芝能科技出品

隨著科技的不斷進(jìn)步，自動駕駛汽車已經(jīng)不再是遙不可及的夢想，而是逐漸走進(jìn)現(xiàn)實(shí)的創(chuàng)新技術(shù)。故障運(yùn)行系統(tǒng)（fail-operational systems）扮演著至關(guān)重要的角色。

本文將分析這一技術(shù)背后的原理和它對未來自動駕駛汽車的影響。AUTOSAR（AUTomotive Open System ARchitecture）是一個全球性的汽車軟件架構(gòu)合作項(xiàng)目，旨在為汽車電子系統(tǒng)提供一個開放的、標(biāo)準(zhǔn)化的軟件架構(gòu)。

自2003年以來，AUTOSAR已經(jīng)成為汽車行業(yè)軟件創(chuàng)新的基石，它定義了一個分層的、模塊化的軟件架構(gòu)，使得軟件能夠在不同的硬件和車輛制造商之間重用。

01

車輛駕駛的演變

從手動駕駛到自動化駕駛，車輛的駕駛方式經(jīng)歷了巨大的變化。

● 傳統(tǒng)的手動駕駛依賴于司機(jī)執(zhí)行所有的駕駛?cè)蝿?wù)，

● 自動化駕駛（x-by-Wire）則完全由電子系統(tǒng)接管這些任務(wù)。

● 智能駕駛則介于兩者之間，通過電子系統(tǒng)輔助司機(jī)駕駛，如自動加速、轉(zhuǎn)向或緊急制動。

故障運(yùn)行系統(tǒng)的重要性，隨著車輛駕駛自動化程度的提高，對電子系統(tǒng)的可靠性要求也隨之增加。故障運(yùn)行系統(tǒng)確保即使在部分系統(tǒng)發(fā)生故障的情況下，車輛仍能安全運(yùn)行。

這種系統(tǒng)通常需要在硬件層面實(shí)現(xiàn)冗余和容錯能力，并通過軟件在不同的核心或處理器上執(zhí)行，以抵御環(huán)境故障。

02

故障行為的期望

在自動化駕駛中，如果電子系統(tǒng)發(fā)生故障，車輛必須能夠維持至少有限的安全相關(guān)功能，直到車輛安全停止。而在輔助駕駛中，如果電子系統(tǒng)發(fā)生故障，系統(tǒng)將關(guān)閉或限制影響，司機(jī)則需要接管完全控制權(quán)。

故障運(yùn)行系統(tǒng)的關(guān)鍵特性

● 高度可靠的應(yīng)用軟件執(zhí)行（考慮正確性和結(jié)果可用性）

● 高度可靠的通信軟件執(zhí)行

● 高度可靠的通信

● 必須保證連續(xù)的服務(wù)交付

● 通常需要在硬件層面實(shí)現(xiàn)冗余和容錯能力

● 系統(tǒng)必須對環(huán)境故障進(jìn)行‘硬化’處理（例如，在同一個微控制器的另一個核心上執(zhí)行軟件）

故障運(yùn)行系統(tǒng)軟件解決方案

EB tresos Safety fail-operational解決方案，為自動駕駛和x-by-Wire提供了新的安全策略擴(kuò)展。這些擴(kuò)展符合AUTOSAR標(biāo)準(zhǔn)，并通過了ISO 26262 ASIL D SEooC的資格認(rèn)證。它們基于簡化的復(fù)雜性，專為故障運(yùn)行執(zhí)行和通信設(shè)計(jì)，便于快速簡單地集成到基于Classic AUTOSAR的汽車應(yīng)用中。

小結(jié)

故障運(yùn)行系統(tǒng)是實(shí)現(xiàn)未來自動駕駛汽車的關(guān)鍵技術(shù)之一，不僅提高了車輛的安全性，也為車輛造商提供了更多的創(chuàng)新空間。

隨著自動駕駛領(lǐng)域的不斷發(fā)展，類似Elektrobit這樣的公司，會通過其先進(jìn)的軟件解決方案，推動汽車行業(yè)的創(chuàng)新和進(jìn)步。