CN114625426B - 一种硬隔离实现系统 - Google Patents

一种硬隔离实现系统 Download PDF

Info

Publication number
CN114625426B
CN114625426B CN202011447127.XA CN202011447127A CN114625426B CN 114625426 B CN114625426 B CN 114625426B CN 202011447127 A CN202011447127 A CN 202011447127A CN 114625426 B CN114625426 B CN 114625426B
Authority
CN
China
Prior art keywords
partition
mcu
ivi
interface
cluster
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011447127.XA
Other languages
English (en)
Other versions
CN114625426A (zh
Inventor
马驰
孙玉乙
梁晨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Pateo Connect and Technology Shanghai Corp
Original Assignee
Pateo Connect and Technology Shanghai Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Pateo Connect and Technology Shanghai Corp filed Critical Pateo Connect and Technology Shanghai Corp
Priority to CN202011447127.XA priority Critical patent/CN114625426B/zh
Publication of CN114625426A publication Critical patent/CN114625426A/zh
Application granted granted Critical
Publication of CN114625426B publication Critical patent/CN114625426B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G06F9/4406—Loading of operating system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/76—Architectures of general purpose stored program computers
    • G06F15/78—Architectures of general purpose stored program computers comprising a single central processing unit
    • G06F15/7807—System on chip, i.e. computer system on a single chip; System in package, i.e. computer system on one or more chips in a single package

Abstract

本发明实施例公开了一种硬隔离实现架构，涉及智能座舱和硬隔离技术领域。架构包括：系统级芯片SoC；其中，所述SoC上运行有系统控制框架SCFW分区、车载信息娱乐系统IVI分区、仪表盘系统Cluster分区和中介分区，所述SCFW分区、所述IVI分区、Cluster分区和中介分区拥有的内核资源不同。所述SCFW分区用于控制所述中介分区启动；其中，所述IVI分区和Cluster分区的启动晚于所述中介分区。本实施例提供一种通用架构，满足用户需要的功能。

