J9 Industrial SDV Engine
J9 - 智能整车操作系统拓扑全景
商用级整车基础中间件系统 3.5 版本现已发布

J9
驱动智能汽车全栈跨域创新

基于微内核架构与软硬件全解耦设计,赋能主机厂与顶级配套商快速构建面向未来的高确定性、高并发整车操作系统。支持中央集中式电子电气架构,融合整车控制、智能座舱与高阶驾驶域,实现从原型仿真到批量交付的敏捷开发闭环。

ASIL-D
最高功能安全设计合规
<15μs
跨核心确定性通信抖动
100%
POSIX PSE52 标准支持
工程流水线赋能

整车工业级软件敏捷产线与工具链

J9打破传统ECU孤岛格局,依托端到端的持续交付流,为主机厂研发团队提供从代码配置、自动化回回归到云端测试的一站式工业化产线支撑。

01

模型驱动建模

支持Simulink及SysML标准建模环境自动生成车规级代码,确保算法与基础控制协议无缝映射。

代码规范 MISRA-C 100% 自动化扫描
02

云端虚拟在环 (SiL)

在芯片实体未到位前,通过QEMU虚拟化镜像在云端启动整车节点网络联调,大幅压缩硬件等待周期。

日均执行算力 5000+ 并发镜像沙盒
03

全自动化回归台架

适配主流HiL系统,完成全信号注入、瞬态故障模拟与网络风暴压力测试,守护最后一道质量防线。

覆盖 2000+ 测试例 毫秒精度监控
04

多域协同 OTA 构建

差分固件压缩与端云双向证书验签机制,保障座舱娱乐、动力域与底盘网关的同步安全升级发布。

差分压缩率 >75% 回滚失败率 0%
性能指标白皮书摘录

J9核心运行参数对比

基于主流三目级Soc及高算力异构芯片(含ARM Cortex-A/R/M混合架构)实测数据,测试工况满足工业级恶劣环境震荡要求。

技术维度 本J9 (V3.5) 传统行业分立中间件 业务与工程增益
核间通信吞吐量 (IPC) 零拷贝模式 > 3.8 GB/s 套接字封装约 600 MB/s 显著降低摄像头/激光雷达点云通信延时
冷启动就绪时长 (Cold Boot) < 180 ms (车控核心) / < 1.2s (座舱界面) 车控约 850 ms / 座舱 4.5s 点火即倒车影像秒级显示,满足车规强监管
内存驻留与静态占用 内核 < 2.4 MB,中间件运行时 < 16 MB 整包占用普遍 > 64 MB 对低成本微控制器及区域控制器极其友好
服务通信协议标准 SOME/IP、DDS、RESTful 三模原生互通 仅支持单一 CAN/LIN 协议网关桥接 打通整车动态SOA面向服务架构转型
功能安全等级证明 ISO 26262 ASIL-D 完整证据链与认证证书 部分达标 ASIL-B 或仅做QM评估 免去主机厂二次送检认证的高昂时间成本
真实量产工程纪实

跨域集中式架构的落地实践

J9不仅停留在实验室,已在多款主流乘用车与商用重卡项目中实现规模化量产装车,经受住极端温差与连续长里程严苛检验。

案例一:头部新能源主机厂中央计算单元

多域融合控制器软硬件解耦项目

该客户面临座舱系统与车身控制系统硬件重构难题。通过引入我们的J9跨域中间件,成功在单颗SoC内通过虚拟化运行RTOS与Linux,实现仪表高优先级渲染与车机交互的物理级资源隔离。

  • 项目交付周期从18个月压缩至9.5个月
  • 节约线束与单车ECU物料成本约 1,200 元
案例二:重载自动驾驶干线物流车队

高可靠传感器融合与底盘线控平台

针对干线物流重卡的严苛振动和极高失效安全要求,J9提供了确定性环形调度机制,实现执行机构失灵状态下的毫秒级降级接管与安全驻车逻辑。

  • 累计安全脱困与线控响应运行超 4,000,000 公里
  • 异构通信抖动严格控制在 10 微秒以内
J9 - 跨域中央计算单元装车测试现场
标准化接入体系

J9工程落地实施五个阶段

采用成熟的V字模型结合敏捷敏捷增量流程,确保整车研发各阶段输出物具备完整的合规溯源能力。

01

架构定义与建模

梳理整车信号矩阵与SOA服务接口,完成ARXML模型配置与ECU资源配额划分。

产出物:接口契约规范
02

BSP与微内核适配

针对目标SOC芯片驱动、时钟总线及硬件加速单元完成打桩,部署微内核安全基座。

产出物:目标板BSP支持包
03

中间件组装集成

配置SOME/IP、DDS与诊断栈(UDS),跑通跨域服务路由与应用层RPC调用拓扑。

产出物:整车协议运行时镜像
04

台架联调与HiL验证

接入台架环境执行全套自动化回归,排查高并发负载下的内存泄漏与通信堵塞。

产出物:ASPICE认证测试报告
05

量产下线与OTA运维

导入产线刷写密钥,与云端OTA管控中台对接,支撑整车全生命周期敏捷特性发布。

产出物:商用量产固件基线
标准化模块组合

商用级J9核心矩阵

提供可灵活裁剪、独立编译的高可靠组件,满足从单一微控制器到多核超级中央计算群的差异化搭载需求。

底盘与动力域

车控基础软件平台 (CoreRTOS)

