- Pengarang: Johnny Liu | CEO di Dowway Vehicle
- Peninjau Teknis: Yan Hailiang (Pimpinan Keselamatan Fungsional di Koordinat Suzhou)
- Diterbitkan: 6 Agustus 2026
- Target Waktu Membaca: 7–9 menit (~1.750 kata)
- Target Audiens: Insinyur Otomotif, Penggemar Kendaraan Listrik, Manajer Produk Sasis Pintar
- Tingkat Bacaan: Kelas 8 (Bahasa yang jelas, penjelasan sederhana untuk topik-topik teknis)
Table of Contents
Lembar Fakta Gambaran Umum
Ringkasan Singkat: Pengereman Elektro-Mekanis (EMB) Ini adalah teknologi pengereman elektronik murni (brake-by-wire). Teknologi ini menggantikan cairan rem hidrolik dengan kabel dan kaliper yang digerakkan motor yang terpasang langsung ke roda. Perubahan ini menurunkan waktu respons pengereman dari 300–500 ms menjadi <100 ms. Karena EMB tidak memiliki penghubung pedal mekanis atau cadangan cairan, keselamatan fungsional memerlukan ASIL D redundansi tautan penuh (daya ganda, pengkabelan ganda, pengontrol ganda) dan kepatuhan ketat terhadap GB 21670 Dan ISO 26262.
| Metrik / Parameter | Rem Hidrolik Tradisional | Pengereman Elektro-Mekanis (EMB) |
|---|---|---|
| Waktu Respons | $300\text{–}500\text{ms}$ | $<100\,\text{ms}$ (peningkatan kecepatan 43%) |
| Media Penggerak | Cairan Rem, Silinder Induk, Pompa Booster | Pengkabelan Listrik, Motor Servo |
| Jarak Pengereman Darurat | Garis dasar | Dikurangi sekitar $2\,\text{m}$ |
| Mekanisme Cadangan | Penghubung Pedal Hidraulik Fisik | Redundansi Daya Listrik Ganda (ASIL D) |
| Standar Keselamatan Nasional | Peraturan Hidrolik Wajib | GB 21670 (Berlaku mulai 1 Januari 2026) |
Pendahuluan: Beralih dari Cairan Hidrolik ke Kabel Listrik
Pada tahun 2025, penjualan kendaraan listrik (EV) global melampaui 16 juta unit, mengambil alih lebih dari 50% dari total pasar mobil. Seiring berlakunya peraturan mengemudi otonom Level 3 (L3) di seluruh dunia, desain sasis lama menghadapi hambatan utama. Rem hidrolik bergerak terlalu lambat untuk komputer pengemudi otomatis.
Selama lebih dari seratus tahun, mobil menggunakan cairan rem, pompa vakum, pipa logam, dan silinder utama untuk memperlambat laju. Kendaraan listrik modern seperti Chery Exeed dan Li Auto L9 beralih ke Pengereman Elektro-Mekanis (EMB). EMB menghilangkan cairan rem sepenuhnya dan mengandalkan kontrol listrik langsung.
Penjelasan teknis ini berasal dari sesi teknis langsung yang diadakan oleh SASETECH—sebuah komunitas keselamatan otomotif yang didirikan oleh pendiri Panshi Information. Pembicaraan tersebut menampilkan Yan Hailiang, Pimpinan Keselamatan Fungsional di Suzhou Coordinates. Beliau membawa lebih dari 10 tahun pengalaman dalam pengemudian cerdas, keselamatan sasis, dan sertifikasi produk ASIL D $0\text{–}1$. Berikut adalah ringkasan teknik lengkap yang mencakup arsitektur EMB, cadangan keselamatan, langkah-langkah regulasi, dan kontrol sasis pusat.
I. Desain Redundansi EMB: Melakukan Pengurangan dan Penambahan
Strategi keselamatan utama di balik EMB bermuara pada dua tindakan: menghilangkan bagian-bagian mekanis yang berat, dan menambahkan cadangan keselamatan listrik.
[ Traditional Hydraulic Brake ]
Fluid + Master Cylinder + Booster Pumps + Brake Lines
│
▼ (SUBTRACTION: Remove Fluid & Pipes)
[ EMB Actuator Setup ]
Direct Electric Wires + Wheel Motors (<100ms Response)
│
▼ (ADDITION: Add ASIL D Redundancy)
[ Dual Power Isolation & Communication Buffers ]
1. Melepas Komponen Mekanik Lama
- Kecepatan Respons Lebih Cepat: Cairan hidrolik membutuhkan waktu untuk membangun tekanan, menyebabkan penundaan $300\text{–}500\,\text{ms}$. EMB menggunakan sinyal listrik untuk menggerakkan kaliper roda, mengurangi waktu reaksi. di bawah $100\,\text{ms}$.
