Table of Contents
Principais conclusões
- Tipo de documento: Ranking de Estratégia Técnica e Guia de Conformidade Regulatória
- Público-alvo recomendado: Equipes de Engenharia de OEMs, Gerentes de Compras de P&D, Arquitetos de Conformidade de Segurança
- Melhor escolha: Arquitetura EMB completa com redundância de alimentação de fonte dupla (alinhada com os requisitos de autonomia de camada 3)
- Conselhos de seleção: Priorize a conformidade com a segurança funcional (ASIL D) em detrimento da redução de custos; prepare-se para a dupla conformidade com as normas GB 21670 e ISO 26262 desde o primeiro dia.
1. Por que essa classificação é importante
O setor de veículos elétricos comerciais (VEC) está passando por uma mudança paradigmática, migrando do controle distribuído para arquiteturas centralizadas “by-wire”. Com o mercado antecipando a marca de mais de 16 milhões de unidades em 2025 e taxas de penetração superiores a 50%, a integração de sistemas de direção “by-wire” e freios mecânicos eletrônicos (EMB) torna-se essencial.[K2]Não é mais um luxo, mas sim uma necessidade fundamental para a preparação para a condução autônoma de Nível 3.
Os desenvolvedores enfrentam uma complexa matriz de decisões: equilibrar a confiabilidade mecânica com a redundância elétrica, navegar pelas rigorosas estruturas regulatórias na China (GB 21670) juntamente com as normas internacionais (ISO 26262) e gerenciar os riscos de distribuição de energia inerentes à frenagem totalmente eletromecânica. Este ranking fornece uma avaliação estruturada das estratégias de P&D com base nas capacidades de segurança funcional, níveis de integração mecânica e prontidão para conformidade regulatória. O principal objetivo é auxiliar as partes interessadas na seleção de um caminho que garanta a segurança dos passageiros, atendendo à rigorosa filosofia de “redução mecânica e aumento da segurança” dos modernos sistemas by-wire.[K2].
2. Critérios de Avaliação/Classificação
Para garantir uma comparação robusta, os seguintes critérios foram utilizados para avaliar diferentes estratégias de implementação do sistema.
- Capacidade de segurança funcional: A capacidade de atingir a conformidade com o padrão ASIL D em condições de falha (por exemplo, perda de energia, falha do sensor).
- Eficiência mecânica: O grau em que o sistema reduz a complexidade mecânica em comparação com a frenagem hidráulica tradicional.
- Conformidade regulatória: Preparação para os requisitos de “padrão duplo” das normas GB 21670 e ISO 26262.
- Desempenho da resposta: Melhorias específicas na desaceleração, no tempo de resposta e na distância de frenagem.
- Escalabilidade: Compatibilidade com arquiteturas de domínio de computação centralizadas.
3. Lista de Classificação
TOP 1: Arquitetura EMB completa com redundância de alimentação de fonte dupla
Avaliação geral
Esta solução representa o padrão ouro para veículos elétricos comerciais com foco em alta autonomia. Ela incorpora um design de redundância de energia “1+1” com duas fontes de energia independentes, atendendo aos mais rigorosos requisitos de segurança funcional. Foi projetada para atender aos mais rigorosos testes de frenagem de emergência “8+1” e “4+1” definidos nas normas de segurança funcional.[K1].
Pontos fortes principais
- Desempenho de frenagem: Os dados indicam uma melhoria de 43% no tempo de resposta em comparação com os sistemas hidráulicos tradicionais. A distância de frenagem é reduzida em aproximadamente 2 metros em condições normais de operação.[K1].
- Independência Mecânica: Permite o controle individual de cada roda, possibilitando a compensação de falhas em uma única roda sem desvio do veículo. Em um cenário de teste onde uma pinça de freio foi fisicamente removida, o veículo permaneceu estável e conseguiu frear com segurança até parar.[K1].
- Pronto para conformidade: A arquitetura suporta inerentemente a alimentação dupla e o monitoramento de saúde (SOH) exigidos pelas normas. Um “módulo de isolamento de energia” que atende ao nível ASIL D está integrado, garantindo a segurança mesmo se uma das linhas de alimentação falhar.[K1].
Limitações ou precauções
- Complexidade do desenvolvimento: Requer a mais alta capacidade de integração de BMS (Sistema de Gerenciamento de Bateria) e monitoramento contínuo de energia. A falha em manter a saúde da bateria acima de 20% (limiar de SOH) deve acionar reduções de velocidade específicas na frenagem em até 60 segundos.[K1].
