随着汽车电子技术的不断发展，新能源汽车的电控系统比传统车更为复杂，对安全性也提出更高的要求；安全相关软件和硬件一旦失效，都可能给人员、设备及环境带来严重后果。如何在产品设计阶段就规避潜在风险，已成为汽车制造商迫在眉睫的问题。5月24日，由上海控安组织，ST（意法半导体）、Dekra（德凯）、革路电子共同参与的新能源汽车功能安全研讨会在上海控安公司召开。
本次研讨会就目前国内新能源市场的现状进行深入分析，并针对结合了ST新一代多个ASIL D等级的MCU和SBC的芯片级技术，所形成满足国内市场功能安全新能源控制器相关的解决方案展开讨论，旨在促进国内新能源车市场从销量领先向安全领先发展。
研讨会现场
功能安全专家齐聚，共商新能源汽车功能安全
会议中，ST动力总成及安全事业部市场经理Gavin Fu首先介绍了意法半导体的公司发展状况、全球组织架构、业务分布等信息，并着重就汽车电动化、网联化和智能化相关产品和价值优势进行讲解；来自ST 欧洲的专家团队也从IC设计层面讲述了其如何满足ISO 26262标准的过程、报告和样例分析；上海控安首席运营官刘毅向前来参加研讨会的专家们表示热烈欢迎，并就公共功能安全平台的信息作详细介绍；革路电子技术经理呈现了其丰富的技术成果，包括，围绕ST Power PC高性能安全嵌入式微控制器和功能安全系统级芯片U-Chip L9788等的系统解决方案、围绕Autosar整体基础软件的解决方案、围绕三层软件的安全架构，以及Level 3安全层的设计计划等内容；Dekra专家介绍了其在大中华区ISO 26262功能安全咨询及认证的业务发展情况，并谈到了当前功能安全实施所面临的挑战和机会。
VCU解决方案，快速构建整车控制器系统
当前新能源汽车产品蓬勃发展，为了能够帮助客户快速的建立满足Autosar和功能安全需求的整车控制器，缩短客户开发时间，上海工业控制安全创新科技有限公司旗下“工程师工作室”-上海革路电子科技有限公司，开发了VCU的参考设计。针对整车控制器的整体方案，基于PowerPC架构的车规级MCU SPC574K72为核心辅以高度集成的U-chip L9788芯片，帮助客户快速构建整车控制器系统。
硬件资源方面，除了上述的U-chip 和MCU，还包括了多通道的HSD/LSD输出L9301（SPI接口12路可配置高低边驱动）和L9305（4路高精度电流控制可配置高低边驱动），一颗有刷直流电机驱动IC L9960T。
GPF1 VCU Reference Board
软件服务，能够提供基于Autosar的完整参考设计：
1、SPC574 MCAL，Version 0.9.0
2、与第三方ETAS RTA整合的完整BSW方案
3、针对L9788，L9960，L9305，L9301等的完整Autosar 复杂驱动CDD
4、针对基于Matlab Simulink的ASW应用层模型，
5、针对A Sample调试工作的非Autosar演示程序源代码
开发工具链方面：
1、ST能够提供免费的SPC5 Studio环境
2、客户也可以选择商业付费的工具， 比如Tasking/Hightec等编译器，PLS UDE/ Lauterbach等调试仿真器，以及Autosar环境的各种BSW/ASW工具链
GPF1 VCU Demo Board
针对VCU解决方案基础软件中的关键部分，Uchip L9788的Autosar 规范的复杂驱动，开发了L9788 Autosar规范的复杂设备驱动Complex Device Driver（CDD），并且通过可配置的ARMXL描述。
GCDD_L9788 Integration Block Diagram
通过本次研讨会，与会各方已梳理出典型客户的共性需求，并针对如何提升功能安全实施能力提出诸多建设性建议；同时表示，后续将定期组织workshop，建立良性沟通机制，打造针对新能源汽车动力系统控制器的典型功能安全实施案例，共同促进国内新能源汽车市场的功能安全能力提升。
(审核编辑: 林静)