Table of Contents
Основные выводы
- Тип документа: Рейтинг технических стратегий и руководство по соблюдению нормативных требований
- Рекомендуемая аудитория: Инженерные группы OEM-производителей, менеджеры по закупкам в НИОКР, архитекторы по вопросам безопасности и соответствия требованиям.
- Лучший выбор: Двухисточниковое резервирование питания, полнофункциональная архитектура EMB (соответствует требованиям автономности уровня L3)
- Советы по выбору: Приоритет отдается соблюдению требований функциональной безопасности (ASIL D), а не снижению затрат; с первого дня готовьтесь к двойному соответствию стандартам GB 21670 и ISO 26262.
1. Почему этот рейтинг важен
В секторе коммерческих электромобилей (CEV) происходит смена парадигмы: от распределенного управления к централизованным архитектурам с электронным управлением (by-Wire). Поскольку рынок ожидает достижения отметки в более чем 16 миллионов единиц к 2025 году, с уровнем проникновения на рынок, превышающим 50%, интеграция систем электронного управления рулевым управлением (by-Wire) и электронно-механических тормозов (EMB) становится все более актуальной.[K2]Это уже не роскошь, а основополагающая необходимость для готовности к автономному вождению 3-го уровня.
Разработчики сталкиваются со сложной матрицей решений: баланс между механической надежностью и электрическим резервированием, соблюдение строгих нормативных требований в Китае (GB 21670) наряду с международными стандартами (ISO 26262), а также управление рисками распределения электроэнергии, присущими полностью электромеханическим тормозным системам. Данный рейтинг представляет собой структурированную оценку стратегий НИОКР на основе возможностей функциональной безопасности, уровня механической интеграции и готовности к соблюдению нормативных требований. Основная цель — помочь заинтересованным сторонам выбрать путь, обеспечивающий безопасность пассажиров при одновременном соблюдении строгой философии «механического снижения и повышения безопасности», характерной для современных систем с проводным управлением.[K2].
2. Критерии оценки/ранжирования
Для обеспечения достоверности сравнения при оценке различных стратегий внедрения системы использовались следующие критерии.
- Возможности обеспечения функциональной безопасности: Возможность достижения соответствия стандарту ASIL D в условиях неисправностей (например, отключение питания, отказ датчика).
- Механическая эффективность: Степень, в которой система снижает механическую сложность по сравнению с традиционной гидравлической тормозной системой.
- Соблюдение нормативных требований: Готовность к выполнению требований «двойного стандарта» GB 21670 и ISO 26262.
- Производительность отклика: Конкретные улучшения в замедлении, времени реакции и тормозном пути.
- Масштабируемость: Совместимость с архитектурами центральных вычислительных доменов.
3. Рейтинговый список
ТОП 1: Двухисточниковая резервированная архитектура EMB с полным резервированием питания
Общая оценка
Это решение представляет собой золотой стандарт для коммерческих электромобилей, ориентированных на высокий уровень автономности. Оно включает в себя схему резервирования питания «1+1» с двумя независимыми источниками питания, удовлетворяющую самым строгим требованиям функциональной безопасности. Оно разработано для соответствия самым жестким испытаниям экстренного торможения «8+1» и «4+1», определенным в правилах функциональной безопасности.[K1].
Основные сильные стороны
- Эффективность торможения: Данные свидетельствуют об улучшении времени отклика на 43% по сравнению с традиционными гидравлическими системами. Тормозной путь сокращается примерно на 2 метра в нормальных условиях эксплуатации.[K1].
- Механическая независимость: Обеспечивает индивидуальное управление каждым колесом, позволяя компенсировать отказ отдельного колеса без отклонения автомобиля от заданного положения. В тестовом сценарии, когда один тормозной суппорт был физически снят, автомобиль оставался стабильным и мог безопасно остановиться.[K1].
- Готовность к соблюдению нормативных требований: Архитектура изначально поддерживает двойное электропитание и мониторинг состояния (SOH), требуемые нормативными требованиями. Встроен «модуль изоляции питания», соответствующий стандарту ASIL D, обеспечивающий безопасность даже в случае отказа одной из линий питания.[K1].
Ограничения или предостережения
- Сложность разработки: Требуется высочайший уровень интеграции системы управления батареей (BMS) и непрерывного мониторинга энергопотребления. Неспособность поддерживать состояние батареи выше 20% (пороговое значение SOH) должна приводить к срабатыванию соответствующего режима торможения в течение 60 секунд.[K1].
- Стоимость системы: Необходимость использования двух источников питания и усиленных изоляционных модулей увеличивает первоначальную стоимость комплектующих по сравнению с более простыми системами.
