Если открыть Bosch ME7 (2000 год), то мы увидим:

• MCU
• Flash
• EEPROM
• CAN-трансивер
• Драйверы форсунок
• Драйверы катушек

Практически всё.
Это был "контроллер двигателя".

Теперь откроем Bosch MD1.
Физически он похож.
Но логически — это уже компьютер.
Например:
Application ────────────────────────────────── AUTOSAR Runtime ────────────────────────────────── Diagnostic Services ────────────────────────────────── Security Services (Crypto) ────────────────────────────────── HSM Firmware ────────────────────────────────── Boot Manager ────────────────────────────────── Secure BootROM

То есть ECU превратился в полноценную программную платформу.

Раньше была одна программа.
Теперь минимум пять.
1. BootROM
Его невозможно изменить.
Он записан ещё на заводе Infineon, Renesas, NXP или ST.
Именно BootROM первым получает управление после подачи питания.

2. Boot Manager
Следующий уровень.
Он уже находится во Flash.
Но его ещё нужно разрешить запустить.

3. HSM
Это вообще отдельный компьютер.
Большинство инженеров представляют HSM как:
"кусок памяти с ключами".
Это ошибка.
HSM — это самостоятельное вычислительное ядро.
Например у AURIX.
Есть:
TriCore
↓
и
HSM Core
который работает параллельно.

4. AUTOSAR
Вот здесь начинается современная архитектура.
Раньше было:

main() { while(1) { injector(); ignition(); } }

Сегодня примерно так.
Application ↓ AUTOSAR RTE ↓ BSW ↓ MCAL ↓ Drivers

Причём огромное количество кода вообще написано не Bosch.

5. Diagnostic Stack
оже отдельный мир.
UDS
DoIP
CAN FD
Ethernet
Security Access
Routine Control
Request Download
Transfer Data
Это уже полноценная операционная подсистема.

Что изменилось в аппаратной части
Например MD1.
Внутри:
AURIX ↓ PFLASH ↓ DFLASH ↓ RAM ↓ HSM RAM ↓ OTP ↓ UCB ↓ BootROM

Уже одно только наличие UCB полностью меняет правила игры.

Что такое UCB
Это вообще одна из самых недооценённых тем.
User Configuration Blocks.
Там лежит:
Boot Mode
↓
Debug Policy
↓
Flash Protection
↓
Password
↓
Boot Configuration
↓
Life Cycle
Именно поэтому неосторожная запись UCB может сделать ECU неработоспособным.

Потому что внутри теперь гораздо больше аппаратуры.
Например.
AES
SHA
RSA
ECC
TRNG
CRC
DMA
Safety Monitor
Watchdog
SMU
Это уже SoC.
Не просто микроконтроллер.

Раньше было просто.
Flash
EEPROM
RAM
Теперь:
PFLASH ↓ DFLASH ↓ UCB ↓ OTP ↓ HSM Flash ↓ HSM RAM ↓ Emulated EEPROM

Очень интересная тенденция.
Практически все современные ECU уже не имеют отдельной EEPROM.
Есть:
DFLASH
↓
EEPROM Emulation
Потому что:

• дешевле;
• быстрее;
• надёжнее;
• проще обновлять.

Это вообще революция.
Раньше:
ABS ECU Dashboard EPS Airbag Gateway
Все были отдельными.

Теперь:
Vehicle Computer ↓ Powertrain Domain ↓ ADAS Domain ↓ Body Domain
Количество ECU уменьшается.
Их вычислительная мощность растёт.

Bosch уже говорит не про ECU.
А про
Vehicle Computer.
Это уже почти сервер

Примерно такой.
Ethernet ↓ Hypervisor ↓ Linux ↓ AUTOSAR Adaptive ↓ Containers ↓ OTA ↓ Cloud

Это уже происходит!!!