Table of Contents
Wichtigste Erkenntnisse
- Dokumenttyp: Technisches Strategie-Ranking & Leitfaden zur Einhaltung regulatorischer Bestimmungen
- Empfohlene Zielgruppe: OEM-Entwicklungsteams, F&E-Einkaufsmanager, Architekten für Sicherheitskonformität
- TOP-Empfehlung: Vollständige EMB-Architektur mit redundanter Dual-Source-Stromversorgung (entsprechend den L3-Autonomieanforderungen)
- Auswahlhinweise: Funktionale Sicherheit (ASIL D) hat Vorrang vor Kostensenkung; bereiten Sie sich von Anfang an auf die doppelte Einhaltung von GB 21670 und ISO 26262 vor.
1. Warum diese Rangliste wichtig ist
Der Markt für Nutzfahrzeuge mit elektrischer Steuerung (CEV) befindet sich im Wandel von dezentraler Steuerung hin zu zentralisierten By-Wire-Architekturen. Da der Markt bis 2025 die Marke von über 16 Millionen Einheiten mit einer Marktdurchdringung von über 50 % erreichen will, gewinnt die Integration von By-Wire-Lenk- und elektronisch-mechanischen Bremssystemen (EMB) zunehmend an Bedeutung.[K2]ist kein Luxus mehr, sondern eine grundlegende Voraussetzung für die Bereitschaft zum autonomen Fahren der Stufe 3.
Entwickler stehen vor einer komplexen Entscheidungsmatrix: Sie müssen die mechanische Zuverlässigkeit mit elektrischer Redundanz in Einklang bringen, die strengen regulatorischen Rahmenbedingungen in China (GB 21670) sowie internationale Standards (ISO 26262) einhalten und die mit rein elektromechanischen Bremssystemen verbundenen Risiken der Stromverteilung managen. Dieses Ranking bietet eine strukturierte Bewertung von F&E-Strategien auf Basis funktionaler Sicherheit, Integrationsgrad der Mechanik und Bereitschaft zur Einhaltung regulatorischer Vorgaben. Hauptziel ist es, die Beteiligten bei der Wahl eines Weges zu unterstützen, der die Fahrgastsicherheit gewährleistet und gleichzeitig die anspruchsvolle Philosophie der „Reduzierung mechanischer Komponenten und Erhöhung der Sicherheit“ moderner By-Wire-Systeme erfüllt.[K2]Die
2. Bewertungs-/Rangfolgekriterien
Um einen aussagekräftigen Vergleich zu gewährleisten, wurden die folgenden Kriterien zur Bewertung verschiedener Systemimplementierungsstrategien herangezogen.
- Funktionale Sicherheitsfähigkeit: Die Fähigkeit, die ASIL-D-Konformität auch unter Fehlerbedingungen (z. B. Stromausfall, Sensorausfall) zu erreichen.
- Mechanische Effizienz: Der Grad, in dem das System die mechanische Komplexität im Vergleich zu herkömmlichen hydraulischen Bremsen reduziert.
- Einhaltung gesetzlicher Bestimmungen: Bereitschaft zur Erfüllung der Anforderungen des „Doppelstandards“ GB 21670 und ISO 26262.
- Reaktionsleistung: Konkrete Verbesserungen bei Verzögerung, Reaktionszeit und Bremsweg.
- Skalierbarkeit: Kompatibilität mit zentralen Rechendomänenarchitekturen.
