[首發于智駕最前沿微信公眾號]自動駕駛域控制器，作為當今智能網聯汽車的“大腦”和“神經中樞”，已經成為高級別自動駕駛實現的重要基石。它以集中式的算力架構和域劃分理念，徹底改變了傳統分布式多ECU的汽車電子電氣（E/E）系統，為自動駕駛的高效感知、實時決策與精確執行提供了堅實保障。

自上世紀末以來，隨著汽車電子化、智能化水平的不斷提升，車載ECU數量逐年攀升，曾一度達到數十顆乃至上百顆，分散式的架構設計帶來了線束復雜、通信帶寬受限、系統耦合度高、軟件維護成本高等諸多瓶頸。進入自動駕駛時代，車輛所需處理的攝像頭、毫米波雷達、激光雷達、超聲波等多模態傳感器數據，以及對環境建模與行為決策的實時性要求，令傳統架構難以勝任。為此，行業內逐步推進E/E架構的集中化、域控制化，將功能相近或數據關聯緊密的ECU按照“感知域”、“自動駕駛域”、“動力域”、“底盤域”、“車身域”、“座艙域”等邏輯劃分集中管理，并通過高速以太網互聯。自動駕駛域控制器，正是負責感知、定位、決策與執行的核心域，將大量異構算力集中于一處，統一調度各類算法模塊，極大提升了系統的實時性能與可維護性。

自動駕駛域控制器之所以能夠支撐復雜的自動駕駛任務，得益于其高度集成的異構多核架構。主流域控平臺多采用NVIDIADRIVE、MobileyeEyeQ、地平線征程（HorizonJourney）、寒武紀AutoAI等高性能SoC芯片，內部集成CPU、GPU、NPU（神經網絡處理單元），以及可編程FPGA，用于并行處理感知算法、深度學習推理及決策規劃。為滿足攝像頭、毫米波雷達、激光雷達等傳感器每秒數百MB到數GB的數據吞吐需求，域控制器配備多路10Gbps以太網、PCIe、USB3.1、CAN-FD等高速接口，并在物理層面設計了差分信號傳輸、隔離電源和共模濾波，以確保信號完整性和電磁兼容性。與此同時，域控還需滿足AEC-Q100車規級半導體標準，支持ISO26262的ASIL-D級功能安全與ISO21434的網絡安全要求，因此在硬件上加入多級看門狗、電源冗余、硬件隔離區與安全加密模塊（HSM），保障在極端溫度、振動、電壓波動等惡劣工況下依舊穩定可靠。面對高達50W以上的功耗，域控通常采用液冷或高效風冷散熱方案，并輔以導熱硅膠、散熱銅柱及大面積散熱片，將熱量迅速導出車身外殼。

自動駕駛域控制器需兼顧實時任務與復雜應用生態。為了滿足感知與控制算法在毫秒級時限內運行，以及對OTA（Over-the-Air）升級、云端協同與人機交互的需求，域控通常在硬件上運行RTOS（Real-TimeOperatingSystem）與安全隔離的Linux/ROS2或AUTOSARAdaptive環境。Hypervisor或容器化技術（Docker/Kubernetes）被廣泛應用，以實現操作系統多租戶隔離，保證關鍵任務的確定性執行。軟件架構整體可分為感知、決策規劃層與執行控制層三個模塊。感知負責對多源傳感器數據進行標定、時空對齊與初步融合，運用卡爾曼濾波、圖優化及卷積神經網絡等方法，構建高精度環境模型；決策規劃層在高精地圖和厘米級定位結果基礎上，通過行為樹、有限狀態機或強化學習算法，實時生成安全、舒適的軌跡與速度規劃；執行控制層則將規劃結果轉化為控制指令，通過MPC（ModelPredictiveControl）或PID算法下發至底盤執行單元，完成轉向、制動與加速等操作。同時，軟件平臺需實現安全啟動（SecureBoot）、簽名驗證、固件完整性校驗、網絡入侵檢測（IDS/IPS）等全鏈路防護，確保系統在面對惡意攻擊或軟件故障時能夠平穩退化或迅速切換到安全模式。

