叶修_A-优快云博客

术语定义工程含义**Production（生产）**批量生产过程生产一致性验证**Operation（运行）**产品交付客户后的运行阶段**Service（服务）**维修保养活动**Decommissioning（报废）**永久性退出使用**Safety-related parameter（安全相关参数）**偏移会影响功能安全的参数**Replacement part（替换件）**用于替换原部件的零件。

2026-07-07 08:57:04 377

原创 FS-10 功能安全ISO26262之安全机制设计模式深度解析

检测（Detect）：发现故障的存在控制（Control）：限制故障的影响范围避免（Avoid）：阻止故障演变为危害事件FTTI：故障检测时间（安全机制发现故障的时间）T_reaction：故障反应时间（从检测到反应触发的时间）：安全状态进入时间（从反应触发到系统进入安全状态的时间）安全机制设计是ISO 26262功能安全工程的核心技术环节。硬件层：Lockstep Core、ECC、Watchdog、电压/时钟监控构成了随机硬件失效的第一道防线软件层。

2026-07-06 08:31:25 1064

原创 FS-09 软件级产品开发：从安全编码到MC/DC覆盖深度解析

ISO 26262-6 Part 6软件级产品开发深度解析：从安全需求到MC/DC覆盖，含MISRA C编码规范、静态分析、工具鉴定、形式化验证等工程实践。

2026-07-05 08:14:03 278

原创 FS-08 硬件级产品开发：随机失效分析与安全度量深度解析

ISO 26262-5:2018硬件级产品开发深度解析，覆盖SPFM/LFM/PMHF三大安全度量、FMEDA方法论、硬件安全机制设计

2026-07-04 08:38:56 352

原创 FS-07 系统级产品开发：V模型左半支的工程实践

ISO 26262-4:2018系统级产品开发深度解析：TSR编写、系统架构设计、HSI规范、集成测试

2026-07-03 08:56:38 294

原创 FS-06 功能安全ISO26262之功能安全管理体系深度解析

ISO 26262 Part 2功能安全管理完整指南，涵盖组织级与项目级安全管理、安全计划与安全案例、确认措施与独立性要求、第三版敏捷开发新增内容。

2026-07-02 08:20:36 245

原创 FS-05 功能安全ISO26262之安全目标与功能安全概念深度解析

Safety Goal是功能安全生命周期的最高层级安全要求，直接继承自HARA输出的危害事件（hazard event）和ASIL等级。根据ISO 26262-3:2018 Clause 7.4.2.1："Safety Goal是为避免不合理风险而制定的顶层安全要求，从HARA中导出的每个危害事件至少对应一个Safety Goal。特征说明顶层性最高层级的功能安全需求，不从其他需求派生继承性直接来自HARA的危害事件和ASIL等级目标性描述期望达到的安全状态，而非具体实现方式可追溯性。

2026-07-01 14:48:55 674

原创【FS-04】ASIL等级体系深度解读：从HARA到安全目标的完整流程

来源依据边界定义：相关项与外部环境的接口边界功能定义：相关项应提供的功能接口定义：与其他相关项的交互接口法规要求：必须满足的法规标准功能描述相关项应实现的核心功能功能的运行条件和约束功能与用户期望的对应关系边界定义整车层面的边界与其他ECU的交互边界与传感器/执行器的接口边界假设条件对驾驶场景的假设对驾驶员行为的假设对环境的假设来源依据相关项名称：电动助力转向系统（EPS）功能描述通过电机提供转向助力，辅助驾驶员完成转向操作根据车速和转向扭矩动态调整助力大小。

2026-06-30 08:26:37 556

原创 AP-15 DDS在AUTOSAR AP中的集成实战 - ara::com DDS绑定、SOME/IP vs DDS深度对比与安全机制

本文深入剖析AUTOSAR AP中的DDS集成实战，包括ara::com DDS绑定的概念映射、配置方法，SOME/IP与DDS的技术对比，以及DDS Security在汽车电子系统中的集成方案。

