QNX：车规级操作系统 汽车电子软件的基石

QNX作为全球领先的汽车基础软件平台，凭借其高可靠、高安全的实时操作系统，已成为智能汽车电子软件的基石。2026年6月17日，在第九届智能驾驶与出海大会上，QNX大中华区首席代表董渊文介绍到，在汽车电子电气架构从分布式向域融合持续演进的趋势下，QNX通过提供符合TUV莱茵ISO 26262ASIL D最高功能安全等级的嵌入式硬实时操作系统和基础软件开发平台，有效支撑了智能座舱、辅助驾驶及跨域融合等复杂场景的量产落地。

面对中国市场的高速迭代与全球化出海需求，QNX深度协同本土芯片及方案商，帮助国内供应链显著缩短开发周期并降低海外合规风险。通过持续强化功能安全与网络信息安全的双重保障，QNX不仅稳固了其在汽车电子领域的根基，也为更广泛的智能系统提供了安全、可靠的基础软件支撑。

董渊文｜QNX大中华区首席代表

以下为演讲内容整理：

智能汽车有五大关键技术，分别是数据和云、算法和应用、中间件、操作系统、芯片和硬件。QNX提供以操作系统为核心的基础软件，已经有四十七年的历史了。过去十年，我们一直深耕增量市场；而近三年，随着市场由增量转向存量，竞争日趋激烈，我们亟需重新思考未来的发展方向。

图源：演讲嘉宾素材

汽车电子就像由众多计算机组成的网络系统。过去十年，我们经历了汽车电子五大域的融合。近几年，从座舱、智驾到舱驾跨域融合，中国的电子电气架构发展已远超国外。2023年，QNX的管理层来华考察后总结了三点。一是中国在电子电气架构及新技术方面，新技术的量产时间远早于国外；二是项目的迭代周期远快于国外；三是项目的开发周期远短于国外。基于上述三点，QNX在中国公司增加了人力及开发资源，以跟上中国的开发进度。

大部分外企都面临着类似困境：决策链条长，研发周期依赖海外研发中心。因为这一问题，许多外企的Tier1及供应商在中国市场逐渐被边缘化。但中国市场是不可以放弃的。正如许多外企同行常说的：中国市场更像是一个健身房，在此充分锻炼后，只要能在中国存活，便可在全球范围内击败大多数的竞争对手。

汽车电子三域架构方面，QNX广泛的应用在座舱、智驾、车身控制三大域中，提供以操作系统为核心的基础软件方案，获得TUV莱茵ISO 26262ASIL D最高等级的功能安全认证以及ISO21434网络信息安全的认证。

回顾过去七年，我们在智驾领域已实现大规模应用，尤其是高阶智驾，最早从英伟达平台展开合作。关注QNX股价的朋友可能注意到，过去两个月我们的股价上涨很多。上涨的部分原因是我们与英伟达达成了一项合作，英伟达主要面向机器人、医疗、工控等领域的IGX平台与QNX功能安全套件QNX OS for Safety 8.0完成完美适配。这意味着我们从汽车电子拓展至算力中心、机器人等领域，市场想象空间随之打开。

此外，QNX和高通一起，在高通Snapdragon Ride平台上，提供QNX操作系统、功能安全基础软件及各类功能安全子模块，在国内外辅助驾驶车型大规模的量产

多年前贸易战刚开始时，有个词叫“缺芯少魂”。如今已无人再提及，因为在芯片与基础软件领域，国内已取得相关突破，不再“缺芯少魂”QNX与国内芯片公司的合作关系十分紧密。当年“缺芯少魂”之时，中国尚处于战略防御阶段。如今我们已出海，进入战略反攻阶段。在国内供应商出海的大背景下，QNX与国内头部座舱，智驾芯片和舱驾融合的芯片合作，愈发紧密，主要分为两条路线。一是面向全球公司，呼应其“in China for China to Global”的策略，即在中国扎根，待实力成熟后拓展至全球。二是面向中国公司，响应其“in China to global”的策略。

目前，我们已与地平线、爱芯元智等企业完成最新芯片平台的适配。在国内获取项目的同时，我们还致力于协助这些优秀的国内芯片公司共同出海，抢占海外市场份额。对于中国公司而言是出海，但对我们而言，作为一家在全球拥有47年历史的加拿大公司，这实际上是出口转内销——从国外进入国内，再销往国外，整个路径十分通畅。

过去十年，我们经历了控制器的域内融合，座舱融合、智驾融合、车身控制融合。自去年起，跨域融合项目日益增多，尤其是座舱与智驾两域的融合。

不久前，我们与零跑汽车、高通联合发布了零跑全新量产车型D19、D99，该车型基于高通第五代平台Gen5 QC 8797、QNX 8.0功能安全基础软件开发平台，以及最新基于QNX Hypervisor 8.0量产的跨域融合座舱与智驾方案，融合了VLM与VLA，用户体验很好，价格也具有优势。中国品牌汽车出海后，同等功能下价格约为国外同类车型的一半甚至更低，且功能表现更优。

