鄒 淵,孫文景,張旭東,劉佳慧,溫 雅,馬文斌
(1. 北京理工大學(xué)機(jī)械與車輛學(xué)院,北京 100081;2. 北京理工大學(xué),電動(dòng)車輛國(guó)家工程研究中心,北京 100081)
隨著車輛電氣化與智能化的長(zhǎng)足發(fā)展,汽車工業(yè)與移動(dòng)計(jì)算、泛在車聯(lián)、人工智能等ICT 技術(shù)深度融合加速,引發(fā)了汽車數(shù)字化以及軟件定義汽車的新浪潮,孕育了“人-車-路-云-網(wǎng)”一體化運(yùn)行的新一代智能交通系統(tǒng),有望極大地提升未來(lái)交通系統(tǒng)的運(yùn)力、能效、安全與駕乘體驗(yàn)[1]。智能網(wǎng)聯(lián)汽車(intelligent connected vehicle, ICV)已經(jīng)成為“人-車-路-云-網(wǎng)”一體化系統(tǒng)中汽車產(chǎn)業(yè)升級(jí)的必然趨勢(shì)[2]。ICV 配備了智能感知系統(tǒng)、智能決策控制系統(tǒng)和智能執(zhí)行系統(tǒng),與通信網(wǎng)絡(luò)、人工智能緊密結(jié)合,可實(shí)現(xiàn)車輛與多領(lǐng)域(車輛、道路、行人、云等)間的信息交互[3]。ICV 是汽車由傳統(tǒng)運(yùn)輸工具向新一代智能終端的轉(zhuǎn)型的物理載體,對(duì)汽車電子電氣架構(gòu)(electrical/electronic architecture,后文簡(jiǎn)稱E/E 架構(gòu))的基礎(chǔ)設(shè)計(jì)理論和方法提出了新挑戰(zhàn)和新要求,催生了E/E 架構(gòu)技術(shù)的新變革。E/E 架構(gòu)技術(shù)作為ICV 系統(tǒng)設(shè)計(jì)技術(shù)之一,對(duì)整車軟硬件系統(tǒng)集成、功能實(shí)現(xiàn)、開發(fā)成本以及車輛綜合性能有著決定性的影響[4]。
汽車E/E 架構(gòu)定義為實(shí)現(xiàn)整車功能的汽車電子電氣組件的組織結(jié)構(gòu)及其軟硬件系統(tǒng),強(qiáng)調(diào)各組件之間以及組件與整車環(huán)境之間的相互作用和相互依賴關(guān)系,以及指導(dǎo)設(shè)計(jì)和演變的原則。作為ICV 系統(tǒng)本身及功能構(gòu)成的頂層設(shè)計(jì),現(xiàn)有E/E 架構(gòu)存在何種不足、未來(lái)E/E架構(gòu)應(yīng)該如何設(shè)計(jì)才能滿足ICV的未來(lái)復(fù)雜需求和適應(yīng)新技術(shù)趨勢(shì)是汽車領(lǐng)域關(guān)注的重要問(wèn)題。目前已有眾多學(xué)者對(duì)此展開了深入研究。Jiang 等[5]研究了E/E 架構(gòu)的演變趨勢(shì),討論了電氣化、自動(dòng)駕駛和連接功能對(duì)E/E 架構(gòu)的影響,提出了E/E 架構(gòu)設(shè)計(jì)的指導(dǎo)方針、內(nèi)容和實(shí)施過(guò)程。Navale 等[6]討論了自動(dòng)駕駛和網(wǎng)絡(luò)安全等功能日益增加導(dǎo)致車載通信網(wǎng)絡(luò)、供電系統(tǒng)、硬件連接、安全方面的E/E架構(gòu)變革以及現(xiàn)有E/E架構(gòu)瓶頸,主要是通信帶寬和V2X 通信能力、不同需求靈活配置性、算力可擴(kuò)展性及可行性。Bandur等[7]分析了傳統(tǒng)分布式架構(gòu)的優(yōu)缺點(diǎn),從汽車功能的可擴(kuò)展性、架構(gòu)通信性能、成本和功能安全等方面論述了E/E 架構(gòu)由分布式向集中式演進(jìn)的趨勢(shì)。Zeng等[8]對(duì)車載通信網(wǎng)絡(luò)架構(gòu)展開研究,從系統(tǒng)成本、傳輸能力和容錯(cuò)性等對(duì)LIN、CAN、FlexRay、Ethernet 和MOST 多種車載通信協(xié)議對(duì)比分析。Zhu 等[9]基于需求驅(qū)動(dòng)分析了E/E 架構(gòu)的演變過(guò)程,展示了當(dāng)前先進(jìn)的E/E 架構(gòu),包括網(wǎng)絡(luò)拓?fù)?、通信?biāo)準(zhǔn)、操作系統(tǒng)以及仿真平臺(tái),提出基于軟件定義的分層可重構(gòu)定制的E/E 架構(gòu)的趨勢(shì)。崔明陽(yáng)等[10]提出ICV的架構(gòu)要從新概念車輛平臺(tái)架構(gòu)和與車路云融合系統(tǒng)架構(gòu)多維考慮,不僅要優(yōu)化自車架構(gòu)功能,更要滿足架構(gòu)共用、信息融合與控制協(xié)同的要求??偟膩?lái)說(shuō),電氣化、智能化、網(wǎng)聯(lián)化技術(shù)快速發(fā)展與應(yīng)用催生的汽車功能多元化、定制化需求是E/E 架構(gòu)升級(jí)的源動(dòng)力,也是當(dāng)前架構(gòu)設(shè)計(jì)面臨的新挑戰(zhàn)。
綜合來(lái)看,ICV的E/E架構(gòu)設(shè)計(jì)技術(shù)亟須突破以下挑戰(zhàn):(1)在總體架構(gòu)設(shè)計(jì)上,現(xiàn)有基于經(jīng)驗(yàn)的設(shè)計(jì)流程難以支撐全開發(fā)周期高精度設(shè)計(jì),構(gòu)建基于模型的設(shè)計(jì)理論和評(píng)估體系,以多元化需求為導(dǎo)向,強(qiáng)化架構(gòu)軟硬綜合匹配、功能安全、數(shù)據(jù)安全、信息安全設(shè)計(jì)。(2)在硬件系統(tǒng)設(shè)計(jì)上,結(jié)合車輛功能設(shè)計(jì)ICV 專用智能控制器,實(shí)現(xiàn)提算力、降能耗;優(yōu)化電源系統(tǒng)與線束系統(tǒng)設(shè)計(jì)理念,降低整車成本與質(zhì)量。(3)在通信系統(tǒng)設(shè)計(jì)上,現(xiàn)有通信機(jī)制難以適應(yīng)暴漲的數(shù)據(jù)傳輸需求,亟須設(shè)計(jì)高帶寬、強(qiáng)實(shí)時(shí)、低時(shí)延抖動(dòng)的車載通信機(jī)制,強(qiáng)化通信網(wǎng)絡(luò)的可配置性和多通信協(xié)議的可擴(kuò)展性。(4)在軟件系統(tǒng)設(shè)計(jì)上,軟件功能的差異化和快速迭代將成為核心競(jìng)爭(zhēng)力。軟件定義汽車(software defined vehicle, SDV)與基于服務(wù)(service-oriented architecture, SOA)的軟件設(shè)計(jì)理念成為系統(tǒng)軟件設(shè)計(jì)的基石,設(shè)計(jì)可解耦、可升級(jí)、易配置、高安全、個(gè)性化的軟件將成為整車企業(yè)角力的主戰(zhàn)場(chǎng)。上述挑戰(zhàn)形成了E/E 架構(gòu)技術(shù)發(fā)展的重大需求牽引,如何引導(dǎo)E/E 架構(gòu)技術(shù)進(jìn)一步發(fā)展迭代是ICV 架構(gòu)設(shè)計(jì)亟須解決的重大問(wèn)題。本文在充分綜合大量國(guó)內(nèi)外文獻(xiàn)的基礎(chǔ)上,從總體架構(gòu)設(shè)計(jì)、硬件系統(tǒng)、通信系統(tǒng)及軟件系統(tǒng)4 個(gè)角度對(duì)ICV 多域E/E 架構(gòu)研究的關(guān)鍵技術(shù)進(jìn)行研究分析,并展望未來(lái)發(fā)展趨勢(shì)。
按照算力集中程度,本文將E/E 架構(gòu)劃分為分布式架構(gòu)、域集中式架構(gòu)和中央集中式架構(gòu),各架構(gòu)特點(diǎn)論述如下。
