鸿道 Intewell-Lin 操作系统
立即咨询
首页
形态
Linux 侧加实时侧
隔离
分区独立互不干扰
虚拟化
多虚拟机并行
设备
串口等 IO 可透传
⚠️行业痛点与挑战
🔍实时补丁的长尾躲不掉
补丁版内核的平均延迟好看，长尾依然会冒；某个驱动做一次内存回收，周期就被打穿，现场每隔几天抖一次，抓不到现场就只能当悬案放着。
⏱️开源栈不能丢
容器、消息队列和一堆脚本工具都长在 Linux 上，换一套系统等于把环境重搭；团队也不愿意为控制再维护第二套技术栈，本来人手就紧。
🧠多个业务挤一台设备
仪表一台、网关一台、控制再来一台，线束和机柜空间都不够用；想并到一台，又怕彼此抢资源，出了问题定位不到是谁占的，最后往往还是拆回去。
🔗IO 设备要独占
串口、总线和采集卡落在通用系统手里，只能当普通设备管理，时序靠软件去凑；对时间敏感的那几路拿不到确定性，采样点丢了只能事后补采。
📉安全认证要边界
车载与轨交的项目要说清各功能之间怎么分区、怎么隔离；通用系统所有进程共用一个内核，边界只能靠约定，评审不认这种说法，材料也就过不去。
🚧换芯片要重做适配
换一种架构的板卡，驱动与启动流程差异很大，底层要重新做一遍；排期被这一段拖住，上层不敢动，新旧平台只好长期并行维护两套。
🎯产品定位与核心价值
鸿道Intewell-Lin 操作系统把 Linux 环境与实时环境并排交付，Linux 侧的容器与网络能力原样保留，实时侧自带调度与总线接口，虚拟机与透传设备在集成环境里配。
💡数据资产沉淀
Linux实时扩展平台运行过程的数据被结构化留存，越用越懂业务的复利效应。
🔁低门槛上手
车载域控制器系统能力的使用界面贴合业务习惯，培训成本被产品设计吸收。
🧷可靠交付保障
Linux实时扩展平台的实施配套包含培训与知识转移，团队可持续自主运营。
⚙️核心能力详解
🧮独立实时分区
实时侧有独立的调度与中断入口，不排进 Linux 的运行队列；Linux 那边跑容器或大批量任务，实时侧的节拍照样稳，配额写在配置里。
🧱保留 Linux 软件栈
Linux 侧的应用、容器与网络协议原样使用，团队技能不必重学；实时侧只管周期任务，两边用共享内存或虚拟网络对接，改一边不用等另一边发版。
⚡多虚拟机并行
可以同时起多个虚拟机，实时系统与非实时系统各占一个；每个虚拟机分几个核，在集成环境里配，资源边界清清楚楚，出问题按虚拟机去查。
📊IO 透传与共享
串口这类外设可以整块交给某个虚拟机独占，存储与内存、网络则按需共用；时序敏感的那几路走透传，不再被通用侧调度打断，采样点也就不会缺。
🌐多核异构支持
虚拟化层跑在多核异构处理器上，大核小核按任务脾气分配；实时任务放大核，后台任务挪到小核，两边的资源不浪费也不互相拉扯，核归属在配置里标清。
🔧取证材料配套
分区怎么划、隔离靠什么、故障怎么处理，按评审常问的顺序整理成说明随交付；申报时对着条款逐条取用，现场补文档的窘境能少一些，材料与镜像版本对得上。
📐技术规格
| 产品名称 | Intewell-Lin 操作系统 |
| 所属厂商 | 鸿道 |
| 产品分类 | 操作系统·Linux实时扩展平台 |
| 核心能力 | 独立实时分区、保留 Linux 软件栈、多虚拟机并行 |
| 应用场景 | 车载域控制器合并、轨交车载设备集成、边缘控制节点 |
| 验收口径 | Linux实时扩展平台的效果以车载域控制器系统相关业务指标作为核对标准 |
| 扩展方式 | 多虚拟机实时系统等配套能力按需启用，不改动Linux实时扩展平台的既有部署 |
| 数据边界 | 车载域控制器系统相关数据的归属与访问范围由客户按合规要求确定 |
| 部署前提 | Linux实时扩展平台的运行环境需与操作系统场景的既有基础设施相匹配 |
🏭典型应用场景
✈️车载域控制器合并
域控团队把仪表显示、网关转发与控制任务拆到不同虚拟机，实时任务占大核、Linux 应用占小核，串口与总线按透传绑定；验收核对各虚拟机的启动顺序与实时任务的周期偏差，编号与配置表对应。
🚗轨交车载设备集成
设备商按安全等级把显示、通信与控车功能放进不同分区，串口与总线透传独占，公用网络走虚拟通道；验收检查分区之间互不干扰，断电重启后各功能的状态能按顺序恢复，材料按编号归档。
