聪明反被聪明误？嵌入式设计专家谈丰田电控油门事件

　　随着电脑技术的发展，越来越多的汽车厂商也开始考虑为自己的产品加入电脑控制系统，不过由于目前的电脑技术和软件技术还远没有发展到能完全可靠安全地控制 车辆的地步，因此由此引发了人们对电控系统安全方面的担忧。不久前发生的丰田油门控制失灵事件便是一个很好的例证，尽管丰田官方表示这次故障是由于“油门 踏板卡死”所致，但不少业内人士则指出电控油门系统的软件故障才是真正的罪魁祸首，本文的作者Dean Psiropoulos是霍尼韦尔航空航天公司(Honeywell Aerospace)的嵌入式软件工程师，以下便让我们一起来看看这位嵌入式软件专家对这次事件的看法吧。

　　身为一名长期从事嵌入式软件开发的工程师，我对最近发生的丰田车油门踏板故障事件自然非常关心，我很想知道电脑控制的油门系统是不是这次发生故障事件的罪魁祸首。

　　半个世纪以来，我也开过不少车，我的第一部汽车就是完全没有配备任何电脑设备的车子，当时这部车的点火系统使用的还是老式的电容式分电器。我的第二部车子则装备了通用公司的HEI电子点火系统，尽管我当时对这种点火系统还不是很信任，但后来的实际使用情况证明这套系统是相当耐用的，长期使用下来没有任何部件需要更换。

　　我的第三部车子则仍是一部使用化油器的车子，车子的厂商为了降低车辆的排放和提高发动机的效率，在车子上安装了初级发动机电控系统(ECC)。这套ECC使用各种传感器来实时搜集发动机的工作状况，然后再根据发动机的工况来控制电磁针阀，以便起到调节燃油和空气的混合比的作用。万一ECC出现故障，系统还会进入跛行模式，将这些控制针阀全部打开，这种跛行模式以现在的眼光看来当然是很初级的。