分布式E/E 架構(gòu)主要根據(jù)汽車功能劃分為不同的控制器網(wǎng)段。每個(gè)電子控制單元(electronic control unit,ECU)的設(shè)計(jì)都基于特定功能需求展開的,ECU之間主要通過(guò)CAN 總線傳遞彼此間的信息,以此來(lái)實(shí)現(xiàn)整車的功能,典型的硬件拓?fù)淙鐖D1 所示。在該架構(gòu)中,單一ECU 只負(fù)責(zé)單一功能的實(shí)現(xiàn),一輛車往往分布著上百個(gè)ECU,各個(gè)ECU 不但直接驅(qū)動(dòng)執(zhí)行器和傳感器,而且承擔(dān)了業(yè)務(wù)功能的復(fù)雜控制邏輯。該架構(gòu)的軟硬件緊密耦合,每擴(kuò)展一個(gè)功能,很大程度上就需要增加相應(yīng)的ECU 和通信信號(hào)。由于ECU 擴(kuò)展計(jì)算能力不足、通信帶寬較受限、功能升級(jí)困難等問(wèn)題,制約架構(gòu)升級(jí)、影響汽車安全性能的瓶頸效應(yīng)明顯。此外,隨著ECU 部署增多,車內(nèi)的線束也會(huì)隨之延長(zhǎng),不僅增加了整車質(zhì)量和成本,同時(shí)也給整車布置及裝配帶來(lái)了很大的困擾。
圖1 分布式架構(gòu)
隨著高算力芯片低成本大帶寬的車載以太網(wǎng)的應(yīng)用,域集中架構(gòu)的出現(xiàn)逐漸擺脫了分布式架構(gòu)在安全性、可擴(kuò)展性等方面的困境。域集中架構(gòu)的基本思路是根據(jù)功能將多個(gè)ECU 的功能進(jìn)行聚類,整車只部署幾個(gè)域控制器(domain control unit, DCU)主控。典型的基于中央網(wǎng)關(guān)的域集中架構(gòu)如圖2所示,該架構(gòu)各DCU 負(fù)責(zé)完成各域的數(shù)據(jù)處理與功能決策,對(duì)該域下屬的傳感器與執(zhí)行器進(jìn)行控制管理。域間通過(guò)中央網(wǎng)關(guān)交換所需數(shù)據(jù),這種架構(gòu)形式不僅保證了域間可以根據(jù)需求進(jìn)行通信和互操作,同時(shí)也實(shí)現(xiàn)了信息安全與功能安全。
圖2 域集中式架構(gòu)
與傳統(tǒng)ECU 相比,DCU 具有強(qiáng)大的硬件計(jì)算能力和豐富的軟件接口支持,使得更多核心功能模塊集中于DCU 內(nèi),域內(nèi)算力集中,提高了系統(tǒng)功能集成度。單個(gè)ECU 的作用弱化,復(fù)雜的數(shù)據(jù)處理和控制功能被統(tǒng)一安排在DCU 中,ECU 逐步退化為DCU命令的執(zhí)行器。在通信方面,以太網(wǎng)成為域間通信的骨干網(wǎng),通信速率得以顯著提升。得益于軟硬件解耦、接口標(biāo)準(zhǔn)化以及信訊性能升級(jí),域集中架構(gòu)是架構(gòu)設(shè)計(jì)思想由信號(hào)驅(qū)動(dòng)模式轉(zhuǎn)向?yàn)镾OA 模式的分水嶺。在域集中架構(gòu)中軟件與硬件具備分層解耦可行性,系統(tǒng)耦合度降低,軟件的遠(yuǎn)程升級(jí)(OTA)與硬件部署更加便捷,同時(shí)標(biāo)準(zhǔn)化接口也使得傳感器與執(zhí)行器模塊無(wú)須與具體ECU 相對(duì)應(yīng),從而支持零部件標(biāo)準(zhǔn)化生產(chǎn)。
為進(jìn)一步降低車內(nèi)結(jié)構(gòu)連接的復(fù)雜度,提高算力的利用率,降低器件的綜合成本,提高冗余安全性,中央集中式架構(gòu)將域集中架構(gòu)中的多個(gè)DCU 進(jìn)一步的融合,形成一個(gè)或多個(gè)擁有算力更強(qiáng)的多核異構(gòu)SoC 芯片以及多種操作系統(tǒng)組合的中央計(jì)算平臺(tái)(central computing platform, CCP)。車載傳感器與執(zhí)行器等不再按照功能去部署,而是按照物理位置劃分就近接入?yún)^(qū)域控制器(zonal control unit,ZCU)。中央集中架構(gòu)典型的拓?fù)淙鐖D3 和圖4 所示。在該架構(gòu)中,各采集、執(zhí)行節(jié)點(diǎn)將原始數(shù)據(jù)通過(guò)ZCU 傳輸?shù)蕉鄠€(gè)或一個(gè)CCP 中處理,所有數(shù)據(jù)處理與決策都在CCP 中完成。ZCU 更多地承擔(dān)數(shù)據(jù)采集、通信協(xié)議轉(zhuǎn)化與數(shù)據(jù)傳輸?shù)裙δ?。多個(gè)ZCU 之間通過(guò)以太網(wǎng)組成環(huán)形網(wǎng)絡(luò),進(jìn)一步提高了通信冗余及可靠性。按照區(qū)域進(jìn)行傳感器與執(zhí)行器的就近接入簡(jiǎn)化了構(gòu)型布置,縮短了線束長(zhǎng)度。如圖 4 所示,架構(gòu)將整車控制計(jì)算功能全部集中到一個(gè)CCP中,但是從目前的技術(shù)能力來(lái)看,圖3 所代表的多CCP 架構(gòu),從硬件設(shè)計(jì)、軟件開發(fā)以及安全冗余都比單CCP要求更低,是當(dāng)前架構(gòu)的主流方案。
圖3 多中央計(jì)算單元的中央集中式架構(gòu)
圖4 單中央計(jì)算單元的中央集中式架構(gòu)
綜合來(lái)看,E/E 架構(gòu)實(shí)現(xiàn)分布式架構(gòu)→域集中式架構(gòu)→中央集中式架構(gòu)發(fā)展帶來(lái)了以下優(yōu)勢(shì):(1)算力集中化,算力利用率更高。汽車在實(shí)際運(yùn)行過(guò)程中,大部分時(shí)間僅部分芯片執(zhí)行計(jì)算工作,導(dǎo)致分散的各個(gè)獨(dú)立功能的ECU 運(yùn)算處理能力處于閑置中,采用計(jì)算集中架構(gòu)方式,可以在綜合情況下,最大化利用處理器算力。(2)統(tǒng)一交互,實(shí)現(xiàn)整車功能協(xié)同。傳統(tǒng)分布式架構(gòu)從執(zhí)行器、傳感器、控制器、軟件算法等都是緊耦合設(shè)計(jì),造成跨部件跨ECU 級(jí)特性設(shè)計(jì)和開發(fā)效率低、升級(jí)困難等問(wèn)題。集中式架構(gòu)(后文代指域集中式架構(gòu)和中央集中式架構(gòu))為軟硬件解耦提供基礎(chǔ),減少ECU 數(shù)量,實(shí)現(xiàn)真正意義上的整車級(jí)特性開發(fā),便于快速迭代和上市,大幅降低開發(fā)和升級(jí)成本。(3)縮短整車線束長(zhǎng)度和質(zhì)量,降低故障率。傳統(tǒng)分布式ECU 造成線束較長(zhǎng)、錯(cuò)綜復(fù)雜以及導(dǎo)致電磁干擾,故障率較高。集中式架構(gòu)實(shí)現(xiàn)執(zhí)行器、傳感器等部件區(qū)域接入,縮短線束長(zhǎng)度、降低整車質(zhì)量。(4)為軟硬件解耦奠定基礎(chǔ),支撐軟件定義汽車。分布式軟硬件緊密耦合而難以解耦,集中式架構(gòu)實(shí)現(xiàn)了功能和算力的集中,為軟硬解耦、軟件分層提供了條件。(5)車輛易于平臺(tái)化,擴(kuò)展性增強(qiáng)。集中式架構(gòu)下ECU 的功能被弱化,傳感器和執(zhí)行器接口實(shí)現(xiàn)標(biāo)準(zhǔn)化和通用化,域控制器和區(qū)域控制器可根據(jù)需求調(diào)整配置以匹配不同的傳感器和執(zhí)行器方案。
傳統(tǒng)汽車E/E 架構(gòu)設(shè)計(jì)主要是對(duì)E/E 元器件進(jìn)行合理的排布以達(dá)到性能最優(yōu)、成本最低[11],而多域E/E 架構(gòu)不僅要滿足傳統(tǒng)目標(biāo),還須成為智能網(wǎng)聯(lián)汽車軟硬件搭載的基礎(chǔ)設(shè)施、汽車系統(tǒng)功能與性能的支撐載體。ICV 多域E/E 架構(gòu)設(shè)計(jì)的主要任務(wù)包括:(1)根據(jù)車輛功能需求合理劃分各子系統(tǒng)功能,明確功能邏輯連接關(guān)系,實(shí)現(xiàn)軟硬件映射。(2)權(quán)衡功能交互、成本、供配電等因素設(shè)計(jì)硬件空間拓?fù)?、連接拓?fù)浜屯ㄐ磐負(fù)?。?)形成集成控制器、傳感器、處理器、線束、功能軟件等軟硬件的多維度整車系統(tǒng)設(shè)計(jì)方案。(4)最終降低系統(tǒng)重復(fù)性,提高系統(tǒng)可驗(yàn)證性、高集成性、高安全性與可擴(kuò)展性。
