LG 电子 CCU 2.0 获 TÜV 莱茵首份汽车中央网关 ISO 26262 ASIL D 认证
来源:起航服务平台    日期:2026-11-10     浏览:次

2026 年 11 月 9 日,LG 电子宣布,其为捷尼赛思(Genesis)GV90 开发的中央通信单元(CCU)2.0 系统,已获得全球知名的第三方检验、检测与认证机构德国莱茵 TÜV(TÜV Rheinland)颁发的 ISO 26262 功能安全最高等级 ASIL D 认证。这是 TÜV 莱茵在全球范围内为汽车中央网关类产品签发的首份 ASIL D 认证,也是车载通信控制模块首次达到这一功能安全等级。对正在由分布式电子电气架构向中央计算架构演进的中国汽车产业而言,这一认证所代表的,不只是一款零部件通过测试,而是 “通信中枢” 正式被纳入整车安全关键件的管理体系。


ASIL D 意味着什么


ISO 26262 由国际标准化组织制定,用于降低车载电子电气系统失效所引发的道路事故风险。该标准于 2011 年首次发布,2018 年推出第二版,现行版本在软件与半导体层面的安全要求较初版明显细化。其风险评估体系 ASIL 分为 A 至 D 四级,D 级为最高等级。按 LG 电子援引的认证口径,ASIL D 要求系统在累计 1 亿小时连续使用中,导致事故的失效不超过 1 次,相当于把每小时失效概率控制在 10 的负 8 次方量级。这一等级通常只适用于失效后极可能造成人身伤亡的部件与模块 —— 制动、转向、安全气囊等与行驶安全直接相关的功能,其信号链路都须按这一标准设计。


落到 CCU 2.0 上,难点在于它并非单一功能件。该模块一方面连接车内多个电子控制单元(ECU),在车辆状态信息与控制指令之间完成数据分发;另一方面对接外部通信网络,承载远程控制、空中升级(OTA)等车联网服务。用 LG 电子自己的表述,它扮演的是车辆内外数据的 “交通管制塔”。制动、转向等与行车安全直接相关的控制信号同样要经过这一节点,一旦出现错误或故障,必须在极短时间内被识别并转入安全状态。这意味着认证考察的对象不是某一颗芯片或某一段代码,而是从需求定义、危害分析与风险评估、安全目标分解,到安全机制设计、软件实现、功能验证的完整证据链。


认证为何落在量产车上


LG 电子方面表示,本次认证覆盖产品设计、软件开发与功能验证全过程,均满足 ISO 26262 的严格要求。更具分量的一点是,通过认证的并非实验室样件,而是已搭载于量产车型的产品。CCU 2.0 目前已应用于捷尼赛思首款全尺寸旗舰纯电 SUV——GV90。作为现代汽车集团旗下豪华品牌向上突破的旗舰产品,GV90 对电子系统的可靠性、冗余度与可用性要求本就高于一般车型,这也使认证结果具备可复用的工程参考价值。


在 GV90 的座舱方案中,CCU 2.0 只是 LG 电子提供的六项技术之一。其余五项包括:首次应用于捷尼赛思车型的 24.6 英寸可变弹出式中央信息显示屏,行车状态下可见面积保持 23.6 英寸,静止使用时整体上移 90 毫米、扩展至 24.6 英寸;嵌入现代汽车集团 Pleos Connect 的集成信息娱乐系统,作为仪表、音视频导航与抬头显示的统一中枢,并支持 Pleos Connect 操作系统与 Gleo AI 语音助手;面向车内环境的内容平台 LG ACP,已接入 Netflix、Disney+、YouTube、TVING 等流媒体服务,并计划新增 Zoom、Rakuten TV 与 HappyKids;第二代后排座舱娱乐系统 ccRC,配备 13.2 英寸触控 OLED 面板;以及 8 英寸中控台触控屏 CTS,可控制空调、车门、座椅、灯光、媒体与按摩功能,具备触觉反馈并支持网络安全与 OTA 能力。六项方案叠加,构成从显示、内容到控制的完整车内链路。


从这个角度看,CCU 2.0 的认证并非孤立事件。它处在整条链路的底层:上层是屏幕、内容与交互,底层是数据传输与安全隔离。上层体验越复杂,底层通信节点承担的安全责任就越重。


通信能力背后的积累


LG 电子在车载通信领域的长期积累,为这次认证提供了支撑。据其援引市场调研机构 Tech Insights 数据作出的自估,LG 电子在车联网(telematics)领域位居全球市场份额第一。近期,该公司基于 5G 最新通信标准 R16 的智能车联网方案,已在欧洲一家整车厂的量产车型上实现应用,为业内首次。针对欧洲、中国、中东等市场陆续实施的车辆紧急呼叫系统(eCall)强制装配要求,LG 电子还推出了兼容 2G 至 5G 网络的下一代混合紧急呼叫系统,以适配不同区域网络退网的节奏差异。


在道路侧,LG 电子上月于江原道江陵举行的 ITS 世界大会上,实车演示了融合 V2X(车与万物通信)与 V2N(车与网络通信)的综合交通安全方案,通过车辆、道路基础设施与网络的实时信息共享,提前识别周边交通风险。这条技术路线与 CCU 2.0 的方向一致:车辆不再是信息孤岛,而是交通系统中的一个实时节点,中央网关正是这个节点的出入口。


从 “管道” 到 “安全件”


过去很长一段时间,中央网关在整车电子电气架构中被视作数据转发的 “管道”,其失效后果多按可用性而非安全性衡量。随着域集中与 “中央计算 + 区域控制” 架构的普及,网关开始承担跨域路由、安全隔离、远程诊断与整车 OTA 的调度职责,一次通信中断可能同时波及多个域的功能,其功能安全等级随之水涨船高。ISO 26262 对中央网关给出 ASIL D 认证,某种程度上是架构演进的必然结果,其代价是验证周期与认证成本同步上升。


对中国市场而言,这一案例提供三点参照:其一,智能座舱与智能驾驶的竞争已从功能堆叠转向底层可靠性,通信节点的功能安全将逐步成为整车厂选择供应商的硬指标;其二,OTA 与远程控制成为常态化服务后,其安全边界必须由具备完整功能安全流程的模块来兜底;其三,认证所要求的流程证据链,会反向推动国内零部件企业补齐需求管理、验证与追溯体系。


LG 电子 VS 研究院院长李相勇副社长表示,公司将持续提升包括车辆通信控制模块在内的电子产品功能安全技术,以支撑汽车向 “人工智能定义的汽车”(AIDV)转型。LG 电子车辆解决方案事业本部长 Eun Seok-hyun 表示,公司将继续整合显示、信息娱乐、内容平台与车辆控制技术,为驾驶者与乘客提供更无缝、更直觉的体验。