F3 · Mission-Critical & Auto
Functional Safety: Containers & DDS
導讀
軟體定義汽車將異質負載集中至同一運算平台，關鍵在於隔離安全（Safety-Critical）與非安全負載，防止單點故障跨域擴散。本文從架構面探討 Container、DDS／ROS 2 與 Safety Island 如何以明確介面與通訊路徑限制故障傳播，並強調 Container 隔離不等同功能安全。內容未經實車驗證，不構成 ASIL 或 ISO 26262 認證。
驗證範圍
- 內容聚焦 containers、DDS／ROS 2 與 safety-island concept 的軟體架構關係，提供 interface 與 fault-boundary 的設計方向，未指定完整 physical hardware validation。
- Software isolation 不等同 hardware-enforced separation，也不構成 ASIL claim 或 ISO 26262 certification；timing interference、failure injection、safety case 與 target ECU validation 仍需獨立完成。