- Tata Letak Sasis yang Lebih Bersih: Melepaskan master silinder, saluran fluida, dan pompa booster akan membebaskan ruang di dalam rangka. Hal ini juga menghilangkan kebocoran cairan rem beracun.
- Kontrol Sasis Terpadu: Sistem pengereman, kemudi, dan suspensi tidak lagi memerlukan sistem terpisah. Para insinyur dapat mengelompokkannya ke dalam satu komputer sasis pusat.
2. Menambahkan Cadangan Keamanan
Untuk mencapai peringkat keselamatan mobil tertinggi (ASIL D (berdasarkan ISO 26262), tim teknik menggunakan dua jalur desain utama:
- Pengontrol Pusat + 4 Pengontrol Kaliper Roda: Keempat pengontrol roda bertindak sebagai cadangan jika unit utama mengalami kegagalan. Di dalam unit pusat, dua saluran internal menjalankan logika utama dan cadangan secara bersamaan.
- Arsitektur Redundansi Tautan Penuh: Menggunakan jalur daya ganda terisolasi, saluran komunikasi ganda, kode kompensasi gaya pengereman dinamis, sensor kecepatan roda yang terhubung ke setiap pengontrol roda, dan kabel daya jalur ganda di seluruh mobil.
Keuntungan bagi Produsen Mobil: Arsitektur rem elektronik EMB Memisahkan motor perangkat keras dari perangkat lunak kontrol. Produsen mobil dapat memindahkan kode pengereman ke komputer domain mereka sendiri, sehingga perangkat lunak mudah digunakan kembali di berbagai model mobil.
II. Kemampuan Esensial: Melampaui Batasan
EMB melakukan lebih dari sekadar menghentikan mobil. Sistem ini memberi para insinyur kendali pergerakan kendaraan yang presisi yang tidak dapat ditandingi oleh sistem hidrolik:
┌─► 1. Shorter Stopping Distance (-2m, +0.05G Deceleration)
│
EMB Key Features ─┼─► 2. Brake-Assisted Steering (Yaw Moment Control)
│
└─► 3. Single-Wheel Failure Drift Compensation
- Pemberhentian Darurat yang Lebih Pendek: Dengan mengurangi penundaan reaksi sebesar 43%, EMB menghentikan mobil sekitar 2 m lebih cepat dalam pengereman darurat. Kontrol selip ABS yang lebih halus meningkatkan deselerasi rata-rata sebesar +0,05 G, yang membantu Pengereman Darurat Otomatis (AEB) dan perangkat lunak penggerak L3+ bertindak lebih cepat.
- Sistem Kemudi dengan Bantuan Rem: Jika pengemudi berbelok tajam dan roda depan tergelincir (understeer), EMB menerapkan gaya pengereman singkat pada roda bagian dalam. Ini menciptakan gaya putar (momen yaw) yang membantu mengarahkan mobil melewati tikungan.
- Kontrol Penyimpangan Kegagalan Roda Tunggal: Jika salah satu motor roda rusak atau kehilangan daya, sistem pusat akan langsung menyesuaikan gaya pengereman pada tiga roda yang tersisa. Ini mencegah mobil berputar atau berbelok ke satu sisi. Dalam demonstrasi di lintasan uji, kendaraan dengan rem satu roda yang terputus sepenuhnya masih dapat berhenti dalam garis lurus yang mulus.
III. Menangani Pemadaman Listrik Total
Pada mobil bensin biasa, jika mesin mati atau baterai habis, Anda masih dapat menekan pedal rem dengan keras untuk memaksa cairan hidrolik mengalir ke bawah. Pada sistem EMB yang sepenuhnya dikendalikan oleh kabel, Tidak ada listrik berarti tidak ada rem..
Untuk mengatasi risiko daya ini, regulator keselamatan mensyaratkan aturan yang ketat. redundansi daya ganda:
[ Main Traction Battery ] ────┐
├──► [ ASIL D Power Isolation Module ] ──► Dual EMB Power Paths
[ 12V Auxiliary Battery ] ────┘
- Isolasi Saluran Daya Ganda: Dua sumber daya terpisah memasok daya ke rem. Keduanya harus beroperasi secara independen sehingga korsleting pada satu jalur tidak dapat memengaruhi jalur lainnya. Perangkat penyimpanan cadangan (baterai atau konverter DC-DC) harus menjalankan uji mandiri perangkat keras secara terus-menerus untuk mendeteksi kesalahan dengan segera.
- Tes Rem “8+1”: Sistem harus menyelesaikan 8 kali pengereman darurat daya penuh secara berurutan. Setelah 8 kali pengereman tersebut, sistem harus menyimpan daya yang cukup untuk pengereman darurat ke-9 dengan perlambatan $\ge 2,44\,\text{m/s}^2$.
