2017年6月22日 航空航天和国防

VxWorks 653多核版本更新:为什么COTS认证证据很重要

斯蒂芬·奥尔森

olsen_stephen

对高度复杂的飞机系统日益增长的需求,给供应商带来了越来越大的压力,要求他们交付性能更强的飞机,同时满足日益增长的安全认证需求,因为大多数高级驾驶舱都需要被认为是安全关键的软件。解决这一复杂性的一种方法是使用更多的商用现货(COTS)软件技术,这些软件技术可以在提交给联邦航空管理局(FAA)、欧洲航空管理局(EASA)或其他授权运营飞机的安全机构时提供认证证据。当技术供应商创造证据时,航空电子公司的重大风险就被消除了,他们必须在新项目的各个层面上将风险降至最低。当使用多核处理器而没有直接的认证路径时,这变得更加重要;因此,项目风险呈指数级增长。

为了帮助航空电子供应商降低认证的风险和成本,风河今天宣布了认证证据的发布VxWorks®653多核版本采用先进的PowerPC多核处理器,满足严格的RTCA DO-178C和EUROCAE ED-12C DAL A要求。该版本增加了符合FAA安全要求所需的认证证据包——设计、测试、审查、源代码、构建文件、测试结果、注释对象级代码覆盖率和关键集成模块化航空电子(IMA)系统的工具确认数据。

交付本COTS认证证据:

  1. 允许供应商利用风河(Wind River)提供的经过安全验证的基础平台,以经过认证的二进制文件为基础,加快使用多核处理器的下一代安全认证系统的认证过程
  2. 消除航空电子项目的重大认证和部署风险
  3. 提高单一项目预算无法负担的认证证据质量和深度
  4. 降低认证的总成本,包括任何再认证工作
  5. 加速挑战FAA RTCA DO-178C DAL A多核认证计划的部署时间

认证:多核系统用例

多核系统在系统集成和认证方面增加了一层复杂性。除了与安全分区相关的技术方面之外,航空电子设备供应商还必须管理与从不同供应商拉入应用程序相关的业务关注点。这些应用程序必须共享相同的处理器,但通常可以根据它们对任务安全的影响在不同的认证设计保证级别(DAL)上进行认证。航空电子公司面临的另一个关键问题是缩短软件的开发周期和添加功能的认证成本。例如,如果更新了一个应用程序,或添加了另一个应用程序,就会产生这样的问题:整个系统是否应该进行重新认证过程,或者是否只能对受影响的应用程序进行认证。

VxWorks®653多核版本这些平台可以在不同的分区上运行(参见图)。它们可以分别更新和认证。使用健壮的分区和合格的XML编译器,可以在不影响系统其他部分的情况下更新和认证一个分区。当在不同的安全临界级别部署应用程序时,这非常有价值。如果没有健壮的分区策略,所有应用程序都必须在系统的高级别上进行认证——使用健壮的分区,每个IMA应用程序只需要处于其最小的DAL级别。在系统高的情况下投资于整个系统的多个再认证项目会为航空电子项目带来更高的成本和进度风险。

图3 . Wind River VxWorks 653

随着VxWorks 653多核版本认证证据的发布,风河提供了其ARINC 653 IMA系统多核解决方案的首要认证的实际证据,允许航空电子公司降低多核系统认证的项目风险。

请随意联系我们全球销售团队的任何成员为了获得更多关于这个激动人心的、开创性的关键系统产品的信息。

以前的FACE™标准现在已经准备就绪并面向业务开放
下一个新的云平台简化了电信安全边缘计算应用的部署