“方案A:等待TI的官方修复固件,但这确实如雷部长所言,存在验证周期不足,影响设计冻结节点的风险。”
“方案B:采用我们软件团队提出的软件冗余方案。
我们可以在应用层增加一个守护线程,持续监控该寄存器的状态,一旦检测到异常,立即进行软复位和状态恢复。
这相当于在现有硬件基础上增加一道软件护栏。”
他切换PPT,展示了一套详尽的失效模式与影响分析(FMEA)和验证报告。
“关键在于,方案B是一个纯软件层的补丁,不改变任何硬件接口定义和底层驱动协议。
因此,它的验证可以大幅简化,主要依靠HIL台架进行极端条件下的压力测试,预计一周内可以完成核心验证,完全不耽误6月1号的硬件接口冻结。
而TI官方的彻底解决方案,可以并行推进,在其通过全部验证后,作为一次升级在后续推送给车辆。”
他最后总结道:
“我建议采用方案B作为过渡,确保项目节点。
同时,质量部可以牵头制定一个针对此问题的专项监控和闭环计划,确保最终方案落地。
内容未完,下一页继续阅读