今天小编分享的汽车经验：东软睿驰曹斌：我们正迎来打造一款由中国主导的汽车作業系統的視窗期，欢迎阅读。
不少汽车企业逐渐认识到芯片对于汽车供应链自主可控的重要性，但作業系統是比芯片更加迫切的问题，是决定汽车智能化、网联化胜负的关键。而现在，全球智能汽车发展格局尚没有确定，留给中国汽车行业的时间視窗大概是 3 年，最多 5 年的时间。东软睿驰总经理曹斌如此表示。
文丨智驾网 晓雨
编辑 | 浪浪山上的小猪妖
智能汽车的躯壳与灵魂正加速分离，软硬解耦、跨網域融合、中央计算已是智能汽车无法回避的技术方向。
汽车作業系統正被提上日程。
对于打造自主可控的汽车作業系統，原工业和信息部部长、全国政协经济委员会副主任苗圩曾在多个场合鼓与呼：" 軟體定义汽车时代，整车计算平台需要 CPU 加作業系統，鉴于美国打压中国高科技企业的前车之鉴，应及早谋划自主可控的芯片、作業系統。同时，统一的开源开放的作業系統，可以形成构架之上的 APP 軟體，形成产业生态。加快建设开放的数据平台，可以进一步促进底层的算法优化。"
智能汽车会不会像 PC 时代诞生 Windows 一样具有垄断地位的作業系統，还是会像今天的手机一样诞生苹果 OS 和安卓两种风格迥异但功能类似的系统？
从目前的情况看，汽车娱乐通讯系统是 QNX 和安卓的天下；在自动驾驶網域控中，则是新、旧框架并存，包括 AUTOSAR Adaptive、ROS 等；而在中央網域控部分，采用的是实时核与非实时核共存的多核异构架构；在传统的纯 ECU 领網域，更多的是借鉴 AUTOSAR Classic。
一辆车内不可能由一套统一的作業系統来控制却是当前业内的共识。
不过，东软睿驰总经理曹斌近年来在不同场合多次表示，打造广义的汽车作業系統时机正在到来。
他说：" 随着智能化驱动新 E/E 架构向網域控制器更新，采用 SOA 架构思想的網域控制器逐步量产落地，中央網域控和自动驾驶網域控面临的挑战，势必会诞生一个新的广义汽车作業系統——以中央计算单元和自动驾驶網域控为核心、具有一定分布式特征的作業系統：‘一个大腦管全身’。这一点值得行业重视。"
01.
什么是广义的汽车作業系統
何为广义的作業系統？什么又是作業系統的内核？随着舱驾一体技术日渐落地，智舱 OS 与智驾 OS 采用一套系统能否保障行车安全？
这些概念不仅消费者无法分辨其中的逻辑，对于业内也时常造成混淆。
在了解智能汽车需要什么样的作業系統之前，我们先要了解上文多次提到的一个组织 AUTOSAR。
AUTOSAR 的历史并不长。
它的全称是汽车开放系统架构（AUTomotive Open System Architecture），它更准确的定义其实是一家致力于制定汽车电子軟體标准的联盟，是一个组织。
AUTOSAR 在 2003 年从奔驰、宝马、大众和大陆、博世一个德国国内的汽车产业链联盟最终发展成为一个涵盖全球汽车制造商、部件供应商及其他电子、半导体和軟體系统公司的标准化组织。该组织要求各成员保持开发合作伙伴关系，致力于为汽车工业开发一个开放的、标准化的軟體架构。
今天它的成员不仅有福特、PSA 标致雪铁龙、丰田等世界传统车企巨头，也有来自中国的长城汽车、东风、一汽、上汽、蔚来、吉利等汽车厂商。
AUTOSAR 成立的初衷是通过提升 OEM 以及供应商之间軟體模块的可复用性和可互换性来改进对复杂汽车电子电气架构的管理。
这样整车厂和供应商可以共同合作开发一套汽车电子系统的軟體开发标准，各个成员就可以专注功能的开发，而无需顾虑目标硬體平台。
AUTOSAR 的出现，一方面推动了汽车软硬體之间开始全面解耦，另一方面推动汽车硬體开始标准化，为軟體定义汽车打下了基础。
