當(dāng)行業(yè)目光聚焦于電池能量密度、芯片算力和大模型上車之時(shí)，一個(gè)更具決定性的變量正在悄然重塑汽車產(chǎn)業(yè)的競(jìng)爭(zhēng)格局——軟件架構(gòu)的底層范式。從分布式 ECU 到中央計(jì)算，從信號(hào)驅(qū)動(dòng)到數(shù)據(jù)驅(qū)動(dòng)，從一次性交付到持續(xù)進(jìn)化，汽車的軟件骨架正在經(jīng)歷一場(chǎng)前所未有的重構(gòu)，誰(shuí)能掌握底層通信框架的話語(yǔ)權(quán)，誰(shuí)就能在下一個(gè)十年的競(jìng)爭(zhēng)中占據(jù)主動(dòng)。

　　當(dāng)傳統(tǒng)架構(gòu)遇到中國(guó)速度

　　汽車產(chǎn)業(yè)正處在一場(chǎng)深刻的范式變革之中。自動(dòng)駕駛與電動(dòng)化的雙重浪潮，使現(xiàn)代車輛的設(shè)計(jì)復(fù)雜度呈指數(shù)級(jí)攀升。一輛中高端智能電動(dòng)車通常搭載數(shù)十上百個(gè)ECU，承載感知融合、域控制、能量分配、人機(jī)交互、車聯(lián)網(wǎng)等多重功能。如何讓如此龐大的軟硬件系統(tǒng)協(xié)同運(yùn)轉(zhuǎn)，已成為整個(gè)行業(yè)必須直面的工程命題。

　　更深層的變化在于交付邏輯本身。傳統(tǒng)車輛出廠即功能凍結(jié)，而智能汽車需要在交付之后通過(guò)OTA持續(xù)添加新功能、修復(fù)缺陷、優(yōu)化性能。在這種模式下，軟件不再是車輛的附屬品，而是車輛價(jià)值的核心載體。

　　傳統(tǒng)汽車軟件架構(gòu)在這一節(jié)點(diǎn)顯露出難以調(diào)和的結(jié)構(gòu)性矛盾?；谛盘?hào)、點(diǎn)對(duì)點(diǎn)靜態(tài)綁定的通信機(jī)制難以支撐高頻率的功能演進(jìn);分散的異構(gòu)軟件棧，使任何一次跨域升級(jí)都可能牽一發(fā)而動(dòng)全身。當(dāng)傳感器數(shù)量躍升、算法從規(guī)則驅(qū)動(dòng)轉(zhuǎn)向數(shù)據(jù)驅(qū)動(dòng)、車云交互從被動(dòng)診斷轉(zhuǎn)向主動(dòng)協(xié)同，傳統(tǒng)架構(gòu)的承載能力已接近極限。

　　中國(guó)市場(chǎng)對(duì)這一矛盾的感受尤為深刻。作為全球最大的新能源汽車市場(chǎng)和最活躍的智能網(wǎng)聯(lián)研發(fā)高地，中國(guó)車企的迭代節(jié)奏遠(yuǎn)超全球同行：新車型開(kāi)發(fā)周期被壓縮至18至24個(gè)月，OTA 更新以月甚至周計(jì)算。在這樣的環(huán)境下，軟件架構(gòu)的靈活性、可擴(kuò)展性和量產(chǎn)可靠性已從技術(shù)選項(xiàng)轉(zhuǎn)變?yōu)樯鏃l件，中國(guó)車企比任何時(shí)候都更迫切地需要一種同時(shí)滿足快速迭代與安全合規(guī)的底層通信框架。

　　RTI Connext Drive應(yīng)運(yùn)而生。它提供了一套基于標(biāo)準(zhǔn)的通信框架，用于管理復(fù)雜的數(shù)據(jù)分發(fā)，實(shí)現(xiàn)跨平臺(tái)、自治式的實(shí)時(shí)互連。其底層建立在Data Distribution Service(DDS?)之上。這套經(jīng)過(guò)廣泛驗(yàn)證的互聯(lián)標(biāo)準(zhǔn)已被下一代區(qū)域化E/E架構(gòu)所采納，同時(shí)也是 AUTOSAR Adaptive和ROS 2共同選擇的通信基礎(chǔ)，在提供增強(qiáng)性能與可擴(kuò)展性的同時(shí)顯著降低了架構(gòu)演進(jìn)的技術(shù)風(fēng)險(xiǎn)。

