass，如果没发生，就记录为fail。注意：上例中没有if，只有else，断言本身就充当if的作用。

 

   上例中，事件1和事件2可以用两种方式来写：

   (1) 序列块： sequence name;

                      。。。。。。。。。; 

                endsequence

 

   (2) 属性块： property name;

                      。。。。。。。。。;

                endsequence

 

    从定义来讲，sequence块用于定义一个事件（砖），而property块用于将事件组织起来，形成更复杂的一个过程（楼）。sequence块的内容不能为空，你写乱字符都行，但不能什么都没有。sequence也可以包含另一个sequence, 如：

                    sequence s1;

                        s2(a,b);

                    endsequence  //s1和s2都是sequence块

 

    sequence块和property块都有name，使用assert调用时都是：“assert property(name);”

    在SVA中，sequence块一般用来定义组合逻辑断言，而property一般用来定义一个有时间观念的断言，它会常常调用sequence，一些时序操作如“|->”只能用于property就是这个原因。

     

   注：以下介绍的SVA语法，既可以写在sequence中，也可以写在property中，语法是通用的。

 

3. 带参数的property、带参数的sequence

   property也可以带参数，参数可以是事件或信号，调用时写成：assert property (p1(a,b))

   被主sequence调用的从sequence也能带参数，例如从sequence名字叫s2，主sequence名字叫s1:

          sequence s1;

             s2(a,b);

          endsequence

 

4. property内部可以定义局部变量，像正常的程序一样。

           property p1;

              int cnt;

              .....................

           endproperty

 

【注】在介绍语法之前，先强调写断言的一般格式：

    一般，断言是基于时序逻辑的，单纯进行组合逻辑的断言很少见，因为太费内存（时序逻辑是每个时钟周期判断一次，而组合逻辑却是每个时钟周期内判断多次，内存吃不消）。

    因此，写断言的一般规则是： time + event，要断定发生什么event，首先要指定发生event的时间，例如

每个时钟上升沿 + 发生某事

                某信号下降时 + 发生某事

 

5. 语法1：信号（或事件）间的“组合逻辑”关系：

   (1) 常见的有：&&, ||, !, ^

   (2) a和b哪个成立都行，但如果都成立，就认为是a成立：firstmatch(a||b)，与“||”基本相同，不同点是当a和b都成立时，认为a成立。

   (3) a ? b:c ———— a事件成功后，触发b，a不成功则触发c

 

6. 语法2：在“时序逻辑”中判断独立的一根信号的行为：

    @ (posedge clk) A事件; ———— 当clk上升沿时，如果发生A事件，断言将报警。

   边沿触发内置函数：(假设存在一个信号a)

     $rose( a );———— 信号上升

     $fell( a );———— 信号下降

     $stable( a );———— 信号值不变

 

7. 语法3：在“时序逻辑”中判断多个事件/信号的行为关系：

   (1) intersect(a,b)———— 断定a和b两个事件同时产生，且同时结束。

   (2) a within b    ———— 断定b事件发生的时间段里包含a事件发生的时间段。

   (3) a ##2 b       ———— 断定a事件发生后2个单位时间内b事件一定会发生。

       a ##[1:3] b   ———— 断定a事件发生后1~3个单位时间内b事件一定会发生。

       a ##[3:$] b   ———— 断定a事件发生后3个周期时间后b事件一定会发生。

   (4) c throughout (a ##2 b)    ———— 断定在a事件成立到b事件成立的过程中，c事件“一直”成立。

   (5) @ (posedge clk) a |-> b   ———— 断定clk上升沿后，a事件“开始发生”，同时，b事件发生。

   (6) @ (posedge clk) a.end |-> b ———— 断定clk上升沿后，a事件执行了一段时间“结束”后，同时，b事件发生。

   注："a |-> b" 在逻辑上是一个判断句式，即：

                    if a

                       b;

                    else

                       succeed;

 

   因此，一旦 a 发生，b 必须发生，断言才成功。如果a没发生，走else，同样成功。    

 

   (7) @ (posedge clk) a |=> b   ———— 断定clk上升沿后，a事件开始发生，下一个时钟沿后，b事件开始发生。      

   (8) @ (posedge clk) a |=>##2b ———— 断定clk上升沿后，a事件开始发生，下三个时钟沿后，b事件开始发生。

   (9) @ (posedge clk) $past(a,2) == 1‘b1 ———— 断定a信号在2个时钟周期“以前”，其电平值是1。

   (10) @ (posedge clk) a [*3] ———— 断定“@ (posedge clk) a”在连续3个时钟周期内都成立。

        @ (posedge clk) a [*1:3] ———— 断定“@ (posedge clk) a”在连续1~3个时钟周期内都成立。

        @ (posedge clk) a [->3] ———— 断定“@ (posedge clk) a”在非连续的3个时钟周期内都成立。

    