对于 AUTOSAR，曹斌的评价是：对于整车开发而言，它是一套有效和成熟的方法，能够可靠的管理好整车的设计、信号、通讯。东软睿驰在 2015 年 10 月成立之后两年，在 2017 年加入了 AUTOSAR，并成为高级会员部門。
但随着电子电气架构逐渐向中央集成式发展，尤其是面向自动驾驶的开发，AUTOS
AR 的不足逐渐暴露了出来。
▲ /NeuSAR
"2018 年 NeuSAR 正式发布，初衷是希望能够帮助国内整车企业进行更快捷地开发。随后，我们发现，在 AUTOSAR Adaptive 版本上进行網域控制器开发并不能完全满足车企的本土化需求，通过在开发过程中不断提炼、积累、构造成熟的模块，2022 年 4 月，我们又发布了 NeuSAR DS（Domain System），帮助车企在开发網域控制器时可以基于一站式的开发环境进行适配。"
可以说，东软睿驰 NeuSAR 率先在国内实现了 "AUTOSAR AP+CP+ 中间件 " 全栈軟體平台产品量产落地，并在全球首家更新至 AUTOSAR AP R21-11 版本。
全新发布的基础軟體新版本—— NeuSAR 4.0，在 AUTOSAR 方面继续完善的同时，推出了面向跨網域融合阶段的全新汽车軟體应用开发框架，NeuSAR SF（Servic Framework），使得一辆车内的车载作業系統、车控作業系統、自动驾驶作業系統等功能能够并线运营，根据不同需求及事件，做出相关反应。
由于涉及的作業系統多且复杂，如何捋顺彼此间的 " 逻辑 "，就显得尤为重要。
NeuSAR 既支持传统的 ECU 开发，同时又对新一代电子电气架构下的基于網域控制系统的軟體开发提供丰富的基础軟體、中间件和开发工具，广泛应用在新一代架构下的自动驾驶、智能驾舱、底盘动力、车身控制等網域控制系统。
NeuSAR 不仅包含了 AUTOSAR 的部分，并对其进行了增强，同时还有大量 AUTOSAR 未涉及，但对中央網域控、自动驾驶網域控开发更为友好的工具和模块。比如 NeuSAR SF，这是东软睿驰继推出 ASF（AUTOSEMO Service Framework）后，在 NeuSAR 中增强了自身特性的中间件应用框架。
NeuSAR 4.0 相当于在 AUTOSAR 之上，又成长了一层，完成了一套中间件，可以提供更多的算法支持，提供一种类似于苹果 iOS 的开发方法，打造类似于手机 App 的汽车 App。
换言之，NeuSAR 实现了对 AUTOSAR 的迭代。
NeuSAR 4.0 虽然与安卓 Android OS 和苹果 iOS 并不能完全划等号，但汽车厂家已经可以基于 NeuSAR 4.0 开发独特的汽车新功能。
从这个角度来看，NeuSAR 4.0 更准确的描述是一套开发智能汽车的軟體架构，任何车企都可以在其基础上种树栽花。
曹斌解释说：" 在汽车行业，尤其在中国的汽车产业会生长出一个相对开放的生态，这个生态有很多专业化的组件、功能件在一个通用的框架上面去集成。这个通用框架加上一些基础的专业组件，打包在一起，在一定程度上看，你可以认为它就是一个广义的作業系統。"
这相当于说基于 NeuSAR 4.0 会生长出一套新的作業系統，这个作業系統的定位和解决的问题与安卓相似。
那么随着 NeuSAR 4.0 的出现，是不是可以说我国本土公司解决了汽车作業系統的自主可控问题呢？在这里需要明确的是像苗圩多次警示的 " 缺芯少魂 " 的魂其实是汽车作業系統内核，今天在汽车领網域基于绝对主导定位的是 Linux 跟 QNX，国内中兴通讯、斑马则是这一领網域的玩家。
为了说明白这一点，我们需要对广义的作業系統和系统内核有一个基本的了解。
02.
