汽车软件架构设计评审要点 · 课程目录

01 架构评审概述

什么是架构评审为什么需要评审时机与频率

02 评审角色与职责

架构师评审员记录员决策者

03 评审流程

计划阶段准备阶段评审会议跟踪阶段

04 评审类型

正式评审技术评审走查结对评审

05 AUTOSAR架构基础

分层模型应用层 RTE 基础软件层

06 AUTOSAR架构评审要点

SWC划分合理性端口设计运行实体调度

07 功能安全基础

ISO 26262概述 ASIL等级安全目标

08 功能安全架构评审

安全机制设计故障处理路径 FFI

09 通信架构评审

DDS SOME/IP CAN/LIN 信号路由

10 诊断架构评审

UDS协议栈诊断事件管理 DTC设计

11 网络管理评审

NM状态机 PNC 网络唤醒策略

12 模式管理评审

系统模式应用模式模式切换条件与动作

13 状态管理评审

ECU状态机启动/关闭序列休眠与唤醒

14 资源管理评审

CPU负载内存占用堆栈大小时间预算

15 实时性评审

任务优先级中断优先级死锁与优先级反转

16 冗余设计评审

主备切换三模冗余数据一致性

17 OTA架构评审

升级策略回滚机制安全校验

18 信息安全架构评审

HSM 安全启动安全通信密钥管理

19 日志与调试架构评审

日志级别存储策略远程调试接口

20 配置管理评审

变体管理参数配置版本兼容性

21 接口设计评审

内部接口外部接口 API设计原则

22 数据流架构评审

端到端数据流数据完整性延迟分析

23 错误处理架构评审

错误检测错误上报错误恢复策略

24 多核架构评审

核间通信共享资源保护核间同步

25 虚拟化架构评审

Hypervisor 虚拟机间通信资源隔离

26 硬件抽象层评审

MCAL ECU抽象层复杂驱动设计

27 软件复用性评审

平台化设计模块化接口标准化

28 可测试性架构评审

测试点插入 Mock接口故障注入

29 文档与模型评审

架构视图 UML图需求追溯矩阵

30 评审报告与改进

评审发现分类行动计划经验库建设