对SDV中的功能安全是否存在误解？

概述

约翰：欢迎收看《The Garage》。我们正在拉斯维加斯举行的2025年国际消费电子展（CES）现场，与LHP一起进行直播。开始吧！

约翰：欢迎收看《The Garage》。我是约翰·海因莱因，Sonatus 的首席营销官。我们正在拉斯维加斯举行的2025年国际消费电子展（CES）现场进行直播。今天，我们非常高兴能欢迎来自LHP的朋友们。

来认识一下詹姆斯·罗伯茨和罗纳尔多·卡斯蒂略

今天我们有两位嘉宾。通常我们只有一位。今天我们有两位嘉宾。首先从我左边开始的是詹姆斯·罗伯茨。詹姆斯，请介绍一下你自己。另外，我们的第二位嘉宾是罗纳尔多·卡斯蒂略。稍后我们会请你发言。先从你开始，詹姆斯。请介绍一下你自己。

詹姆斯：是的。我是詹姆斯·罗伯茨，现任LHP公司分析与物联网事业部总裁。我在这里工作已经九年了。在此之前，我曾在其他公司担任顾问，加入LHP之前还曾在康明斯公司工作过。

约翰：太好了。罗纳尔多，跟我们说说你自己吧。

罗纳尔多：我是——我是罗纳尔多·卡斯蒂略。我是一名软件工程经理。我在LHP工作至今已有将近八年了。我主要负责支持我们业务中的功能安全方面的工作。在此之前，我曾在航空航天行业工作了大约十年，同样从事安全关键系统相关的工作。

约翰：航空航天行业非常注重安全，这太好了。所以，我们得从嘉宾说起。我们很乐意了解我们的嘉宾。詹姆斯，跟我们分享一个关于你的趣事吧。你的趣事是什么？

詹姆斯：是啊。要说个有趣的小故事还真有点难。我觉得最让我开心的事就是我有对双胞胎，一男一女。他们今年九岁了，其实我是在他们出生那天，就在医院里签下了LHP的入职协议。所以，这算是我一个有趣的小故事吧。有了双胞胎还要做出这样的职业抉择，这可真够呛。

约翰：这真是个有趣的小知识。而且，你永远不会忘记签约的那一天。

詹姆斯：没错。是的，正是如此。

约翰：我也有过类似的经历。我等会儿再跟你讲讲。你呢？

罗纳尔多：关于我的一件趣事是，当新冠疫情来袭时——我这一生都在四处奔波，即使是出差，在疫情期间我也感到有些被困住了，以至于不得不卖掉房子，踏上旅途，过起了近一年的游牧生活。

约翰：太刺激了。真是太刺激了。 我们以前开玩笑说要这么做。虽然当时没那个胆量，但那确实很刺激。所以，我总是会准备一个有趣的小故事来配合我的嘉宾。我想我的那个小故事是——当时我妻子距离生下我们的孩子，也就是我们唯一的女儿，只剩几周了，而我本该去亚洲出差。医生当时说：“哦，我也不太确定，很难说……”