🔋边缘控制节点
边缘节点把协议转换与数据上报放在 Linux 侧，本地控制回路交给实时侧；网络断了实时侧照常动作，恢复后补传缓存数据，验收看断网期间的控制稳定性与补传是否完整。
🌊多业务合并到一台设备
原来仪表、网关与控制各占一台控制器，合并后按虚拟机分资源；机柜空间与线束减少，时钟统一到一路，排查时按虚拟机日志定位，不再三家各查一段，配置编号与机柜位置一一对应。
🏗️容器化应用与实时任务共存
平台团队把业务应用打成容器跑在 Linux 侧，实时侧单独承担周期任务；应用发版走容器流程，实时侧参数按版本冻结，两边节奏不同也不互相牵制，实时侧参数变更走冻结流程再发。
🚢大小核异构的任务分配
在多核异构板卡上把实时任务绑到大核、后台任务放到小核，按负载调核归属；验收看实时任务周期偏差与后台吞吐，两组指标同时记录，避免只顾一头，核归属改配置不改镜像。
🏆典型应用案例
📦
域控合并后的启动时序
三个虚拟机装在同一台域控上，按编号排定启动顺序与超时时间；每次上电记录各虚拟机的就绪时刻与实时任务的首个周期，连续多轮比对，偏差超出预期的项回到配置里查，偏差项回到配置里逐条查。
🛫
串口透传独占验证
把采样串口透传给实时侧虚拟机独占，Linux 侧不再枚举该设备；长跑记录采样间隔与丢点计数，同时让 Linux 侧跑高负载任务，确认采样不受影响，结论写进测试报告，结论写进测试报告，附丢点计数与负载水平。
🏭
断电重启后的状态恢复
模拟整车断电再上电，检查各分区是否按顺序恢复、实时任务是否从既定状态续跑；恢复流程写成脚本，重复执行多轮，把异常轮次的日志留下分析，避免偶发问题被忽略，异常轮次的日志单独保存分析。
📦
换架构板卡的适配
板卡从一种架构换到另一种，虚拟化层与透传配置重做，应用容器照旧搬过去；迁移后跑同一套用例，比对启动时间、周期偏差与透传稳定性，差异项单独评估再定是否放行，差异项单独评估后再定是否放行。
🔌接入方式
🖥️车载总线与信号
实时侧按 CAN、CAN FD 与车载以太网收发信号，报文周期与信号定义按整车厂的通信矩阵对齐；换车型时改矩阵不改程序，联调记录按车型留存，便于后续平台化复用，换车型只改矩阵不改程序。
☁️座舱与仪表侧软件
仪表与座舱应用跑在 Linux 侧或独立虚拟机，通过虚拟通道取实时侧的车辆状态；界面改版不影响实时任务，实时侧信号定义变更要提前通知应用侧，版本对应关系留档，信号变更提前一周通知应用侧。
🤝容器平台与云端通道
Linux 侧的容器编排与云端上报照旧使用，实时侧的运行记录按批次导出并随业务数据上传；网络中断时本地缓存，恢复后补传，补传完整性在联调时验证，补传完整性按批次抽检。
🧩生态协同与能力底座
🧩芯片与板卡供应侧
与多核异构处理器厂商对齐虚拟化层与驱动支持，新板卡先在评估板上验证大小核分配与透传；适配清单对外可查，选型时能确认哪些板卡已跑通，减少方案返工。
🔗车载与轨交设备商
设备商定功能分区与安全等级，集成商做整车或整机联调；两边按同一份分区表与通信矩阵交接，交付物含镜像、配置与测试记录，后续换车型有据可查，换车型时照表交接。
🌱开源与开发者社区
Linux 侧的容器、协议栈与工具链沿用社区版本，团队技能可以直接迁移；实时侧的工程模板与接口文档随版本发布，新项目照模板起，减少从零搭环境的时间，模板随版本同步更新。
🚀产品差异化特点
🌟与打实时补丁不是一回事
补丁方案里实时任务仍与通用任务共用一个内核和运行队列，长尾抖动来自同一处；这里把实时侧分到独立分区、独占核，通用侧的负载再高也进不了实时侧的队列。
🆚多虚拟机与透传一起给
只做虚拟化不给透传，串口与采集卡仍被通用侧调度打断；只做透传不做虚拟化，多业务还是挤在一个系统里，这里两件事配在一起，业务按虚拟机分，设备按透传独占。
🧬大小核按任务分配
异构板卡上实时任务放大核、后台放小核，核归属写在配置里；同一块板卡换业务组合时改配置不改镜像，资源不浪费也不互相拖累，换业务组合时只改配置不动镜像。
✅最佳实践
📝
先划安全等级再分虚拟机
按功能的安全等级与实时性要求划分虚拟机，不是按部门或代码仓库分；分错了后面加隔离、改透传都要重来，分区表在方案阶段就要评审通过，分区表评审通过再动配置。
