集中式智能架构时代来临

随着行业不断整合算力资源，并致力于构建软件定义的驾乘体验，核心挑战已不仅在于软件更新本身，更在于确保安全关键的驾驶功能始终可靠无虞。如今，软件能力正日益成为车辆竞争力的核心，即便车辆驶出工厂，也能通过持续的软件更新不断解锁新功能，带来新的盈利增长机会。

这一演进趋势可从车载平台软件规模的持续扩张中直观体现。如今，许多现代车辆的软件代码量已突破一亿行。为了支撑如此庞大的代码规模，必须依赖新一代硬件平台——具备强大算力的系统集成芯片（SoC）域级处理器，能够同时支持高级计算、人工智能（AI）处理以及云端互联。此类计算系统可确保车辆具备持续进化能力，在保障性能与可靠性的前提下，高效运行复杂的安全功能，并为座舱应用场景提供强大算力支持。

这一技术突破依赖深厚的专业积累，只有具备高算力和安全基础设施能力的企业，才能帮助车企整合控制架构、简化系统复杂度，并稳步推进新一代智能汽车的规模化落地。 

车企为何竞相推进ECU整合？

数十年来，车辆一直依赖多家供应商提供的分布式电子控制单元（ECU），一辆车往往配备上百个独立 ECU，各自承担特定功能。这种架构不仅成本高、结构复杂，而且难以实现高效的软件更新。为应对日益增长的系统复杂度，行业正通过架构整合，将数量更少、性能更强的域控制器作为核心，并通过高带宽网关实现跨域功能的协同与互联。

这种整合模式以高性能系统集成芯片（SoC）为核心，重构车辆架构。单颗芯片即可承载多项软件功能及域级工作负载，使不同车型及车辆全生命周期的软件管理更加简化。借助灵活的硬件架构和在线升级（OTA）能力，车企能够在车辆量产后持续推送新功能、优化性能，并支持订阅服务的推出。

这一转型正在重塑供应链的竞争格局。芯片厂商与软件供应商纷纷发力，竞相打造既可靠又符合安全标准的平台，以满足快速数字化车队的需求。在当前环境下，兼具高计算性能与经验证的安全隔离机制的架构，可能成为决定车企能否在规模化量产中实现软件驱动目标的关键因素。

 

汽车电子电气（E/E）架构整合的局限性

计算架构整合也带来了新的挑战：安全关键系统与非安全应用之间的界限日益模糊。将所有功能集中在单一平台的架构方案，可能带来性能瓶颈和验证不足的风险。在极端情况下，甚至可能导致车辆出厂后的软件更新意外影响制动或感知等核心安全功能。

车辆集中式车载计算架构并非唯一路径。Mobileye 采用 “整合与隔离” 并行的技术路线，通过多域控制器（MDC）架构连接 EyeQ™ 系列芯片，在实现算力资源整合的同时，确保安全关键驾驶功能与通用计算负载之间保持清晰隔离。该设计能够在通过 OTA 更新新增软件功能的同时，持续保障驾驶决策的可验证性与确定性。

同时，Mobileye 系统具备全域整合能力，在支撑各类应用和云端互联的同时，始终坚守安全关键ADAS的安全底线。 

软件层持续迭代，车企如何坚守经验证的安全性？

车企对所交付车辆的安全性负全责。而软件开始迭代之时，新的挑战也随之而来：在车辆全生命周期中不断新增功能、更新软件与应用，最初用于保障安全性能的验证结果可能会发生意外变化。核心在于构建一套“无干扰运行”系统，确保在软件持续更新过程中，安全关键任务始终不受影响。

无论系统新增多少软件层，经验证的安全性都必须保持完整，且不能依赖共享算力资源或承受不可预测的资源竞争。这正是 Mobileye 架构的核心设计理念：在安全关键驾驶功能与车辆其他功能域之间建立严格隔离机制。通过这种隔离设计，即便周边软件持续迭代，核心 ADAS 或自动驾驶任务仍能保持完全经验证的状态和行为一致性。

Mobileye 的架构理念在关键环节保持开放性，同时在核心安全领域坚守隔离性。这一点在其 DXP 平台上表现尤为突出：车企可以在该平台上集成自有中间件、OTA 系统及面向用户的应用，同时依托 Mobileye 经实战验证的底层技术，确保车辆在各类工况下都能安全完成感知、决策与执行。

展望未来：安全性与自动驾驶功能并重

通过将经验证的驾驶智能与灵活的整合能力相结合，Mobileye 帮助车企在不牺牲道路安全核心的前提下，自信地推动数字化愿景的规模化落地。随着行业向更智能、更互联、更自主的出行方向演进，Mobileye 正推动安全能力与技术演进同步迭代。未来的自动驾驶不仅将具备高度智能，更将以安全为核心定义行业标准。