- Tes Kesehatan Baterai “4+1”: Unit penyimpanan energi harus memantau Status Kesehatan (State of Health/SOH) mereka. Jika kesehatan baterai turun lebih dari 20%, lampu peringatan akan menyala. Jika daya baterai mencapai tingkat yang sangat rendah, mobil harus secara otomatis melambat hingga di bawah 20 km/jam dalam waktu 60 detik.
Solusi Industri: Tim teknik menghubungkan baterai utama EV tegangan tinggi dengan baterai tambahan sekunder 12 V. Sebuah Modul isolasi daya ASIL D Terletak di antara kedua sumber energi untuk menjaga aliran daya tetap berjalan bahkan selama kegagalan listrik di satu titik.
IV. Kepatuhan Regulasi: GB 21670 vs. ISO 26262
Para insinyur sering bertanya: Jika sistem pengereman kami lolos standar nasional wajib Tiongkok (GB 21670), apakah kami masih memerlukan proses internasional ISO 26262?
Jawabannya adalah Ya. Kedua standar ini bekerja bersama-sama:
- GB 21670 (Standar Wajib Nasional): Berfokus pada hasil uji fisik. Dokumen ini menetapkan jarak pengereman yang dibutuhkan dan uji perangkat keras untuk sistem ETBS yang dikendalikan kabel mulai 1 Januari 2026.
- ISO 26262 (Standar Keselamatan Internasional): Buku ini berfokus pada proses rekayasa. Buku ini menjelaskan secara rinci bagaimana perangkat keras dan perangkat lunak harus dibangun, didokumentasikan, dan diuji langkah demi langkah menggunakan siklus hidup model V yang ketat.
GB 21670 (Physical Performance Test Results)
+
ISO 26262 (Development Methodology & Process)
=
Complete Production-Ready Safety Evidence Chain
Langkah Implementasi 3 Lapisan
- Persyaratan Sistem: Sistem Pengereman Elektronik Jalan Raya (ETBS) harus memenuhi target angka perangkat keras ASIL D.
- Langkah-langkah Proses: Pengembangan harus mengikuti langkah-langkah model V ISO 26262 mulai dari pekerjaan konsep awal hingga pengujian akhir di lintasan.
- Bukti Dokumen: Produsen wajib menyimpan catatan terperinci untuk Analisis Bahaya dan Penilaian Risiko (HARA), tujuan keselamatan, dan rencana arsitektur sistem (sebagaimana dipersyaratkan oleh Lampiran A, B, dan C dari GB 21670).
Metode Dekomposisi ASIL: Anda tidak perlu setiap komponen memiliki peringkat ASIL D individual. Dengan memasangkan dua saluran daya ASIL B independen dengan pengalihan cadangan otomatis dan perlindungan sinyal ujung-ke-ujung (E2E), sistem gabungan tersebut mencapai Keamanan sistem ASIL D dengan biaya produksi yang lebih rendah.
V. Arsitektur Domain Sasis Terpusat
Perubahan dalam desain komputer mobil mempercepat adopsi EMB di seluruh industri: $$\text{ECU Terdistribusi (2015)} \longrightarrow \text{Pengontrol Domain} \longrightarrow \text{Komputasi Terpusat + Kontrol Zona}$$
Konfigurasi sasis modern bergantung pada tiga pilihan teknologi utama:
- Kontrol X-by-Wire Penuh (Kontrol elektrik untuk kemudi, pengereman, dan akselerator).
- Perangkat Lunak dan Perangkat Keras yang Terpisah (Memisahkan kode kontrol dari motor mekanis).
- Kontrol Gerak 3D XYZ (Mengelola pergerakan mobil ke depan, samping, dan atas-bawah secara bersamaan).
[ Central Computing Domain Controller ]
│
┌────────────────────────────────┼────────────────────────────────┐
▼ ▼ ▼
Longitudinal (X) Lateral (Y) Vertical (Z)
(EMB Braking) (Steer-by-Wire Control) (Active Suspension)
Contoh di Dunia Nyata: Nio ET9 pada $130\,\text{km/jam}$
Bayangkan ban meledak pada kecepatan 130 km/jam di Nio ET9:
- Sistem kemudi elektronik (steer-by-wire) Menyesuaikan sudut roda depan dalam waktu 230 ms untuk tetap berada di jalur.
- ESP dan kontrol torsi Menyeimbangkan kembali daya motor di seluruh roda dalam waktu $10\,\text{ms}$.
- Suspensi aktif level tubuh ramping dalam $1\,\text{ms}$.
Tingkat respons milidetik ini tidak mungkin dicapai dengan fluida hidrolik yang lambat. Motor EMB listrik murni terhubung langsung ke komputer sasis pusat, membantu ketiga sistem bekerja sebagai satu perisai keselamatan terpadu.
