Czujniki i obliczenia: jak widzą pojazdy zautomatyzowane
Zautomatyzowany pojazd musi mierzyć świat częściowo ukryty, stale zmienny i często nieprzyjazny czujnikom; kamery, radar i lidar tworzą różne dane z różnymi trybami awarii. Istotne pytanie brzmi, czy cała architektura—w tym obliczenia, pozycjonowanie, czyszczenie, zasilanie i elementy wykonawcze—wspiera domenę operacyjną i argumentację bezpieczeństwa funkcji.
Kamery: bogate znaczenie zależne od światła
Kamery rejestrują kolory, faktury i drobne szczegóły wizualne. Są kluczowe dla rozpoznawania oznakowania pasów, stanu sygnalizacji, znaków, świateł hamowania, uczestników ruchu, gestów i wolnej przestrzeni.
Ich dane są bogate, lecz pośrednie. Oprogramowanie musi wywnioskować odległość i ruch z sekwencji obrazów, wielu punktów widzenia lub wyuczonych wskazówek głębi. Olśnienie, ciemność, mgła, deszcz, śnieg, brud, niski kontrast i zasłonięty obiektyw mogą pogorszyć działanie. Szeroki zakres dynamiczny, sterowanie ekspozycją, ogrzewanie i czyszczenie pomagają, ale nie usuwają wszystkich ograniczeń.
Znaczenie ma też pokrycie wokół pojazdu. Przednia kamera wspierająca utrzymanie pasa nie odpowiada systemowi wielu kamer zaprojektowanemu do obserwacji wszystkich kierunków bez awaryjnej pomocy człowieka.
Radar: bezpośredni zasięg i prędkość względna
Radar samochodowy nadaje fale radiowe i mierzy ich powrót. Jest szczególnie przydatny dla odległości, prędkości względnej i ruchu i może pozostać skuteczny w warunkach trudnych dla kamer światła widzialnego.
Tradycyjny radar ma niższą rozdzielczość kątową niż kamery lub lidar, co utrudnia rozdzielanie bliskich obiektów i dokładnych kształtów. Radar obrazujący zwiększa szczegółowość przestrzenną, ale możliwości nadal zależą od częstotliwości, apertury, umiejscowienia, przetwarzania sygnału i obsługi zakłóceń.
Radar nie daje uniwersalnej gwarancji w złej pogodzie. Intensywne opady, odbicia, efekty wielodrogowe i geometria montażu mogą nadal utrudniać interpretację.
Lidar: aktywny pomiar trójwymiarowy
Lidar wysyła impulsy laserowe i mierzy czas ich powrotu, budując trójwymiarową chmurę punktów. Może dostarczyć dokładną geometrię i odległość bez zależności od światła otoczenia.
Kompromisy obejmują koszt, zabudowę, energię, zabrudzenie i działanie w deszczu, śniegu, rozbryzgach lub silnie odbijających sytuacjach. Długość fali, metoda skanowania, zasięg, rozdzielczość i położenie bardzo się różnią, więc sama liczba lidarów mówi niewiele.
Systemy poziomu 4 często wykorzystują nakładające się pokrycie kamer, radaru i lidaru, ponieważ każda metoda dostarcza innych informacji. Niektóre systemy konsumenckie stawiają na kamery. Architektury nie można ocenić z samej listy części; decydują obsługiwana domena, rozwiązanie awaryjne i dowody walidacji.
Wykrywanie krótkiego zasięgu i niewizualne
Czujniki ultradźwiękowe mierzą krótkie odległości i pozostają użyteczne przy parkowaniu, wykrywaniu krawężników i bliskich manewrach. Nie zaprojektowano ich do percepcji drogi na dużą odległość.
Czujniki prędkości kół, kąta skrętu i jednostki bezwładnościowe śledzą własny ruch pojazdu. Mikrofony mogą pomagać wykrywać syreny i inne sygnały dźwiękowe. Kamery monitorujące kierowcę obserwują wzrok, położenie głowy i dostępność w systemach zależnych od człowieka.
Każda dodatkowa metoda tworzy pracę integracyjną. Synchronizacja czasu, kalibracja i ocena zaufania są równie ważne jak nominalna specyfikacja czujnika.
Pozycjonowanie i mapy
GNSS daje globalną pozycję, lecz tunele, budynki, zakłócenia lub atmosfera mogą ją pogarszać. Systemy zautomatyzowane łączą go więc z pomiarami bezwładnościowymi, odometrią kół i zaobserwowanymi punktami orientacyjnymi.
