So implementieren Sie Sicherheit in ASIL-D-Fahrzeug-Platooning-Systemen
Fahrzeug-Platooning ist eine aufstrebende Technologie in der Automobilindustrie, die eine Verbesserung der Verkehrseffizienz, eine Reduzierung des Kraftstoffverbrauchs und eine Erhöhung der Verkehrssicherheit verspricht. In einem Fahrzeugzug fährt eine Gruppe von Fahrzeugen eng zusammen und koordiniert hinter einem Führungsfahrzeug her. Die Gewährleistung der Sicherheit dieser Platooning-Systeme ist jedoch von größter Bedeutung, insbesondere wenn es um die höchste Stufe der Automotive Safety Integrity Level (ASIL) geht, nämlich ASIL - D. Als Lieferant von ASIL - D Functional Safety [https://www.ab.com/advanced-autonomous-driving/automatic-driving-technology/asil-d-Functional-Safety.html] (ASIL - D Functional Safety) verfügen wir über umfassende Kenntnisse und Erfahrung bei der Implementierung von Sicherheit in solch einem Komplex Systeme.
ASIL-D im Fahrzeug-Platooning verstehen
ASIL-D ist die höchste Stufe der Automotive Safety Integrity Levels gemäß ISO 26262, dem internationalen Standard für funktionale Sicherheit in Straßenfahrzeugen. Es ist mit Szenarien mit dem höchsten Risikopotenzial in Automobilsystemen verbunden, bei denen eine Fehlfunktion zu schweren Verletzungen oder sogar zum Tod führen kann. Beim Fahrzeug-Platooning erfordern die räumliche Nähe der Fahrzeuge und der Hochgeschwindigkeitsbetrieb ein Sicherheitsniveau, das kritische Situationen effektiv bewältigen kann.
Zu den Hauptrisiken beim Fahrzeug-Platooning gehören plötzliche Stopps, Kollisionen zwischen Platoon-Mitgliedern und der Verlust der Kommunikation zwischen Fahrzeugen. Wenn beispielsweise das vorausfahrende Fahrzeug plötzlich abbremst, müssen die nachfolgenden Fahrzeuge sofort reagieren, um eine Kollision zu vermeiden. Jede Verzögerung oder Fehlfunktion der Brems- oder Kommunikationssysteme kann katastrophale Folgen haben. Daher ist ein ASIL-D-konformes System erforderlich, um die Wahrscheinlichkeit solcher Ausfälle zu minimieren.
Schlüsselkomponenten für die Sicherheitsimplementierung
-
Sensoren und Wahrnehmungssysteme
Sensoren spielen beim Fahrzeug-Platooning eine entscheidende Rolle. Mithilfe von Radar-, Lidar-, Kamera- und Ultraschallsensoren werden Position, Geschwindigkeit und Bewegung anderer Fahrzeuge im Platoon erfasst. Beispielsweise können Radarsensoren den Abstand und die Relativgeschwindigkeit des vorausfahrenden Fahrzeugs genau messen. Hochwertige Sensoren mit hoher Zuverlässigkeit sind für ASIL-D-Systeme unerlässlich. Diese Sensoren sollten über redundante Systeme verfügen, um einen kontinuierlichen Betrieb im Falle eines Ausfalls eines einzelnen Sensors sicherzustellen. Beispielsweise können zwei unabhängige Radarsensoren zur Abstandsmessung als Backup für den Fall dienen, dass einer ausfällt.
Auch die Wahrnehmungsalgorithmen, die die Sensordaten verarbeiten, müssen äußerst zuverlässig sein. Sie sollten in der Lage sein, die Daten genau zu interpretieren und unter verschiedenen Umgebungsbedingungen wie Regen, Nebel oder Dunkelheit die richtigen Entscheidungen zu treffen. -
Kommunikationssysteme
Eine effektive Kommunikation zwischen Fahrzeugen ist für das Fahrzeug-Platooning von entscheidender Bedeutung. V2V- (Vehicle-to-Vehicle) und V2I-(Vehicle-to-Infrastructure) Kommunikationssysteme werden zum Austausch von Informationen wie Geschwindigkeit, Beschleunigung und Bremsabsichten verwendet. Das Kommunikationsprotokoll sollte robust und sicher sein, um Störungen zu verhindern und die Integrität der übertragenen Daten sicherzustellen. Beispielsweise kann der Einsatz von Verschlüsselungstechniken die Kommunikation vor unbefugtem Zugriff schützen.
Auch redundante Kommunikationskanäle können implementiert werden. Beispielsweise kann zusätzlich zum primären drahtlosen Kommunikationskanal ein sekundärer Kanal als Backup verwendet werden. Dies trägt dazu bei, sicherzustellen, dass die Fahrzeuge auch bei einem Ausfall des Primärkanals weiterhin kommunizieren und die Sicherheit des Platoons gewährleisten können. -
Autonomes Bremsen [https://www.ab.com/advanced-autonomous-driving/automatic-driving-technology/autonomous-braking.html] (Autonomes Bremsen) und Steuerungssysteme
Das autonome Bremssystem ist eine der wichtigsten Sicherheitskomponenten beim Fahrzeug-Platooning. Es soll schnell auf plötzliche Geschwindigkeitsänderungen des vorausfahrenden Fahrzeugs oder andere kritische Situationen reagieren können. Die Steueralgorithmen für das Bremssystem müssen so ausgelegt sein, dass sie den ASIL-D-Anforderungen entsprechen. Dazu gehört auch ein fehlertolerantes Design, z. B. die Verwendung mehrerer Controller, die im Fehlerfall überwachen und übernehmen können.
