隨著電腦技術(shù)的發(fā)展，越來(lái)越多的汽車(chē)廠商也開(kāi)始考慮為自己的產(chǎn)品加入電腦控制系統(tǒng)，不過(guò)由于目前的電腦技術(shù)和軟件技術(shù)還遠(yuǎn)沒(méi)有發(fā)展到能完全可靠安全地控制 車(chē)輛的地步，因此由此引發(fā)了人們對(duì)電控系統(tǒng)安全方面的擔(dān)憂(yōu)。不久前發(fā)生的油門(mén)控制失靈事件便是一個(gè)很好的例證，盡管官方表示這次故障是由于“油門(mén) 踏板卡死”所致，但不少業(yè)內(nèi)人士則指出電控油門(mén)系統(tǒng)的軟件故障才是真正的罪魁禍?zhǔn)?，本文的作者Dean Psiropoulos是霍尼韋爾航空公司( Aerospace)的嵌入式軟件工程師，以下便讓我們一起來(lái)看看這位嵌入式軟件專(zhuān)家對(duì)這次事件的看法吧。

身為一名長(zhǎng)期從事嵌入式軟件開(kāi)發(fā)的工程師，我對(duì)最近發(fā)生的車(chē)油門(mén)踏板故障事件自然非常關(guān)心，我很想知道電腦控制的油門(mén)系統(tǒng)是不是這次發(fā)生故障事件的罪魁禍?zhǔn)住?/P>

半個(gè)世紀(jì)以來(lái)，我也開(kāi)過(guò)不少車(chē)，我的第一部汽車(chē)就是完全沒(méi)有配備任何電腦設(shè)備的車(chē)子，當(dāng)時(shí)這部車(chē)的點(diǎn)火系統(tǒng)使用的還是老式的電容式分電器。我的第二部車(chē)子則裝備了通用公司的HEI電子點(diǎn)火系統(tǒng)，盡管我當(dāng)時(shí)對(duì)這種點(diǎn)火系統(tǒng)還不是很信任，但后來(lái)的實(shí)際使用情況證明這套系統(tǒng)是相當(dāng)耐用的，長(zhǎng)期使用下來(lái)沒(méi)有任何部件需要更換。

我的第三部車(chē)子則仍是一部使用化油器的車(chē)子，車(chē)子的廠商為了降低車(chē)輛的排放和提高發(fā)動(dòng)機(jī)的效率，在車(chē)子上安裝了初級(jí)發(fā)動(dòng)機(jī)電控系統(tǒng)(ECC)。這套ECC使用各種來(lái)實(shí)時(shí)搜集發(fā)動(dòng)機(jī)的工作狀況，然后再根據(jù)發(fā)動(dòng)機(jī)的工況來(lái)控制電磁針閥，以便起到調(diào)節(jié)燃油和空氣的混合比的作用。萬(wàn)一ECC出現(xiàn)故障，系統(tǒng)還會(huì)進(jìn)入跛行模式，將這些控制針閥全部打開(kāi)，這種跛行模式以現(xiàn)在的眼光看來(lái)當(dāng)然是很初級(jí)的。

不過(guò)，我開(kāi)著這部車(chē)跑了10萬(wàn)英里左右，ECC系統(tǒng)只有一次出故障進(jìn)入跛行模式，在跛行模式下，車(chē)子的動(dòng)力性和燃油經(jīng)濟(jì)性會(huì)大幅下降，不過(guò)至少還能開(kāi)動(dòng)，而且當(dāng)我停車(chē)關(guān)閉發(fā)動(dòng)機(jī)并重啟之后，故障現(xiàn)象便自行消失了。

我的第四部車(chē)子則裝備了電噴系統(tǒng)和ECC控制系統(tǒng)，這種車(chē)子的燃油經(jīng)濟(jì)性更好，而且冷啟動(dòng)性能也更好(而且油門(mén)是用機(jī)械式機(jī)構(gòu)驅(qū)動(dòng)的)。這部車(chē)我開(kāi)了18萬(wàn)英里，ECC的表現(xiàn)一直很完美，不過(guò)去年這部車(chē)的電控系統(tǒng)出了點(diǎn)問(wèn)題，所以我便把這部車(chē)賣(mài)掉了。這是一部1992年款的車(chē)型，它只裝備了ECC電控系統(tǒng)，并沒(méi)有裝防抱死制動(dòng)系統(tǒng)或者其它需要電腦控制的系統(tǒng)。

