功能安全工程化指南（上篇）

——从对策到实现：车身与动力域安全机制详解

“安全，不是靠文件达成，而是靠细节设计落地。”

---

一、信号层安全对策

1️⃣ 信号冗余（Redundancy）

目的： 检测单路信号故障，防止单点失效导致错误决策。 常用于油门踏板、转速、电流、电压、温度、门锁位置等。

典型实现：

类型	特征	实现方案
硬件冗余	两个独立传感器	双ADC通道采样
逻辑冗余	同源不同处理路径	滤波、换算、限幅不同
时间冗余	同一信号多次采样对比	Detect Delay + Compare

Simulink实现要点：

 plausible = abs(Sig1 - Sig2) < Threshold;
 if ~plausible
     fault = 1;
 end