ISO26262功能安全要求和AUTOSAR标准的整车控制架构研发与测试评价.ppt

中国汽车技术研究中心汽车工程研究院 满足ISO26262功能安全要求和AUTOSAR标准的整车控制架 构研发与测试评价 唐风敏 常州2016 05 19 2 1 整车电子电气架构发展趋势介绍2 满足ISO26262功能安全标准的架构开发3 基于AUTOSAR标准的控制系统开发4 开发案例简介5 测试评价 功能安全ISO262626 测试评价 符合AUTOSAR标准的整车架构 汽车电子技术发展趋势 3 4 电子电气架构发展趋势备注 信息来源于BOSCH 电子电气架构研发热点新型车载总线技术 CAN FD和可局部唤醒的CAN总线FlexRay总线车载Ethernet 功能安全标准 ISO26262标准于2011年11月出版对应的国标正在转换 AUTOSAR标准 5 功能安全标准 目前已经完成1 9部分的征求意见稿的制定 6 1 术语 3 概念阶段3 5相关项定义3 6安全生命周期启动 7 生产和运行7 5生产7 6运行 维护和报废 3 7危害分析和风险评估3 8功能安全概念8 支持过程 8 5分布式开发接口8 6安全要求管理和规范8 7配置管理8 8变更管理8 9验证9 5关于ASIL剪裁的要求分解9 6要素共存的标准 8 10文档8 11软件工具资质8 12软件组件资质8 13硬件组件资质8 14在用证明9 汽车安全完整性等级导向和安全导向分析9 7相关失效分析9 8安全分析10 指南 7 H R安全目标SG功能安全要求FSR 功能安全概念FSC 初期架构 PA确认Confirmation 危害事件 安全目标ID 安全目标 安全等级ASIL 功能安全要求ID 分配Allocation 安全计划SP SafetyPlan 功能安全开发和测试流程OEMSupplier相关项定义Itemdefinition危害分析与风险评估 安全计划SP SafetyPlan DIA SP 技术安全要求TSR技术安全概念TSC 技术设计规范SDS 开发接口协议 DevelopmentInterfaceAgreement 功能安全要求系统要求约束 软硬件接口HSI SP 硬件安全要求HSR SP 硬件架构设计详细设计 软件安全要求HSR SP 软硬件接口HSI 软件架构设计详细设计 安全分析安全分析单元设计 安全验证软件测试 安全验证硬件测试集成测试Itemintegrationtest安全确认Safetyvalidation安全评估生产发布安全档案SCSafetyCase SP 功能安全开发工具 PREEvision 8 9 AUTOSAR标准路线图Source 8thAUTOSAROpenConference AUTOSAR控制系统开发流程 10 AUTOSAR控制系统开发工具链 11 项目简介 A级纯电动车电子电气架构开发功能安全分析 ISO26262 整车控制器开发电子电气测试 12 CustomerFeatures定义5Domains 936customerfeatures VehicleDynamics ComfortSystem InfotainmentSystem Safety SecuritySystem EVSystem 13 Requirements CustomerFeatures Import CustomerFeatures Metric Requirements定义5Domains 23675Requirements 14 15 功能安全开发ItemDefinition HazardAnalysisandRiskAssessment FunctionalSafetyConcept8Systems 5ECUs 23SafetyGoals VCU BMS LKAS MCU DCDCHARA LKAS LKAS SafetyGoals FSRsSG1 26FSRsSG2 28FSRsSG3 23FSRs 16 FunctionalSafetyGoals E EArchitectureDevelopment TechnicalSafetyRequirement HardwareSafetyRequirement SoftwareSafetyRequirement SystemDesign FSRs LKAS 17 电子电气架构开发 逻辑架构层170BuildingBlocks 155Sensors 175Actuators1320SendReceiverInterfacesPower DriverSystem 电子电气架构开发 软件架构层VCM 43SWCBMS 7SWCCharger 15SWCConverter 6SWCHVAC 8SWC 18 SoftwareComponent SWC specificationSWC的输入 输出 OutputFromPREEvision SWC处理策略共设计79份SWC 19 整车控制器开发 开发流程 20 整车控制器 VCU 开发 应用层 21 整车控制器开发 应用层 扭矩管理 上 下电控制 热管理控制 故障诊断及保护驾驶员意图识别电对象控制 扭矩管理模型 故障诊断及保护模型 测试要求功能安全测试的三个环节 ISO26262 4 软件 硬件层测试 系统集成测试 整车集成测试测试类别 ISO26262 4 鲁棒性水平 功能安全需求在整车层面上的正确执行 安全机制在整车层面的正确功能性能 准确性和时序 整车层面内外部接口实现的一致性和正确性 安全机制在整车层面的失效覆盖率的有效性 23 功能安全测试的5个要求功能安全需求在整车层面上的正确执行安全机制在整车层面的功能 性能 准确性和时序 24 功能安全测试的5个要求内外部接口的一致性和正确性安全机制诊断覆盖率有效性鲁棒性测试 25 测试用例开发 故障注入测试 26 27 系统集成测试安全相关的功能策略测试 基本功能测试 系统交互功能测试故障诊断测试 故障处理策略 故障DTC接口测试系统集成测试 实车测试 功能需求测试 环境工况测试 电磁环境 温度环境 道路工况测试 猜错测试 故障注入测试 28 VCM HVBattery PreCHGRLY PreCHGResistance Main Pos RLY Main Neg RLY HV HV HV HV UVW UVW Inverter DC DC ToPTC ToACCompressor EVCAN LEVCAN H CP Main Neg RLYMain Pos RLYPre CHG RLY OBCCHGRLY Quick CHG Pos RLY IGBT PDU OBC RLY2V RLY1V PRECHGV BAT OBCCHGInterface GND GND 1 ACC MS D ToHVBatteryHeater MCU Emergency Stop EVCAN H EVCAN L CHGCAN LCHGCAN H Quick CHG CC2 Power Power CC1 712 548963 Interlock1Interlock2LVOut LVOut Interlock2Interlock1 BatteryHeater RLY 2 BMS BAT 12012111611496 3 1 1IGN 117118113 45 92 MotorEVCAN LEVCAN H Quick CHG Neg RLY QuickCHGInterface OBC CHG RLY BAT BAT Quick CHG Neg RLYQuick CHG Pos RLYBATBatteryHeater RLY 119 OBC充电继电器 快充负继电器快充正继电器电池包加热继电器 快充充电枪CC2信号 电机紧急停止信号 主负继电器主正继电器预充继电器地地 地 地 BOB 12012111611496 3 1 117118113 45 92 119 12012111611496 3 1 117118113 45 92 119 EVCAN LEVCAN HCHGCAN LCHGCAN HBMS HVIL OutBMS HVIL In实车测试 故障注入盒实车测试 环境舱 带转毂 AUTOSARAcceptanceTestSpecification1 1 0AUTOSAR ATS CommunicationCANAUTOSAR ATS CommunicationFlexRayAUTOSAR ATS CommunicationLINAUTOSAR ATS CommunicationManagementAUTOSAR ATS CommunicationViaBusAUTOSAR ATS DiagnosticServicesAUTOSAR ATS EcuModeManagementAUTOSAR ATS IPv4AUTOSAR ATS MemoryStackAUTOSAR ATS RTEAUTOSAR ATS TCPAUTOSAR ATS UDPAUTOSAR PRS