可靠性|封闭已久的智能驾驶系统，在云栖大会上，被敲开一个裂缝

贾浩楠发自凹非寺量子位报道 | 公众号 QbitAI
智能驾驶操作系统，最底层但又最重要。
它是一个完整车载系统最关键的核心，也是下一代智能车心脏，芯片和智能驾驶算法应用，全靠它连接。
全球的车控OS市场，超过90%被国外闭源系统QNX统治，国内市场一直没有自研量产产品。
但是这样的局面被敲开一个裂缝。
云栖大会上，斑马智行刚刚发布全球最高产品安全认证（ISO 26262 ASIL- D）的自研AliOS智能驾驶系统内核。

文章插图
官宣明年面世，解决了自研车控系统“从无到有”的问题。
而作为车控操作系统的新玩家，斑马智行还带了可能改变行业的玩法：向车企免费开放车控系统内核。
AliOS智能驾驶系统内核到底是啥？到底什么是车控操作系统？
它是支撑着智能驾驶算法、车身控制模块、线控底盘等等一切跟行驶相关的功能，是连接各功能和算力芯片、功能模块之间的神经和桥梁。
普通用户平时不直接接触，但无时无刻不在发挥关键作用。
车控操作系统和智能交互系统，一同组成了平时常说的汽车操作系统。
而对于车控系统而言，需要厘清“分时操作系统”与“实时操作系统”之间的区别。

文章插图
前者将系统处理时间与内存空间按照时间分割，轮流切换给不同的用户使用，彼此独立操作，互不干扰。
后者强调快速响应突发情况，并在规定的时间内完成处理操作，按照任务优先级分配CPU资源，而这样的特性恰恰是驾驶场景所需要的。
紧急制动、快速响应等要求，决定了汽车的车控系统必须是实时在线的，还要满足高可靠性。
斑马智行这次发布的AliOS智能驾驶系统内核，是车控操作系统的核心部分。
其中，硬实时体现在规定的时间内必须完成操作，这是在操作系统设计层面保证的，响应周期从传统的百毫秒级别，升级到10毫秒级别，带来操控和安全两方面指数级的提升。
可靠性，主要来自微内核架构，支持CPU、内存隔离、进程间地址隔离，驱动与文件系统放在用户空间，这使得单模块失效不会影响整个核心。

文章插图
而在微内核架构下对系统进行升级，只需单个模块替换，不需要改变整个操作系统，扩展性和OTA效率都大大增强。
AliOS智能驾驶系统内核还具有更深层次开放性，符合气与电子工程师协会（ IEEE）发布的API标准，业界主流操作系统QNX、Unix、Linux、MAC OS都支持。
另外，在软件应用层面支持SOA理念；硬件沟通层面支持多核芯片（SMP/AMP）架构。
由此能实现智能汽车的软硬件解耦，软件快速OTA、硬件即插即用，两者互不妨碍，业内流行的“软件定义汽车”概念，在技术层面其实就是这么回事。
了解了AliOS智能驾驶系统内核的技术特征，其实就能明白了这其实是斑马智行在为国产车载操作系统“挖地基”。
AliOS智能驾驶系统内核的特点是什么？车控系统与通用的操作系统有根本不同，从安全出发，需要在时延、可靠性等指标上更加严格。
AliOS智能驾驶系统提出五个标志性指标：高实时性、高安全性、高可靠性、高功能安全、高性能计算。

文章插图
高实时性，就是前面已经介绍过10ms级响应周期。
值得一提的是，车载OS的这种10ms级响应水平，甚至超过了日常使用的手机或PC，这也是汽车和消费电子品对于安全、延时要求本质的不同。