共建高平安靠得住的中心件产物

上海零念科技有限公司（LinearX）是一家成立在2021年的草创企业，比拟其它从事智能驾驶根本软件平台的公司，其进入的时候其实不早，何况还面对着国表里剧烈的竞争情况。那末，零念科技成立的初志是甚么？这家公司产物和手艺的竞争力又若何？近日，带着浩繁的疑问，焉知汽车专访了零念科技的开创人兼CEO柯柱良师长教师，并进行了深切的交换。以下为原文内容：

零念科技开创人兼CEO柯柱良

全球第一款L3级主动驾驶域节制器的见证者

柯柱良本科卒业在西安电子科技年夜学的通讯工程专业，并在德国亚琛工业年夜学取得计较机硕士学位。卒业后，他曾在华为、德国公共、TTTech等多家企业任职，在此时代，介入主导了奥迪zFAS全球第一款L3级主动驾驶域控的开辟工作。2018年，他外派回国后就职在上汽创时智驾，并担负平台软件手艺负责人，负责上汽荣威、上汽智己等多个智能驾驶项目。2021年，他创建零念科技并担负CEO。

此中，全球第一款L3级主动驾驶域控的研发履历让他一向引觉得豪。奥迪zFAS祖先一步只是一方面，更主要的意义在在它第一次真正实现了L3级主动驾驶的量产落地，难度之年夜可想而知。"我有幸介入了如许一个具有首创性的年夜型项目，切身履历了复杂型系统的构建，并验证了它的靠得住性、平安性。此中，良多系统逻辑和方式论对我们今天的工作仍然有很强的鉴戒和指点意义。"柯柱良暗示。

谈到项目自己，他感伤颇多："全部项目进程中踩过的坑良多。此中一个，是做停车超声波雷达系统的时辰，系统零丁运行的时辰，工作很不变。可是，再集成进去一些其它软件的时辰，因为遭到其它系统的影响，超声波雷达的机能呈现急剧降落。颠末屡次试错和磨合，才终究发现并解决了问题。当良多功能要集成到一个域节制器的时辰，系统的复杂性年夜年夜加强，解决各个系统之间的彼此干扰就是一项很年夜的挑战。"

此中，供给商的治理也是一个很辣手的问题。那时，奥迪的zFAS可以称得上是行泊一体方案的"开山祖师"了。可是，那时芯片的机能远没有此刻这么强，一款智能驾驶域控要拼集多达4~5颗SoC/MCU芯片，奥迪的zFAS域节制器采取的主控芯片有：英伟达的Tegra K1 VCM、Mobileye的EyeQ3、Altera的Cyclone V和英飞凌的Aurix TC297T等。是以，这个项目必定需要调动多家供给商一路来做，治理难度可想而知。

某主机厂zFAS域节制器

"那时，这个项目有跨越1000多个软件接口，而且，38个利用层软件来自分歧的供给商。若何划分分歧供给商之间的边界，对系统设计而言是一项很年夜的挑战。阿谁期间，各家芯片的算力还很是有限，但系统要实现的功能却和此刻差不多，所以，我们后期花了很长的时候不竭地去做系统优化。"柯柱良介绍说。

EE架构演进驱动底层软件的变化

整车EE架构的演进驱动了汽车底层OS的变化。在散布式架构阶段，操作系统仍是采取Classis AUTOSAR（CP），CP引入了RTE尺度中心通讯模子和尺度BSW，首要利用在高机能MCU；到了集中式域控架构阶段，Classis AUTOSAR（CP）进级为Adaptive AUTOSAR（AP），AP引入了面向办事的架构（SOA），和对POSIX系统的撑持，首要利用在高算力SoC；将来的中心计较架构或许将呈现新的底层操作系统。在EE架构的分歧阶段，智能驾驶系统对底层根本软件的需求存在较年夜的分歧。

EE架构的演进驱动了汽车底层OS的变化

在柯柱良看来，CP呈现后 ，才有了明白的中心件概念。CP的一个主要任务就是实现尺度的软件接口，实现软硬件解耦，便在分歧供给商的产物可以或许彼此兼容。而AP有两个任务，一是撑持SoC，二是实现SOA的软件架构。

将来将是多个CP/AP稠浊的多芯片复杂的异构架构。对中心件来讲，最主要的是实现跨域系统的抽象。一个比力抱负的中心件就是要实现软硬件完全解耦，对上层利用而言，它不需要知道办事从哪里来，办事对象是SoC仍是MCU，经由过程中心件进行办事的挪用便可。

共建高平安靠得住的汽车操作系统

业界认为，特斯拉没有利用AUTOSAR AP，国内的几家首要造车新权势也没有效，年夜部门采取的是AUTOSAR CP+DDS的情势。乃至，一些正在转型的传统车企也没有太年夜的意向去用AUTOSAR AP。缘由可能有以下几种：1）利用本钱高；2）效力不高；3）AUTOSAR只负责车内通讯，不撑持车云通讯，没法撑持车路协同场景。