Description

一种硬隔离实现系统
技术领域
本发明实施例涉及智能座舱和硬隔离技术，尤其涉及一种硬隔离实现架构。
背景技术
硬件分区的概念是对隔离每个操作系统拥有的硬件资源，简称硬隔离。在纯虚拟化解决方案中，硬件资源由一个操作系统(Hypervisor)拥有，用户可以通过控制虚拟设备来操作系统。而在硬隔离中，硬件资源(如寄存器)被分配给逻辑分区，并且只有这个分区内的硬件块可以无条件地访问这些资源，其它分区对这些资源的访问则受到限制。
目前，使用iMX8QM上提供的带有扩展资源控制器(XRDC，Extended ResourceDomain Controller)可以实现硬隔离，在一个SoC(System on Chip，系统级芯片)上运行IVI(In-Vehicle Infotainment，车载信息娱乐系统)和Cluster(仪表盘系统)。i.MX8QM使用硬件分区来确保两个操作系统的硬件隔离。
随着用户需求越来越多，目前，在硬隔离的架构下，各分区的划分方式，以及各分区的外围电路并没有较优的、通用的设计方案，以满足用户需要的功能。
发明内容
本发明实施例提供一种硬隔离实现架构，以提供一种通用架构，满足用户需要的功能。
第一方面，本发明实施例提供了一种硬隔离实现架构，包括：系统级芯片SoC；
其中，所述SoC上运行有系统控制框架SCFW分区、车载信息娱乐系统IVI分区、仪表盘系统Cluster分区和中介分区，所述SCFW分区、所述IVI分区、Cluster分区和中介分区拥有的内核资源不同。
所述SCFW分区用于控制所述中介分区启动；
其中，所述IVI分区和Cluster分区的启动晚于所述中介分区。
本实施例中，一片SoC上同时运行SCFW分区、IVI分区、Cluster分区和中介分区，且各分区拥有的内核资源不同，使得各分区实现物理层面的隔离，在一个分区崩溃后，不会影响其他分区的正常运行，同时通过分区兼容，不但节约了SOC的成本，还可以减少外围电路以及线束线缆的连接，减少子部件模块之间的通信开销。此外，本实施例在逻辑层面创造性地提供了一种分区方式，通过创建中介分区，并在IVI分区和Cluster分区启动之前进行启动，能够在智能座舱上电后得以快速启动，以便执行一些需要快速响应的功能，有利于提高驾驶安全性。
附图说明
图1是本发明实施例提供的一种硬隔离实现架构的结构示意图；
图2是本发明实施例提供的另一种硬隔离实现架构的结构示意图；
图3是本发明实施例提供的又一种硬隔离实现架构的示意图；
图4是本发明实施例提供的又一种硬隔离实现架构的示意图；
图5是本发明实施例提供的又一种硬隔离实现架构的示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
本发明实施例提供一种硬隔离实现架构，如图1所示，包括SoC，SoC上运行有SCFW(system control framework，系统控制框架)分区、IVI分区、Cluster分区和中介分区。
IVI分区和Cluster分区为硬隔离分区，硬件资源不会在这两个分区之间共享。相比于背景技术中的分区方式，本实施例在原有分区的基础上创建了新的分区，姑且命名为中介分区。可见，本实施例提供的架构主要为逻辑层面的架构，体现为逻辑分区的不同。
SCFW分区、所述IVI分区、Cluster分区和中介分区拥有的内核资源不同。也就是，各分区通过不同内核资源实现运行，内核之间的运行互不影响，从而实现物理隔离，又称为硬隔离。可选的，SoC为iMX8QM芯片，iMX8QM芯片包括2个CM4内核(分别为M40和M41)，4个A53内核，2个A72内核，一个M0内核和一个SCU(System Control Unit，系统控制单元)。中介分区创建于iMX8QM芯片上的M40内核，IVI分区创建于iMX8QM芯片上的A53内核，Cluster分区创建于iMX8QM芯片上的A72内核。SECO分区创建于M0内核。通过SCU，用户可以创建分区。通过调用SCFW提供的API(Application Programming Interface，应用程序接口)，可以将硬件资源分配给分区，并设置分区对硬件资源的访问权限(包括独占和共享)。
SCFW分区作为根分区，拥有所有的硬件资源。SCFW分区首先启动，并为其它各分区分配硬件资源，并设置各分区对硬件资源的访问权限。SCFW分区启动后为中介分区分配资源，设置中介分区的访问权限，并控制中介分区启动。
IVI分区和Cluster分区的启动晚于中介分区。本实施例仅限定IVI分区和Cluster分区与中介分区的启动先后顺序，并不限定IVI分区和Cluster分区之间的启动顺序，也不限定IVI分区和Cluster分区如何启动。两个分区的启动方式将在下述实施例中描述。
可选的，在图1的基础上，SoC上还可以运行共享内存分区(未示出)、Boot(启动)分区(未示出)、SECO(Security Controller，安全控制)分区(未示出)、Cluster ATF(ARMTrusted Firmware，ARM受信任固件)分区(未示出)和IVI ATF分区(未示出)。其中，Boot分区用于内核加载和执行，SECO分区需要在SCFW分区之前启动，负责安全性验证。Boot分区和SECO分区的功能和分配资源可参见iMAX8QM提供的硬隔离解决方案，此处不在赘述。Cluster ATF分区和IVI ATF分区运行在安全世界。需要说明的是，本实施例对上述各分区的资源分配和访问权限不作限定。
本实施例中，一片SoC上同时运行SCFW分区、IVI分区、Cluster分区和中介分区，且各分区拥有的内核资源不同，使得各分区实现物理层面的隔离，在一个分区崩溃后，不会影响其他分区的正常运行，同时通过分区兼容，不但节约了SOC的成本，还可以减少外围电路以及线束线缆的连接，减少子部件模块之间的通信开销。此外，本实施例在逻辑层面创造性地提供了一种分区方式，通过创建中介分区，并在IVI分区和Cluster分区启动之前进行启动，能够在智能座舱上电后得以快速启动，以便执行一些需要快速响应的功能，有利于提高驾驶安全性。
