2. 车载Linux基础
在进入 Yocto 构建工程之前，必须先建立对“车”这个运行环境的整体认知。车载 Linux 并不是把桌面发行版塞进中控屏，它运行在一个由多个 ECU、多种网络总线和严格安全约束共同构成的电子电气架构（EEA）之上。理解这些约束，才能理解为什么 Yocto 需要如此精细的分层、配方与镜像裁剪。
一、车载电子电气架构：Linux 所处的“地形”
现代汽车的电子电气架构通常按功能域划分，常见的有动力域、底盘域、车身域、智能座舱域和自动驾驶域。传统架构中每个功能由独立 ECU 承担，通过 CAN、LIN、FlexRay 等总线互联；而新一代架构正走向“域集中”甚至“中央计算 + 区域控制”，Linux 主要出现在算力密集、需要丰富生态的座舱域与自动驾驶域控制器中。
从信号链角度看，一个典型的座舱域控制器内部会同时存在多种通信路径：对外通过 CAN 收发车身状态，通过以太网与自动驾驶域交换感知结果，通过 LVDS 或 GMSL 连接摄像头与显示屏，内部则通过 SoC 的 I2C、SPI、GPIO 连接电源管理、音频功放和触摸控制器。Linux 内核需要为这些总线提供驱动，而 Yocto 则负责把这些驱动、固件和用户态服务打包成可启动的镜像。
二、Linux 在汽车中的典型应用场景
Linux 在车内的落地场景可以归纳为四类，它们对系统裁剪、实时性和安全等级的要求各不相同：
- 智能座舱：仪表、中控、HUD、后排娱乐。强调图形栈（Wayland、OpenGL ES、Vulkan）、多媒体与快速启动，通常要求上电 2 秒内出倒车影像。
- 自动驾驶域控：感知融合、规划决策。强调高算力、多传感器时间同步、大带宽数据通路，对确定性有较高要求。
- 车联网 T-Box：远程通信、OTA、车辆状态上报。强调网络协议栈、安全启动与加密通信。
- 网关与诊断：协议转换、UDS 诊断、日志采集。强调多总线并发与低资源占用。
这些场景共同决定了 Yocto 镜像不能“一套通吃”，而要通过不同的 MACHINE、DISTRO 与 IMAGE_FEATURES 组合出差异化产物。
三、功能安全与信息安全初步认知
功能安全（Functional Safety）关注的是“系统失效时不能造成不可接受的伤害”，核心标准是 ISO 26262，用 ASIL A 到 D 划分风险等级。信息安全（Cybersecurity）关注的是“系统不被恶意攻击和篡改”，核心标准是 ISO/SAE 21434 与面向 Linux 的 IEC 62443。两者目标不同，但在工程上高度耦合：一个被攻破的系统，其功能安全假设也会随之失效。
| 维度 | 功能安全 | 信息安全 |
|---|---|---|
| 核心标准 | ISO 26262 | ISO/SAE 21434、IEC 62443 |
| 关注对象 | 随机硬件失效、系统性失效 | 恶意攻击、越权访问、数据泄露 |
| 典型手段 | 冗余、看门狗、安全监控、ASIL 分解 | 安全启动、签名验签、SELinux、加密存储 |
| 在 Linux 上的体现 | 实时补丁、心跳监控、故障降级策略 | dm-verity、IMA、Secure Boot、最小权限 |
| Yocto 中的落点 | 内核配置、systemd 服务依赖、看门狗驱动 | 镜像签名、只读根文件系统、安全策略配方 |
四、案例：一次座舱域控制器的启动链路复盘
某座舱项目要求“上电 1.5 秒内显示倒车影像”。团队最初直接使用通用 Linux 镜像，实测启动耗时 6 秒以上。复盘后发现瓶颈集中在三处：内核加载了未使用的驱动模块、根文件系统为可写 ext4 且未做裁剪、图形服务等待网络就绪。优化后的启动链路如下：
BootROM → SPL/U-Boot(300ms) → Kernel(400ms) → initramfs
→ systemd 并行启动关键单元
→ 加载显示与摄像头驱动
→ 启动 Wayland 合成器
→ 倒车影像应用就绪(约 1.4s)
# 关键裁剪手段
CONFIG_DRM_PANEL=y
CONFIG_VIDEO_IMX219=m
IMAGE_FEATURES:remove = "ssh-server-openssh"
systemd-analyze blame 和 bootchart 定位真实瓶颈，再决定哪些驱动改为模块、哪些服务改为按需启动。
五、常见误区与工程提醒
误区二：认为 Linux 天然安全。开源不等于安全，未配置 SELinux、未启用安全启动、根文件系统可写的系统，攻击面非常大。
误区三：忽略实时性差异。标准 Linux 内核并非硬实时，涉及制动、转向等场景需使用 PREEMPT_RT 或与实时 OS 协同。
建立这三层认知后，后续的 Yocto 配方设计就有了明确的“为什么”：为什么需要 MACHINE 区分硬件、为什么需要 DISTRO_FEATURES 控制安全特性、为什么镜像要区分开发版与量产版。车载 Linux 的构建，本质上是在算力、启动速度、安全等级与成本之间做工程权衡。