TTTech Auto China總經(jīng)理歐陽揚(yáng)提到，輔助駕駛/自動駕駛的軟件市場規(guī)模在2030年將達(dá)到330億歐元。他表示，自動駕駛的市場需求，主要由"更高的安全性、更強(qiáng)的便利性、更低的總擁有成本"這三點(diǎn)驅(qū)動。

圖片來源： TTTech Auto China總經(jīng)理歐陽揚(yáng)

然而，高市場占有量下，自動駕駛相關(guān)的事故也頻頻出現(xiàn)。讓人不禁要問，自動駕駛/輔助駕駛領(lǐng)域，"讓消費(fèi)者滿意"和對"生命安全負(fù)責(zé)"是一對矛盾嗎？

歐陽揚(yáng)指出，目前，消費(fèi)者在使用產(chǎn)品時，不了解系統(tǒng)什么情況下是安全的，而什么情況下不安全，而從業(yè)人員會對這些情況更為清晰，兩者存在一定的信息差。他認(rèn)為，在將產(chǎn)品推給消費(fèi)者時，需要將生命作為首要考慮的因素，任何技術(shù)的推進(jìn)和發(fā)展都不應(yīng)該以消費(fèi)者生命作為代價，相比于生命，其他的目標(biāo)都是其次的。

現(xiàn)如今，供應(yīng)鏈關(guān)系發(fā)生變化，從原來的Tier2-Tier1-OEM的垂直鏈?zhǔn)疥P(guān)系，轉(zhuǎn)變成現(xiàn)在以平臺為中心，水平分層的架構(gòu)，而這種新的架構(gòu)會催生新的合作模式、新的玩家、新的交互界面，也會讓OEM未來產(chǎn)品的更新速度更快，使用的模塊更趨于標(biāo)準(zhǔn)化。為了迎接這一趨勢，企業(yè)需要在供應(yīng)鏈中的每一個環(huán)節(jié)找準(zhǔn)自己的位置，配合OEM滿足消費(fèi)者需求。

自動駕駛功能安全領(lǐng)域的重重困局

以自動駕駛的功能安全領(lǐng)域?yàn)槔?，這一領(lǐng)域正面臨重重困難。

首先，在整個汽車開發(fā)生命周期中，安全管理的法規(guī)要求不斷增加。ISO 26262標(biāo)準(zhǔn)會根據(jù)不同的ASIL等級，導(dǎo)出對應(yīng)的Safety Goal，基于系統(tǒng)架構(gòu)識別出可能違背Safety Goal的系統(tǒng)軟硬件要素，對這些要素分配具體的功能安全需求：比如ASIL D的安全標(biāo)準(zhǔn)最高，也就對應(yīng)著最為嚴(yán)苛的功能安全開發(fā)要求。

第二，電子電氣架構(gòu)從分布式架構(gòu)轉(zhuǎn)向集中式，一方面為整車系統(tǒng)帶來一定的便利性，但同時也為軟件開發(fā)帶來挑戰(zhàn)：算力迭代倒逼軟件開發(fā)周期縮短，工程師工作量大幅增加；集成趨勢下，多個軟件運(yùn)行在同一芯片上，互相競爭硬件資源，會發(fā)生內(nèi)存、通信、數(shù)據(jù)處理上的互相干擾，可能影響運(yùn)行時效，甚至應(yīng)用程序可能失效，造成安全性后果。

圖片來源：TTTech

第三，在L2級別（駕駛員隨時接管的部分自動駕駛）向L4級別自動駕駛（80%場景下的自動駕駛）跨越的過程中，汽車對外界的感知總存在一定的誤差：比如有車輛將白色車廂識別成天空。那么，如何在汽車出現(xiàn)錯誤感知時仍然能夠保證其安全性？如何確保深度神經(jīng)網(wǎng)絡(luò)在所有極端情況下（例如，欺騙系統(tǒng)的場景模式和像素點(diǎn)集)都具備可靠性？

由此，智能輔助駕駛和高階自動駕駛需要一種失效可運(yùn)行的系統(tǒng)架構(gòu)，確保必要的安全冗余，防止共模故障；同時搭配“創(chuàng)新、開發(fā)、友好”的軟件架構(gòu)，允許快速引入功能升級，從而不斷強(qiáng)化安全性。

圖片來源：TTTech

第四，自動駕駛系統(tǒng)從故障靜默、故障降級，升級至故障可運(yùn)行的狀態(tài)，這一轉(zhuǎn)變也將導(dǎo)致行業(yè)洗牌?？梢灶惐群娇蘸教煨袠I(yè)，企業(yè)要從軍用飛機(jī)供應(yīng)商轉(zhuǎn)入商用飛機(jī)供應(yīng)領(lǐng)域，必須擁有一定的安全認(rèn)證積累，否則就難以滿足商用飛機(jī)的安全性和認(rèn)證需求。在這個過程中，企業(yè)原來的很多產(chǎn)品都需要推倒重來，歐陽揚(yáng)表示：“在軍用飛機(jī)上沒有問題的軟硬件產(chǎn)品，在商用飛機(jī)領(lǐng)域可能要從底層到架構(gòu)全都重新開發(fā)?！?/p>

同理，在汽車自動駕駛向L4級別的演進(jìn)過程中，只能滿足L2或者L2＋級別的供應(yīng)商可能需要重新開發(fā)產(chǎn)品，甚至建立全新的產(chǎn)品線。