图2是本发明实施例提供的另一种硬隔离实现架构的示意图。该架构还包括与SoC连接的音频播放电路和开关电路，IVI分区、Cluster分区和中介分区具有所述音频播放电路的访问权限，IVI分区和中介分区具有开关电路的访问权限。
可选的，音频播放电路为Tuner(收音机)+DSP(Digital Signal Processing，数字信号处理)芯片，该芯片带收音机功能，DSP部分处理仪表和IVI分区输出的第二音频文件，将麦克风采集的音频发送给SoC处理，并且对SoC输出给它的各路音频做混音。
当所述开关电路接通所述音频播放电路的I2C总线接口(I2C1)和所述中介分区的I2C总线接口(M4-I2C)时，所述音频播放电路的I2C总线接口(I2C1)传输所述中介分区发送的初始化信号，从而中介分区控制音频播放电路初始化。音频播放电路的串行音频接口(SAI1)传输所述中介分区发送的第一音频文件播放指令，以控制音频播放电路播放第一音频文件。
其中，I2C总线(Inter-Integrated Circuit)是一种单双向二线制同步串行总线。SoC包括多个I2C总线接口，通过I2C的后缀(编号)加以区分。
可选的，第一音频文件可以存储在音频播放电路连接的第一存储器(Flash)中，也可以存储在与SoC连接的内存(LPDDR4)中，此时需要SAI1传输中介分区从内存中读取的第一音频。中介分区、Cluster分区和IVI分区均具有内存的访问权限，示例性的，可以分配1.5GB给Cluster分区，6.5GB给IVI分区，还可以分配部分存储空间给中介分区。可选的，第一音频文件可以是满足即时播放要求的报警音等文件，从而在中介分区快速启动后，通过控制开关电路驱动音频播放电路播放第一音频文件，实现报警音的快速播放。
当所述开关电路接通所述音频播放电路的I2C总线接口(I2C1)和所述IVI分区的I2C总线接口(IVI-I2C)时，音频播放电路的I2C总线接口(I2C1)传输所述IVI分区发送的初始化信号，所述音频播放电路的串行音频接口(SAI1)传输所述IVI分区发送的第二音频文件。
可选的，第二音频文件可以存储在内存(LPDDR4)中。IVI分区需要从内存(LPDDR4)读取第二音频文件并通过串行音频接口发送出去。第二音频文件的即时性小于第一音频文件，比如第二音频文件包括问候音频、报时音频和时速提醒音。在IVI分区随后启动后，通过控制开关电路驱动音频播放电路播放第二音频文件，实现多样化的音频播放。
其中，LPDDR4是第4代低功耗内存，具有低功耗和小体积的特点。
本实施例通过开关电路和音频播放电路以及访问权限的设置，在物理层面和逻辑层面双重限定硬隔离的实现架构，实现不同音频的分时播放。
在上述实施例中，结合图2，该架构还包括与所述SoC连接的MCU(微控制单元，Microcontroller Unit)，MCU包括第一串口(UART-M4)，中介分区具有所述第一串口(UART-M4)的访问权限；MCU通过所述第一串口(UART-M4)向中介分区发送通知消息，以使所述中介分区控制所述音频播放电路播放；其中，MCU通过总线接口(HSCAN2)获取车辆电子部件的运行状态。车机的电子部件挂在CAN总线上，向总线接口(HSCAN2)传输运行状态，例如安全带是否系、胎压是否正常。MCU基于电子部件的运行状态向所述中介分区发送通知消息，以使所述中介分区控制所述音频播放电路播放。
其中，UART(Universal Asynchronous Receiver/Transmitter，通用异步收发传输器)将需要传输的数据在串行通信与并行通信之间加以转换。本实施例中，SoC和MCU均包括多个UART接口，通过UART的后缀(编号)加以区分。
HSCAN为高速CAN总线，CAN(Controller Area Network，控制器局域网络)总线是应用于汽车计算机控制系统和嵌入式工业控制局域网。多个HSCAN总线通过后缀(编号)加以区分。
图3是本发明实施例提供的又一种硬隔离实现架构的示意图。在上述实施例的基础上，MCU包括第一输入输出I/O(In/Out)接口和第二I/O接口，所述中介分区具有所述第一I/O接口和所述第二I/O接口的访问权限；所述MCU通过第一I/O接口向所述中介分区发送通知消息，以使所述中介分区控制所述IVI分区启动；所述MCU通过第二I/O接口向所述中介分区发送通知消息，以使所述中介分区控制所述Cluster分区启动。
MCU通过总线接口(HSCAN2)获取车辆电子部件的运行状态。示例性的，电子部件包括布设在车机上的按钮，MCU基于按钮的按下操作通过第一I/O接口向所述中介分区发送通知消息，以使所述中介分区控制所述IVI分区启动；MCU基于用户接通车辆附属配备电路向第二I/O接口向所述中介分区发送通知消息，以使所述中介分区控制所述Cluster分区启动，从而通过不同电子部件的运行状态控制不同分区的启动，满足用户的个性化需求。
需要说明的是，图3仅示出了I/O接口，并未对第一I/O接口和第二I/O接口进行区分。
可选的，如图3所示，该架构还包括与所述SoC连接的第一视频输出电路，IVI分区具有第一视频输出电路的访问权限。具体的，第一视频输出电路中的一个视频编码芯片(Serializer)连接SoC的LVDS1接口，用于IVI副驾屏的视频输出编码，编码后以便于传输到副驾屏。第一视频输出电路中的另一个视频编码芯片(Serializer)连接SoC的MIPI_DSI1接口，用于IVI中控屏的视频输出编码，编码后以便于传输到中控屏。其中，Serializer是一个序列化器。
