“如果這輛車是給你自己設計的，那你會怎么去做？”

當蔚來安全團隊對于在ET9上做這么多「冗余安全」是不是過度設計、是不是投入產出比不劃算還有所爭議時，蔚來創始人、董事長、CEO李斌用這樣一句非常簡單的話，說服了眾人。

「冗余」，這個詞可能在生活中大家并不太用得到，但在工程上，這卻是一個與安全可靠密切相關的概念。通俗來講，指的就是一條通路出現了故障，還有另一條通路可以走，一半功能丟失的時候，還有另外一半可以照常工作。

在航空航天領域，「冗余」是確保安全可靠的一道必答題。但在汽車領域，「冗余」被提及的頻次就低了很多。因為這種看不到的東西，的確很難讓用戶非常直接地了解。即便了解，小概率事件對用戶的感知也并不強。而為了做成這種極致，顯然也要付出更多的代價。

但是，就如同文章開頭的情景，當大家換位思考，想到如果自己要用這個車，想到一輛行政旗艦可能面對的場景，那任何潛在的安全風險，都應當被盡可能消除。于是，蔚來安全團隊在ET9上做了一場既要在心態上全力以赴，又要精心算好每一筆賬的「冗余安全」探索。

ET9有沒有可能做到「零事故率」？

在蔚來ET9設計之初，安全團隊做了一個大膽的設想：有沒有可能讓ET9做到「零事故率」？

這是一個非常瘋狂的想法，因為真實交通狀況千變萬化，我們不可能避免風險的發生。但是，正是這樣的想法，催生了一些務實的方案與行動，去無限逼近「零事故率」的目標。

一輛傳統汽車，在它上市的節點，就已經框定了所有的功能，對于安全的設計也只需要著眼當下。但是，一輛智能電動汽車需要在全生命周期里持續進化，極有可能在上市三年之后依然在添加全新的功能。那么，這輛車的安全架構，也必須要進行前瞻的考慮。因為如果等到功能迭代進化到某個程度再去考慮，很有可能就會出現安全能力無法匹配功能的窘境。

而作為一輛為高階智能駕駛原生設計的行政旗艦，蔚來ET9思考的不只是2025年交付，而是要看到若干年后更加長遠的高階智能駕駛時代。當人類駕駛員參與汽車操控的比重越來越小時，車輛可靠性的設計要求，一定和現在以人駕為主的設計有本質區別。

這是高階智能駕駛汽車行業客觀存在的事實，也是所有高階智能駕駛汽車的開發者，最終要去面對的事情。蔚來ET9又先于行業走了一步。

按照高階智能駕駛原生設計的要求，蔚來安全團隊在ET9上，參考航空級的安全標準，做了七個維度的冗余：

驅動冗余：雙電驅系統，相比單電機在驅動安全相關的可靠性提升50倍。

制動冗余：主制動系統+備份制動系統，在智駕工況下制動可靠性提升513倍。

轉向冗余：線控轉向全鏈路雙重備份，相比電動助力轉向系統可靠性提升2.2倍。

感知冗余：前向視覺+激光雷達+4D成像雷達三重冗余，側后向視覺+激光雷達雙重冗余。

計算冗余：雙高階智駕芯片+中央計算平臺雙供電，雙芯片毫秒級切換。

通信冗余：以太環網并發通信技術，相比傳統以太網通信可靠性提升30倍。

配電冗余：900V高壓系統獨立雙路供電，低壓系統雙電源+雙路供電，相比電路供電可靠性提升50倍。

蔚來ET9這七個維度的冗余，都是在自研底層技術的基礎上進行正向設計，覆蓋了車輛行駛場景的各個環節，為的就是讓車輛在極端場景下都可以正常運行，打造極致安全與安心的體驗，向「零事故率」無限靠近。

“我們希望用戶永遠都用不到冗余安全，但是我們也希望在最緊急的時刻，能給用戶提供一份冗余安全。”這就是蔚來安全團隊對ET9「冗余安全」的態度。

「冗余安全」≠「不計代價的堆砌」

與航空航天相比，汽車上想要做極致的「冗余安全」，一個難以回避的話題，就是成本。如果真的「不計成本、不計代價」去做主動安全，不僅成本會失控，產品性能的平衡性也會被打破，最終會導致產品失去競爭力。

而這就是蔚來ET9的「冗余安全」在服務高階智能駕駛原生設計之外的第二個目標——量化用戶的「安心感」。

安全團隊的很多工程師，在加入蔚來之前，一直覺得用戶的「安心感」是一件只能定性衡量的事情。但在蔚來，通過完善的數據洞察體系，包括事故與潛在風險的數據閉環、用戶用車場景的真實反饋等等，把過往車主的情況、市場上發生的情況收集過來，經過大數據分析提煉出典型的苛刻工況，讓「安心感」實現了量化，然后有針對性地進行了投入。

正因如此，蔚來ET9冗余安全設計的合理性，就有了客觀的評價標準，而不是像很多人想象中那樣只是做了一些基本的堆砌。

這就好比人去買保險，盡管沒發生就永遠不知道價值，但我們一定是希望在不花冤枉錢的前提下，買最精準、對防患于未然價值最高的險種。蔚來ET9的「冗余安全」設計同樣如此，哪些系統的冗余應該做到什么程度，從一開始就是從頂層目標出發進行正向且精密的設計，如果不是自主深度掌握了整車底層架構的know-how，是不可能做到這一點的。

比如說，配電系統因為需要給車上所有的功能「供血」，不能出現哪怕一刻的「掉線」，所以與配電相關的冗余，全部都是雙份的全冗余。同理，ET9的線控轉向因為徹底取消了機械轉向管柱，也必須采用全鏈路雙份的全冗余。

但比如像制動系統，它的目的是為了把車停下來，不過車上能夠實現減速停車的部件，不只有制動系統。所以，ET9的制動冗余采用的是加入冗余制動單元的半冗余，既能實現性能目標，同時又很好地兼顧了其它方面的平衡。

可能在很多人看來，蔚來ET9在「冗余安全」上的做法，短期內很難討巧。但如果明明發現了一個非常高的安全風險，只因為概率很低就抱著僥幸心理不去解決，這不是蔚來安全團隊的行事原則。站在「我是用戶我怎么選擇」的底層邏輯上，這群人絕不會把眼睛遮起來。

所以，包括安全團隊在內的蔚來人，始終堅信要做一個高端品牌、做一輛具備社會共識的行政旗艦，就一定要經歷這樣積累的過程，要去踏踏實實做一些真功夫的事情，才能給用戶帶來真正的、可以長期持續的核心價值。