ICV 功能配置的復(fù)雜性與多樣性引發(fā)了E/E 架構(gòu)設(shè)計(jì)理論與方法的相應(yīng)變革。目前基于模型(model based systems engineering,MBSE)的汽車E/E架構(gòu)設(shè)計(jì)開發(fā)方法逐步引起重視。MBSE 從E/E 架構(gòu)設(shè)計(jì)伊始即以模型的形式進(jìn)行表達(dá),對(duì)各復(fù)雜系統(tǒng)的需求、結(jié)構(gòu)與行為等進(jìn)行基于圖的無(wú)二義性說(shuō)明、分析、設(shè)計(jì)等,從而在相關(guān)設(shè)計(jì)人員間建立統(tǒng)一的交流平臺(tái)。MBSE 方法可解決整車E/E 架構(gòu)研發(fā)過(guò)程中的工程數(shù)據(jù)不一致性、可驗(yàn)證性、可追溯性等問(wèn)題,降低整車產(chǎn)品開發(fā)難度、盡早發(fā)現(xiàn)和避免潛在風(fēng)險(xiǎn),進(jìn)而提升開發(fā)效率和降低開發(fā)成本以及后期維護(hù)成本。圖5 為基于MBSE 的汽車E/E 架構(gòu)V 字型設(shè)計(jì)開發(fā)流程。
圖5 V字型設(shè)計(jì)開發(fā)流程
E/E 架構(gòu)設(shè)計(jì)是整車設(shè)計(jì)核心任務(wù)之一,E/E 架構(gòu)評(píng)估是架構(gòu)方案再優(yōu)化的直接參考依據(jù)。綜合目前E/E 架構(gòu)的主流開發(fā)設(shè)計(jì)流程及面向ICV 的E/E架構(gòu)需求,確定多域E/E 架構(gòu)總體設(shè)計(jì)重點(diǎn)內(nèi)容主要包括以下5 個(gè)方面:架構(gòu)需求定義、架構(gòu)功能設(shè)計(jì)、架構(gòu)拓?fù)湓O(shè)計(jì)、架構(gòu)系統(tǒng)設(shè)計(jì)、架構(gòu)分析評(píng)估。
2.2.1 架構(gòu)需求定義
無(wú)論是傳統(tǒng)還是多域E/E 架構(gòu)開發(fā),都必須從市場(chǎng)需求角度出發(fā),進(jìn)行全面的需求分析?;诜治鲈u(píng)估,架構(gòu)需求定義需要確定功能方案實(shí)現(xiàn)的目標(biāo),制定開發(fā)車型的整車需求,明確整車系統(tǒng)及各個(gè)子系統(tǒng)的需求,并同時(shí)制定出整車驗(yàn)證測(cè)試規(guī)范[12]。分析開發(fā)需求的最終目的是確定系統(tǒng)的內(nèi)部框架,滿足外部系統(tǒng)需求,歸納出汽車電子系統(tǒng)必須實(shí)現(xiàn)的功能與非功能需求。通過(guò)需求分析,識(shí)別出開發(fā)目標(biāo)和開發(fā)約束,是整個(gè)架構(gòu)設(shè)計(jì)的起點(diǎn)[13]。
2.2.2 架構(gòu)功能設(shè)計(jì)
根據(jù)架構(gòu)的需求定義完成架構(gòu)的總體功能設(shè)計(jì)。為降低E/E 架構(gòu)的復(fù)雜性,對(duì)總體功能進(jìn)行細(xì)分切割,對(duì)軟硬件進(jìn)行解耦。常用的功能設(shè)計(jì)方法首先將整車功能劃分為一級(jí)功能域級(jí)別,再對(duì)功能域進(jìn)行詳細(xì)的二級(jí)功能劃分,以實(shí)現(xiàn)將二級(jí)網(wǎng)絡(luò)中控制器的功能移至域控制器,為后續(xù)高級(jí)的功能落地提供基礎(chǔ),支持更高級(jí)的功能實(shí)現(xiàn)[14]。功能架構(gòu)設(shè)計(jì)階段須完成初版網(wǎng)絡(luò)拓?fù)?、電子電氣方案、子系統(tǒng)技術(shù)規(guī)范、功能方案等設(shè)計(jì)工作。
2.2.3 架構(gòu)拓?fù)湓O(shè)計(jì)
根據(jù)架構(gòu)功能,提取架構(gòu)的基本拓?fù)浣Y(jié)構(gòu),具體包括硬件拓?fù)浼軜?gòu)、連接拓?fù)浼軜?gòu)、通信拓?fù)浼軜?gòu)。通過(guò)對(duì)拓?fù)浼軜?gòu)細(xì)化優(yōu)化,輸出最優(yōu)拓?fù)浞桨?,為其他設(shè)計(jì)部門進(jìn)行軟硬件開發(fā)提供設(shè)計(jì)規(guī)范。硬件拓?fù)浼軜?gòu)主要涉及硬件部件的整車安裝布局、內(nèi)部構(gòu)成及其對(duì)外接口的詳細(xì)信息,包括部件與其它部件的組合關(guān)系,以及部件的內(nèi)部細(xì)節(jié)。連接拓?fù)浼軜?gòu)描述了各部件之間的邏輯連接方式及實(shí)現(xiàn)情況,包括具體的導(dǎo)線、線纜連接方式、保險(xiǎn)繼電器盒的內(nèi)部結(jié)構(gòu)等。通信拓?fù)浠谟蜷g/域內(nèi)不同通信需求,完成通信組網(wǎng)以及協(xié)議確定。
2.2.4 架構(gòu)系統(tǒng)設(shè)計(jì)
根據(jù)上述階段制定的電源分配圖、接地點(diǎn)、整車Planview 以及供應(yīng)商提供的接口控制文件,架構(gòu)系統(tǒng)設(shè)計(jì)須完成整車原理、接口定義及功能規(guī)范設(shè)計(jì),并搭建整體架構(gòu)模型。通過(guò)拓?fù)鋵有畔?、已有開發(fā)數(shù)據(jù)庫(kù)、經(jīng)驗(yàn)輸入等條件的支撐,實(shí)現(xiàn)正確的邏輯和算法定義。完成系統(tǒng)級(jí)E/E 架構(gòu)的解決方案制定和系統(tǒng)級(jí)驗(yàn)證測(cè)試規(guī)范制定。最終實(shí)現(xiàn)功能下發(fā),更新到產(chǎn)品部件設(shè)計(jì)中加以落實(shí)和驗(yàn)證[15]。
2.2.5 架構(gòu)分析評(píng)估
傳統(tǒng)的E/E 架構(gòu)在裝車前實(shí)現(xiàn)整車仿真較難,多數(shù)只完成部件級(jí)仿真。隨著RTaW[16]、CANoe[17]和VEOS[18]等架構(gòu)評(píng)估商業(yè)化軟件的發(fā)展,業(yè)界已經(jīng)逐步使用更加全面的架構(gòu)仿真評(píng)估軟件進(jìn)行功能、通信、安全等方面的迭代驗(yàn)證與優(yōu)化[19]。多域E/E 架構(gòu)的分析評(píng)估,除硬件成本、開發(fā)成本、生產(chǎn)成本、保修成本、車輛性能燃油經(jīng)濟(jì)性、質(zhì)量等傳統(tǒng)目標(biāo)外,還需要關(guān)注以下新問(wèn)題:(1)是否滿足用戶個(gè)性化需求及未來(lái)可能的需求變化,主要在于能夠滿足自動(dòng)駕駛L3 等級(jí)及以上車輛架構(gòu)需求變化。(2)平臺(tái)是否具有良好的沿用性以及平臺(tái)公用性,能否滿足高等級(jí)自動(dòng)駕駛和智能網(wǎng)聯(lián)的基本技術(shù)需求,具有超前的技術(shù)先進(jìn)性[20]。
為了減少總線長(zhǎng)度與ECU 數(shù)量,以達(dá)到減輕電子部件質(zhì)量、降低整車制造成本的目的,將分散的ECU按照功能劃分,集成為運(yùn)算能力更強(qiáng)、接口更為豐富的DCU?,F(xiàn)有技術(shù)方案通常將整車劃分為車控域、智駕域和座艙域。車控域控制器負(fù)責(zé)整車動(dòng)力系統(tǒng)控制、底盤系統(tǒng)控制以及車身系統(tǒng)控制。智駕域控制器配置豐富的接口以滿足多種類傳感器信號(hào)的采集,集成高算力異構(gòu)計(jì)算平臺(tái)以支撐復(fù)雜的傳感器數(shù)據(jù)融合算法,結(jié)合高精地圖和導(dǎo)航等信息進(jìn)行環(huán)境識(shí)別、路徑規(guī)劃,并輸出整車控制指令,從而實(shí)現(xiàn)更高級(jí)別的智能駕駛功能[21]。典型的自駕域控制器如圖6 所示,計(jì)算平臺(tái)上集成有通用計(jì)算單元、AI計(jì)算單元、實(shí)時(shí)控制單元以及多種接口。
