自动驾驶汽车事件数据记录系统方案设计

AUTOMOBILE DESIGN | 汽车设计

时代汽车

自动驾驶汽车事件数据记录系统方案设计

黄辛梅　罗覃月　王世勇

上汽通用五菱汽车股份有限公司 广西柳州市 545007

摘 要： 随着汽车自动驾驶技术的发展，目前的EDR 的标准无法满足自动驾驶汽车事故重建的要求。本文设计了

自动驾驶汽车事件数据记录系统，包括系统的组成及控制原理，并定义了事件检测触发模块、数据缓存模块、数据记录模块。同时还设计了基于统一诊断服务读取/清除自动驾驶汽车事件数据的方法，用于辅助分析自动驾驶事故原因以及自动驾驶系统验证评估提供数据支持。

关键词：自动驾驶　汽车事件数据记录系统　系统方案设计　数据读取/清除

1　引言

随着汽车保有量日益增加，汽车交通事故的发生也更频繁，如何确认事故原因及责任划分是个难题，汽车事件数据记录系统（Event Data Recorder System，EDR）应运而生。EDR 是记录碰撞前、后一段时间内的车速、制动状态、加速踏板状态、方向盘转速、安全气囊点爆状态等车辆状态，为事故重建提供数据支持，科学公正地划分主机厂与用户的责任界定[1]。

随着自动驾驶的发展，人工控制车辆的程度越来越低，车辆大部分时间都交由自动驾驶系统控制。当自动驾驶车辆发生事故时，自动驾驶系统可能会作为责任主体，所以对于自动驾驶汽车的事故重建不能再按传统的EDR 方式进行[2]

。需要记录事故发生前的车辆状态、驾驶员的操作以及自动驾驶系统内部的感知、规划、决策等数据，对于事故的责任划分、问题的排查和整改有重要意义。

自动驾驶目前还未有可用的方案，也无正式发布的标准。本文参考EDR 标准的部分

方法，设计自动驾驶汽车事件数据记录系统，记录碰撞、自动驾驶系统驾驶行为、驾驶员接管等事件触发时的车辆状态，为自动驾驶汽车事件分析提供客观的技术证据，并同步促进自动驾驶系统的迭代更新。

2　系统构成及控制原理

根据整车电子架构，有多种汽车事件记录系统架构方案，一般包括车载已有控制器集成、单独开发控制器、多个控制器共同实现事件记录[3]。

本文作者将自动驾驶汽车记录事件记录系统集成在自动驾驶控制器，其他控制器的报文数据通过CAN 总线传输，自动驾驶控制器本身的数据不再通过外部传输，自行记录。

系统结构图如图1所示。

自动驾驶汽车事件数据记录系统由事件检测触发模块、数据缓存模块、数据记录模块组成。再通过数据提取/清除设备提取/清除数据。汽车事件记录系统方案的工作流程，如图2所示。

Design of Event Data Recording System for Autonomous V ehicle

Huang Xinmei Luo Tanyue Wang Shiyong

Abstract ：

W ith the development of autonomous driving technology, the current EDR standard cannot meet the requirements of accident reconstruction of autonomous vehicles. In this paper, the event data recording system of autonomous vehicle is designed, including the composition and control principle of the system, and the event detection trigger module, data cache module and data recording module are defi ned. At the same time, a method of retrieving/eliminating the event data of autonomous vehicles based on unifi ed diagnostic services is designed to assist the analysis of the cause of autonomous driving accidents and provide data support for the verifi cation and evaluation of autonomous driving systems.

Key words ：autopilot; EDR; system design; data retrieval/elimination

图2　汽车事件记录系统方案的工作流程

图1　自动驾驶控制器集成汽车事件数据

记录系统结构图

车身控制器

底盘控制器动力控制器

（ESP、EPS ）

（ECU、TCU）

CAN CAN

CAN

自动驾驶控制器

自动驾驶汽车

事件数据记录系统

控制器本身数据

自动驾驶传感器

CAN

数据读取/清除设备

AUTOMOBILE DESIGN | 汽车设计

事件检测触发模块主要用于检测出需要存储数据的汽车事件的触发信号；数据缓存模块主要用于对CAN 总线、传感器等待记录的数据进行先进先出的缓存；数据记录模块主要用于当事件触发时，把事件触发时刻前后一段时间内的数据存储到非异失性存储器中；数据提出/清除设备主要用于实现数据读取和清除。

3　数据缓存

控制器上电结束后，数据缓存模块开始缓存CAN 总线、传感器等待记录的数据，考虑到缓存空间的大小，此模块采用循环覆盖的原则缓存数据，当缓存空间缓存数据大于预设缓存时长时，最新的数据覆盖最先缓存的数据。缓存数据的总时长大于记录数据要求的总时长。

4　数据触发

控制器上电结束后，事件检测触发模块开始实时监控。对于事件检测触发模块判断事件是否触发，是通过自动驾驶控制器内部状态、以及采集CAN 总线的其他控制器的报文信号进行判断的。

记录的数据需可判定是自动驾驶系统的误作用还是驾驶员的人为控制导致的，故事件检测触发类型应为自动驾驶的相关信息以及驾驶员的行为接管，具体类型如表1

所示。

表1　汽车事件触发类型

5　数据记录

当判断事件触发时，则数据记录模块存储缓存区内的数据。数据记录模块记录事件触发时刻点的前后一段时间内的数据。

数据缓存模块是实时采集存储不同周期的报文信号，报文时间没有对齐，数据记录模块要将报文进行时间的排序，使同一时间点的报文时间上对齐，便于数据提取后进行

事件分析。

本文作者采用以下数据记录策略，每个事件采用独立的事件和时间戳标识符。如表2所示。根据数据记录时长和记录频率，确认记录的数据点，即事件触发前ai 个数据点，事件触发时刻数据点，事件触发后Cj 个数据点，如表3所示。单个数据点为所记录的不同报文信号数据的集合，并确定好每个信号的排列格式，包括字节序列号、信号长度、

信号名称、单位、范围等。

表2　数据记录标识

事件触发前的数

据点

数据点a1数据点a2……事件触发时的数

据点数据点b 事件触发后的数

据点

数据点c1

数据点c2……

表3　数据记录结构表

数据记录模块根据控制器内存的大小控制记录事件的次数，参考EDR 标准定义，不同事件应区分可锁定和非锁定事件[4]，具体策略如下：

1）锁定事件记录达到预设记录次数时，不再记录新的数据，需通过数据读取/清除设备清除后，才可重新记录数据。

2）非锁定事件可以循环覆盖，按先存储先删除覆盖，即最新的事件数据将覆盖最先存入的事件数据。

6　数据读取/清除

自动驾驶汽车事件触发后，数据存在本地，需要通过特定的设备进行读取和清除。数据读取/清除可以通过CAN、LIN 等多种方式实现，目前整车上以CAN 总线为主，数据读取/清除主要还是基于CAN [10]。

目前数据读取采用最广泛的是ISO 14229规范的0x22服务，即通过本地标识读取数据。数据读取/清除设备通过车辆OBD 口建立通

信，将记录的数据以数据流的方式读取出来。

为提高数据的分析效率，本系统还开发了事件数据服务器，通过OBD 口提取数据后，手动上传到服务器，便于技术工程师及时分析数据。

同时考虑到数据属于安全保密度较高，所以还需要通过UDS 协议的seed key

安全

表4　数据读取/清除流程

（下转第166页）