   举一个复杂点的例子：

           property ABC;

              int tmp;

              @(posedge clk) ($rose(a),tmp = b) |-> ##4 (c == (tmp*tmp+1)) ##3 d[*3];

           endproperty 

   上例的一个property说明：当clk上升沿时，断言开始。首先断定信号a由低变高，将此时的信号b的值赋给变量tmp，4个时钟周期后，断定信号c的值是4个周期前b^2+1，再过3个周期，断定信号d一定会起来，再过3个周期，信号d又起来一次。。。。。。。只有这些断定都成功，该句断言成功。otherwise，信号a从一开始就没起来，则断言也成功。

 

8. 语法4：多时钟域联合断言：一句断言可以表示多个时钟域的信号关系，例如：

                @ （posedge clk1） a |-> ##1 @ (posedge clk2) b

   当clk1上升沿时，事件a发生，紧接着如果过来第二个时钟clk2的上升沿，则b发生。“##1”在跨时钟时不表示一个时钟周期，只表示等待最近的一个跨时钟事件。所以此处不能写成##2或其他。但是可以写成：

                @ （posedge clk1） a |=> @ (posedge clk2) b

 

9. 语法5：总线的断言函数

   总线就是好多根bit线，共同表示一个数。SVA提供了多bit状态一起判断的函数，即总线断言函数：

   (1) $onehot(BUS)      ————BUS中有且仅有1 bit是高，其他是低。

   (2) $onehot0(BUS)     ————BUS中有不超过1 bit是高，也允许全0。

   (3) $isunknown(BUS)   ————BUS中存在高阻态或未知态。

   (4) countones(BUS)==n ————BUS中有且仅有n bits是高，其他是低。

 

10. 语法6：屏蔽不定态

    当信号被断言时，如果信号是未复位的不定态，不管怎么断言，都会报告：“断言失败”，为了在不定态不报告问题，在断言时可以屏蔽。

    如： @(posedge clk) (q == $past(d))，当未复位时报错，屏蔽方法是将该句改写为：

         @(posedge clk) disable iff (!rst_n) (q == $past(d))  //rst是低电平有效

 

10. 语法6：断言覆盖率检测：

name: cover property (func_name)

 

11. 在modelsim中开启断言编译和显示功能：

    （1）【编译verilog代码时按照system verilog进行编译】  vlog -sv abc.v

    （2）【仿真命令加一个-assertdebug】   vsim -assertdebug -novopt testbench

    （3）【如果想看断言成功与否的分析，使用打开断言窗口的命令】 view assertions

 

12. 在VCS中加入断言编译和显示功能：

    在fsdb文件中加一句话：$fsdbDumpSVA

    在VCS编译参数：system "vcs $VCS_SIMULATION" 中加入一些options:

           -assert enable_diag\

           -assert vpiSeqBeginTime\

           -assert vpiSeqFail\

           -assert report=路径\

           -assert finish_maxfail=100

 

***********************************************************************************************

【经验】以下是一些编写断言的经验：

1. 断言的目的：传统的验证方法是通过加激励，观察输出。这种方法对案例的依赖严重，案例设计不好，问题不便于暴露。而断言是伴随RTL代码的，不依赖测试案例，而是相对“静态”。例如：我们要测试一个串行数据读写单元，数据线只有一根，先传四位地址，再传数据。

（1）案例验证法：写一个地址，再写一段数据，然后读取该地址，看输出的是不是刚才写的数据。

（2）断言法：不需要专门设计地址和数据，当发起写时，在地址传输的时间里将地址存储到一个变量里，在数据传输的时间里将数据存储到一个变量里，观察RAM中该地址是否存在该数据就可以了。

    断言设计相当于在电脑上把RTL实现的功能再实现一遍。

 

2. 断言中可以包含function和task。而且function经常用于断言，因为有的处理很复杂，而断言又是“一句式”的，无法分成好几句进行表达，所以需要function替断言分担工作。

 

3. 断言允许规定同时发生的事件，就是组合逻辑，你可以写成：a && b，也可以写成 a ##0 b，不能写 ##0.5，不支持小数。

 

