符合功能安全的Level2层VCU架构设计

由工信部发布的《智能网联汽车生产企业及产品准入管理指南(试行)》(征求意见稿)中第九条规定:智能网联汽车产品应满足功能安全、功能安全测试等过程保障要求。故而在基于E-Gas三层架构的基础上,根据功能安全软件架构要求,采用基于模型开发MBD设计了整车控制器VCU的Level1功能层和Level2监控层软件架构。对Level2监控层的信号校验、过程处理监控和输出监控策略进行设计,设计了探测对应失效的安全机制,以及对应安全状态。最后进行安全分析,并利用静态代码检查工具对模型进行功能安全规范和MAB规范进行检查,通过模型测试工具进行集成测试,结果表明,Level2监控层模型符合需求设计和功能安全要求。