　　功能安全認(rèn)證：軟件定義汽車的承重測(cè)試

　　如果說(shuō)架構(gòu)升級(jí)是軟件定義汽車的骨架重構(gòu)，那么功能安全認(rèn)證就是這副骨架必須通過(guò)的承重測(cè)試。任何一輛要合法上路的自動(dòng)駕駛或電動(dòng)車輛，其安全關(guān)鍵系統(tǒng)都必須通過(guò)嚴(yán)格的功能安全認(rèn)證。這不僅是法規(guī)要求，更是車企對(duì)用戶生命安全的責(zé)任承諾。

　　ISO 26262是汽車功能安全領(lǐng)域的國(guó)際權(quán)威標(biāo)準(zhǔn)，其中ASIL D是最高等級(jí)。要使一款通信中間件獲得ASIL D認(rèn)證，不僅代碼本身需符合嚴(yán)苛的安全設(shè)計(jì)規(guī)范，更需要從需求分析、架構(gòu)設(shè)計(jì)到單元測(cè)試、驗(yàn)證報(bào)告的完整安全生命周期工件支撐。車企自行完成這一過(guò)程往往需要投入數(shù)十人年的工程資源，并承擔(dān)漫長(zhǎng)的不確定性。

　　Connext Drive是首套獲得車規(guī)級(jí)安全認(rèn)證的數(shù)據(jù)中心通信框架。其已通過(guò)TüV SüD的ASIL D認(rèn)證，并配套提供完整的安全工件(Safety Artifacts)和安全手冊(cè)(Safety Manual)，可顯著降低系統(tǒng)集成商在功能安全生命周期中的工作量，從而降低風(fēng)險(xiǎn)、縮短周期、控制成本。

　　更具戰(zhàn)略意義的是，其ASIL D認(rèn)證軟件不依賴于特定的操作系統(tǒng)或網(wǎng)絡(luò)接口。當(dāng)?shù)讓悠脚_(tái)發(fā)生變化時(shí)，開(kāi)發(fā)人員無(wú)需更換框架，即可最大限度復(fù)用已有工程投入，并顯著降低重新認(rèn)證成本。

　　這一特性恰好契合中國(guó)車企的雙重訴求。一方面，從立項(xiàng)到SOP(量產(chǎn)啟動(dòng))的窗口期不斷被壓縮，任何能縮短認(rèn)證周期的技術(shù)資產(chǎn)都具有顯著的商業(yè)價(jià)值;另一方面，政府主管部門(mén)陸續(xù)出臺(tái)關(guān)于OTA、自動(dòng)駕駛、數(shù)據(jù)安全的多項(xiàng)法規(guī)，監(jiān)管對(duì)智能駕駛合規(guī)的要求日趨嚴(yán)格。Connext Drive 通過(guò)預(yù)先完成的最高等級(jí)安全認(rèn)證，使中國(guó)車企在快速量產(chǎn)與安全合規(guī)之間找到平衡點(diǎn)。

　　讓區(qū)域化架構(gòu)在中國(guó)市場(chǎng)加速落地

　　軟件定義汽車的架構(gòu)中，算力集中于高性能計(jì)算單元，分散的傳感器和執(zhí)行器通過(guò)就近的區(qū)域網(wǎng)關(guān)接入主干網(wǎng)絡(luò)，帶來(lái)線束簡(jiǎn)化、配重優(yōu)化與算力共享等收益，同時(shí)也對(duì)底層通信框架提出了更高要求。Connext Drive的多項(xiàng)獨(dú)特能力，全面提升了自動(dòng)駕駛汽車的功能安全性、信息安全性和可靠性。

　　彌合平臺(tái)差距。Connext Drive無(wú)縫連接DDS與AUTOSAR Classic、AUTOSAR Adaptive之間的差距，全新的 RTI 集成工具包能夠快速橋接不同開(kāi)發(fā)環(huán)境，消除了定制代碼的需求。

　　安全認(rèn)證途徑。Connext Drive已獲得TüV SüD的ASIL D認(rèn)證，滿足ISO 26262規(guī)定的安全生命周期要求，并包含所有必要的安全工件和安全手冊(cè)，從而降低開(kāi)發(fā)風(fēng)險(xiǎn)、縮短開(kāi)發(fā)周期和成本。