🔄
透传设备先确认驱动归属
设备透传后由哪个虚拟机加载驱动、出错时谁恢复，要提前定；两边都想打开同一个串口是常见事故，配置里写独占关系，联调时逐项验证枚举与采样，独占关系写进配置表。
🎯
启动顺序与超时一起定
按依赖关系排启动顺序，每个虚拟机配超时与失败预案；只排序不定超时，某个虚拟机卡住时整机就停在那里，现场只能断电重来，恢复时间不可控，超时时间按实测启动时间定。
📈
镜像与配置按版本归档
镜像、虚拟机配置与通信矩阵三者编号对应，改一处留变更记录；现场换配置按编号取件，历史版本留两代，出问题能回退到跑得稳的组合，历史版本至少留两代。
🗺️企业落地路径
1️⃣
功能分区与等级划分
列出功能清单，标出安全等级与实时性要求，形成虚拟机划分与核配额；产出分区表与方案说明，后面选型与评审都对着这份表做，分区表评审通过后冻结。
2️⃣
虚拟化与透传配置
在目标板上配好虚拟机、核归属与透传设备，验证启动顺序与资源隔离；产出配置档案与验证记录，透传稳定性在这一步确认，透传稳定性在这里定稿。
3️⃣
应用迁移与联调
把仪表、网关与控制应用迁到对应虚拟机，定义两侧数据通道与信号定义；产出接口文档与联调记录，逐项验证功能与周期，周期偏差逐项记录留档。
4️⃣
长跑与量产验证
整机连续运行覆盖断电重启、网络中断与换型；记录恢复时间、周期偏差与补传完整性，材料按条款整理归档，作为量产与认证的依据，认证材料按条款编号整理。
💬常见问题 FAQ
对 Linux 版本有要求吗？
按适配清单选发行版与内核版本，驱动与容器运行时要在清单范围内；版本越新不一定越稳，量产的板卡通常配固定组合，升级前先在测试台跑一轮透传与周期验证。
原来的容器还能跑吗？
Linux 侧保留容器运行时，原有镜像照旧部署；实时侧不跑容器，只承担周期任务，两侧通过通道交换数据，容器发版不影响实时侧，实时侧改参数要通知应用侧同步，两边节奏不同不互相牵制。
IO 透传怎么配？
在集成环境里把设备绑定到指定虚拟机，配置里写明独占关系；透传后 Linux 侧看不到该设备，避免两边同时打开，配置改完要重启虚拟机验证枚举与采样是否正常，透传配置改动要留版本。
能同时跑几个虚拟机？
取决于核数与内存，一般按功能划分，一个虚拟机承担一类业务；虚拟机越多，核间隔离与缓存争用的验证越要做足，规划时留出余量，不要按满载数报给客户，虚拟机越多越要做隔离验证。
两侧数据怎么交换？
高频小数据走共享内存，规约报文走虚拟网络，通道大小与刷新周期在配置里定；接口字段两边确认一次，后续各自改版不影响对方，改动记录在接口文档里，通道变更记入接口文档。
启动顺序怎么定？
按功能依赖排，先起提供基础服务的虚拟机，再起依赖它的业务；每台虚拟机配超时与失败处理，启动失败时按预案降级，不因为一个虚拟机没起来让整机停在原地。
认证材料给到什么程度？
提供分区划分、隔离方式、故障处理与配置说明，按常见条款编索引；车载与轨交的条款差异大，缺项在项目启动时列清单确认，避免评审前才发现材料对不上，车载与轨交材料要分开准备。
量产后谁维护？
镜像与虚拟化配置由我们按版本发布，应用容器由业务团队维护，透传与驱动问题按板卡厂商分工；三方在交接单上写清责任段，日志按虚拟机归集，出问题先定位再谈修复。
📄信息来源与免责声明
本页信息由云巴巴整理，参考来源为鸿道官网及官方公开文档，聚焦车载域控制器系统能力的客观呈现。
产品功能的时效性说明：公开资料如有更新，以鸿道官方最新版本为准。
需要Intewell-Lin 操作系统的选型建议或部署支持，云巴巴可安排专业顾问对接服务。
产品推荐
全创科技基站港口引航应用解决方案，是集船舶位置实时跟踪与基站监控可视化为一体的港口调度支撑方案。通过建设 AIS/VDES 基站提升船舶位置更新频率，接入原有岸基 AIS 数据并完成清洗处理与基站统一管理，为港口一体化调度平台提供大范围、高精度的 AIS 数据，助力引航作业高效有序，提升港口通航管控能力。
艾绘AIGC人工智能教育教学平台，涵盖AI绘本创作与生成式AI绘本教育课程。依托AIGC技术赋能绘本创作，提供趣味教育课程，激发创作灵感与学习兴趣，助力教育场景创新，为师生带来智能化、个性化的绘本教学体验。
数字化社区
视频
文章
