电动车和智能技术的盛行近年来在行业里也加速了电子电器架构的迭代，但汽车的研发周期远长于手机等消费电子，消费者对于汽车的消费周期也远大于电子产品的消费周期，所以面对汽车上众多任重道远的功能，车辆传统的独立ECU策略让CAN总线不堪重负，怎么办？升级硬件，这听起来有点像为了游戏升级电脑配置了。
比如特斯拉此次黑屏中，空调除霜/除雾控制、车外转向灯都是安全驾驶必要的功能，设想寒冷冬季的驾驶中挡风玻璃受冻模糊了驾驶者的视线，或车外转向灯无法使用让后车无法判断本车的变道或转向行为，都会造成交通事故。
相比之下，仅仅用来听广播或上网的非智能车的中控系统则由于功能单一，在死机或黑屏时不会带来类似隐患。
虽然很多人都拿特斯拉类比iPhone，但后者取代诺基亚的这次手机革命并不会对人身安全造成威胁。从这个角度讲，选购智能车时消费者需要比选购智能手机时更加谨慎，千万不要只顾眼前的美观设计忽略了这背后的隐忧。
既然这不仅是特斯拉的问题，那面对这样可能涉及车辆安全的车机的黑屏，其他车企该怎么做呢？
虽然很遗憾，但实事求是的说目前在汽车领域并没有相关法规来强制约束车企采用的芯片的寿命或可靠性。类似校核eMMC寿命的工作完全是车企自己的工作。但一旦因为这个工作的失误吃了官司，车企也要承担相应的法律责任。
评估这种“吃官司担责任”的可能性的方法其实就是业界非常成熟的FMEA（失效模式与影响分析）方法和功能安全分析。
这个标准为从业人员提供了一个指导思想，由此来为识别损害和风险，并为失效影响做出估算，比如硬件设计中采用的FMEDA，软件设计中采用的HAZOP。它的出现有效避免了人为疏忽因素在汽车开发中带来的问题。
具体到这个案例，特斯拉更像是没有对使用特性进行合理的评估，如果这个问题搞清，其实可以从两个角度讨论解决方法：
（1）FMEA（失效模式与影响分析）：基于当前系统需求，估算这个8GB的eMMC何时报废。
（2）FMEDA（失效模式影响和诊断分析）：增加一个eMMC备份，在第一个eMMC失效后仍能保持车机的正常使用，同时提示车主尽快维修；或系统进行定期自检并及时提示车主尽快维修；或将这个eMMC做成可拆卸的安装方式，在拆卸后保留最基础功能维持车辆安全驾驶，同时提示车主尽快维修。
可以说，工具就摆在那里，就看车企怎么用了。
写在后面的话；
特斯拉Model S(参数|询价)上使用的大屏幕直到今天仍就是汽车内饰设计中被不断借鉴的经典，这种整合式的设计毫无疑问大幅提升了显示效果，完美契合了美国人想要打造的科技感主题。问题就在于这类电子产品硬件与软件升级的匹配关系，就像手机一样，一段时间后不断升级的软件系统会大量“吃掉”硬件性能，如果设计前瞻度不够，就会出现“黑屏”问题。这是包括特斯拉在内的所有车企需要思考并解决的问题。（文/汽车工程师：罗新雨 编译：汪淼 唐朝）
加载中