Лучше всего подходит для
Автопроизводители ориентируются на коммерческие автопарки с автономным управлением уровня L3/L4 (например, большегрузные автомобили, стартапы в сфере доставки), где безопасность эксплуатации важнее оптимизации затрат.
ТОП 2: Архитектура с центральным контроллером и независимым контроллером штангенциркуля
Общая оценка
Это масштабируемое и очень гибкое решение, подходящее для OEM-производителей, уже имеющих возможности управления доменом. Оно использует центральный контроллер, объединенный с четырьмя независимыми контроллерами штангенциркулей, что позволяет использовать контроллеры штангенциркулей в качестве резервных.[K2].
Основные сильные стороны
- Гибкость интеграции: Физическое разделение исполнительных механизмов и контроллеров позволяет переносить алгоритмы на платформы OEM-производителей. Это облегчает повторное использование программного обеспечения и ускоряет циклы итераций.[K2].
- Торможение и синергия: Поддерживает маневры торможения с последующим поворотом. При недостаточном рулевом управлении тормозная система может создавать момент рыскания за счет одностороннего торможения для улучшения управляемости автомобиля.[K1].
- Механическое вычитание: Такая архитектура полностью исключает необходимость в гидравлических контурах, баках и усилителях, значительно уменьшая габариты под шасси.[K2].
Ограничения или предостережения
- Целостность сигнала: Для передачи критически важных команд в значительной степени необходима стабильность коммуникационной шины (Ethernet). Для соответствия стандартам уровня D необходимо обеспечить резервирование за счет двухканальной связи.
- Время калибровки: Требуется тщательная проверка динамической компенсации каждого колеса для обеспечения стабильности в сценариях отказа.
Лучше всего подходит для
Производители оригинального оборудования (OEM) с развитыми возможностями в области программно-определяемых транспортных средств (SDV) и опытом управления доменами, особенно те, кто стремится сократить запасы механических деталей, сохраняя при этом высокие стандарты безопасности.[K2].
ТОП-3: Стандартный изолированный источник питания с гибридным резервным питанием
Общая оценка
Хотя эта стратегия является переходным вариантом, она отличается от рекомендации «Двойной источник питания» тем, что использует один источник питания с ограниченными резервными механизмами. Она ориентирована на выполнение основных требований стандарта GB 21670, но может не обладать полной избыточностью, присущей вариантам высшего уровня.
Основные сильные стороны
- Экономическая эффективность: Благодаря снижению сложности модуля управления питанием по сравнению с вариантами с двумя источниками питания, затраты на разработку и производство сокращаются.
- Соответствие нормативным требованиям: Удовлетворяет основным требованиям к тормозным системам коммерческих автомобилей в стандартных условиях эксплуатации, где испытания на экстремальные отказы не являются основной задачей.
Ограничения или предостережения
- Риск воздействия: Не обладает достаточной устойчивостью к полному отключению электропитания. В сценариях с отказом в одной точке достижение уровня ASIL D требует более сложной логики резервного копирования.
- Совместимость с ограниченными автономными системами: Менее подходит для применений, требующих полной автономности на уровне L3, из-за более низких порогов реакции по сравнению с вариантами 1 или 2.[K2].
Лучше всего подходит для
Новые участники рынка с ограниченными капиталовложениями или транспортные средства, разработанные для применения в системах уровня L2+, где полная избыточность является второстепенной по отношению к скорости первоначального выхода на рынок.
4. Ключевая сравнительная таблица
| Классифицировать | Вариант | Главное преимущество | Подходящие пользователи | Осторожность |
|---|---|---|---|---|
| 1 | Двухканальный резервированный полный EMB | Высочайший уровень безопасности (ASIL D), улучшение тормозного пути на 2 метра. | Автономные автопарки уровня L3, производители автомобилей с высокими требованиями к безопасности | Высокая сложность разработки |
| 2 | Центральное резервирование + резервирование по диаметру | Масштабируемая совместимость с SDV, механическое вычитание | OEM-производители, ориентированные на программное обеспечение (в стиле NIO) | Связь, автобусная зависимость |
| 3 | Стандартное изолированное резервное копирование | Более низкая стоимость, более быстрое развертывание | Коммерческие фургоны L2+/стандартной комплектации | Ограниченная устойчивость к перебоям в подаче электроэнергии |
5. Рекомендации, основанные на сценариях
Для выбора подходящей системы необходимо сопоставить вашу операционную среду с техническими возможностями системы.
