功能安全冗余 SR-D

一、产品概述

SR-D 提供异构双链路冗余，主备走不同致命假设，故障百毫秒内检测并切最小风险态，安全等级到 ASIL-D，是 L3 以上融合的安全底座。

功能安全冗余 SR-D是融合链路的安全底座。

冗余架构最忌主备共用同一致命假设，务必异构。

二、技术参数

取值写可验证区间；查不到写「需按实际送检/实测确认」，禁编数字。

三、应用场景

• L3 以上安全链路：功能安全冗余，需按工况确认边界条件与装车位置。

功能安全冗余 SR-D在L3 以上安全链路下，要关注传感器噪声与失效模式，建议把降级档位单独设计，确保单点失效可预期。实践中功能安全冗余 SR-D最怕未知物体与极端天气，应对置信度低的输入敢于降权，而不是强行输出。

• 预期功能安全冗余：功能安全冗余，需按工况确认边界条件与装车位置。

功能安全冗余 SR-D在预期功能安全冗余下，要关注传感器噪声与失效模式，建议把降级档位单独设计，确保单点失效可预期。实践中功能安全冗余 SR-D最怕未知物体与极端天气，应对置信度低的输入敢于降权，而不是强行输出。

四、选型建议

冗余架构最忌主备共用同一假设，务必异构；表决机制按项目选 2oo2 或 1oo2，并在台架打穿降级。

故障要在百毫秒内检测并切最小风险态。

表决机制按项目选 2oo2 或 1oo2，并在台架打穿。

五、技术要点

降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。

功能安全冗余 SR-D的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。功能安全冗余 SR-D是融合链路的安全底座。

六、集成与部署

冗余架构最忌主备共用同一致命假设，务必异构。故障要在百毫秒内检测并切最小风险态。表决机制按项目选 2oo2 或 1oo2，并在台架打穿。L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。

三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。功能安全冗余 SR-D的监控覆盖要按项目确认，不能拍脑袋。

七、验收要点

降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。功能安全冗余 SR-D是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。

故障要在百毫秒内检测并切最小风险态。表决机制按项目选 2oo2 或 1oo2，并在台架打穿。L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。

八、工程实践

2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。功能安全冗余 SR-D的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。

安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。功能安全冗余 SR-D是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。故障要在百毫秒内检测并切最小风险态。

九、交付与维护

表决机制按项目选 2oo2 或 1oo2，并在台架打穿。L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。

看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。功能安全冗余 SR-D的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。

十、选型边界与验收要点

异构备份让单点失效时不至于整车失明。功能安全冗余 SR-D是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。故障要在百毫秒内检测并切最小风险态。表决机制按项目选 2oo2 或 1oo2，并在台架打穿。

L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。

相关产品

• 感知输出接口 PO-RAW — 感知输出接口，可与本产品组合形成完整链路。
• 前融合中间件 FMW-200 — 前融合中间件，可与本产品组合形成完整链路。