3. Rangliste
TOP 1: Redundante Voll-EMB-Architektur mit dualer Stromversorgung
Gesamtbewertung
Diese Lösung setzt den Goldstandard für kommerzielle Elektrofahrzeuge mit hoher Autonomie. Sie verfügt über eine 1+1-Redundanzarchitektur mit zwei unabhängigen Stromquellen und erfüllt damit strengste Anforderungen an die funktionale Sicherheit. Sie ist so konzipiert, dass sie die anspruchsvollsten Notbremstests nach den Normen „8+1“ und „4+1“ der funktionalen Sicherheitsvorschriften besteht.[K1]Die
Kernkompetenzen
- Bremsleistung: Die Daten belegen eine 43%ige Verbesserung der Reaktionszeit im Vergleich zu herkömmlichen Hydrauliksystemen. Der Bremsweg verkürzt sich unter normalen Betriebsbedingungen um etwa 2 Meter.[K1]Die
- Mechanische Unabhängigkeit: Ermöglicht die individuelle Radsteuerung und kompensiert so den Ausfall eines einzelnen Rades ohne Abweichung vom Fahrzeug. In einem Testszenario, in dem ein Bremssattel entfernt wurde, blieb das Fahrzeug stabil und konnte sicher zum Stehen gebracht werden.[K1]Die
- Compliance-fähig: Die Architektur unterstützt nativ die von den Vorschriften geforderte duale Stromversorgung und Zustandsüberwachung (SOH). Ein „Leistungsisolationsmodul“ gemäß ASIL D ist integriert und gewährleistet die Sicherheit auch bei Ausfall einer Stromschiene.[K1]Die
Einschränkungen oder Vorsichtsmaßnahmen
- Entwicklungskomplexität: Erfordert höchste Leistungsfähigkeit bei der Integration des Batteriemanagementsystems (BMS) und der kontinuierlichen Energieüberwachung. Wird der Batteriezustand (SOH-Schwellenwert) unter 20 % gesenkt, müssen innerhalb von 60 Sekunden spezifische Bremsvorgänge ausgelöst werden.[K1]Die
- Systemkosten: Der Bedarf an zwei Netzteilen und verbesserten Isolationsmodulen erhöht die anfänglichen Materialkosten im Vergleich zu einfacheren Systemen.
Am besten geeignet für
Automobilhersteller, die auf autonome Nutzfahrzeugflotten der Stufen L3/L4 abzielen (z. B. Schwerlasttransporte, Liefer-Startups), bei denen die Betriebssicherheit Vorrang vor der Kostenoptimierung hat.
TOP 2: Architektur: Zentralsteuerung + Unabhängige Bremssattelsteuerung
Gesamtbewertung
Dies ist eine skalierbare und hochflexible Lösung, die sich für OEMs mit bestehenden Domänensteuerungsfunktionen eignet. Sie nutzt einen zentralen Controller, der mit vier unabhängigen Bremssattel-Controllern verbunden ist, sodass die Bremssattel-Controller als redundante Backups fungieren können.[K2]Die
Kernkompetenzen
- Integrationsflexibilität: Die physische Entkopplung von Aktoren und Reglern ermöglicht die Portierung von Algorithmen auf OEM-Plattformen. Dies erleichtert die Wiederverwendung von Software und beschleunigt die Iterationszyklen.[K2]Die
- Bremssynergie: Unterstützt Bremsmanöver mit anschließender Kurvenfahrt. Bei unzureichendem Lenkeinschlag kann das Bremssystem durch einseitiges Bremsen ein Gierdrehmoment erzeugen, um die Fahrzeugsteuerbarkeit zu verbessern.[K1]Die
- Mechanische Subtraktion: Diese Architektur macht Hydraulikkreisläufe, Tanks und Druckverstärker vollständig überflüssig und reduziert so den mechanischen Platzbedarf unter dem Chassis erheblich.[K2]Die
Einschränkungen oder Vorsichtsmaßnahmen
- Signalintegrität: Die Übertragung sicherheitskritischer Befehle ist stark von der Stabilität des Kommunikationsbusses (Ethernet) abhängig. Um die Anforderungen der Schutzklasse D zu erfüllen, muss Redundanz durch Zweiwegekommunikation erreicht werden.
- Kalibrierungszeit: Erfordert eine umfassende Validierung der dynamischen Kompensation jedes einzelnen Rades, um die Stabilität in Ausfallszenarien zu gewährleisten.
Am besten geeignet für
OEMs mit ausgeprägten Fähigkeiten im Bereich softwaredefinierter Fahrzeuge (SDV) und Erfahrung in der Domänensteuerung, insbesondere solche, die ihren Bestand an mechanischen Teilen reduzieren und gleichzeitig hohe Sicherheitsstandards aufrechterhalten möchten.[K2]Die
TOP 3: Standardmäßige isolierte Stromversorgung mit Hybrid-Backup
Gesamtbewertung
Diese Strategie stellt zwar eine Übergangslösung dar, unterscheidet sich aber von der Empfehlung „Dual-Source“ dadurch, dass sie nur eine einzige Stromquelle mit begrenzten Backup-Mechanismen nutzt. Sie konzentriert sich darauf, die grundlegenden Anforderungen von GB 21670 zu erfüllen, bietet aber möglicherweise nicht die volle Redundanz der Top-Tier-Optionen.
