6月12日至13日，2021中国汽车重庆论坛在渝召开。本次论坛以“融合发展、智领未来”为主题，邀请近八十位行业顶尖嘉宾，共同探讨中国汽车产业新趋势和新挑战。搜狐汽车作为战略合作媒体全程跟踪报道，并为您带来官方独家直播。

以下为恒大恒驰新能源研究院有限公司智能科学院总工程师张剑锋的演讲实录：

大家好，我是恒大恒驰新能源汽车有限公司的张剑锋。对于整个车的安全从三个方面来谈。第一电池电芯的保护方面，第二从高压系统做哪些措施，第三从整车系统控制方面做哪些措施，从三个角度分析一下对于高压安全做了哪些东西。

首先大家知道在新能源车里面电池是最关键的，电池对电芯的保护，最基本的保护就是对电芯电压、电流、温度的保护，这些数据会上传到终端，进行最基本的监测，但是对于电芯的材料结构在设计的时候肯定要讨论一下，到底是磷酸铁铝还是三元材料，还有固态材料，在电芯选择方面是比较关键的。第二，对于电芯的预诊断。我们也在云端做一些云电池的工作，把很多模型放在云端，去根据它的历史趋势精确计算SOC维持的特殊参数，从而诊断它什么时候出现热失效，什么时候寿命快截止了。做一个全生命周期电源电池的跟踪，从开始的生产、制造到后面的使用到最后拆借报废，整个全生命周期的管理，对电池的安全是一个保障，这是从电池方面。

高压安全和高压系统方面，最主要就是逐源检查，有两级报警，一级报警、二级报警。在整车级，各个零部件EMC的通过，都会影响整个高压安全。我们经常遇到高压继电器粘连，我们要有粘连监测，对这些关键的东西做一个监控，从而保证整个高压系统的有效性。保证高压连接正常，采用高压互锁回路，保证高压不会松。

从整车控制角度。前面讲的好多都是零部件整个大系统，但是整车怎么避免？我接着刚才整车控制讲。比如举一个例子：碰撞。碰撞的时候对高压安全是怎么处理的？在普通燃油车碰撞以后肯定要断油、断电等一系列的，但是对于新能源汽车，大家想肯定是先断电，这样反而出现危险。因为直接断电的话，肯定会引起更大的失效，直接断电引起粘连，其实断不开，我们采取先把电斜掉，优先把电释放掉，先卸载。比如正在运行，先把扭矩释放掉，懈掉以后，再把机电器断开，这时候是比较安全的，这样我们在碰撞的时候会稍微安全一些，这是整车控制阶段。还有整车的防水，高压对防水处理比较注意的。比如让它进入一个小时、一米深的深度，让它整个进入水里面一个小时基本不出问题，对零部件有一个ID6级的要求，所以刚才也是从几个方面，零部件、系统和整车方面对安全做了一个简单的解释。

在自动驾驶方面，打一个比方，实际上是用机器代替人的一个行为决策，眼耳口鼻是传感部分，大脑是决策，手脚是执行部分，以这三个部分来给大家阐述一下在传感、决策、执行现在面临的一些安全方面的风险以及功能安全方面存在哪些问题。

传感方面，现在比较有代表性的就是以特斯拉为代表的纯视觉的，还有就是视觉+毫米波雷达+激光雷达这种多传感器融合的方案。因为纯视觉最多做到L2以下，特斯拉一直说是全FSD，实际上是L2，肯定达不到L3，因为它的功能安全等级是不够的，它只是利用摄象头单一的，图像处理能力比较强，这也是做L2一个比较好的办法，但是在某些场合容易被这些图片欺骗掉。

比如有些车经常会撞到马路崖子或者撞到什么，因为图像没有层次感，所以一定要把很多深度的，比如用4G的毫米波雷达代替激光雷达，这些信息要融合进来，这是在感知方面一定要多传感器融合后续要做L4、L5，后面还要搞车路协同，单车的智能已经不满足整个传感的需求，要做车路协同，路端的很多信息。比如红绿灯的信息、人的信息，拐弯、死角的信息都会通过路端传给车，这样车和车之间也要互联。他想干什么，他要超车，我们都知道，也会有车的管理。从感知方面，我觉得未来可能是多个传感器融合，加上车路协同，这是一方面，这是从感知方面。

从大脑方面，计算方面，目前大脑计算肯定需要冗余备份。因为安全单一光搞一个大电脑可能也有风险，可能在这个地方就要做一个备份的大脑，至少做L4的时候，比如无人驾驶突然出现问题要降级，降级到至少能够安全停下来或者安全让人去接管。比如电源出问题了，肯定还有一个备份的。比如现在用的域控制器，会利用第二个方式进入一个安全模式，L2里面进行运行，这是大的备份上。另外是电源备份。因为电源，原来车上有一个电源一路电源，未来至少要有两路电源，1、3、5、7用这路电源，2、4、6用另外一路电源，至少保证电源出问题不成瞎子，这是整个运算计算的融合。

执行部分，空气转向、制动等，手脚要保证安全。现在在好多线控的专项、线控的底盘现在这方面有大量的国产跟上了。比如线控的转向，比如现在有IBOX，有机械、也有液压、电动的都可以，作为一个冗余备份。中汽研做了很多标准，在转向、IBOX（音）有很多标准，去年看到试用板已经出来了，这个很快会跟上去。

来源：搜狐汽车