基于ISO26262的以太网网关硬件开发研究

曾湘文

基于ISO26262的以太网网关硬件开发研究

曾湘文

（广州汽车集团股份有限公司汽车工程研究院，广东 广州 510640）

文章结合以太网网关的硬件设计，阐述在得到相应安全目标后，如何基于ISO26262进行安全等级的分解、器件的选型、硬件的设计及硬件功能安全相关参数的计算。通过文章所提出的硬件设计注意事项，设计了一款满足功能安全要求的以太网网关。

功能安全；以太网网关；硬件设计

1 引言

随着汽车电子的信息化、智能化及娱乐化程度越来越高，原有的CAN、LIN总线带宽已经无法满足后续的信息传输要求。目前车载以太网技术已经成为汽车行业的研究热点，车载百兆物理层协议100 BASE T1的技术已经趋于成熟，NXP、Broadcom及Marvell等厂家已有成熟的量产芯片可供支持，后续支持1000 BASE T1芯片也开始逐渐增多，未来车载以太网在OTA、360环视及ADAS等功能上有广阔的运用前景[1]。

正是由于汽车电子的信息化、智能化及娱乐化程度越来越高，电子产品的安全性问题也越来越严峻。为保证功能的安全性，国际标准化组织( ISO) 已于2011年11月发布了汽车电子电气系统的功能安全国际标准ISO26262，为整个生命周期中与功能安全相关的工作流程、管理流程及产品设计提供了指导。

本文以某以太网网关的设计为例子介绍其主要功能，结合ISO26262标准流程，阐述从元器件选型到设计验证的过程，最后总结了一些应用经验和建议。

2 以太网网关的主要功能

以太网网关的系统框图如图1所示，物理接口有n路CAN接口、k路汽车以太网接口，j路LIN接口以及1路OBD口；……