詹姆斯：要不别去了？

约翰：也许还是别去吧。而且——要是当时宝宝出生时我正在回家的飞机上，我这辈子都不会原谅自己。所以，我没去那趟旅行，而是在家陪着孩子。

詹姆斯：嗯。

约翰：但那——差点就错过了，简直是一场灾难。不过这真的很刺激。

关于 LHP

约翰：好吧，听我说。LHP是Sonatus 的重要合作伙伴。我很想请你们介绍一下贵公司。詹姆斯，要不你先来？跟我们说说贵公司的情况吧。

詹姆斯：是的。LHP公司成立已有20年左右，目前拥有500到600名员工，但我们设有多个业务部门。我们有工程解决方案业务，你接下来会了解到这部分，包括一些功能安全相关的工作。但我们还从事大量先进工程和面向整个车辆（V）的软件工程工作，对吧？因此，我们拥有大型客户，包括整车制造商（OEM）和一级供应商（Tier 1）。 我们为他们提供大量先进的软件解决方案和嵌入式软件，真正帮助客户走过这一发展历程，对吧？包括系统集成、定制代码等方面。此外，我负责代表分析与物联网部门。我们发现，我们的工程师在与客户合作过程中产生了大量信息和数据，而十年前，客户方面并没有专门的团队来处理这些数据。 因此，我们帮助所有客户整合这些信息，进行数据工程和数据架构设计，并将反馈循环融入车辆或其他我们正在开发的项目中。所以，我们的团队与工程解决方案组（Engineering Solutions Group）有着密切的合作——今天大家会听到很多关于他们的介绍。这是一次很好的合作，而且，你知道，双方非常契合。

约翰：太好了。

詹姆斯：此外，我们还拥有一个庞大的人才派遣部门，专门为那些需要人才派遣解决方案或单纯寻求工程咨询服务的客户提供服务。所以，无论是项目实施、咨询服务还是功能安全，虽然肯定还有一些我们没提到的领域，但无论规模大小，我们都能提供帮助。

约翰：太好了。罗纳尔多，要不你跟我们说说你负责的那部分业务吧。

罗纳尔多：所以，我们主要专注于工程解决方案。我们集团的一部分业务专注于咨询服务。我们提供交钥匙软件开发服务。此外，我们还帮助我们的OEM厂商和一级供应商提供一些集成服务。 在测试方面，我们也投入了大量精力。在所有这些领域中，功能安全始终是我们工作的重中之重。没错，这就是我们工程解决方案的简要概述。

约翰：太好了。很高兴见到你们两位。欢迎来到本期节目。

詹姆斯：谢谢。

功能安全入门

约翰：那么，罗纳尔多，我知道你是功能安全方面的专家，这也是我们与LHP合作的内容之一。你能向我们的听众简单介绍一下功能安全吗——它是什么，以及为什么如此重要？

罗纳尔多：是的。这其实是我最喜欢回答的问题之一。关于功能安全，我认为，无论是汽车行业、航空航天还是医疗领域——说到安全，其实归根结底可以分为三个主要方面。首先，你需要在组织内部建立相应的文化和流程。 还有分析和开发环节，以及测试环节。总体而言，功能安全贯穿了这些……这些领域，旨在衡量你在整个V型开发生命周期中，标准和流程的严谨性与稳健性。其目的是为了降低可能暴露的不合理风险，这些风险可能会导致设计、需求以及车载系统和软件集成方面出现某种灾难性事件。

Sonatus 以及 LHP：构建功能安全

约翰：好的。我的意思是——安全至关重要。我们的许多客户——这也是促使我们与你们合作的原因——都曾向我们询问过：虽然我很喜欢你们在Sonatus 上展示的产品，但我不确定如果将它安装到我的车辆上，是否会影响功能安全？ 因此，我们非常希望与你们合作，以便弄清楚并向客户保证，他们能够以关键的方式将这些产品集成到系统中。所以，也许你可以谈谈我们是如何在与LHP合作的项目中开始合作的。

罗纳尔多：是的，正是如此。首先，要努力理解你们——Sonatus——的目标。与团队合作，了解团队。我们提出的第一个建议，就是开展一个入门套餐或研讨会形式的活动，确保我们从最高层开始，彻底理解安全文化的核心内涵。 组织中需要建立什么样的安全发展基础设施。此外，非常重要的是，要使用统一的术语。理解安全概念。为了提出设计方案而进行某种分析意味着什么。但更重要的是，我们与Sonatus 合作，确保首先明确问题陈述是什么。

约翰：对。

罗纳尔多：Sonatus 在我们正在进行认证的这款产品（即“Automator”）中，主要针对哪些用例和功能？

约翰：对。

罗纳尔多：同时，我们要确保首先明确其定义。我们与Sonatus 进行了非常、非常紧密的合作。而且，团队氛围非常融洽，这让我们能够首先确立功能基线。

约翰：太棒了。而且我认为这一点非常重要——你刚才谈到了很多方面，关键在于这不仅仅是一个技术问题，更是一种思维方式。这也是一种术语体系。要确保所有这些方面步调一致，从而从设计之初就将安全放在首位。这样理解对吗？