VI. Pertanyaan dan Jawaban Teknis (T&A)
Q1: Apakah EMB memerlukan sensor tekanan fisik pada setiap kaliper roda?
Jawaban Singkat: Tidak, sistem EMB produksi massal tidak memerlukan sensor gaya fisik pada setiap roda karena algoritma perangkat lunak memperkirakan gaya penjepitan secara akurat.
Alih-alih menambahkan sensor gaya yang mahal dan mudah aus, para insinyur menggunakan kode estimasi gaya. Perangkat lunak ini menghitung gaya penjepitan menggunakan arus listrik motor, sudut putar motor, dan kecepatan roda. Pendekatan ini mengurangi biaya perangkat keras sekaligus menjaga keakuratan gaya pengereman.
Q2: Apakah EMB benar-benar diperlukan untuk pengemudian otonom Level 3 (L3)?
Jawaban Singkat: Sistem L3 masih dapat menggunakan sistem hidrolik yang dimodifikasi (EHB), tetapi EMB lebih disukai karena kecepatannya di bawah 100ms, sedangkan penggerak L4 akan membutuhkan EMB.
Sistem penggerak otomatis L3 dapat beroperasi menggunakan Rem Elektro-Hidraulik (EHB) jika para insinyur berhasil mengelola penundaan hidraulik. Sebagian besar target keselamatan menetapkan Interval Waktu Toleransi Kesalahan (FTTI) antara 200–500 ms. Karena EMB merespons dalam <100 ms, hal ini memberikan banyak waktu bagi perangkat lunak keselamatan untuk bereaksi. Mobil penggerak otomatis L4 dan di atasnya akan secara ketat membutuhkan pengaturan EMB murni.
Q3: Bagaimana para insinyur mengelola kegagalan penyebab umum pada Unit Mikrokontroler (MCU) ganda, dan apakah degradasi sistem merupakan kondisi aman yang valid?
Jawaban Singkat: MCU ganda menggunakan Analisis Kegagalan Bergantung (Dependent Failure Analysis/DFA) untuk mengelola risiko bersama, dan penurunan kinerja yang terkontrol diterima sebagai kondisi aman jika aturan penghentian minimum terpenuhi.
Para insinyur menggunakan Analisis Kegagalan Bergantung (DFA) untuk mempelajari risiko bersama di antara dua MCU. Meskipun tim menggunakan berbagai jenis sensor jika memungkinkan (seperti mencampur sensor efek Hall dan induktif), menggunakan dua chip MCU yang sepenuhnya berbeda terlalu mahal untuk produksi massal.
Mengenai degradasi: Ya, mengurangi output sistem adalah kondisi aman yang diakui., selama daya pengereman yang berkurang masih memenuhi target deselerasi darurat minimum. Setiap kali suatu sistem mengalami penurunan kinerja, para insinyur harus menghitung ulang tingkat keselamatan ASIL secara keseluruhan.
Q4: Haruskah keempat aktuator ujung roda menggunakan komponen yang benar-benar berbeda untuk mencegah kegagalan bersama?
Jawaban Singkat: Variasi komponen ditambahkan jika memungkinkan, tetapi membuat keempat pengontrol roda sepenuhnya berbeda akan terlalu mahal untuk produksi massal.
Tim teknik menggunakan variasi komponen di mana hal itu masuk akal. Namun, membuat chip inti seperti MCU yang sepenuhnya berbeda di keempat roda akan meningkatkan biaya pabrik secara signifikan. Tim industri lebih fokus pada studi DFA yang cermat, pemisahan kabel fisik, dan pemeriksaan kesalahan secara real-time untuk mengelola risiko bersama dengan baik.
Kata Penutup: Membangun Sistem EMB yang Siap Produksi
Mengganti cairan hidrolik dengan kabel listrik bukan hanya tentang waktu pengereman yang cepat. Ini menciptakan pengontrol roda yang independen dan fleksibel untuk mobil masa depan yang berbasis perangkat lunak.
Saat tim teknik mengalihkan EMB dari uji coba lintasan ke pabrik produksi massal, kesuksesan tidak akan bergantung pada penambahan jumlah komponen ekstra terbanyak. Desain yang unggul adalah desain yang mampu… Mendeteksi, mengisolasi, dan menangani kerusakan komponen dalam hitungan milidetik. sambil tetap menjaga dokumentasi ISO 26262 yang jelas untuk regulator.
Tentang Penulis
Johnny Liu adalah CEO di Dowway Vehicle. Ia berspesialisasi dalam pengaturan sasis yang dikendalikan kabel generasi berikutnya, elektronika daya, dan arsitektur keselamatan fungsional otomotif.
Punya pertanyaan tentang EMB Isolasi daya atau kepatuhan ISO 26262? Hubungi tim teknis kami atau bergabunglah dengan komunitas keselamatan otomotif SASETECH.