对安逸驾驶体验不时增加的需求，以及更高级其它安宁性和结果，导致基于ECU的车辆计划的繁杂性和性能性补充。汽车电子技巧的前进须要近100个ECU的集成，为主动安美满系、Telematics、被动安美满系、发起机办理和Infotainment等供给驱动。因为对ECU的依赖性补充（纵使举行必定水平的集成后省略了ECU的数目），转而采器材有焦点域负责器的更高度集成的体系架构，性能安宁性成为计划汽车体系的根基条件。

汽车工业向先辈半导体技巧的变化对牢靠性和安宁性提出了庞大挑拨。随后拓荒的自愿驾驶技巧涉及从硅部件到软件代码的众种操作繁杂性，这也为防呆操作带来了庞大挑拨。修设商和体系计划职员无法应对这些迫正在眉睫的挑拨能够是灾难性的，导致潜正在的性命或资产失掉，并会触发对扫数供应链的拘押行为或执法影响。固然并非全部舛讹或打击都邑对性命或资产形成直接危机，但涉及主/被动安美满系和动力传动体系的性能却是枢纽的。

全部这些安宁性和牢靠性挑拨使性能安宁成为汽车产物拓荒周期的枢纽构成部门。正在汽车运用的硬件和软件计划阶段，必需将性能安宁性动作固有计划元素。这将使汽车体系或许识别和检测打击，并减轻打击，供给必定水平的危机承袭材干。

汽车性能安宁准绳由ISO 26262准绳竖立，该准绳是IEC 61508（国际电工委员会，IEC）的改编，本来是消费类电子市集的性能安宁准绳。

ISO 26262动作汽车行业的性能安宁准绳，实用于最大总重量为3,500 kg的乘用车及装备一个或众个电子电气子体系的乘用车。该准绳通过为体系或部件分派危机级别并竖立测试流程，正在扫数汽车产物拓荒周期中供给准则和倡议。ISO 26262界说的扫数产物性命周期包含办理、拓荒、坐褥、运营、效劳和退出阶段。全部性能安宁方面及体系界说、体系计划、安宁评估和安宁验证都包蕴正在ISO 26262准绳的拓荒部门中。

体系打击：正在拓荒、坐褥或保卫阶段惹起的任何体系或部件打击。可能通过修正计划或修设流程或涉及的其他操作流程来治理这些打击。

随机打击：部件性命周期内由随机缺陷/打击惹起的硬件部件打击。处罚这些类型的打击涉及正在软硬件元件的计划和验证阶段引入安宁机制，使其或许识别和更改打击。用于更改随机打击的安宁机制包含纠错码（ECC）、轮回冗余校验（CRC）、硬件冗余校验（HRC）和内置自测（BIST）。

ASIL是ISO 26262准绳中提到的危机分类体系。针对能够的打击评估体系/部件的预期反映，目前的车辆能够将死守ASIL安宁准绳。依据正在危境处境下评估能够结果的告急水平，所需的ASIL评级限制从A到D。A是最不端庄的安宁品级，D是最端庄的安宁品级。

ASIL准绳也相符ECU内的软件代码，由于汽车ECU性质上是可编程的，包蕴数百万行嵌入式软件代码。每个软件货仓都可能包蕴相符差别ASIL品级的安宁枢纽指令和非安宁枢纽指令。ISO 26262准绳提到了两种设施，倘若软件代码包含差别的ASIL评级如下：

跟着半导体实质的相应增加和告终全自愿驾驶的条件，汽车技巧的前进迫使对汽车性能安宁性的需求。性能安宁准绳，比如ISO 26262，旨正在弥合主机厂、Tier 1、半导体公司和软件拓荒商之间的差异。奉行环球公认的性能安宁准绳的优点干系方还应合心产物拓荒阶段的危机说明和计划思虑要素，以便最终的体系相符最高条件的性能安宁秤谌。

对待汽车优点干系方而言，正在扫数价钱链中修修功能安宁准绳须要依据特定范围和运用的条件采用最佳安宁机制。比如，非安宁枢纽运用步骤就不须要死守安宁枢纽运用步骤所遵照的肖似性能安宁级别。因而，遴选最佳的安宁机制须要贯注说明拓荒本钱和有用性之间的衡量。

竖立一个通用的性能安宁准绳来评估体系或部件的安宁性，这也将使来日的半自愿和全自愿车辆更容易相符最高的性能安宁准绳。然而，也有少少共鸣以为ISO 26262自身对待高度自愿化和统统自愿化的车辆来说是不敷的，因而准绳的生长仍正在不断。被称为SOTIF的框架（Safety of the Intended Functio

nality under ISO designation PAS 21448）将通过正在AV体系流程的每个次序中引入安宁条件来验证和演示高度繁杂体系的预期性能，从而填充ISO 26262。因而，SOTIF与ISO 26262比拟，可能加倍完全地举行验证。

汽车测试网-创造于2008年，报道汽车测试技巧与产物、趋向、动态等 联络邮箱 marketing#auto-testing.net (把#改成@)