功能 #3350
由 稚媛 黄 更新于 4 个月 之前
未实现AUTOSAR的ECU（如基于LIN的ECU或尾灯）需满足下列故障检测与恢复要求。
1、软件需检测软件执行异常（如无响应任务、调度程序锁定、I/O超时）和硬件异常（如无响应、不一致硬件）
2、当检测到故障后，启动恢复动作，包括线程复位、接口复位、硬件部分或整个ECU的硬件复位，针对实现故障恢复或重试后的“limp home”，记录相关数据，如根本原因、故障标记、故障计数器、重试动作和重试计数器
符合所选软件解决方案的设计规则：
1、若选择硬件看门狗，软件需满足设计规则 DR-003701-707383，确保其功能正确支持。
2、若不使用硬件看门狗，软件需实现监督、检测、监控、恢复与“limp home”回家功能，并记录日志。
软件需结合硬件和软件技术，采用分层策略检测和纠正故障，确保系统健壮性
1、通过硬件技术（如看门狗、MMU、锁步核心等）检测和纠正故障，确保系统稳定运行
2、通过软件技术（如RFI、缓冲区管理、校验和等）增强系统健壮性，预防和修复错误。
需要两者结合，构建分层的检测与恢复计划，确保系统在复杂环境中的可靠性和安全性 Ensure Proper Operation of Software
返回