Une ECU performante et centralisée qui consolide plusieurs fonctions ECU traditionnelles au sein d'un domaine fonctionnel (par exemple groupe motopropulseur, ADAS, carrosserie), exécutant souvent des applications virtualisées, gérant la logique de domaine et interfaçant des contrôleurs zonaux via un backbone haut débit.

Principe

Regrouper des fonctions véhicules apparentées dans un seul domaine de calcul pour réduire les duplications matérielles, centraliser les piles logicielles et la gestion du cycle de vie (OTA incluse), et fournir des interfaces définies aux contrôleurs zonaux et au backbone tout en maintenant l'isolation des composants critiques pour la sécurité.

Démonstration

Un contrôleur de domaine powertrain remplace ECU moteur et boîte séparées, exécutant calculs de couple, stratégie de passage de vitesses et diagnostics en partitions virtualisées, et communiquant avec actionneurs de roues via contrôleurs zonaux sur Ethernet Automobile.

Mauvaise application

Consolider des fonctions non reliées ou de criticité mixte dans un même contrôleur sans partitionnement fort, entraînant des interférences ou une exposition de sécurité inacceptables, ou s'appuyer sur un contrôleur unique non redondant pour plusieurs fonctions critiques.

Conséquence

La consolidation correcte réduit le nombre de pièces, simplifie l'intégration et accélère le déploiement de fonctionnalités, mais augmente l'importance de la fiabilité par unité, de l'isolation de sécurité et de la gestion logicielle sécurisée ; les stratégies de récupération et redondance deviennent cruciales.

Inversion

Une approche entièrement distribuée avec une ECU par fonction réduit la criticité d'unité unique mais augmente le câblage, le coût et l'effort d'intégration logicielle, et complique le déploiement de mises à jour coordonnées et de fonctionnalités globales.

Limite

Le contrôleur de domaine se distingue de la passerelle (routage/filtrage) et des contrôleurs zonaux (agrégation d'E/S physique) : son rôle principal est la consolidation fonctionnelle et l'exécution de la logique de domaine, pas principalement l'agrégation d'E/S ou la médiation de protocole.

Tension sémantique

Arbitrer la centralisation pour l'efficacité et la maintenabilité contre les risques de complexité concentrée, la valeur unitaire élevée et les points uniques de défaillance ; il faut peser consolidation versus isolation et redondance.

Synthèse

Un Contrôleur de Domaine centralise des fonctions apparentées dans une ECU virtualisée et puissante qui simplifie l'architecture logicielle et le cycle de vie, au prix d'une criticité unitaire plus élevée ; la réussite exige partitionnement strict, planification de redondance et gestion sécurisée.