3. 域控制器硬件架构与选型
域控制器不是把若干ECU简单塞进一个金属盒，而是围绕“算力分层、供电分区、存储分级、接口分域”重新组织的一套车载计算平台。Continental在车身域、智能座舱域和底盘/自动驾驶域上给出的典型硬件形态，通常可以概括为“主SoC + 安全MCU + 电源管理 + 存储与网络接口”的异构架构。理解这套架构，是后续做硬件选型和BOM成本权衡的基础。
典型硬件形态：从分布式ECU到域集中
以Continental的座舱域控制器（如基于高通SA8155/8295的方案）和车身域控制器（如基于瑞萨RH850或NXP S32K系列）为例，硬件形态差异很大，但结构逻辑一致：一块主板承载主SoC、安全MCU、PMIC、内存、存储、以太网交换和CAN/LIN收发器，通过板对板或线束连接器对外引出。座舱域控制器往往采用SoC+MCU双芯片，SoC跑Android/QNX做HMI和多媒体，MCU负责电源时序、看门狗、CAN唤醒和功能安全监控；车身域控制器则可能以MCU为主，SoC仅做网关或诊断聚合。
这种形态带来的直接变化是：原来分散在各ECU上的电源芯片、收发器、存储被集中到一块板上，线束减少，但单板功耗和热密度显著上升。因此域控制器硬件设计的第一约束不是算力，而是热和供电。
SoC/MCU异构计算：谁做什么
异构计算的核心是“让合适的核做合适的事”。主SoC通常包含CPU集群、GPU、NPU/DSP和视频编解码单元，负责高吞吐、非实时、富媒体或AI推理任务；MCU则负责实时控制、安全监控和低功耗唤醒。两者通过SPI、PCIe或共享内存通信，MCU对SoC做“上电时序控制、复位管理、看门狗喂狗、温度监控和故障降级”。
一个典型的启动时序是：KL30上电→PMIC输出MCU电源→MCU启动并自检→MCU使能SoC各级电源→SoC启动→MCU通过SPI与SoC握手→进入正常工作。如果SoC在设定时间内未握手，MCU会复位SoC或切换到安全状态。这个时序是硬件选型时必须确认的，因为不同SoC对上电顺序和PMIC通道数要求不同。
电源管理与存储接口资源
电源管理在域控制器里承担三件事：电压转换、时序控制和功耗状态管理。车规输入9~16V（冷启动可低至6V，抛负载可高至36V），需要PMIC输出多路0.8V、1.1V、1.8V、3.3V、5V给SoC、MCU、内存、收发器和传感器。选型时要核对PMIC的通道数、最大电流、时序可编程性和诊断能力。例如SoC需要0.8V/8A、1.1V/6A、1.8V/3A三路大电流，PMIC若通道不够就要外挂DC-DC，BOM和板面积都会增加。
存储分三级：LPDDR4/5做运行内存，容量通常4~16GB；UFS或eMMC做系统盘，容量32~128GB；EEPROM或NOR Flash存标定参数、故障码和启动配置，容量几KB到几MB。选型时注意车规温度等级（-40~105℃或125℃）和寿命（UFS写入次数、eMMC的TBW）。接口资源则按域划分：座舱域重视频频输入（LVDS/CSI）和音频输出；车身域重视CAN FD/LIN数量和以太网交换；自驾域重视PCIe、千兆以太网和摄像头串行接口。
车规级环境与可靠性要求
域控制器必须满足AEC-Q100（芯片）、AEC-Q200（被动件）、ISO 16750（环境）和ISO 26262（功能安全）等要求。工作温度范围通常-40~85℃（座舱）或-40~105℃（发动机舱附近），振动按ISO 16750-3随机振动谱，防护等级IP5X/IP6K视安装位置而定。可靠性上要关注MTBF、EMC（CISPR 25）和ESD（ISO 10605）。这些要求直接转化为选型约束：芯片必须车规级，连接器要耐振动，PCB要满足CAF和热循环。
硬件选型与BOM成本权衡案例
假设要开发一款车身域控制器，需求是：6路CAN FD、2路LIN、1路百兆以太网、支持OTA、ASIL-B、工作温度-40~85℃、目标BOM成本控制在120元以内（示例假设）。可选方案有两种：
- 方案A：NXP S32K344（MCU，ASIL-B，带以太网）+ 外置CAN收发器×6 + LIN收发器×2 + 8MB NOR Flash + PMIC。优点是无SoC，功耗低，软件简单；缺点是OTA和诊断聚合能力弱，以太网仅百兆。
- 方案B：瑞萨RH850/U2A（MCU，ASIL-B）+ 外置以太网交换芯片 + CAN FD收发器×6 + LIN×2 + 16MB NOR + PMIC。优点是接口扩展性好，支持TSN；缺点是BOM增加约25元，PCB层数从4层升到6层。
权衡时先锁定“必须满足”的项：ASIL-B、温度、CAN FD数量、以太网速率。若OTA和TSN不是当前必需，方案A可省下约20%成本；若后续要升级到千兆以太网或增加摄像头，方案B的扩展余量更值得。实际选型中还要算上软件授权、认证测试和产线校准成本，这些往往比芯片差价更大。
最后提醒一点：域控制器的硬件选型不是一次性的，而是随功能迭代滚动调整。先确定安全等级和接口清单，再选MCU/SoC和PMIC，最后核对存储和散热，才能避免“算力够但供电不够”或“接口够但温度超标”的返工。