上一条供电冗余里面有人问到，如果直接把电源的源头撞了怎么办？我争取用简单的话描述一下。

【车上是有两个电源源头】，一个是【低压蓄电池】，再一个是【高压电池+DCDC】把能量转成低压，这两路之间是相互备份的。

而针对AD Max的版本，还做了冗余。在这两个电源源头之间增加一个【隔离机构】，能够在特殊故障的情况下把两侧断开，确保两路间不相互影响，并且能够持续工作一段时间（这比确保短时间内能够解门锁要复杂）。智能驾驶系统里的每一个关键点都有备份，这些备份分别接在隔离机构的两侧。这样最后的结果就是，在智能驾驶过程当中，如果有一路供电出现问题，立即把有故障的那一路切断并进行隔离，备份链路持续控制。

这是一个非常好的问题，因为安全冗余包含【供电/通讯/传感/执行/计算】等等全方位的设计，是一个系统的技术能力。而如果要再细分的话，还有很多，这里的每一项又包含各自的全链路。比如通讯有链路（线束）冗余，信号冗余。计算冗余包含应用软件冗余，底层诊断，芯片冗余等。这些在功能安全和冗余方面的设计，需要大量的细化分析，才能挖掘到最优解。