未來,當電子系統(tǒng)占據(jù)了自動駕駛汽車,它們需要每時每刻都表現(xiàn)的非常完美。因此,對于開發(fā)者來說,系統(tǒng)的容錯性必須非常高。
為了提升系統(tǒng)的容錯性,就必須加入冗余系統(tǒng)(是指為增加系統(tǒng)的可靠性,而采取兩套或兩套以上相同、相對獨立配置的設計連接組成的系統(tǒng)。通過提供系統(tǒng)運行所需的所有關鍵組件的冗余的方法,達到容錯能力的系統(tǒng)或者系統(tǒng)的結構,當系統(tǒng)發(fā)生故障時,冗余配置的部件介入并承擔故障部件的工作,由此減少系統(tǒng)的故障時間)。
當一輛自動駕駛系統(tǒng)發(fā)生狀況時,若司機恰好處于精神集中狀態(tài),那么則能免過一劫。而司機若正在被車內娛樂系統(tǒng)吸引注意,那么事故發(fā)生時則不會有任何預防舉措。因此,工程師需要設計一套或多套供備用的系統(tǒng)。
大陸汽車(Continental Automotive)北美系統(tǒng)和技術部負責人Steffen Linkenbach表示:“(為了應對未來越來越自動化的汽車)當前的系統(tǒng)冗余級別還不夠。將來的冗余系統(tǒng)必須包括電源供應各類致動器、控制器等等?!?
當司機注意力并不在道路上時,任何牽涉到汽車安全的方面都不能被遺漏。系統(tǒng)必須能夠持續(xù)地進行診斷糾錯,并同時完成其主要任務——駕駛汽車。即便檢測過程中發(fā)現(xiàn)某組件存在故障,也必須立即依靠冗余系統(tǒng)進行頂替,避免事故的發(fā)生。
沃爾沃汽車安全技術研發(fā)高管Erik Coelingh也表達了類似的觀點,然而其還補充道:“當系統(tǒng)檢測到自動駕駛的某個環(huán)節(jié)出現(xiàn)了問題,并不一定要繼續(xù)執(zhí)行自動駕駛,完全可以通過提醒司機的方式來避免潛在事故的發(fā)生。”
制造多個備份硬件系統(tǒng)將花費大量的成本。但如果將駕駛員看做整個糾錯修正循環(huán)中的一部分,那么成本將大幅降低。一些業(yè)內人士認為汽車從版自動駕駛轉變?yōu)槿詣玉{駛需要很長的過程。
對于研究者來說,半自動駕駛車處于一個尷尬的境地,司機既不用時刻操控汽車,也不能完全放松。因此在這樣的情況下,讓司機時刻保持警惕也不是一件容易的事。
博世自動駕駛車底盤系統(tǒng)控制部門經(jīng)理Kay Stepper認為,讓司機精神集中在路面的方法有多種。可以利用傳感器實時監(jiān)測司機面部表情或眨眼頻率來進行判定,并發(fā)出警告;或者也可以設定一個強制警報系統(tǒng),要求司機必須以一定的頻率觸摸到方向盤,若司機長時間未觸摸,則發(fā)出警報。