EPS在ISO 26262标准下的容错设计

转向系统是车辆的关重件，故障所带来的风险会导致严重的安全隐患和召回赔偿。

如何采用技术手段在产品设计阶段规避潜在风险，真正将功能安全落实到实际性的开发与生产中，已成为整车厂和零部件厂商亟待共同解决的问题

EPS与ISO26262标准

EPS是一个"不折不扣"的机电一体化产品，涉及扭矩传感器、驱动电机、CAN总线、MCU芯片等诸多电子元器件。

Iso 26262标准制定旨在提高汽车电子电气产品的功能安全。通过容错性设计要求，有效支持不同自动驾驶阶段下车辆功能安全。

EPS功能框图

开发满足ISO 26262功能安全的转向系统，从而提升整车的安全性和操稳性，成为当前EPS开发的趋势。

ISO26262定义了汽车安全生命周期和汽车安全完整性等级(ASIL)两个关键概念。

ASIL构成指标等级

ASIL等级由严重度(S)、暴露率(E)、可控性(C)这3个指标共同决定。

其中 EPS失效对驾驶员或行人造成伤害的严重度为S3，车辆保持高速直线行驶概率极高的暴露率为E4，EPS失效影响车辆高速直线行驶控制的可控性为C3。

ASIL等级定义

所以EPS的安全等级按上述原则确认为最高安全等级ASIL-D。

EPS在ISO 26262标准下的容错设计

EPS容错等级

为满足中高级自动驾驶级别下IS0 26262标准要求，EPS需要引入容错控制，也就是对EPS的软硬件进行冗余架构设计。

但大量功能件的冗余设计必将带来EPS系统设计、验证和成本的大量投入。

容错等级设计规划

华菱咨询位于中国长三角、珠三角、京津冀和西南地区地区，成立于 2001 年,专注于标准体系咨询、产品认证咨询、企业管理项目咨询以及相关教育训练的顾问公司。公司已在北京、上海、杭州、广州、深圳、合肥、江西、西安设立了分支机构。

经过20多年的发展与实践沉淀，华菱咨询服务将通过变革的思想，快速的实施及降低风险来为客户提供增值服务。帮助客户构想、开拓、实施及运营关键性业务。

版权声明：

1.本公众号所发布内容，凡未注明“原创”等字样的均来源于网络善意转载，版权归原作者所有！

2.除本平台独家和原创，其他内容非本平台立场，不构成投资建议。

3.如千辛万苦未找到原作者或原始出处，请理解并联系我们。

4.文中部分图片源于网络。

5.本公众号发布此文出于传播消息之目的，如有侵权，联系删除。

华菱咨询深圳官网：http://www.hlemc-sz.com/

华菱咨询苏州官网：http://www.hlemc.com/

若还有其他问题，可直接在平台私信联系我们，我们会第一时间与您取得联系,感谢支持。