近日，广东潮州一辆特斯拉ModelY失控致2死3伤。现场监控显示，一辆白色特斯拉先是在马路边缓慢靠停，随后突然失控高速狂奔，速度过快直接将路上正在行驶的三轮车撞飞，连撞4人，造成2名行人身亡，3人受伤（含驾驶员）。目前，警方已经介入调查。截止11月22日下午2点39分，事故结果仍未公布。

特斯拉Model Y 图源特斯拉官网

这已经不知道是第几次大家听到特斯拉出事故的新闻了。7月22日，知名男星林志颖驾驶一辆白色特斯拉X失控撞上“隔离带”并起火，林志颖头部、脸部都被烧伤。在2021年4月，上海国际车展上，一名女子身穿“刹车失灵”字样的T恤在特斯拉展台上大喊“特斯拉刹车失灵”试图维权，之后更是被工作人员提着手脚抬走。

“失控”的特斯拉

其实特斯拉出事故也不仅发生在最近，前些年也发生过失控、突然加速等事故。

此次潮州特斯拉失控事件具体原因还在调查中，具体原因还需要警方进一步给出答案。据了解，失控的这款特斯拉model y采用的是博世 ibooster刹车系统，其工作过程：踏板制动、提供位移信号、电机转动提供助力、制动踏板 推杆力、实现制动。
车身电子稳定系统（ESP）控制ibooster的制动力，分配动能回收和制动盘制动的比例，ESP失灵，ibooster可以单独提供刹车助力，ibooster失灵，ESP也可以提供刹车助力，两者均失灵，还有纯液压制动。所以，它是一套三保险系统。

博世ibooster刹车技术原理是利用传感器感知驾驶这踩下刹车的力度和速度，并将信号处理之后传给制动泵中的电机，在机电放大机构的驱动下，推动制动泵工作，从而实现电控制动。

负责车辆制动的整车控制器中MCU的技术要求

新能源汽车制动与整车控制器有关，整车控制器是汽车指挥管理中心，整车控制器主要功能包括：驱动力矩控制、制动能量的优化控制、整车的能量管理、CAN 网络的维护和管理、故障的诊断和处理、车辆状态监视等，它起着控制车辆运行的作用。因此整车控制器的优劣直接决定了车辆的稳定性和安全性。

根据整车控制网络的构成以及对整车控制器输入和输出信号的分析，整车控制器应满足以下技术要求。
1、设计硬件电路时，应该充分考虑电动汽车的行驶环境，注重电磁兼容性，提高抗干扰能力。为防止极端情况的发生，整车控制器在软硬件上都应该具备一定的自保护能力。
2、整车控制器需要有足够多的I/O接口，能够快速、准确地采集各种输入信息，至少具备两路A/D转换通道用于采集加速踏板信号和制动踏板信号，整车控制器应该具有多个开关量输入通道，用于采集汽车挡位信号，同时应该具有多个用于驱动车载继电器的功率驱动信号输出通道。
3、整车控制器应该具备多种通信接口，CAN通信接口用于与电机控制器、电池管理系统和车载信息显示系统通信，RS232通信接口用于与上位机通信，同时预留了一个RS-485/422通信接口，这可以将不支持CAN通信的设备兼容，例如某些型号的车载触摸屏。
4、不同路况条件下，汽车会遇到不同的冲击和振动，整车控制器应该具备良好的抗冲击性，才能保证汽车的可靠性和安全性。

整车控制器的硬件电路包括微控制器（MCU）、开关量调理、模拟量调理、继电器驱动、高速CAN总线接口、电源等模块。微控制器模块是整车控制器的核心，综合考虑纯电动汽车整车控制器的功能及其运行的外界环境，微控制器模块应该具有高速的数据处理性能、丰富的硬件接口、低成本和可靠性高的特点。

除了失控的问题，新能源汽车自燃也经常发生，今年7月林志颖驾驶一辆白色特斯拉X就失控撞上“隔离带”后不久就发生了自燃。新能源汽车自燃与电池安全有关，电池管理系统是电池自燃的关键，有合理的电池管理系统，新能源汽车电池就受控，新能源汽车就不会发生爆炸或自燃。

总结：

随着新能源汽车朝着电动化、智能化发展，汽车的很多功能都发生了变化，在汽车安全上存在一定的隐患，新能源汽车在整车控制器和电池管理系统应该具备高可靠性和安全性。此次潮州特斯拉失控事件在再一次敲响了汽车安全的警钟，同时汽车安全也是半导体企业亟待解决的一个问题。