AEB示意
合理且明确的ODC范围也十分重要,ODC是人驾与智驾的边界,合理的ODC既要符合系统的能力,又要让用户能够清晰地识别到边界,避免出现“以为系统可以处理”的误区。
高速NOA(Navigate on Autopilot,导航辅助驾驶)功能对ODC的定义就非常明确:当车辆位于高速公路路段时,智能驾驶系统完全控制车辆行驶;当车辆位于非高速公路或城市快速路等半封闭路段时,高速NOA功能退出。可以看到,市场上具有高速NOA功能的车型,如特斯拉、小鹏、蔚来等,都会明确说明功能起作用的地理范围,并在ODC边界处,提前向用户发出提示,以便用户做好接管准备。
功能安全针对的是电子电气系统失效的情况,预期功能安全SOTIF(Safety Of The Intended Functionality)针对的则是系统本身的限制以及非预期的场景。对于智能驾驶来说,仅从系统失效角度,遵守功能安全标准是不够的,还应该充分考虑智能驾驶系统的能力边界,存在风险的行驶场景,以及驾驶员的误操作等因素,因此还应该遵守预期功能安全标准,主要是国际标准ISO 21448的要求。
以交通信号灯场景为例,目前特斯拉、小鹏、蔚来等车型,已经可以通过前视摄像头,识别到红绿灯。不过,仅仅依赖前视摄像头来识别红绿灯,难免会存在错误识别的概率,此时如果能够结合路端设备或大数据统计,将摄像头、V2X、大数据三者的结果融合,那么就能够通过多种策略,确保车辆能够安全地通过路口。
再以气象条件的影响为例,近年来可以明显地发现,智能驾驶对恶劣天气和恶劣光照条件的应对能力,已经有了大幅度的提升。一方面得益于传感器性能的提升,另一方面也是由于在功能开发时,会更多地考虑雨、雪、雾、霾、沙尘,以及强逆光、隧道出入口光线变化、高架广告牌遮挡等场景的影响,更多地关注这些场景中的功能表现,提前制定了相应的安全策略。
目前预期功能安全还处于起步和研讨阶段,更多停留在理论层面,行业内还少有典型案例。不过,已经一些研究结果出现,并且已经有国内企业如地平线、长城等,宣传其已经拿到了ISO21448的流程认证。总体来说,SOTIF提出的时间还比较短,成熟度也不如功能安全,距离行业内的广泛应用,还有一段路要走。