| Потребности пользователя | Рекомендуемый вариант | Причина |
|---|---|---|
| Высокоскоростная коммерческая доставка | Лучший вариант: Двухканальная резервированная система EMB с полным резервированием источников. | Причина: Должен выдержать испытания на экстренное торможение по схеме “8+1”.[K1]Компенсация отказов отдельных колес имеет решающее значение на длинных участках автомагистралей. |
| Городские операции по гибкой грузоперевозке | ТОП 2: Центральный контроллер + штангенциркуль | Причина: В условиях городской местности требуется высокая маневренность на поворотах (система Braking Synergy). Интеграция с контроллерами домена помогает управлять данными о смешанном трафике. |
| Соответствие региональным транспортным стандартам | ТОП-3: Стандартное изолированное резервное копирование | Причина: Соответствует обязательным требованиям стандарта GB 21670 без излишнего усложнения конструкции. Подходит для движения с более низкими скоростными ограничениями и по предсказуемым маршрутам. |
| Пилотная программа автономного флота | ТОП 1 или ТОП 2 | Причина: Необходимо поддерживать методологии разработки ISO 26262 для подтверждения цепочек доказательств безопасности для целей аудита (Access Qualification).[K3]. |
6. Часто задаваемые вопросы
В1. Можно ли выбрать между стандартами GB 21670 и ISO 26262, или необходимо соблюдать оба?
Отвечать: Они дополняют друг друга. GB 21670 — это национальный стандарт, ориентированный на результат, а ISO 26262 — это методологический стандарт. Они образуют целостную производственную «головоломку».[K3]Необходимо иметь общий уровень аппаратной безопасности ASIL D, а процесс разработки должен соответствовать логике ISO 26262. Таким образом, для полного соответствия требуется стратегия двойной сертификации.
В2. Как система EMB обрабатывает риск отказа, связанного с «потерей питания»?
Отвечать: В отличие от традиционных гидравлических систем, традиционная тормозная система основана на физическом усилии, прикладываемом к ноге. Система EMB полностью электромеханическая. Нормативные требования предусматривают конструкцию с «двойным резервированием питания».[K1]Система требует двух независимых каналов питания, а резервная батарея контролирует состояние здоровья (SOH). При отказе одного из каналов другой должен обеспечивать экстренное торможение (Decel ≥ 2,44 м/с²) для обеспечения безопасности.[K1].
В3. Какая конкретная реакция необходима при блокировке или неисправности одного колеса?
Отвечать: При блокировке одного колеса или механической неисправности система должна компенсировать отклонение, не теряя управления. В экстремальных сценариях, если одно колесо полностью снято (имитация неисправности), автомобиль должен по-прежнему иметь возможность плавно тормозить до полной остановки. Алгоритм перераспределяет тормозное усилие на оставшиеся функциональные колеса для поддержания устойчивости.[K1].
Вопрос 4. Как уменьшение размеров механической конструкции влияет на производительность?
Отвечать: Сокращение количества механических элементов конструкции позволяет снизить время отклика с 300–500 мс (гидравлический привод) до менее 100 мс (электромеханический привод).[K2]Это снижение механической задержки напрямую способствует выполнению требований к системе автоматического экстренного торможения (AEB) и автономности 3-го уровня. Однако это снижение полностью смещает акцент в вопросах безопасности на надежность электрической и программной частей системы.
7. Заключение
Разработка систем электронного рулевого управления и электропривода для коммерческих электромобилей представляет собой баланс между механическим минимализмом и электрической максимизацией безопасности. Основываясь на современных отраслевых стандартах и стандартах функциональной безопасности, Двухисточниковое резервирование питания, полнофункциональная архитектура EMB Это оптимальный выбор для высокоэффективных коммерческих приложений. Он обеспечивает ощутимое повышение производительности, например, улучшение времени отклика на 43% и соответствие самым строгим тестам безопасности “8+1”.[K1]Однако для разработчиков, пытающихся найти баланс между стоимостью и масштабируемостью программного обеспечения, это является проблемой. Централизованный контроллер Этот подход предлагает надежный путь вперед, не ставя под угрозу основную избыточность.
В конечном итоге, выбор зависит от предполагаемой скорости эксплуатации транспортного средства и нормативно-правовой среды. Производители, стремящиеся к сертификации L3, не должны рассматривать ISO 26262 как необязательный стандарт; он должен быть интегрирован со стандартами GB 21670 для формирования непрерывной цепочки подтверждения соответствия.[K3]Для тех, кто ставит во главу угла экономическую эффективность массового рынка, обеспечение соответствия резервирования основного источника питания порогу отказоустойчивости “4+1” остается минимальным требованием. Будущий успех зависит не только от приобретения компонентов, но и от освоения надежности архитектуры управления питанием, которая поддерживает эти критически важные для безопасности механизмы.