PCB для автономных транспортных средств реализуют платформы sensor fusion, резервированные вычислительные архитектуры, сети с очень высокой пропускной способностью и функциональную безопасность, позволяющие достигать уровня ISO 26262 ASIL-D в системах автоматизированного вождения уровня 3-5. Для этого требуется обработка данных с камер, радаров и lidar в реальном времени с пропускной способностью свыше 100 ГБ/с и задержкой менее 100 мс, при этом должна сохраняться fail-operational способность, чтобы robotaxi, автономные грузовики и платформы ADAS могли безопасно продолжать работу даже при единичных отказах. Такие системы требуют валидированной безопасности и надежности на протяжении 10-15 лет эксплуатации.
В APTPCB мы предоставляем специализированные услуги по разработке для автономного транспорта, реализуя резервированные архитектуры, высокоскоростные интерфейсы и валидацию безопасности с защитой через конформное покрытие PCB для платформ от domain controller до уровня автономности L5.
Достижение fail-operational избыточности
Автономные транспортные средства требуют fail-operational возможностей, чтобы безопасная работа продолжалась даже при отказе вычислительной платформы, датчика или сети, за счет резервированной обработки, разнообразных датчиков и валидированных режимов деградации. Основные трудности связаны с синхронизацией параллельных вычислительных путей, управлением расхождениями между датчиками и проверкой поведения системы в отказоустойчивом режиме. Недостаточная реализация избыточности мешает сертификации L3+, создает единичные точки отказа или приводит к небезопасным режимам деградации, что существенно влияет на сертификацию безопасности и автономные возможности.
В APTPCB наши разработки реализуют валидированную избыточность для достижения fail-operational поведения и соответствия требованиям безопасности.
Реализация избыточности
- Двойные вычислительные платформы: Независимые пути обработки с различными алгоритмами уменьшают отказы общего режима с точностью специального производства PCB.
- Избыточность датчиков: Перекрывающееся поле обзора камер, радаров и lidar обеспечивает продолжение работы даже при отказе одного из датчиков.
- Избыточность сети: Дублированные Ethernet-сети поддерживают связь даже при сетевом отказе.
- Избыточность питания: Независимые источники питания обеспечивают непрерывную работу при электрических неисправностях.
- Управление деградацией: Безопасные режимы деградации позволяют выполнить маневр минимального риска к безопасному состоянию при отказах.
Критически важная безопасная работа
Благодаря резервированной архитектуре и полной валидации, координируемой с разработкой NPI-сборки, APTPCB делает возможными fail-operational автономные системы.
Реализация сенсорных сетей сверхвысокой пропускной способности
Автономные транспортные средства обрабатывают от 4 до 12 камер 8 МП при 30-60 кадрах в секунду, от 5 до 10 радаров и от 1 до 5 lidar, что дает более 100 ГБ/с сырых данных и требует сетей Automotive Ethernet 1000/2500BASE-T1 и 10GBASE-T1, межсоединений PCIe и обработки в реальном времени. Ключевые сетевые задачи включают детерминированную задержку, временную синхронизацию и электромагнитную совместимость. Недостаточная сетевая инфраструктура приводит к потере данных датчиков, временному jitter, который ухудшает fusion, или EMI, влияющим на датчики и сеть, что заметно снижает качество восприятия и безопасную эксплуатацию.
В APTPCB наши разработки реализуют валидированные сенсорные сети высокой пропускной способности для работы в реальном времени.
Реализация высокоскоростной сети
- Backbone Automotive Ethernet: Коммутируемые сети 1-10 Гбит/с соединяют датчики с вычислительными платформами.
- Time-Sensitive Networking: Протоколы TSN обеспечивают детерминированную задержку менее 1 мс для критически важных данных.
- Межсоединения PCIe Gen4/5: Высокоскоростной обмен между вычислительными узлами поддерживает sensor fusion.
- Синхронизация датчиков: Precision Time Protocol синхронизирует датчики с точностью менее 100 нс для точной fusion-обработки.
- Проектирование с учетом EMC: Экранирование и фильтрация предотвращают влияние электромагнитных помех на датчики и сеть.
Благодаря экспертизе в high-speed проектировании и валидации, согласованной с масштабируемостью массового производства, APTPCB обеспечивает автономные сенсорные сети.
Достижение соответствия ISO 26262 ASIL-D
Автономные системы уровня L3+ требуют реализации функциональной безопасности ASIL-D через анализ безопасности, включая FMEA и FTA, архитектурные механизмы безопасности и валидационные активности, подтверждающие интенсивность отказов ниже 10 FIT. Основные сложности ASIL-D - это диагностическое покрытие свыше 99 %, валидация систематической способности и доказательство безопасности на протяжении всего цикла разработки. Недостаточная реализация безопасности мешает сертификации, увеличивает юридические риски или ограничивает автономные функции, что серьезно снижает жизнеспособность продукта и усложняет вывод на рынок.
В APTPCB мы поддерживаем ASIL-D-проекты, ориентированные на высшие уровни автомобильной безопасности.
Реализация ASIL-D
Архитектура безопасности
- Метрики аппаратных отказов соответствуют целям ASIL-D по случайным отказам аппаратуры.
- Комплексная диагностика обнаруживает более 99 % потенциальных отказов.
- Переход в безопасное состояние позволяет выполнить маневр минимального риска при критическом отказе.
- Разделение функций предотвращает влияние несвязанных с безопасностью задач на safety-функции.
Процесс разработки
- Разработка по V-model ISO 26262 с полной прослеживаемостью требований.
- Валидация безопасности с fault injection и испытаниями в деградированном режиме.
- Демонстрация систематической способности через контролируемые процессы.
- Независимая оценка безопасности для подтверждения соответствия.
Благодаря опыту в ISO 26262 и автомобильной safety-экспертизе APTPCB помогает создавать автономные системы ASIL-D, готовые к сертификации.
Поддержка интеграции domain controller
Автономные domain controller объединяют вычисления, сеть, питание и тепловое управление в централизованных платформах, требующих компактной компоновки, полного набора I/O и автомобильной квалификации. Ключевые интеграционные вызовы включают тепловой режим платформ мощностью 200-500 Вт, плотность разъемов и соответствие автомобильным экологическим требованиям. Недостаточная интеграция ограничивает производительность, создает проблемы надежности или делает упаковку системы непрактичной, что напрямую влияет на техническую реализуемость и коммерческую жизнеспособность.
В APTPCB мы поддерживаем разработку domain controller, чтобы достигать нужного уровня интеграции и автомобильного соответствия.
Реализация domain controller
- Высокопроизводительные вычисления: Платформы NVIDIA Drive, Qualcomm Snapdragon Ride или Mobileye с ИИ-ускорителями.
- Полный набор I/O: Automotive Ethernet, PCIe, CAN и LIN поддерживают разнообразные интерфейсы транспортного средства.
- Продвинутое тепловое управление: Жидкостное охлаждение или высокоэффективные радиаторы отводят несколько сотен ватт тепла.
- Автомобильная квалификация: Испытания на расширенный температурный диапазон, вибрацию и EMC по отраслевым требованиям.
- Масштабируемая архитектура: Модульные решения поддерживают уровни возможностей от L2+ до L5 на разных платформах.
Благодаря опыту в области domain controller и автомобильному производству, координируемому с закупкой компонентов требуемой квалификации, APTPCB делает возможными автономные транспортные средства нового поколения.