可靠性|封闭已久的智能驾驶系统，在云栖大会上，被敲开一个裂缝( 二 )

车载系统要求安全，不仅体现在响应快，还要高可靠性。
个人用户的手机和电脑宕机，损失尚可接受，而私家车的系统宕机，则是人命关天的大事。
AliOS智能驾驶系统的可靠性，一是体现在微内核结构，一个模块失效，不影响整体核心。
二是要求能够长时间稳定运行，运行期间的系统功能和提供的服务均应保持可用。其中关键的车控设备（比如刹车）达到最高安全标准。
这与允许死机、重启和部分功能失效的通用操作系统形成了鲜明的对比。
【可靠性|封闭已久的智能驾驶系统，在云栖大会上，被敲开一个裂缝】AliOS智能驾驶系统重安全，直接体现就是达到了最高的ASIL D标准。
ASIL（Automotive Safety Integration Level，汽车安全完整性等级）是ISO 26262和GBT34590 标准中，评估道路车辆的功能性失效可能引起危害的风险等级。

文章插图
ASIL D是最高等级，ASIL A是最低的。ASIL等级越高，系统设计的复杂程度、开发周期、开发成本呈几何级增长，这意味着要为实现安全付出更高的代价。为什么这么说？
首先是第一步，获得 ASIL《ISO 26262汽车功能安全管理体系认证证书》，这表明软件开发中，涵盖需求规划、设计、实施、集成、验证、确认、配置、制造等全流程，已满足汽车行业ASIL D安全级别要求。
其次是获得产品等级功能安全认证（ISO 26262 ASIL-D），ASIL D认证则意味着这个自动驾驶操作系统内核能够满足相关的安全要求。
这对企业的技术储备、人才、管理体系、财力都是巨大的挑战。
垄断市场的QNX，积累了40年之久，而国内，目前也只有孵化于阿里的斑马智行和华为鸿蒙在做。
最后是高性能计算。
AliOS智能驾驶系统内核能够给ADAS和自动驾驶提供强大的计算能力，以满足图像识别和决策计算的要求，其次是强大的数据吞吐能力，以满足多传感器数据的实时接入和处理；第三是高度的灵活性/扩展性/可编程性，以满足多种算法模型的需要；最后还有快速学习和易用性，以满足ADAS和自动驾驶算法所需调试、调优、调测。
说了这么多，什么时候能看到？
官方透露，应用AliOS智能驾驶系统内核的智能汽车，2022年面世。
自研车控OS，必要吗？十年前，Android系统的免费旋风降低了智能手机的制造成本，推动了移动互联网时代的崛起，为三星、华为、小米、vivo打开了智能手机的市场，与苹果阵营分庭抗礼。
这一场景似曾相识。
因为斑马智行这次也宣布了将AliOS智能驾驶系统免费开放给用户的战略。
以开放姿态入局，斑马智行的思路很清晰：
“免费”能降低新造车软件成本，吸引更多上下游伙伴加入，加速“软件定义汽车”的发展进程。
越多的伙伴参与“软件定义汽车”，产业发展就越迅速，斑马的这块“基石”也就越牢靠。
筑牢基石的下一步，自然是向完整的车载操作系统进军，这也是斑马智行“三部曲”战略规划终极目标。

文章插图
其实，车载操作系统的另一大部分智能座舱系统，斑马智行已经有所斩获。
目前装机量已过200万，成为业内一个“小巨人”。
而瞄准最高安全标准ASIL D的完整车载操作系统，目前却只有斑马智行和华为鸿蒙持续推进。
实力是一方面，关键是为什么？
在10月初召开的全球新能源与智能汽车供应链创新大会上，有专家发出急切呼唤，希望国内企业全力抢占汽车操作系统制高点。