3. AUTOSAR分层架构与整车集成视图

AUTOSAR分层架构的核心价值，是把整车功能需求逐级“翻译”为可独立开发、可复用、可验证的软件单元。理解BSW、RTE、SWC、MCAL、ECU抽象层与服务层的职责边界，以及从整车功能到ECU软件组件的映射方法，是RH850项目集成工作的起点。

一、分层职责：从硬件到应用的纵向切分

自下而上，AUTOSAR经典平台可划分为四个主要层次。

微控制器抽象层（MCAL）直接操作RH850的寄存器与外设，是唯一允许访问硬件的软件层。它把MCU内部资源封装为标准驱动接口，例如DIO、ADC、PWM、CAN、LIN、SPI、GPT、ICU、Wdg等。以RH850的CAN通道为例，MCAL中的Can驱动负责邮箱配置、波特率设置、报文收发中断处理，向上提供Can_Write、Can_MainFunction_Write等标准接口，使上层完全不感知具体寄存器地址。

ECU抽象层位于MCAL之上，作用是把“MCU外设”抽象为“ECU资源”。它不直接操作寄存器，而是调用MCAL驱动，将板上器件（如外部EEPROM、看门狗芯片、传感器信号调理电路）统一为逻辑通道。例如IoHwAb把ADC采样值转换为物理量，Fee把外部Flash抽象为块设备，CanIf把CAN驱动抽象为统一的报文收发接口。这一层使同一套上层软件可以适配不同硬件版本的ECU。

服务层提供与硬件无关的通用服务，包括系统服务（Os、EcuM、ComM、BswM、WdgM）、通信服务（Com、PduR、CanTp、Dcm、Dem）、存储服务（NvM、MemIf）和诊断服务。服务层是整车网络管理、诊断通信、故障存储和模式管理的执行中枢。

运行时环境（RTE）是应用软件与基础软件之间的唯一中介。它把SWC的端口、接口和运行实体映射到具体的BSW服务或ECU信号上，实现SWC之间的通信解耦。RTE由工具根据系统描述自动生成，开发者不直接编写RTE代码。

软件组件（SWC）是应用功能的载体，只描述功能行为与端口，不关心部署位置。一个SWC可以运行在同一ECU，也可以跨ECU通过信号或服务通信。

二、从整车功能到ECU软件组件的映射

整车功能通常以“功能需求—系统需求—软件需求”的链条向下分解。以“车速超过20 km/h自动落锁”为例，映射过程可分为四步。

第一步：功能分解与系统设计。整车功能被拆分为传感器采集、逻辑判断、执行输出三个系统功能。系统设计阶段确定：车速信号来自CAN总线上的VCU报文，落锁指令通过BCM的LIN或CAN输出，判断逻辑部署在BCM ECU中。

第二步：SWC划分与端口定义。在BCM ECU内定义三个SWC：SpeedInput_SWC接收车速信号，AutoLock_SWC执行阈值判断，LockActuator_SWC输出落锁命令。每个SWC通过端口（Port）和接口（Interface）描述数据流，例如SpeedInput_SWC提供VehicleSpeed发送端口，AutoLock_SWC提供接收端口。

第三步：RTE映射与信号绑定。系统描述中把VehicleSpeed信号绑定到CAN报文中的具体信号，RTE生成代码后，SWC的Runnable通过Rte_Read_VehicleSpeed()读取数据，通过Rte_Write_LockCmd()输出命令。此时SWC不关心数据来自CAN还是ADC，只关心端口语义。

第四步：BSW配置与集成。在RH850工程中配置CanIf、Can、Com、PduR、Dcm、Dem、NvM等模块，使信号能正确收发、诊断能正确响应、故障能正确存储。最终通过RTE把SWC与BSW连接为完整ECU软件。

三、RH850集成中的典型关注点

在RH850平台上，MCAL配置与硬件资源直接相关。例如CAN通道数量、邮箱分配、波特率、采样点必须与整车网络拓扑一致；ADC通道需与传感器引脚对应；Port引脚方向与复用功能需与原理图核对。ECU抽象层则负责把这些资源统一为逻辑接口，使上层SWC不因硬件版本变化而修改。

服务层的配置重点在于通信栈与诊断栈的匹配。Com模块的发送模式（周期、事件、混合）决定报文时序；PduR负责路由；Dcm负责诊断服务；Dem负责故障事件与冻结帧。若整车要求UDS诊断，则需在Dcm中配置会话层、安全访问、例程控制等服务，并在Dem中定义DTC与事件优先级。

RTE生成后，需检查Runnable的触发方式：周期触发、数据接收触发、操作调用触发还是模式切换触发。触发方式错误会导致功能不执行或执行时序错乱。例如自动落锁判断应使用数据接收触发或周期触发，而不是初始化触发。

四、分层架构对整车集成的意义

分层架构使整车厂、Tier1和软件供应商可以并行工作：整车厂定义系统描述与信号矩阵，Tier1负责ECU硬件与BSW配置，软件供应商交付SWC。只要接口描述一致，各方产物即可通过RTE集成。RH850作为主控MCU时，MCAL与ECU抽象层的稳定性直接决定底层驱动是否可靠，而服务层与RTE的配置质量决定通信、诊断和模式管理是否符合整车规范。

因此，掌握分层职责与映射方法，不仅是理解AUTOSAR的概念问题，更是RH850项目集成中排查“信号不通、诊断不响应、模式不切换”等问题的基本分析框架。