罗纳尔多：没错。

Automator 安全联锁装置

约翰：是的。于是，我们围绕Automator共同开展了一个项目。如果各位来宾还不了解，我们的Automator产品主要涉及自动化协调。它让我们能够对车辆实现一种我常说的“如果这样，那就那样”的功能。你们家里可能也有类似的功能。 比如，有人按门铃时，打开后屋的灯，或者其他类似的情况。但在汽车领域，目前这种功能确实还不存在。因此，我们的Automator产品让汽车制造商能够采取相应行动，无论是向驾驶员发出警告，调用某些家庭自动化程序，还是介于两者之间的任何操作。 我们在本次展会上展示了一个商用车队管理的示例：商用车队经理可以利用这种基础设施，在车辆接近停车场时收到通知，诸如此类。但随之而来的问题是：如何在实现这一功能的同时确保功能安全？因此，我们与你们通力合作，共同构建了一套能够解决这一问题的基础架构。 但我认为我们提出了一种非常巧妙的方法，它不仅在技术上实现了目标，而且我认为OEM厂商也能轻松理解并确信这是一项安全的解决方案。您想谈谈我们提出的这个解决方案吗？

罗纳尔多：是的。具体来说，我们这里讨论的是——起初，我们（或者说Sonatus ）选定了Automator作为寻找解决方案——即安全解决方案——的产品。 因此，我们最终开发的产品就是适用于Automator的安全联锁装置。可以这样理解这款产品：它就像一个监视器，负责监控来自Automator的操作请求。而这个安全组件的主要职责是确保所有通过系统传送到车辆的操作请求，基本上都经过预先筛查……

约翰：对。

罗纳尔多：……以确保他们的行动已从预定义列表中通过预先资格审查。

约翰：对。这种情况下去做这件事是安全的，还是不安全的？

罗纳尔多：没错。

约翰：那么，Automator安全联锁装置的独特之处在哪里？

罗纳尔多：所以，我认为其中一个独特之处在于，首先，就安全性而言，这应该是同类产品中的首创，尤其是在软件定义车辆（SDV）领域。此外，我们最终构建的其实是一个框架。这是一个在“脱离上下文的元素”（element out of context）假设下开发的产品，其用例是由Sonatus 和LHP共同定义的。 如今产品已开发完成，它拥有巨大的扩展潜力——根据整车厂商（OEM）或一级供应商（Tier 1）的要求，可以集成更多安全功能。我们只需基于 ASI 架构，即可进一步扩展安全功能。

约翰：是的，没错。我们和你一起写了一篇博客，介绍了这些功能，并为安全专家深入探讨了一些细节。我们可以在本期节目的链接中附上这篇博客的链接。

罗纳尔多：没错。

ISO 26262 ASIL-D

约翰：我们非常高兴，在2024年整整数月与您共同推进这一功能安全项目之后，我们最近于12月成功获得了ISO 26262 ASIL-D级安全认证。这是一项至关重要的成就，使整车制造商能够将该技术应用于其车辆中。您能否谈谈ASIL-D级认证能带来哪些功能？

罗纳尔多：是的。 ASIL-D 级标准，其核心在于确保软件在安全性和完整性方面达到最高水平。这实际上意味着——该软件已经过审查、评估和分析，以确保即使系统因某种原因发生故障，设计、软件和系统中也已预先设置了安全防护措施，从而确保软件组件的安全机制能够有效缓解风险。 此外，系统还能进入一种安全状态，以确保车辆不会发生导致人员死亡的灾难性事故。

约翰：这很重要。这很重要。我们现在在现场演示的这个例子——就在我们窗外正对面——展示了在我们的Automator产品中，如何在驾驶过程中使用该产品触发各种操作，例如配置操作，比如开启越野模式之类的功能。 当然，其中很多操作都是完全安全的，但你需要确保已设置好安全防护措施，这样当驾驶员或汽车制造商要求进行更改时，操作能在安全的环境中进行。因此，我们非常兴奋能向大家展示这一点。 我们在本次展会上准备了一场精彩的演示。对于无法亲临现场的观众，我们也很乐意在展会结束后向他们展示。能与各位合作，我们深感荣幸。