圖6 智駕域控制器功能示意圖
座艙域控制器通常集成了全液晶儀表、抬頭顯示器、流媒體后視鏡、座艙娛樂系統(tǒng)、車聯(lián)網(wǎng)以及遠(yuǎn)程信息等,同時(shí)也是人與車技系統(tǒng)交互的接口[22]。智能座艙域控制器須具備強(qiáng)大的處理能力以及復(fù)雜的操作系統(tǒng),由主控芯片、實(shí)時(shí)微處理器、數(shù)字信號(hào)處理器、CAN、以太網(wǎng)口等組成,典型功能如圖7所示。
圖7 智能座艙域控制器功能示意圖
ZCU 主要有區(qū)域數(shù)據(jù)中心、區(qū)域IO 中心以及區(qū)域配電中心3 大功能,如圖8 所示。作為區(qū)域數(shù)據(jù)中心配備有ETH、CAN、LIN 等豐富網(wǎng)絡(luò)接口,充當(dāng)區(qū)域網(wǎng)關(guān)、交換機(jī)功能實(shí)現(xiàn)網(wǎng)絡(luò)通信與路由。區(qū)域IO 中心支持各類型的傳感器、執(zhí)行器以及顯示器接口。ZCU 作為區(qū)域配電中心負(fù)責(zé)將電力向下輸送到控制器、執(zhí)行器等用電設(shè)備,現(xiàn)階段趨向于用電子保險(xiǎn)絲(eFuse)替代傳統(tǒng)的繼電器加熔斷絲的方案,以實(shí)現(xiàn)智能管理。同時(shí)ZCU 具備吸收區(qū)內(nèi)其他ECU功能的能力,將區(qū)內(nèi)的功能在服務(wù)層面進(jìn)行抽象,控制I/O虛擬化。因涉及到對(duì)安全性、實(shí)時(shí)性以及可靠性要求較高車控功能,ZCU 主控芯片一般會(huì)配備ASIL-D的MCU,后續(xù)發(fā)展有引入高算力計(jì)算單元的趨勢(shì)[23]。
圖8 區(qū)域控制器功能示意圖
中央計(jì)算單元的核心定位提供足夠的算力以支撐智能駕駛和智能座艙相關(guān)的業(yè)務(wù)邏輯,同時(shí)須具高帶寬低時(shí)延的通信能力支撐與區(qū)域控制器之間的數(shù)據(jù)交換,并且具備網(wǎng)聯(lián)功能,連接到車端和云端[24]。中央計(jì)算單元硬件層面上大多會(huì)采用多顆異構(gòu)多核SoC 芯片,芯片間采用高速串行通信或者PCIe。其中SoC 芯片架構(gòu)主要有硬件隔離式和軟件隔離式兩種形態(tài),均是采用虛擬化方案同時(shí)運(yùn)行多個(gè)操作系統(tǒng)。硬件隔離式是在軟件設(shè)計(jì)階段劃定各個(gè)核心運(yùn)行的操作系統(tǒng),各個(gè)系統(tǒng)依然在硬件上進(jìn)行隔離,擁有專屬硬件資源;而軟件虛擬式中操作系統(tǒng)沒有專屬的硬件資源,硬件資源由Hypervisor層動(dòng)態(tài)調(diào)配。
隨著整車電氣負(fù)載的增加、電氣架構(gòu)的發(fā)展、半導(dǎo)體技術(shù)的突破,電源系統(tǒng)設(shè)計(jì)已從電源部件的組合轉(zhuǎn)型為電源網(wǎng)絡(luò)的系統(tǒng)設(shè)計(jì)和電源網(wǎng)絡(luò)的控制設(shè)計(jì)。傳統(tǒng)車載電源系統(tǒng)多采用中央電氣盒的方案,電路的控制與保護(hù)采用繼電器與熔斷器,存在繼電器燒蝕以及熔斷器損毀后無(wú)法再利用的問(wèn)題?,F(xiàn)階段電源系統(tǒng)主要技術(shù)路線是保護(hù)和控制的融合,使用基于MOSFET 的eFuse 進(jìn)行配電[25]。單個(gè)芯片集成驅(qū)動(dòng)、電流檢測(cè)、熱保護(hù)、過(guò)壓保護(hù)、過(guò)流保護(hù)、EMC以及開路短路等各種診斷。
線束對(duì)整車電器電子功能的實(shí)現(xiàn)起著至關(guān)重要的作用,也是架構(gòu)優(yōu)化設(shè)計(jì)的研究熱點(diǎn)。在線束布置的總體設(shè)計(jì)中要充分考慮各相關(guān)的邊界條件,充分考慮各相關(guān)件對(duì)線束布置可能產(chǎn)生的影響,并對(duì)相關(guān)件的設(shè)計(jì)提出相應(yīng)合理的要求。陳華夢(mèng)[26]分析了汽車線束的設(shè)計(jì)準(zhǔn)則,基于數(shù)學(xué)層次模型和優(yōu)化模型來(lái)達(dá)到線束設(shè)計(jì)的優(yōu)化目的。周濤[27]和鄭繼翔[28]提出了基于PREEvision 的線束系統(tǒng)開發(fā)方法,設(shè)定了線束回路數(shù)、平均線徑、質(zhì)量、成本、總線負(fù)載率、可擴(kuò)展性和可靠性等方面的評(píng)估標(biāo)準(zhǔn),對(duì)線束系統(tǒng)進(jìn)行全面評(píng)估。目前線束系統(tǒng)的設(shè)計(jì)趨向于成熟化、全面化,基于PREEvision 軟件展開的多維度、多目標(biāo)線束建模、設(shè)計(jì)、評(píng)估和優(yōu)化方法極大地簡(jiǎn)化了線束系統(tǒng)的設(shè)計(jì)過(guò)程,提高了設(shè)計(jì)效率,提升了設(shè)計(jì)效果。
E/E 架構(gòu)依靠通信系統(tǒng)實(shí)現(xiàn)各個(gè)硬件間的信息傳遞。目前主要的通信技術(shù)有5 種:控制器局域網(wǎng)(CAN)[29]、局域互聯(lián)網(wǎng)(LIN)[30]、面向多媒體的系統(tǒng)傳輸(MOST)[31]、FlexRay 總線[32]和車載以太網(wǎng)(ETH)[33]。
5種通信技術(shù)的主要特征如表1所示。
表1 各通信技術(shù)特性表
除了上述外,還有一些處于試驗(yàn)階段的新型車載通信技術(shù)。如第三代CAN 通信技術(shù)CAN XL[34],該技術(shù)縮小了CAN 與ETH 之間的傳輸速度和耦合的差距,可與以太網(wǎng)共同在基于信號(hào)的通信和面向服務(wù)的通信之間提供連接。在未來(lái),車載通信系統(tǒng)的安全性和保密性將得到重視,光纖通信具有抗電磁干擾、無(wú)輻射、難以竊聽的優(yōu)點(diǎn),在車載通信安全、故障診斷與高精度控制領(lǐng)域也有廣闊的應(yīng)用空間。
隨著汽車智能駕駛等級(jí)的不斷提高,車載元器件數(shù)量呈指數(shù)級(jí)上升,信息數(shù)據(jù)量增多,對(duì)車載總線網(wǎng)絡(luò)在傳輸速率、實(shí)時(shí)性、容錯(cuò)率以及成本方面都提出了更高的要求[35]。CAN 總線雖然受到傳輸數(shù)據(jù)量少和時(shí)間不同步的限制,但其技術(shù)成熟度高,目前仍是車載總線技術(shù)的支柱[36];而LIN 總線、MOST 總線和FlexRay 通常根據(jù)其自身特點(diǎn)作為局域網(wǎng)絡(luò)接入;以太網(wǎng)憑借其高帶寬及低成本的優(yōu)勢(shì)將作為通信系統(tǒng)的骨干網(wǎng)絡(luò)在未來(lái)引領(lǐng)下一代車載網(wǎng)絡(luò)的發(fā)展。目前情況下,要形成一個(gè)統(tǒng)一的車載總線協(xié)議標(biāo)準(zhǔn)仍需要較長(zhǎng)時(shí)間。因此,在這之前,車載網(wǎng)絡(luò)系統(tǒng)仍然需要采用多總線并存的方式來(lái)滿足不同的傳輸需求,進(jìn)一步完善各種車載總線標(biāo)準(zhǔn)的兼容性和互操作性,以實(shí)現(xiàn)更好的數(shù)據(jù)交換和系統(tǒng)集成仍然是多域E/E架構(gòu)需要解決的關(guān)鍵問(wèn)題之一。