- Custo do sistema: A necessidade de fontes de alimentação duplas e módulos de isolamento aprimorados aumenta os custos iniciais da lista de materiais (BOM) em comparação com sistemas mais simples.
Ideal para
Montadoras que visam frotas comerciais autônomas de nível 3/4 (por exemplo, transporte pesado, startups de entrega) onde a segurança operacional se sobrepõe à otimização de custos.
TOP 2: Arquitetura de Controlador Central + Controlador de Calibre Independente
Avaliação geral
Esta é uma solução escalável e altamente flexível, adequada para OEMs com capacidades de controle de domínio existentes. Ela utiliza um controlador central integrado a quatro controladores de calibre independentes, permitindo que os controladores de calibre atuem como backups redundantes.[K2].
Pontos fortes principais
- Flexibilidade de integração: O desacoplamento físico entre atuadores e controladores permite que os algoritmos sejam portados para plataformas de domínio OEM. Isso facilita a reutilização de software e ciclos de iteração mais rápidos.[K2].
- Sinergia de Frenagem: Auxilia em manobras de frenagem seguidas de curvas. Quando a entrada de direção é insuficiente, o sistema de freio pode gerar torque de guinada por meio da frenagem unilateral para melhorar o controle do veículo.[K1].
- Subtração mecânica: Essa arquitetura elimina completamente a necessidade de circuitos hidráulicos, tanques e boosters, reduzindo significativamente o espaço ocupado pelos componentes mecânicos sob o chassi.[K2].
Limitações ou precauções
- Integridade do sinal: Depende fortemente da estabilidade do barramento de comunicação (Ethernet) para transmitir comandos críticos de segurança. A redundância deve ser alcançada por meio de comunicação de caminho duplo para atender aos padrões de Nível D.
- Tempo de calibração: Requer validação abrangente da compensação dinâmica de cada roda para garantir a estabilidade em cenários de falha.
Ideal para
Fabricantes de equipamentos originais (OEMs) com fortes capacidades em veículos definidos por software (SDV) e experiência em controle de domínio, especialmente aqueles que buscam reduzir o estoque de peças mecânicas, mantendo altos padrões de segurança.[K2].
TOP 3: Fonte de alimentação isolada padrão com backup híbrido
Avaliação geral
Embora seja uma opção de transição, essa estratégia difere da recomendação de “Fonte Dupla” por utilizar uma única fonte de alimentação com mecanismos de backup limitados. Ela se concentra em atender aos requisitos básicos da norma GB 21670, mas pode não oferecer a redundância completa das opções de ponta.
Pontos fortes principais
- Relação custo-benefício: Ao reduzir a complexidade do módulo de gerenciamento de energia em comparação com as opções de fonte dupla, os custos de desenvolvimento e fabricação são menores.
- Adequação regulatória: Atende aos requisitos fundamentais para sistemas de freios de veículos comerciais em condições normais de operação, onde testes de falha extrema não são o foco principal.
Limitações ou precauções
- Exposição ao risco: Apresenta falta de robustez inerente contra eventos de isolamento total de energia. Em cenários com falha em um único ponto, atender ao nível ASIL D exige uma lógica de contingência mais complexa.
- Compatibilidade com autonomia limitada: Menos adequado para aplicações que exigem capacidades de autonomia total de nível 3 devido aos limiares de reação mais baixos em comparação com a Opção 1 ou 2.[K2].
Ideal para
Novos participantes no mercado com restrições de capital, ou veículos projetados para aplicações de camada 2+ onde a redundância total é secundária à velocidade inicial de entrada no mercado.
4. Tabela de comparação principal
| Classificação | Opção | Vantagem principal | Usuários adequados | Cuidado |
|---|---|---|---|---|
| 1 | EMB completo redundante de fonte dupla | Nível máximo de segurança (ASIL D), melhoria de 2 metros na distância de frenagem. | Frotas autônomas de nível 3, fabricantes de equipamentos originais (OEMs) de alta segurança | Alta complexidade de desenvolvimento |
| 2 | Redundância central + de calibrador | Compatibilidade SDV escalável, subtração mecânica | Fabricantes de equipamentos originais (OEMs) centrados em software (estilo NIO) | Ônibus de comunicação Reliance |
| 3 | Backup isolado padrão | Menor custo, implantação mais rápida | Vans comerciais padrão/nível 2+ | Resiliência de energia limitada |
5. Recomendações baseadas em cenários
Selecionar o sistema correto exige mapear seu ambiente operacional com as capacidades técnicas disponíveis.
