AUTOSAR中国用户组的应用实践：车用计算机网络OTA演示系统的开发.docVIP

AUTOSAR中国用户组的应用实践：车用计算机网络OTA演示系统的开发 概述 AUTOSAR 中国用户组成员单位共同开发了车用计算机网络OTA 演示系统，使用了AUTOSAR 的开发方法和软件架构，应用了自适应平台（Adaptive Platform, AP）和经典平台（Classic Platform, CP）的基础软件。通过联合开发工作将各方的零部件集成到一个适合新一代汽车量产的网络架构中，实现了OTA 远程软件升级演示功能，对基于AUTOSAR 标准的软件开发工作加深了理解。本文介绍演示系统的设计思路和实现过程，虽然没有定义具体的性能指标，但是网络架构和技术元素贴近新一代汽车量产项目，在本文中各参与方对完成的工作内容和积累的技术经验进行描述和分享，希望能为广大读者带来基于AUTOSAR 标准进行软件开发工作的一些经验，并激发灵感。 演示系统的设计和实现 2.1 系统设计 基于多域控制的OTA 功能是实现智能网联汽车快速迭代的基本条件，也是未来汽车发展的一种必然趋势。通过实现车载网络各系统的OTA 的升级，可以降低系统的维护成本，也可以通过OTA 为客户提供千人千面的个性化服务，满足不同客户的需求，提升用户对车辆的粘度和满意度。国内外很多主机厂都实现了CAN 控制器的OTA 升级，但随着智能网联汽车的发展，CAN 总线已经无法满足控制器的升级要求，车载以太网总线势在必行。车用计算机网络OTA 演示系统实现了对采用了AUTOSAR 自适应平台和经典平台的节点的OTA 软件刷写，初步验证了与AUTOSAR 标准相结合的OTA 升级流程、OTA 策略等。 图2-1 演示系统实拍图 2.1.1 系统功能设计 OTA 演示系统功能示意如图2-2 示，系统包含网关、智能天线、车用防火墙、ADAS 摄像头、ADAS 域控制器、座舱域控制器、以及OTA 平台。 OTA 平台端具备车辆管理、车型管理、软件版本管理以及任务的发布和推送的能力。平台端也具备管理的属性，包括账号体系、权限体系等，支持OEM 的不同部门、不同科室、不同职能工程师在平台上实施OTA 相关操作，并查看OTA 任务执行情况。其中推送的软件包的格式采用UCM 定义的格式。 智能天线通过车载以太网、BT、BLE、Wi-Fi、3G/4G 实现了车身控制、远程控制、远程诊断、OTA 功能。在AUTOSAR OTA Demo 系统中，智能天线负责与OTA 云端认证、通信；负责所有控制器升级文件下载、验签、备份；负责所有控制器升级条件检测、升级策略执行；负责控制器升级文件解析。 图2-2 演示系统功能示意图 车用防火墙执行网络安全隔离，禁止越权访问；车载防火墙策略管理、动态更新；对域间数据交互提供安全防护机制；边界入侵防御检测等功能。 座舱域控制器中的HMI 界面用于整个系统升级流程的人机交互即升级控制操作和升级状态信息显示。座舱域控制器中的升级应用程序，与AUTOSA 自适应平台架构中的CM（通讯管理）、DM（诊断管理）、UCM（更新配置管理）模块相配合完成系统中各模块升级的管控。 ADAS 摄像头传感器，接收网关转发的UDS 报文，解析加密升级包，执行CRC 校验，并支持断点续传升级。 ADAS 域控制器通过OTA 持续升级，优化不在法律法规范围内行人/车辆表现、新增商用车车型及新交通标志的感知识别、优化功能控制逻辑及增加新的自动驾驶特性等。 网关负责将座舱域控制器、ADAS 域控制器、车用防火墙组成以太网相结合的局域网络，保证了各模块之间安全可靠的数据通信，并将以太网数据与CAN 报文进行协议转换，连接车用防火墙与ADAS 摄像头。 整个系统的升级逻辑过程如下图2-3 所示。 图2-3 OTA 升级流程示意图（艾拉比） 2.1.2 网络拓扑设计 系统的网络拓扑如图2-4。OTA 平台与智能天线之间采用4G 网络通讯。智能天线与网关通过以太网进行连接，通讯协议采用SOME/IP 及DoIP 协议。以太网使用100Base-T1 的车载以太网标准。网关使用了1 路CAN 接口和3 路Ethernet 接口，其中CAN 总线的通讯速率为500Kbit/s，以太网总线的通讯速率为100Mbit/s。其中CAN 总线连接网关与ADAS 摄像头。网关通过将智能天线的DoIP 诊断报文转换为UDS on CAN 诊断报文，来对ADAS 摄像头进行刷新。 图2-4 OTA 演示系统网络拓扑示意 2.2 OTA 平台 AUTOSAR OTA Demo 项目中构建了一个固件、APP、分区、配置等升级方案，通过平台端配置软件包，推送给到车端。接收到软件包后，车端将自动执行平台配置的升级策略，从而实现对不同ECU 上的软件进行安装管理。AUTOSAR AP 上的UCM 标准定义，规范了软件包的格式、管