OSEK/VDX OS ISO17356-3，【1】规范概述

---

1. 介绍

• 汽车应用的特点是具有严格的实时要求。因此，操作系统(OS)提供了必要的功能来支持事件驱动（event driven）的控制系统。
• 指定的操作系统服务是实现各厂商软件模块集成的基础。为了能够对单个控制单元的特定特性做出反应，而决定于它们的性能和对资源的最低消耗需求，主要的重点不是实现应用程序模块之间的 100%兼容性，而是它们的直接可移植性。
• 由于操作系统旨在用于任何类型的控制单元，它支持在广泛的硬件上的时间关键（time critical）应用程序。高度的模块化和灵活配置的能力是使操作系统适合低端微处理器和复杂控制单元的先决条件。这些需求已经被“一致性类”定义(见 3.2)和特定于应用程序的适应的特定能力所支持。
• 对于时间紧迫的应用程序，系统对象的动态生成被丢弃了。相反，系统对象的生成被分配给系统生成阶段。操作系统内的错误查询可以在很大程度上避免，从而不会不必要地影响整个系统的速度。另一方面，定义了具有扩展错误查询的系统版本。它适用于测试阶段和时间要求较低的应用程序。即使在这个阶段，也确保了定义的统一系统外观。

---

2. 标准接口

• 应用软件与操作系统之间的接口由系统服务（system service）定义。对于各种处理器家族上的操作系统的所有实现，接口是相同的。
• 系统服务指定为 ISO/ ANSI-C 类语法（也就是说 API 是 C 定义的），但是没有指定系统服务的实现语言。

---

3. 可伸缩性

• 不同的一致性类、各种调度机制和配置特性使操作系统适用于广泛的应用程序和硬件。
• 该操作系统被设计为只需要最少的硬件资源(RAM、ROM、CPU 时间)，因此甚至可以在 8 位微控制器上运行。

---

4. 错误检查

• OS 提供了两个级别的错误检查