隨著高精度傳感器的廣泛部署和信息娛樂系統(tǒng)的功能不斷增強(qiáng),車內(nèi)數(shù)據(jù)量急劇增加,傳統(tǒng)的車載網(wǎng)絡(luò)難以有效支持和處理不斷增長(zhǎng)的高速率、高帶寬通信需求[37]。時(shí)間敏感網(wǎng)絡(luò)(time sensitive network,TSN)可實(shí)現(xiàn)數(shù)據(jù)在以太網(wǎng)中的確定性、實(shí)時(shí)性、低延時(shí)、高安全傳輸,被認(rèn)為是解決以上問(wèn)題的關(guān)鍵方案[38]。TSN 可實(shí)現(xiàn)低成本大帶寬傳輸,傳輸速率可達(dá)10 Mb/s 至10 Gb/s,而且使用非屏蔽單對(duì)雙絞線實(shí)現(xiàn)全雙工通信,成本比傳統(tǒng)的屏蔽線纜降低80%,質(zhì)量減輕30%[39]。此外,TSN 具有良好的擴(kuò)展性和通用性,可支持多種構(gòu)型的車載網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),實(shí)現(xiàn)不同應(yīng)用數(shù)據(jù)的傳輸。
對(duì)車載通信具有重要影響的TSN 協(xié)議可以分為4 種類型:時(shí)間同步、流量控制、可靠性和資源管理,下文將對(duì)其進(jìn)行詳細(xì)介紹。
4.2.1 時(shí)間同步類協(xié)議
部署了TSN 的E/E 架構(gòu)的通信系統(tǒng)運(yùn)行時(shí),需要有一個(gè)統(tǒng)一的時(shí)間標(biāo)度以保證時(shí)間同步的精度。TSN 的IEEE 802.1AS—2020 協(xié)議[40]對(duì)TSN 流的時(shí)間同步方法和過(guò)程進(jìn)行了定義和解釋。通過(guò)時(shí)間戳機(jī)制保證所有組件受同一全局時(shí)鐘控制,同時(shí)允許網(wǎng)絡(luò)中存在不同時(shí)域。對(duì)該協(xié)議的研究主要包括同步精度的影響因素[41],本地時(shí)鐘校正[42]和同步質(zhì)量評(píng)估[43]等。在E/E 架構(gòu)中,時(shí)鐘同步精度是保證各個(gè)傳感器實(shí)現(xiàn)高精度響應(yīng)和定位外部環(huán)境的基礎(chǔ)。雖然目前有大量的研究針對(duì)工業(yè)TSN 的時(shí)鐘同步,但缺乏專門針對(duì)車內(nèi)TSN時(shí)鐘同步特性的研究。車內(nèi)通信環(huán)境與工業(yè)自動(dòng)化系統(tǒng)有很大的差異,車輛的振動(dòng)、溫度變化、電磁干擾等因素會(huì)對(duì)時(shí)鐘同步的精度造成干擾。因此,需要進(jìn)一步研究車內(nèi)TSN 時(shí)鐘同步精度的影響因素,以確保實(shí)現(xiàn)車內(nèi)通信系統(tǒng)的高可靠性和高效性。
4.2.2 流量控制類協(xié)議
流量控制機(jī)制是TSN實(shí)現(xiàn)流確定低時(shí)延傳輸?shù)年P(guān)鍵技術(shù)之一。TSN 流量控制過(guò)程可以分為:流量分類、流量整形、流量調(diào)度和流量搶占[44],分別對(duì)應(yīng)的TSN協(xié)議如表2所示。
表2 流量控制類協(xié)議表
目前流量控制類協(xié)議的研究熱點(diǎn)領(lǐng)域,主要研究包括:各類流量最大端到端時(shí)延分析[45],TSN流量整形方法研究[46]和時(shí)間關(guān)鍵流的流量調(diào)度方法研究[47]。目前的研究大多集中在單一協(xié)議,下一階段需要圍繞協(xié)議間的協(xié)同作用機(jī)制以及協(xié)議在實(shí)際車載網(wǎng)絡(luò)場(chǎng)景下的應(yīng)用開展。
4.2.3 可靠性協(xié)議
TSN 的可靠性指網(wǎng)絡(luò)對(duì)故障的預(yù)防以及恢復(fù)能力,主要包括IEEE802.1CB 和IEEE802.1Qci 協(xié)議。IEEE802.1CB[48]設(shè)置了幀的復(fù)制和消除(FRER)機(jī)制,降低了流傳輸時(shí)幀擁堵或故障帶來(lái)的影響。主要針對(duì)控制類幀,嚴(yán)格限制丟包率,保證傳輸?shù)目煽啃?。IEEE802.1Qci[49]設(shè)置了幀的過(guò)濾與報(bào)錯(cuò)(PSFP)機(jī)制,針對(duì)網(wǎng)絡(luò)出現(xiàn)故障時(shí)流的處理問(wèn)題,避免了流量的過(guò)載和錯(cuò)誤交付,提高了系統(tǒng)的魯棒性。TSN 可靠性問(wèn)題研究主要包括冗余機(jī)制[50]、故障檢測(cè)[51]以及同步故障下的可靠性[52]。后續(xù)研究應(yīng)當(dāng)重點(diǎn)關(guān)注車輛TSN網(wǎng)絡(luò)在各種故障情況下的可靠性,確保車輛在行駛過(guò)程中的安全性和穩(wěn)定性。
4.2.4 資源管理類協(xié)議
資源管理的主要功能包括對(duì)網(wǎng)絡(luò)資源進(jìn)行管理和配置及對(duì)性能數(shù)據(jù)進(jìn)行監(jiān)測(cè)和分析等。IEEE802.1Qat[53]流預(yù)留協(xié)議解決了流的注冊(cè)與預(yù)留問(wèn)題,是進(jìn)行整形、調(diào)度和傳輸?shù)冗^(guò)程的前提。IEEE802.1Qcc[54]協(xié)議解決了TSN 網(wǎng)絡(luò)的集中管控問(wèn)題,提出了分布式、集中式和集中網(wǎng)絡(luò)分布用戶式3 種TSN 網(wǎng)絡(luò)管控模型。目前研究主要圍繞架構(gòu)模型的實(shí)現(xiàn)部署方案展開[55-56]。這些研究成果為車輛TSN網(wǎng)絡(luò)資源管理的實(shí)現(xiàn)提供了重要的技術(shù)支持和借鑒。后續(xù)研究應(yīng)該重點(diǎn)關(guān)注如何實(shí)現(xiàn)車載TSN的管理與配置,重點(diǎn)突破事件觸發(fā)流等隨機(jī)流的管理、車-云安全交互管理等關(guān)鍵難題。
TSN 作為多域E/E 架構(gòu)的重要組成部分已經(jīng)得到了充分的重視。但目前對(duì)TSN的研究主要集中在工業(yè)互聯(lián)網(wǎng)領(lǐng)域,在車載TSN 網(wǎng)絡(luò)的研究還不夠深入,在技術(shù)的遷移中主要存在幾大難點(diǎn)亟待解決:(1)場(chǎng)景構(gòu)建問(wèn)題,大數(shù)據(jù)、多種類的車載TSN 網(wǎng)絡(luò)模型的構(gòu)建較為復(fù)雜,事件觸發(fā)的隨機(jī)信號(hào)流建模困難。(2)功能匹配問(wèn)題,如何設(shè)計(jì)軟件去實(shí)現(xiàn)TSN的相關(guān)標(biāo)準(zhǔn),以及TSN 協(xié)議在車載場(chǎng)景下的執(zhí)行情況和效果如何都有待實(shí)驗(yàn)驗(yàn)證。(3)硬件支持問(wèn)題,目前支持TSN以太網(wǎng)的芯片相對(duì)較少且沒有針對(duì)車載TSN 的專業(yè)測(cè)試設(shè)備,硬件實(shí)驗(yàn)平臺(tái)的搭建較為困難。雖然困難重重但是仍然無(wú)法否定TSN在車載實(shí)時(shí)通信的應(yīng)用潛力。在未來(lái),TSN 的帶寬優(yōu)勢(shì)有望進(jìn)一步提高[57];車載TSN 與IP 協(xié)議的結(jié)合,使更多更復(fù)雜的車載安全和多媒體應(yīng)用成為了可能[58];隨著自動(dòng)駕駛等級(jí)的提升,TSN 的可靠性將隨著車載網(wǎng)絡(luò)信息安全性進(jìn)一步得到提高;TSN 協(xié)議的開放性也為學(xué)術(shù)研究和工業(yè)部署提供了更開闊的空間。
