第二章：系统
本章从系统层面介绍自动驾驶系统，包括智慧交通、仿真与设计方法，以及安全保障。
系统视角：为什么算法不是全部？
在讨论自动驾驶时，公众目光往往聚焦在感知算法或深度学习模型上，但真正决定一辆自动驾驶车能否上路的，是整个系统的协同能力。单一算法的局部优越性并不能保证整车的安全可靠运行——感知模块输出的结果需要在毫秒级时间内传递给规划模块，高精地图必须与定位模块实时对齐，车载计算平台的故障必须有冗余方案兜底，所有这些都属于系统工程问题。
自动驾驶的系统集成难度远超单一算法的研发难度，原因在于：
- 接口复杂性：传感器、计算单元、执行器来自不同供应商，数据格式、通信协议、时序同步均需严格对齐。
- 实时性约束：整个感知-规划-控制闭环必须在几十毫秒内完成，任何一个环节的延迟都可能造成安全风险。
- 可靠性要求：汽车电子遵循 ISO 26262 功能安全标准，系统必须在零部件失效时仍能安全降级运行。
- 环境多样性：城市、高速、隧道、雨雪天气、施工路段——系统必须在所有场景下保持鲁棒性。
本章内容概览
本章涵盖自动驾驶系统的多个关键子领域，从单车智能到车路协同，从软件平台到法律法规，为读者提供完整的系统层面视图。
| 小节 | 标题 | 主要内容 |
|---|---|---|
| 2.1 | 车辆系统 | 车辆电气架构、域控制器与E/E架构演进 |
| 2.2 | 车联网V2X | V2V/V2I/V2N通信协议与车路协同场景 |
| 2.3 | 软件平台 | 自动驾驶操作系统、中间件与开发框架 |
| 2.4 | 功能安全 | ISO 26262、SOTIF与系统安全设计方法 |
| 2.5 | 法规与标准 | 国内外自动驾驶相关法规、准入标准与测试规范 |
| 2.6 | 高精地图 | HD Map的生产、格式标准与实时更新机制 |
各小节简介
2.1 车辆系统（vehicle）
现代智能汽车的电气/电子（E/E）架构正经历从分布式 ECU 向域控制器、再向中央计算平台的演进。本节介绍自动驾驶车辆的整体电气架构设计，包括动力域、底盘域、智能驾驶域的划分，以及车载以太网、CAN/LIN 总线等通信骨干网络。
2.2 车联网 V2X（v2x）
单车智能存在感知盲区和视距限制，而 V2X（Vehicle to Everything）通信技术通过车与车（V2V）、车与路侧基础设施（V2I）、车与网络（V2N）的协同，可以显著扩展系统的感知边界。本节介绍 DSRC 和 C-V2X 两大技术路线，以及典型的协同驾驶场景。
2.3 软件平台（platform）
自动驾驶软件栈的底层依赖于操作系统和中间件框架。本节介绍主流的开发平台，包括百度 Apollo、Autoware、ROS/ROS2，以及 Autosar Adaptive 等车规级软件框架的基本架构与模块组织方式。
2.4 功能安全（safety）
本节介绍汽车功能安全的核心标准 ISO 26262，阐释 ASIL（汽车安全完整性等级）分级方法，以及针对预期功能安全（SOTIF，ISO 21448）的分析思路。功能安全工程是自动驾驶量产落地的必要门槛。
2.5 法规与标准（regulation）
全球主要市场（中国、美国、欧盟、日本）对自动驾驶的准入政策、测试许可与数据监管存在显著差异。本节梳理各地区的法规现状，帮助读者理解政策环境对技术路线选择的深刻影响。
2.6 高精地图（hdmap）
高精地图（HD Map）是自动驾驶定位和规划的重要基础设施。本节介绍 HD Map 的精度要求（厘米级）、主要图层构成（车道线、标志、限速等）、NDS/OpenDRIVE 等格式标准，以及众包更新与实时维护的技术挑战。
关键概念
读完本章后，读者应掌握以下关键概念：
- E/E 架构演进路径（分布式 → 域集中 → 中央集中）
- C-V2X 与 DSRC 的技术对比
- ISO 26262 ASIL 等级与安全生命周期
- 高精地图的核心图层与更新机制
- 主要国家/地区自动驾驶法规框架