不外，也有人认为，AUTOSAR AP只会愈来愈主要，由于它是适应车载手艺，其实不断成长的规范，笼盖面会愈来愈广。在将来，没有AUTOSAR AP的撑持，多域融会的中心计较架构很难被弄定。

柯柱良暗示，特斯拉之所以没有利用 AUTOSAR AP，采取本身弄的一套系统，是由于特斯拉是基在互联网的思惟去造车。假如其它家也都像特斯拉一样，具有全栈自研的能力，那末，便可以无需适配他人需求，本身玩就好。所以，特斯拉的做法完全可以理解，近似在苹本身做手机底层软件的思绪。

或许，市场上会呈现一两家近似特斯拉的造车公司，但年夜部门企业仍是需要环绕AUTOSAR生态去干事情。AUTOSAR AP供给了一套国际化、尺度化的能力，撑持企业之间的软硬件解耦。企业之间需要斟酌的是若何相互兼容、互联互通和开放。

"AUTOSAR AP的首要优势就在在它是一个国际化的尺度，是一个生态系统，只有合适这个生态的产物才有很强的生命力。多域融会的中心计较架构更加复杂，假如没有一套同一的尺度，各个域彼此之间就没法真正融会，所以将来AUTOSAR AP将成为主流，像安卓一样成为一个年夜生态。大都企业都是需要插手到这个生态中，大师一路配合成长。"柯柱良认为。

零念科技定位在量产

零念科技从成立之初，全部产物计划的定位就是要做一个可落地、可量产的方案，从L2再到L3，经由过程不竭地迭代和升维，解决智能驾驶或EE架构的平安性问题，切实帮忙车企解决痛点问题。柯柱良直言："我们做产物从一最先就是奔着量产去的。从公司任务：科技赋能客户，领航平安出行，便可以反应出来。"

"这两句话包括两层意思：其一，不论是做产物仍是工程，零念科技都但愿给客户赋能，让客户有更强的能力把握中心件和底层软件开辟；其二，零念科技的产物定位是高平安，旨在填补智能汽车操作系统当前平安性方面的缺掉。"他注释道。

"别的，我们的团队具有很强的整系统统落地的工程化能力，可以或许让软件在资本有限的嵌入式处置器中跑得好、跑得稳。由于团队中有良多同事曾在博世、年夜陆等国际Tier1或上汽创时智驾等企业任职，具有整车或域控软件摆设方面的丰硕开辟经验和较强的工作能力。"柯柱良高傲地介绍说。

零念科技的产物与东西链

零念科技的首要产物包罗：肯定性通讯产物PowerD-Comm、肯定性调剂产物PowerD-Sched和平安办事包SafetyOSS；供给的首要办事有：1）嵌入式系统定制 —— 基在Classic AUTOSAR对MCU/SoC平安岛进行嵌入式系统定制；2）芯片级平安驱动 —— 为SoC芯片定制平安驱动MCAL和底层平安策略；3）TSN和时候同步 —— 为TSN芯片供给切确的QoS设置装备摆设和节制并实现时候同步。

那末，零念科技别离为嵌入式系统和高算力SoC供给的解决方案和定制化的开辟办事有何分歧呢？

别离针对MCU和SoC的解决方案

柯柱良回应道，不论是此刻仍是将来，PowerD-Comm和PowerD-Sched都撑持CP和AP平台，只是产物真正摆设进去时，可能部门代码会有响应调剂。

关在定制化开辟，在CP端，会采取一些比力成熟的CP产物，零念科技在此根本上为客户供给定制化办事；在AP端，零念科技的自立可控能力更强一些，不论是AP平台仍是底层和谈栈，都可以按照客户需求进行定制化开辟。

从市场来看，今朝CP处在一个比力不变的状况，各家做得都差不多；AP则处在一个不竭"变"的进程中，还处在逐步被接管的进程，没有到达不变的状况，大师都处在一个试探阶段。是以，在AP端，客户定制化合作的点会更多一些。整体而言，零念科技的产物可以解决跨域通讯、调剂正确性等痛点问题。

1）肯定性通讯中心件PowerD-Comm

所谓肯定性通讯中心件PowerD-Comm的首要定位是用在传输要害性旌旗灯号，好比车身XYZ三轴旌旗灯号。从道理上看，它是软硬件一体的解决方案，除软件，还会操纵TSN或TTE等硬件互换芯片，基在时候片分时传输理论构建数据的虚拟传输通道， 可以解决数据流彼此干扰和开云体育app并发传输（Boost）下带来的传输不不变，延时丢包等问题。实现分歧芯片或节制器之间旌旗灯号的靠得住传输。

