◆通過兩個獨立控制器持續(xù)自我監(jiān)測探測可能出現(xiàn)的系統(tǒng)不確定性,并提供必要的冗余性和多樣性,從而確保車輛始終能夠安全可靠地停車。
◆大陸集團已經(jīng)將這種架構(gòu)應(yīng)用于“自主巡航功能,以實現(xiàn)汽車在高速公路上的高度自動化駕駛。
科技公司大陸集團正致力于運用一種特定的電子架構(gòu)進(jìn)一步提高自動化駕駛的安全等級。除了用于自動化駕駛的中央控制單元(即輔助與自動化駕駛控制單元)之外,為確保車輛即使在主自動化路徑出現(xiàn)功能故障的情況下仍然能夠安全停車,大陸集團使用安全域控制器 (SDCU) 作為降速路徑。就這一點而論,大陸集團系統(tǒng)性應(yīng)用得冗余性和多元化設(shè)計原理已在航空領(lǐng)域得到驗證。每一個中央系統(tǒng)都配有一條或多條彼此獨立的降速路徑。由于安全域控制器還兼有安全氣囊控制單元的作用,其優(yōu)先使用性,包括儲能和車輛防撞功能,有著充分保證。
↑大陸集團致力于運用安全域控制器進(jìn)一步提高高度自動化駕駛的安全等級。
↑特定的電子架構(gòu)可確保高度自動化汽車能夠安全可靠地自動停車。
借助安全域控制器的附加降速路徑,大陸集團可確保車輛在主自動化駕駛功能出現(xiàn)故障時仍可以安全停車。目前廣泛應(yīng)用的傳統(tǒng)安全相關(guān)系統(tǒng)在設(shè)計上已引入“故障安全”的概念,加入防故障功能。這意味著,一旦系統(tǒng)發(fā)生故障,即可通過識別故障并關(guān)停故障系統(tǒng)來確保安全。這種方法是有可能實現(xiàn)的,因為在必要的情況下,駕駛?cè)巳钥梢允謩觼碇苿雍筒倏仄嚒4箨懠瘓F底盤與安全事業(yè)部系統(tǒng)與技術(shù)部高級系統(tǒng)架構(gòu)設(shè)計負(fù)責(zé)人Maged Khalil表示:“高度自動化汽車的駕駛?cè)送鶗炎⒁饬Ψ旁趧e的事情上,在發(fā)生故障時,要在短短一秒之內(nèi)重新接管汽車的控制權(quán)是不太現(xiàn)實的,由此可見,這種降速路徑可能無法在高度自動化的車輛上發(fā)揮作用。”因此,每輛高度自動化的汽車都必須具備自動停車功能。第四級自動化駕駛汽車系統(tǒng),例如大陸集團的“自主巡航”系統(tǒng),正是為此準(zhǔn)備的。
如果駕駛?cè)藢庸苤甘疽暼魺o睹,不采取任何行動,汽車會進(jìn)行操作,把風(fēng)險降到最小。也就是說,車輛會自動駛?cè)霊?yīng)急停車帶并靠邊停車;如果沒有應(yīng)急停車帶或者車道堵塞,則車輛會臨時停車并打開危險指示燈,或者一邊繼續(xù)向前行駛,一邊緩慢降速,直至找到可以安全停車的合適位置。
如果駕駛?cè)藷o法控制汽車,系統(tǒng)必須能夠保證其功能在任何情況下都高度可靠,可支持從“故障安全”模式切換到“故障運行”模式。“第二個獨立控制單元的降速路徑同樣具備停車功能,這相當(dāng)于給高度自動化汽車罩了一層安全防護網(wǎng),”Khalil繼續(xù)說道:“在發(fā)生故障的情況下,即便沒有駕駛?cè)私槿?,車輛依然可以安全停車。這種信任是駕駛?cè)四芊窠邮茏詣踊{駛的關(guān)鍵所在?!?/span>
兩種自動化路徑 ,同一目標(biāo):安全停車
如果車輛檢測到系統(tǒng)中存在不安全因素,并且無法借助主自動化路徑或駕駛?cè)俗约簛砭S持駕駛功能,會立即啟動安全停車功能。大陸集團被動安全與傳感器業(yè)務(wù)單元乘員安全與慣性傳感器部創(chuàng)新管理部負(fù)責(zé)人Bardo Peters解釋說:“主自動化路徑也必須能夠在不影響安全性的情況下關(guān)閉。只有真正的冗余性才能使汽車能夠妥善應(yīng)對所有可能發(fā)生的故障?!卑踩蚩刂破魍耆毩⒂谥醒肟刂茊卧ɡ巛o助與自動化駕駛控制單元),其自動化解決方案可確保車輛能夠執(zhí)行風(fēng)險最小的操作。
中央控制單元和安全域控制器會持續(xù)地監(jiān)控彼此的可用性和功能運作狀況。如果其中一條路徑無法再用于控制車輛或執(zhí)行安全最小風(fēng)險操作,另一條路徑會在緊急情況下啟動安全停車功能。被動安全與傳感器業(yè)務(wù)部門乘員安全與慣性傳感器部負(fù)責(zé)人Lutz Kühnke博士補充說:“永久性監(jiān)測可探測出路徑是否有效。當(dāng)一條路徑失效時,另一條路徑會執(zhí)行風(fēng)險最小的操作?!备鶕?jù)探測到的問題的嚴(yán)重程度,降速路徑會根據(jù)精細(xì)分級的降級概念進(jìn)行干預(yù)。為了實現(xiàn)路徑的自我監(jiān)控和相互監(jiān)控,大陸集團采用了有效的故障管理功能、信號一致性智能監(jiān)控功能等具有創(chuàng)新意義的軟件功能。