从双域控到故障降级，天瞳威视解析L4安全设计

近日，天瞳威视访谈栏目「精益说」推出了第二期节目。继首期探讨“为什么L4自动驾驶要造双域控”之后，本期节目内容从架构设计推进到故障应对层面：当主域控真的出现异常时，系统接下来会怎么做。

在L4自动驾驶领域，天瞳威视明确选择了fail-safe策略，而非fail operational。这意味着当主系统发生故障时，系统并非无缝切换至备份系统继续执行加速、换道等动作，而是伴随着功能降级，引导车辆进入安全状态。相关技术人员指出，虽然fail operational能带来无感体验，但会牺牲系统的安全裕度，一旦备份系统也发生故障，整车将面临更大风险。

因此，在安全与体验的权衡中，天瞳威视坚定选择了安全优先，并采用1oo2D架构，通过两套均带有自诊断功能的独立系统，周期性检测硬件、软件、外部供电通讯以及传感器和执行器的状态，同时两套系统之间还会进行互相校验。当检测到足够严重的故障时，将由更加健康的那套系统来执行故障降级动作。即使发生故障，运营团队也能通过远程协助或紧急现场协助，帮助系统排查故障，并协助乘客以其他方式到达行程终点。

这种对安全底线的坚守，正是天瞳威视“精益智驾”理念的缩影。作为中国领先的以软件为核心的L2-L2+级和L4级驾驶解决方案提供商，天瞳威视致力于以“双轨并行”实现业务与技术双重进阶。在L2-L2+级领域，公司构建了覆盖行车、泊车及主动安全等功能的驾驶解决方案产品矩阵，率先部署落地端到端轻量化模型，全面支撑高速NOA、城区NOA及车位到车位驾驶功能。在L4级领域，公司可提供安全可靠的L4解决方案，覆盖无人巴士、无人卡车、无人出租车及无人环卫车等多类运营场景。

从双域控的架构设计，到1oo2D的故障降级逻辑，再到精益算力的工程落地，天瞳威视始终将安全与效率置于首位。未来，天瞳威视将继续深化自主研发AI算法性能与系统性能，助力加速多元化产品矩阵拓展，迎接智驾的精益价值时代全面到来。

标签：