2016满足ISO26262功能安全要求和AUTOSAR标准的整车控制架构研发与测试评价-中汽中心唐风敏学习课件【精】课件.pptVIP

努力奋斗 努力奋斗 努力奋斗 努力奋斗 努力奋斗 努力奋斗 努力奋斗 努力奋斗 整车控制器（VCU）开发-应用层 21 * 1 整车控制器开发-应用层 扭矩管理 上/下电控制 热管理控制 故障诊断及保护 驾驶员意图识别 电对象控制 扭矩管理模型 故障诊断及保护模型 * 1 测试要求 功能安全测试的三个环节（ISO 26262-4） ? 软件-硬件层测试 ? 系统集成测试 ? 整车集成测试 测试类别（ISO 26262-4） ? 鲁棒性水平 ? 功能安全需求在整车层面上的正确执行 ? 安全机制在整车层面的正确功能性能,准确性和时序 ? 整车层面内外部接口实现的一致性和正确性 ? 安全机制在整车层面的失效覆盖率的有效性 23 * 1 Methods ASIL等级 A B C D 1a Requirements-basedtest ++ ++ ++ ++ 1b Faultinjectiontest + ++ ++ ++ 1c Back-to-backtest + + ++ ++ Methods ASIL等级 A B C D 1a Back-to-backtest + + ++ ++ 1b Performancetest + ++ ++ ++ 功能安全测试的5个要求 功能安全需求在整车层面上的正确执行 安全机制在整车层面的功能，性能，准确性和时序 24 * 1 Methods ASIL等级 A B C D 1a Testofexternalinterfaces + ++ ++ ++ 1b Testofinternalinterfaces + ++ ++ ++ 1c Interfaceconsistency + ++ ++ ++ Methods ASIL等级 A B C D 1a Faultinjectiontest + + ++ ++ 1b Errorguessingtest + ++ ++ ++ Methods ASIL等级 A B C D 1a Resourceusagetest + + + ++ 1b Stresstest + + + ++ 功能安全测试的5个要求 内外部接口的一致性和正确性 安全机制诊断覆盖率有效性 鲁棒性测试 25 * 1 测试用例开发-故障注入测试 26 * 1 27 系统集成测试 安全相关的功能策略测试 ? 基本功能测试 ? 系统交互功能测试 故障诊断测试 ? 故障处理策略 ? 故障DTC 接口测试 系统集成测试 * 1 …… …… + - 实车测试 功能需求测试 环境工况测试 ? 电磁环境 ? 温度环境 道路工况测试 猜错测试 故障注入测试 28 VCM HV Battery Pre CHG RLY Pre CHG Resistance Main_Pos_RLY Main_Neg_RLY HV+ HV- HV+ HV- U V W + - U V W Inverter DC/DC + - To PTC To AC Compressor EV CAN_L EV CAN_H CP Main_Neg_RLY Main_Pos_RLY Pre_CHG_RLY OBC CHG RLY Quick_CHG _Pos_RLY IG BT PDU OBC RLY2 V+ RLY 1 V+ PRECHG V+ BAT + OBC CHG Interface + G ND - G ND - + - + - + - + - + - + - + - 1 AC C M S D + - - To HV Battery Heater MCU_Emergency_Stop + EV CAN_H EV CAN_L CHG CAN_L CHG CAN_H Quick_CHG_CC2 Power+ Power- CC1 7 1 2 5 4 8 9 6 3 Interlock1 Interlock2 LV Out + LV Out - Interlock2 Interlock1 BatteryHeater _RLY 2 BMS BAT 120 121 116 114 96 3 1 1 IG N 117 118 113 45 92 Motor EV CAN_L EV CAN_H Quick_CHG _Neg_RLY Quick CHG Interface OBC_CHG_RLY BAT BAT Quick_CHG_Neg_RLY Quick_CHG_Pos_RLY B