AD-13 — Highway Assist ve Otoyol Pilot Sistemleri

FACT — Bir üreticinin pazara sunduğu en gelişmiş, tüketiciye açık otomasyon özelliği hemen her zaman ilk olarak otoyolda devreye girer — şehir içi kavşakta değil. Bunun nedeni pazarlama tercihi değil, saf mühendislik: otoyol, Seviye 2’den Seviye 3’e geçişin en kolay olduğu Operasyonel Tasarım Alanı (ODD) (bkz. AD-16 — Operational Design Domain (ODD))‘dır.

Bu derste otoyol otomasyonunun donanım/yazılım evrimini, “hands-free ama hâlâ Seviye 2” paradoksunu ve dünyada tek gerçek tüketici Seviye 3 sertifikasını taşıyan sistemin mühendisliğini inceleyeceğiz:

1. Otoyol Neden En Kolay ODD’dir?
2. Otomasyon Spektrumu: Hands-On L2 → Hands-Free L2+ → Eyes-Off L3
3. Sürücü İzleme ve “Hands-Free” Paradoksu: Neden Super Cruise/BlueCruise Hâlâ L2’dir
4. Direksiyon Simidi Algılama: Tork Sensörü vs Kapasitif Matris
5. Olgun Bir Otoyol Pilotunun Ayırt Edici Özellikleri: Şerit Değişimi, Rampa Geçişi, Geofencing
6. UNECE R157 ALKS: Dünyanın Tek Seviye 3 Regülasyonu
7. Mercedes-Benz Drive Pilot: Dar ODD İçinde Gerçek Seviye 3

---

1. Otoyol Neden En Kolay ODD’dir?

AD-16 dersinde ODD kavramını yol geometrisi, trafik karmaşıklığı, hava koşulları ve hız aralığı gibi eksenlerle tanımlamıştık. Otoyol, bu eksenlerin neredeyse tamamında algoritma tasarımcısının işini kolaylaştırır:

Özellik	Şehir İçi Kavşak	Otoyol
Yaya/bisikletli kesişimi	Var, sık ve öngörülemez	Fiziksel olarak yok (bariyerli)
Karşı yönden gelen trafik	Aynı düzlemde, kesişen	Fiziksel orta refüjle ayrılmış
Şerit işaretleme kalitesi	Değişken, bazen yok	Standart, yüksek kontrastlı
Yol geometrisi	Kavşak, dönel kavşak, dar sokak	Öngörülebilir eğrilik yarıçapı
Göreli hız farkı	Yüksek (duran araç + 50 km/s)	Düşük (tüm trafik aynı yönde, benzer hız)
Trafik işaret çeşitliliği	Yüksek (ışık, tabela, polis)	Düşük (sabit hız limiti, tabela)

INTERPRETATION — Bu tablo bir “otoyol kolaydır” iddiası değil, göreceli bir mühendislik risk bütçesi karşılaştırmasıdır. Otoyolda hâlâ inşaat bölgeleri, ani şerit değiştiren araçlar, lastik patlaması gibi uzun kuyruklu (long-tail) senaryolar mevcuttur — ancak olay uzayının boyutu, şehir içi kavşağa göre çok daha dardır. Az değişkenli, yapılandırılmış bir problem, algoritmik olarak daha erken doygunluğa ulaşır.

Bu yüzden neredeyse her üretici yol haritasında “highway pilot” veya “traffic jam pilot” özelliği, şehir içi otonom sürüşten yıllar önce üretime girer. Sınırlı değişkenlik, hem algılama hem planlama katmanının doğrulama (validation) yükünü azaltır — aynı miktarda mühendislik kaynağıyla daha yüksek bir SAE seviyesine daha çabuk ulaşılır.

---

2. Otomasyon Spektrumu: Hands-On L2 → Hands-Free L2+ → Eyes-Off L3

Otoyol otomasyonu, olgunlaştıkça üç ayrı katmanda ilerler ve her katman kendinden öncekinin üzerine yeni bir mühendislik gereksinimi ekler.

Otoyol Otomasyon Olgunluk Merdiveni:

  Seviye 2 (Hands-On)        Seviye 2+ (Hands-Free)       Seviye 3 (Eyes-Off, ALKS)
  ──────────────────         ───────────────────          ─────────────────────────
  ACC + LKA eşzamanlı         ACC + LKA + DMS kamera        Tam DDT sistemde
  El direksiyonda ZORUNLU     El direksiyondan ÇEKİLEBİLİR  Göz yoldan ayrılabilir
  Göz yolda ZORUNLU           Göz yolda ZORUNLU (DMS izler) (video, e-posta serbest)
  Sorumluluk: SÜRÜCÜ          Sorumluluk: SÜRÜCÜ            Sorumluluk: ÜRETİCİ (OEM)
  Devralma: anında            Devralma: anında              Devralma: TOR + ≥10 sn tampon
  ODD: geniş (çoğu otoyol)    ODD: dar (haritalı otoyol)     ODD: çok dar (≤60-130 km/h,
                                                              belirli otoyol segmentleri)

