专题：2024中国汽车软件大会

　　11月7日-8日，2024中国汽车软件大会在上海嘉定召开。中瓴智行（成皆）科技有限公司首席政策官钟卫东发饰演讲。

　　以下内容为现场发言实录：

　　诸君伙伴公共下昼好！中瓴智行是一家以操作系统为中枢竞争力的公司，咱们的政策宗旨可回归为：OS + OS+，主要提供一系列汽车上的操作系统以及基于这个操作系统繁衍的一些治理决策以及期间劳动。

　　公共皆比拟熟识，咱们的汽车架构正在从散播式电子适度单元架构往域适度器进一步往中央联合式架构演进，应该叫分散式架构，散播式可能是咱们主动聘请的架构，然则咱们昔时可能是一种被迫式的，相应在这个架构演进过程中，关于操作系统在不同阶段有不同条件，在分散式架构底下，总计这个词业务逻辑或者自己处理单元智力弱，是以有的就不错罗致莫得操作系统的架构，也不错是基于精简的操作系统，主若是垂直耦合的架构，到了域适度器阶段，演进因素层解耦的架构，在上头我认为现实上认知是一个期间技能，认知的最终目的是要去收尾智能化、网联化或者高性价比以及全生命周期快速演进。

　　鄙人面操作系统，认知是宗旨，分层解耦的架构现实上是一个技能，去收尾它，我也试着认知一下前边几位群众讲的解耦和认知的矛盾融合的相关，我认知这个解耦至极于咱们总计这个词软件界说汽车的时候，总计这个词软件架构变得越来越复杂，莫得一家供应商能把总计东西隐敝住，这时候需要分层解耦架构把里面家具界说鸿沟单干明确化，使得研发组织、供应链互助简略愈加高效，认知是什么兴味？我的认知是认知现实上它是说这个多个业务系统，从横向来看，多个业务系统怎样共硬件平台，甚而共软件平台全部部署，或者这种跨节点，跨多个拓荒业务经过怎样高效协同。是以在这个档次上，认知是宗旨，分层解耦是期间架构撑捏收尾这么的宗旨。

　　再往下一个阶段发展，当咱们的SOC芯片自己功能安全等第简略达到很高的等第之后，那么可能咱们就需要这么一种操作系统，它具有3个典型特色，一个是它是一个高安全底座，它自身极度安全，比如刚才程智锋也讲到，这个操作系统自己就不错达到ASIL B甚而D级，第二个特色是它要作念到可靠的资源阻扰，让上头多个业务系统是不错撑捏最高档第不错达到D级业务系统在上头初始，而不受到其他QM级别业务烦躁。

　　第三，还要简略达到劳动化、散播式可推广、横向协同期间特征，比如车、云一体的操作系统。现时业界公共也讲，有些治理决策了，即是说有些依然在用，比如程智锋讲到有的厂商依然基于Linux提供扶助驾驶，甚而有一些高阶智驾的治理决策，然则咱们从期间分析角度来看，咱们认为其实并莫得从期间技能上它是宽心的治理决策。

　　整车融合操作系统现时有两个期间道路，其中一个是微内核操作系统，从微内核操作系统角度来看，中瓴智行自己也在作念，咱们认为现时训练度，期间现实上还莫得达到让东说念主信服的角度。

　　微内核操作系统也有供应商讲到依然有治理决策，然则我认为怎样样算是治理了产业链问题，要么像微软雷同，操作系统拿出来之后，总计这个词产业链在上头不错开发应用，不错演进发展，要么像Linux雷同，一个开源操作系统，公共皆不错拿来治理比如劳动器、镶嵌式这么的一些行业应用，那么这个就认为如实是治理了，然则现时我认为行业内还莫得看到这么的一些治理决策，也有咱们在疏通中了解到，有些可能是基于我方的一些家具，或者芯片，有一些定制化的，有一些里面优化决策，然则它是不是一个通用操作系统，能否治理行业坐褥力问题，我认为还需要时分考证。 

　　刚才讲到认知的一个发展的过程，最原始实质基础推能源即是算力和网罗期间发展，咱们在现时广为使用的是基于不同的SOC造成不同的座舱硬件，通过有线网罗收尾协同，带宽不高，蔓延大，进一步再往下发展，依然出现了基于一个硬件单元板，通过板上总线简略把座舱SOC、智驾SOC把它连结起来，这个时候带宽不错提高到几十G，蔓延不错在纳秒级别，再往下是舱驾合一的芯片，通过片上总线，把不同的功能单元串起来，不错达到100G通讯带宽。是以在不同硬件基础智力上，软件在上头作念认知，即是要相应去作念不同的治理决策，比如在总计这个词网罗蔓延比拟差的时候，可能即是一些有这种需求的应用我方去作念一些应用的发现、连结、调用，典型决策是像CS、BS开发模式、Carlife、Carplay等应用。

