基于ASPICE模型的汽车软件开发质量管理.docxVIP

前言

当前汽车领域正处于一个极具挑战性的历史时刻，随着电动化、智能化、网联化和共享化等不断变化的应用场景，大量新兴的业务和技术需求急速增长，汽车正日益成为软件密集型的复杂系统，汽车行业的大部分创新都是基于电子和软件。现代汽车可以有100多个电子控制模块，这些控制模块通过汽车智能电子架构，一起执行数十亿字节的软件，同时通过车联网实现车与车、车与云端的相互连接。汽车智能网联时代的到来，越来越依赖于汽车软件开发质量。

随着IATF16949:2016换版发布，嵌入式软件的产品开发集成能力成熟度模型CMMI（CapabilityMaturityModelIntegration）体系要求进一步细化。另外，ISO26262功能安全认证，也在一些汽车公司和供应商中开始导入实施，规范了汽车软件开发的相关流程。但随着“软件定义汽车”时代的到来，汽车企业需要一个专门针对汽车软件开发的规范及实践，来指导和规划汽车软件的开发，以提升汽车软件开发的质量和效率。

本文基于ASPICE模型的汽车软件开发，应用门径管理，建立了汽车软件开发质量管理平台并应用实践，根据汽车软件发展趋势提出了汽车新产品开发质量管理的挑战和建议，以不断提升汽车软件开发质量，提高开发效率，应对当前和未来汽车的复杂性和需求。

汽车软件发展趋势

随着对汽车传感器、中央处理器、ECU电子控制模块、车载信息娱乐系统以及底盘系统等整车软硬件进行系统设计的需求，以实现车内高效的信号传输和集成系统布置，近几年，汽车行业纷纷发力全新电子架构，以适应电动化和智能化的发展需求。

电子架构简称E/E架构，也称为EEA（Electrical/ElectronicArchitecture）。最近几年，各大车企包括供应商，纷纷投入资源开发全新一代电子架构以适应激烈市场竞争。先是特斯拉以新一代集中式布局的E/E架构率先发力，随后有供应商如博世、安波福、大陆等跟进，促使E/E电子架构从分布式向集中式转变，如图1所示。

图1电子架构从分布式向集中式转变

传统车企如大众、通用和丰田等，也开始布局新一代汽车E/E电子架构，加码电子架构和软件开发技术投入，以应对汽车软件开发需求。比如，大众汽车基于MEB平台的全新电子架构、丰田汽车“基于中央+区域”方案的电子架构、通用汽车的GlobalB电子架构、华为“平台+生态”的CC电子架构、上汽“零束”面向服务的SOA软件平台架构等。各企业聚焦新一代电子架构和软件平台，通过高算力的芯片，从域控制器到一个统一的车载电脑，实现车辆更快的数据处理速度、更全面的智能网联和更可靠的网络安全。通过电子架构和软件开发能力的提升，满足全新汽车产品的敏捷开发、汽车生态系统的搭建、软件和功能的快速迭代，以及与供应商的快速协同，以应对当前和未来汽车的复杂性和需求，提高终端客户体验和满意度。

ASPICE模型

ASPICE全称“AutomotiveSoftwareProcessImprovementandCapacityDetermination”，即汽车软件过程改进及能力测定模型，是汽车软件的开发过程标准。最初由欧洲20多家主要汽车制造商共同制定，目的是指导整车厂以及供应商零部件研发厂商的软件开发流程，评价软件开发团队的研发能力水平，从而改善汽车电子控制单元的质量和汽车软件开发的质量，以减少汽车软件问题，提升用户体验。自2005年该模型发布起，欧洲主要汽车企业及全球越来越多的整车厂及零部件供应商开始将ASPICE作为评价其软件供应商的准入标准。

从过程来看，ASPICE模型包含8个过程组，分别为系统工程过程组（SYS）、软件工程过程组（SWE）、采购过程组（ACQ）、供应商管理过程组（SPL）、支持过程组（SUP）、管理过程组（MAN）、重用管理过程组（REU）和过程改进过程组（PIM），共计32个细化过程。从能力等级来说，ASPICE分为L0～L5级共6个等级——不完整级、已执行级、已管理级、已建立级、可预测级和创新级。能力等级越高，意味着团队在软件开发和软件管理能力上水平越高，更有可能开发出高质量、高客户满意度的软件产品，如图2所示。目前，欧洲品牌奥迪、宝马、奔驰、大众等整车厂均要求其供应商至少通过16个过程的L2等级认证，而当前国内企业刚刚引入此开发标准，整车厂和供应商也已先后加入到ASPICE标准的认证实施中。ASPICE正在成为衡量汽车软件开发能力的事实标准。

图2ASPICE汽车软件过程改进及能力测定模型能力等级

汽车软件质量管理平台搭建

1.基于ASPICE模型的汽车软件开发流程

整车电子架构和软件已经成为汽车行业创新的主要领域，其研发过程的复杂度主要由电子架构和软件需求的规模、互联、智能化、自动化以及严格的法律法规要求等因素决定。这种复杂度带来了架构和软件与整