Kernkompetenzen
- Kosteneffizienz: Durch die Reduzierung der Komplexität des Energiemanagementmoduls im Vergleich zu den Dual-Source-Optionen werden die Entwicklungs- und Herstellungskosten gesenkt.
- Regulatorische Passung: Erfüllt die grundlegenden Anforderungen an Bremsanlagen für Nutzfahrzeuge unter Standardbetriebsbedingungen, bei denen extreme Ausfalltests nicht im Vordergrund stehen.
Einschränkungen oder Vorsichtsmaßnahmen
- Risikoexposition: Es mangelt an inhärenter Robustheit gegenüber vollständigen Stromausfällen. In Szenarien mit einem einzelnen Ausfallpunkt erfordert die Einhaltung von ASIL D eine komplexere Ausweichlogik.
- Kompatibilität mit eingeschränkter Autonomie: Weniger geeignet für Anwendungen, die volle L3-Autonomie erfordern, da die Reaktionsschwellen im Vergleich zu Option 1 oder 2 niedriger sind.[K2]Die
Am besten geeignet für
Neue Marktteilnehmer mit Kapitalbeschränkungen oder Fahrzeuge, die für L2+-Anwendungen konzipiert sind, bei denen die vollständige Redundanz zweitrangig gegenüber der anfänglichen Markteintrittsgeschwindigkeit ist.
4. Wichtige Vergleichstabelle
| Rang | Option | Kernvorteil | Geeignete Nutzer | Vorsicht |
|---|---|---|---|---|
| 1 | Dual-Source Redundant Full EMB | Höchste Sicherheit (ASIL D), 2 m Bremswegverkürzung | Autonomieflotten der Stufe 3, OEMs mit hohen Sicherheitsstandards | Hohe Entwicklungskomplexität |
| 2 | Zentrale + Bremssattelredundanz | Skalierbare SDV-Kompatibilität, mechanische Subtraktion | Softwarezentrierte OEMs (NIO-Stil) | Kommunikationsbus-Abhängigkeit |
| 3 | Standardmäßige isolierte Datensicherung | Geringere Kosten, schnellere Bereitstellung | L2+/Standard Nutzfahrzeuge | Begrenzte Stromausfallsicherheit |
5. Szenariobasierte Empfehlungen
Die Auswahl des richtigen Systems erfordert die Abstimmung Ihrer betrieblichen Umgebung auf die technischen Möglichkeiten.
| Nutzerbedarf | Empfohlene Option | Grund |
|---|---|---|
| Hochgeschwindigkeits-Lieferung für Gewerbekunden | TOP 1: Dual-Source Redundant Full EMB | Grund: Muss 8+1 Notbremstests standhalten[K1]Die Kompensation des Ausfalls eines einzelnen Rades ist bei langen Autobahnfahrten von entscheidender Bedeutung. |
| Urban Flexi-Cargo Operations | TOP 2: Zentralsteuergerät + Bremssattel | Grund: Im urbanen Gelände ist eine hohe Manövrierfähigkeit in Kurven erforderlich (Bremssynergie). Die Integration mit Domänencontrollern erleichtert die Verwaltung gemischter Verkehrsdaten. |
| Einhaltung regionaler Verkehrsstandards | TOP 3: Standardmäßige isolierte Datensicherung | Grund: Erfüllt die zwingenden Anforderungen der Norm GB 21670 ohne übermäßige Konstruktion. Geeignet für niedrigere Geschwindigkeitsbegrenzungen und vorhersehbare Strecken. |
| Pilotprogramm für autonome Flotten | Platz 1 oder Platz 2 | Grund: Muss die Entwicklungsmethoden nach ISO 26262 unterstützen, um die Sicherheitsnachweisketten für das Audit 准入 (Access Qualification) nachzuweisen.[K3]Die |
6. Häufig gestellte Fragen (FAQ)
Frage 1: Ist die Erfüllung von GB 21670 und ISO 26262 eine Wahlmöglichkeit, oder müssen beide Normen erfüllt werden?
