聰明反被聰明誤？嵌入式設計專家談豐田電控油門事件

　　隨著電腦技術的發(fā)展，越來越多的汽車廠商也開始考慮為自己的產品加入電腦控制系統(tǒng)，不過由于目前的電腦技術和軟件技術還遠沒有發(fā)展到能完全可靠安全地控制 車輛的地步，因此由此引發(fā)了人們對電控系統(tǒng)安全方面的擔憂。不久前發(fā)生的豐田油門控制失靈事件便是一個很好的例證，盡管豐田官方表示這次故障是由于“油門 踏板卡死”所致，但不少業(yè)內人士則指出電控油門系統(tǒng)的軟件故障才是真正的罪魁禍首，本文的作者Dean Psiropoulos是霍尼韋爾航空航天公司(Honeywell Aerospace)的嵌入式軟件工程師，以下便讓我們一起來看看這位嵌入式軟件專家對這次事件的看法吧。

　　身為一名長期從事嵌入式軟件開發(fā)的工程師，我對最近發(fā)生的豐田車油門踏板故障事件自然非常關心，我很想知道電腦控制的油門系統(tǒng)是不是這次發(fā)生故障事件的罪魁禍首。

　　半個世紀以來，我也開過不少車，我的第一部汽車就是完全沒有配備任何電腦設備的車子，當時這部車的點火系統(tǒng)使用的還是老式的電容式分電器。我的第二部車子則裝備了通用公司的HEI電子點火系統(tǒng)，盡管我當時對這種點火系統(tǒng)還不是很信任，但后來的實際使用情況證明這套系統(tǒng)是相當耐用的，長期使用下來沒有任何部件需要更換。

　　我的第三部車子則仍是一部使用化油器的車子，車子的廠商為了降低車輛的排放和提高發(fā)動機的效率，在車子上安裝了初級發(fā)動機電控系統(tǒng)(ECC)。這套ECC使用各種傳感器來實時搜集發(fā)動機的工作狀況，然后再根據(jù)發(fā)動機的工況來控制電磁針閥，以便起到調節(jié)燃油和空氣的混合比的作用。萬一ECC出現(xiàn)故障，系統(tǒng)還會進入跛行模式，將這些控制針閥全部打開，這種跛行模式以現(xiàn)在的眼光看來當然是很初級的。