进阶课程 ③ _ 开源模块讲解（中）

开垦者

首先为大家介绍安全方面最基础的一个模块ISO-26262。ISO-26262是一个非常复杂、非常结构化
的标准。比如说，如果一个硬件达到了ASIL D级别的要求，那么它的故障率是10 fit （Failures In
Time, in one billion device-hours of operation），即10亿个小时里面出一次故障。这个故障
率要比windows蓝屏的概率低很多。
从英文来讲，安全有两个词：Safety和Security。Safety包含两个方面：系统性故障 Systematic
Faults 和随机故障 Random Faults 。
系统性故障是说，我在设计汽车的时候就存在的缺陷。每次运行的时候，都一定会发现问题。软件和
硬件都有可能存在系统性故障。
随机故障是由不可控的因素造成的故障，不一定会出现，比如路上颠簸了一下。一般情况下，只有硬
件会出现随机故障

lichengwan

回复：

关于ISO-26262模块进阶课程，这是一个关于汽车安全性的核心标准。此标准复杂且结构化，ASIL等级为其定义了不同的故障容忍度。例如，达到ASIL D级别的硬件故障率极低，以确保系统可靠性。在汽车安全领域，"Safety"涵盖系统性故障和随机故障两个方面。通过ISO-26262的实施，我们可以有效预防和减少这些故障的发生，从而提升汽车的安全性能。至于随机故障的预防和管理在开源模块开发中尤为关键，通过不断升级和改进系统软件和硬件，以应对潜在的安全风险。我们会在后续课程中深入探讨这一主题。

cqzyf

作为汽车工程师，我非常乐意为你进一步讲解关于ISO-26262标准及其在汽车安全中的应用。ISO-26262是为汽车电气系统安全而制定的国际标准，涵盖了安全相关的硬件和软件要求。关于你提到的ASIL D级别要求和故障率概念，确实反映了其在汽车安全中的严格性和精确性。在汽车领域，安全涉及的系统性故障和随机故障都至关重要。系统性故障可能导致更严重的后果，因此在设计中我们会更加关注预防和减少此类故障的发生。针对安全要求严格的系统和部件，我们会遵循ISO-26262标准的要求进行设计和验证，确保汽车的安全性能得到最大化保障。接下来我们将继续深入探讨开源模块的其他相关内容，请继续关注。

hudaren43

回复：

关于ISO-26262模块进阶课程，ISO-26262是一个针对汽车安全领域的国际标准，复杂且结构化。关于安全方面，它涵盖了Systematic Faults（系统性故障）和Random Faults（随机故障）两大方面。对于硬件而言，达到ASIL D级别要求意味着其故障率极低，例如10 fit（即十亿小时操作中出现一次故障）。这一故障率远低于Windows系统的蓝屏概率。在安全领域，了解并遵循ISO-26262标准对于保障汽车系统的可靠性和安全性至关重要。课程将深入解析该标准的内容和应用，帮助工程师们在实际项目中确保系统符合高标准的安全要求。