傳統(tǒng)的車載網(wǎng)絡(luò)存在流量負(fù)載分布不均衡、報(bào)文發(fā)送延遲大、網(wǎng)絡(luò)吞吐量低、網(wǎng)絡(luò)模塊兼容性差和開放性低等問(wèn)題,不利于進(jìn)一步的開發(fā)和創(chuàng)新,也不利于未來(lái)各車型智能車載系統(tǒng)的互聯(lián)互通。為了解決這個(gè)問(wèn)題, Ku 等[59]在2014 年最先提出了軟件定義車載網(wǎng)(software defined vehicular network, SDVN)的概念。SDVN 將軟件定義網(wǎng)絡(luò)技術(shù)(SDN)應(yīng)用到車載網(wǎng)絡(luò)中,用軟件定義網(wǎng)絡(luò)的思想改造車載網(wǎng)絡(luò)的體系結(jié)構(gòu)。SDVN 首先將車載網(wǎng)絡(luò)設(shè)備中的數(shù)據(jù)轉(zhuǎn)發(fā)平面與控制平面分離開來(lái),然后將所有的控制平面集中到一個(gè)邏輯上集中的控制器中,最后利用這個(gè)集中的控制器控制車載網(wǎng)絡(luò)中所有數(shù)據(jù)轉(zhuǎn)發(fā)平面報(bào)文的轉(zhuǎn)發(fā)行為[60]。SDVN 可有效提高網(wǎng)絡(luò)性能、降低網(wǎng)絡(luò)服務(wù)更新的代價(jià)、簡(jiǎn)化網(wǎng)絡(luò)管理、加速網(wǎng)絡(luò)創(chuàng)新。在SDVN 的應(yīng)用方面,He 等[61]提出了一種支持異構(gòu)無(wú)線接口以提高網(wǎng)絡(luò)性能的SDVN 架構(gòu),使車載網(wǎng)絡(luò)的配置更加靈活。Ge等[62]提出了一種集成5G 移動(dòng)通信技術(shù)、SDVN 以及云計(jì)算的車載網(wǎng)架構(gòu),提高了車載網(wǎng)絡(luò)可擴(kuò)展性。Correia 等[63]提出了一個(gè)分層的SDVN 車載網(wǎng)絡(luò)架構(gòu),并基于Rawashde 等[64]提出的聚類算法設(shè)計(jì)了一種新的路由協(xié)議,實(shí)現(xiàn)了數(shù)據(jù)的快傳輸、低延遲和高吞吐量。大量研究人員都希望通過(guò)SDVN 來(lái)具體實(shí)現(xiàn)TSN 的集中式模型構(gòu)想。Hackel 等[65]證明了TSN 與SDVN的結(jié)合能夠保障時(shí)間敏感流的傳輸質(zhì)量,在汽車網(wǎng)絡(luò)中具有巨大的潛力。Gerhard 等[66]結(jié)合SDVN 提出了一種軟件定義流保留的體系架構(gòu)并根據(jù)802.1Qcc 定義了一個(gè)功能完整的TSN 配置基礎(chǔ)設(shè)施。目前基于服務(wù)的SDVN 還處于起步階段,在安全性、移動(dòng)性、服務(wù)效率、部署和標(biāo)準(zhǔn)化等方面還有很多亟待解決的關(guān)鍵技術(shù)問(wèn)題。但SDVN 作為一種可編程和高靈活的網(wǎng)絡(luò)架構(gòu)仍具有很好的發(fā)展前景,可被應(yīng)用于高效帶寬分配、車-路-云彈性算力分配等諸多場(chǎng)景。
綜合上述,未來(lái)車載通信網(wǎng)絡(luò)將具有以下特點(diǎn):(1)未來(lái)車載的通信協(xié)議將向著大帶寬、低成本、高安全的方向發(fā)展,車載TSN將成為骨干網(wǎng)絡(luò),提供確定性、高帶寬和高安全的連接,現(xiàn)有總線形式在某些特定場(chǎng)景仍將保留。(2)為應(yīng)對(duì)智能駕駛帶來(lái)的挑戰(zhàn),車載網(wǎng)絡(luò)將實(shí)現(xiàn)更多的安全功能,SDVN 的應(yīng)用將進(jìn)一步提高網(wǎng)絡(luò)的可配置性和靈活性。(3)不同通信軟件組件之間的接口將進(jìn)一步標(biāo)準(zhǔn)化,軟件的互換性將顯著提高。
5.1.1 SDV的基本理念
隨著功能的豐富,車輛設(shè)計(jì)的核心逐漸從硬件設(shè)計(jì)轉(zhuǎn)移到軟件開發(fā),軟件成為塑造整車廠競(jìng)爭(zhēng)力核心要素[67]。SDV 的概念已成為產(chǎn)業(yè)界的共識(shí),軟件的開發(fā)、升級(jí)將成為貫穿設(shè)計(jì)、銷售和服務(wù)的車輛全生命周期關(guān)鍵組件?;赟DV 的汽車整車開發(fā)流程將形成用戶交互評(píng)價(jià)信息指導(dǎo)新車開發(fā)、OTA技術(shù)實(shí)現(xiàn)軟件持續(xù)更新迭代的雙閉環(huán)模式[68]。基于服務(wù)的軟件架構(gòu)如圖9所示。該軟件架構(gòu)一般被分為4層[69]。
圖9 基于服務(wù)軟件架構(gòu)
SDV 的重要優(yōu)勢(shì)就是減少了硬件差異對(duì)軟件的影響,從設(shè)備抽象層與原子服務(wù)層的軟件設(shè)計(jì)追求多車復(fù)用與減少差異化。通過(guò)API 標(biāo)準(zhǔn)化接口,減少重復(fù)勞動(dòng),降低軟件的復(fù)雜度,提高軟件的設(shè)計(jì)開發(fā)效率。在應(yīng)用層的設(shè)計(jì)則重點(diǎn)打造差異化與定制化功能,最終實(shí)現(xiàn)軟件組件的高附加值與個(gè)性化服務(wù)。同時(shí)SDV 和OTA 技術(shù)的出現(xiàn)對(duì)汽車整車開發(fā)流程也帶來(lái)了新的變革
5.1.2 軟硬件解耦與映射
SDV 實(shí)現(xiàn)的重要前提是軟硬件解耦,它是指軟件系統(tǒng)的設(shè)計(jì)完全獨(dú)立于硬件,在軟件框架中通過(guò)對(duì)硬件接口進(jìn)行抽象化處理來(lái)兼容不同硬件設(shè)備。軟硬件解耦的關(guān)鍵在于接口定義的標(biāo)準(zhǔn)化,這需要整個(gè)汽車產(chǎn)業(yè)合理分工,通力配合,形成統(tǒng)一的軟硬件接口定義技術(shù)規(guī)范。實(shí)現(xiàn)軟硬件解耦對(duì)未來(lái)汽車開發(fā)、驗(yàn)證和售后都將產(chǎn)生舉足輕重的影響。首先,軟硬件的解耦使得數(shù)據(jù)被從一個(gè)個(gè)子系統(tǒng)中解放出來(lái),整車廠對(duì)功能實(shí)現(xiàn)的控制能力增強(qiáng),這將對(duì)產(chǎn)業(yè)分工產(chǎn)生重要影響。其次,軟件可以脫離硬件進(jìn)行獨(dú)立驗(yàn)證,原本需要通過(guò)硬件在環(huán)測(cè)試的功能可以通過(guò)集成硬件環(huán)境的軟件在環(huán)測(cè)試進(jìn)行驗(yàn)證,這將極大地加快整車開發(fā)與測(cè)試速度,降低驗(yàn)證成本。另外,汽車全生命周期的可升級(jí),將有效提高汽車售后的可維護(hù)性和安全性,通過(guò)遠(yuǎn)程升級(jí)(OTA)軟件可以逐步解放功能,有效增強(qiáng)用戶體驗(yàn)和提高汽車保值能力。然而,目前受到傳統(tǒng)研發(fā)模式、企業(yè)轉(zhuǎn)型困難以及產(chǎn)業(yè)分工矛盾的影響,軟硬件的解耦仍然與理想狀態(tài)相去甚遠(yuǎn)[70]。
伴隨著軟硬件解耦而來(lái)的是軟硬件映射問(wèn)題,由于DCU 和CCP 需要集成包括傳感器數(shù)據(jù)處理、智能人機(jī)交互和高精度控制決策等眾多功能于一體,數(shù)據(jù)處理的復(fù)雜度驟增。如何將不同數(shù)據(jù)運(yùn)算特點(diǎn)的功能軟件映射到匹配的處理器、實(shí)現(xiàn)軟硬件的協(xié)同最優(yōu)是軟硬件映射需要解決的核心問(wèn)題。多域E/E 架構(gòu)引入了多種微處理器、大量異構(gòu)計(jì)算資源與通信鏈路組合,使得需要考慮的因素進(jìn)一步復(fù)雜。早期的研究通常根據(jù)任務(wù)通信關(guān)系和屬性,考慮時(shí)間、成本以及功耗等因素對(duì)單核異構(gòu)系統(tǒng)進(jìn)行軟硬件映射[71-72]。隨著多核嵌入式芯片的發(fā)展,大量研究針對(duì)多核分布式異構(gòu)系統(tǒng)軟硬件映射問(wèn)題提出優(yōu)化設(shè)計(jì)方法[73-74],優(yōu)化目標(biāo)包括能耗優(yōu)化[75-76]和硬件成本優(yōu)化[77-78]等。車載多核異構(gòu)芯片對(duì)于成本、功耗、安全、算力和實(shí)時(shí)性等因素極其敏感,如何綜合考慮以上因素,根據(jù)功能設(shè)計(jì)專有芯片結(jié)構(gòu),并實(shí)現(xiàn)易于解耦的軟硬件映射是未來(lái)車載主控芯片設(shè)計(jì)需要突破的關(guān)鍵難題。
