均胜电子郭继舜：智能与功能安全并重 加速安全智驾量产开发

尤其是进入高级别智能驾驶产品形态后，车辆系统复杂度高，设计过程中需要管理的数据成倍增加，包括信号、接口和规范等。低延迟、高精度，安全可保障的智能驾驶体验将成为发展趋势，例如车辆需配备低延迟且准确度高的环境监测能力，可快速高效地识别行人、车辆、摩托车、雪糕筒和限速标志等各类道路交通参与者或设施的数据信息。

针对于不同的智能驾驶场景，均胜提供了从L0到L2++的全套智能驾驶产品，涵盖1V、1V1R、1V5R、11V5RXL等多个架构方案，满足不同客户不同车型定位的多样化需求。作为中国智能网联汽车人机交互工作组发起单位之一，均胜电子基于智能驾驶功能安全和用户体验平衡的人机交互理念，在开发流程、质量体系和智能制造等方面已拥有较深积淀。因此，在域控制器及关联件的功能安全设计上，郭继舜博士表示：“不同软件模块集成到不同芯片，多芯片之间的相互冗余是需要的。特别是高级别自动驾驶，必须确保关键系统异构冗余，在其中一个系统出现错误或失效时，可立即切换至另一个系统，保障车辆行驶安全。”

接下来，个性化座舱体验需求和智能驾驶安全设计的域融合，如何兼顾两者并有机结合或将成为相关产业伙伴值得思考的问题。郭继舜博士强调，技术供应商应足够重视产品的功能安全设计，在提供智能驾驶产品解决方案的同时，也需要考虑如何高效准确地提醒驾驶者潜在危险又能满足驾驶者个性化的座舱使用体验，并做好相关的系统冗余设计。

最后，郭继舜博士还介绍了智能驾驶系统设计难点，涵盖了高级别智能驾驶设计的实施难点、基于功能安全的人机交互策略、车辆接管策略以及均胜智驾系统的驾驶降级策略。

对于高级别智能驾驶而言，智能驾驶系统复杂度高，设计过程中需要管理的数据将成倍增加，因而需要摈弃传统部件驱动开发的模式，转而以智驾性能从整车全局视图驱动开发。此外还需有基于上层架构的有效平台管控，以实现用户对智能驾驶状态的实时了解，避免由于多个feature/function而形成的信息孤岛。同时，高级别智能驾驶也对人与系统的实时性权责划分提出了更高地要求，如何进行清晰地权责界定也成为一个极具挑战的设计设施环节。

高级别智能驾驶设计实施的另一难点是安全有效地进行驾驶者接管和驾驶状态降级。郭继舜博士解释说，L3级智能驾驶状态车辆需降级成驾驶员控制时，通常留给驾驶员恢复驾驶能力或介入的时间极为短暂，这时人机双向交互的响应速度决定了人机接管的效率和安全性，同时车辆应限制自动驾驶最高行驶速度，可降低事故危害和紧急程度。

END