汽车作業系統为什么要广义与狭义并重
所谓广义的作業系統这一概念，是相对于狭义的微内核作業系統（如 Linux）而言，除了内核外还针对开发者提供开发框架以及配套工具链的开发平台，主要面向广大应用的开发者，最具代表性的是 Android、Windows。
广义作業系統分为上层軟體、人机互動、数据连接等提供接口和运行环境，作業系統作为硬體和軟體的接口起到承上启下的关键作用。
▲ / 广义、狭义作業系統示意图
在这样一个广义的作業系統平台之上，开发者可以不受限于单个底层作業系統内核，汽车应用层面会更开放和丰富。
那么智能汽车会不会诞生一款像 PC、手机打通一切功能，数据可无缝流转的作業系統呢？
"很难根据电腦、手机的情况，定义汽车的作業系統。这些消费类电子产品通常只有一个中央处理器，汽车未来的计算架构将是多样化的组合，涉及实时的部分、非实时的部分等，因此也就会有多种对应的作業系統。" 曹斌认为：" 这种状况会长期存在。"
" 汽车作業系統最主要的变化集中在 3 个领網域，一是智能座舱，一是传统的零部件，一是中央網域控和自动驾驶網域控。前两个领網域虽然出现了开发难度加大等痛点，但依然有现成的框架和开发方法可供采用。"
正是因为 " 中央網域控和自动驾驶網域控面临的挑战 "，曹斌判断 " 会诞生一个以中央计算单元和自动驾驶網域控为核心、具有一定分布式特征的新的广义作業系統。"
曹斌指出："NeuSAR 的独特性在于兼容 AUTOSAR，而苹果的 iOS 无法做到这一点。主机厂要用 AUTOSAR，iOS 就上不了。所以一些专注 L4 的自动驾驶公司导入到量产很困难，只能跑一些试验车，因为在量产车里跑先进的 iOS 算法很困难。"
NeuSAR 4.0 既可以兼容 AUTOSAR，又对中兴通讯、斑马等中国本土作業系統内核企业进行了适配。
目前，东软睿驰、中兴通讯、芯驰科技三方联合打造了全国产化的车控平台解决方案。
该方案基于芯驰的 X9、G9、V9、E3 系列芯片，中兴通讯的微内核 OS、Hypervisor、Safety Linux 系列车用作業系統以及东软睿驰的基础軟體平台产品 NeuSAR aCore、cCore、ASF、DS 以及工具链，针对数字化转型下的新型集中式 E/E 架构，提供全国产化的、自主的广义作業系統形态。
不过，形成本土汽车作業系統生态注定是漫长的。
曹斌表示，因为汽车行业的特点是芯片种类繁多，这就需要与微内核作業系統进行适配，因而难度高，需要长时间进行打磨。
不过，对于中国的汽车产业而言，独立打造一款自主可控的作業系統内核，技术上虽然可行，但替代 Linux 的难点在于既无法保证稳定性，商业上也无法获得现实收益。
在曹斌看来，广义的汽车作業系統对当前的智能汽车产业更为迫切。
" 短期来看，一些经常被采用的汽车作業系統对国产芯片的支持度不高，这就需要自主的狭义（微内核）作業系統；而从长期来看，作業系統的本质，是为应用开发创造合适的环境；获得市场成功的作業系統，离不开规模庞大的应用开发群体。我国汽车行业充满活力，对于技术开发有足够敏锐的嗅觉，又具有较强的市场把握能力，消费者又对新兴产品接受度高。因此，在我国，汽车作業系統的发展要广义与狭义并重，并不断发展壮大，获得更多的生态支持。"
03.
为什么打造广义的汽车作業系統的时间視窗只有三到五年
对于今天的整车企业而言，矛盾点并不在作業系統内核，而是整体的框架，可集成的第三方模块、组件这些资源不足。
如果今天的车企基于軟體定义汽车的逻辑开发一款新车，它所需要的軟體量比现在特斯拉、大众投入的开发量还要巨大。
这对于一家车企是不可承受之重。
但随着高算力芯片等硬體的出现，使得整车企业必须加快产品开发节奏；同时，自动驾驶作業系統、整车控制作業系統和人车互動作業系統开发非常复杂、工作量极大；同时，面对汽车本身的安全性、可靠性等要求，原有的开发架构和方法又难以实现更好的支撑。
也就是说今天的车企需要的是一个更加开放的应用框架，而不是从零到一打造一套全栈自研的系统，它需要什么功能只需要在这个开放的应用框架上去集成。
正是基于这些因素，构建广义的汽车作業系統的时间視窗期正悄然到来。
但曹斌强调，視窗期事实上并不长，只有三至五年左右的时间。
