大多数人对智驾冗余的印象来自算力表：主芯片多少 TOPS、副芯片多少 TOPS。但真正决定一辆车能不能拿到 L3 申报资格的，不是算力，是八大系统里每一个都必须有第二条通路。一个典型对照：暴雨天摄像头被水膜覆盖，普通 L2+ 车型瞬间降级退出；而全链路冗余车型因为毫米波雷达和激光雷达在位，仍能识别 120 米外 14 厘米高的微小障碍物。这份"第二条通路"的账单，成本约 8000—12000 元/车，而这正是智界 RX 敢以 30 万级价格切入 L3 架构的行业意义。
一、八大冗余：一份物料清单，不是配置表
冗余覆盖 供电、算力、感知、定位、通信、转向、制动、HMI 交互 八大系统。它的设计逻辑不是"堆两套"，而是两条通路的器件必须尽可能异构——否则共因故障会让双份配置一起失效。
| 冗余环节 | 主通路 | 备份通路 | 关键工程约束 |
|---|---|---|---|
| 算力 | 英伟达 Orin-X（508 TOPS）等高性能 SoC | ASIL-D MCU（跑兜底逻辑）或不同厂商 SoC | 备机无需冷启动，毫秒级接管 |
| 仲裁 | 主系统轨迹规划 | 保守规划器（仅减速停车 / 靠边停车 / 降速车道保持） | 仲裁器本身要硬件锁步（飞凌 AURIX TC397、NXP S32Z 系列常见） |
| 供电 | 高压平台一路 | 独立低压（12V/48V）双路 | 隔离、掉电监控、power-good 监测 |
| 感知 | 11 摄像头 + 激光雷达 + 5 毫米波雷达 | 前向毫米波雷达 + 前视安全摄像头（刻意不含激光雷达） | 备份通道刻意降级以规避同源失效 |
| 定位 | 多源融合 GNSS + 定位 | 独立 GNSS + IMU + 轮速计 | 无信号时惯性导航 |
| 转向 | 主转向控制器 | 主备双转向控制器 + 双路通信链路 | 需满足最小风险策略（MRC）执行 |
| 制动 | 主制动控制器 | 主备双制动控制器 | 主系统全失效时备份仍能独立输出减速度 |
| 交互 | 视觉提示 | 视觉 + 听觉 + 触觉多重提醒 + 安全带收紧 | 10 秒接管窗口内持续控车 |
感知那一栏的"刻意不含激光雷达"是整份清单里最容易被误读的一行。备份通道的任务不是复现主通道能力，而是在主通道失效后把车安全停下来——选一种与主通道失效模式不相关、成本更低、启动更快的传感器组合，比再配一套同构方案更有效。
二、对称式与非对称式：L2+ 与 L3 的分水岭
冗余架构有两派，2026 年已经形成明确分工：
对称式冗余（多通道同构） —— 多套相同硬件、算法、数据源，投票仲裁。硬件成本高（算力冗余浪费），共因故障抵御能力弱（同构件容易一致性故障），但工程复杂度低（切换逻辑简单）。适合 L2+ 量产车型。
非对称式冗余（主系统全功能 + 从系统兜底） —— 硬件成本中等（主系统高性能 + 从系统极简），共因故障抵御能力强（主从硬件/算法/数据源隔离），从系统与仲裁模块均为 ASIL-D。适合 L3 及以上。
理想 L6（AD Max）是非对称式的典型样本：主系统 Orin-X 508 TOPS + 完整感知（11 摄像头 + 1 激光雷达 + 5 毫米波雷达）做高速领航与城市 NOA；从系统只用 ASIL-D MCU，感知仅保留前向毫米波雷达 + 前视安全摄像头，定位独立，仅实现车道保持、靠边停车、紧急制动，无加速控制；仲裁模块用英飞凌 AURIX TC397 独立供电，切换延迟 <10 ms。