其中，LVDS(Low Voltage Differential Signaling，低电压差分信号)用于传输数字视频信号，同样的，采用LVDS的后缀(编号)区分不同的LVDS接口。
MIPI_DSI(Mobile Industry Processor Interface_Display serialinterface)是Mobile Industry Processor Interface联盟提出的一种应用于显示技术的串行接口，兼容显示像素接口、显示总线接口和显示命令集，以串行的方式发送像素信息或指令给外围。采用MIPI_DSI的后缀(编号)区分不同的MIPI_DSI。
音频播放电路包括麦克风(MIC1～4)。MCU包括第二串口(UART4-IVI)，所述IVI分区具有所述第二串口(UART4-IVI)的访问权限。
在一应用场景中，第一视频输出电路或所述麦克风(MIC1～4)向所述IVI分区传输数据，所述第二串口(UART4-IVI)接收所述IVI分区转发至所述MCU的数据；所述麦克风(MIC1～4)向所述Cluster分区传输数据，所述第一I/O接口接收所述Cluster分区转发至所述MCU的数据。可选的，第一视频输出电路传输的数据可以是用户在屏幕上输入的启动配置(启动配置包括启动IVI分区和/或Cluster分区时用户的设定操作)，麦克风传输的数据可以是启动配置的语音信息，从而MCU可以通过对应接口获得用户的启动配置。进一步的，MCU通过总线接口(HSCAN2)获取车辆电子部件的运行状态，并根据运行状态检测用户是否执行设定操作，从而向中介分区发送通知消息，以控制对应的分区启动。
本实施例通过接口向中介分区发送通知消息，实现了分区的按需启动；通过麦克风和第一视频输出电路可以获取用户的启动配置，实现用户定制化。
图4是本发明实施例提供的又一种硬隔离实现架构的示意图。在上述实施例的基础上，该架构还包括与所述SoC连接的第二存储器(eMMC1)和第三存储器(eMMC2)；所述第二存储器(eMMC1)存储有所述IVI分区的系统数据，所述第三存储器(eMMC2)存储有所述Cluster分区的系统数据。第二存储器(eMMC1)和第三存储器(eMMC2)与SoC的接口为SDIO3.0(Secure Digital Input and Output3.0，安全数字输入输出卡3.0)。默认情况下，IVI分区具有第二存储器(eMMC1)的访问权限，Cluster分区具有第三存储器(eMMC2)的访问权限。
其中，eMMC(Embedded Multi Media Card)是一种内嵌式存储器标准规格。采用后缀(编号)区分不同的eMMC存储器。
所述MCU包括第一串口(UART-M4)，所述中介分区具有所述第一串口(UART-M4)的访问权限。
MCU通过第一串口(UART-M4)向所述中介分区发送系统更新通知消息，以使所述中介分区将所述第三存储器(eMMC2)和所述第二存储器(eMMC1)的访问权限分配给所述IVI分区。IVI分区拥有了两个分区的系统数据，则可以利用恢复(Recovery)机制进行整体的系统更新，提高更新效率。
在IVI分区和Cluster分区已经启动的情况下，如果需要进行系统更新，则MCU控制电源管理芯片(PMIC)重启所述SoC，并通过所述第一串口(UART-M4)同步所述中介分区的启动状态，也就是中介分区启动后通过第一串口(UART-M4)向MCU同步启动状态。进而，MCU再通过所述第一串口(UART-M4)向所述中介分区发送系统更新通知消息。其中，PMIC(PowerManagement IC)是电源管理集成电路。
具体的，MCU通过总线接口(HSCAN2)获取车辆电子部件的运行状态。示例性的，电子部件包括布设在车机上的组合按键，MCU基于组合按键的按下操作控制电源管理芯片(PMIC)重启所述SoC。
参见图4，该架构还包括与所述SoC连接的以太网芯片(Eth Phy)、与所述以太网芯片(Eth Phy)连接的仪表部件(未示出)，与所述SoC连接的第二视频输出电路；Cluster分区具有第二视频输出电路的访问权限。
具体的，第二视频输出电路中的一个视频编码芯片(Serializer)连接SoC的LVDS0接口，用于仪表的视频输出编码，编码后以便于传输到第二视频输出电路连接的仪表屏。第二视频输出电路中的另一个视频编码芯片(Serializer)连接SoC的MIPI_DSI0接口，用于HUD(Head Up Display，抬头显示)屏的视频输出编码，编码后以便于传输到HUD屏。第二视频输出电路中的CAN接口(HSCAN3)用于SoC和HUD屏通讯。
本实施例中的以太网芯片(Eth Phy)为百兆以太网芯片，用于仪表系统和汽车电子部件(尤其是仪表部件)的数据通讯，和SOC的接口为RGMII2。所述第二存储器(eMMC1)存储有仪表数据。其中，Eth Phy(Ethernet Phy)是以太网物理接口收发器。
其中，RGMII(Reduced Gigabit Media Independent Interface)是精简吉比特介质独立接口，采用后缀(编号)区分不同的RGMII接口。
MCU通过所述第一串口(UART-M4)向所述中介分区发送Cluster分区异常通知消息，以使所述中介分区将所述以太网芯片(Eth Phy)、所述第二存储器(eMMC1)和所述第二视频输出电路的访问权限分配给所述中介分区，并从所述以太网芯片(Eth Phy)和所述第二存储器(eMMC1)分别读取仪表部件的数据和仪表数据，发送至第二视频输出电路，从而在Cluster分区异常时，通过资源重分配，在仪表屏或HUD屏上重绘仪表盘，保证行车安全。
可选的，MCU还用于通过总线接口(HSCAN2)获取仪表部件的运行状态，当仪表部件运行异常时，判定Cluster分区异常，从而通过所述第一串口(UART-M4)向所述中介分区发送Cluster分区异常通知消息。