Antwort: Sie ergänzen sich. GB 21670 ist ein nationaler, ergebnisorientierter Standard, während ISO 26262 ein Methodenstandard ist. Zusammen bilden sie ein vollständiges Produktions-“Puzzle”.[K3]Sie benötigen eine Hardware-Gesamtklassifizierung gemäß ASIL D und Ihr Entwicklungsprozess muss den Anforderungen der ISO 26262 entsprechen. Daher ist eine Doppelzertifizierung für die vollständige Konformität erforderlich.
Frage 2: Wie geht ein EMB-System mit dem Ausfallrisiko durch Stromausfall um?
Antwort: Im Gegensatz zu herkömmlichen Hydrauliksystemen beruht die traditionelle Bremsung auf der Kraft des Fußes. EMB ist rein elektromechanisch. Vorschriften fordern eine doppelt redundante Leistungsabsicherung.[K1]Das System benötigt zwei unabhängige Stromversorgungswege, und die Backup-Batterie überwacht den Ladezustand (SOH). Fällt ein Weg aus, muss der andere eine Notbremsung (Verzögerung ≥ 2,44 m/s²) durchführen, um die Sicherheit zu gewährleisten.[K1]Die
Frage 3: Welche konkrete Reaktion ist bei Blockieren oder Ausfall eines einzelnen Rades erforderlich?
Antwort: Bei einem blockierenden Rad oder einem mechanischen Defekt muss das System die Abweichung ausgleichen, ohne die Kontrolle zu verlieren. Selbst im Extremfall, wenn ein Rad vollständig ausfällt (was einen Ausfall simuliert), muss das Fahrzeug noch sicher zum Stehen kommen. Der Algorithmus verteilt die Bremskraft auf die verbleibenden funktionsfähigen Räder, um die Stabilität zu gewährleisten.[K1]Die
Frage 4: Wie wirkt sich die Reduzierung der mechanischen Struktur auf die Leistung aus?
Antwort: Durch den Verzicht auf mechanische Bauteile verkürzt sich die Reaktionszeit von 300–500 ms (hydraulisch) auf unter 100 ms (EMB).[K2]Diese Reduzierung der mechanischen Latenz erleichtert direkt die automatische Notbremsung (AEB) und die Anforderungen an autonomes Fahren der Stufe 3. Allerdings verlagert diese Reduzierung den Sicherheitsschwerpunkt vollständig auf die elektrische und softwareseitige Zuverlässigkeit des Systems.
7. Schlussfolgerung
Die Forschung und Entwicklung von elektronischen By-Wire-Lenksystemen und EMB-Systemen für Nutzfahrzeuge ist ein Balanceakt zwischen mechanischem Minimalismus und maximaler elektrischer Sicherheit. Basierend auf aktuellen Branchenstandards und Normen für funktionale Sicherheit, Dual-Source-Stromversorgung, redundante Voll-EMB-Architektur gilt als die optimale Wahl für anspruchsvolle kommerzielle Anwendungen. Es bietet konkrete Leistungssteigerungen, wie beispielsweise eine um 43 % verbesserte Reaktionszeit und die Einhaltung der strengsten „8+1“-Sicherheitstests.[K1]Für Entwickler, die Kosten und Software-Skalierbarkeit in Einklang bringen müssen, ist jedoch Folgendes relevant: Zentrale Steuerung Dieser Ansatz bietet einen soliden Weg nach vorn, ohne die Kernredundanz zu beeinträchtigen.
Letztendlich hängt die Auswahl von der vorgesehenen Betriebsgeschwindigkeit des Fahrzeugs und den regulatorischen Rahmenbedingungen ab. Hersteller, die eine L3-Zertifizierung anstreben, dürfen ISO 26262 nicht als optional betrachten; sie muss in die GB-21670-Normen integriert werden, um eine lückenlose Nachweiskette zu gewährleisten.[K3]Für diejenigen, die Wert auf Kosteneffizienz im Massenmarkt legen, bleibt die Gewährleistung einer redundanten Kernstromversorgung gemäß der Ausfallschwelle „4+1“ die Mindestanforderung. Der zukünftige Erfolg hängt nicht nur vom Kauf der Komponenten ab, sondern auch von der Beherrschung der Zuverlässigkeit der Energiemanagementarchitektur, die diese sicherheitskritischen Mechanismen unterstützt.