到了最近，我買(mǎi)了一部2008款野馬GT( GT)，也就是從那時(shí)開(kāi)始，我便正式與所謂的“全電腦控制車(chē)型”結(jié)緣。不過(guò)，對(duì)我這樣一位長(zhǎng)期從事軟件安全可靠性分析的工程師來(lái)說(shuō)，我真的很不喜歡這種所謂的“全電腦控制”設(shè)計(jì)。我覺(jué)得汽車(chē)公司往車(chē)型中加入過(guò)多嵌入式電腦控制系統(tǒng)的作法實(shí)在是有點(diǎn)太過(guò)火了。

為什么一定要用電腦來(lái)控制那些一直以來(lái)都是由模擬信號(hào)，或手動(dòng)操縱控制的儀表板，暖通系統(tǒng)，車(chē)窗以及門(mén)鎖這些早在電腦誕生之前就存在的車(chē)內(nèi)系統(tǒng)呢?

最愚蠢的莫過(guò)于新款野馬車(chē)型上的電動(dòng)窗控制系統(tǒng)設(shè)計(jì)了，在我的車(chē)上，當(dāng)你打開(kāi)門(mén)的時(shí)候，電腦會(huì)控制電動(dòng)窗自動(dòng)往下降1/4英寸，這樣車(chē)門(mén)才能保持在全開(kāi)的狀態(tài)，然后在你把車(chē)門(mén)關(guān)上時(shí)電腦再控制電動(dòng)窗升起到原位。我很理解的苦衷，不過(guò)我記得早在電腦誕生以前，有的車(chē)型上就已經(jīng)實(shí)現(xiàn)了無(wú)窗框式的車(chē)窗設(shè)計(jì)，而且這些車(chē)的門(mén)窗密封性也很好，那么何必非要費(fèi)這么大的勁來(lái)設(shè)計(jì)這些吃力不討好的“電腦控制”的玩意?

雖然我很喜歡野馬車(chē)的其它設(shè)計(jì)，但是類(lèi)似這部車(chē)上電動(dòng)窗這一類(lèi)的設(shè)計(jì)讓我非常頭大，這些功能設(shè)計(jì)顯然很容易出故障，這樣如果我想長(zhǎng)時(shí)間使用這部車(chē)，就得花一大筆錢(qián)來(lái)經(jīng)常維修這些故障。

在我看來(lái)，汽車(chē)上有三種系統(tǒng)最好是不要由電腦來(lái)控制：油門(mén)控制系統(tǒng)，轉(zhuǎn)向系統(tǒng)和制動(dòng)系統(tǒng)。

電控油門(mén)系統(tǒng)方面，我身邊就有一個(gè)現(xiàn)成的反面教員：我的老板有一部梅賽德斯CLK230敞篷跑車(chē)，一天晚上，他下班后發(fā)動(dòng)了這部車(chē)子，不過(guò)當(dāng)他掛上檔位后(這是一部自動(dòng)檔車(chē))，車(chē)子的油門(mén)忽然就處于全開(kāi)狀態(tài)，整部車(chē)子就這樣向前猛沖了15英尺，然后發(fā)動(dòng)機(jī)就趴了窩，只能打電話(huà)找拖車(chē)。萬(wàn)幸的是當(dāng)時(shí)周?chē)鷽](méi)什么行人，否則后果不堪設(shè)想。事件的最終結(jié)果是，車(chē)修好后我的老板很快便把那部車(chē)賣(mài)掉了。

而電控轉(zhuǎn)向和電控制動(dòng)系統(tǒng)恐怕也有類(lèi)似的隱患，我想現(xiàn)在的電腦和軟件技術(shù)還沒(méi)有高明到能安全可靠地控制車(chē)輛行駛的地步，這樣萬(wàn)一發(fā)生故障，哪怕是只有十億分之一的幾率，其造成的后果都是不堪設(shè)想的。

所幸現(xiàn)在的防抱死制動(dòng)系統(tǒng)還只是一種輔助控制設(shè)計(jì)，主要的控制還是需要靠司機(jī)踩下制動(dòng)踏板來(lái)實(shí)現(xiàn)。不過(guò)按照現(xiàn)在這種趨勢(shì)發(fā)展下去，很難說(shuō)哪一天會(huì)不會(huì)有某家頭腦發(fā)熱的廠商會(huì)推出真正的全電控制動(dòng)系統(tǒng)，我勸你還是離這樣的車(chē)子遠(yuǎn)一點(diǎn)為好。