ISO/TS 29761 — 智能交通系统 — 自动驾驶车辆

ISO/TS 29761 概述：智能交通系统——自动驾驶车辆

ISO/TS 29761是一项基础性技术规范，建立了智能交通系统框架内自动驾驶车辆的分类体系、运行设计域分类和性能要求。随着汽车行业向更高水平的驾驶自动化加速发展，本规范为制造商、监管机构和技术开发者提供了关键参考，确保术语一致性、安全验证方法学以及不同供应商自动驾驶系统之间的互操作性。

ISO/TS 29761引入了一种结构化分类体系，超越了SAE J3016驾驶自动化等级，整合了环境复杂度因子、交通密度参数和基础设施能力指标。这使得工程师能够以前所未有的精度定义运行设计域——这对安全案例开发和法规认证至关重要。

该规范涵盖了从感知和传感器融合到决策和车辆控制的完整自动驾驶系统栈。它定义了目标检测、分类和跟踪的性能阈值；路径规划和轨迹生成要求；以及车辆执行延迟和精度指标。至关重要的是，ISO/TS 29761还建立了自动驾驶系统与人类驾驶员之间控制权转换过程中人机界面的要求。

ISO/TS 29761的基石是其系统化的运行设计域分类方法。该标准定义了一个多维分类体系，根据道路类型、环境条件、交通复杂度和基础设施支持对每个自动驾驶系统进行特征化描述。

ODD维度	分类等级	性能要求	验证方法
道路类型	封闭高速公路、主干道、城市街道、私有道路	车道检测精度≥99.7%，城市道路路沿检测误差≤5cm	实际里程积累+场景仿真测试
环境条件	晴朗、雨（轻/重）、雪、雾、夜间、阳光直射	雨中目标检测距离≥150m，雾中≥50m；分类置信度≥95%	在认证试验场进行恶劣天气测试
交通复杂度	自由流、中度拥堵、重交通、混合行人/自行车	安全距离保持，行人轨迹预测≥4秒	从自然驾驶数据中挖掘边缘案例
基础设施支持	高清地图可用、V2X通信、仅标准道路标线	有高清地图定位误差≤10cm，无高清地图≤30cm	在多样化环境中验证GNSS+IMU+LiDAR融合

ISO/TS 29761强制要求采用多模态传感器架构，在感知方面提供冗余和多样性。最小传感器套件包括可见光摄像头、至少一个主动测距传感器和车辆状态传感器。该标准规定感知系统在良好条件下的最小检测距离：车辆250米，行人60米。

在设计符合ISO/TS 29761的传感器融合流水线时，工程师应实施异构冗余策略——使用基于不同物理原理的传感器（如LiDAR + 摄像头 + 雷达），而非多个相同类型的传感器。这确保了共模故障不会导致感知能力完全丧失。

目标跟踪和预测要求以严格的量化指标进行规定。跟踪系统必须在传感器帧间保持一致的目标身份，车辆跟踪连续性得分超过95%，行人超过90%。运动预测必须生成多模态轨迹假设及其相关概率，覆盖至少6秒的车辆预测时域和4秒的行人和自行车预测时域。

该标准引入了一个综合安全验证框架，结合了基于场景的测试、实际里程积累和持续监控。ISO/TS 29761要求制造商编制安全案例，证明自动驾驶系统在其定义的ODD内达到可容忍的风险水平。安全案例必须涵盖系统性故障、随机硬件故障和可预见的误用。

自动驾驶开发中的一个常见陷阱是过度依赖基于仿真的验证，而缺乏与实际道路性能的充分相关性验证。ISO/TS 29761强调了仿真保真度验证的重要性——工程师必须证明仿真模型能够准确重现车辆动力学、传感器特性和环境影响，之后仿真结果才能作为安全案例的主要证据使用。

该规范还涉及最小风险状态实现的关键问题。当自动驾驶系统遇到其ODD之外的情况或发生系统故障时，必须自主实现最小风险状态。ISO/TS 29761根据车速、道路类型和交通密度定义了最小风险状态实现的时间预算，范围从高速公路场景的2秒到低速城市场景的10秒。

ISO/TS 29761中最具挑战性的要求之一是优雅降级指令：当主感知传感器发生故障时，系统必须立即重新评估其剩余的感知能力并相应调整驾驶行为，可能实时降低速度或限制其ODD。工程师必须实现一个传感器健康监控子系统，持续评估传感器数据质量，并在检测到故障后的100毫秒内触发适当的降级行为。

问：ISO/TS 29761与SAE J3016自动化等级有何关系？

答：ISO/TS 29761在SAE J3016框架基础上增加了粒度化的ODD分类和性能要求。SAE J3016定义了每个等级的概念含义，而ISO/TS 29761提供了实施和验证3至5级系统所需的工程规范。

问：ISO/TS 29761对L4级自动驾驶的最小传感器配置有何要求？

答：标准强制要求至少两种独立且物理原理不同的感知传感器类型。典型的L4配置包括：前视立体摄像头、360度LiDAR（至少32线）、四角雷达单元、超声波接近传感器和双天线GNSS（带RTK校正）。关键要求是任何单点传感器故障不能导致完全丧失感知能力。

问：ISO/TS 29761是否要求所有自动驾驶车辆在所有天气条件下运行？

答：不。标准要求每个自动驾驶系统明确界定其ODD边界，包括天气限制。系统可以合理地将ODD限制在晴好天气的日间高速公路运行——只要它能可靠地检测到条件何时超出此ODD并安全过渡到最小风险状态。要求是透明度和安全降级，而非全天候能力。