2026-06-29 08:46:51 1266

原创 FS-03 功能安全ISO26262之ASIL等级体系深度解读

ASIL是风险量化的工具：通过Severity、Exposure、Controllability三因子独立评级，将抽象的"安全"概念转化为可度量的等级。五级体系覆盖全面：从QM（质量管理）到ASIL D（最高安全），提供了从无安全要求到最高安全要求的完整覆盖。ASIL决定开发严格度：不同ASIL等级对硬件度量、软件测试、文档完整性、评审要求等都有明确的递进要求。ASIL是起点而非终点：正确确定ASIL是功能安全的开始，后续的安全设计、验证、确认都需要严格遵循ISO 26262的要求。

2026-06-29 08:31:46 793

原创 CP-17 SOME/IP协议栈深度解析 - 面向服务的车载中间件从协议原理到AUTOSAR工程实战

本文深入解析SOME/IP协议栈，从协议格式到服务模型，从SD服务发现到TP大数据分段，完整覆盖SOME/IP的核心技术要点。

2026-06-28 10:56:16 357

原创 AP-14 DDSI-RTPS协议深度解析 - 发现机制、可靠传输与线协议报文结构的硬核拆解

深入解析DDSI-RTPS协议：从协议栈架构到可靠传输机制，涵盖SPDP/SEDP发现协议、DATA/HEARTBEAT/ACKNACK/GAP子消息、CDR编码格式以及Wireshark抓包分析方法

2026-06-28 10:50:31 253

原创 FS-02 功能安全ISO26262之核心术语深度解析：从Fault到Risk的因果链

ISO 26262功能安全核心术语深度解析，涵盖Fault/Error/Failure/Hazard/Risk因果链、ASIL等级体系、Item/Element/SEooC架构区别、安全目标层级、V模型术语映射及常见术语误用避坑指南。

2026-06-28 08:33:28 292

原创 FS-01 功能安全ISO26262标准体系全景解析：从IEC 61508到汽车功能安全

汽车功能安全ISO 26262标准体系全景解析，作为FS系列20篇的开篇，从IEC 61508父标准讲起，系统介绍12个Part的定位与关系、安全生命周期范式、三版本演进脉络、相关标准图谱以及工程实践指南。

2026-06-27 15:06:48 707

原创 CP-16 AUTOSAR CP车载以太网TCPIP协议栈全栈深度解析

本文系统性地深度解析了AUTOSAR CP平台以太网TCP/IP协议栈的完整技术体系。从底层的Eth Driver DMA管理、EthTrcv PHY控制、EthIf接口抽象，到TcpIp协议栈的IPv4/IPv6网络层协议、TCP/UDP传输层协议、ICMP/ARP辅助协议，再到安全协议IPsec和TLS，最后到SoAd静态动态桥接的设计哲学和EthSM网络状态管理。

2026-06-26 10:38:23 600

原创 AP-13 AUTOSAR AP中的DDS数据分发服务核心架构与QoS策略体系深度解析

本文深入解析了AUTOSAR AP中DDS数据分发服务的核心架构和QoS策略体系。DDS以其独特的"以数据为中心"的设计理念和丰富的QoS策略，为智能驾驶系统提供了强大而灵活的数据分发能力。

2026-06-26 09:36:39 748

原创 AUTOSAR AP Comprehensive Practice: From Theory to Implementation

AUTOSAR AP Comprehensive Practice: Complete guide to perception fusion ECU full-stack architecture design

2026-06-23 13:05:15 420

原创【AP-12】AUTOSAR AP综合实战 - 从理论到落地的完整指南

本文作为AUTOSAR AP实战系列完结篇，通过构建自动驾驶感知融合系统，综合运用ara::com通信、ara::exec进程管理、ara::phm健康监控、ara::persistency持久化、ara::log日志、E2E端到端保护等核心模块，从架构设计到代码实现完整展示AP系统落地方案。

2026-06-23 09:06:02 241

原创【IF-14】CCU6与GPT12 - AURIX TC3xx定时器模块深度解析

AURIX TC3xx CCU6与GPT12定时器模块深度解析：CCU6捕获比较单元T12/T13架构、PWM生成、死区插入、故障关断、BLDC电机控制；GPT12通用定时器GPT1/GPT2块、工作模式、输入捕获输出比较、iLLD驱动实战

