如果这辆车是给你自己设计的,那你会怎么去做?”
当蔚来安全团队对于在ET9上做这么多「冗余安全」是不是过度设计、是不是投入产出比不划算还有所争议时,蔚来创始人、董事长、CEO李斌用这样一句非常简单的话,说服了众人。
「冗余」,这个词可能在生活中大家并不太用得到,但在工程上,这却是一个与安全可靠密切相关的概念。通俗来讲,指的就是一条通路出现了故障,还有另一条通路可以走,一半功能丢失的时候,还有另外一半可以照常工作。
在航空航天领域,「冗余」是确保安全可靠的一道必答题。但在汽车领域,「冗余」被提及的频次就低了很多。因为这种看不到的东西,的确很难让用户非常直接地了解。即便了解,小概率事件对用户的感知也并不强。而为了做成这种极致,显然也要付出更多的代价。
但是,就如同文章开头的情景,当大家换位思考,想到如果自己要用这个车,想到一辆行政旗舰可能面对的场景,那任何潜在的安全风险,都应当被尽可能消除。于是,蔚来安全团队在ET9上做了一场既要在心态上全力以赴,又要精心算好每一笔账的「冗余安全」探索。
ET9有没有可能做到「零事故率」?
在蔚来ET9设计之初,安全团队做了一个大胆的设想:有没有可能让ET9做到「零事故率」?
这是一个非常疯狂的想法,因为真实交通状况千变万化,我们不可能避免风险的发生。但是,正是这样的想法,催生了一些务实的方案与行动,去无限逼近「零事故率」的目标。
一辆传统汽车,在它上市的节点,就已经框定了所有的功能,对于安全的设计也只需要着眼当下。但是,一辆智能电动汽车需要在全生命周期里持续进化,极有可能在上市三年之后依然在添加全新的功能。那么,这辆车的安全架构,也必须要进行前瞻的考虑。因为如果等到功能迭代进化到某个程度再去考虑,很有可能就会出现安全能力无法匹配功能的窘境。
而作为一辆为高阶智能驾驶原生设计的行政旗舰,蔚来ET9思考的不只是2025年交付,而是要看到若干年后更加长远的高阶智能驾驶时代。当人类驾驶员参与汽车操控的比重越来越小时,车辆可靠性的设计要求,一定和现在以人驾为主的设计有本质区别。
这是高阶智能驾驶汽车行业客观存在的事实,也是所有高阶智能驾驶汽车的开发者,最终要去面对的事情。蔚来ET9又先于行业走了一步。
按照高阶智能驾驶原生设计的要求,蔚来安全团队在ET9上,参考航空级的安全标准,做了七个维度的冗余:
驱动冗余:双电驱系统,相比单电机在驱动安全相关的可靠性提升50倍。
制动冗余:主制动系统+备份制动系统,在智驾工况下制动可靠性提升513倍。
转向冗余:线控转向全链路双重备份,相比电动助力转向系统可靠性提升2.2倍。
感知冗余:前向视觉+激光雷达+4D成像雷达三重冗余,侧后向视觉+激光雷达双重冗余。
计算冗余:双高阶智驾芯片+中央计算平台双供电,双芯片毫秒级切换。
通信冗余:以太环网并发通信技术,相比传统以太网通信可靠性提升30倍。
配电冗余:900V高压系统独立双路供电,低压系统双电源+双路供电,相比电路供电可靠性提升50倍。
蔚来ET9这七个维度的冗余,都是在自研底层技术的基础上进行正向设计,覆盖了车辆行驶场景的各个环节,为的就是让车辆在极端场景下都可以正常运行,打造极致安全与安心的体验,向「零事故率」无限靠近。