第五，自動駕駛系統(tǒng)需要應(yīng)對復(fù)雜多變的場景，而行業(yè)目前主要關(guān)注"顯而易見"的自動駕駛風(fēng)險，對于來自未知、偶發(fā)的極端場景（corner case）并沒有給予足夠的重視。根據(jù)長尾理論，這些零散需求的必要性在總和上很可能超過頭部需求。因此，自動駕駛系統(tǒng)的開發(fā)必須使用精心設(shè)計(jì)的驗(yàn)證策略，還需要在其核心算法中設(shè)計(jì)一定程度的多樣性，以去掉"長尾"。

圖片來源：TTTech

考慮到諸多困境，歐陽揚(yáng)認(rèn)為，目前對自動駕駛的宣傳可以保持克制，讓消費(fèi)者形成對于自動駕駛風(fēng)險的清晰認(rèn)知；另一方面，從車輛自身的功能安全設(shè)計(jì)到車路協(xié)同，企業(yè)需要以大量模擬、驗(yàn)證、仿真的手段將"長尾"縮小。

以安全為基因的TTTech

TTTech名字中的“TT“，代表時間觸發(fā)（Time-Triggered），該理論來源于奧地利的國家院士、TTTech的創(chuàng)始人Hermann Kopetz教授，他在研究可靠的實(shí)時系統(tǒng)理論中創(chuàng)立了時間觸發(fā)架構(gòu)（Time Triggered Architecture）和時間觸發(fā)技術(shù)。

目前，時間觸發(fā)技術(shù)已被廣泛應(yīng)用于各行各業(yè)，比如航空航天領(lǐng)域在使用時間觸發(fā)以太網(wǎng)（TTEthernet），TTP,  ARIC659等；汽車領(lǐng)域在TSN（時間敏感網(wǎng)絡(luò)）中使用了時間觸發(fā)技術(shù)，TTTech正是TSN標(biāo)準(zhǔn)的制訂者，推廣者和實(shí)踐者之一。

以上是TTTech命名的由來，TTTech的產(chǎn)品布局集中于飛控，電源系統(tǒng)，主干網(wǎng)絡(luò)等安全關(guān)鍵或混合關(guān)鍵領(lǐng)域，被應(yīng)用于波音787，空客380，中國C919，美國宇航局獵戶座飛船，歐州空間局阿麗亞娜系列運(yùn)載火箭等幾十個航空航天項(xiàng)目上。歐陽揚(yáng)強(qiáng)調(diào)：安全是TTTech的基因。

圖片來源：TTTech

產(chǎn)品與咨詢服務(wù)并行 保障自駕系統(tǒng)功能安全

進(jìn)入汽車領(lǐng)域之后，TTTech Auto主要提供安全自動駕駛解決方案組合Motionwise和汽車安全咨詢服務(wù)。

Motionwise屬于汽車功能安全中間件，介于硬件、操作系統(tǒng)以及上層應(yīng)用軟件之間，包含服務(wù)以及開發(fā)工程中所需要的各項(xiàng)工具鏈，提供符合ISO 26262標(biāo)準(zhǔn)的的獨(dú)立安全元素(SEooC）、可以實(shí)現(xiàn)跨 SoC全局調(diào)度、確保端到端的任務(wù)確定性、充分調(diào)動車內(nèi)各種資源，從應(yīng)用層面降低總體成本，確保整個系統(tǒng)的功能安全。

此外，TTTech正推出模塊化的MotionWise版本，這一版本可以填補(bǔ)AUTOSAR AP，ROS2，包括OEM自研中間件中，對跨SoC和跨域確定性通信內(nèi)多任務(wù)編排、混合關(guān)鍵任務(wù)調(diào)度等領(lǐng)域標(biāo)準(zhǔn)的空白。

圖片來源：TTTech

另一方面，TTTech Auto提供針對高級別自動駕駛的咨詢服務(wù)：包含安全性活動、安全性開發(fā)、后期生產(chǎn)和管理四大部分，具體包括車輛的危害分析和風(fēng)險評估、安全性審查細(xì)則、ASIL分解、第三方軟硬件安全手冊集成、代碼和架構(gòu)審查等多個細(xì)分方向。

圖片來源：TTTech

軟件定義汽車的趨勢下，越來越多人將汽車看作第三生活空間、移動智慧體，但這些名號傳唱得再廣，汽車仍然首要作為載人工具而存在，安全始終是是一切新式功能開發(fā)的前提，這一點(diǎn)尤其體現(xiàn)在解放駕駛員雙手的自動駕駛領(lǐng)域，因此，顯而易見的自動駕駛風(fēng)險和偶發(fā)的極端場景都需要得到解決，要做到這一點(diǎn)，必然離不開行業(yè)內(nèi)外的協(xié)作共贏。

（以上內(nèi)容根據(jù)TTTech Auto China總經(jīng)理歐陽揚(yáng)于2022年8月4日由蓋世汽車、AUTOSAR組織聯(lián)合主辦的2022第三屆軟件定義汽車論壇暨AUTOSAR中國日發(fā)表的《加速實(shí)現(xiàn)軟件定義汽車》主題演講進(jìn)行理解和整理。）

返回第一電動網(wǎng)首頁 >