ECU软件架构文档编写规范 · 课程目录

引言与背景

为什么需要ECU架构文档？V模型定位

文档目标与读者

系统/软件/测试工程师

引用标准与规范

AUTOSAR, ISO 26262, MISRA C

术语与缩写表

统一术语，消除歧义

系统上下文图

ECU在整车网络中的交互

软件架构概览

分层架构：应用层、RTE、BSW

应用层组件划分

SWC划分原则与命名规范

RTE运行时环境设计

Sender-Receiver, Client-Server

基础软件层(BSW)模块

OS, COM, DIO, ADC, PWM

复杂驱动(CDD)处理

CDD与BSW接口规范

启动/睡眠/诊断状态机

Flash分区, RAM, EEPROM, NVM

通信栈设计

CAN, LIN, FlexRay, 以太网

诊断栈设计

UDS (ISO 14229), DTC管理

OSEK/VDM NM, AUTOSAR NM

安全机制 (Safety)

ASIL, ECC, CRC, Watchdog

安全机制 (Security)

HSM, 安全启动, SecOC

静态架构视图

模块依赖图, 接口列表, 数据流

动态架构视图

任务调度, 中断优先级, 时序图

配置与参数化

CAN ID, 周期时间, Excel/ARXML

函数原型, 全局变量, 回调函数

错误处理策略

错误检测/上报/恢复

版本控制与变更管理

版本号规则, 变更历史模板

工具链与生成代码

Simulink, SystemDesk → 代码

测试策略与覆盖率

单元/集成测试, MCDC

文档模板与工具

PTC Windchill, Doors, EA

检查清单与评审会议

雨刮器ECU架构文档示例

常见陷阱与最佳实践

5个最糟糕的架构文档错误

总结与未来趋势

SOA演进, 文档自动化