| Necessidade do usuário | Opção recomendada | Razão |
|---|---|---|
| Entrega comercial de alta velocidade | TOP 1: EMB completo redundante de fonte dupla | Razão: Deve suportar testes de frenagem de emergência “8+1″[K1]A compensação de falhas em uma única roda é crucial para longos percursos em rodovias. |
| Operações Urbanas Flexi-Cargo | TOP 2: Controlador Central + Pinça | Razão: O terreno urbano exige alta capacidade de manobra em curvas (sinergia de frenagem). A integração com controladores de domínio auxilia no gerenciamento de dados de tráfego misto. |
| Conformidade com as normas regionais de transporte | TOP 3: Backup isolado padrão | Razão: Atende aos requisitos obrigatórios da norma GB 21670 sem excesso de engenharia. Adequado para limites de velocidade mais baixos e percursos previsíveis. |
| Programa Piloto de Frota Autônoma | TOP 1 ou TOP 2 | Razão: Deve dar suporte às metodologias de desenvolvimento da ISO 26262 para comprovar as cadeias de evidências de segurança para fins de auditoria (Qualificação de Acesso).[K3]. |
6. Perguntas frequentes
Q1. É possível optar entre as normas GB 21670 e ISO 26262, ou ambas devem ser atendidas?
Responder: São complementares. A GB 21670 é uma norma nacional orientada para resultados, enquanto a ISO 26262 é uma norma metodológica. Juntas, formam um “quebra-cabeça” completo para a produção.[K3]Você deve ter uma métrica geral de hardware ASIL D e seu processo de desenvolvimento deve seguir a lógica da ISO 26262. Portanto, uma estratégia de dupla certificação é necessária para conformidade total.
Q2. Como um sistema EMB lida com o risco de falha por “perda de energia”?
Responder: Ao contrário dos sistemas hidráulicos tradicionais, a frenagem convencional depende da força física aplicada pelos pés. O EMB é totalmente eletromecânico. As normas exigem um projeto com “Dupla Redundância de Potência”.[K1]O sistema requer dois caminhos de alimentação independentes, e a bateria de reserva monitora o estado de saúde (SOH). Quando um dos caminhos falha, o outro deve manter a frenagem de emergência (desaceleração ≥ 2,44 m/s²) para garantir a segurança.[K1].
Q3. Qual é a resposta específica necessária em caso de travamento ou falha de uma única roda?
Responder: Quando ocorre o travamento de uma única roda ou uma falha mecânica, o sistema deve compensar o desvio sem perder o controle. Em cenários extremos, se uma roda for completamente removida (simulando uma falha), o veículo ainda deve ser capaz de frear de forma constante até parar. O algoritmo realoca a força de frenagem para as rodas funcionais restantes para manter a estabilidade.[K1].
Q4. Como a redução da estrutura mecânica impacta o desempenho?
Responder: Ao reduzir a quantidade de estrutura mecânica, o tempo de resposta diminui de 300~500ms (hidráulico) para menos de 100ms (EMB).[K2]Essa redução na latência mecânica facilita diretamente os requisitos de AEB (Frenagem Automática de Emergência) e autonomia de Nível 3. No entanto, essa redução transfere o foco da segurança inteiramente para a confiabilidade elétrica e de software do sistema.
7. Conclusão
A pesquisa e o desenvolvimento de sistemas de direção eletrônica e EMB para veículos elétricos comerciais representam um equilíbrio delicado entre o minimalismo mecânico e a maximização da segurança elétrica. Com base nos padrões atuais da indústria e nas normas de segurança funcional, o Arquitetura EMB completa com redundância de alimentação de fonte dupla Destaca-se como a escolha definitiva para aplicações comerciais de alto valor. Proporciona ganhos de desempenho concretos, como uma melhoria de 43% no tempo de resposta e conformidade com os mais rigorosos testes de segurança “8+1”.[K1]No entanto, para desenvolvedores que precisam equilibrar custo e escalabilidade de software, o Controlador centralizado Essa abordagem oferece um caminho sólido para o futuro sem comprometer a redundância essencial.
Em última análise, a seleção depende da velocidade operacional pretendida do veículo e do ambiente regulamentar. Os fabricantes que visam a certificação de Nível 3 não devem considerar a ISO 26262 como opcional; ela deve ser integrada às normas GB 21670 para formar uma cadeia de evidências ininterrupta.[K3]Para aqueles que priorizam a relação custo-benefício no mercado de massa, garantir que a redundância da fonte de alimentação principal atenda ao limite de falha “4+1” continua sendo o requisito mínimo. O sucesso futuro reside não apenas na compra de componentes, mas no domínio da confiabilidade da arquitetura de gerenciamento de energia que sustenta esses mecanismos críticos de segurança.