"PowerD-Comm的第一个利用场景是整车以太网化，由于它不会直接和SOA通讯竞争，而是可以代替CAN总线的部门工作，以年夜幅下降整车总线的利用本钱。别的，PowerD-Comm还另外一个利用场景，即撑持当前的EE架构无缝过渡到SOA架构。由于它可以或许同时撑持CP的RTE接口和AP的aracom接口， 而且供给了旌旗灯号到办事（S2S）的映照功能。也就说，撑持在SoC上摆设一套近似MCU的情况，可将之前摆设在MCU上的算法无缝移植到SoC上。"柯柱良介绍说。

2）肯定性调剂中心件PowerD-Sch

PowerD-Sch肯定性调剂中心件经由过程时候触发调剂（TIMER_TRIGGER）、事务触发调剂（EVENT_TRIGER）、数据触发调剂(DATA_TRIGGER)机制可包管用户的利用肯定性的履行。

时候触发调剂 - 经由过程时候肯定性确保系统的平安

PowerD-Sch肯定性调剂的首要使命则是对智能驾驶系统的复杂使命进行编排，包管各项使命的顺遂履行，避免系统资本无序掠取、重入等问题，进而造成系统资本华侈，效力低下。假如没有调剂器，摆设后会发现彼此之间会抢占资本，致使有些使命底子没法依照假想履行，乃至会造成系统性锁死、解体等现象。

"整体而言，肯定性调剂解决的问题就像用木桶装水。假如路欠好走，水很晃的话，就需要很年夜的木桶去装水，才能确保水不会洒出来。但问题也就来了，在域节制器中，用 年夜桶 意味着本钱就会高，就比如本来只要30TOPS算力就可以解决的问题，此刻可能要用70或80TOPS的年夜算力SoC才行。

经由过程肯定性调剂，给所有使命进行公道编排，让其有序履行，使 水 不再晃，SoC的算力资本便可以获得充实操纵。那末，在这类环境下，就相当在可以用更小的 木桶 —— 适合的小算力资本的SoC把全部系统顺遂跑起来。"柯柱良形象地注释说。

3）LinearX CarOS东西链

零念科技定位在汽车范畴的软件供给商，具有自立常识产权的底层和中心件软件手艺，构建底层数据与利用平台之间高靠得住、高平安、高及时的互联互通，构成了以东西链主动化生成"底层软件+中心件+利用层办事"的产物情势。

柯柱良注释说，起首，零念科技的LinearX CarOS东西链是一套很是友爱的图形化设计东西，对工程师能力的要求下降了良多，不需要写代码，只要颠末培训，就可以把握我们东西链产物的定制化设置装备摆设能力。

其次，这些东西链可以主动生成设置装备摆设，不需要做过量的代码二次开辟，乃至可以零代码生成新的产物设置装备摆设；

最后，一些监控软件可以或许快速定位到之前设计的误差。

关在东西链主动化生成"底层软件+中心件+利用层办事"的产物情势，他暗示，今朝零念科技供给给客户的定制化产物良多都是经由过程东西链实现的，例如客户要界说一些利用层接口，只需在东西链上操作建模，把想要的接口模子建好，便可以主动化生玉成部代码。乃至一些中心件软件模块也能够经由过程东西链来设置装备摆设，好比，需要撑持几个调剂模块，都可以经由过程图形化界面生成，然后生成代码，再经由过程一体化CI/CD体例摆设所有的代码，集成编译后主动放到流水线中。

术业有专攻，深耕本身善于的范畴

事实上，此刻良多做域控的Tier1本身也在做中心件，这对专门做中心件的企业来说，是否是会带来必然的冲击呢？

对此，有业内助士直言不讳的暗示，今朝域控Tier1做中心件是可以理解的。不外，整体上来看，国熟行业内卷太严重，乃至有一些企业在做一些本身不太善于的工作，致使行业处在鱼龙稠浊的状况。

从今朝环境来看，此中有一些做中心件的公司还缺少必然的专业性，好比，有些企业中心件的Base是用开源方案，乃至是用ROS方案，如许的方案可能仅限在做一个Demo，要想真正量产，还要做功能平安的验证，这些开源方案很难做到量产。

柯柱良认为，有些厂家的中心件过在定制化，只能适配本身的板子。对主机厂来讲，他们更但愿有一套撑持普遍的中心件方案，而不只是零丁适配某一套硬件，否则就又回到了软硬件一体的老路。从贸易逻辑上说，主机厂必定但愿中心件可以或许实现充实的软硬件解耦，并且解耦越完全越好，如许可控性才会更强。

在行业成长早期，还没有特殊好的产物呈现之前，可能大师都想本身测验考试去做一做。可是，跟着行业逐步成熟，终究仍是会趋势在专业分工，大师各自去做本身比力善于的工作。

"零念科技专注智能驾驶平台软件，致力在延续不竭地晋升本身的"软实力"，为智能汽车和智能驾驶供给完全自立可控的操作系统，和高度可扩大的平安根本软件平台和定制化的解决方案。"柯柱良最后总结说道。