« Si le problème de l'accident, pas le logiciel apparaît, la responsabilité assumée par le conducteur de l'homme, » Alex représente les constructeurs automobiles de faire une déclaration, la responsabilité est de faire la coupe, « Cela nous permet de réfléchir à des problèmes sociaux liés à un système d'êtres humains autonomes à la fin vous pouvez faire décider combien logiciel, contrôle logiciel complet à toutes faisable? Si vous donnez un contrôle à cent pour cent du logiciel du système, le logiciel à la fin ce genre de rôle qu'il doit jouer, et comment assurer la sécurité humaine par test fonctionnel, s'il y a comment faire face à l'imprévu, ce sont tout ce que nous devons penser ".
Wen Wang a
Figure Wang a & Wind River
Au cours des dernières décennies, le système d'information calcule le centre de gravité maintenue entre oscillation centralisée et distribuée, ce qui pose des défis supplémentaires pour les professionnels des applications d'entreprise. Que ce soit des applications industrielles, de l'automobile ou l'aéronautique, un système de service tend à plus de 10 ans, voire plus de 15 ans, ce type d'exigences de fiabilité et de sécurité des applications telles que haut au-dessus de nombreuses applications grand public, de sorte que les méthodes traditionnelles de développement un système différent en petit module, en utilisant le modèle de boîte noire pour le développement, le système peut garantir fiable, simple et intuitive, mais il apporte aussi des difficultés de mise à niveau ne peut pas être étendu, l'entretien coûteuse et complexe, et bien d'autres inconvénients.
plate-forme normalisée
Pour répondre à ces défis, la solution de Wind River est de lancer une plate-forme de virtualisation rivière Helix Wind (Wind River Platform Virtualisation Helix). plate-forme de virtualisation Helix Wind River à considérer pleinement l'évolutivité et la compatibilité du système pour combler l'écart entre les différents systèmes d'exploitation et architecture matérielle grâce à l'intégration des plates-formes hétérogènes et configuration statique et la configuration dynamique, et la configuration d'adapter à la dynamique et mélange statique différents systèmes pour les exigences de fiabilité et de sécurité, à la fois pour répondre aux besoins actuels du projet et de la conformité, mais aussi de faciliter l'introduction de nouveaux matériels, logiciels, ou d'un cadre de services cloud, pour parvenir à une parfaite mise à niveau de l'ancien système vers le nouveau système.
« Helix est une plate-forme unifiée, une grande cohérence, une grande évolutivité, facilité d'entretien, facile à mettre à jour, » Alex Wilson, directeur du développement à l'aérospatiale Wind River et d'affaires de la Défense a dit Discovery Technology (TechSugar), la plate-forme de virtualisation Helix a quatre caractéristiques majeures.
Le premier est l'intégration hétérogène, une plate-forme logicielle qui supporte de multiples systèmes d'exploitation (y compris l'auto-produite systèmes d'exploitation Wind River et système d'exploitation de tiers), et de fournir différents niveaux de sécurité, suivi par abstraction, des plates-formes hétérogènes à l'aide de la Wind River couche intermédiaire la puce et l'application séparée, d'étendre facilement la mise à niveau du système, le troisième est l'isolement de la sécurité, la technologie Wind River Hypervisor différents systèmes d'exploitation ou des applications sur le même système pour fournir le mécanisme d'isolement sûr et efficace pour faciliter aux développeurs d'obtenir plus facilement l'intégration de systèmes , quatrième consolidé et intégré par la technologie de virtualisation matérielle Hypervisor, ouvert peut être remplacé par un système multi-cartes multi-core carte mère / systèmes multiprocesseurs, le système d'exploitation peut gérer plusieurs avantages, mais aussi de réduire le processus intégré multiprocesseur complexité et les risques.
Hélice plate-forme la complexité du système est logé dans la plate-forme de leur propre, ce qui réduit considérablement le développement et l'entretien de la difficulté de l'utilisateur, mais comment assurer la sécurité et la fiabilité des systèmes hétérogènes complexes les uns avec les autres, il?
Directeur du développement des affaires Wind River Aérospatiale et défense Alex Wilson
« Dans les centrales nucléaires, les systèmes d'entraînement des avions de scénarios de haute sécurité, la plate-forme Helix utilisera la configuration statique, afin de minimiser le système sous-ensemble fonctionnel, la fiabilité de l'augmentation et de la sécurité » pour l'exploration de la science et de la technologie (TechSugar) de cette question, a déclaré Alex, Helix Wind River avec des plates-formes différentes options de configuration pour faire face à différents niveaux d'exigences de sécurité «le concept de base de ces applications est de réduire sous-ensemble, réduire la complexité, garantir la sécurité, jamais utilisé le système Linux ou Windows. »
L'externalisation est la pratique dans l'aviation ont été
Dans les applications de recommandation de la plate-forme Helix, applications de haute sécurité utiliseront une configuration statique, pour assurer la fiabilité et la sécurité du système, des applications riches écologiques utiliseront la configuration dynamique pour soutenir multi-tâches complexes et des scénarios de type multi-OS et les applications automobiles est typique scénarios de déploiement mixtes, la fonction de pilote automatique pour les besoins de haute sécurité, il ne convient que pour la configuration statique, alors que d'autres applications telles que l'interaction homme-ordinateur, vous pouvez utiliser la configuration dynamique pour obtenir un plus grand soutien riche en fonctionnalités.
