网站制作报价被哪些因素影响,山楼小院在哪家网站做宣传,wordpress如何自动采集网站图片,久久建筑网碗扣式钢管脚手架安全技术规范目录
1.为什么要提汽车ECU的虚拟化#xff1f;
2.虚拟化技术分类
2.1 硬件虚拟化
2.2 操作系统虚拟化 问题引入#xff1a;
Hypervisor是如何来管理和隔离硬件资源#xff0c;保证各个不同功能的应用程序的资源使用安全和资源调度#xff1f;没有MMU就做不了虚拟化
2.虚拟化技术分类
2.1 硬件虚拟化
2.2 操作系统虚拟化 问题引入
Hypervisor是如何来管理和隔离硬件资源保证各个不同功能的应用程序的资源使用安全和资源调度没有MMU就做不了虚拟化
1.为什么要提汽车ECU的虚拟化 要讲汽车ECU的虚拟化首先要从汽车电子电气架构的演进roadmap开始说起。汽车行业领头羊博世将整车电子电气架构定义成了六个主要发展阶段如下 模块化阶段汽车上每个 ECU 负责特定的功能比如车灯控制器制动控制器等这些控制器像叶子一样挂在CAN总线上随着汽车功能增多这种架构日益复杂无法持续。集成化阶段单个 ECU 负责多个功能ECU 数量较上一阶段减少。在这两个阶段汽车电子电气架构仍处于分布式阶段ECU 功能集成度较低。 集中化阶段即现在比较主流的功能域控阶段。功能域即根据功能划分的域控制器最常见的是如博世划分的五个功能域动力域、底盘域、车身域、 座舱域、自动驾驶域。域控制器间通过以太网和 CANFDCAN with Flexible Data-Rate相连其中座舱域和自动驾 驶域由于要处理大量数据算力需求逐步增长。动力总成域、底盘域、车身域主要涉及控制指令计算及通讯资源算力要求较低。域融合阶段。在功能域基础上为进一步降低成本和增强协同出现了跨域融合即将多个域融合到一起由跨域控制单元进行控制。比如将动力域、底盘域、车身域合并为整车控制域从而将五个功能域自动驾驶域、动力域、 底盘域、座舱域、车身域过渡到三个功能域自动驾驶域、智能座舱域、车控域。车载电脑阶段随着功能域的深度融合功能域逐步升级为更加通用的计算平台从功能域跨入位置域如特斯拉的前域、左域、右域。区域控制器平台Zonal Control UnitZCU是整车计算系统中某个局部的感知、数据处理、控制与执行单元。它负责连接车上某一个区域内的传感器、执行器以及 ECU等并负责该位置域内的传感器数据的初步计算和处理还负责本区域内的网络协议转换。车云阶段将汽车部分功能转移至云端车内架构进一步简化。车的各种传感器和执行器可被软件定义和控制 汽车的零部件逐步变成标准件彻底实现软件定义汽车功能。 可以看到随着电子电气架构的更新整车所需的ECU数量更少但每个ECU功能更加丰富例如将制动、转向、动力控制的功能全部集中到一个ECU。这种功能的集中对控制器所采用芯片的资源保护提出了巨大的挑战。 因此借鉴座舱域控将QNX、Android集中到一块SOC的经验在MCU上实现虚拟化技术将不同功能安全等级的系统部署到同一个硬件平台上。如下图 2.虚拟化技术分类 虚拟化技术按照虚拟化层次通常可以分为硬件虚拟化和操作系统虚拟化两类。
2.1 硬件虚拟化 进一步的硬件虚拟化可细分为 Type1 和 Type2 两类
Type1类型的虚拟化 虚拟化管理程序直接运行在裸硬件上因此也叫作裸机虚拟化如下图Hypervisor一般是一个嵌入在Host OS内核里面的一部分能够直接操作控制硬件并管理多个虚拟机Guest VM。每个虚拟机都有自己的操作系统和应用程序下图的APPGuest OS可以完全独立运行。 Tpye2类型的虚拟化。 与Type1类型的虚拟机不一样Type2类型虚拟化是指在已经装载好OS的的硬件上运行一个Hypervisor软件这个软件作为应用程序管理多个Guest VM。 可以看到Type 1 和 Type2的虚拟化最大区别在于Type 1的Hypervisor可以直接操作硬件没有多余的开销性能相对比较高Type2的Hyperviosr访问硬件资源还必须经过Host OS。可以看到座舱域仪表和中控使用的就是Type1类型的虚拟化技术。 因此在汽车领域由于对功能安全等级、实时性有较高要求一般均使用 Type1的HypervisorHypervisor 之上直接运行多个客户操作系统 (GuestOS)那么这里就出现了今天的首个问题Hypervisor是如何来管理和隔离硬件资源保证各个不同功能的应用程序的资源使用安全和资源调度这个我们稍后再谈。
2.2 操作系统虚拟化 操作系统虚拟化一般就是指容器技术由操作系统内核提供的资源隔离和控制功能创建出多个相互隔离但共享系统内核的用户空间实例从而实现对多系统运行能力的支持。 进一步讲容器技术就是将操作系统所管理的计算机资源包括进程、文件、设备、网络等分组然后交给不同的容器使用。容器中运行的进程只能看到分配给该容器的资源。从而达到隔离与虚拟化的目的。 实现容器技术需要用到Namespace及cgroups技术。 典型代表就是Docker公司在2013推出的轻量级虚拟化技术--Docker。结构如下图 在这种虚拟化机制下操作系统内核被每个容器共享每个容器使用相同的OS由OS来分配资源不过正是因为这种多个App共享内核的机制可能存在漏洞或攻击风险。因此目前容器化场景在汽车中还没看到实际应用。
2.3 硬件虚拟化的资源安全 回到我们的问题一Hypervisor是如何来管理和隔离硬件资源保证各个不同功能的应用程序的资源使用安全和资源调度 以常见的Type 1 的Hypervisor安全架构为例资源安全需要从vCPU调度隔离、内存隔离、存储隔离以及网络隔离四个方面来保证安全如下图 在vCPU的调度中常见的ARM-v8架构提供了EL0-EL3的等级每个等级可运行的指令不一样通常EL0运行APPEL1运行Guest OSEL2运行Hypervisor(负责vCPU的上下文切换)实现Guest OS和Hypervisor的隔离 在内存隔离中一般要用到我经常谈到但是没有深入研究的MMU--内存管理单元。MMU主要是包含以下几个功能 虚拟地址和物理地址的翻译访问权限控制对硬件资源物理内存进行管理 GuestOS 虚拟地址到物理地址的映射由 Hypervisor 来实现Hypervisor 可以使GuestOS的虚拟地址映射到不同的物理内存段上保证了 GuestOS 间的内存隔离。如下 这就引出第二个问题没有MMU的芯片是不是就不能做虚拟化了呢答案是否定的请看下一篇文章汽车ECU的虚拟化技术初探(二)。
