2. 自动驾驶分级与感知需求
自动驾驶分级是理解感知系统设计需求的起点。SAE J3016 将驾驶自动化划分为 L0 至 L5 六个等级，其核心区别不在于“车辆能做什么”，而在于动态驾驶任务（DDT）由谁承担、设计运行范围（ODD）如何界定、以及系统失效时由谁兜底。感知系统作为自动驾驶的“眼睛”，其冗余程度必须与分级所要求的责任边界严格匹配。
一、L0–L5 分级标准与责任边界
SAE 分级的关键判据包括：DDT 执行主体、DDT 回退主体、ODD 限制程度。L0–L2 属于“人监控驾驶环境”，系统仅提供辅助；L3 是分水岭，系统在 ODD 内完成 DDT，但人类需在请求时接管；L4 系统在 ODD 内完成 DDT 与回退，无需人类干预；L5 则无 ODD 限制，全域全时自动驾驶。
| 等级 | DDT 执行 | 监控主体 | 回退主体 | ODD 限制 | 感知冗余要求 |
|---|---|---|---|---|---|
| L0 | 驾驶员 | 驾驶员 | 驾驶员 | 无系统 | 无 |
| L1 | 驾驶员+系统 | 驾驶员 | 驾驶员 | 限定 | 单传感器即可 |
| L2 | 系统 | 驾驶员 | 驾驶员 | 限定 | 前视+雷达基础融合 |
| L3 | 系统 | 系统 | 驾驶员（请求接管） | 限定 | 多传感器冗余+接管提示 |
| L4 | 系统 | 系统 | 系统 | 限定 | 异构冗余+失效可运行 |
| L5 | 系统 | 系统 | 系统 | 无限制 | 全域全时高冗余 |
二、不同等级对感知冗余的要求
感知冗余并非“传感器越多越好”，而是围绕失效可运行（fail-operational）与失效安全（fail-safe）两种目标展开。L1–L2 允许失效后由驾驶员立即接管，因此感知链路可接受单点故障，只需保证误报不引发危险。L3 要求系统在发出接管请求后仍能维持安全行驶数秒，感知必须具备故障检测与降级能力，例如摄像头被遮挡时雷达仍可维持 AEB。L4 则要求在主感知链路失效后，冗余链路能独立完成靠边停车或最小风险状态（MRM），因此需要异构传感器（摄像头+激光雷达+毫米波雷达）与独立计算通道。
核心原则：感知冗余等级 = 失效后果严重度 × ODD 复杂度。L2 的冗余目标是“不误刹”，L4 的冗余目标是“不失控”。
三、典型应用场景与感知配置分析
不同分级对应不同场景，感知配置差异显著。以下为典型场景的感知需求对比：
- L2 高速巡航：前视摄像头 + 前向毫米波雷达，融合输出车道线与前车距离，驾驶员全程监控。冗余重点在于传感器脏污诊断与误报抑制。
- L3 拥堵领航：增加侧后向雷达与环视摄像头，支持变道决策。系统需在 ODD 退出前 10 秒发出接管请求，感知需具备自检与置信度输出。
- L4 Robotaxi 城市道路：激光雷达 + 摄像头 + 毫米波雷达 + 高精定位 + V2X。主链路失效时，冗余链路需在 100ms 内接管，完成靠边停车。
- L5 全域自动驾驶：全天候全场景，需应对暴雨、逆光、无标线道路。感知冗余需覆盖传感器物理层、算法层与计算层，并具备在线标定与健康管理。
四、常见误区与工程复盘
误区一：认为 L2 加装激光雷达就能直接升级为 L3。分级跃迁的核心是责任主体转移，需要感知、决策、执行全链路满足 fail-operational，而非单一传感器堆叠。
误区二：将 L4 的冗余设计直接裁剪用于 L3。L3 要求驾驶员在接管请求后仍有足够反应时间，感知系统必须输出置信度与故障状态，否则接管请求可能被误判为误报而忽略。
工程复盘表明，感知冗余设计应遵循“分级定义目标 → 场景推导失效模式 → 冗余覆盖关键链路 → 验证降级策略”的流程。例如某 L3 拥堵领航项目，在摄像头逆光失效时，毫米波雷达无法识别静止车辆，导致接管请求过晚。复盘后增加激光雷达作为第三重冗余，并设定“摄像头置信度低于阈值即触发降级”的策略，才满足 L3 的安全目标。
实践建议：在定义感知冗余方案前，先明确三个问题——ODD 边界在哪里？失效后的最小风险状态是什么？驾驶员或系统有多少时间完成回退？答案将直接决定传感器数量、类型与融合架构。
综上，L0–L5 分级不仅是功能描述，更是感知冗余设计的约束框架。从 L2 的“辅助不添乱”到 L4 的“失效不失控”，感知系统的冗余等级必须与责任边界同步演进，才能在真实场景中兑现自动驾驶的安全承诺。