可选的，参见图4，所述MCU连接有第四存储器(EEPROM)，为仪表用来存储汽车里程等关键数据的存储芯片，与MCU的接口为I2C1_MCU。MCU包括串行外设接口(SerialPeripheral Interface，SPI)；所述Cluster分区具有所述SPI的访问权限。Cluster分区向MCU发送里程等数据，SPI传输所述Cluster分区发送给所述MCU的数据；MCU将接收到的数据存储至所述第四存储器(EEPROM)。
其中，EEPROM是一种带电可擦可编程只读存储器，是一种掉电后数据不丢失的存储芯片，从而保证汽车里程等关键数据的真实性和安全性。
结合图5，在上述实施例的基础上，本实施例对中介分区、Cluster分区和IVI分区拥有的资源(外围电路)作出如下补充。
1)中介分区、Cluster分区和IVI分区均具有访问权限的资源包括：MCU、音频编码芯片(A2B Bridge)和实时时钟(Real_Time Clock，RTC)芯片。
其中，MCU主要负责系统的上电控制，CAN总线，LIN总线(针对汽车分布式电子系统而定义的一种低成本的串行通讯网络)上信息的获取以及一些状态检测。音频编码芯片(A2B Bridge)是音频播放电路(TUNNER+DSP)输出给外置功放的编码芯片，将音频播放电路(TUNNER+DSP)输出的音频编码在双绞线传输。实时时钟芯片可以让系统获得实时的时间信息。其中，A2B Bridge为Automotive Audio Bus(汽车音频总线)芯片。
如图5所示，该架构还包括音频放大器，例如QBA(Quad Bridge Amplifier，四路桥接放大器)，将音频播放电路(TUNNER+DSP)处理好的音频数据放大，驱动喇叭出声。
通过在一片SoC芯片上兼容中介分区、Cluster分区和IVI分区，并设置共同的访问权限，可以节省上述共用外围电路的成本。
2)Cluster分区具有访问权限的资源包括：Cluster分区调试接口，连接到SoC的UART0接口。
3)中介分区具有访问权限的资源包括：中介分区调试接口，连接到SoC的M4-UART接口。
4)IVI分区具有访问权限的资源包括：连接到SoC的UART1接口的IVI分区调试接口、视频输入电路(MIPI_CSI_HUB)、导航定位电路、通讯电路(BT&WIFI)、以太网芯片(Ethernet Phy，以太网物理接口收发器)、IVI分区调试接口、通用串行总线(UniversalSerial Bus，USB)充电管理芯片(USB Charger)和USB扩展芯片(USB HUB)。
其中，MIPI_CSI_HUB是MI PI联盟提供的具有Camera工作组指定的接口标准的集线器，MIPI_CSI_HUB作为视频输入电路是外部摄像头或者视频采集部件的视频输入接口芯片，最多可以支持4路不同分辨率的720P视频输入，将FPD_LINK(Flat Panel DisplayLink，视频串行通讯)视频信号转成MIPI_CSI信号后，送给SoC。同时SoC通过Mipi_csi1(第一版Camera工作组指定的接口标准)专用的iic(集成电路总线)控制视频输入电路(MIPI_CSI_HUB)，对其进行初始化以及参数设置。该芯片属于IVI分区的视频输入接口。
导航定位电路包括陀螺仪芯片(IMU)和导航芯片(GNSS)。IMU(Inertialmeasurement unit，惯性测量单元)可以通过感知汽车在没有GPS(Global PositioningSystem，全球定位系统)信号时候的姿态，计算出汽车的运动轨迹，用于IVI分区的导航系统，与SoC的通讯接口为SPI1。GNSS(Global Navigation Satellite System，全球导航卫星系统)是GPS+北斗模块，用于IVI分区的导航定位功能，它与SoC的通讯接口为UART5。
通讯电路是蓝牙(Bluetooth)和wifi的二合一模块(BT&WIFI)，用于IVI分区的蓝牙电话，wifi共享等功能。蓝牙的语音接口为PCM(Pulse Code Modulation，脉冲编码调制)，数据通讯接口为UART2，wifi的数据接口为PCIe(Peripheral ComponentInterconnect Express，高速串行计算机扩展总线标准接口)。
以太网芯片(Ethernet Phy)是千兆以太网芯片，用于智能座舱系统和V2X-TBOX的连接，主要用于传输V2X(Vehicle to everything，车与外界的信息交换)的通信数据，V2X的TBOX(车载智能终端)也可以换为5G的TBOX。以太网芯片(Ethernet Phy)和SOC的接口为RGMII1。
通用串行总线USB充电管理芯片(USB Charger)可以防止USB充电口电源短路，也可以给USB充电电压提供线损补偿，与SOC的接口为USB OTG(On The Go，可双向控制的USB接口)，主要用于各种不同的设备间的连接，进行数据交换。
USB扩展芯片(USB HUB，USB集线器)将SoC的一个USB口扩展为4个USB口，这些USB口可以给用户使用U盘以及给座舱系统的其他设备升级。
除了上述外围电路之外，MCU的I2C1_MCU接口连接有实时时钟芯片(RTC)，AD接口连接有温度传感器(Temp-Sensor)，CAN-Tx/Rx1(CAN总线的发送/接收)接口连接有高速总线接口(HSCAN1)，SPI接口连接有通讯接口(LIN HUB)，即LIN总线的集线器接口。此外，MCU还包括MCU调试接口(MCU_Debug)。
LIN HUB、HSCAN1和HSCAN2都是IVI分区与整车其他电子设备的通讯接口，相关信息通过MCU的UART接口传送给SoC。
