2. 车载显示系统概述
车载显示系统并不是“把一块屏幕装进车里”这么简单。它同时受到座舱电子架构、功能安全、法规认证、人机交互和整车生命周期等多重约束。理解这些约束，是判断 Wayland 在车载场景中“能不能用、用在哪、怎么用”的前提。本节从发展历程、典型架构、安全等级、法规要求和 Wayland 的适用场景五个角度建立整体认知。
一、发展历程：从仪表指针到多屏融合
车载显示大致经历了四个阶段。第一阶段是机械仪表时代，车速、转速、油量由指针和指示灯直接呈现，信息量小、无软件参与。第二阶段是“小屏辅助”时代，中控出现单色或低分辨率彩屏，主要承担收音机、空调和简单导航，仪表仍以机械为主。第三阶段是“数字座舱”时代，全液晶仪表、中控大屏、HUD 抬头显示陆续上车，显示内容由 ECU 软件渲染，屏幕开始承担安全相关信息。第四阶段是“多屏融合与域控”时代，仪表、中控、副驾、后排娱乐、电子后视镜等由座舱域控制器统一驱动，屏幕数量可达 3～8 块，分辨率从 720p 提升到 2K/4K，刷新率要求 60Hz 甚至更高。
这一演进带来的核心变化是：显示系统从“孤立外设”变成了“软件定义、多任务并发、与安全相关”的子系统。这正是 Wayland 这类现代显示协议进入车载视野的背景。
二、典型架构：从 SoC 到屏幕的分层
当前主流座舱显示架构可以抽象为五层：应用与 HMI 层、显示服务/合成层、图形驱动与 GPU 层、显示控制器与接口层、物理屏幕层。应用层产生多个独立画面（仪表、导航、媒体、倒车影像）；合成层负责把这些画面按图层、区域、Z 序合成；GPU 完成渲染；显示控制器把最终帧通过 MIPI DSI、LVDS、eDP 或 DP 送到屏幕。多屏场景下，一块 SoC 可能同时驱动多路显示控制器，每路对应不同屏幕和不同刷新策略。
三、安全等级：ASIL 与显示相关性的判断
车载显示并非所有内容都同等重要。ISO 26262 将功能安全完整性等级分为 ASIL A 到 ASIL D，QM 表示与安全无关。判断显示系统安全等级的关键，是看“显示错误是否会导致驾驶员获取错误信息并引发危害”。典型分级如下：
| 显示内容 | 典型安全等级 | 失效后果 | 设计要点 |
|---|---|---|---|
| 车速、挡位、报警灯 | ASIL B 及以上 | 驾驶员误判车辆状态 | 独立渲染通道、看门狗、帧校验 |
| 倒车影像 | ASIL B | 泊车碰撞风险 | 低延迟、上电快速显示 |
| 导航与媒体 | QM | 体验下降，无直接危害 | 资源隔离、崩溃不影响仪表 |
| HUD 关键警示 | ASIL B | 警示被遮挡或错位 | 亮度、位置、冗余校验 |
这意味着座舱显示软件必须支持“关键画面与非关键画面隔离”。Wayland 的多客户端、多输出、图层化合成模型，天然适合把仪表这类关键画面与娱乐画面在合成层做隔离，但隔离是否满足 ASIL 要求，还取决于具体实现和认证证据。
四、法规要求：从电磁兼容到人机工程
车载显示涉及的法规和标准较多，常见包括：
- 功能安全：ISO 26262，规定 ASIL 等级、开发流程和安全机制。
- 电磁兼容：CISPR 25、ISO 11452，限制屏幕和线缆的辐射与抗扰度。
- 人机工程：ISO 15008、GB/T 等对字符大小、对比度、响应时间提出要求。
- 信息安全：ISO/SAE 21434，要求显示系统具备防篡改和更新安全能力。
- 区域法规：如欧盟 GSR、中国 GB 对倒车影像、电子后视镜的强制要求。
五、Wayland 的适用场景与边界
Wayland 是一种现代显示服务器协议，其核心是客户端把渲染好的缓冲区提交给合成器，合成器负责最终合成与输出。相比传统 X11，Wayland 在安全性、延迟、多屏和多客户端隔离方面更符合车载需求。它在车载中的典型适用场景包括：
- 多屏独立输出：仪表、中控、副驾各自作为独立输出，由合成器统一管理。
- 多应用隔离：导航、媒体、设置等应用作为独立客户端，崩溃不互相影响。
- 低延迟倒车影像：通过专用图层或直通路径，减少合成环节。
- 混合关键性：关键画面走独立合成通道，非关键画面走普通通道。
但 Wayland 并非万能。它本身不提供功能安全认证，也不直接解决启动时间、GPU 驱动稳定性、多屏同步等问题。实际项目中，通常需要在 Wayland 合成器之上或之下增加安全监控、帧校验、看门狗和降级策略。因此更准确的说法是：Wayland 是车载显示“合成与隔离”的合适基础，但安全等级和法规合规仍需系统级设计来保证。
六、常见误区与复盘
误区一：认为“用了 Wayland 就自动满足车载安全要求”。实际上 Wayland 只是协议和合成框架，ASIL 认证需要完整的开发流程、安全机制和证据链。误区二：把仪表和中控简单放在同一个合成器里不加隔离。一旦娱乐应用异常，可能拖垮关键画面。误区三：忽视启动时间。法规要求的倒车影像出图时间往往在秒级以内，而完整 Wayland 桌面启动可能更慢，需要专门优化启动路径。误区四：只关注分辨率，不关注刷新率和同步。多屏不同步会造成视觉撕裂和驾驶员不适。
复盘来看，车载显示系统的设计顺序应当是：先明确显示内容的安全等级和法规约束，再决定架构分层和隔离策略，最后选择 Wayland 等具体技术。技术选型服务于安全与体验目标，而不是反过来。