Safety Layer Vehicle Control Unit

Branchenlösungen

Safety Layer Vehicle Control Unit

Die Safety Layer Control Unit erleichtert den Entwicklungsalltag im Sinne der Funktionalen Sicherheit von Elektrofahrzeugen

Die Vehicle Control Unit (VCU) inklusive Safety Layer erleichtert Ihren Entwicklungsalltag. Dank einer integrierten Sicherheitsebene fokussieren Sie sich auf die Steuerung der Komponenten und Sonderanwendungen. Das notwendige Fundament liefert die Safety Applikation von Durot Electric.

Häufig gestellte Fragen

Primäre Funktionen einer VCU

  • Fahrsteuerung
  • Thermische Steuerung
  • Energetische Steuerung
  • Hilfs- und Nebenbetriebe (Peripherie)

Sekundäre Funktionen einer VCU

  • Funktionale Sicherheit
  • Diagnose
Die Anforderungen an die Sicherheit von Elektrofahrzeugen steigen. Für State-of-the-Art Entwicklungen ist die Abdeckung von Sicherheitsnormen- und Mechanismen unabdingbar. Dabei ist es wichtig, Systeme zu verifizieren und zu validieren. Dazu dienen beispielsweise HIL-Tests. Inverkehrbringer von Fahrzeugen haften für Fehler. Je nach Land und Gesetz gilt das von der Geschäftsleitung, bis zu Mitgliedern des Entwicklungsteams.

Das Einsatzspektrum der VCU ist breit und umfasst beispielsweise:

Transporter On-Highway
Sicherer Drehmomentpfad
Sichere Verhinderung ungewollter Beschleunigung

Baumaschinen/Bagger
Sichere Verhinderung ungewollter Beschleunigung
Sicheres Einhalten von Restricted Areas zum Personenschutz

Autonome Kehrmaschinen
Sichere Sensorfusion
Sichere Erkennung von Objekten

Die VCU ist das Hirn und damit Kernstück jedes Fahrzeugs. Basierend auf dem Sicherheitskonzept werden die Sicherheitsfunktionen in der Safety Applikation implementiert und validiert. Durot Electric übernimmt die Verantwortung für die korrekte Umsetzung der Safety Funktionen. Ihre QM Applikation wiederum enthält alle nicht safety relevanten Code-Bestandteile.

Die Safety Applikation und die QM Applikation können komplett unabhängig entwickelt, kompiliert und auf das Steuergerät geflasht werden. Die Zertifizierung nach gängigen Sicherheitsnormen findet nur auf Ebene Safety Applikation statt. Die QM Applikation kann nach der Zertifizierung der Safety Applikation unabhängig weiterentwickelt werden. Dabei ist keine erneute Zertifizierung der Sicherheitsebene notwendig. Dadurch lassen sich pro Iteration mehrere Mannmonate einsparen.

  • Initiierung des Projekts und das Statement of Work (Item Definition)
  • Management der Funktionalen Sicherheit
  • Herleitung sowie Erarbeitung der Gefahren- und Risikoanalyse
  • Systementwicklung und Systemintegration
  • Technische Sicherheitskonzepte (Hardware & Software)
  • Unterstützende Prozesse

Für die sichere
Entwicklung von Elektrofahrzeugen

Fahrzeugsteuerung mit Sicherheitsebene

Die Safety Layer Vehicle Control Unit umfasst die komplette Hard- und die Software für die Fahrzeugsteuerung. Das Komplettpaket bietet zahlreiche Vorteile.

01.

Integrierte Sicherheitsebene

Dank der besonderen Architektur sind die Anwendungs- und die Sicherheitsebenen getrennt. Sie kümmern sich um die Fahrzeugsteuerung, wir uns um Sicherheitsfunktionen.

02.

Kürzere Time-to-Market

Während Ihre Mitbewerber Normen wälzen und das QM ausbauen, entwickeln Sie Funktionen, die für das Fahrzeug und dessen Markterfolg entscheidend sind.

03.

Individuelle Weiterentwicklung

Bei der Entwicklung von Fahrzeugvarianten oder -Individualisierung ist keine erneute Validierung des Safety Layers notwendig. Sie entwickeln nach QM statt ISO26262.

Vorteile für Ihre Entwicklungsabteilung

Softwarearchitektur und Spezifikationen

  • Modell-Basierte Embedded Software
  • Wegweisende Architektur
  • Eignung vom kleinen bis zum Grossen OEM
  • Entwickelt basierend auf dem V-Modell
  • Basiert auf modernster Tool Chain
  • Lässt Weiterentwicklung mittels agiler Praktiken zu
  • Basis für Serienentwicklung bis zum Release (Freigabestufe 4)
  • Bis zu 6x effizienter entwickeln mittels Design Flow Automation
  • Automatische Codegenerierung
  • Modernste erhältliche Hardware von TTControl (TTC2390)
  • Für Off-Highway und Automotive Safety Anwendungen
  • Kompaktes und robustes Gehäuse für harsche Umgebungen
  • ISO 26262 ASIL C Automotive Safety Certification
  • Verschiedene Varianten der TTC2300 Familie mit verschiedenen IO-Konfigurationen
Die QM Applikation enthält alle nicht sicherheitsrelevanten Codebestandteile. Hier werden fast beliebig viele Tasks ausgeführt. Beispiele sind das HMI-Management, Drehmomentmanagement, Thermomanagement und die Diagnose. Programmiert wird in C oder in Simulink. Alle nicht in der Safety Applikation verwendeten IO’s werden hier frei konfiguriert, gelesen und geschrieben. Die LIN-, CAN- und Ethernet-Kommunikation ist erweiter- und anpassbar.
Die Safety Applikation enthält die Sicherheitsfunktionen. Umfang ist üblicherweise das Einlesen und Plausibilisieren der relevanten Signale, Berechnung der Sicherheitsfunktion und das Einleiten des sicheren Zustands bei Verletzung der Sicherheitsfunktion.

Alle Daten aus der Sicherheitsebene sind in der QM Applikation zu Diagnosezwecken oder für die Funktionsumsetzung zugänglich. Alle von der Sicherheitsebene verwendeten IO’s und Speicherstellen und Kommunkationskanäle können nicht von der QM Applikation verändert oder überschrieben werden. Dafür sorgt eine sogenannte Hardware Memory Protection Unit.

Architektur der Safety Layer Vehicle Control Unit

Besonderheit der VCU Architektur

Die QM Applikation und Safety Applikation sind in zwei Ebenen getrennt. Der OEM fokussiert sich auf die Applikationsebene und dessen Wertschöpfung Design und Coding der QM Applikation erfolgt vollständig beim OEM Durot Electric liefert das Fundament mit der Safety Applikation. Die VCU Basissoftware umfasst das Betriebssystem sowie die Services für die Anwendung. Erlaubt den Entwicklersupport und gemeinsame Entwicklungen.

Möchten Sie mehr erfahren? Laden Sie das Factsheet herunter.

Planen Sie den Einsatz unserer VCU inklusive Safety Layer?

Zählen Sie auf unsere Unterstützung. Mittels optionalem Hardware-in-the-Loop Testing (HIL) finden wir Fehler, bevor sie ins Gewicht fallen. Dank vorgängiger Simulationen sorgen wir so für eine minimale Time-to-Market, optimale Softwarequalität und mühlelose Inbetriebnahmen.

Fotoshooting Durot Electric