目录：
- 综述
- 容错与规避
- 失效可操作系统不止是冗余的失效安全系统
- 降低复杂及其优势
- 空间防火墙
- 时间防火墙
- 利用空间和时间防火墙降低认证成本
- 结论
介绍：
现代线控系统（例如线控转向、线控制动）完全依托电子硬件与软件实现功能，必须具备极致安全等级与高可用能力。因此失效可操作设计不可或缺，可保障系统在故障发生时持续运行，满足 ISO 26262 功能安全标准要求。
本技术白皮书阐释失效可操作软件架构如何打造高可靠线控系统，实现故障场景下不间断运行；同时梳理故障容错与故障规避、复杂度削减、软件分区、空间防火墙与时间防火墙等核心技术理念，以此兼顾极致安全性、系统性能与成本效益。
资源类型：
技术文章
相关内容：
