原作者：
来源
译者

2010年4月23日由John R. Gyorki发布

可能出乎你们的意料，车载电脑其实并不是由汽车公司制造的，车载电脑的原始专利握在Michigan Troy 一家名为Bendix的公司手里。车载电脑的系统最初是在二战期间为飞机设计的，当时被称作电控燃油喷射系统(Electronic Fuel Injection EFI).在七十年代石油危机期间，汽车公司开始关心用电脑控制里程油耗和尾气排放，前提是保证动力性，而Bendix公司的EFI控制器所采用的微处理器对象任务可谓是当仁不让。

我本人对这种控制系统有亲身的经历，我是说我参与了这种电控单元的设计开发工作(Electronic Control Unit ECU)，因为当时我在Bendix公司是项目组的头，我们项目组就设计{dy}代ECU系统的原型。同时我们也是福特(Ford)和通用(GM)一个联合项目的成员，{zh1}我们把最终产品用在了通用的考斯沃斯-维嘉(Cosworth Vega)和凯迪拉克赛威(Cadillac Seville)上。我之所以告诉你这些，是因为接下来我所说的我关于车载电控系统的看法，是基于我在ECU设计和工程变动请求中的追踪绩效的，而这些工作都是在产品发布之前。

在Bendix，工程师和分析师给ECU(以及所有模块)的FMEA(Failure Modes and Effects Analysis 故障式及后果分析)加上巨大的载荷，以此确保控制系统的安全可靠性。据我观察，每一个电路和模块，包括传感器、喷射器、束线、连接器、电线、电阻、陶瓷基片、半导体、终端、封灌化合物、焊接剂、保形涂覆以及印刷电路板质量都合格，在严格的监管下来检查最细微的潜在设计和制造缺陷。工程师同时也会确保即便出现单个模块的故障，也不会出现灾难性的系统崩溃，并且ECU被安装在一个叫做limp-home模式[1]的地方。另外，如果汽车钥匙没有在点火位置的话，汽车也是无论如何不会气动的。这个被称作硬链接。

接下来我要说点别的要紧的东西：以前油门和蝶阀之间是机械连接的，蝶阀控制着进入油缸的空气数量。有两个高劲度弹簧会松开，把蝶阀顶回关闭状态限制进气量，使发动机陷入空转状态。没有足够的空气进入气缸，汽车当然不能加速，不管ECU处于何种状态。没人能证明，其他的任何一种系统可以像这种机械蝶阀系统这样可靠。

然而，如今汽车用上了电控系统，这种机械连接就不再使用了，空气和燃油控制交由油门上的电子传感器来控制，这个传感器连接至ECU。也就是说，你再没有{zh1}的救命稻草了[2]。更让人担心的是，我猜连传动系统都由ECU的电路来控制。除非如今的ECU(尤其是电控ECU系统)的的FMEA分析经过了和自动防护电路一样的精度测试——我们的小命都攥在那些羽翼未丰的设计师手里。如果你觉得一个硬、软抑或脉冲电路故障不能导致无端的加速，你不配称自己为一个电子工程师。如果你还是不信，那你就耐心等着，我会清楚地告诉你这种随机故障和它的后果究竟是怎么回事，这是我亲身经历过的。

注释：

[1] limp home找不到对应中文术语，貌似都是照搬的。

[2] all bets are off: 结果不可预料，自己感觉译成失去救命稻草很恰当的哈！

译后：

这些专业术语翻译起来可真费劲。是John R. Gyork的博客，既然他说还有自己的恐怖经历要讲，那下一回我等他更新了接着翻译。博客文章的后面还有几个评论，就不翻译了，有情趣的自己看吧。还是那句老话，生于忧患，死于安乐，现代人享受的太多了，总以为满足自己是理所应当的，全然不乐意去想那些隐患。

作者: trypsin