八大系统双冗余是L3级自动驾驶架构的核心底色,具体指供电、算力、感知、定位、通信、转向、制动、交互八大关键系统均采用主备双重设计,确保任一部件失效时系统仍能保持在线并安全靠边停车。

  一、感知层:多传感器融合冗余

  激光雷达与毫米波雷达互补:L3架构普遍配置高线束激光雷达(如896线双光路图像级)与毫米波雷达协同工作,摄像头失效时仍可依靠雷达维持感知能力。

  传感器总量规模化:部分面向L3架构的车型一次性配齐36个高性能传感器,覆盖远距、近场与补盲场景。

  感知冗余的底线逻辑:单一传感器被遮蔽或故障时,备份感知链路必须能独立完成目标探测与安全决策,而非直接退出系统。

  二、计算与通信:算力备份加链路双通

  双算力平台:L3架构要求计算单元具备主备切换能力,主芯片失效时备份算力接管,避免系统瞬间掉线。

  通信冗余:车内外通信链路同样需要备份,确保在自动驾驶激活期间车辆与云端、与驾驶员之间的信息通道不中断。

  DSSAD黑匣子:作为责任认定的关键硬件,自动驾驶数据记录系统需独立于主系统运行,完整留存激活状态、接管请求等事件数据。

  三、执行层:制动转向供电三重备份

  双制动与双转向:主制动控制器与备用制动控制器并存、主备转向控制器并存,任一执行链路失效时备份系统继续控制车辆稳定减速。

  双供电:整车供电系统需为自动驾驶相关负载提供独立备份电源,防止单点断电导致冗余系统同时失效。

  定位与交互冗余:高精度定位模块和驾驶员交互界面(接管提醒、状态显示)同样纳入冗余清单,构成完整的八大系统闭环。

  需要说明的是,“面向L3架构设计”或“L3架构标配”目前属于硬件预埋层面,与车辆是否已获批L3准入是两件事。按现行准入节奏,通过国家L3产品准入的车型仍限定在指定路段和速度区间内启用功能。架构冗余抬高的是日常辅助驾驶的安全下限,但L3功能的实际解锁仍需等待法规与审核流程推进。