BMW L3级智能驾驶系统 运行设计领域（ODD）
运行设计域是一组设计参数，SAE L3级BMW ADS在这些参数范围内运行。运行设计域包括为了使SAE L3级BMW ADS可操作而必须满足的所有条件。这些条件包括但不限于：地理限制，例如，SAE L3级BMW ADS只能在有限的高速公路上使用；环境限制，例如，如果BMW车辆的传感器检测到恶劣天气，会妨碍准确感知环境的能力；以及人类驾驶员的限制，例如，驾驶员必须系好安全带坐好，并保持清醒，等等。当ODD的所有条件得到满足时，SAE L3级BMW ADS能够代替人类驾驶员管理驾驶任务。一旦车辆达到其ODD的极限，车辆将向人类驾驶员发出接管请求，以示他们应该恢复对驾驶任务的控制。否则，车辆将恢复到最小风险状态，这将使车辆停下来。
ODD指的是SAE L3级BMW ADS的运行条件。这些条件包括但不限于环境条件，如天气和时间，地理条件，如道路类型和速度范围，以及法律要求。
在其地理ODD范围内，SAE L3级BMW ADS只能在有限的高速公路上激活和运行，与来往车辆有连续的结构隔离，没有直接交叉的交通或环岛。这种道路类型的特点是行人和自行车出现的概率很小。对这些激活条件的遵守将由车载传感器检测，例如，摄像系统，该系统正在监测像 "高速公路终点 "这样的交通标志，并且还将通过高清地图提供的信息得到保证。地理上的ODD包括地理围栏的边界和这些边界内区域的所有适用的交通规则。考虑到法律要求等各种因素，例如，SAE L3级宝马ADS被设计为在0至85mph的速度下运行。
此外，自动驾驶车辆持续监测环境条件（环境ODD），以确保在所有条件下安全运行。例如，车辆的速度将根据一天中的时间、光线条件、如果路面摩擦系数太小（例如，如果路面上有雪或冰）或风太强而调整（见图1）。
如果规定的条件发生变化，无法再实现安全驾驶，系统将自动向驾驶员发出TOR（如果合适），如果驾驶员没有进行TO，则启动风险缓解机动。由于SAE L3级系统仍然要求驾驶员作为接管用户，系统提供了一种方法来检测驾驶员是否在驾驶座上并系好安全带，以及他/她是否能够在规定的时间内接管驾驶任务（例如，他/她没有睡着），参见第1章人机界面（HMI）中描述的驾驶员准备状态监测。如果这些条件没有得到满足，ADS将自动向驾驶员发出TOR，如果没有发生TO，则转移到最小风险状态。
此外，如果SAE L3级BMW ADS检测到计划路线上的任何特殊情况，如司机走错路或施工区，将向司机发出接管车辆控制权的请求。
为了正确检测这些定义ODD限制的不同条件，不同的机载传感器的输入与机外信息相结合。表1给出了ODD分类过程中使用的传感器和信息的概述。监测系统的功能是通过不断的自我诊断来保证的。
|
条件 |
传感器/监测原理示例 |
|
驾驶速度 |
轮速传感器 |
|
道路类型 |
高清地图，后端，环境模型（车载传感器的融合）。 |
|
摩擦系数 |
来自后端的摩擦图，来自环境模型的摩擦系数（融合车载传感器）。 |
|
横风 |
偏离计划轨迹，后端 |
|
温度 |
温度传感器 |
|
路面和几何形状 |
环境模型（融合机载传感器），高清地图 |
|
(如倾斜度、横坡、坑洞等) |
环境模型（车载传感器的融合），雨量传感器 |
|
雨、雪、雾 |
后端(BMW车外服务器) |
|
极端天气条件 |
车内摄像头、座椅占用垫、安全带扣、踏板位置传感器、方向盘上的双手检测传感器、转向扭矩传感器 |
由于宝马集团不断提高其产品的质量，我们的目标是通过 "空中"（OTA）更新来扩大ODD的范围，以提高安全性和最佳客户体验。与安全有关的ODD的重大变化将触发本自愿安全自我评估的更新。