　　Real-Time WAN Transport為車聯(lián)網(wǎng)賦能。Connext Drive基于UDP的Real-Time WAN Transport功能可實(shí)現(xiàn)低延遲、高吞吐量通信，并提供安全自動(dòng)發(fā)現(xiàn)服務(wù)以滿足嚴(yán)格的網(wǎng)絡(luò)安全要求。它支持共享內(nèi)存、局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)傳輸，允許在復(fù)雜網(wǎng)絡(luò)條件下進(jìn)行點(diǎn)對(duì)點(diǎn)和車對(duì)云通信，正契合中國(guó)廣域車聯(lián)網(wǎng)的底層需求。

　　性能增強(qiáng)。Connext Drive支持最新的OMG? DDS XTypes?標(biāo)準(zhǔn)，使應(yīng)用程序能夠節(jié)約網(wǎng)絡(luò)帶寬，并獲得多種QoS策略的靈活性;優(yōu)化的動(dòng)態(tài)數(shù)據(jù)實(shí)現(xiàn)進(jìn)一步提升了序列化性能。

　　高效的高帶寬數(shù)據(jù)分發(fā)。借助以數(shù)據(jù)為中心的數(shù)據(jù)總線，Connext Drive能以每秒數(shù)百萬(wàn)條消息的吞吐量實(shí)現(xiàn)安全、大規(guī)模、超低延遲的數(shù)據(jù)流動(dòng)，為多傳感器融合、域間協(xié)同與車云實(shí)時(shí)交互提供工程基礎(chǔ)。

　　完全冗余。任何傳感器、數(shù)據(jù)源、算法、計(jì)算平臺(tái)乃至網(wǎng)絡(luò)都可以被輕松復(fù)制以提供更高可靠性。以數(shù)據(jù)為中心的設(shè)計(jì)讓發(fā)布者與訂閱者天然解耦，多個(gè)冗余源可并行存在并由訂閱端自動(dòng)選擇。

　　最新的DDS安全功能。Connext Drive符合最新的OMG DDS安全規(guī)范，支持最新的 OpenSSL，并可從SSL引擎加載密鑰，為車企滿足中國(guó)網(wǎng)絡(luò)安全合規(guī)要求提供了開(kāi)箱即用的能力。

　　這些技術(shù)能力在中國(guó)頭部車企的智能化轉(zhuǎn)型中具有切實(shí)的應(yīng)用價(jià)值。Connext Drive的跨標(biāo)準(zhǔn)集成與高帶寬實(shí)時(shí)數(shù)據(jù)分發(fā)能力，是支撐新架構(gòu)走向量產(chǎn)的關(guān)鍵基礎(chǔ)設(shè)施。對(duì)于傳統(tǒng)車企而言，E/E架構(gòu)升級(jí)面臨"既要安全合規(guī)、又要兼容存量"的雙重壓力。而Connext Drive 的 ASIL D 認(rèn)證軟件與具體平臺(tái)解耦，平臺(tái)變更時(shí)的認(rèn)證投入大幅降低。這使車企能夠在不放棄既有資產(chǎn)、不重復(fù)投入認(rèn)證資源的前提下，平滑過(guò)渡到以數(shù)據(jù)為中心的新范式。

　　對(duì)于本土Tier 1與芯片供應(yīng)商而言，向多家主機(jī)廠交付通用化的域控制器和高性能計(jì)算平臺(tái)，需要一個(gè)能夠適配多種操作系統(tǒng)、多種AUTOSAR實(shí)現(xiàn)、多種ROS 2版本的中立通信底座，Connext Drive的標(biāo)準(zhǔn)化設(shè)計(jì)恰好滿足了這一需求。

　　更進(jìn)一步，中國(guó)市場(chǎng)在車聯(lián)網(wǎng)、車路協(xié)同、遠(yuǎn)程駕駛等領(lǐng)域走在全球前列，對(duì)廣域通信的實(shí)時(shí)性、可靠性與網(wǎng)絡(luò)安全合規(guī)性提出了獨(dú)特要求。Connext Drive將標(biāo)準(zhǔn)化、安全認(rèn)證與工程靈活性這三個(gè)訴求統(tǒng)一于同一框架之中，為中國(guó)車企從傳統(tǒng)架構(gòu)躍遷至軟件定義汽車提供了一條經(jīng)過(guò)全球量產(chǎn)驗(yàn)證、又能貼合本土市場(chǎng)節(jié)奏的工程路徑。

免責(zé)聲明：本文轉(zhuǎn)自網(wǎng)絡(luò)，僅代表作者個(gè)人觀點(diǎn)，與亞訊車網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容（包括圖片版權(quán)等問(wèn)題）未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。

關(guān)鍵詞：安全,Connext,Drive,架構(gòu),軟件