ASIL分解和误区 汽车电子咖啡厅.pdf

1、1 莱 茵技术（上海） 有限公司 边俊 /Jemmy Bian ASIL分解是什么 ASIL 分解是什么？ 29.08.2016 3 不同安全级别所选用的研发、测试的方式方法是不同的 如，在 一 个实际项目中，每高一级安全等级，仅花费的人力资源就是上一级的 1.2-1.5倍左右（仅供参考） 为什么要做 ASIL 分解 ASIL 分解是什么？ ISO 26262-9, 5.2 The of ASIL the is “ASIL “. the pr

2、ocess, can be from the of . This the : - to by these , and - to a lower ASIL to

3、 these . ISO 26262-9, 5.2 ASIL is an ASIL that can be to the , , or of the item or . ISO 26262-10, 11.1 The of ASIL is to apply in

4、order to with the goal with to . 29.08.2016 4 ASIL 分解在标准中的定义 ASIL 分解是什么？ 29.08.2016 5 ASIL 分解在概念 、 系统 、 软件 、 硬件阶段的应用 / T-SR-1 ASIL D: A shall that a is on the seat T-SR-1

5、a ASIL B (D): A T-SR-1b ASIL B (D): A HW-SR-1 ASIL D: Power shall be HW-SR-1a ASIL A (D): by HW-SR-1b ASIL C (D): by SW-SR-1 ASIL C: value shall be by

6、hm SW-SR-1a ASIL B (C): a SW-SR-1b ASIL A (C): b ASIL 分解 是 什么？ 29.08.2016 6 怎么做 ASIL ？ ASIL D ASIL C(D) ASIL A(D) ASIL C ASIL B(C) ASIL A(C) or + + ASIL D ASIL B(D) ASIL B(D) ASIL B ASIL A(B) ASIL A(B) + + of ASIL D of ASIL B

7、 of ASIL C 5.4.11 5.4.11 5.4.12 5.4.11 5.4.11 ASIL 分解是什么？ 29.08.2016 7 ASIL分解的依据和来源是什么 ？ SIL1(ASIL A)+SIL1(ASIL A)=SIL2(ASIL B) SIL2(ASIL B)+SIL2(ASIL B)=SIL3(ASIL D) SIL1(ASIL A)+SIL2(ASIL B)=SIL?(ASIL C) IEC 61508-2010-2, 7.4.3.2 For an of SC N (N=1, 2, 3), where a sy

8、 fault of that does not cause a of the but does so only in with a fault of of SC N,the of the of the two can be as a

9、tic of SC (N + 1) that the two . ASIL 分解是什么？ 29.08.2016 8 ASIL 分解的好处 ： 减少对 以往设计的改动 pedal AC motor ASIL C ASIL C QM (C) ASIL C low C ASIL C (C) ASIL C drive sy

10、stem 增加一个额外且逻辑简单的安全监控电路 ,避免对原有设计的改动 ASIL 分解是什么？ 使用已有的低级别的安全组件的组合 ,完成高级别的安全功能 - E.g.开车过程 中防止方向盘误锁 29.08.2016 9 ASIL 分解的好处 ： 使用已有的安全组件 speed from ABS ASIL B (D) IGN from BCM ASIL B (D) ESCL ASIL D ASIL分解的常见误区 ASIL分解的常见误区 29.08.2016 11 误 区 1： 不了解 ASIL分解的目的 盲目的 ASIL分解会降低产品的可靠性 ASIL 分解是什么？

11、 29.08.2016 12 误 区 2： 认为 ASIL分解能够改变随机性失效度量指标 -9, 5.2: The to the , of the (SPFM, LFM) of goal due to (PHMF) by ASIL

12、. 1 2 ASIL C (D) ASIL A (D) Goal (ASIL D) SPFM = 99 % LFM = 90 % PMHF ASIL C B 2: the AC ECU does not power the if the speed is than 15 km/h= ASIL QM (C) B 3: the VS ECU sends s

13、peed to the . =ASIL C B 4: the is in an open state if the speed is than 15 km/h.= ASIL C (C) B 5: : The only when by the AC ECU and the is . = ASIL C B 6:

14、 of the AC ECU and the is shown. := ASILC 如果是一个输出，可以合并； 如果不是，同样可以做分解 如何实现正确的 ASIL分 解 29.08.2016 22 实例 2： 软件的 ASIL分解 （ E-gas 6.0） Level 1： level (QM or ASIL A) Level 2： level ? 在实际的开发过程中，针对硬件 ASIL分解的好处是什么？ 哪些硬件需要考虑ASIL分解？ 29.08.2016 23 在硬件中的 ASIL分解 Ms. Joan YANG 杨家玥 Sales | of TV (China) e-mail: : +86 Mr. Jemmy Bian边俊 | of TV (China) e-mail: J : +86 153 810 90002