本实施例进一步完善了硬隔离实现电路的外围电路部分，从而为硬隔离实现电路提供多种功能，提供通用的外围电路设计方案。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种硬隔离实现系统，其特征在于，包括：系统级芯片SoC；
其中，所述SoC上运行有系统控制框架SCFW分区、车载信息娱乐系统IVI分区、仪表盘系统Cluster分区和中介分区，所述SCFW分区、所述IVI分区、Cluster分区和中介分区拥有的内核资源不同；所述中介分区是在原有分区的基础上创建的新的分区；
所述SCFW分区用于控制所述中介分区启动；
其中，所述IVI分区和Cluster分区的启动晚于所述中介分区。
2.根据权利要求1所述的系统，其特征在于，还包括与所述SoC连接的音频播放电路，所述IVI分区、Cluster分区和中介分区具有所述音频播放电路的访问权限；
所述系统还包括开关电路；
当所述开关电路接通所述音频播放电路的I2C总线接口和所述中介分区的I2C总线接口时，所述音频播放电路的I2C总线接口传输所述中介分区发送的初始化信号，所述音频播放电路的串行音频接口传输所述中介分区发送的第一音频文件播放指令；
当所述开关电路接通所述音频播放电路的I2C总线接口和所述IVI分区的I2C总线接口时，所述音频播放电路的I2C总线接口传输所述IVI分区发送的初始化信号，所述音频播放电路的串行音频接口传输所述IVI分区发送的第二音频文件。
3.根据权利要求2所述的系统，其特征在于，还包括与所述音频播放电路连接的第一存储器，以及与所述SoC连接的内存；
所述第一音频文件存储在所述第一存储器中或者所述内存中。
4.根据权利要求2所述的系统，其特征在于，还包括与所述SoC连接的微控制单元MCU，所述MCU包括第一串口，所述中介分区具有所述第一串口的访问权限；
所述MCU通过所述第一串口向所述中介分区发送通知消息，以使所述中介分区控制所述音频播放电路播放；
其中，所述MCU通过总线接口获取车辆电子部件的运行状态。
5.根据权利要求1所述的系统，其特征在于，还包括与所述SoC连接的微控制单元MCU，所述MCU包括第一I/O接口和第二I/O接口，所述中介分区具有所述第一I/O接口和所述第二I/O接口的访问权限；
所述MCU通过第一I/O接口向所述中介分区发送通知消息，以使所述中介分区控制所述IVI分区启动；
所述MCU通过第二I/O接口向所述中介分区发送通知消息，以使所述中介分区控制所述Cluster分区启动；
所述MCU通过总线接口获取车辆电子部件的运行状态。
6.根据权利要求5所述的系统，其特征在于，还包括与所述SoC连接的第一视频输出电路和音频播放电路，所述第一视频输出电路连接屏幕组件；所述音频播放电路包括麦克风；所述MCU包括第二串口，所述IVI分区具有所述第二串口的访问权限；
所述第一视频输出电路或所述麦克风向所述IVI分区传输数据，所述第二串口接收所述IVI分区转发至所述MCU的数据；
所述麦克风向所述Cluster分区传输数据，所述第一I/O接口接收所述Cluster分区转发至所述MCU的数据。
7.根据权利要求1所述的系统，其特征在于，还包括：与所述SoC连接的第二存储器、第三存储器和微控制单元MCU；所述第二存储器存储有所述IVI分区的系统数据，所述第三存储器存储有所述Cluster分区的系统数据；所述MCU包括第一串口，所述中介分区具有所述第一串口的访问权限；
所述MCU通过所述第一串口向所述中介分区发送系统更新通知消息，以使所述中介分区将所述第三存储器和所述第二存储器的访问权限分配给所述IVI分区；
所述MCU控制电源管理芯片重启所述SoC，并通过所述第一串口同步所述中介分区的启动状态；
所述MCU通过总线接口获取车辆电子部件的运行状态。
8.根据权利要求1所述的系统，其特征在于，还包括：与所述SoC连接的以太网芯片、与所述以太网芯片连接的仪表部件，与所述SoC连接的第二存储器、第二视频输出电路和微控制单元MCU；所述第二存储器存储有仪表数据；
所述MCU通过第一串口向所述中介分区发送Cluster分区异常通知消息，以使所述中介分区获得所述以太网芯片、所述第二存储器和所述第二视频输出电路的访问权限，并从所述以太网芯片和所述第二存储器分别读取仪表部件的数据和仪表数据，发送至所述第二视频输出电路；
所述MCU还用于通过总线接口获取仪表部件的运行状态。
9.根据权利要求4-8任一项所述的系统，其特征在于，所述MCU连接有第四存储器，所述MCU包括串行外设接口SPI；所述Cluster分区具有所述SPI的访问权限；
所述SPI传输所述Cluster分区发送给所述MCU的数据；
所述MCU将所述数据存储至所述第四存储器。
10.根据权利要求1-8任一项所述的系统，其特征在于，所述系统还包括：所述IVI分区具有访问权限的视频输入电路、导航定位电路、通讯电路、以太网芯片、IVI分区调试接口、通用串行总线USB充电管理芯片和USB扩展芯片；
所述系统还包括：所述Cluster分区具有访问权限的Cluster分区调试接口，所述中介分区具有访问权限的中介分区调试接口；
所述系统还包括：音频放大器，所述中介分区、IVI分区和Cluster分区均具有访问权限的音频编码芯片和实时时钟芯片。
CN202011447127.XA 2020-12-09 2020-12-09 一种硬隔离实现系统 Active CN114625426B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011447127.XA CN114625426B (zh) 2020-12-09 2020-12-09 一种硬隔离实现系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011447127.XA CN114625426B (zh) 2020-12-09 2020-12-09 一种硬隔离实现系统