遵循 AUTOSAR Classic 标准,专为高实时性微控制器打造。具备抢占式确定性调度器,保障线控转向、制动与电机驱动的安全无延迟响应。

• 响应延迟:< 5 微秒
• 认证标准:ASIL-D 完整覆盖
• 存储需求:ROM < 512KB
查阅规格书
智驾与中央计算

自适应跨域中间件 (AdaptiveMW)

支持复杂异构多核平台,实现高带宽SOME/IP与DDS通信。内嵌硬件安全模块(HSM)加密引擎,筑牢整车数据通信物理级防线。

• 通信延迟:核间通信 < 15μs
• 动态配置:POSIX PSE52 动态加载
• 安全防线:EAL 5+ 密码学机制
申请SDK接入
云端协同运维

云端一体化OTA运营中台 (FleetOTA)

提供整车软件资产基线管理、静默差分下载与防砖回滚机制。与产线MES系统无缝联动,支撑车辆售后的敏捷功能软件订阅。

• 并发升级:单集群 1,000,000+ 节点
• 签名机制:国密 SM2/SM3/SM4 支持
• 状态回滚:故障自愈 100% 可信
查阅架构白皮书
技术演进视野

J9工程规范与研究摘录

紧跟国际车规标准演进节奏,为主机厂工程团队提供前沿技术落地的工程化指南。

J9 - 跨域中央计算网络通信延迟治理
标准解析 • 2026 实践指南

区域控制器(Zonal)网络拓扑中的TSN时间敏感网络落地要点

详细分析在以太网主干网络上结合802.1Qbv流控制算法,如何解决底盘高优先级报文与娱乐流并发时的通道抖动问题。

阅读时长:8 分钟 白皮书文档
J9 - 软件定义汽车测试台架
架构演化 • 实践报告

从信号驱动向服务导向(SOA)转型的系统性工程难点剖析

探讨如何在遗留 Classic AUTOSAR 架构节点与新一代 Adaptive 节点之间构建双向RPC代理,避免重构导致的项目周期失控。

阅读时长:12 分钟 技术方案库
J9 - 车载微内核功能安全认证
安全认证 • 体系指南

车规操作系统微内核满足 ISO 26262 ASIL-D 的形式化验证路径

解读微内核系统调用与页表隔离的数学模型证明过程,确保全量运行上下文杜绝未定义行为,满足出海强监管要求。

阅读时长:10 分钟 合规体系指南
全栈生态链整合

主流芯片与工程工具链互认矩阵

J9已完成主流高算力车规芯片与调试工具链的原生适配,支持开箱即用的底层 BSP 与编译器支持。

英飞凌 AURIX TC3xx/4xx
恩智浦 S32G / S32K 平台
瑞萨电子 RH850 / R-Car 系列
地平线 征程 J5 / J6 架构
芯驰科技 G9 / V9 / E3 全系
黑芝麻智能 华山 A1000 算力池
硬件抽象层 (HAL) 现已支持 ARM Cortex-A/R/M 及 RISC-V 车规内核架构
工具链兼容 GCC、LLVM、IAR Embedded Workbench 及 Tasking
系统运行拓扑结构

J9分层解耦体系

打破传统软硬强耦合,向上抽象标准 POSIX 与 SOME/IP 接口,向下屏蔽芯片异构差异,实现应用层算法与硬件生命周期的真正独立解耦。

层级 03 • 应用服务层

自适应智能业务应用

智驾规划控制、座舱人机交互场景、车云网联数字钥匙及整车能量管理算法,依托标准 API 实现按需热插拔部署。

API: RESTful / DDS / SOME-IP / IPC Zero-Copy
层级 02 • 核心中间件层

统一跨域基础软件栈

包含诊断服务(UDS)、网络管理、时间同步(PTP/gPTP)、系统健康监控(PHM)与国密安全算法模块,保障全车行为一致性。

Standards: AUTOSAR AP/CP / IEEE 802.1AS
层级 01 • 操作系统基座

微内核与虚拟化引擎

基于高可靠车规微内核架构与 Type-1 Hypervisor 虚拟化,实现内存空间硬件级强隔离,杜绝跨分区内存越界与故障级联扩散。

Security: ISO 26262 ASIL-D Certified Microkernel
工程咨询解答

J9核心技术问答

针对主机厂与零部件供应商在工程评估与量产选型中的高频关切提供明确回复。

J9如何保证与既有 Classic AUTOSAR 控制器的通信兼容?

平台内置信号-服务转换网关(Signal-to-Service Gateway),能够将传统 CAN/LIN/FlexRay 的二进制周期性信号实时封装解析为面向服务的 SOME/IP 或 DDS 报文,实现传统控制节点与自适应域控制器之间的透明双向交互,保护客户既有资产投资。

平台的 ISO 26262 ASIL-D 功能安全认证是否涵盖完整的证据链交付?

是的。我们向客户提供完整的安全包(Safety Pack),包含经由国际权威第三方机构认证的安全手册(Safety Manual)、失效模式影响与诊断分析(FMEDA)、形式化证明文档及全套自动化验证用例集,协助主机厂快速通过整车级安全评估。

系统对外提供哪些商业授权与工程技术支持服务模式?

提供从源码授权、单车型量产许可(Royalty)到定制化工程交付支持的灵活模式。配备驻场系统工程师(FAE)及专属研发小组,针对定制化硬件平台提供最快 4 周内跑通 BSP 的高响应级工程支撑。

开启软件定义汽车演进之路

申请J9评估开发套件

填写企业与工程项目基本参数,资深系统架构师将在 1 个工作日内向您提供全套产品规格书、架构白皮书及在线仿真试用权限。