用户中心
· 企业空间 首页 | 资讯 | 技术 | 产品 | 企业 | 直播 | 专题 | 智能制造 | 论坛| 在线研讨会
北京经纬恒润科技股份有限公司
  • 一文带你全面了解功能安全软件监控方案  
  • 发布时间:2024/4/9 16:54:49   修改时间:2024/4/9 18:31:30 浏览次数:3249
  • 一文带你全面了解功能安全软件监控方案
  •         引言:功能安全标准(ISO26262 Part6)提到了用于错误探测的安全机制,其中就有程序流监控,如图1所示;本文主要探讨在AUTOSAR CP以及AP的场景下,怎么实现程序流监控


    图1  ISO26262 Part6

     一、CP场景下的程序流监控

           CP场景下执行程序流监控的工作栈如图2所示,包含软件部分以及硬件部分。硬件部分就是通常所指的硬件看门狗,其本质是个定时器,初始阶段会被设置一个定时值,称为“timeout”。硬件看门狗被使能工作之后,便会开始计时,当超过时间阈值,“timeout”没有被重置(通常重置时间阈值的操作被称为喂狗),硬件看门狗便会复位MCU,进入安全状态。


    2 CP场景下的程序监控工作流


            程序监控以及喂狗操作需要软件部分的参与,软件堆栈参考的是AUTOSAR CP架构,包含三个部分:WdgMWdgIf以及Wdg Driver

            WdgM负责对软件进行监控,如果程序运行正确,则WdgM调用WdgIf提供的接口进行喂狗WdgIf进一步调用Wdg Driver提供的接口进行喂狗,而最终的喂狗操作实际由Wdg Driver完成。

            如果WdgM监控到程序运行错误,则会引发相应的故障处理措施:通常是停止喂狗或者将硬件看门狗的定时值置为0,引发看门狗的立即复位。接下来,对此三个软件模块展开详细说明。


    1、WdgM模块

           WdgM模块的作用是监控软件是否正常运行,如果软件正常运行,则WdgM调用WdgIf模块提供的接口进行喂狗;如果软件运行中出现错误,则执行相应的错误处理,主要包括:通过RTE将错误通知给软件,让其执行恢复处理、将错误报告给DEMDiagnostic Event Manager)模块、停止喂狗、将timeout设置为0MCU立即重置或发出中断信号。

    相应术语解释

    1SESupervised Entities ,监控实体

            一种软件实体,包括在WdgM的监控之下。每个受监控的实体只有一个标识符。监控实体表示软件组件或基础软件模块中的检查点集合。在软件组件或基础软件模块中可能有零个、一个或多个受监控的实体

            监控实体和AUTOSAR中的架构模块之间没有固定的关系,即SW-CsCDDsRTEBSW模块,但通常情况下,一个监督实体可以代表一个SW-C、一个BSW模块或CDD中的一个可运行对象  

    2CPCheckpoint,检查点

            被监控实体中的一个点,在那里活动被报告给WdgM

    1)三种监控

          WdgM监控程序是否正常运行主要包括三种类型:

    • Alive supervision:程序是否周期运行
    • Deadline supervision:程序运行时间是否正确
    • Logical supervision:程序的执行逻辑是否正确

    2)本地状态和全局状态

          本地状态表示的是WdgM监控的单个SE的程序运行状态,主要包含以下几种:

    • 状态一:OK:监控的SE未出现三种监控错误 
    • 状态二:FAILED:监控的SE出现Alive错误,且错误没有超过Alive错误容忍值;同时,SE没有出现DeadlineLogical错误
    • 状态三:EXPIRED:监控的SE出现DeadlineLogical错误,或者出现Alive错误并且Alive错误次数超出容忍值
    • 状态四:DEACTIVATED:SE程序流监控没有使能


    3 本地状态转移关系


    4 本地状态转移情况说明


            全局状态表示的是WdgM监控的所有SE的状态汇总,主要包含以下几种:

    • 状态一:DEACTIVATED:全局状态的初始值
    • 状态二:OK: 所有SE的状态都为OK或者DEACTIVATED 
    • 状态三:FAILED:至少一个SE的状态为FAILED且没有SE的状态为EXPIRED
    • 状态四:EXPIRED:至少一个SE的状态为EXPIRED且次数没有超过监控错误容忍度值
    • 状态五:STOPPED:至少一个SE的状态为EXPIRED且次数超过监控错误容忍度值
    5 全局状态转移关系


    6 全局状态转移情况说明


    3)WdgM函数接口



    7 初始化WdgM模块流程图



    8  WdgM_MainFunctionWdgM_CheckpointReached交互


    2、WdgIf模块

            WdgIf模块的功能是为WdgM与看门狗驱动的交互提供函数接口。



    3、Wdg Driver模块

            Wdg Driver模块的功能是与看门狗硬件通信,负责实际的喂狗操作。



    二、AP场景下的程序流监控

            AP场景下实现程序流监控如图9所示,也包含软件部分和硬件部分。软件部分主要是AUTOSAR-AP协议栈的PHMSMEM软件模块,硬件部分则是硬件看门狗。

            AP场景进行程序流监控的相关术语、本地状态和全局状态、状态之间的转移关系和CP场景下的差不多,本文不再赘述。有区别的主要是执行程序流监控的软件模块和故障处理方式,接下来主要介绍这两方面的内容。