其一是留给中国市场的时间視窗，在全球智能汽车发展格局尚没有确定之时，中国汽车行业有望在继 PC、手机之后，终于有机会基于中国市场特点打造一款由中国市场生态主导的汽车作業系統；
其二，中国高度竞争的市场环境和中国消费者对汽车数字化的需求引导汽车行业迅速打造统一的軟體架构，将在三到五年内推动智能汽车作業系統生态的形成。
汽车作業系統的核心不是自研而是生态，視窗期之所以只有两到三年，是市场倒逼的结果，两到三年之后，中国的汽车軟體生态肯定会形成一个相对稳定的格局。
这是因为智能汽车与智能手机的发展有相似的地方，也有完全不同的一面。
随着整车毛利率不断下降，每行軟體代码的价值也会急剧下降。
但每一次迭代、改动，发生事故的概率也会增加，汽车对可靠性的要求远超智能手机，这对任何一家企业而言都是一件沉重的负担。
对于行业而言，没有必要 40 多家车企，一百家 Tier1 都去做定位、开发大模型、数据标注。
正因如此，曹斌说："NeuSAR 希望打造一个开放的生态，以灵活的开发模式、开放共建的合作态度、迭代进化的功能服务，支持车企快速应用创新和集成。"
今天，不仅华为、斑马、博世宣称在打造汽车作業系統，大众、奔驰也组建了庞大的軟體团队，像大众的 VW OS，奔驰的 MUBX 都是车企独立投入的自研作業系統。
但可以预见的是，车企对于全栈自研作業系統的冲动会在两到三年之内慢慢冷静下来。
" 全栈自研在经济模型上很难维持。" 曹斌说。
目前，东软睿驰与广汽、长安、东风岚图、吉利等整车企业，以及采埃孚、地平线、芯驰科技、中兴通讯等供应商合作伙伴都正在开展深入的合作。
曹斌表示：" 汽车产业的这一趋势导致汽车行业出现了既有軟體开发的方法学、工具、编程语言，现在很多網域控制项目就是大家在里面去解决一些非常棘手的，过去又没出现过的问题，现在处于问题、难题阶段。如果一旦出现一套方法可以大大降低这件事情的难度，大家都会用这套方法，这就是視窗期出现了。问题一旦解决，視窗期也就关闭了。这就是为什么说視窗期只有两三年的原因吧。"
但这是否说明主机厂不用在平台类的作業系統上追求全栈自研，是不是没有必要打造独立的軟體研发团队呢 ?
当然有必要。
04.
车企需要建立跨时间、跨部门、跨功能的軟體研发组织
曹斌指出，整车企业确保汽车品牌内涵及产品体验的定义权，在数字化时代提升核心竞争力有两大关键因素。
其一，车企确实应该参与軟體开发，而且要在其中掌握一定的主导权、形成独特性。
所谓独特性，就是汽车中一些核心軟體必须是车企独有，而不是由供应商提供。因为供应商既可以给这家车企供货，也可以给那家车企供货，这样才能让自身的商业利益最大化。因此车企一定要把一部分核心軟體掌握在自己手里，这部分軟體是产品的差异性所在，也是产品的 " 灵魂 " 所在。
但在軟體投入上的核心是搭建起可以支撑核心軟體不断成长、持续进步的架构和组织，这是軟體未来发展的生命力，而不是只关注整车控制、动力优化、自动驾驶和人机互動。
这是由軟體的独特性决定的：一方面，与硬體不同，軟體没有生产制造成本，可以复制拷贝。另一方面，軟體又是一个高度复杂的系统，軟體发展的核心诉求就是要战胜这种复杂性。比如说我们需要写 100 行軟體代码，只要找一名受过训练的高中生就可以做到；但是如果我们需要在 100 万行軟體代码里增加 100 行新代码，这个工作恐怕连很多博士毕业生也未必能胜任。
因为只有非常熟悉这 100 万行軟體代码的团队，经过反复研讨才能写出更好的 100 行代码。不能在原有基础上优化的軟體代码其实只是垃圾。
也就是说，軟體与开发和维护軟體的组织之间是一种共生的关系，不能把軟體当作一个固化的单独部件来看待。
其二，在軟體开发上，车企应该优先形成系统集成及测试的能力。
以自动驾驶軟體为例，现在一套自动驾驶系统軟體的复杂度，绝对超过汽车上其他任何一个硬體总成。对于这样复杂的系统，车企要思考的是如何确保各种功能，如高速巡航、自动跟车和自动泊车等，都能很好地提供给用户使用。这对于车企来说是第一要务。
在这个过程中，车企可以得到很多供应商的支持，有做算法的，有做芯片的，还有做摄像头或者雷达的，等等。关键在于如何把供应商提供的这些硬體和軟體，都在汽车产品上有效组合起来，实现所需的各种功能。
