正在酝酿再次独立上市的英特尔子公司Mobileye今天展示了搭载其真正冗余（True Redundancy™）传感系统的自动驾驶汽车在以色列行驶的情况。
英特尔表示，这对于Mobileye即将在以色列和德国推出自动驾驶出租车服务的计划而言，是一个重大里程碑。
Mobileye计划今年晚些时候在德国和以色列推出自动驾驶出租车试点服务，而真正冗余（True Redundancy）传感系统投入使用给了Mobileye极大的信心。
目前，Mobileye表示其已在这两个国家启动了所需的监管审批程序，以便能够在公共道路的行驶当中移除安全驾驶员。
▲Mobileye出行即服务业务（MaaS）副总裁Johann Jungwirth
这次展示的视频，一辆Mobileye自动驾驶汽车在以色列耶路撒冷夜间的真实路况完成了无人网约出租车服务的全过程——行驶到多个目的地，并在需要接送乘客的地方停下来。
这款车是Mobileye基于蔚来ES8改造的。
在这个长达40分钟的未剪辑视频中，尽管夜间道路照明不佳并且道路标志极其错综，Mobileye自动驾驶汽车依旧成功完成了在此真实场景中复杂的驾驶操作。
Mobileye宣称这款自动驾驶汽车已经拥有堪比人类的驾驶能力，轻松且顺利地处理了极具挑战性的驾驶场景。
以下的时间点清楚地展示了Mobileye的自动驾驶能力:
▲该车辆能够与人类驾驶员进行良好互动，实现安全地无保护路口左转（4:04; 06:48）；
▲安全、成功地绕过乱穿马路的行人（08:28; 10:42）；
▲顺利地应对其它司机的违规行驶行为（04:34）；
▲在有多个交通信号灯的十字路口完成掉头（25:18）；
▲绕过道路上的障碍车（25:39）；
▲在有行人的情况下驶过环岛（26:44）。
在此次测试之前，Mobileye自动驾驶汽车只使用了基于纯摄像头的冗余子系统，而这款最新的Mobileye自动驾驶出租车已全面完成最新真正冗余传感系统的搭载，并计划投入商用。
这里我们解释一下何为真正冗余（True Redundancy）。
它指的Mobileye推出的环境传感解决方案，包含两个独立的自动驾驶子系统：
1.基于纯摄像头的自动驾驶汽车；
2.基于雷达/激光雷达的自动驾驶汽车
这两个子系统互为备份，而非相互补充。
当然这两个系统还是有个主次之分，摄像头子系统是自动驾驶汽车的支柱，也就是平价摄像头做为主传感器，而雷达/激光雷达子系统在紧急情况下可以避险，起到冗余的效果。
这种不强调传感器融合与绝大多数公司策略不同的模式可以实现更长的平均故障间隔时间（MTBF）。
此次展示的自动驾驶测试车辆，是Mobileye首次将这两个子系统整合在一起，要真实场景中它表现了强大的接近于的自动驾驶能力。
关于平均故障间隔时间（MTBF）,Mobileye CEO Amnon一直强调“这个概念在自动驾驶技术开发中的重要性。“
▲Mobileye CEO Amnon
他说：“我们发现，人的安全驾驶记录很难被打破。Mobileye 并不看重机器到底能够在驾驶的过程中实现怎样类人的功能，我们关注的是整套系统的 MTBF。”
在他看来，“车企完全可以在还有人坐在驾驶位的时候，让一辆车实现 L4/L5 的能力。但你不能说这辆车已经达到 L4/L5 级别的自动驾驶水平了，它顶多就是个 L2 级的东西。“
一旦把人从驾驶位剔除掉，系统出故障的几率会变高，这意味着平均故障间隔时间的数值会变得非常低（系统故障率%=1/MTBF）。
正是基于这样的研究结论，Mobileye 对“冗余系统”的思考也就产生了差异性的结果。
冗余说白了，就是出故障了得有个备份，相当于有人兜底。
Mobileye希望把冗余系统的安全级别做到最高，即尝试两套独立的感知系统。
这样的设计能够更快速和用更低的成本实现自动驾驶系统安全性能的提升，Mobileye认为至少可以达到超过人类驾驶员三个数量级的关键安全性能。
那什么双系统可以做到真正的冗余？
传感器冗余的目的是为了确保相互作为彼此的备份，但现在常看到的是互补而非冗余。
在这些传感器中，摄像头和雷达/激光雷达都各自感知环境中的特定元素，然后，将其结合起来建立一个环境模型。
而Mobileye的任务是让摄像头和雷达/激光雷达这两个通道同时感知环境中的所有元素，并各自建立同一环境的完整模型，这就是真正冗余。
▲常见行业方案，多传感器融合
▲Mobieye双系统真正冗余方案
在这里Mobileye将独特环境建模方案称为真正冗余的精髓，不仅提供真正冗余的传感器，还提供多个真正冗余的环境模型。
现在常见的行业方案，由于传感器融合是建立在创建的环境模型之前完成，对自动驾驶汽车的每个软件更新，都需要数亿小时的数据进行验证。
而Mobileye的真正冗余方案能够大幅减轻验证负担，只需几万小时的验证，就能显示出系统所需的精度。
Amnon认为真正冗余具备两大优势：
1. 用于验证感知系统所需的数据量大大减少；
2. 当独立系统之一发生故障时，车辆可以安全地继续行驶，而系统融合程度较低的车辆则需立即停车。
Mobileye也承认，现在业内对于Mobileye宣称的突破性的环境传感技术存在一定的怀疑。
而此次在真实道路上所展现的真正冗余（True Redundancy）传感系统所展示的能力，将有助于消除此前业界对于Mobileye解决方案的质疑。
此次测试可以说给了Mobileye极大的信心，其展示了与日常人类的驾驶几乎无区别自动驾驶能力，甚至有时比人类的操作更加安全、合理。
▲Mobileye自动驾驶车队的自动驾驶汽车在巴黎的街道上行驶
Mobileye表示这次测试的自动驾驶出租车在实现商用方面已经准备就绪。
这里我们简要介绍一下Mobileye的自动驾驶系统Mobileye Drive：
它包括路网信息管理（REM™）自动驾驶汽车地图技术，利用市场上搭载ADAS系统的车辆所提供的众包数据，在短时间内绘制自动驾驶汽车地图（AV maps）；
责任敏感安全模型（RSS）驾驶策略基于数学模型打造，可以更好地适应独特且复杂的驾驶场景，从而提高安全性；
而在在传感器系统中加入雷达和激光雷达为Mobileye既有的基于摄像头的自动驾驶技术让Mobileye走了一条与众不同的自动驾驶路线。
这种独特性让自动驾驶出租车有望成为真正商业落地的第一家自动驾驶公司。
