我最近看了两个NXP的设计研讨会《SAFETY CONCEPT FOR HV/LV POWER CONVERTERS》和《FAULT TOLERANT MOTOR CONTROL IN POWERTRAIN APPLICATION》，这两个分别针对将来带有高阶自动辅助驾驶功能的车辆，在动力总成方面的安全性设计。这也代表欧洲的核心观点，随着ADAS的功能往上走，设计的安全性是需要让车停在一个安全的地方。

我不知道这个方向对于成本要求多高，但是这反应欧洲的一个重点设计趋势，和我们注重产品性价比和极致的设计方向是存在很大的分歧的。

▲图1.从Fail Safe到Fail Operational

SSL A到SSL G这里的定义，涉及对于驱动系统、转向和驾驶的基本要求，也是对车辆运行状态的定义。代表智能汽车如果真的要做成那样，内部的电驱动动力总成系统的安全设计也提高了。

▲图2.欧洲转向L3其实成本很高

Part 1 DC-DC的设计要求

具备自动辅助驾驶汽车中的车载摄像头和传感器收集大量数据，核心计算平台需要实时处理这些数据，以确保车辆保持在正确的车道上并在前往目的地时安全运行。整车计算平台控制对云端通信，根据天气变化和不断变化的道路状况（如绕路和道路碎片）进行规划控制的调整。目前所有的重要感知、处理和执行部分，都需要实现关键任务系统（包括电源）的冗余。

目前这些涉及安全的设备如何处理电源的问题就成了一个比较大的问题，这里有板级、系统级别多种，在系统层面希望高压转低压DC-DC具备安全冗余。