吴小萍，姚文博，谭艳军，林霄喆，王瑞平，2

（1.宁波上中下自动变速器有限公司，浙江 宁波 315800；2.浙江吉利罗佑发动机有限公司，浙江 宁波 315800）

随着汽车自动化控制要求越来越高，电控系统在汽车控制领域的应用也日益增加，而电气系统的信号可靠性有时直接影响驾驶员的人身安全。因此道路汽车功能安全标准ISO 26262常会根据项目的开发过程需求，考虑系统信号的鲁棒性，使用冗余硬件信号以提高电气硬件系统安全功能等级［1］。

而对于自动变速器，驻车系统的可靠性是关系功能安全的关键系统。目前车上越来越多用到自动驻车机构。

自动驻车系统主要包括：驻车机构、驻车执行器、驻车位置传感器等。其中驻车位置传感器精确检测驻车位置属于自动变速器功能安全最高等级要求ASIL C。

根据ISO 26262的要求，对于ASIL C的安全目标相关硬件指标要求为：单点随机失效率≥97%；潜在随机失效率≥80%［2］。而根据现市场上多家著名传感器供应商分析，目前单个位置传感器普遍仅能达到ASIL B硬件功能安全等级要求，因此单个传感器信号无法达到ASIL C的要求。

降低系统单点故障指标的一种方法是冗余设计，如设计2个传感器进行相互校验，2个传感器同时发生故障，才会发生失效，能巧妙地将单点故障转化成多点故障，使系统单点故障指标得到提高［2］。

而目前为考虑到变速器的车辆平台化，使用空间非常有限，因此本文将以7DCT驻车系统为实例，主要说明如何在有限空间局限下，巧妙合理设计2个驻车位置传感器，以及这2个驻车位置传感器的控制策略设计。……