面向服務(wù)的體系架構(gòu)(SOA)是汽車產(chǎn)業(yè)從IT產(chǎn)業(yè)引入的先進(jìn)理念,憑借可重用、易升級(jí)、易部署和松耦合的特點(diǎn)被認(rèn)為是ICV 汽車軟件發(fā)展的重要方向。SOA的理念是通過(guò)靈活的接口使服務(wù)不再局限于特定的功能環(huán)境,實(shí)現(xiàn)服務(wù)共享[79],其中接口的定義需要根據(jù)SOA 標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì),獨(dú)立于操作系統(tǒng)與硬件平臺(tái)。這與上文提到的SDV 原子服務(wù)層和設(shè)備抽象層的概念相輔相成。SOA的引入打破了傳統(tǒng)汽車軟件固化、封閉的生態(tài),使之逐漸開放、開源。目前汽車產(chǎn)業(yè)對(duì)SOA 軟件設(shè)計(jì)已經(jīng)做了相關(guān)實(shí)踐并提出基于SAO 的軟件開發(fā)模式[80-81],驗(yàn)證出SOA使系統(tǒng)復(fù)雜度大大降低,各代汽車之間的軟件組件的重復(fù)使用大大簡(jiǎn)化。
為了保證了各系統(tǒng)服務(wù)之間的信息互通和組合形式的擴(kuò)展,各服務(wù)模塊之間通過(guò)基于服務(wù)的中間件進(jìn)行通信,這改變了車內(nèi)通信方式。傳統(tǒng)的基于信號(hào)的通信方式,在車輛設(shè)計(jì)時(shí)就完成了通信矩陣的定義,信號(hào)的數(shù)據(jù)量、發(fā)送周期、路由路徑是固化的,靜態(tài)的?;诜?wù)的中間件則是通過(guò)在應(yīng)用程序和網(wǎng)絡(luò)之間進(jìn)行一定的抽象,在服務(wù)與應(yīng)用之間建立相應(yīng)的網(wǎng)絡(luò)連接。這個(gè)通信過(guò)程通常是動(dòng)態(tài)的,可在運(yùn)行時(shí)配置,不需要在設(shè)計(jì)時(shí)進(jìn)行固化[82]。目前主流的面向服務(wù)的中間件主要包括DDS(data distribution service)與SOME/IP(scalable serviceoriented middleware over IP)。它們?cè)贏utoSAR 中都被集成為標(biāo)準(zhǔn)化模塊,因此被行業(yè)視為一流的解決方案。SOME/IP、DDS 和基于信號(hào)驅(qū)動(dòng)的通信機(jī)制對(duì)比如表3所示。
表3 通信機(jī)制對(duì)比
車用操作系統(tǒng)作為車內(nèi)系統(tǒng)程序的集合,主要用來(lái)實(shí)現(xiàn)管理硬件資源、隱藏內(nèi)部邏輯提供軟件平臺(tái)、提供用戶程序與系統(tǒng)交互接口、為上層應(yīng)用提供基礎(chǔ)服務(wù)等功能,包含車控操作系統(tǒng)和車載操作系統(tǒng)兩大類[83]。
5.3.1 車控操作系統(tǒng)
車控操作系統(tǒng)主要包括安全車控以及智能駕駛兩個(gè)子類操作系統(tǒng),其基本架構(gòu)如圖10所示。安全車控操作系統(tǒng)主要面向?qū)崟r(shí)性要求極高,并且安全等級(jí)要求須達(dá)到ASIL-D 的傳統(tǒng)車輛底盤、動(dòng)力、車身等功能領(lǐng)域,目前主流的安全車控操作系統(tǒng)大多兼 容 OSEK 以 及 AUTOSAR Classic Platform(AUTOSAR CP)標(biāo)準(zhǔn)軟件架構(gòu),目前相關(guān)技術(shù)已經(jīng)較為成熟[84]?;贏UTOSAR CP 的操作系統(tǒng)軟件的開發(fā)相較于傳統(tǒng)開發(fā)方式已經(jīng)基本實(shí)現(xiàn)應(yīng)用層和底層軟件以及軟件和硬件的解耦,從而一定程度上增強(qiáng)了軟件的移植、復(fù)用、擴(kuò)展、升級(jí)、安全和維護(hù)等能力,對(duì)減少軟件開發(fā)周期和降低成本都起到了有益作用[85]。
圖10 車控操作系統(tǒng)基本架構(gòu)
智能駕駛操作系統(tǒng)則面向新一代集中式E/E 架構(gòu)升級(jí)背景下高算力、高性能、高安全性、高可靠性要求的智能駕駛功能,此種操作系統(tǒng)正處于發(fā)展機(jī)遇期,各國(guó)都在初步探索階段。對(duì)于智能駕駛操作系統(tǒng)AUTOSAR CP難以完全適應(yīng),基于此AUTOSAR組織在2017 年發(fā)布了基于POSIX PSE51 子集的操作系統(tǒng)與應(yīng)用程序之間標(biāo)準(zhǔn)編程接口規(guī)范的面向服務(wù)架構(gòu)的AUTOSAR Adaptive Platform(AUTOSAR AP)以應(yīng)對(duì)異構(gòu)芯片平臺(tái)上車輛智能駕駛服務(wù)需求[86-87]。
對(duì)于車控操作系統(tǒng),國(guó)內(nèi)外大部分企業(yè)均基于AUTOSAR 開發(fā)各自的系統(tǒng)[88],可以說(shuō)AUTOSAR 軟件架構(gòu)標(biāo)準(zhǔn)在車控操作系統(tǒng)領(lǐng)域起到了關(guān)鍵的引領(lǐng)和參考作用,是目前國(guó)際上主流的汽車標(biāo)準(zhǔn)軟件架構(gòu)?;贏UTOSAR 標(biāo)準(zhǔn)的軟件架構(gòu)的實(shí)現(xiàn)離不開相應(yīng)配置工具鏈解決方案的支持,當(dāng)下主流工具鏈為德國(guó)Vector 公司的面向AUTOSAR CP 的DaVinci系列工具以及面向AP 的MICROSAR Adaptive;Bosch 旗下子公司ETAS 的面向CP 和AP 的RTACAR 以及RTA-VRTE。此外還有ElektroBit 公司下的EB tresos、EB corbos 系列CP 和AP 配置工具;Siemens 的Capital VSTAR,KPIT 的KSAR Classic、KSAR Adaptive 等。國(guó)內(nèi)對(duì)于AUTOSAR 也積極布局,普華基礎(chǔ)軟件、東軟睿馳等都相繼推出各自的AUTOSR 解決方案,助力國(guó)產(chǎn)化工具鏈的實(shí)踐落地[89]。
5.3.2 車載操作系統(tǒng)
車載操作系統(tǒng)主要面向車輛上安全性、實(shí)時(shí)性要求相對(duì)較低的信息娛樂功能需要,發(fā)展較為迅速[90]?,F(xiàn)階段主流的車載操作系統(tǒng)在實(shí)時(shí)性、安全性、應(yīng)用場(chǎng)景等方面的對(duì)比如表4所示[91]。
表4 各類車載操作系統(tǒng)功能屬性對(duì)比
伴隨著智能化、網(wǎng)聯(lián)化的深入發(fā)展,單個(gè)的車載操作系統(tǒng)已難以應(yīng)對(duì)車上信息娛樂功能的不斷豐富,車載操作系統(tǒng)逐步向多操作系統(tǒng)架構(gòu)過(guò)渡。多操作系統(tǒng)架構(gòu)主要有兩種實(shí)現(xiàn)方式,基于硬件隔離的架構(gòu)[92]以及基于虛擬化管理技術(shù)(Hypervisor)的架構(gòu)[93]。硬件隔離架構(gòu)由于在物理層面上進(jìn)行了硬件分區(qū),相應(yīng)的資源分配管理問(wèn)題得到了簡(jiǎn)化,較容易開發(fā),但是固定的硬件分區(qū)下可能導(dǎo)致其靈活性相對(duì)較差,并可能會(huì)造成一定程度的資源浪費(fèi);而基于Hypervisor 進(jìn)行多操作系統(tǒng)隔離以管理多個(gè)操作系統(tǒng)平臺(tái)及其應(yīng)用程序則可以避免系統(tǒng)資源的固定分配,提高資源利用率,并且其利用主機(jī)內(nèi)存作為數(shù)據(jù)交互媒介,數(shù)據(jù)共享能力顯著提高,但同時(shí)也造成了系統(tǒng)開發(fā)復(fù)雜度和安全風(fēng)險(xiǎn)的提升[94]。
