蔚来ET9如何实现航空级冗余安全

“如果这辆车是给你自己设计的，那你会怎么去做？”

当蔚来安全团队对于在ET9上做这么多「冗余安全」是不是过度设计、是不是投入产出比不划算还有所争议时，蔚来创始人、董事长、CEO李斌用这样一句非常简单的话，说服了众人。

「冗余」，这个词可能在生活中大家并不太用得到，但在工程上，这却是一个与安全可靠密切相关的概念。通俗来讲，指的就是一条通路出现了故障，还有另一条通路可以走，一半功能丢失的时候，还有另外一半可以照常工作。

在航空航天领域，「冗余」是确保安全可靠的一道必答题。但在汽车领域，「冗余」被提及的频次就低了很多。因为这种看不到的东西，的确很难让用户非常直接地了解。即便了解，小概率事件对用户的感知也并不强。而为了做成这种极致，显然也要付出更多的代价。

但是，就如同文章开头的情景，当大家换位思考，想到如果自己要用这个车，想到一辆行政旗舰可能面对的场景，那任何潜在的安全风险，都应当被尽可能消除。于是，蔚来安全团队在ET9上做了一场既要在心态上全力以赴，又要精心算好每一笔账的「冗余安全」探索。

ET9有没有可能做到「零事故率」？

在蔚来ET9设计之初，安全团队做了一个大胆的设想：有没有可能让ET9做到「零事故率」？

这是一个非常疯狂的想法，因为真实交通状况千变万化，我们不可能避免风险的发生。但是，正是这样的想法，催生了一些务实的方案与行动，去无限逼近「零事故率」的目标。

一辆传统汽车，在它上市的节点，就已经框定了所有的功能，对于安全的设计也只需要着眼当下。但是，一辆智能电动汽车需要在全生命周期里持续进化，极有可能在上市三年之后依然在添加全新的功能。那么，这辆车的安全架构，也必须要进行前瞻的考虑。因为如果等到功能迭代进化到某个程度再去考虑，很有可能就会出现安全能力无法匹配功能的窘境。

而作为一辆为高阶智能驾驶原生设计的行政旗舰，蔚来ET9思考的不只是2025年交付，而是要看到若干年后更加长远的高阶智能驾驶时代。当人类驾驶员参与汽车操控的比重越来越小时，车辆可靠性的设计要求，一定和现在以人驾为主的设计有本质区别。

这是高阶智能驾驶汽车行业客观存在的事实，也是所有高阶智能驾驶汽车的开发者，最终要去面对的事情。蔚来ET9又先于行业走了一步。

按照高阶智能驾驶原生设计的要求，蔚来安全团队在ET9上，参考航空级的安全标准，做了七个维度的冗余：

驱动冗余：双电驱系统，相比单电机在驱动安全相关的可靠性提升50倍。

制动冗余：主制动系统+备份制动系统，在智驾工况下制动可靠性提升513倍。

转向冗余：线控转向全链路双重备份，相比电动助力转向系统可靠性提升2.2倍。

感知冗余：前向视觉+激光雷达+4D成像雷达三重冗余，侧后向视觉+激光雷达双重冗余。

计算冗余：双高阶智驾芯片+中央计算平台双供电，双芯片毫秒级切换。

通信冗余：以太环网并发通信技术，相比传统以太网通信可靠性提升30倍。

配电冗余：900V高压系统独立双路供电，低压系统双电源+双路供电，相比电路供电可靠性提升50倍。

蔚来ET9这七个维度的冗余，都是在自研底层技术的基础上进行正向设计，覆盖了车辆行驶场景的各个环节，为的就是让车辆在极端场景下都可以正常运行，打造极致安全与安心的体验，向「零事故率」无限靠近。

“我们希望用户永远都用不到冗余安全，但是我们也希望在最紧急的时刻，能给用户提供一份冗余安全。”这就是蔚来安全团队对ET9「冗余安全」的态度。

「冗余安全」≠「不计代价的堆砌」

与航空航天相比，汽车上想要做极致的「冗余安全」，一个难以回避的话题，就是成本。如果真的「不计成本、不计代价」去做主动安全，不仅成本会失控，产品性能的平衡性也会被打破，最终会导致产品失去竞争力。

而这就是蔚来ET9的「冗余安全」在服务高阶智能驾驶原生设计之外的第二个目标——量化用户的「安心感」。

安全团队的很多工程师，在加入蔚来之前，一直觉得用户的「安心感」是一件只能定性衡量的事情。但在蔚来，通过完善的数据洞察体系，包括事故与潜在风险的数据闭环、用户用车场景的真实反馈等等，把过往车主的情况、市场上发生的情况收集过来，经过大数据分析提炼出典型的苛刻工况，让「安心感」实现了量化，然后有针对性地进行了投入。

正因如此，蔚来ET9冗余安全设计的合理性，就有了客观的评价标准，而不是像很多人想象中那样只是做了一些基本的堆砌。

这就好比人去买保险，尽管没发生就永远不知道价值，但我们一定是希望在不花冤枉钱的前提下，买最精准、对防患于未然价值最高的险种。蔚来ET9的「冗余安全」设计同样如此，哪些系统的冗余应该做到什么程度，从一开始就是从顶层目标出发进行正向且精密的设计，如果不是自主深度掌握了整车底层架构的know-how，是不可能做到这一点的。

比如说，配电系统因为需要给车上所有的功能「供血」，不能出现哪怕一刻的「掉线」，所以与配电相关的冗余，全部都是双份的全冗余。同理，ET9的线控转向因为彻底取消了机械转向管柱，也必须采用全链路双份的全冗余。

但比如像制动系统，它的目的是为了把车停下来，不过车上能够实现减速停车的部件，不只有制动系统。所以，ET9的制动冗余采用的是加入冗余制动单元的半冗余，既能实现性能目标，同时又很好地兼顾了其它方面的平衡。

可能在很多人看来，蔚来ET9在「冗余安全」上的做法，短期内很难讨巧。但如果明明发现了一个非常高的安全风险，只因为概率很低就抱着侥幸心理不去解决，这不是蔚来安全团队的行事原则。站在「我是用户我怎么选择」的底层逻辑上，这群人绝不会把眼睛遮起来。

所以，包括安全团队在内的蔚来人，始终坚信要做一个高端品牌、做一辆具备社会共识的行政旗舰，就一定要经历这样积累的过程，要去踏踏实实做一些真功夫的事情，才能给用户带来真正的、可以长期持续的核心价值。