安全實現汽車電子實時性能
加入技術交流群
一個關鍵問題是，確保平臺上運行的所有不同應用之間的“干擾免除”。這意味著，對各個進程在資源使用上強制執行預先定義的限定，包括CPU處理時間、中斷時延、代碼執行范圍、RAM占用量、外設訪問和服務使用（如操作系統功能、EEPROM處理程序、總線網絡驅動程序和類似的共享功能）等。這些保障措施在采用多核單片機上需要審慎地考慮。這些多核單片機將具備若干個CPU，以運行多個AUTOSAR操作系統（操作系統應用）實例，并分享同一套硬件資源。傳統的分享共用計算資源方法涉及利用“管理程序”層來抽象化硬件。這種管理程序避免了操作系統直接訪問物理硬件，代之以收集這些訪問，排列整理確定其優先級和權限，從而拒絕或同意訪問請求。將這一思路引入汽車領域，則意味著在每個CPU上運行若干個“AUTOSAR虛擬機”，并由特定管理程序層來管理使用共享資源的權限和沖突。然而，汽車電控裝置尚不可支持這種程度的抽象，因為這種深度嵌套的實時系統的主要缺點是會大幅延長所有外設訪問的時延的。為了成功實現資源共享，AUTOSAR版本4提供了一種合作共享模式，它規定了一種操作系統應用間通信（IOC）機制，借以將某個特定內核上不能服務的基本軟件模塊（BSW），重新定向至可提供服務的內核。這種機制依賴于內核之間的協作，其不足之處是有可能某個內核收到大量IOC請求，因而影響其執行其他任務的能力。必須審慎地檢查通過這種合作機制實現的不同內核上的應用之間的“干擾免除”，并且必須對可能造成的潛在附加負荷加以限制。
圖1：用于簡化網絡連接的域控制器“Boardnetz”，可將若干有關應用集成到高性能域控制電子控制裝置中
評論