0 X* l; D6 S2 g- v( n
用户小白是HMI设计的问题,不是自控设计的问题。这个不要误解了。DCS系统里也是功能分区的,特别高可靠性要求的部分有半独立的模块挂再DCS下,在任何情况下都可独自工作,但在平时保持全局控制。核电站都用DCS,从反应堆到storm pond一起控制,你认为汽车上反而不能用相似的概念了? . A) _7 ^* S! F0 G( b" j0 m) i9 @) A8 h) e/ B a
当前汽车芯片可能是从以前架构延续过来的,没有考虑自主驾驶的问题,只是“把算法灌进去用用看”,所以有点跟不上趟。这个问题有很多解决的办法,包括用OPC外挂。工业DCS大多不用自己的算力直接啃APC,而是用OPC外挂专用APC服务器。只要通信速度足够,这没有问题。PLC的OPC可以达到毫秒级,战斗机飞控也不过这个级别,车用应该够用了。# X9 w; }! m6 M C; L
/ u' e, B) @& u$ \: q9 X
从技术上说我认同你的看法。但是这不是个技术问题。现在这些车的控制系统的问题已经炒得沸沸扬扬,各种用户号称踩了刹车但是车不停,但是厂商又号称是用户没踩刹车的事情。这个责任问题不是个简单的技术上能够怎么做的问题。 2 c; S: X, v3 S, Z2 c2 g6 V
8 s! w$ V8 A1 H根据我的理解,车辆操控系统和感知系统,现在还是基本分开的。之间通过软的或者硬的接口链接。几乎所有刹车门事件,都是感知系统问题,而不是操控系统的。历史上操控系统出问题,只有丰田的刹车门。7 v. ^8 ]8 |1 m, Q3 }7 l
+ [- x6 _" V) o' M' M
说回感知系统,其实是个鸡肋。可靠性一直是个问题,而且总成本还是很高的。相对而言,还是智能道路加物理隔绝可靠性高。等雄安的试点出来看看情况吧。可惜,国内的智能道路项目都被疫情拖累了。不然,今年可以看到试用的了。