鸿道 Intewell-Hyper I 操作系统
立即咨询
首页
构型
虚拟化层贴硬件
隔离
核与内存按区切
并行
实时与通用同板
证据
隔离说明可回查
⚠️行业痛点与挑战
🔍一台设备挂两套机器
控制占一块板，界面再挂一台工控机，老项目大多这么干。箱子越做越大，线越接越乱；交付时要分别解释两套系统各自的故障归谁，接口一对不上整机返工。
⏱️故障跨区传染
通用侧一个驱动挂了，整块板跟着重启，实时控制环断在半路。事后翻日志才看出两边共用过一段内存，边界的账当初就没算清，停机排查又搭进去半天。
🧠认证材料反复补
机构要看区间隔离的证据，手上只有代码和几张架构图。测试记录东一份西一份，散在不同人的电脑里；问题一轮轮回过来，项目排期被拖着走。
🔗芯片构型受限
项目点名要用多核异构芯片，这层要是不认这种构型，只能退回去选老平台。算力不够再往上堆板卡，功耗和结构一起改，成本一层层加。
📉外设只能给一边
串口、网口一般只让一个系统占，界面上想看数据就得转发。链路一长延迟就晃，调试还得在两套系统之间来回切，定位慢半拍。
🚧改配置要动板卡
区和核数写死在代码里，客户需求一变就得重新出板。小批量多品种最怕这个，交期全压在改板上，样机也得跟着重做。
🎯产品定位与核心价值
用在车载域控、轨道信号、机器人控制柜这类设备上：一台机器要同时扛控制和界面，区怎么划、核与内存怎么给、送审要什么证据，都落在同一份配置表和同一套工具里。
💡边界可控制
嵌入式虚拟化软件能力的适用范围被明确界定，域控制器分区方案的预期不受人为放大。
🔁投入可预期
域控制器分区方案的总体成本在项目启动前即可测算，嵌入式虚拟化软件投入的规模有依据。
🧷协同有章法
嵌入式虚拟化软件与功能安全认证支撑之间的调用关系被设计清楚，域控制器分区方案流程中不出现职责空档。
⚙️核心能力详解
🧮分区式资源划分
处理器核、内存段和外设按区切开，区间不共用可写内存。某一区出事，其余区接着跑，故障圈在区内，整机不用一起重启。
🧱多系统并行承载
一块板卡上实时侧和通用侧并存，区数与各自占的核在开发工具里设。换型只动配置，板卡不用重画。
⚡外设透传与共享
串口这类慢速口子整段划给某一区独用，存储和网络按份额分。哪一路归谁写在表里，现场接线和软件设定能对上，排障不用猜。
📊多核异构适配
多核异构芯片上照样能跑，大核小核按活的性质派。实时任务放确定性好的核，通用任务吃剩下的算力，一颗芯片担两类负载。
🌐安全认证支撑
区与区之间的隔离说明、配置清单、测试记录按条款装订成册，机构问哪条就翻哪条。认证期间每次改动都能追到版本号。
🔧运行状态可视
区的启停、资源占用和异常事件在一个界面上看，改设定前先看当前占用，免得把实时区的核划走。告警按区归类，值班不用一台台登。
📐技术规格
| 产品名称 | Intewell-Hyper I 操作系统 |
| 所属厂商 | 鸿道 |
| 产品分类 | 操作系统·嵌入式虚拟化软件 |
| 核心能力 | 分区式资源划分、多系统并行承载、外设透传与共享 |
| 应用场景 | 车载域控多系统分区、轨道信号设备送审、机器人控制柜联调 |
| 运维归属 | 嵌入式虚拟化软件的日常运维责任可在实施阶段明确并交接 |
| 适用阶段 | 域控制器分区方案场景的不同阶段均有对应配置，无需整体重建 |
| 投资视角 | 嵌入式虚拟化软件投入的规模与域控制器分区方案的收益节奏可分阶段对应 |
| 合规关注 | 域控制器分区方案数据的留存与访问需符合行业监管的具体要求 |
🏭典型应用场景
✈️车载域控多系统分区
仪表、座舱、实时控制挤在一块板卡上，架构师划区、定核与内存，安全工程师核边界。样件阶段连续跑满载，记各区启动先后和异常次数，问题按区回填，回填项逐条销号。