目前針對(duì)ICV 的多域E/E 架構(gòu)研究日益增加,各國(guó)學(xué)術(shù)界和工業(yè)界均展開了大量的研究,各大型車企也都在先進(jìn)車型上進(jìn)行了初步部署,但是由于E/E 架構(gòu)涉及要素的綜合性和復(fù)雜性,仍未形成一套完備的E/E 架構(gòu)設(shè)計(jì)理論、工程方法以及工具軟件,建議進(jìn)一步加強(qiáng)下述研究。
(1)加強(qiáng)架構(gòu)總體設(shè)計(jì)理論和方法研究
業(yè)界現(xiàn)有架構(gòu)開發(fā)仍然存在著大量的依靠工程經(jīng)驗(yàn)的設(shè)計(jì),但是隨著功能的復(fù)雜化,需求的多元化和迭代的快速化,基于經(jīng)驗(yàn)的設(shè)計(jì)很難得到最優(yōu)的設(shè)計(jì)效果。因此必須盡快形成完整的設(shè)計(jì)理論和方法,為架構(gòu)總體設(shè)計(jì)提供從總體設(shè)計(jì)理論到工程實(shí)踐應(yīng)用自上而下的指導(dǎo)。后續(xù)研究需要從ICV 的E/E 架構(gòu)的設(shè)計(jì)問(wèn)題的本質(zhì)出發(fā),研究架構(gòu)實(shí)現(xiàn)安全性、經(jīng)濟(jì)性、可擴(kuò)展性的設(shè)計(jì)機(jī)理。通過(guò)理論分析和試驗(yàn)驗(yàn)證,梳理汽車功能需求、安全需求與架構(gòu)設(shè)計(jì)實(shí)現(xiàn)之間的內(nèi)在聯(lián)系,完成需求的規(guī)范化建模與功能的準(zhǔn)確分割?;诂F(xiàn)有主流架構(gòu)和技術(shù)水平,開展架構(gòu)建模、系統(tǒng)優(yōu)化和分析的研究,形成架構(gòu)設(shè)計(jì)的理論和方法。
(2)構(gòu)建軟件、硬件和通信接口標(biāo)準(zhǔn)體系
架構(gòu)設(shè)計(jì)在車內(nèi)涵蓋軟件、硬件與通信系統(tǒng),在車外互通車端、路端和云端,各類接口復(fù)雜多樣,單一廠商很難完成所有接口的端到端的設(shè)計(jì)。只有形成軟件、硬件和通信接口標(biāo)準(zhǔn)體系,才能讓產(chǎn)業(yè)鏈各方各抒己長(zhǎng),整車廠才能根據(jù)架構(gòu)總體設(shè)計(jì)框架進(jìn)行集成、靈活配置,從而推動(dòng)ICV 快速落地。在自頂向下的服務(wù)設(shè)計(jì)上,標(biāo)準(zhǔn)化接口應(yīng)使應(yīng)用層和通信層開發(fā)專注于業(yè)務(wù)邏輯,不受限于硬件實(shí)現(xiàn);在自底向上的抽象設(shè)計(jì)上,應(yīng)該使底層硬件設(shè)備能關(guān)注到不同車型差異,具備通過(guò)對(duì)配置的靈活更改以減小代碼差異化的能力。
(3)開發(fā)E/E架構(gòu)仿真測(cè)試驗(yàn)證體系
E/E 架構(gòu)仿真評(píng)估技術(shù)是驗(yàn)證設(shè)計(jì)合理性和實(shí)現(xiàn)快速迭代更新的基礎(chǔ),因此需要建立多層級(jí)、一體化、虛實(shí)結(jié)合的E/E 架構(gòu)測(cè)試驗(yàn)證體系。開展融合虛擬仿真、封閉場(chǎng)景、開放道路測(cè)試的多環(huán)境交互技術(shù)研究,研發(fā)適用于失效分析與風(fēng)險(xiǎn)評(píng)估的E/E 仿真場(chǎng)景庫(kù)挖掘與重構(gòu)技術(shù),開發(fā)實(shí)時(shí)性評(píng)估仿真分析平臺(tái),實(shí)現(xiàn)架構(gòu)評(píng)估與仿真測(cè)試的平臺(tái)化與標(biāo)準(zhǔn)化。面向硬件在環(huán)和實(shí)車在環(huán)測(cè)試的物理信號(hào)高保真和實(shí)時(shí)模擬技術(shù),開發(fā)網(wǎng)聯(lián)場(chǎng)景下的通信信號(hào)模擬裝置,開展E/E 架構(gòu)測(cè)試驗(yàn)證體系的多層級(jí)建設(shè),形成部件級(jí)、系統(tǒng)級(jí)、整車級(jí)多層次的測(cè)試評(píng)價(jià)方法,實(shí)現(xiàn)E/E架構(gòu)測(cè)試驗(yàn)證體系的一體化設(shè)計(jì)。
(4)加強(qiáng)多維度冗余架構(gòu)體系設(shè)計(jì)與信息安全縱深防護(hù)技術(shù)研究
為應(yīng)對(duì)ICV 架構(gòu)失效的隱蔽性和突發(fā)性難題,針對(duì)冗余架構(gòu)體系下的傳感器、控制器、執(zhí)行器層面的故障檢測(cè)方法及主動(dòng)重構(gòu)控制理論進(jìn)行研究,探索高效精準(zhǔn)的故障檢測(cè)方法,建立完善的主動(dòng)重構(gòu)控制機(jī)制,保證在一定故障下ICV 仍具有正常行駛的能力。為了保證高級(jí)別自動(dòng)駕駛系統(tǒng)的網(wǎng)絡(luò)安全、數(shù)據(jù)安全和信息安全,需要從外部網(wǎng)聯(lián)安全、域間控制安全、車載網(wǎng)絡(luò)通信安全、控制器本體安全等多個(gè)維度出發(fā),構(gòu)造多層縱深防御體系,構(gòu)建縱深防護(hù)技術(shù)理論,在保證系統(tǒng)安全的同時(shí)降低冗余度和系統(tǒng)復(fù)雜性。
(5)加速ICV核心部件產(chǎn)業(yè)鏈國(guó)產(chǎn)化進(jìn)程
我國(guó)在ICV 領(lǐng)域已經(jīng)具備了先發(fā)優(yōu)勢(shì),但在高算力芯片、車用操作系統(tǒng)和架構(gòu)設(shè)計(jì)工具軟件等方面,與歐美等發(fā)達(dá)國(guó)家相比仍存在一定差距。雖然出現(xiàn)了大量國(guó)產(chǎn)化方案,但其功能完整度和產(chǎn)業(yè)支持配套相對(duì)較弱,尚未形成完整的國(guó)產(chǎn)化產(chǎn)業(yè)鏈。因此,當(dāng)前我國(guó)需要進(jìn)一步加快關(guān)鍵技術(shù)的國(guó)產(chǎn)化研發(fā),將先發(fā)優(yōu)勢(shì)轉(zhuǎn)化為領(lǐng)跑實(shí)力,努力發(fā)展出具有獨(dú)立自主特色的中國(guó)汽車產(chǎn)業(yè),提高自主品牌競(jìng)爭(zhēng)力,推動(dòng)我國(guó)汽車產(chǎn)業(yè)向高質(zhì)量發(fā)展邁進(jìn)。
多域E/E 架構(gòu)對(duì)于未來(lái)ICV 能否普及并實(shí)現(xiàn)其預(yù)期功能有著重要意義。然而,在當(dāng)前階段該領(lǐng)域還沒有形成完善的方法論、技術(shù)理論體系與工具鏈,行業(yè)仍然處在摸索與研究階段,仍然需要大量的研究與實(shí)踐投入。本文參考大量研究與產(chǎn)業(yè)實(shí)例,厘清了E/E架構(gòu)的發(fā)展需求與挑戰(zhàn),梳理了E/E架構(gòu)的技術(shù)現(xiàn)狀,從總體設(shè)計(jì)、硬件系統(tǒng)、通信系統(tǒng)及軟件系統(tǒng)4 個(gè)角度對(duì)多域E/E 架構(gòu)的關(guān)鍵技術(shù)及現(xiàn)有方案進(jìn)行詳細(xì)的綜述,最后對(duì)未來(lái)架構(gòu)研究進(jìn)行了展望。