📚 课程目录第3章开发流程

3. 开发流程

做VCU开发这些年，我见过太多团队在软件架构上栽跟头。有人把全部逻辑塞进一个main函数，有人用裸机跑状态机，结果项目后期改一个功能要动半套代码。说白了，没有标准架构的VCU项目，就像没有图纸盖房子——能住人，但随时可能塌。

AUTOSAR CP（Classic Platform）就是那张图纸。它把嵌入式软件拆成三层：应用层、RTE、BSW。每一层各司其职，互不干扰。今天我就带你把这套架构掰开揉碎了讲清楚。

核心观点：AUTOSAR CP不是银弹，但它解决了VCU开发中90%的“软件耦合”问题。你不需要全盘照搬，但必须理解它的分层哲学。

3.1 三层架构：应用层、RTE、BSW

先看一张整体架构图，我习惯用这张图给新入行的工程师做培训——它把复杂的东西视觉化了。

3.2 应用层与SWC设计方法

应用层放的是你的业务逻辑。在VCU里，就是扭矩分配、车速控制、故障处理这些。这些东西被封装成一个个SWC（Software Component）——软件组件。

我个人习惯把SWC比作“乐高积木”。每个积木只做一件事，但拼在一起就能实现整车功能。比如：

SwcTorqueManager：负责扭矩计算和分配
SwcVehicleSpeed：处理车速信号，输出滤波后的车速值
SwcDiagManager：诊断故障码管理

每个SWC内部包含一个或多个Runnable。Runnable是什么？说白了就是一段可执行的代码片段，类似C语言里的函数。但它的调度由RTE控制，不是你自己随便调用的。

我的经验：刚开始设计SWC时，容易犯一个错误——把SWC分得太细或太粗。太细了，RTE通信开销大；太粗了，复用性差。我一般遵循“一个SWC对应一个整车功能域”的原则，比如动力域一个SWC，底盘域一个SWC。

3.3 Composition与Runnable的概念

讲到这里，必须提两个关键概念：Composition 和 Runnable。

3.3.1 Composition：SWC的容器

Composition就是SWC的“收纳盒”。你把多个SWC放进一个Composition里，它们之间的通信就不需要经过RTE的全局路由，效率更高。我举个例子：

// Composition 定义示例（ARXML 描述）
<Composition>
  <SwcInstance>SwcTorqueManager</SwcInstance>
  <SwcInstance>SwcVehicleSpeed</SwcInstance>
  <SwcInstance>SwcDiagManager</SwcInstance>
  <InternalConnection>
    <From>SwcVehicleSpeed.SpeedOut</From>
    <To>SwcTorqueManager.SpeedIn</To>
  </InternalConnection>
</Composition>

你看，Composition内部可以定义连接关系。这样SWC之间就像“直连”一样，不用绕到RTE外面去。

3.3.2 Runnable：SWC的执行单元

Runnable是SWC里真正跑代码的地方。每个Runnable有触发条件：

触发类型	说明	VCU典型场景
周期性触发	固定时间间隔执行，如10ms、100ms	扭矩计算（10ms）、车速采集（100ms）
事件触发	收到特定信号或数据时执行	CAN报文到达、故障标志置位
初始化触发	ECU上电时执行一次	参数初始化、自检

我曾经在一个项目里遇到过一个坑：把所有的Runnable都设成了10ms周期。结果CPU负载飙到90%，CAN报文都丢帧了。后来我重新梳理了每个Runnable的实时性需求——车速滤波100ms就够了，故障诊断500ms一次，只有扭矩计算必须10ms。调整后负载降到40%。

避坑指南：Runnable的周期不是越短越好。VCU里很多信号是慢变的，比如水温、电池SOC，没必要用10ms去刷。我曾经见过一个团队把所有Runnable都设成5ms，结果项目后期不得不花两周做负载优化。记住：能跑100ms的，别跑10ms。

3.4 RTE：软件的总线

RTE（Runtime Environment）是AUTOSAR CP里最巧妙的设计。它把SWC之间的通信抽象成“虚拟功能总线”。SWC不需要知道数据是从哪个CAN节点来的，也不需要知道对方SWC在哪个核上跑。RTE帮你搞定一切。

举个例子，SWC A要发一个扭矩值给SWC B：

// SWC A 发送端代码
void Runnable_TorqueSend(void)
{
    uint16 torque = CalculateTorque();
    // RTE 接口调用，数据自动路由到 SWC B
    Rte_Write_TorqueOut(torque);
}

// SWC B 接收端代码
void Runnable_TorqueReceive(void)
{
    uint16 torque;
    Rte_Read_TorqueIn(&torque);
    ApplyTorque(torque);
}

你看，SWC A和SWC B之间没有任何直接耦合。RTE在背后做了数据拷贝、跨核通信、甚至跨ECU通信（通过CAN）。这就是分层的好处——你只管写业务逻辑，通信的事交给RTE。

3.5 BSW：底层基础设施

BSW（Basic Software）是AUTOSAR CP的“地基”。它分三层：

服务层（Services）：操作系统、存储管理、诊断服务。我习惯把它看作“系统服务管家”。
ECU抽象层（ECU Abstraction）：统一硬件接口，让上层代码不依赖具体芯片。比如不管你是用Infineon TC3xx还是NXP S32K，上层SWC看到的API是一样的。
MCAL（微控制器抽象层）：直接操作寄存器，由芯片厂商提供。这部分我基本不动，除非要调底层时序。

另外还有一个复杂驱动（CDD），专门处理那些标准BSW搞不定的外设，比如某些特殊传感器或执行器。我在一个项目中用过CDD驱动一个非标PWM输出模块——标准MCAL不支持，只能自己写。

关键认知：BSW的代码量通常占整个VCU软件的60%以上，但你真正需要手写的不到10%。大部分BSW代码由AUTOSAR配置工具生成，你只需要配置参数。所以，学会用配置工具比学会写BSW代码更重要。

3.6 分层架构的实战价值

说了这么多理论，到底分层架构给VCU项目带来了什么？我总结三点：

解耦：应用层不关心硬件，BSW不关心业务。换芯片？换MCAL就行，应用层代码一行不动。
复用：SWC可以在不同项目间复用。比如SwcDiagManager，我从A项目搬到B项目，只改了配置参数，代码零修改。
分工：团队可以并行开发。应用工程师写SWC，底层工程师配BSW，互不干扰。我见过一个项目，5个人同时开发，3个月交付，靠的就是分层架构。