唐风敏：新能源汽车的功能安全要求和研发测试评价

　　2016年5月20日报道，5月19日，由中国汽车技术研究中心主办的2016·第四届国际电动汽车及关键部件测评研讨会于江苏常州成功召开。盖世汽车全程跟踪报道。

　　以下为整车级测试评价技术会场，中国汽车技术研究中心汽车工程研究院唐风敏，发表题为《满足ISO26262功能安全要求和AUTOSAR标准的整车控制架构研发与测试评价》的演讲实录：

　　唐风敏：

　　感谢主办方的邀请，我给大家介绍一下《满足ISO26262功能安全要求和AUTOSAR准的整车控制架构研发与测试评价》，这个题目也是非常大的题目，下面我就把我们原先做的一些项目案例和一些自己的认识，给大家分享一下。

　　我从六个方面给大家讲一下这个课题。

　　首先，讲一下汽车电子的发展趋势，未来的汽车是一个什么样的汽车呢？我们认为是一个新能源智能化的汽车。新能源智能化汽车有三个方面的核心技术，首先是电动化技术，然后是平台化技术，然后是职能化技术。电动化的技术包含新能源动力总成技术和车网充电技术。平台化技术，包含两部分，一个是AUTOSAR标准和跨平台的电子电气架构。AUTOSAR标准在中国应用也逐渐深入，理解也越来越深。跨平台的电子电气架构，这个在中国应用不是特别的好，因为中国现在车型基本是以车型开发为主，平台的开发理念不是很多，更别提跨平台的概念了。平台开发有什么好处呢？首先是降低成本，提高可靠性，缩短开发周期等。以后电动汽车发展比较大的时候，跨平台的电子电气架构一定要更深入的考虑。再一个是车辆的智能化技术，这里面有两个，一个是车联网技术，一个是智能驾驶技术。这是我们认为汽车电子发展的趋势。

　　下面讲一下电子电气架构发展的趋势，架构是支撑平台化技术的手段。之前因为发展理念完全不同，我们从九十年代作为一个起点，九十年代之所以作为起点，是因为九十年代汽车总线技术应用起来。到了10年左右，随着汽车的复杂程度，电子的复杂程度的提高，包括电子技术的进步，成本压力较大，所以大家考虑，能不能把一些控制器集成到一起，降低成本。所以说，到10年开始，这个集中化的程度大家都考虑了，什么可以集中到一起，这样可以很明显的降低成本。到下一个阶段，包括国外最新的一代，就是预控制器的概念，有什么好处呢？集成的程度进一步提高，形成一些域控制器，他的计算能力和处理能力是非常强大的，到这个阶段以后，还需要总线技术进一步发展，就是一些骨干网的技术提升。国外最新平台的车型基本是基于这种域控制器开发的概念走的。包括最新的沃尔沃的平台，基本都是基于这种域控制器的概念开发的。到再下一个阶段，域控制器也会进行融合，这时候汽车电子技术发展更成熟了，域控制器也可以集成。最终会到云计算的方式，因为后台的云计算非常强大，随着通讯技术的发展，这种后台的计算能力可以实时的传输到车上，形成云计算的能力，这是一个发展的趋势。目前大约处于第二和第三个阶段之间。

　　作为架构这块研发的热点，新型总线技术，现在的CAN—FD和可局部唤醒的CAN总线。车载以太网方面我们也在进行一些预研究功能安全标准，这是几年大家关注，而且中国的主机厂对这个功能安全需求是很迫切的。这个标准，国标的转换草稿本已经完成，正在征求意见。

　　AUTOSAR，现在处于这个，是2015年发布的，到16年可能会发布4.3的版本，对应的测试标准，15时候也发布了1.1的版本。AUTOSAR的开发流程为：首先是架构设计，然后进行系统设计和ECU节点的设计，首先是用软件导出，在架构设计阶段所谓的软件描述和通讯，还有一些ECU的抽象的文件，通过这个arxml文件导入到这个工具里面，应用层也是从导出文件做应用层的模型开发，这是我们整个的工具链。

　　我们把功能安全放在整车评价的一起做的，下面单独的把功能安全拿出来，因为功能安全测试分为这三个层次，第一个是软硬件的测试，再一个系统集成测试和整车测试。测试的类别包括鲁棒性测试和功能安全需求在整车层面上的正确执行等等。这里面有五个要求，我们认为这是测试的方法和技术，他有不同的等级，不同的等级有不的方法，有强制的，有推荐性的。第一个是需求层方面的，有三个技术。安全机制方面推荐了两种。

　　关于AUTOSAR测试这块，我们也在研究，因为AUTOSAR自己也推出了测试评价体系，就是这个1.1版本的测试评价体系，我们目前在研究这里面通讯的，和一些功能方面的测试评价。大体的内容就这么多，谢谢。