L3 的入场券不是算力而是冗余：八条链路里最难防的是「共因失效」
结论先行：2026 年 9 月 28 日，智界 RX 发布，整车搭载 38 个感知元件，其中包含 1 颗 896 线双光路图像级激光雷达与 3 颗高精度固态激光雷达，并在感知、计算、制动、转向、供电、通信、定位、交互八条链路上设置了备份。这套架构对标的是即将于 2027 年 7 月 1 日实施的 GB 44721—2026，该强制国标明确要求系统须满足单点故障不失去主动转向、制动、驻车等关键能力。据披露，全栈冗余线控底盘带来的单车成本增量约 8,000—12,000 元。L3 的技术门槛已经从「算力多大、传感器多少」转向「单点失效之后，车还剩什么能力」。
一、从 fail-safe 到 fail-operational
L2 与 L3 的分界不是功能多少，而是责任主体。L2 场景下系统退出时的兜底责任在驾驶员；L3 允许驾驶员短暂脱手，系统承担动态驾驶任务，因此弹一句「辅助驾驶已退出」然后把控制权立刻交回人，是不被接受的。
100km/h 相当于每秒约 27.8 米。驾驶员即使只用两三秒重新看清环境，车已经向前跑出几十米。所以 L3 要求从 fail-safe（故障后进入安全状态）升级到一定程度的 fail-operational（故障后仍维持可运行）：检测故障 → 判断是否影响安全功能 → 隔离故障源 → 切换到独立备份链路 → 进入降级运行 → 发出接管请求并监测驾驶员 → 未接管则执行最小风险策略（MRM）→ 进入最小风险状态并记录事件。
工信部的智能网联汽车准入试点技术要求中，还明确列出了故障容错时间间隔（FTTI）、安全状态、紧急运行时间等概念。这些词共同指向一件事：冗余必须是可验证的，而不是配置表上的形容词。
二、八条链路，逐条看备份什么
| 冗余维度 | 备份方式 | 需要防的共性风险 |
|---|---|---|
| 感知 | 多传感器互为备份，含 1 颗 896 线双光路图像级激光雷达 + 3 颗固态激光雷达 | 同源算法在同一致命场景同时失效 |
| 计算 | 双 SoC 独立运行，主芯片失效时切换 | 两颗芯片共用同一软件栈 |
| 制动 | 两套独立制动控制系统 | 共用液压回路或制动液管路 |
| 转向 | 双电动转向控制，一路失效仍可转向并停车 | 共用供电与位置传感器 |
| 供电 | 双路独立电源，一路断电另一路不间断供电 | 共用上游 DC/DC、接地点、线束 |
| 通信 | 双链路备份，CAN FD 与车载以太网交叉 | 经过同一中央网关或交换芯片 |
| 定位 | 双源定位互相校验，无信号时靠惯性导航 | 共用同一射频前端 |
| 交互 | 视觉、听觉、触觉三重提醒 | 单一提示通道被驾驶员忽略 |
三、最难防的不是硬件，而是共因失效
上表右列才是冗余设计的真正战场。两路电源若共用一个上游 DC/DC、同一个接地点或同一段线束，一次短路、碰撞挤压或进水就可能让两路同时失效——这叫共因失效，也是把「两块电池」当成「两条命」最常见的误判。
同样的逻辑适用于通信：双链路如果经过同一个中央网关、共用同一套软件栈，那么一次网关故障或一个协议栈缺陷，仍可同时拖垮两条路径。因此有效的冗余必须同时具备独立供电路径、独立保险与配电、冗余 DC/DC、线束物理分离、电压异常监测与故障隔离，以及在碰撞或高压断电后低压安全功能仍能维持一段时间的备电能力。
冗余的价值不在多一套硬件，而在两个备份之间不存在任何一条共同的失效路径。
四、8,000—12,000 元的成本花在哪
这轮成本增量的构成大致分三块：执行端的双套制动与双套转向控制（含第二套 ECU、独立供电与信号通道）、供电与配电的冗余改造（第二条低压路径、冗余 DC/DC、独立保险与配电盒、线束分离布线）、以及验证成本（硬件在环、场地与公开道路测试、故障注入验证）。
值得注意的是执行器的技术路线仍在换挡。相比传统液压制动约 150 毫秒的响应，EMB（电子机械制动）可压缩到 80—100 毫秒，在 100km/h 下对应制动距离缩短约 2 米。这也是为什么 EMB 常被看作 L3 及以上架构的执行端配套——冗余提供的是「不失去能力」，响应时间决定的则是「还来不来得及」。
继续阅读《L3 的入场券不是算力而是冗余：八条链路里最难防的是「共因失效」》
本篇还剩约 918 字。填写下列信息即可解锁全文，并免费收到每周五的 《汽车供应链深度解读》精选邮件。
信息仅用于行业内容推送与供需对接，不做营销打扰，可随时邮件退订； 已订阅过的读者重新提交一次即可解锁。
关注公众号VEXIA新势力
加我微信 · 拉你入群JG-Auto
微信分享
微信扫一扫，或复制链接发送给朋友
评论 0