　　当网罗算力进步之后，现时也不错去作念一些共性中间件来治理认知问题，这么的话，表层应用基本不错透明基于这些中间件开发，从而收尾透明的土产货、跨端认知，比如SOA，再不时往下，不错基于散播式操作系统愈加透明收尾这个，再往下甚而不错基于散播式杜撰化收尾认知。

　　总计这个词来讲，硬件智力越强，可收尾认知档次越深，越在底层认知，总计这个词系统解耦越绝对，你越在底层作念了认知之后，上头的软件栈其实它皆不错无感、不论它是在一个散播式的系统，照旧在一个系统内的多个操作系统之间，照旧说在一个操作系统里面的不同的任务之间，来进行这么一个协同。

　　其他几个档次我不讲了，要点讲一下在系统资源认知，散播式杜撰化期间道路上风，杜撰化自己是一个模拟底下硬件的脾气，它不错去按照法度化系统资源，包括杜撰拓荒注入机制，它简略给上头的操作系统把底下算力、外设等资源注入进去，这么的话，上头的操作系统感知不到底下是个信得过的物理拓荒照旧杜撰拓荒，它是来自土产货的资源，照旧来自外乡的资源，这么就浅近表层软件平台化，另一方面杜撰化不错提供融合的杜撰通讯机制，不错屏蔽之前讲到的基于网罗、板上走线、片上走线这些相反，简略屏蔽土产货外乡资源外设调用相反，支捏域适度器、舱驾合一，中央计较架构平台平滑迁徙。

　　咱们世俗讲到要收尾分层解耦，世俗的话，基于操作系统收尾表层业务软件和硬件解耦，咱们把它称之为软硬解耦1.0。杜撰化不错收尾一个更深档次的解耦，称之为2.0。

　　这张图里面杜撰化不错收尾芯片架构的杜撰化，CSP杜撰化，也不错收尾外设的杜撰化，上头操作系统不错收尾杜撰VCSP、VBSP，上头操作系统不错作念到法度化、方法化底层架构，这么咱们不错看到通过软硬解耦2.0，不错收尾单节点SOC硬件，换硬件的时候，操作系统和表层应用无感对接，有意于软件平台平台化。

　　另外，舱驾认知，散播式硬件演进，上头的业务也不错作念到无感对接、平滑演进。

　　后头讲一下咱们具体智能座舱决策，在一个SOC上头通过杜撰化，不错把神情系统、IVI系统认知起来，甚而杜撰化提供一个土产货初始环境，不错支捏安全流露、健康监控，主邀功能脾气是资源可靠阻扰，使得神情系统自高ASIL B功能安全条件，它不错免于被IVI系统烦躁。

　　第二个脾气作念到资源高效分享，神情系统和IVI系统之间不错共用算力、外设资源，这么不错收尾主机厂高性价比需求。

　　第三，简略作念到软硬深度解耦，这么来进步咱们的开发的成果。

　　第四，不错兼容异构，这么咱们既有系统应用不错在新的硬件平台、新架构中快速演进。

　　另外，在智能网关，咱们现时公共皆讲网联化，网联化它带来云尔升级、云尔运维、适度浅近，然则它也可能对咱们车内网罗造成要挟，这个亦然咱们在跟国际的主机厂在联合造成的治理决策，要点即是要治理第一通讯驻扎，左边是一个非安全的一个初始环境，NEE是用来作念广义通讯，它是基于通用通讯条约栈，信息安全报复面比拟大，杜撰化提供一个Secure IPC机制，简略保险外网通讯、NEE被攻破之后，不会奏凯扩散到车内SEE环境。

　　第二，安全外布驻扎，通过SEE或者hypervsor动作一个后端适度，前端要拜访安全外设的话，不错进行鉴权照顾何况查验地址的正当性。

　　第三，最难的是DMA报复驻扎，不错通过SEE来查验这个一些DMA的地址拜访正当性，幸免通过DMA来报复安全初始环境。

　　到了舱驾认知系统，咱们不错看到舱驾认知系统，它会把好多不同行务单元集成在一个SOC里面，上头通过一致性内存、高速通讯通说念，使得总计这个词系统进行高度认知，它的期间架构上风是它作念了一个算力资源的池化，突破算力孤岛。

　　第二，它进步了通过片上的通讯机制，它不错收尾高速通讯，高服气性跨域协同，突破数据孤岛。

　　第三，它的外设，它不错纯真复用，幸免冗余确立，这种系统上风，性价比会比拟高，部署比拟纯真，可推广性比拟强，然则它的挑战是因为总计这个词SOC现实上难以达到ASIL D，这时候你要怎样通过软硬磨灭系统缱绻来保证功能安全，包括通讯网罗在这个系统里面，怎样保证可靠阻扰，还有像这么一些服气性，包括在演进过程中，它的兼容性。

