- Autor: Johnny Liu | Director ejecutivo de Dowway Vehicle
- Revisor técnico: Yan Hailiang (líder de seguridad funcional en las coordenadas de Suzhou)
- Publicado: 6 de agosto de 2026
- Tiempo de lectura previsto: 7–9 minutos (~1750 palabras)
- Público objetivo: Ingenieros automotrices, entusiastas de los vehículos eléctricos, gerentes de producto de chasis inteligentes
- Nivel de lectura: Octavo grado (Lenguaje claro, explicaciones sencillas para temas técnicos)
Table of Contents
Hoja informativa general
Resumen rápido: Frenado electromecánico (EMB) es una tecnología pura de frenado por cable. Reemplaza el líquido de frenos hidráulico con cables y pinzas motorizadas conectadas directamente a las ruedas. Este cambio reduce los tiempos de respuesta de frenado de 300-500 ms a <100 ms. Debido a que el EMB no tiene varillaje mecánico del pedal ni respaldo de líquido, la seguridad funcional requiere ASIL D redundancia de enlace completo (doble alimentación, doble cableado, controladores duales) y estricto cumplimiento de GB 21670 y ISO 26262.
| Métrica / Parámetro | Frenos hidráulicos tradicionales | Frenado electromecánico (EMB) |
|---|---|---|
| Tiempo de respuesta | $300\text{–}500\,\text{ms}$ | <100 ms (aumento de velocidad del 43 %) |
| Medio de actuación | Líquido de frenos, cilindro maestro, bombas de refuerzo | Cableado eléctrico, servomotores |
| Distancia de frenado de emergencia | Base | Reducido en aproximadamente $2\,\text{m}$ |
| Respaldo mecánico | Varillaje hidráulico físico del pedal | Redundancia de alimentación eléctrica dual (ASIL D) |
| Norma Nacional de Seguridad | Normas hidráulicas obligatorias | GB 21670 (Vigente a partir del 1 de enero de 2026) |
Introducción: Del fluido hidráulico al cableado eléctrico
En 2025, las ventas mundiales de vehículos eléctricos (VE) superaron los 16 millones de unidades, acaparando más del 50 % del mercado automovilístico total. Con la entrada en vigor de las normas de conducción autónoma de nivel 3 (L3) en todo el mundo, los diseños de chasis antiguos se enfrentan a un importante obstáculo. Los frenos hidráulicos son demasiado lentos para los sistemas de conducción autónoma.
Durante más de cien años, los automóviles utilizaron líquido de frenos, bombas de vacío, tuberías metálicas y cilindros maestros para frenar. Los vehículos eléctricos modernos como el Chery Exeed y el Li Auto L9 están cambiando a Frenado electromecánico (EMB). El sistema EMB elimina completamente el líquido de frenos y se basa en un control eléctrico directo.
Este análisis técnico proviene de una sesión técnica en vivo realizada por SASETECH—una comunidad de seguridad automotriz fundada por el fundador de Panshi Information. La charla incluyó Yan HailiangResponsable de Seguridad Funcional en Suzhou Coordinates. Cuenta con más de 10 años de experiencia en conducción inteligente, seguridad del chasis y certificaciones de productos ASIL D de 0 a 1. A continuación, se presenta el resumen técnico completo que abarca la arquitectura del EMB, los sistemas de respaldo de seguridad, los pasos regulatorios y el control central del chasis.
I. Diseño de redundancia EMB: Realización de restas y adiciones
La principal estrategia de seguridad detrás de EMB se reduce a dos acciones: Eliminar las piezas mecánicas pesadas y añadir sistemas de seguridad eléctrica de respaldo.
[ Traditional Hydraulic Brake ]
Fluid + Master Cylinder + Booster Pumps + Brake Lines
│
▼ (SUBTRACTION: Remove Fluid & Pipes)
[ EMB Actuator Setup ]
Direct Electric Wires + Wheel Motors (<100ms Response)
│
▼ (ADDITION: Add ASIL D Redundancy)
[ Dual Power Isolation & Communication Buffers ]
1. Extracción de piezas mecánicas antiguas
- Mayor velocidad de respuesta: El fluido hidráulico tarda en generar presión, lo que provoca un retraso de entre 300 y 500 ms. El EMB utiliza señales eléctricas para mover las pinzas de freno de las ruedas, reduciendo los tiempos de reacción. bajo $100\,\text{ms}$.
