国产SUV精品一区二区_午夜影院啊啊啊_日韩久久精品一区二区三区_一区二区三区日本在线观看,在线播放精品视频,视频一区国产精品,久久久精品456亚洲影院

融合與平衡（二）

1 平衡的必要性

在功能安全與現有產品融合的過程中，不可避免的會遇到平衡的問題。所以，筆者將融合與平衡放在一起論述。

什么是平衡問題？很多功能安全工程師在項目實施過程中，自始至終的關注點都是安全目標能不能實現、會不會違背，安全性非常重要、甚至高于一切。從功能安全的角度出發，這是理所應當的做法。但是對于整個項目而言，安全性只是產品的屬性之一。除了安全性之外，我們耳熟能詳的產品屬性還包括可用性、可靠性、可維護性、可測試性、可擴展性、可移植性、可重用性……，這些都是產品研發需要考慮的方面。所以，最終的產品設計，一定是各個方面綜合考慮、折中平衡的結果。

很多功能安全工程師都有過切身經歷，就是在項目組中常常要和別人“吵架”，有的時候甚至要爭論很久才能達成一致。這其實就是平衡問題的現實反映：每個人都有自己的立場，每個人都希望自己的觀點能夠變成最終結論，而其他人能夠接受自己的觀點，并為之做出讓步和妥協。

但現實情況哪可能如此理想？你眼中的人命關天，別人可能根本就不理解、不接受，甚至都不關心。所以，對功能安全工程師來說，溝通能力非常重要。因為你需要不斷的說服別人，上到管理層、下到普通員工，都可能是你需要說服的對象。如果你只會特別強硬的堅持自己的觀點，最后很可能就是你一個人站在所有人的對立面，結局可想而知。

除了加強溝通之外，我們也可以嘗試換位思考一下：為什么會有這么多反對的聲音？有沒有可能是我們的立場太狹隘、視角太片面呢？有句話叫“不忘初心，方得始終”。我們做功能安全的初衷是什么？是為了降低產品風險，防止人員傷亡。但我們不能忽略一個事實：產品是由企業研發、生產、制造、銷售和維護的，產品可能造成人員傷亡的前提是有用戶使用該產品。

我們來設想一些極端的例子：

一架永不起降的飛機；

一列永不出站的火車；

一輛永不發動的汽車；

一臺永不運行的X光機；

……

這些設備都非常安全，但是沒有用！因為沒有人使用它們。于是一個悖論出現了：

當使用該產品的用戶很少時，類似的悖論仍然有可能出現：

如果真的遇到了上面這樣的情況，你會不會產生自我懷疑？堅持了這么久的功能安全，到底有什么意義和價值？

實際上，功能安全的意義和價值，是通過產品傳遞給用戶的。產品首先需要銷售給用戶、讓用戶來使用，然后用戶在使用產品的過程中可能會遇到由于電子電氣故障引發的風險，這種風險可以通過功能安全來降低至合理水平。使用產品的用戶越多，功能安全的意義和價值就越大。

基于此，筆者想再次強調：功能安全永遠是也只能是產品的一部分，安全性只是產品的屬性之一。所以，功能安全工程師千萬不要把自己局限在功能安全里面。實現功能安全沒有什么了不起的，這本來就是你的職責所在。如果做不到，只能說明你還不夠稱職，還需要繼續努力。但如果僅僅只是實現了功能安全，你可以稱得上合格，但還談不上優秀。真正牛逼的功能安全工程師，需要更上一層樓，站在產品的角度來看問題，在確保產品安全性的同時，平衡好安全性和產品其它屬性的關系。

2 案例分享

給大家分享一個筆者在實際項目中遇到的案例。系統架構如圖所示，MCU通過驅動器控制執行器，并且定時對SBC喂狗。安全目標對應的FTTI為3秒，而MCU復位一次的時間約為500毫秒。將SBC的延時切斷設置為2秒，既不違背FTTI，又可以容許MCU多次復位，在保證安全性的同時提高可用性。

3 實施建議

如何解決平衡問題？筆者認為，首先是要樹立全局意識。我們的目標決不是僅僅為產品的Safety負責，我們要為產品的Dependability負責。Dependability包括Reliability、Availability、Maintainability和Safety等RAMS的各個方面。這樣慢慢的你就會站在更高的層面來看待功能安全，也就能更好的將功能安全融合到產品當中去。

其次，需要具備靈活運用功能安全原理的能力，知其然并知其所以然，做到收放自如。如果只是生搬硬套、照本宣科，片面強調安全性，那就肯定無法平衡好產品的各個屬性。這一點將在“理論與實踐”部分再與大家詳細討論。