蔚來ET9如何實(shí)現(xiàn)航空級(jí)冗余安全

“如果這輛車是給你自己設(shè)計(jì)的，那你會(huì)怎么去做？”

當(dāng)蔚來安全團(tuán)隊(duì)對(duì)于在ET9上做這么多「冗余安全」是不是過度設(shè)計(jì)、是不是投入產(chǎn)出比不劃算還有所爭(zhēng)議時(shí)，蔚來創(chuàng)始人、董事長(zhǎng)、CEO李斌用這樣一句非常簡(jiǎn)單的話，說服了眾人。

「冗余」，這個(gè)詞可能在生活中大家并不太用得到，但在工程上，這卻是一個(gè)與安全可靠密切相關(guān)的概念。通俗來講，指的就是一條通路出現(xiàn)了故障，還有另一條通路可以走，一半功能丟失的時(shí)候，還有另外一半可以照常工作。

在航空航天領(lǐng)域，「冗余」是確保安全可靠的一道必答題。但在汽車領(lǐng)域，「冗余」被提及的頻次就低了很多。因?yàn)檫@種看不到的東西，的確很難讓用戶非常直接地了解。即便了解，小概率事件對(duì)用戶的感知也并不強(qiáng)。而為了做成這種極致，顯然也要付出更多的代價(jià)。

但是，就如同文章開頭的情景，當(dāng)大家換位思考，想到如果自己要用這個(gè)車，想到一輛行政旗艦可能面對(duì)的場(chǎng)景，那任何潛在的安全風(fēng)險(xiǎn)，都應(yīng)當(dāng)被盡可能消除。于是，蔚來安全團(tuán)隊(duì)在ET9上做了一場(chǎng)既要在心態(tài)上全力以赴，又要精心算好每一筆賬的「冗余安全」探索。

ET9有沒有可能做到「零事故率」？

在蔚來ET9設(shè)計(jì)之初，安全團(tuán)隊(duì)做了一個(gè)大膽的設(shè)想：有沒有可能讓ET9做到「零事故率」？

這是一個(gè)非常瘋狂的想法，因?yàn)檎鎸?shí)交通狀況千變?nèi)f化，我們不可能避免風(fēng)險(xiǎn)的發(fā)生。但是，正是這樣的想法，催生了一些務(wù)實(shí)的方案與行動(dòng)，去無(wú)限逼近「零事故率」的目標(biāo)。

一輛傳統(tǒng)汽車，在它上市的節(jié)點(diǎn)，就已經(jīng)框定了所有的功能，對(duì)于安全的設(shè)計(jì)也只需要著眼當(dāng)下。但是，一輛智能電動(dòng)汽車需要在全生命周期里持續(xù)進(jìn)化，極有可能在上市三年之后依然在添加全新的功能。那么，這輛車的安全架構(gòu)，也必須要進(jìn)行前瞻的考慮。因?yàn)槿绻鹊焦δ艿M(jìn)化到某個(gè)程度再去考慮，很有可能就會(huì)出現(xiàn)安全能力無(wú)法匹配功能的窘境。

而作為一輛為高階智能駕駛原生設(shè)計(jì)的行政旗艦，蔚來ET9思考的不只是2025年交付，而是要看到若干年后更加長(zhǎng)遠(yuǎn)的高階智能駕駛時(shí)代。當(dāng)人類駕駛員參與汽車操控的比重越來越小時(shí)，車輛可靠性的設(shè)計(jì)要求，一定和現(xiàn)在以人駕為主的設(shè)計(jì)有本質(zhì)區(qū)別。

這是高階智能駕駛汽車行業(yè)客觀存在的事實(shí)，也是所有高階智能駕駛汽車的開發(fā)者，最終要去面對(duì)的事情。蔚來ET9又先于行業(yè)走了一步。

按照高階智能駕駛原生設(shè)計(jì)的要求，蔚來安全團(tuán)隊(duì)在ET9上，參考航空級(jí)的安全標(biāo)準(zhǔn)，做了七個(gè)維度的冗余：

驅(qū)動(dòng)冗余：雙電驅(qū)系統(tǒng)，相比單電機(jī)在驅(qū)動(dòng)安全相關(guān)的可靠性提升50倍。

制動(dòng)冗余：主制動(dòng)系統(tǒng)+備份制動(dòng)系統(tǒng)，在智駕工況下制動(dòng)可靠性提升513倍。

轉(zhuǎn)向冗余：線控轉(zhuǎn)向全鏈路雙重備份，相比電動(dòng)助力轉(zhuǎn)向系統(tǒng)可靠性提升2.2倍。

感知冗余：前向視覺+激光雷達(dá)+4D成像雷達(dá)三重冗余，側(cè)后向視覺+激光雷達(dá)雙重冗余。

計(jì)算冗余：雙高階智駕芯片+中央計(jì)算平臺(tái)雙供電，雙芯片毫秒級(jí)切換。

通信冗余：以太環(huán)網(wǎng)并發(fā)通信技術(shù)，相比傳統(tǒng)以太網(wǎng)通信可靠性提升30倍。

配電冗余：900V高壓系統(tǒng)獨(dú)立雙路供電，低壓系統(tǒng)雙電源+雙路供電，相比電路供電可靠性提升50倍。

蔚來ET9這七個(gè)維度的冗余，都是在自研底層技術(shù)的基礎(chǔ)上進(jìn)行正向設(shè)計(jì)，覆蓋了車輛行駛場(chǎng)景的各個(gè)環(huán)節(jié)，為的就是讓車輛在極端場(chǎng)景下都可以正常運(yùn)行，打造極致安全與安心的體驗(yàn)，向「零事故率」無(wú)限靠近。