自動駕駛域控制器并非單一算力節點，而是通過“域”這一概念，實現了對整車功能的模塊化管理與橫向擴展。感知域控制器負責多傳感器的原始數據預處理及初步融合；自動駕駛域控制器則承擔環境建模、路徑規劃與決策執行；車身域控制器管理車門、燈光、雨刮等輔助功能；座艙域控制器面向人機交互與信息娛樂系統；動力域控制器與底盤域控制器分別控制動力系統與轉向、制動等底盤子系統。不同域控制器在算力配置、接口規范、安全等級與軟件生態上存在明顯差異，以滿足各自任務對實時性、帶寬和安全的不同訴求。

除了按功能域分類外，域控制器還可依據整車E/E架構演進階段分為分布式域架構、分域集中式架構與中央集中式架構。在分布式域架構下，雖也按域劃分功能，但每個域仍由多顆分散ECU組成，通過低帶寬總線（如CAN、FlexRay）進行通信；分域集中式架構則將域內多個ECU集成至一臺域控制器，通過車載以太網與其他域互聯；中央集中式架構進一步將所有域功能匯聚至一臺或少數中央計算單元（CentralCompute），并在此基礎上構建統一的軟件定義汽車平臺。中央集中式架構在簡化線束與提升效率方面具有優勢，但對中央算力和安全隔離提出了更高要求。

從部署位置來看，域控制器可分為前置域控制器、后置域控制器與車身中央域控制器三種類型。前置域控制器通常靠近攝像頭與雷達等傳感器安裝，以降低線路長度和信號損耗；后置域控制器則部署于后艙或后備箱區域，多承擔車身或動力域任務；車身中央域控制器（亦稱域網關）位于整車網絡的核心位置，負責各域之間的數據交換、負載調度與安全隔離。

自動駕駛域控制器的另一個重要維度是安全等級（ASIL）。自動駕駛域控制器往往需要達到最高的ASIL-D級別，因為其決策失效可能直接威脅到整車安全；而車身或座艙域控制器則可能只需滿足ASIL-B、ASIL-C甚至QM（質量管理）級別，具體取決于所承擔功能對車輛安全影響程度。此分類直接影響到硬件冗余方案、軟件開發流程及驗證測試流程的設計。

在算力平臺與芯片生態上，域控制器可分為通用GPU/CPU/FPGA開放式平臺與專用ASIC/NPU定制化平臺兩類。前者如NVIDIADRIVE、IntelMobileyeEyeQ，生態成熟、靈活度高；后者如特斯拉自研FSD電腦、地平線“征程”系列、寒武紀AutoAI芯片，具備功耗優、性能定制化強等優勢。二者在規模化量產和研發投入方面各有取舍。

從產業鏈角色角度，域控制器還可分為OEM自研模式、一級供應商（Tier1）方案與二／三級供應商配套模式。OEM自研能夠實現軟硬件深度定制，但對研發投入與組織協同能力要求高；Tier1方案具備成熟供應鏈與量產交付能力；二三級供應商則往往聚焦于域控制器的關鍵部件或軟件模塊，為整體方案提供技術服務。

總而言之，自動駕駛域控制器以其集中式算力架構與域劃分理念，滿足了自動駕駛系統對高帶寬數據處理、實時決策與安全可靠性的多重要求；而其在功能、架構層級、部署方式、安全等級、算力平臺與產業鏈角色等多維度的分類，則為不同車企與應用場景提供了靈活可選的技術路線。隨著軟件定義汽車和車路協同的深入推進，域控制器將成為智能網聯汽車的核心樞紐，引領行業走向更加安全、高效與智能的出行新紀元。

審核編輯 黃宇