这就要求整车企业必须具备两大能力：
一是系统集成能力。对于自动驾驶来说，系统集成能力意味着车企必须有清晰的軟體架构。否则来自不同供应商的各种軟體组合在一起，是难以良好运行的。
二是系统测试验证能力。包括数据的获取、标注、筛选和训练等环节都要有验证，而且需要从 " 后端开发 " 覆盖到 " 前端开发 "，并由不同专业技能的专门团队分别负责。
这是车企掌握軟體能力必须解决的关键问题。
车企在具备了上述能力之后，考虑其他分工才有意义。
所以，车企无论是优先构建自动驾驶系统，还是优先投入智能座舱或车身控制軟體，都需要先建立起可持续成长的軟體架构及团队组织，并形成系统集成能力和测试验证能力。
同时为了开发智能汽车，整车企业建立独立的軟體团队应该是面向企业整体需求的軟體团队，而非以往面向部件的功能式部门。
这个軟體团队并不局限于产品开发的时间节点，也不只是针对某个具体车型的开发，而是负责开发企业当前以及未来多款车型的核心的整车平台化軟體。
所谓整车平台化軟體，就是与部门无关，与功能解耦，而且也与时间解耦，与具体车型解耦，能够有效支撑不同时间点上市的不同车型的核心軟體系统。这对于车企的軟體驾驭能力以及整车架构的规划能力，都是非常大的考验。
曹斌也强调道，汽车行业未来有两个大方向是确定的。
一是汽车硬體标准化。未来汽车产品一定是由一系列标准化的硬體组成的。
二是汽车軟體会出现分层与分工，形成专业化的軟體平台公司、工具公司以及专注于不同领網域的应用軟體开发公司，比如自动驾驶系统、人机互動軟體等。
在这个过程中，会有一批独立的軟體公司成长起来，并且形成一定的品牌效应。
这些軟體公司提供的各种軟體，既包括作業系統内核，也包括各种中间件甚至是应用軟體，都体现着该企业的品牌内涵与产品特性。
这就回到了我们上文所说的，广义的作業系統是跨车型、分层级、高度复杂的集成軟體包。
而这样的作業系統未来要想适应不同供应商和不同硬體的切换，就必须能够通过标准化的软硬體接口，与全行业的资源互动。
而未来只有通过軟體对标准化硬體的定义和调用，才能实现汽车产品之间的差异性。曹斌说：" 可能这一点目前在行业内还有一些争议，不过大家的认识正在日渐趋同。越来越多的同仁都认为，未来軟體在汽车上将发挥更加重要的作用，而硬體则将趋于标准化，最终车企将主要通过軟體来构建差异化的产品。
车企不会因为没有掌控作業系統而丢掉自己的灵魂。
軟體是一套代码，芯片是运行代码的一个硬體，而数据是系统对外部环境的一种记忆，这种记忆决定了系统的能力。
当然，过去受限于数据采集、处理和应用的手段不足，这种记忆并没有充分发挥作用，只停留在构建相对固化的功能上，还不能真正用于理解人。而现在随着神经网络等人工智能算法的不断发展，这种情况正逐渐得到改变。
未来的軟體一定是基于数据、面向场景、理解需求而开发的。
由此将出现多个硬體的应用组合，比如打开车门的时候，车内灯光会自动亮起来，这就是一种组合；又如座椅姿态可以和车内温度、空调风向调节同步，这也是一种组合。未来会有很多实现这种跨部件、跨系统、跨功能应用组合的軟體，而车企则需要构建起用户行为模式、车辆运行状态和外部环境情况共同优化的模型。
上述这类軟體最终只能由整车企业来主导，因为任何一家供应商都无法解决整车层面的多部件、多功能、多场景的协同问题。
这是第一点不同。
另一方面，硬體与軟體解耦是未来趋势，軟體不再需要针对特定的硬體开发，而是可以灵活调用标准化的各种硬體。
由此，軟體开发者与硬體开发者将会完全分离。
将来整车和零部件就好比是电腦和外设的关系，它们之间通过标准的 USB 接口来连接。
即便这一系统不是车企主导的，在軟體定义汽车时代，汽车企业一样可以掌控自己的灵魂。就像今天的小米、三星手机，虽然系统内核是一样的，但他们的品牌精神是完全不同的。
换句话说，虽然车企看似失去了整车作業系統被关上了一扇门，但此时另一个世界的大门已向车企打开。
正如当初 AUTOSAR 提出的口号："Cooperate on standards, compete on implementation"。这正是智能汽车时代不同汽车品牌的核心价值所在。
【关注智能汽车，关注智驾网视频号】