🚗轨道信号设备送审
送审前把区配置、隔离测试、故障注入记录装订成册，一条条对上标准条款。机构问起按条目翻，整改完只重跑受影响的用例；材料跟版本号一起冻结，缺的送审前补齐。
🔋机器人控制柜联调
控制柜里实时侧跑伺服环，通用侧跑视觉和界面。集成商先定外设归谁，再把相机数据经共享内存递给实时侧；联调按固定节拍统计端到端延迟，超标先查中断绑在哪。
🌊工程机械功能合一
行走控制、作业装置、远程诊断并进同一台控制器，按安全等级划区。先在台架上试，再上车；交付时逐区断电重启，看其余功能受不受扰，异常写进验收单并标明区号。
🏗️老产线分区改造
原有控制程序不动，新加的可视化和数据上传另开一区，施工只碰新增部分。投产后按班次记停机次数，跟改造前的数据摆一起看，连看两周再定要不要推。
🚢医疗设备隔离设计
运动控制和人机界面分开，注册资料得写明双方互不牵连。工程师按区记录故障注入结果，报告随注册文件走；改版沿用同一套测法，只补受影响区的记录。
🏆典型应用案例
📦
汽车电子项目组的分区改造
先把原有两个控制器的任务清单摊开，按实时性归成两区。台架上跑满载，记下区切换次数，再装车跑一轮路试，异常按区号归档；新项目直接复用这张配置表，参数一并存，配置表年度归档一版。
🛫
轨道设备厂商的送审准备
厂商按条款拆出隔离相关项，逐项备配置说明和测试记录，用例固定输入与时长。机构提问按编号查，整改后只跑受影响用例；材料随版本冻结，整改项建台账销号，台账与材料同目录。
🏭
机器人集成商的现场联调
现场把相机、伺服、界面分到不同区，先单独验每区启动与通信，再合到一起跑整机节拍。延迟按固定周期记，超标回配置表调核数与中断绑定，一次只动一个变量，好判断是哪项起效。
📦
工程机械厂的台架验证
台架上模拟断电、过载、通信中断三类故障，看区与区之间会不会牵连。每类重复多轮并记恢复时间，过关再上车；问题项回填设计检查表并写明责任工序，用例随项目归档，检查表随样机交付。
🔌接入方式
🖥️与板级支持包
这层要靠板级包做上电初始化和外设驱动，芯片型号、内存布局、中断表在适配阶段对齐。板级包和这层版本要配套，混着用启动就失败；适配完把版本清单冻住。
☁️与开发工具
划区、分核、打包镜像都在开发工具里做，生成的配置跟镜像一起下发。改配置得重新构建，配置版本与镜像版本得逐条对上才敢回退，每次改动留一份说明。
🤝与上位监控
区的运行状态和告警走网口上报，接口可以是文件也可以是消息队列，字段和刷新周期联调时定。实时侧数据单独取，别跟通用侧日志混在一个通道，取数周期看现场带宽。
🧩生态协同与能力底座
🧩芯片原厂
这层要跟着芯片的核间架构和中断控制器做适配，新片流片后先验启动和外设。适配进度直接压整机排期，早介入能少走一轮弯路，接口文档要提前拿到手。
🔗板卡与整机厂商
板卡的引导、内存布局和外设走线决定这层能不能落地，整机厂选板时就要对支持清单。板卡改版要同步验，否则量产批次会分叉；清单按季度更新。
🌱认证与测试机构
功能安全认证靠第三方出测试和评估结论，材料准备周期长，问题多集中在隔离证据，提前按条款理能少几轮送审，送审前先自己做一次预审。
🚀产品差异化特点
🌟与 TYPE2 构型的差别
TYPE2 跑在宿主系统上面，宿主一崩全跟着完；这一款压在硬件上，区间没有共同的宿主。安全关键设备看重的就是这层差别，认证时要单独说明。
🆚与单系统裁剪的差别
单系统靠裁剪把功能硬塞进一个内核里，实时和非实时混着跑，优先级一撞就互相拖。分区把两类负载隔开，界面刷新不再牵着控制环走。
🧬与服务器虚拟化的差别
服务器虚拟化图的是吞吐和多租户，中断与内存走的路长；嵌入式要的是确定性和外设直通，配置项少而硬，交付还得配认证材料，采购时按场景分开评。
✅最佳实践
