Trung tâm của ngành công nghiệp ô tô là kiến trúc phần mềm phức tạp và an toàn chức năng. Trong bối cảnh này, kiến trúc E-GAS đóng một vai trò đặc biệt quan trọng. Tuy nhiên, đối với những người mới tiếp xúc, kiến trúc E-GAS có thể khá phức tạp và khó hiểu.
Trang này sẽ giải thích chi tiết về các khái niệm cơ bản và các yếu tố cụ thể của kiến trúc E-GAS.
Kiến trúc E-GAS
Kiến trúc E-GAS xuất hiện vào những năm 1990 và ban đầu được sử dụng như một tiêu chuẩn để đảm bảo an toàn chức năng cho động cơ xăng. Vào thời điểm đó, do chưa có các tiêu chuẩn như ISO 26262, E-GAS đóng vai trò quan trọng trong việc đảm bảo tính an toàn của hệ thống quản lý động cơ ô tô.
Với sự ra đời của tiêu chuẩn ISO 26262, tầm quan trọng của an toàn chức năng trong phần mềm ô tô đã được nhấn mạnh hơn nữa. E-GAS đã được liên kết với ISO 26262 để đảm bảo an toàn chức năng một cách có hệ thống hơn. ISO 26262 giới thiệu khái niệm ASIL (Automotive Safety Integrity Level) – Mức độ Toàn vẹn An toàn Ô tô, và kiến trúc E-GAS cũng cung cấp nhiều cấp độ giám sát dựa trên ASIL.
Các thành phần của E-GAS 3 Cấp độ
Kiến trúc E-GAS bao gồm nhiều cấp độ giám sát nhằm đảm bảo an toàn chức năng của phần mềm ô tô. Mỗi cấp độ có các chức năng và mục tiêu độc lập, đảm bảo an toàn theo tiêu chuẩn ASIL của ISO 26262.
Cấp độ 1: Chức năng Điều khiển Dự định và QM
Cấp độ 1 đảm nhận các chức năng điều khiển chính của ô tô và thường có mức độ toàn vẹn QM (Quality Management). Ví dụ, logic điều khiển cơ bản như kiểm soát động cơ và hệ thống phanh nằm trong cấp độ này.
Cấp độ 2: Giám sát Chức năng và ASIL
Cấp độ 2 đóng vai trò giám sát để đảm bảo các chức năng của cấp độ 1 hoạt động chính xác. Ở cấp độ này, tiêu chuẩn ASIL được áp dụng để đảm bảo mức độ an toàn cao hơn. Cấp độ 2 sử dụng các lõi hoặc thuật toán khác nhau để phát hiện lỗi ở cấp độ 1 và chuyển hệ thống sang trạng thái an toàn khi cần thiết.
Cấp độ 3: Giám sát Bộ điều khiển và ASIL
Cấp độ 3 liên tục giám sát trạng thái của MCU hoặc các bộ điều khiển khác để duy trì sự ổn định của toàn hệ thống. ASIL cũng được áp dụng ở cấp độ này và thường được chia thành hai phần:
• Giám sát bên trong MCU chính
• Giám sát các MCU, ASIC, hoặc SBC (như PMIC) khác
Ở cấp độ này, các yếu tố như BIST (Built-In Self-Test), ECC (Error-Correcting Code), đơn vị giám sát xung nhịp, và bộ điều khiển quản lý năng lượng hoạt động cùng nhau để tăng cường tính an toàn của hệ thống.
Ưu điểm của Kiến trúc E-GAS
Kiến trúc E-GAS được áp dụng rộng rãi trong ngành công nghiệp ô tô nhờ vào một số ưu điểm quan trọng sau:
1. Đảm bảo an toàn đa cấp
Kiến trúc E-GAS cung cấp hệ thống giám sát độc lập ở nhiều cấp độ khác nhau, giúp giảm thiểu tác động của một lỗi đơn lẻ lên toàn bộ hệ thống. Đây là một phương pháp hiệu quả để đáp ứng các yêu cầu an toàn chức năng của các tiêu chuẩn quốc tế như ISO 26262.
2. Khả năng mở rộng và linh hoạt
Mặc dù ban đầu được phát triển cho động cơ xăng, kiến trúc E-GAS có thể áp dụng cho nhiều hệ thống và công nghệ ô tô khác nhau. Điều này cho phép hệ thống thích ứng nhanh chóng với các công nghệ và yêu cầu mới, tạo ra sự linh hoạt cao.
3. Khả năng phát hiện và đối phó với lỗi
E-GAS có cấu trúc cho phép phát hiện lỗi ở nhiều cấp độ và đưa ra các biện pháp đối phó phù hợp. Điều này giúp chuyển hệ thống sang trạng thái an toàn ngay lập tức khi phát sinh lỗi.
4. Khả năng chịu lỗi và độ bền
Với hệ thống giám sát đa cấp và hệ thống độc lập, kiến trúc E-GAS đảm bảo rằng hệ thống vẫn hoạt động mà không gặp sự cố nghiêm trọng ngay cả khi một thành phần thất bại. Khả năng chịu lỗi này giúp ô tô hoạt động ổn định trong các môi trường và điều kiện khác nhau.
5. Quản lý độ phức tạp của hệ thống
Trong bối cảnh hệ thống ô tô ngày càng phức tạp, kiến trúc E-GAS cung cấp một khung quản lý hệ thống phức tạp một cách có hệ thống. Điều này giúp cải thiện hiệu quả trong quá trình phát triển và bảo trì.
