TTTech Auto China總經理歐陽揚提到，輔助駕駛/自動駕駛的軟件市場規模在2030年將達到330億歐元。他表示，自動駕駛的市場需求，主要由"更高的安全性、更強的便利性、更低的總擁有成本"這三點驅動。

圖片來源： TTTech Auto China總經理歐陽揚

然而，高市場占有量下，自動駕駛相關的事故也頻頻出現。讓人不禁要問，自動駕駛/輔助駕駛領域，"讓消費者滿意"和對"生命安全負責"是一對矛盾嗎？

歐陽揚指出，目前，消費者在使用產品時，不了解系統什么情況下是安全的，而什么情況下不安全，而從業人員會對這些情況更為清晰，兩者存在一定的信息差。他認為，在將產品推給消費者時，需要將生命作為首要考慮的因素，任何技術的推進和發展都不應該以消費者生命作為代價，相比于生命，其他的目標都是其次的。

現如今，供應鏈關系發生變化，從原來的Tier2-Tier1-OEM的垂直鏈式關系，轉變成現在以平臺為中心，水平分層的架構，而這種新的架構會催生新的合作模式、新的玩家、新的交互界面，也會讓OEM未來產品的更新速度更快，使用的模塊更趨于標準化。為了迎接這一趨勢，企業需要在供應鏈中的每一個環節找準自己的位置，配合OEM滿足消費者需求。

自動駕駛功能安全領域的重重困局

以自動駕駛的功能安全領域為例，這一領域正面臨重重困難。

首先，在整個汽車開發生命周期中，安全管理的法規要求不斷增加。ISO 26262標準會根據不同的ASIL等級，導出對應的Safety Goal，基于系統架構識別出可能違背Safety Goal的系統軟硬件要素，對這些要素分配具體的功能安全需求：比如ASIL D的安全標準最高，也就對應著最為嚴苛的功能安全開發要求。

第二，電子電氣架構從分布式架構轉向集中式，一方面為整車系統帶來一定的便利性，但同時也為軟件開發帶來挑戰：算力迭代倒逼軟件開發周期縮短，工程師工作量大幅增加；集成趨勢下，多個軟件運行在同一芯片上，互相競爭硬件資源，會發生內存、通信、數據處理上的互相干擾，可能影響運行時效，甚至應用程序可能失效，造成安全性后果。

圖片來源：TTTech

第三，在L2級別（駕駛員隨時接管的部分自動駕駛）向L4級別自動駕駛（80%場景下的自動駕駛）跨越的過程中，汽車對外界的感知總存在一定的誤差：比如有車輛將白色車廂識別成天空。那么，如何在汽車出現錯誤感知時仍然能夠保證其安全性？如何確保深度神經網絡在所有極端情況下（例如，欺騙系統的場景模式和像素點集)都具備可靠性？

由此，智能輔助駕駛和高階自動駕駛需要一種失效可運行的系統架構，確保必要的安全冗余，防止共模故障；同時搭配“創新、開發、友好”的軟件架構，允許快速引入功能升級，從而不斷強化安全性。

圖片來源：TTTech

第四，自動駕駛系統從故障靜默、故障降級，升級至故障可運行的狀態，這一轉變也將導致行業洗牌。可以類比航空航天行業，企業要從軍用飛機供應商轉入商用飛機供應領域，必須擁有一定的安全認證積累，否則就難以滿足商用飛機的安全性和認證需求。在這個過程中，企業原來的很多產品都需要推倒重來，歐陽揚表示：“在軍用飛機上沒有問題的軟硬件產品，在商用飛機領域可能要從底層到架構全都重新開發。”

同理，在汽車自動駕駛向L4級別的演進過程中，只能滿足L2或者L2＋級別的供應商可能需要重新開發產品，甚至建立全新的產品線。

第五，自動駕駛系統需要應對復雜多變的場景，而行業目前主要關注"顯而易見"的自動駕駛風險，對于來自未知、偶發的極端場景（corner case）并沒有給予足夠的重視。根據長尾理論，這些零散需求的必要性在總和上很可能超過頭部需求。因此，自動駕駛系統的開發必須使用精心設計的驗證策略，還需要在其核心算法中設計一定程度的多樣性，以去掉"長尾"。

圖片來源：TTTech

考慮到諸多困境，歐陽揚認為，目前對自動駕駛的宣傳可以保持克制，讓消費者形成對于自動駕駛風險的清晰認知；另一方面，從車輛自身的功能安全設計到車路協同，企業需要以大量模擬、驗證、仿真的手段將"長尾"縮小。

以安全為基因的TTTech

TTTech名字中的“TT“，代表時間觸發（Time-Triggered），該理論來源于奧地利的國家院士、TTTech的創始人Hermann Kopetz教授，他在研究可靠的實時系統理論中創立了時間觸發架構（Time Triggered Architecture）和時間觸發技術。

目前，時間觸發技術已被廣泛應用于各行各業，比如航空航天領域在使用時間觸發以太網（TTEthernet），TTP,  ARIC659等；汽車領域在TSN（時間敏感網絡）中使用了時間觸發技術，TTTech正是TSN標準的制訂者，推廣者和實踐者之一。

以上是TTTech命名的由來，TTTech的產品布局集中于飛控，電源系統，主干網絡等安全關鍵或混合關鍵領域，被應用于波音787，空客380，中國C919，美國宇航局獵戶座飛船，歐州空間局阿麗亞娜系列運載火箭等幾十個航空航天項目上。歐陽揚強調：安全是TTTech的基因。

圖片來源：TTTech

產品與咨詢服務并行 保障自駕系統功能安全

進入汽車領域之后，TTTech Auto主要提供安全自動駕駛解決方案組合Motionwise和汽車安全咨詢服務。

Motionwise屬于汽車功能安全中間件，介于硬件、操作系統以及上層應用軟件之間，包含服務以及開發工程中所需要的各項工具鏈，提供符合ISO 26262標準的的獨立安全元素(SEooC）、可以實現跨 SoC全局調度、確保端到端的任務確定性、充分調動車內各種資源，從應用層面降低總體成本，確保整個系統的功能安全。

此外，TTTech正推出模塊化的MotionWise版本，這一版本可以填補AUTOSAR AP，ROS2，包括OEM自研中間件中，對跨SoC和跨域確定性通信內多任務編排、混合關鍵任務調度等領域標準的空白。

圖片來源：TTTech

另一方面，TTTech Auto提供針對高級別自動駕駛的咨詢服務：包含安全性活動、安全性開發、后期生產和管理四大部分，具體包括車輛的危害分析和風險評估、安全性審查細則、ASIL分解、第三方軟硬件安全手冊集成、代碼和架構審查等多個細分方向。

圖片來源：TTTech

軟件定義汽車的趨勢下，越來越多人將汽車看作第三生活空間、移動智慧體，但這些名號傳唱得再廣，汽車仍然首要作為載人工具而存在，安全始終是是一切新式功能開發的前提，這一點尤其體現在解放駕駛員雙手的自動駕駛領域，因此，顯而易見的自動駕駛風險和偶發的極端場景都需要得到解決，要做到這一點，必然離不開行業內外的協作共贏。

（以上內容根據TTTech Auto China總經理歐陽揚于2022年8月4日由蓋世汽車、AUTOSAR組織聯合主辦的2022第三屆軟件定義汽車論壇暨AUTOSAR中國日發表的《加速實現軟件定義汽車》主題演講進行理解和整理。）

返回第一電動網首頁 >