看看美国联邦政府最新的自动驾驶政策指南——《自动驾驶系统2.0:安全展望(上)》
来源: | 作者:zhiyu001 | 发布时间: 1075天前 | 5693 次浏览 | 分享到:

2)操作设计范围(ODD,Operational Design Domain)

ODD主要是指某一个自动驾驶功能的适用场景范围,一个清晰的ODD说明应该包括下列信息:

• ADS系统安全运行的道路类型(州际高速、州内公路等)

• 地理区域(城市、山区、沙漠等等)

• 速度范围

• ADS运行环境(天气、白天还是黑夜等)

• 其他范围限制条件

指南要求厂商在测试或者部署自动驾驶汽车时,应该明确定义ADS的各个ODD,并进行清晰的描述。

自动驾驶汽车应该在设计好的ODD范围内安全运行,如果驾驶环境超过ODD范围,车辆应该转换到最低风险条件的运行。对于L3层级的自动驾驶汽车,最低风险条件包括及时提醒驾驶员人工掌控车辆,对于驾驶员来不及掌控或者L4L5级别的自动驾驶汽车,最低风险条件包括减速或者将车辆驶入安全停车区域。 

3)物体和事件的检测与响应(OEDR,Object and Event Detection and Response)

物体和事件的检测响应是指驾驶员或者ADS检测到任何与驾驶行为直接相关的物体或者事件并做出适当的响应。根据本指南,当ADS在其设定的ODD范围内运行时,由ADS负责执行OEDR。在ODD范围内,ADS的OEDR功能除了能够检测并响应其他车辆、行人、自行车、动物等,还必须能够处理包括应急车辆、临时道路施工、交警指挥、交通管制等事件。

OEDR主要包括正常行车能力和危险情况下的防撞能力。正常行车能力主要是指车辆在常规环境下所遇到的一些事件及对应的响应,加州大学伯克利分校的研究提供了一个可供参考的最低能力要求。危险情况下的防撞能力主要是指ADS能够处理与失控、越道碰撞、变道/并道、同向/反向行使、追尾、车道偏离、低速行使(如倒车或者停车)等情况下可能发生的碰撞预防能力。

4)退出机制(最小风险方案)

退出机制主要是指自动驾驶汽车或者ADS遇到故障时能够回撤到一个安全的状态或者最低风险的状态,退出策略需要充分考虑驾驶员可能因为饮酒、疲劳、困倦、身体缺陷或者其他因素导致的注意力不够集中,或者在转换到手动控制过程中驾驶员的认知错误或者决策失误的情况,以及L4、L5级别的自动驾驶汽车没有驾驶员的情况。

最小风险方案将根据故障的类型、程度的不同而有所区别,包括让车辆自动安全的停下来,包括停到应急车道或者临时停车区域