Publications (2)

Publication Number Publication Date
CN114625426A CN114625426A (zh) 2022-06-14
CN114625426B true CN114625426B (zh) 2023-09-29

Family

ID=81895303

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011447127.XA Active CN114625426B (zh) 2020-12-09 2020-12-09 一种硬隔离实现系统

Country Status (1)

Country Link
CN (1) CN114625426B (zh)

Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103207782A (zh) * 2013-03-27 2013-07-17 北京航空航天大学 基于multi-kernel MOS 的分区系统构建方法
CN103763168A (zh) * 2013-12-30 2014-04-30 深圳市航盛电子股份有限公司 车载控制系统与媒体娱乐系统隔离方法
CN104085361A (zh) * 2014-07-17 2014-10-08 杭州飞生科技有限公司 车载系统
CN204020768U (zh) * 2014-07-17 2014-12-17 杭州飞生科技有限公司 车载系统
CN105743902A (zh) * 2016-03-08 2016-07-06 江苏大学 一种面向智能互联的多cpu硬隔离的辅助驾驶车载网关
CN106227106A (zh) * 2016-08-30 2016-12-14 深圳市大地和电气股份有限公司 一种电机控制和整车控制的集成系统
CN106814666A (zh) * 2017-01-25 2017-06-09 浙江航芯科技有限公司 一机多屏的智能座舱系统
CN109088848A (zh) * 2018-06-04 2018-12-25 佛吉亚好帮手电子科技有限公司 一种智能网联汽车信息安全保护方法
CN110442425A (zh) * 2019-07-19 2019-11-12 南京芯驰半导体科技有限公司 一种虚拟化地址空间隔离系统及方法
CN210212246U (zh) * 2019-04-12 2020-03-31 湖北亿咖通科技有限公司 一种汽车座舱域控制系统
CN110979208A (zh) * 2019-11-28 2020-04-10 东风电驱动系统有限公司 一种车载智能信息终端
CN111240751A (zh) * 2019-12-27 2020-06-05 深圳市众鸿科技股份有限公司 一种基于车载智能座舱的硬件隔离方法及系统
CN111240589A (zh) * 2019-12-31 2020-06-05 深信服科技股份有限公司 基于分区隔离的系统管理方法、装置、设备及存储介质

