功能安全冗余 SR-X

一、产品概述

SR-X 是三模异构冗余，表决用 2oo3，故障五十毫秒内切换并由备份接管，面向 L4 关键安全链路。

三模冗余成本高，只在真正安全关键环节使用。

2oo3 表决要确认三路彼此独立，否则冗余形同虚设。

二、技术参数

取值写可验证区间；查不到写「需按实际送检/实测确认」，禁编数字。

三、应用场景

• L4 关键冗余：功能安全冗余，需按工况确认边界条件与装车位置。

功能安全冗余 SR-X在L4 关键冗余下，要关注传感器噪声与失效模式，建议把降级档位单独设计，确保单点失效可预期。实践中功能安全冗余 SR-X最怕未知物体与极端天气，应对置信度低的输入敢于降权，而不是强行输出。

• Robotaxi 安全：功能安全冗余，需按工况确认边界条件与装车位置。

功能安全冗余 SR-X在Robotaxi 安全下，要关注传感器噪声与失效模式，建议把降级档位单独设计，确保单点失效可预期。实践中功能安全冗余 SR-X最怕未知物体与极端天气，应对置信度低的输入敢于降权，而不是强行输出。

四、选型建议

三模冗余成本高，只在真正安全关键的融合链路使用；2oo3 表决要确认三路彼此独立，否则冗余形同虚设。

看门狗与失效可诊断，是安全链路的底线。

某 L3 项目验收卡在 SOTIF，补长尾证据才放行。

五、技术要点

降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。功能安全冗余 SR-X是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。

故障要在百毫秒内检测并切最小风险态。表决机制按项目选 2oo2 或 1oo2，并在台架打穿。L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。

六、集成与部署

2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。功能安全冗余 SR-X的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。

安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。功能安全冗余 SR-X是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。故障要在百毫秒内检测并切最小风险态。

七、验收要点

表决机制按项目选 2oo2 或 1oo2，并在台架打穿。L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。

看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。功能安全冗余 SR-X的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。

八、工程实践

异构备份让单点失效时不至于整车失明。功能安全冗余 SR-X是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。故障要在百毫秒内检测并切最小风险态。表决机制按项目选 2oo2 或 1oo2，并在台架打穿。

L2 可以不异构，但监控点要接全。降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。

九、交付与维护

某 L3 项目验收卡在 SOTIF，补长尾证据才放行。功能安全冗余 SR-X的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。

功能安全冗余 SR-X是融合链路的安全底座。冗余架构最忌主备共用同一致命假设，务必异构。故障要在百毫秒内检测并切最小风险态。表决机制按项目选 2oo2 或 1oo2，并在台架打穿。L2 可以不异构，但监控点要接全。

十、选型边界与验收要点

降级是限功能而非直接关，确保驾驶员仍能接管。三模冗余成本高，只在真正安全关键环节使用。2oo3 表决要确认三路彼此独立，否则冗余形同虚设。看门狗与失效可诊断，是安全链路的底线。某 L3 项目验收卡在 SOTIF，补长尾证据才放行。

功能安全冗余 SR-X的监控覆盖要按项目确认，不能拍脑袋。降级策略必须可预期，驾驶员要知道车现在几成功力。安全目标分解到融合时，要留可观测监控点。异构备份让单点失效时不至于整车失明。功能安全冗余 SR-X是融合链路的安全底座。

相关产品

• 时空对齐模块 STA-300 — 时空对齐，可与本产品组合形成完整链路。
• 域控接入件 DA-G1 — 域控接入件，可与本产品组合形成完整链路。