从系统的"无加速控制"是关键设计哲学——兜底通道的目标是最小风险，不是继续行驶。 允许它继续加速，就等于给它一套完整规划能力，那需要的就不是冗余，而是第二套主系统，成本翻倍。
三、被低估的一环：运行时安全监控
公开的智驾文献里，运行时安全监控（Runtime Safety Monitor）是最少被讨论、但工程量最大的组件。它做四类检查：
1. 合理性检查——主通道输出的目标轨迹必须在物理可行域内；每个传感器数据的新鲜度必须达标；速度与加速度的单调性校验；双核之间的锁步投票。
2. SOTIF 触发（按 ISO 21448）——传感器退化、分布外场景分类、天气超出 ODD 限制。
3. 健康监控——CPU/GPU 利用率、温度、内存 ECC。
4. 持续触发上报——任一持续触发即向安全仲裁器（Safety Arbiter）上报故障。
ISO 21448（SOTIF）才是 2026 年真正的难点：光证明"系统没有故障"已经不够，必须论证"系统不存在因功能局限带来的不合理风险"——也就是长尾问题。安全论证（Safety Case）需要枚举危险场景、在真实与合成数据中证明触发条件覆盖足够、且残余风险可接受。
| 架构类型 | 硬件成本 | 共因故障抵御 | 功能安全等级 | 适用场景 |
|---|---|---|---|---|
| 对称式冗余 | 高（算力冗余浪费） | 弱（同构件易一致性故障） | ASIL-B~D（依赖通道数量） | L2+ 量产高速/城市辅助驾驶 |
| 非对称式冗余 | 中（主高性能 + 从极简） | 强（主从硬件/算法/数据源隔离） | ASIL-D（从系统与仲裁模块） | L3—L4 有条件自动驾驶、无人场景 |
四、不是所有搭载同一套智驾的车都有冗余
这一点必须讲清楚：同一供应商、同一套软件方案，不等于同一套冗余等级。 例如深蓝 G318 乾崑版虽然同样采用某套高阶智驾方案，但传感器只有 27 颗，未配备全链路八大冗余，定位依然是高阶 L2+，不满足 L3 申报条件。而智界 RX 标称采用 L3 架构，已于 2026 年 9 月 16 日获批 L3 级自动驾驶道路测试牌照，在北京等城市快速路开展常态化实测。
背后的物理原因很朴素：冗余是生产制造阶段就固化的属性，不是软件 OTA 能补上的。 冗余转向控制器、备份制动控制器、第二路供电、独立仲裁 MCU，这些都要在产线上装好、接好、标定好。等软件想用的时候才发现备份通道没接，那是补不回来的。
法规节点也定了：L3 强制国标 GB 44721-2026 将于 2027 年 7 月实施，届时已获批车型可通过 OTA 持续迭代解锁完整 L3 功能。而 2026 年 7 月起实施的 GB 47955-2026《组合驾驶辅助安全技术要求》已经在宣传口径上划了红线——脱手 5 秒提示、10 秒紧急警告、多次违规禁用 ≥30 分钟，并禁止"自动驾驶""智驾""零接管"这类表述。技术能做什么是一回事，允许怎么说、允许做多久是另一回事，两条线正在同时收紧。
智驾的竞争已经从"谁的算力更高"变成"谁敢把八千到一万二千元成本的第二套通路、真焊进每一条量产线"——冗余不是配置项，是产线上的一个焊点，它在不在那里，装车时就决定了。
数据说明：冗余架构参数取自公开技术资料、地平线开发者社区架构解析与厂商公开口径；成本区间取自智界 RX 公开报道；法规节点取自工信部标准发布信息。
微信分享
微信扫一扫，或复制链接发送给朋友
版权声明转载请说明出处 —— 本文为 VEXIA新势力 原创整理，版权归 VEXIA新势力 所有，转载请注明来源 blog.vexia.cn