是这种中央域控的系统架构有风险，中央域控VCU一死机或跑飞车就失控，所以现在业界又提出了融合域控的概念

也就是有2个VCU互为备份。

实际上让中央域控替代分布式系统的原因就是为L4以上自动驾驶做的，tsl是业界第一个提出“软件汽车”概念的。

虽然由于技术和法规问题，L4级以上的软件没有开放给用户，但是汽车的架构，和硬件通路已经准备好了。通过软件随时都能升级。

你说的车规认证，是实现层面的东西，比如芯片和代码。 系统架构的安全性得靠时间来验证的。




【 在 FLYCN 的大作中提到: 】
: 看看车规级认证吧。
: 如果设计edr数据可以修改，那认证就通不过。
: 还有，车规认证可是把芯片、代码都掰开了揉碎了分析，才给结论。
: ...................
--
FROM 221.218.140.*