- Diseño del chasis más limpio: Al retirar los cilindros maestros, las tuberías de fluido y las bombas de refuerzo, se libera espacio dentro del chasis. Además, se eliminan las fugas de líquido de frenos tóxico.
- Controles unificados del chasis: Los sistemas de frenado, dirección y suspensión ya no necesitan sistemas separados. Los ingenieros pueden agruparlos en una computadora central del chasis.
2. Agregar copias de seguridad
Para alcanzar la máxima calificación de seguridad del automóvil (ASIL D Según la norma ISO 26262, los equipos de ingeniería utilizan dos vías de diseño principales:
- Controlador central + 4 controladores de pinzas de freno de rueda: Los cuatro controladores de las ruedas actúan como respaldo en caso de que falle la unidad principal. Dentro de la unidad central, dos canales internos ejecutan simultáneamente la lógica principal y la de respaldo.
- Arquitectura de redundancia de enlace completo: Utiliza líneas de alimentación duales aisladas, canales de comunicación duales, código de compensación de fuerza de frenado dinámico, sensores de velocidad de rueda conectados a cada controlador de rueda y cableado de alimentación de doble línea en todo el automóvil.
La ventaja para los fabricantes de automóviles: Arquitectura de frenado electrónico EMB Separa los motores del software de control. Los fabricantes de automóviles pueden trasladar el código de frenado a sus propios ordenadores, lo que facilita la reutilización del software en diferentes modelos de coches.
II. Capacidades esenciales: Más allá de la detención
El sistema EMB hace mucho más que simplemente detener un automóvil. Proporciona a los ingenieros un control preciso del movimiento del vehículo que los sistemas hidráulicos no pueden igualar:
┌─► 1. Shorter Stopping Distance (-2m, +0.05G Deceleration)
│
EMB Key Features ─┼─► 2. Brake-Assisted Steering (Yaw Moment Control)
│
└─► 3. Single-Wheel Failure Drift Compensation
- Paradas de emergencia más cortas: Al reducir los tiempos de reacción en un 43%, el sistema EMB detiene el vehículo aproximadamente 2 m antes en frenadas de emergencia. Un control de deslizamiento del ABS más preciso aumenta la desaceleración promedio en +0,05 G, lo que ayuda al frenado automático de emergencia (AEB) y al software de conducción L3+ a actuar con mayor rapidez.
- Dirección asistida por frenado: Si el conductor gira bruscamente y las ruedas delanteras patinan (subviraje), el EMB aplica una breve fuerza de frenado a las ruedas interiores. Esto genera una fuerza de giro (momento de guiñada) que ayuda a dirigir el coche en la curva.
- Control de deriva por fallo de una sola rueda: Si el motor de una rueda se avería o pierde potencia, el sistema central ajusta instantáneamente la fuerza de frenado en las tres ruedas restantes. Esto evita que el coche patine o se desvíe hacia un lado. En las demostraciones en pista, los vehículos con un freno de rueda completamente desconectado se detuvieron de forma suave y en línea recta.
III. Cómo afrontar la pérdida total de energía
En un automóvil de gasolina normal, si el motor se detiene o la batería se agota, aún puede presionar el pedal del freno con fuerza para forzar el fluido hidráulico a través de la línea. En un sistema EMB controlado por cable puro, Sin electricidad no hay frenos..
Para solucionar este riesgo energético, los reguladores de seguridad exigen medidas estrictas. redundancia de doble alimentación:
[ Main Traction Battery ] ────┐
├──► [ ASIL D Power Isolation Module ] ──► Dual EMB Power Paths
[ 12V Auxiliary Battery ] ────┘
- Aislamiento de línea de alimentación dual: Los frenos se alimentan mediante dos fuentes de energía independientes. Deben funcionar de forma independiente para que un cortocircuito en una línea no afecte a la otra. Los dispositivos de almacenamiento de respaldo (baterías o convertidores CC-CC) deben realizar autodiagnósticos de hardware continuos para detectar fallos de inmediato.
- La prueba de frenado “8+1”: El sistema debe completar 8 paradas de emergencia consecutivas a máxima potencia. Después de esas 8 paradas, debe mantener suficiente energía almacenada para una novena parada de emergencia con una desaceleración $\ge 2,44\,\text{m/s}^2$.
