基于ISO 26262功能安全标准的汽车电子系统测试方法(中)

　　(接上期)

　产品集成和测试

集成和测试阶段包含3个阶段：

　　● 第一个阶段是产品包含的每个元素的硬件和软件的集成，即软硬件集成;
　　● 第二个阶段是组成一个产品的所有元素的集成来形成一个完整的系统，称为系统集成;
　　● 第三个阶段是和车辆内其他系统的产品以及车辆自身的集成，即车辆集成。

集成和测试阶段实现两个主要的目标：

　　● 集成阶段的第一个目标是按照它的需求和ASIL等级，测试对安全需求的符合性;
　　● 第二个目标是为了验证，是否正确实现了针对安全需求的“系统设计”。

　　该阶段的要求和建议如下章节所述。　　

　　集成和测试的计划和规范

　　⒈为了验证系统设计符合功能和技术安全需求，集成测试活动应按照ISO 26262-8:2011中的验证方法来执行。以下的测试目标在下面几个表中一一列出：

　　● 功能安全和技术安全需求的正确实现;
　　● 正确功能的性能，安全机制的准确性和时间性能;
　　● 接口的一致性以及实现的正确性;
　　● 安全机制的诊断或者错误覆盖的有效性;
　　● 鲁棒性等级。

　　⒉根据系统设计规范、功能安全概念、技术安全概念以及集成测试计划，需要制定一个集成和测试的机制，并提供证据证明达成所有的测试目标。集成和测试的机制需要覆盖所有电子电器部件以及安全概念相关的所有其他技术。集成通常分为软硬件级、系统级和车辆级这三个级别。

　　⒊系统集成具体包括：

　　● 针对软硬件的集成测试规范，定义产品的集成和测试的计划。该阶段需重点考虑软硬件的接口问题。
　　● 针对系统级和车辆级的集成测试规范，定义产品的集成和测试计划。从软硬件级验证发现的遗留问题，需要在本阶段进行解决。
　　● 系统级和车辆级的集成和测试计划，应该考虑车辆子系统之间的接口和外部环境。部分充分的典型工况和极限工况下的车辆环境应该用于执行测试。

　　⒋在系统可以被标定或配置成多种产品系列时，系统级和车辆级需要针对每种配置的产品进行测试以验证其是否符合功能安全需求。如果所有配置的测试有难度，可以考虑选择部分。