4. 断言是用电脑模仿RTL的运行过程，当RTL功能复杂时，你必须用到变量。断言中支持C语言的int和数组声明，但在赋值时“不能”写成：##4 var = Signal，其中var是断言中的变量，和RTL无关，Signal是RTL中的一个信号。本句是想在第4周期将Signal的值赋给var，以便在后面使用该值。但本句只有变量赋值，没有对RTL信号的任何断言，就会报错，解决方法是：##4 (“废话”，var = Signal)，一定要有断言的话我们就写“废话”，例如:data == data 等。如果有多个变量要赋值也可以，##4 （废话，变量1赋值，变量2赋值...........）

 

5. 关于断言的表达风格：语法介绍的 “a |-> b”，实际上是 “if a, then b”的逻辑，当a不发生，b也不会被判断，该断言自然成功。但当我们的逻辑是

        if a1

        {

           if a2 

              then b

        }

该如何用断言表达？？？？ 或许可以写成：“a1 |-> a2 |-> b”，也可以，但常用的表达是：

       “a1 && a2 |-> b” 或者 “a1 ##3 a2 |-> b”

 

6. 关于断言的时序：时序逻辑的断言需要注意的一个问题：

   例如：假设当clk上升沿到来时，b<=a。将上述逻辑写成断言时，如果写成“@(posedge clk) b==a”，看起来和 b<=a一样，但实际上是错的。因为当时钟上升时，b还没有得到a的值，a还需要一段保持时间。即，断言中的信号值实际上是时钟沿到来之前的值，而不是时钟沿到来后他们将要编程的值。所以，b<=a逻辑的断言应该是：“@ (posedge clk) (a==a,tmp=a) |=> (b==tmp);”

 

针对上述几点，举一个复杂的例子：

断言wr的功能是检查串行地址输入是否正确，串行地址输入线是 DataIn 。$time返回值以0.1ns为单位（因为我在testbench中的单位规定是`timescale 1ns/100ps，精度是100ps = 0.1ns），所以$time/10才是ns。

 /////////////////////////////////////////////////////////////////////////////

    wr: assert property(wr_p)

    $display("succeed：",$time/10);

    else

        $display("error: ",$time/10);

/////////////////////////////////////////////////////////////////////////////

//断言可以声明一个int数组arr[4]，

//“@(posedge clk) !vld_pulse_r[0] && !DataIn”是真实的预备条件

//“##4 (read==read, arr[0] = DataIn)”只是为了在特定时间内赋值，有用的语句是“arr[0] = DataIn”，//“read==read”是废话，为了编译通过。

//arr赋值完毕后，进入function进行处理，判断实际地址addr跟junc处理过的数据是否相同。

//“addr == junc(arr[0],arr[1],arr[2],arr[3]);”就是junction调用。

 

    property wr_p;

        int arr[4];

        @(posedge clk) !vld_pulse_r[0] && !DataIn   

            ##4 (read==read, arr[0] = DataIn) 

            ##1 (read==read, arr[1] = DataIn) 

            ##1 (read==read, arr[2] = DataIn) 

            ##1 (read==read, arr[3] = DataIn) |=>

            addr == junc(arr[0],arr[1],arr[2],arr[3]);

    endproperty

//////////////////////////////////////////////////////////////////////////

    function [3:0] junc;

        input a,b,c,d;

        reg [3:0] a1;

        reg [3:0] b1;

        reg [3:0] c1;

        reg [3:0] d1;

 

        a1 = {3‘b0,a};

        b1 = {3‘b0,b};

        c1 = {3‘b0,c};

        d1 = {3‘b0,d};

        junc = a1+(b1<<1)+(c1<<2)+(d1<<3);

        $display(junc);

    endfunction

////////////////////////////////////////////////////////////////////////

 

7. 如果想在SVA中使用类似for(){....}的功能，别忘了语法中介绍的[*3]，这是在断言中实现for的唯一方式。

                ##4 (废话, cnt = 0, arr[cnt] = DataIn, cnt++)   //初始化一下，

                ##1 (read==read, arr[cnt] = DataIn, cnt++)[*3]  //循环3次

 

8. 每句断言都是一个小程序：如上例，在##4时间点上，(废话, cnt = 0, arr[cnt] = DataIn, cnt++)就是一个小程序，信号断言必须是第一句，其他运算按照顺序进行。

 

9. 断言的变量除了可用C语言中的int，float外，还可以是reg [n:0]等数字电路类型。

 

10. 注意：

像这种写法：

    property ept_p;

        @(posedge rd_clk)   ((rd_num == 0) |-> rd_ept)

                         && (rd_ept |-> (rd_num == 0));

    endproperty

是错误的，写了|->，就不能再用 && 等事件组合逻辑了。

解决方法是使用2个断言，没更好的方法。