- Prueba de estado de la batería “4+1”: Las unidades de almacenamiento de energía deben controlar su estado de salud (SOH). Si la salud de la batería disminuye en un 20 %, se enciende una luz de alerta. Si la energía de la batería alcanza un nivel peligrosamente bajo, el coche debe reducir automáticamente la velocidad a menos de 20 km/h en 60 segundos.
La solución para la industria: Los equipos de ingeniería conectan la batería principal de alto voltaje del vehículo eléctrico con una batería auxiliar secundaria de 12 V. Módulo de aislamiento de potencia ASIL D Se sitúa entre ambas fuentes de energía para mantener el flujo eléctrico incluso durante fallos eléctricos puntuales.
IV. Cumplimiento normativo: GB 21670 frente a ISO 26262
Los ingenieros suelen preguntar: Si nuestro sistema de frenos cumple con la norma nacional obligatoria de China (GB 21670), ¿seguimos necesitando el proceso internacional ISO 26262?
La respuesta es Sí. Estas dos normas funcionan conjuntamente:
- GB 21670 (Norma Nacional Obligatoria): Se centra en los resultados de las pruebas físicas. Establece las distancias de frenado requeridas y las pruebas de hardware para los sistemas ETBS controlados por cable a partir del 1 de enero de 2026.
- ISO 26262 (Norma Internacional de Seguridad): Se centra en los procesos de ingeniería. Detalla cómo se deben construir, documentar y probar el hardware y el software paso a paso, utilizando un ciclo de vida estricto basado en el modelo V.
GB 21670 (Physical Performance Test Results)
+
ISO 26262 (Development Methodology & Process)
=
Complete Production-Ready Safety Evidence Chain
El paso de implementación de 3 capas
- Requisitos del sistema: El sistema de frenado electrónico en carretera (ETBS) debe cumplir con los valores objetivo de hardware ASIL D.
- Pasos del proceso: El desarrollo debe seguir los pasos del modelo V de la norma ISO 26262, desde el trabajo conceptual inicial hasta las pruebas finales en pista.
- Documentos que acrediten la evidencia: Los fabricantes deben mantener registros detallados del análisis de peligros y la evaluación de riesgos (HARA, por sus siglas en inglés), los objetivos de seguridad y los planes de arquitectura del sistema (según lo exigen los Apéndices A, B y C de la norma GB 21670).
Método de descomposición ASIL: No es necesario que cada componente tenga una clasificación ASIL D individual. Al combinar dos canales de alimentación ASIL B independientes con conmutación de respaldo automática y protección de señal de extremo a extremo (E2E), el sistema combinado alcanza Seguridad del sistema ASIL D a un menor coste de fabricación.
V. Arquitectura de dominio de chasis centralizada
Los cambios en el diseño de las computadoras de los automóviles están acelerando la adopción de EMB en toda la industria: $$\text{ECU distribuidas (2015)} \longrightarrow \text{Controladores de dominio} \longrightarrow \text{Computación central + control zonal}$$
Las configuraciones de chasis modernas se basan en tres opciones tecnológicas principales:
- Control X-by-Wire completo (Control eléctrico para la dirección, el frenado y el acelerador).
- Software y hardware desacoplados (Separando el código de control de los motores mecánicos).
- Control de movimiento 3D XYZ (Gestionar simultáneamente los movimientos del coche hacia adelante, hacia los lados y hacia arriba y hacia abajo).
[ Central Computing Domain Controller ]
│
┌────────────────────────────────┼────────────────────────────────┐
▼ ▼ ▼
Longitudinal (X) Lateral (Y) Vertical (Z)
(EMB Braking) (Steer-by-Wire Control) (Active Suspension)
Ejemplo del mundo real: Nio ET9 a 130 km/h.
Consideremos el reventón de un neumático a 130 km/h en un Nio ET9:
- Dirección electrónica Ajusta los ángulos de las ruedas delanteras en 230 ms para mantenerse en el carril.
- ESP y control de par reequilibrar la potencia del motor entre las ruedas en 10 ms.
- Suspensión activa Los niveles de inclinación corporal se encuentran dentro de $1\,\text{ms}$.
Esta velocidad de respuesta en milisegundos es imposible con un fluido hidráulico lento. Los motores EMB totalmente eléctricos se conectan directamente a las computadoras centrales del chasis, lo que permite que los tres sistemas funcionen como un único sistema de seguridad integrado.
VI. Preguntas y respuestas técnicas (P&A)
P1: ¿Necesita EMB sensores de presión físicos en cada pinza de freno de rueda?