“我們希望用戶永遠(yuǎn)都用不到冗余安全，但是我們也希望在最緊急的時(shí)刻，能給用戶提供一份冗余安全?！边@就是蔚來安全團(tuán)隊(duì)對(duì)ET9「冗余安全」的態(tài)度。

「冗余安全」≠「不計(jì)代價(jià)的堆砌」

與航空航天相比，汽車上想要做極致的「冗余安全」，一個(gè)難以回避的話題，就是成本。如果真的「不計(jì)成本、不計(jì)代價(jià)」去做主動(dòng)安全，不僅成本會(huì)失控，產(chǎn)品性能的平衡性也會(huì)被打破，最終會(huì)導(dǎo)致產(chǎn)品失去競(jìng)爭(zhēng)力。

而這就是蔚來ET9的「冗余安全」在服務(wù)高階智能駕駛原生設(shè)計(jì)之外的第二個(gè)目標(biāo)——量化用戶的「安心感」。

安全團(tuán)隊(duì)的很多工程師，在加入蔚來之前，一直覺得用戶的「安心感」是一件只能定性衡量的事情。但在蔚來，通過完善的數(shù)據(jù)洞察體系，包括事故與潛在風(fēng)險(xiǎn)的數(shù)據(jù)閉環(huán)、用戶用車場(chǎng)景的真實(shí)反饋等等，把過往車主的情況、市場(chǎng)上發(fā)生的情況收集過來，經(jīng)過大數(shù)據(jù)分析提煉出典型的苛刻工況，讓「安心感」實(shí)現(xiàn)了量化，然后有針對(duì)性地進(jìn)行了投入。

正因如此，蔚來ET9冗余安全設(shè)計(jì)的合理性，就有了客觀的評(píng)價(jià)標(biāo)準(zhǔn)，而不是像很多人想象中那樣只是做了一些基本的堆砌。

這就好比人去買保險(xiǎn)，盡管沒發(fā)生就永遠(yuǎn)不知道價(jià)值，但我們一定是希望在不花冤枉錢的前提下，買最精準(zhǔn)、對(duì)防患于未然價(jià)值最高的險(xiǎn)種。蔚來ET9的「冗余安全」設(shè)計(jì)同樣如此，哪些系統(tǒng)的冗余應(yīng)該做到什么程度，從一開始就是從頂層目標(biāo)出發(fā)進(jìn)行正向且精密的設(shè)計(jì)，如果不是自主深度掌握了整車底層架構(gòu)的know-how，是不可能做到這一點(diǎn)的。

比如說，配電系統(tǒng)因?yàn)樾枰o車上所有的功能「供血」，不能出現(xiàn)哪怕一刻的「掉線」，所以與配電相關(guān)的冗余，全部都是雙份的全冗余。同理，ET9的線控轉(zhuǎn)向因?yàn)閺氐兹∠?a href="http://www.wenjunhu.com/v/tag/1472/" target="_blank">機(jī)械轉(zhuǎn)向管柱，也必須采用全鏈路雙份的全冗余。

但比如像制動(dòng)系統(tǒng)，它的目的是為了把車停下來，不過車上能夠?qū)崿F(xiàn)減速停車的部件，不只有制動(dòng)系統(tǒng)。所以，ET9的制動(dòng)冗余采用的是加入冗余制動(dòng)單元的半冗余，既能實(shí)現(xiàn)性能目標(biāo)，同時(shí)又很好地兼顧了其它方面的平衡。

可能在很多人看來，蔚來ET9在「冗余安全」上的做法，短期內(nèi)很難討巧。但如果明明發(fā)現(xiàn)了一個(gè)非常高的安全風(fēng)險(xiǎn)，只因?yàn)楦怕屎艿途捅е鴥e幸心理不去解決，這不是蔚來安全團(tuán)隊(duì)的行事原則。站在「我是用戶我怎么選擇」的底層邏輯上，這群人絕不會(huì)把眼睛遮起來。

所以，包括安全團(tuán)隊(duì)在內(nèi)的蔚來人，始終堅(jiān)信要做一個(gè)高端品牌、做一輛具備社會(huì)共識(shí)的行政旗艦，就一定要經(jīng)歷這樣積累的過程，要去踏踏實(shí)實(shí)做一些真功夫的事情，才能給用戶帶來真正的、可以長(zhǎng)期持續(xù)的核心價(jià)值。