📝
先定分区边界
按实时性和安全等级把功能分组，再谈核与内存。边界没定就配资源，后面一定返工；配置表评审完冻住，改动走变更记录，写明改了什么、谁批的。
🔄
中断绑定尽早做
实时区的中断要是被通用区占了，抖动马上就来。绑核与中断亲和性在调试头几天就定，到现场再动就牵动驱动，代价要大出一截；绑定关系写进配置表。
🎯
外设归属成表
串口、网口、存储各归哪区，做成一张表随配置交付。接线和软件设定对不上是现场最常见的毛病，表上没有的一律不改，缺项当场补齐补签。
📈
认证材料同步做
别等定版再补材料，每次配置变动都留测试记录，送审按版本取。临时拼材料常缺项，返工一轮往往搭进去一个季度；材料按条款编号建目录。
🗺️企业落地路径
1️⃣
一 分区方案设计
按功能和安全等级划区，输出核数、内存、外设分配表。评审过了作为开发基线，之后改动走变更单；分配表和硬件框图一块冻住。
2️⃣
二 台架联调验证
在目标板上跑通启动、外设和区切换，做故障注入看隔得开不开。问题按区归档，指标到基线再上车，没到的回配置层，一次只改一项。
3️⃣
三 整机集成与认证
区配置并进整机版本，隔离说明和测试记录随认证材料交。整改后只重跑受影响用例，材料跟版本号绑，送审前内部先过一遍。
4️⃣
四 批量交付与维护
配置与镜像按同一版本成套下发，现场只读参数，任何变更先在台架验。运行数据按区回传，给下一轮调整留依据，季度汇总一次异常分布。
💬常见问题 FAQ
虚拟化层要改硬件吗
多数情况不用改板，前提是芯片列在支持清单里、引导分区留够空间、外设中断和内存布局按表预留。这几项没核就先动板，调试会反复卡在启动，先出检查单。
分区数量有上限吗
上限由核数、内存和外设路数一起决定。实时区一般按控制环的个数定，通用区按界面和联网需求定；超了先看中断怎么分，加核不一定解决，先做原型再定规模。
实时分区跑什么内核
实时侧跑 Intewell 自家的实时内核，通用侧可以放 Linux 或 Windows，两边版本都要落在兼容清单里。跨大版本升级时外设驱动要重验，范围按外设清单列，别只对版本号。
外设能不能两边都用
串口这类慢速口子一般整段独占，网口和存储可以按份额分。独占还是共享在配置阶段定，运行中临时改动会让驱动再枚举一遍，现场别这么干，改前先在台架试。
认证由谁牵头
这层的设计说明和测试记录由厂商出，整机认证由设备方牵头，两边的材料编号要能对上。分工在项目启动时讲清，免得送审前发现缺项，缺项在开模前拉清单。
升级会不会影响实时侧
升级按区走，实时区一般跟整机版本一起冻住，通用区可以单独更新。升级前把配置备份好，回退时版本与配置得配套，否则区起不来；升级包和配置成套发。
怎么核对隔离有效
按区做故障注入，看其余区还跑不跑，同时记中断响应和内存访问异常。用例定下后重复跑多轮，结果跟配置版本一起归档，方便前后比；注入参数写进记录。
现场运维归谁
区配置归设备方维护，这层本身的问题归厂商支持，双方共用同一本配置台账。改配置先在台架验，现场只读参数，不拿生产设备试错；台账按季度核一次防漂移。
📄信息来源与免责声明
本页面由云巴巴整理，围绕嵌入式虚拟化软件产品能力编选，素材来源于鸿道的公开产品介绍。
涉及域控制器分区方案的技术参数与功能范围以官方发布口径为准，页面内容不构成技术承诺。
云巴巴可协助Intewell-Hyper I 操作系统的选型评估与接入规划，提供适配建议与实施资源对接。
产品推荐
芝麻小客服 ChatWiki 智能问答机器人，集成大模型智能客服与企业私有知识库问答功能。提供精准问题应答、知识库自主学习，支持私有数据训练、多场景话术适配，集成对话记录分析，适配企业客服与内部问答场景。是智能问答优选工具。
数字化社区
视频
文章
