什么是L3级自动驾驶的冗余设计?
极客指南
在9月28日的智界RX及鸿蒙智行新品发布会上,余承东给出了一个鲜明论断:“冗余是L3时代的入场券,也是自动驾驶的双重保险”,并直言L3自动驾驶不是硬件堆砌,而是全链路冗余架构。
一、L3冗余的核心定义:全链路八大系统备份
余承东在发布会上指出,L3级自动驾驶的冗余设计是一套覆盖车辆核心功能的全链路安全架构,与简单增加传感器数量有本质区别。其核心逻辑是主系统失效时,备份系统能无缝接管运行,确保车辆始终处于可控状态。这一设计主要涵盖八个关键节点:
感知冗余:全车配备多达38个传感器,包含1个896线双光路图像级激光雷达与3个高精度固态激光雷达,不同硬件间互为备份,单一传感器失效不影响整体感知能力。
计算冗余:采用双SOC芯片方案,两颗“大脑”独立运行,极限场景下即使一颗芯片失效,另一颗也能立即切换,确保算力不中断。
制动冗余:配备两套独立刹车控制系统,一套失效,另一套仍能可靠执行制动指令。
转向冗余:采用双电动转向控制,一路失控,另一路仍能精确执行转向并安全停车。
二、冗余设计的底层逻辑:从硬件堆砌到系统兜底
余承东强调,L3与L2的差别在于系统责任主体的转移,这对安全兜底能力提出了更高要求。
供电冗余:采用双路独立电源,一路断电,另一路不间断供电,避免车辆因失电失去控制能力。
通信冗余:建立双链路备份,一套信号中断,另一套立马无缝切换,确保数据传输不丢失。
定位冗余:双源定位芯片互相校验,即使没有定位信号,也可通过惯性导航保持行驶路线。
交互冗余:通过视觉、听觉、触觉三重预警,在需要驾驶员接管时提供多感官提醒,保证接管及时性。
三、冗余设计的意义:为L3商业化落地筑牢安全底座
这套全链路冗余架构不仅是技术方案,更是L3自动驾驶能否获得法规许可与用户信任的关键前提。
合规的入场券:已公示的《智能网联汽车自动驾驶系统安全要求》强制国标明确要求,L3系统须满足单点故障不能失去主动转向、制动、驻车等关键能力,这直接决定了冗余架构的不可或缺性。
实战的先行者:智界RX已获批L3级自动驾驶道路测试牌照,正在公开的城市快速路等复杂真实路况开展实测,为冗余设计的可靠性提供验证。
价值的护城河:余承东认为,缺乏完整冗余架构的车型难以达到L3标准,只有从底层架构做实安全备份,才是对用户真正负责。