Safety in Eisenbahnsignalanlagen

Um die oben genannten Anforderungen zu erfüllen, haben wir einen AURIX™ von Infineon als Mikrocontroller-Lösung für dieses Projekt ausgewählt. Die AURIX™ TC3x und TC4x Controller wurden ursprünglich für die Automobilindustrie entwickelt. Mit Abstimmung des Kundens wurden die Mikrocontroller aufgrund seiner mehrschichtigen Sicherheitsarchitektur, relevanten Zertifizierungen wie ASIL-D und SIL-3, garantierten Verfügbarkeit bis 2045 sowie seiner Produktion in der EU ausgewählt. Um die notwendige SIL-4-Anforderung zu erreichen, konnten TC3x und TC4x dank ihrer gemeinsamen technologischen Basis, TriCore™, in der 2oo2-Architektur eingesetzt werden.

Die Sicherheitsanforderungen und die gewählte Sicherheitsarchitektur brachten einige Herausforderungen mit sich. Je höher das Sicherheitsintegritätslevel (SIL), desto strikter muss die notwendige Trennung zwischen Integrator, Tester, Verifizierer und Validierer sein. Dies beinhaltet deutlich höhere Dokumentations- und Testaufwände im Vergleich zu einem SIL-3-Projekt, wodurch wesentlich höhere Entwicklungskosten aufkommen – sowohl im Zeit- als auch im Personalaufwand.

Für Entwicklungsprojekte mit einem hohen SIL- oder ASIL-Level empfehlen wir:

- Zertifizierer (z.b. TÜV) so früh wie möglich einzubeziehen

- Bereits während der Entwicklungsphase zu testen und verifizieren, nicht erst am Ende

- Ein passendes HIL-Testsystem auszuwählen (z. B. miniHIL)

- Tests mit Continuous Integration zu automatisieren

Außerdem sollten die korrekte Spezifikation, Anforderungsmanagement, prozessorientierte Dokumentation sowie Test und Verifikation nicht unterschätzt werden.

Unser Kundengprojekt zeigt, dass sowohl die AURIX™ Sicherheitsarchitektur als auch eine durchdachte Teststrategie für den Erfolg von Bahnprojekten mit hohen Sicherheitsstandards unerlässlich sind. Während des gesamten Entwicklungszeitraums ist es wichtig, Entwicklungsumfang, Spezifikation und potenzielle Herausforderungen des Projekts im Blick zu behalten, die bei der Entwicklung für SIL 4 auftreten können. 

Hitex hilft Kunden im gesamten Prozess – Vom Austausch eines zentralen Mikrocontrollers, der Portierung des vorhandenen Software-Systems sowie der Nachweisführung nach CENELEC/SIL4. Durch unsere belastbare Erfahrung in Embedded Systemen, Bahntechnik, Leit- und Sicherungstechnik, Safety Engineering und Verifikation/Validierung ist Hitex der perfekte Anspechpartner für Ihr Entwicklungsprojekt.