Respuesta breve: No, los sistemas EMB de producción en masa no necesitan sensores de fuerza físicos en cada rueda porque los algoritmos de software estiman la fuerza de sujeción con precisión.
En lugar de agregar costosos sensores de fuerza que pueden desgastarse, los ingenieros utilizan código de estimación de fuerza. Este software calcula la fuerza de sujeción utilizando la corriente eléctrica del motor, el ángulo de giro del motor y la velocidad de la rueda. Este método reduce los costos de hardware sin comprometer la precisión de la fuerza de frenado.
P2: ¿Es estrictamente necesario el EMB para la conducción autónoma de nivel 3 (L3)?
Respuesta breve: Los sistemas L3 aún pueden usar sistemas hidráulicos modificados (EHB), pero se prefiere EMB debido a su velocidad inferior a 100 ms, mientras que la conducción L4 requerirá EMB.
Los sistemas de conducción autónoma de nivel 3 pueden funcionar con frenos electrohidráulicos (EHB) si los ingenieros gestionan los retrasos hidráulicos. La mayoría de los estándares de seguridad establecen un intervalo de tiempo tolerante a fallos (FTTI) de entre 200 y 500 ms. Dado que el EMB responde en menos de 100 ms, deja suficiente margen de tiempo para que el software de seguridad reaccione. Los vehículos autónomos de nivel 4 y superiores requerirán exclusivamente configuraciones de EMB.
P3: ¿Cómo gestionan los ingenieros los fallos de causa común en las unidades de microcontrolador (MCU) duales, y es la degradación del sistema un estado seguro válido?
Respuesta breve: Los microcontroladores duales utilizan el Análisis de Fallos Dependientes (DFA) para gestionar los riesgos compartidos, y la degradación controlada del rendimiento se acepta como un estado seguro si se cumplen las reglas mínimas de parada.
Los ingenieros utilizan Análisis de Fallos Dependientes (AFD) para estudiar los riesgos compartidos entre microcontroladores duales. Si bien los equipos utilizan diferentes tipos de sensores cuando es posible (como la combinación de sensores de efecto Hall e inductivos), usar dos chips de microcontrolador completamente diferentes resulta demasiado costoso para la producción en masa.
Respecto a la degradación: Sí, reducir la producción del sistema es un estado seguro reconocido.Siempre y cuando la potencia de frenado reducida cumpla con los objetivos mínimos de desaceleración de emergencia. Cuando un sistema se degrada, los ingenieros deben recalcular el nivel de seguridad ASIL general.
P4: ¿Deberían los cuatro actuadores de los extremos de las ruedas utilizar componentes completamente diferentes para evitar fallos compartidos?
Respuesta breve: Se añaden variaciones de componentes cuando resulta factible, pero fabricar controladores de las cuatro ruedas completamente diferentes resulta prohibitivo en términos de costes para la producción en masa.
Los equipos de ingeniería utilizan variaciones de componentes cuando resulta conveniente. Sin embargo, fabricar chips centrales como los microcontroladores completamente diferentes para cada modelo de vehículo incrementa significativamente los costos de producción. En cambio, los equipos de la industria se centran en estudios de diseño para la fabricación (DFA) exhaustivos, la separación del cableado físico y las comprobaciones de fallos en tiempo real para gestionar eficazmente los riesgos compartidos.
Palabras finales: Creación de sistemas EMB listos para la producción.
Sustituir el fluido hidráulico por cableado eléctrico va más allá de simplemente reducir la velocidad de frenado. Crea un controlador de rueda independiente y flexible para los futuros coches definidos por software.
A medida que los equipos de ingeniería trasladan el EMB de las pruebas en pista a las fábricas de alto volumen, el éxito no dependerá de agregar la mayor cantidad de piezas adicionales. Los diseños ganadores serán los que puedan Detectar, aislar y gestionar fallos de componentes en cuestión de milisegundos. Manteniendo al mismo tiempo una documentación clara conforme a la norma ISO 26262 para los organismos reguladores.
Acerca del autor
Johnny Liu Es el director ejecutivo de Dowway Vehicle. Está especializado en sistemas de chasis controlados por cable de última generación, electrónica de potencia y arquitectura de seguridad funcional para automóviles.
¿Tiene preguntas sobre…? EMB ¿Aislamiento eléctrico o cumplimiento de la norma ISO 26262? Póngase en contacto con nuestro equipo técnico o únase a la comunidad de seguridad automotriz de SASETECH.