Sistema de tolerancia a fallos para vehículos eléctricos y autónomos

Si una unidad de control electrónico (ECU) falla en un automóvil altamente automatizado, el vehículo debe reaccionar por sí mismo hasta que el conductor intervenga y asuma la conducción de nuevo. Hasta que eso ocurra, el automóvil debe continuar la marcha durante varios segundos. Desde el punto de vista de la seguridad, esencialmente significa que el sistema debe ser tolerante a fallos, a lo que los profesionales de la industria se refieren como operativo ante fallos.

En este caso, la tolerancia a fallos en los sistemas de electrónica de automoción deben tener una disponibilidad garantizada en funciones críticas. La desactivación simple ya no es suficiente. A su vez esto significa que la E/E (eléctrica/electrónica) de la arquitectura debe estar en posición para compensar los errores de un cierto grado. Sin embargo, esto tiene que ser aplicado a todo el sistema y no en cada función individual, tales como la dirección o frenado. Las razones se encuentran por una parte en la mejor gestión de la complejidad, y por el otro en los menores costos globales que resultan de un enfoque de todo el sistema para la gestión de las numerosas funciones críticas en el vehículo.

Como parte del proyecto SafeAdapt financiado por la Unión Europea, los investigadores examinaron diversos métodos y soluciones para implementar arquitecturas operativas ante fallos de la E/E. La empresa Fraunhofer ESK ha hecho posible el desarrollo de este tipo de arquitecturas para que puedan implementarse con diferentes centralitas y tecnologías. Esto se logró mediante la integración de herramientas desarrolladas por ESK ajustadas al estándar AUTOSAR.

Como resultado, los investigadores de ESK permitieron al sistema crear una configuración de fallo operativo y generar el software de la ECU. Fraunhofer ESK está demostrando así por primera vez una solución compatible con AUTOSAR para las futuras redes E/E con el comportamiento operativo ante fallos, como por ejemplo el que se requiere para apoyar futuros grados de automatización en coches autónomos o vehículos eléctricos.

Se ha demostrado cómo una arquitectura operativa ante fallos se puede llevar a cabo actualmente con plataformas convencionales AUTOSAR, utilizando un escenario de conducción por cable. Más precisamente, la exposición Embedded World muestra cómo se ejecuta el desarrollo y el funcionamiento del sistema, lo que demuestra que la funcionalidad de dirección está garantizada mientras el vehículo está en funcionamiento.

(Fuente: Fraunhofer ESK)