    9 AP场景下的程序监控工作流


    1、AP软件模块

            AP中和程序流监控相关的主要软件模块是PHMSM以及EM,具体来说,PHM负责执行具体的程序流监控,并基于监控的结果决定和其它模块的交互方式;SM负责状态管理;EM根据SM的状态切换请求执行具体的状态切换。

    2、故障处理方式

            程序执行出现问题,存在三条故障处理链路。

    链路一

            PHM监控到程序流出现问题,PHM报告给SM模块,SM根据注册的相应故障处理程序进行处理,包括停止出错的应用程序;重启出错的应用程序以及重启平台;

    链路二

            如果SM超时没有将错误处理的结果返回给PHMPHM则直接将故障上报给EMEM处理也分三种不同的级别:停止应用程序、重启应用程序以及重启平台; 

    链路三 

            如果EM出错,没有及时返回故障处理的结果,则PHM通知硬件看门狗复位整个平台。


    三、程序流监控总结

            程序流监控的目的是避免程序在执行逻辑以及执行时序上出现非预期行为。程序流监控由软件来实现相应的监控逻辑,具体到CP以及AP端,采用的软件模块会有所不同,两者相同的是都会采用硬件看门狗复位的方式来处理故障。

            为了满足功能安全的要求,仅仅了解不同监控软件模块的功能以及硬件看门狗是不够的,还需要结合具体的系统设计(例如故障处理时间间隔  Fault Handling Time Interval FHTI)来正确设置不同的软硬件参数,达到最优的程序流监控效果。


            经纬恒润功能安全团队成立于2008年,系国内较早从事功能安全技术研究的团队。作为功能安全、预期功能安全国家标准委员会成员,经纬恒润的研发流程、生产流程已通过功能安全开发过程认证,功能安全开发过程达到ASIL-D,相关产品已成功服务于近百家国内外整车及零部件企业。

            经纬恒润功能安全软件团队可提供功能安全软件开发技术咨询服务,包括功能安全软件阶段流程/产品咨询、L2监控算法开发集成和L3安全机制(安全通信、隔离、监控、执行和芯片AOU)的开发集成,控制器覆盖动力域、底盘域、智驾域和车身域等。

            未来,经纬恒润将紧跟行业发展趋势和市场需求,结合自身汽车电子产品研发和国内外咨询实践,一如既往地坚持自主创新道路,为智能汽车安全保驾护航。


  • 企业介绍
经纬恒润成立于2003年,股票代码688326。专注于为汽车、无人运输等领域的客户,提供电子产品、研发服务和高级别智能驾驶整体解决方案。公司总部位于北京,在天津、南通、马来西亚建有研发中心和现代化工厂,形成了完善的研发、生产、营销、服务…  更多>>
  • 联系方式

北京经纬恒润科技股份有限公司

联系人:经纬恒润

地址:北京朝阳区酒仙桥路14号1幢4层

邮编:100000

电话:010-64840808-6117

传真:

公司网址:http://www.hirain.com

  • 该空间手机版

扫描此二维码即可访问该空间手机版

  • 在线反馈
1.我有以下需求:



2.详细的需求:
 
姓名:  
单位:
电话:  
邮件:  
您还没有登录,请登陆,
如果您还没有注册,点击这里注册.
  • 网友反馈
  • 贾抗震 在2024/4/8 15:19:00留言
  • 留言类型:贵公司技术支持人员联系我,
  • 详细留言:关于DCMM项目合作事宜,数据管理成熟度贯标认证
  • 刘先生 在2024/3/18 17:29:00留言
  • 留言类型:我想得到贵公司产品详细资料,我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,
  • 详细留言:目前有采购VBA需求,需要贵司销售人员联系我,并提供该产品详细技术参数。提供产品报价。 *需求紧急,请及时联系。
  • Cyoung 在2024/2/28 13:25:00留言
  • 留言类型:我想得到贵公司产品详细资料,我想得到贵公司产品的价格信息,我让贵公司技术支持人员联系我,
  • 详细留言:CP AUTOSAR工具报价及技术支持
  • 詹绪婷 在2024/2/27 10:19:00留言
  • 留言类型:我想得到贵公司产品的价格信息,
  • 详细留言:TC8 3.0测试报价
  • 王豪 在2024/2/26 16:19:00留言
  • 留言类型:我让贵公司技术支持人员联系我,
  • 详细留言:oms4光学属性测量设备进行材料测试(乳白色导光管,黑色pc等),将获取的文件导入speos进行仿真验证。
更多请进入空间管理中心查看
关于我们 | 网站地图 | 联系我们
© 2003-2018    经营许可编号:京ICP证120335号
公安机关备案号:110102002318  服务热线:010-82053688
我要反馈