Системы руления Fail-Operational: двухканальное управление и вычисления в lockstep

Устранение рулевого вала дает свободу компоновки и открывает путь автономному вождению, но переносит 100% ответственности за безопасность на чипы и софт. В статье рассматривается архитектура системы steer-by-wire уровня ASIL-D с режимом Fail-Operational.

Архитектура Split-Lock: изоляция безопасности во время работы

Блок управления объединяет два ядра ARM Cortex-R52, работающих в lockstep. Оба ядра выполняют одни и те же инструкции такт в такт. Аппаратный компаратор сверяет выходы каждый цикл. При сбое в ядре A компаратор блокирует сигнал за один такт, предотвращая подачу искаженного ШИМ на транзисторы.

Исследовать портфель доменов