Mapy HD mogą dodawać geometrię pasów, sterowanie ruchem i oczekiwaną strukturę drogi. Są wiedzą wstępną, nie prawdą absolutną. Roboty i tymczasowa organizacja ruchu mogą unieważnić zapisane informacje, więc system musi pogodzić mapę z bieżącą sytuacją.
Lokalizacja nie jest jedną współrzędną. Oprogramowanie potrzebuje oszacowania i niepewności: zajmowanego pasa, orientacji pojazdu oraz odpowiedniego zaufania do następnego manewru.
Czyszczenie, kalibracja i autodiagnostyka
Zestaw czujników działający tylko tuż po umyciu nie jest gotowy do produkcji. Kamery i lidar mogą wymagać spryskiwaczy, wycieraczek, dysz powietrznych lub grzałek. Obudowy muszą radzić sobie z wodą, lodem, drganiami, rozszerzalnością cieplną i lekkimi uderzeniami.
Kalibracja ustawia każdy czujnik względem pojazdu i pozostałych czujników. Mała zmiana kąta kamery lub naprawa nadwozia mogą zniekształcić połączoną geometrię. System wymaga kalibracji fabrycznej, procedur serwisowych i diagnostyki wykrywającej dryf lub blokadę.
Pojazd musi także rozumieć obniżoną zdolność. Gdy czujnik zostanie zasłonięty, właściwą reakcją może być zmniejszenie prędkości, zawężenie domeny, wezwanie do przejęcia lub osiągnięcie stanu minimalnego ryzyka. Kontynuacja z nieuzasadnioną pewnością jest niebezpieczną awarią.
Obliczenia i przepływ danych
Komputery pokładowe synchronizują strumienie czujników, uruchamiają modele percepcji i predykcji, planują ruch i wydają polecenia w terminach czasu rzeczywistego. Przepustowość pamięci, opóźnienie i zarządzanie ciepłem mogą być równie ważne jak szczytowe wartości obliczeń.
Wyższa automatyzacja wymaga też monitorowania bezpieczeństwa dostatecznie niezależnego od głównego systemu. Przetwornice, przewody, sieci i chłodzenie stają się częścią architektury bezpieczeństwa, ponieważ system jazdy od nich zależy.
Obliczenia zużywają energię. W pojeździe elektrycznym pochodzi ona z akumulatora trakcyjnego przez konwersję niskonapięciową, a ciepło musi odprowadzić układ termiczny. Wydajne akceleratory i kompaktowe czujniki mogą zmniejszyć stratę, lecz trzeba ją uwzględnić w planowaniu zasięgu i floty.
Elementy wykonawcze i redundancja
Percepcja jest użyteczna tylko wtedy, gdy pojazd może przewidywalnie skręcać, przyspieszać i hamować. Zautomatyzowana praca zależy od elektronicznie sterowanych układów kierowniczego, napędu, hamulców ciernych, hamowania regeneracyjnego, wyboru biegu i stabilizacji.
Dla poziomu 3 i poziomu 4 architektura może wymagać alternatywnych ścieżek zasilania, komunikacji, hamowania, kierowania, lokalizacji lub obliczeń. Redundancja nie oznacza tylko kopii. Dwa identyczne czujniki za tą samą brudną szybą dzielą przyczynę awarii. Sensowny projekt rozdziela zasilanie, położenie, zasadę pomiaru lub ścieżkę sterowania tam, gdzie wymaga tego analiza.
Celem jest kontrolowana degradacja: wykryć usterkę, zachować wystarczającą zdolność i osiągnąć zdefiniowany stan awaryjny.
Jak oceniać deklarację sprzętową
Nie klasyfikuj systemów według liczby kamer, radarów, lidarów lub procesorów. Zapytaj:
- Jaka jest domena operacyjna i poziom automatyzacji funkcji?
- Które kierunki, zasięgi i tryby awarii mają nakładające się pokrycie?
- Jak czujniki są czyszczone, ogrzewane, kalibrowane i diagnozowane?
- Co dzieje się po zasłonięciu, utracie lokalizacji lub awarii obliczeń?
- Czy ścieżki kierowania, hamowania, komunikacji i zasilania tolerują awarie?
- Czy zwalidowano cały zintegrowany system, a nie tylko części?
Sprzęt umożliwia zdolność. Sam nie dowodzi bezpiecznego zachowania.