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102011106078A1 (de) * 2011-06-30 2013-01-03 Continental Automotive Gmbh Fahrzeugeinheit und Verfahren zum Betreiben der Fahrzeugeinheit
US10956587B2 (en) * 2018-11-27 2021-03-23 International Business Machines Corporation Vehicle computer security
DE102019203377B3 (de) * 2019-03-13 2020-08-13 Continental Automotive Gmbh Fahrzeugsystem, Fahrzeug und Verfahren zum Betreiben eines solchen Fahrzeugsystems

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103207782A (zh) * 2013-03-27 2013-07-17 北京航空航天大学 基于multi-kernel MOS 的分区系统构建方法
CN103763168A (zh) * 2013-12-30 2014-04-30 深圳市航盛电子股份有限公司 车载控制系统与媒体娱乐系统隔离方法
CN104085361A (zh) * 2014-07-17 2014-10-08 杭州飞生科技有限公司 车载系统
CN204020768U (zh) * 2014-07-17 2014-12-17 杭州飞生科技有限公司 车载系统
CN105743902A (zh) * 2016-03-08 2016-07-06 江苏大学 一种面向智能互联的多cpu硬隔离的辅助驾驶车载网关
CN106227106A (zh) * 2016-08-30 2016-12-14 深圳市大地和电气股份有限公司 一种电机控制和整车控制的集成系统
CN106814666A (zh) * 2017-01-25 2017-06-09 浙江航芯科技有限公司 一机多屏的智能座舱系统
CN109088848A (zh) * 2018-06-04 2018-12-25 佛吉亚好帮手电子科技有限公司 一种智能网联汽车信息安全保护方法
CN210212246U (zh) * 2019-04-12 2020-03-31 湖北亿咖通科技有限公司 一种汽车座舱域控制系统
CN110442425A (zh) * 2019-07-19 2019-11-12 南京芯驰半导体科技有限公司 一种虚拟化地址空间隔离系统及方法
CN110979208A (zh) * 2019-11-28 2020-04-10 东风电驱动系统有限公司 一种车载智能信息终端
CN111240751A (zh) * 2019-12-27 2020-06-05 深圳市众鸿科技股份有限公司 一种基于车载智能座舱的硬件隔离方法及系统
CN111240589A (zh) * 2019-12-31 2020-06-05 深信服科技股份有限公司 基于分区隔离的系统管理方法、装置、设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于多核处理器的全液晶仪表及中控的车载系统应用研究;刘新成;中国优秀硕士学位论文全文数据库工程科技Ⅱ辑(第8期);C035-193 *

Also Published As

Publication number Publication date
CN114625426A (zh) 2022-06-14

Similar Documents

Publication Publication Date Title
US10467154B2 (en) Multi-port multi-sideband-GPIO consolidation technique over a multi-drop serial bus
US20170168966A1 (en) Optimal latency packetizer finite state machine for messaging and input/output transfer interfaces
JP6523298B2 (ja) コンピュータシステムと車両インターフェースシステム
US10642778B2 (en) Slave master-write/read datagram payload extension
EP3205056B1 (en) Method and apparatus for controlling devices in a personal environment using a portable computing device
US20180329837A1 (en) Input/output direction decoding in mixed vgpio state exchange
US10445285B2 (en) Integrated data concentrator for multi-sensor MEMS systems
JP2016536727A (ja) Ｕｓｂハブを有する自動車システムとの柔軟なモバイルデバイス接続性
TW201923603A (zh) 異質虛擬通用輸入/輸出
KR102262926B1 (ko) 차량용 소프트웨어 제어 장치
WO2022173492A1 (en) Peripheral access control for secondary communication channels in power management integrated circuits
CN114625426B (zh) 一种硬隔离实现系统
US10592441B2 (en) Bus communication enhancement based on identification capture during bus arbitration
JP2018538617A (ja) レイテンシセンシティブなマスク書込みのための完全マスク部分ビットフィールド（ｆｍ−ｐｂｆ）技法
CN114365106A (zh) 用于射频设备的模块内串行通信接口
CN116303182A (zh) 车载控制系统、车辆、数据传输方法
CN111356994B (zh) 用于车辆的驾驶舱和信息娱乐系统的模块化的计算机架构
CN116279208B (zh) 数据处理子系统、域控制器和车辆
CN110945492A (zh) 用于传达波形的短地址模式
CN116279208A (zh) 数据处理子系统、域控制器和车辆
KR102367725B1 (ko) 차량 시스템
CN117880660A (zh) Soc标准模块及汽车信息娱乐系统
JP2020149317A (ja) 車両用装置
TW201624271A (zh) 用於控制汽車的儀表顯示與資訊娛樂的控制模組與區域網路系統

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant