Kontrolle behalten, wenn es darauf ankommt
Drive-by-Wire für fehlertolerante Militärfahrzeuge
Die Drive-by-Wire-Plattform NX NextMotion soll Lenkung und Bremse nach definierten Einzelfehlern verfügbar halten. Arnold NextG erläutert das Konzept für militärische Fahrzeuge und die Voraussetzungen für den Weiterbetrieb.
Operational Availability nach einem Fehler: NX NextMotion erhält sicherheitsrelevante Steuerfunktionen und überführt weitergehende Fehlerbilder über definierten Funktionsumfang, Zeit und Zielzustand in eine kontrollierte Verfügbarkeitsstrategie.
Arnold NextG
Arnold NextG hat in einem Unternehmensbeitrag erläutert, wie seine Drive-by-Wire-Plattform NX NextMotion sicherheitsrelevante Fahrzeugfunktionen nach technischen Fehlern aufrechterhalten soll. Im Mittelpunkt stehen militärische Fahrzeuge: Je nach Einsatzsituation kann es erforderlich sein, ein Fahrzeug trotz eines Fehlers kontrolliert weiterzubewegen. Ein sicherer Stillstand allein gewährleistet dessen weitere Einsatzfähigkeit noch nicht.
Wie bleibt die Lenkung nach einem Fehler verfügbar?
Die redundante Architektur ist laut Arnold NextG „fully fail-operational“ ausgelegt. Nach den in der Systemauslegung betrachteten Einzelfehlern sollen Lenkung, Bremse und weitere sicherheitsrelevante Steuerfunktionen innerhalb der spezifizierten Grenzen uneingeschränkt verfügbar bleiben.
Als Beispiel nennt das Unternehmen den Ausfall eines redundanten Lenkungspfads bei einem unbemannten Fahrzeug. NX NextMotion soll den Fehler erkennen, den betroffenen Pfad isolieren und die Lenkfunktion über den verbleibenden intakten Pfad ohne unmittelbare Funktionseinschränkung fortführen. Voraussetzung dafür ist, dass die gesamte Fahrzeugintegration die entsprechenden Systemanforderungen erfüllt.
Weiterbetrieb hängt vom Fehlerbild ab
Für weitergehende Fehlerkombinationen sind definierte Reaktionsstrategien vorgesehen. Welche Funktionen dann erhalten bleiben und wie das Fahrzeug in einen vorgesehenen Zustand überführt wird, hängt von der jeweiligen Systemauslegung ab. Das Verfügbarkeitskonzept ist damit an festgelegte Fehlerfälle und Betriebsgrenzen gebunden.
NX NextMotion ist für unterschiedliche Fahrzeugplattformen ausgelegt und soll sich in bemannte, teleoperierte und unbemannte Systeme integrieren lassen. OEMs und Systemintegratoren können dafür auf eine bestehende sicherheitsgerichtete Architektur zurückgreifen. Deren Integration und Absicherung müssen auf die jeweilige Plattform abgestimmt werden.
In die Entwicklung fließen nach Unternehmensangaben mehr als 25 Jahre Erfahrung des Teams mit sicherheitskritischen Drive-by-Wire-Systemen ein. Diese umfasst die Entwicklung, Integration und praktische Anwendung über mehrere Systemgenerationen hinweg.