Auch das Gesamtsteuerungssystem für den Zug, das die Geschwindigkeit, den Abstand und die Formation der Fahrzeuge verwaltet, muss äußerst zuverlässig sein. Es soll sich an unterschiedliche Fahrbedingungen anpassen können und die Stabilität und Sicherheit des gesamten Platoons gewährleisten.
Sicherheitsanalyse und Designprozess
- Gefahrenanalyse und Risikobewertung (HARA)
Der erste Schritt bei der Implementierung der ASIL-D-Sicherheit ist die Durchführung einer umfassenden HARA. Dabei geht es darum, alle möglichen Gefahren im Fahrzeug-Platooning-System zu identifizieren, wie zum Beispiel Sensorfehlfunktionen, Kommunikationsausfälle und Fehler im Steuerungssystem. Anschließend werden Schweregrad, Exposition und Kontrollierbarkeit jeder Gefahr bewertet, um den geeigneten ASIL-Wert zu bestimmen. Beim Fahrzeug-Platooning dürften die meisten kritischen Gefahren aufgrund des hohen Risikocharakters des Einsatzes als ASIL-D eingestuft werden. - Funktionales Sicherheitskonzept
Basierend auf den HARA-Ergebnissen wird ein funktionales Sicherheitskonzept entwickelt. Dieses Konzept definiert die Sicherheitsfunktionen, die im System implementiert werden müssen, um die identifizierten Gefahren zu mindern. Eine Sicherheitsfunktion könnte beispielsweise darin bestehen, den Fahrzeugabstand im Falle eines Kommunikationsausfalls automatisch zu vergrößern. Das funktionale Sicherheitskonzept umfasst auch die Anforderungen an Fehlererkennung, Fehlertoleranz und Fail-Safe-Strategien. - Technisches Sicherheitskonzept
Das technische Sicherheitskonzept übersetzt die Anforderungen der funktionalen Sicherheit in technische Lösungen. Es legt die Hardware- und Softwarekomponenten fest, die zur Umsetzung der Sicherheitsfunktionen erforderlich sind. Zum Beispiel die Auswahl geeigneter Sensoren, Controller und Kommunikationsmodule. Das technische Sicherheitskonzept befasst sich auch mit der Integration dieser Komponenten und den Wechselwirkungen zwischen ihnen. - Verifizierung und Validierung
Bei der Verifizierung handelt es sich um den Prozess, um sicherzustellen, dass das System korrekt aufgebaut ist, während bei der Validierung sichergestellt wird, dass das gebaute System die Sicherheitsanforderungen erfüllt. Dabei wird das System mit verschiedenen Methoden wie Simulation, Prüfstandstests und Feldtests getestet. Bei ASIL-D-Systemen sind umfangreiche und strenge Tests erforderlich, um das hohe Sicherheitsniveau zu gewährleisten. Beispielsweise das Testen des Systems unter extremen Umweltbedingungen und in unterschiedlichen Verkehrsszenarien.
Rolle der chinesischen intelligenten Chassis-Wissenschaft [https://www.ab.com/advanced-autonomous-driving/automatic-driving-technology/chinese-intelligent-chassis-sci-tech.html] (chinesische intelligente Chassis-Wissenschaft)
Die chinesische Intelligent Chassis Science-Technologie kann eine wichtige Rolle bei der Entwicklung von ASIL-D-Fahrzeug-Platooning-Systemen spielen. Die intelligente Fahrwerkstechnik kann eine stabile und zuverlässige Plattform für die Implementierung verschiedener Sicherheitskomponenten bieten. Fortschrittliche Aufhängungssysteme können beispielsweise das Fahrverhalten und die Stabilität des Fahrzeugs verbessern, was für die Aufrechterhaltung der Platoon-Formation von entscheidender Bedeutung ist.
Darüber hinaus kann das intelligente Chassis auch in die Sensoren und Kommunikationssysteme integriert werden, um eine umfassendere Sicherheitslösung bereitzustellen. Beispielsweise kann das Fahrwerk die Geschwindigkeit und das Bremsen des Fahrzeugs basierend auf den von den Sensoren und Kommunikationskanälen empfangenen Informationen anpassen und so einen koordinierteren und sichereren Betrieb des Platoons gewährleisten.
Abschluss
Die Implementierung von Sicherheit in ASIL-D-Fahrzeug-Platooning-Systemen ist eine komplexe, aber notwendige Aufgabe. Es erfordert einen umfassenden Ansatz, der die Auswahl zuverlässiger Komponenten, einen klar definierten Sicherheitsanalyse- und Designprozess sowie eine kontinuierliche Verifizierung und Validierung umfasst. Als ASIL-D-Lieferant für funktionale Sicherheit sind wir bestrebt, qualitativ hochwertige Sicherheitslösungen für Fahrzeug-Platooning-Systeme bereitzustellen.
Wenn Sie an unseren ASIL-D-Funktionssicherheitslösungen für Fahrzeug-Platooning-Systeme interessiert sind und die Beschaffung besprechen möchten, können Sie sich gerne an uns wenden. Wir freuen uns auf die Gelegenheit, mit Ihnen zusammenzuarbeiten, um die Sicherheit Ihrer Fahrzeug-Platooning-Projekte zu verbessern.
Referenzen
- ISO 26262 – Straßenfahrzeuge – Funktionale Sicherheit
- Relevante Forschungsarbeiten zu Fahrzeug-Platooning und Automobilsicherheit
- Branchenberichte über fortschrittliche autonome Fahrtechnologien