　　这中间，咱们也看到，有一些舱驾认知芯片不错提供硬阻扰决策，在这里面杜撰化能带来什么价值？杜撰化不错提供高效、纯真、安全认知决策，比如第一不错作念到兼顾阻扰分享，既不错静态绑定，也不错多个杜撰鉴识享CPU，支捏多种更始花式，它不错场景适联合源动态分拨，比如在行车场景中，ADS它的CPU权重比拟高，如果在驻车文娱场景，让总计这个词车更多资源用于酬酢文娱，这么资源不错作念动态调配。

　　第三，通过杜撰化来提供杜撰机之间基于比如访佛分享内存高性能，它不错提供愈加及时可靠杜撰机通讯，基于硬阻扰花式，需要我方编程，我方写跨域协同机制，总计这个词浅近性和性能有一些差距。

　　第四，不错收尾随便多杜撰机认知，因为它不错通过软件收尾算力外设纯真复用，按需支捏随便多杜撰机。

　　在舱驾认知里面，因为智能驾驶车控这个系统功能安全等第更高，这个时候杜撰驱动的部署条件就更高了，咱们的策略是一些通用复杂后端驱动会把它部署在Linux杜撰机里面，充分专揽Linux丰富生态，关于一些高安全的后端驱动，部署在ASIL D级RTOS杜撰机，甚而可能会单独部署到高安全处理器，最右端高安全处理器，关于一些高性能的，或者条件强及时性的后端驱动，咱们可能就要有更高挑战，部署到hypervior里。

　　还有一个是舱驾认知里面怎样去磨灭杜撰化收尾安全调用，咱们在NEE非安全杜撰机里面，和会过杜撰前端驱动调用安全功能，幸免它在NEE环境里面奏凯调用SMC带来安全风险，在安全环境，它会提供杜撰后端驱动，去管控各个NEE来调用安全功能的策略。在右边的TEE实在推行环境里面，它会反馈发起的安全恳求，在右边还不错有有意的安全MCU去反馈安全条件更高的恳求。

　　再往前走，近期智能底盘渐渐成为热门，我产也在扣问智能底盘基础软件发展宗旨，咱们认为智能底盘是汽车智能化的深水区，这是汽车移动性实质，关于安全条件最高。它的宗旨，要安全，包括主动安全性能、主动安全功能，包括它的体验，包括要作念到性价比。

　　发展旅途，咱们认为一个是通过智能化，通过AI收尾主动感知，收尾东说念主车个性化，通过认知化，感算控解耦，感知简略去跟智驾的感知认知，然后算力和最终适度收尾解耦，收尾降本增效。

　　左图三个阶段，第一先收尾底盘域功能的认知，包括XYZ三向适度认知，第二收尾区域适度认知，把能源、车身简略把它就近认知在一个硬件平台上来，再往下是总计这个词中央计较平台认知。

　　相应，杜撰化会有潜在两种发展旅途，一种基于MCU进行认知化杜撰化，MCU自己具备及时性和可靠性的，这个起头于它的教唆架构缱绻，包括内存总线等的缱绻，在这个上头需要推广算力，这里面有一些参考方针，然后还要作念AI算力，包括小模子AI部署，然后杜撰化智力，简略支捏多初始环境，多更始花式。

　　这里面的问题在于MCU自己架构上头是和MPU、SOC等等它融合性这种通用化上头有差距，相应杜撰化支捏智力期间架构相反大，还有一个是尚未领域商用。是以这个发展提倡，咱们但愿激动MCU芯片领域造成共鸣期间道路、方法法度，减少杜撰化开发使命量。

　　另一个道路是MPU杜撰化，这个MPU不是内存保护单元，是和MCU对应的微处理器单元，这个期间道路即是说通过SOC简略集成MPU、MCU，进步全体功能安全等第。

　　另一个是MPU自身简略去支捏强及时高可靠高安全，现时业界也有在作念这些实验，包括基于AP不错跑MCU访佛功能，问题是复杂系统的踏实性，包括多教唆以及中断推行的服气性，包括内存拜访的服气性，这个提倡咱们要看芯瞬息间突破情况，以及杜撰化对资源的服气性分拨。

　　中瓴智行在杜撰化方面的进展情况讲演，咱们在智能座舱、智能网关上领域商用，主要收尾性能逆袭，低配芯片剖释高配遵循，高复用降老本，现时领域量产累计SOP量纲依然跳跃200万台。

　　另外，基于杜撰化这么的期间架构，上头的智能座舱软件，咱们也有OS+的收尾，简略收尾智能座舱软件平台化，比如通过杜撰驱动来收尾芯片解耦，通过SOA平台收尾劳动解耦，现时量产车型20多款，简略去支捏主机厂的平台化成立，包括提供全生命周期健康照顾劳动，以上是我的分享，谢谢！

　　（注：本文凭据现场速记整理，未经演讲嘉宾审阅）

背负裁剪：梁斌 SF055