宝马早期的智驾平台采用QNX系统，后因对开放系统的需求转向Linux。但在开发一段时间后，项目于2021年第二季度重新切换回QNX系统。该平台为上一代平台，已实现量产，名称为xPAD。当前平台于去年定点，称为Ipnext，即将量产。其海外版本由海外供应商负责，中国版本则由我们的合作伙伴Momenta负责，平台采用高通的Snapdragon Ride，计划于今年下半年正式量产。海外智驾项目通常需要两年，而在中国，由Momenta、高通等合作方协同推进，项目从启动到量产耗时不到一年。

中国供应商正协同出海，涵盖芯片供应商、Tier 1供应商，以及部分主机厂，这些车企本身也可作为一级供应商，为全球原始设备制造商提供相关服务，竞争力十分突出。

每个系统的开发大致分为四个层级，自下而上依次为：第一层级满足功能，解决有无问题；第二层级满足性能，解决好坏问题；第三层级为功能安全；第四层级为长期系统稳定性。但在中国，由于项目开发周期较短、迭代频率较高，实际开发过程中多停留在第一和第二层级，且在此方面持续投入较大精力。

图源：演讲嘉宾素材

随着时间推移，当前需承接海外项目，尤其是欧洲和日本的相关项目，因上述市场已设立功能安全标准。例如，在L2辅助驾驶方面，欧洲有R171标准。若需符合该标准，则系统层面、软件层面及硬件层面均需达到相应的功能安全等级。

国内的智驾客户以及车厂，例如与英伟达适配的多个项目多采用Linux系统，但在海外项目中，尤其是西欧、日本等发达地区的相关项目，均已从国内使用的Linux切换至QNX系统，以符合功能安全的要求。这些海外项目不同于国内约八至九个月即需量产的模式，项目周期通常为一年半及更长时间，具备更充裕的时间进行精细开发。

QNX每年均有多个新的组件通过功能安全认证。目前，操作系统、Hypervisor，以及多种中间件子模块、IPC通信模块等均已获得相关功能安全认证。因此，在汽车电子领域，如智驾和车身控制等应用场景中，QNX在基础软件层面是一个较为理想的选择。

QNX在设计通过功能安全认证的系统时，底层需满足四点要求。一是空间隔离。在单个处理器内部，对内存、CPU、外设、中断等进行物理层面的隔离。二是时域隔离。当某块内存或某个CPU核被多个进程使用时，需在进程间进行隔离，采用分时复用方式，防止单个进程长时间占用资源而导致其他进程被阻塞。三是消息机制。该机制要求通信必须是双向的，类似于双车道，不可为单向传输。四是每个实体之间的通信需具备可监控性与可追溯性。

网络信息安全方面，QNX已于2024年通过ISO/SAE 21434认证。正是由于功能安全与网络信息安全方面的特性，QNX被大量OEM及企业客户使用。

QNX SDP 8.0平台于2023年发布，为最新一代操作系统。与7.0相比，8.0在性能上实现了质的飞跃，内存分配性能、CPU调度性能、中断时延以及文件系统访问性能等方面均提升了20%至40%。

Alloy Kore是‌QNX与Vector公司联合推出的车辆基础软件开发平台，QNX操作系统、Vector中间件以及Vector AP整合在一起，为客户提供一站式方案。目前，德国已有两家大型豪华车厂采用该平台进行开发，由我们与Vector共同推进。其核心特点为预集成，即将SOME/IP等中间件预先整合至QNX内核中。相较于其他仅将中间件直接嵌入QNX内核而非整合其中的方案，该平台在性能上更具优势。

图源：演讲嘉宾素材

不久前，QNX发布了一份机器人软件架构基准研究报告。该报告覆盖8个国家、1000余名开发者。调研结果较为乐观：尽管目前85%的受访者基于Linux等开源平台进行开发，但至少80%的受访者表示，若涉及大规模量产项目，将考虑采用实时操作系统，无论是QNX还是其他实时操作系统，以满足功能安全要求，逐步替代当前的开源Linux系统。这对基础软件供应商，包括中间件厂商，均有显著利好。

QNX一直在逐步进入机器人领域，并已开展了大量相关工作。以达芬奇手术机器人为例，该机器人100%运行QNX系统。此外，联影、术锐医疗等企业的高端医疗机器人，以及Stryker骨科机器人，同样采用QNX医疗功能安全基础软件开发平台。我们在医疗机器人领域占据较高份额，主要得益于QNX通过IEC 62304医疗认证。以此为基础，我们已与国内外机器人模组供应商建立合作。随着市场发展，当机器人行业涉及功能安全需求并进入量产阶段时，相关应用将持续增长。

‌（以上内容来自QNX大中华区首席代表董渊文于2026年6月17日-18日在第九届智能驾驶与出海大会发表的《车规级操作系统-汽车电子软件的基石》主题演讲。）