2026-06-22 09:21:38 1014

原创 AP-11 OTA更新机制 - AUTOSAR AP软件更新框架深度解析

深度剖析AUTOSAR Adaptive Platform的OTA更新框架，涵盖V-UCM、UCM三阶段更新流程、签名验证、回滚机制、软件包格式等内容，是汽车软件工程师掌握OTA核心技术的必备指南。

2026-06-22 09:07:38 590

原创 AP-10 功能安全与信息安全融合 - AUTOSAR AP实战指南

AUTOSAR AP功能安全与信息安全融合设计，ISO 26262 ASIL体系，ara::crypto/ara::iam/ara::phm安全服务族

2026-06-21 09:23:16 277

原创 IF-13 GTM通用定时器与CCU6捕获比较单元 - AURIX TC3xx外设实战

IF-13: 深入解析AURIX TC3xx的GTM通用定时器模块架构、TOM/ATOM通道机制、CCU6捕获比较单元寄存器级操作与时序控制

2026-06-21 09:21:52 262

原创【AP-09】C++17在AP中的应用 - AUTOSAR Adaptive平台现代C++特性深度实践

深入探讨C++17在AUTOSAR Adaptive Platform中的核心应用：std::optional状态安全、std::variant类型分发、ara::core::Result错误处理、if constexpr零开销分支、结构化绑定，以及类型安全通信层综合实战

2026-06-20 09:04:02 657

原创【IF-12】外设桥与端口 - AURIX TC3xx外设互连与端口配置实战

深入解析AURIX TC3xx外设桥与端口架构：EVADC多簇转换器、GPT12定时器、CCU6比较捕获单元、PORT端口配置机制，以及iLLD驱动实战与功能安全实践

2026-06-20 09:01:45 339

原创 AP-08 AUTOSAR AP数据序列化与CMake工程构建

AUTOSAR AP数据序列化与CMake工程构建：protobuf/SOME/IP/FlatBuffers序列化实战，CMake target模型与依赖管理，完整项目构建流程

2026-06-19 09:03:35 303

原创 IF-11 AURIX TC3xx电源管理系统(PMS)深度剖析

AURIX TC3xx电源管理系统PMS深度剖析：电源模式管理、低功耗模式设计、唤醒源管理、复位与供电监测，寄存器级解析+实战代码

2026-06-19 09:01:27 525

原创 AP-07 ara::persistency持久化 - AUTOSAR AP数据持久化实战

详解AUTOSAR Adaptive Platform的ara::persistency持久化功能集群，涵盖Key-Value Storage、File Storage、API使用、数据冗余机制、安装更新流程及ARXML配置实战。

2026-06-18 08:57:08 320

原创 IF-09 AURIX TC3xx DMA直接内存访问 - 从原理到实战

AURIX TC3xx DMA直接内存访问深度解析，涵盖Move/Transfer/Transaction三层模型、TCS寄存器、链表模式、双缓冲、资源分区及实战案例

2026-06-17 10:00:27 499

原创 AP-06 AUTOSAR AP ara::log日志框架深度解析

AUTOSAR AP ara::log日志框架深度解析：日志上下文、日志级别、Logger创建、Sink架构、配置机制、性能优化与最佳实践

2026-06-17 08:24:42 360

原创 IF-10 AURIX TC3xx SCU系统控制单元深度解析

AURIX TC3xx SCU系统控制单元深度解析：复位控制RCU、看门狗WDT、外部请求ERU、Trap生成、紧急停止ES、电源管理PMC

2026-06-17 08:20:59 476

原创【CP-11】复杂驱动设计 - AUTOSAR CP驱动架构与实现

AUTOSAR Complex Driver（CDD）的设计哲学、架构实现与工程实践，探讨如何在标准化与定制化之间取得完美平衡

2026-06-16 16:28:00 710

原创 AP-05 AUTOSAR AP ara::exec状态管理深度解析

AUTOSAR AP的执行管理（EM）子系统是一个复杂的多组件协同系统，其核心目标是为Adaptive Application提供标准化的生命周期管理能力，同时满足汽车应用对功能安全、实时性和可靠性的严苛要求。执行管理器（Execution Manager，EM）：核心进程，负责协调所有AA的生命周期状态管理器（State Manager）：管理Machine和Function Group的状态转换进程监督器（Process Supervisor）：监控AA进程的运行状态和健康度。

2026-06-16 11:54:57 605

空空如也

空空如也