Waymo自动驾驶系统的安全设计

来自Waymo发布的自动驾驶安全性报告

安全设计意味着将安全性纳入每一个系统层级和每一个开发阶段，从设计到测试和验证。Waymo的自动驾驶系统安全方案包括5个方面：

行为安全功能安全碰撞安全操作安全非碰撞安全每个方面都需要经过各种测试方法的组合测试，以验证自动驾驶汽车的安全性。

1、行为安全

行为安全是指自动驾驶车辆在道路上的行驶策略和行为。如同人类驾驶员，自动驾驶车辆也必须要遵守交通规划，并且在各种场景下（无论是预期的还是非预期的）安全行驶。Waymo通过运用功能分析、仿真工具及实际道路测试，充分了解在运营设计领域的挑战，并开发了安全要求和多管齐下的测试验证过程。

2、功能安全

功能安全是指即使在系统发生故障或失效时，仍能保证车辆安全运行。这意味着要建立备份系统和冗余机制来应对意外情况。如自动驾驶车辆配备两台计算机，当主计算机发生故障时，备份计算机可以立即接管，从而安全停车。每台自动驾驶车辆还配有备用的转向、制动系统，以及系统各个层面的冗余设计。

3、碰撞安全

碰撞安全是指通过各种方式保护车内的乘客，包括车辆的结构设计、安全带、安全气囊，最大限度地降低碰撞后的伤害以避免伤亡。碰撞安全在美国要符合国家道路交通安全局（NHTSA）发布的联邦机动车辆安全标准（FMVSS）。汽车厂商必须保证其车辆满足FMVSS的要求。

4、操作安全

操作安全是指乘客和车辆之间的交互。有了操作安全，则可以保证消费者在与自动驾驶车辆的交互中有一个安全舒适的体验。通过风险分析、现有安全标准、充分测试及各行业的最佳实践，Waymo建立了一种安全产品的方法。如通过早期的乘坐的项目，开发和测试了一种用户界面，使乘客可以清除表明其目的地，指挥车辆靠边停车，及联系Waymo的乘坐帮助。

5、非碰撞安全

非碰撞安全是指对所有可能与自动驾驶车辆发生交互的人的人身安全。如车辆的电子系统或传感器失效时，可能会对乘客、技术人员、测试人员、急救人员或旁观者造成伤害。