罗纳尔多：是啊。我也是。谢谢。

向SDV转型

约翰：詹姆斯，我知道你曾与众多整车制造商（OEM）合作开展系统集成等项目。今天，正如你所见，无论是在展位上还是整体而言，Sonatus 都真正专注于软件定义汽车（SDV），并致力于提供支持这一转型——即向 SDV 转型——的必要基础设施。我想问一下，在你看来，对于那些致力于向 SDV 转型的人来说，有哪些机遇和挑战？

詹姆斯：是的。我的意思是，我觉得这可以概括为——对于新进入者来说，SDV（软件定义车辆）很容易实现，对吧？当他们从零开始时，可以将其融入自己的流程和车辆中。但对于一些传统汽车制造商来说，由于拥有旧有的代码库、既定的流程和根深蒂固的企业文化，这种转型会稍微困难一些，对吧？ 所以，这就是我们试图提供帮助的地方。这也是你们的产品能够发挥作用的地方——随着越来越多的OEM厂商、汽车制造商和一级供应商加入这一进程，我们可以协助他们完成向SDV转型的旅程，真正帮助他们将软件定义汽车（SDV）付诸实践。

约翰：是的。这太棒了。我的意思是，我们看到了OEM厂商巨大的机遇，因为每一家OEM厂商都迫切希望转型，并且意识到必须转向SDV。人们常问我：“SDV真的会实现吗？”SDV一定会实现。 问题仅在于，在SDV领域，你是将成为领军者，还是沦为追随者。因此，我们正致力于与领军企业合作，并协助那些希望成为领军者的公司完成这一转型。

詹姆斯：是的。

约翰：我们的基础设施——让我们感到非常欣慰的一点是，它并没有抹杀所有的差异化。仔细想想，我们实际上提供了大量类似中间件的服务，这使得OEM厂商甚至一级供应商能够在其基础上进行创新，从而仍能实现属于他们自己的独特功能，而无需深入到底层来实现。

詹姆斯：没错。而且我认为，这正是我们合作之所以如此顺利的原因，对吧？也就是说——我们在集成层面进行了深度合作，同时你们对我们共同的客户来说，是一个绝佳的中间件解决方案，希望未来能实现这一点。我们不仅能提供深度工程服务，还能借助你们所具备的规模优势来实现这一点。

接下来会怎样？

约翰：我的意思是，这正好引出了一个问题：LHP和Sonatus 接下来有什么计划？你知道，未来我们应该在哪些方面加强合作，做得更好呢？

詹姆斯：是的，我认为我们会密切合作。你知道，我们显然有一个分析团队，可以协助处理为各个团队收集的部分数据。如果他们想开展专门的应用场景、数据科学工作，或者规划如何使用他们的AI ，我们拥有实力雄厚的工程团队——随着你们扩大团队规模，我认为这个团队的实力还会进一步增强。 希望届时我们能与这些客户并肩合作，询问他们：“您需要哪些专业知识支持？”无论是从传统系统向SDV的迁移，还是全新的部署项目，您是否需要我们提供实际执行能力、咨询支持以及工程技术支持，以切实推动您的具体应用场景向前发展？

约翰：嗯，这太好了。听着，说不定我们会再邀请你来播客节目，聊聊数据的话题。展位上有一整块区域专门展示车辆数据。

詹姆斯：是的。

约翰：不过，随着我们在这方面与你的合作日益深入，也许下次我们会邀请你再次作为数据分析领域的嘉宾来做客。

詹姆斯：好的，谢谢。

约翰：詹姆斯，感谢你加入我们。罗纳尔多，感谢你加入我们。

罗纳尔多：谢谢。

约翰：感谢收看。这是来自2025年国际消费电子展（CES）的直播节目，敬请期待更多CES相关节目。如果您喜欢本期内容，请点赞并订阅，以便在节目发布时第一时间收到通知。我们期待很快与您再见。