combinaisons de configuration de la plate-forme Hilex
Mais même avec les plus hautes normes de sécurité pour le développement de logiciels, ce n'est pas à toute épreuve. Par exemple, Boeing a reconnu que le logiciel de mise à niveau pour faire face aux risques de sécurité dans un avenir proche accident d'avion Boeing 737MAX Ethiopian Airlines exposé.
« Au cours des 20 dernières années, l'industrie aérospatiale a été le logiciel externalisé, d'autres modèles à succès, tels que le Boeing 787 ou C919 de la Chine, sont utilisés par l'externalisation des logiciels. » Il y a des voix que l'industrie, Boeing sera chargé de cette partie de la sous-traitance de logiciels mais Alex Wilson estime que l'externalisation des logiciels est des domaines traditionnels de l'aérospatiale, l'aviation égyptienne difficile affecte pas nécessairement le modèle d'affaires externalisation des logiciels de l'industrie du transport aérien « , que ce soit sous-traitée ou non, il existe des spécifications très strictes pour tester le système logiciel, mais le problème est la quantité de code de logiciel maintenant de plus en plus, de plus en plus grande coopération entre les différentes exigences fonctionnelles du logiciel, a évolué à partir de la phase d'automatisation indépendante de la scène, comment assurer la sécurité absolue du niveau du système, la question fondamentale est l'avenir de l'industrie du logiciel aéronautique. "
« Normes de certification DO-187C pour des exigences de sécurité sont très élevés, le coût de la certification est également très élevée, » Alex Wilson expliqué Discovery Sciences (TechSugar) traditionnellement, l'industrie aéronautique a des normes de certification des logiciels de sécurité fonctionnelle très strictes, mais le courant le problème est que l'intelligence artificielle jouera un rôle majeur dans le système autonome, alors que les tests fonctionnels des logiciels traditionnels de couverture des tests d'intelligence artificielle est pas complète. « Après les tests de logiciels traditionnels est terminée, la fonction peut être prédite, et l'intelligence artificielle de ajoutée plus tard, les normes d'essai actuelles est difficile de prévoir toutes les conditions, c'est un grand défi. »
la responsabilité du logiciel dans le système autonome
couverture de test est imparfaite, peut résoudre progressivement technique, mais sur le système autonome de responsabilité aussi besoin de soutien législatif. Système autonome au sens strict ne nécessiterait pas une intervention humaine, mais si un accident entraîne une perte, qui devrait assumer la responsabilité est toujours la réglementation ne claires à suivre.
système de pilotage automatique automobile, par exemple, peu importe la façon dont les fabricants dans la propagande comment leur système a laissé entendre le pilote automatique de pointe, mais le manuel doit indiquer clairement le conducteur doit remettre du volant pendant la conduite.
« Si le problème de l'accident, pas le logiciel apparaît, la responsabilité assumée par le conducteur de l'homme, » Alex représente les constructeurs automobiles de faire une déclaration, la responsabilité est de faire la coupe, « Cela nous permet de réfléchir à des problèmes sociaux liés à un système d'êtres humains autonomes à la fin vous pouvez faire combien de décisions font le logiciel, le contrôle logiciel complet à toutes faisable? Si vous donnez un contrôle à cent pour cent du logiciel du système, le logiciel à la fin devrait être ce genre de rôle, et comment assurer la sécurité humaine grâce à des tests fonctionnels, si comment faire face à l'imprévu, ce sont tout ce que nous devons penser ".
Alex a souligné que ces problèmes ne sont pas sensibles au facteur temps n'est pas élevé problème à long terme, et humain urgent de discuter d'une solution le plus rapidement possible, « A notre observation, plus en plus de systèmes transition de la marche dans un système d'automatisation du système autonome sur la route ".
"T" Interview événements passés:
Il est semi-conducteurs Nouvelles: fenêtre de temps 5G de trois ans seulement
Manpulasi: marché des capteurs de navigation AGV route avancée
Mito semi-conducteurs: les fabricants d'équipements semi-conducteurs domestique pour survivre Apocalypse
Wen Hui technologie: capteurs « bien renifler la rose »
Sam Young High-Tech: quatre décennies d'expérience dans les services de conception puce entreprise au Japon pour voir comment le marché chinois
jeu américain semi-conducteurs de SDL: marché de la gestion de l'alimentation IC « perdent du terrain »