1. Hands-On Seviye 2 (Temel Otoyol Asistanı): Adaptif Hız Sabitleyici (ACC) ve Şerit Takip Asistanı (LKA/LCA) eşzamanlı devrededir. Sürücünün elleri direksiyon simidinde olmalıdır; sistem yalnızca destek sağlar, sorumluluk tamamen sürücüdedir.
2. Hands-Free Seviye 2+ (Gelişmiş Otoyol Asistanı): Sürücü ellerini direksiyondan çekebilir, ancak kabin içi kamera tabanlı Sürücü İzleme Sistemi (DMS, bkz. AD-18) sürücünün gözlerinin yol üzerinde kalmasını sürekli doğrular. Hukuki sorumluluk hâlâ insandadır.
3. Seviye 3 Otoyol Pilotu (ALKS): Sistem Dinamik Sürüş Görevinin (DDT) tamamını üstlenir; sürücü belirli koşullar altında görsel dikkatini yoldan tamamen çekebilir (ekrandan video izleyebilir). Hukuki sorumluluk, sistem devredeyken üreticiye (OEM) geçer.

---

3. Sürücü İzleme ve “Hands-Free” Paradoksu: Neden Super Cruise/BlueCruise Hâlâ L2’dir

Üretici İddiası — GM’in Super Cruise ve Ford’un BlueCruise pazarlama materyalleri sistemi “hands-free sürüş” olarak tanıtır; bu ifade tüketiciye çoğu zaman “araç kendi kendine sürüyor” izlenimi verir.

CRITICAL — Mühendislik Gerçeği — Hem Super Cruise hem BlueCruise, SAE J3016 taksonomisinde Seviye 2’dir, Seviye 3 DEĞİLDİR. “Hands-free” yalnızca el-direksiyon teması gereksinimini kaldırır; Dinamik Sürüş Görevinin nesne ve olay tespiti sorumluluğunu (OEDR) sürücüden ALMAZ. Fark şudur:

• El: Direksiyonda olmak ZORUNDA DEĞİL.
• Göz: Yolda olmak ZORUNDA — kabin içi kızılötesi kamera (DMS) sürücünün bakış yönünü (gaze) ve göz kapağı durumunu sürekli izler.
• Zihin: Sürücü her an, gecikmesiz devralmaya HAZIR olmalıdır — sistem bir belirsizlik anında saniyeler içinde kontrolü sürücüye devreder, ALKS’daki gibi 10 saniyelik tamponlu bir TOR yoktur.
• Hukuki sorumluluk: Kaza anında hâlâ sürücüye aittir; üretici sorumluluğu üstlenmez.

Bu ayrım, SAE J3016’nın “Level 2 vs Level 3” sınırının tam kalbindedir: Seviye 2’de sistem sürücüye yardım eder, ama nesne/olay tespiti ve müdahale kararı nihayetinde insanın gözetimi altındadır (sürücü DDT-fallback’in daima kaynağıdır). Seviye 3’te ise sistem, tanımlı ODD içindeyken DDT-fallback’i de üstlenir; sürücü yalnızca sistem bir TOR yayınladığında devreye girer.

DMS entegrasyonu bu yüzden hands-free L2+ sistemlerin güvenlik omurgasıdır: eller serbest bırakılırken kaybedilen fiziksel geri bildirim sinyali (direksiyon torku), kameranın göz izleme (gaze tracking) verisiyle telafi edilir. Sürücü birkaç saniye yoldan gözünü ayırırsa sistem sesli/görsel uyarı verir, ısrar ederse yavaşça durur ve acil çağrı başlatır. Yani hands-free olmak, dikkatsiz olmayı DEĞİL, elin mekanik teması olmadan dikkatin doğrulanabilir kalmasını gerektirir.

ASSUMPTION — Super Cruise ve BlueCruise’un desteklediği otoyol ağının tam güncel kapsamı (haritalanmış km sayısı) sürekli genişlediğinden ve üretici sürüm notlarına bağlı olduğundan, bu derste kesin bir rakam verilmemiştir; okuyucu güncel kapsam için üreticinin resmi belge/harita aracını doğrulamalıdır.

---

4. Direksiyon Simidi Algılama: Tork Sensörü vs Kapasitif Matris

Hands-on L2 sistemlerinde “sürücü elini tutuyor mu?” sorusunun cevabı iki farklı donanım yaklaşımıyla verilir:

• Tork Sensörlü Direksiyon (Geleneksel): Direksiyon milinde bulunan bir tork sensörü, sürücünün simide uyguladığı hafif dirençli momenti ölçer. Sorun: düz ve pürüzsüz bir otoyolda, LKA zaten şeridi ortaladığı için sürücü elini tutsa bile hiçbir düzeltici tork uygulaması gerekmeyebilir — sensör “el yok” sanıp gereksiz nag (uyarı) üretir. Bu, kullanıcı deneyimini bozan klasik bir yanlış negatif kaynağıdır.
• Kapasitif Direksiyon Simidi (Modern Standart): Direksiyon derisinin hemen altına gömülü kapasitif sensör matrisi, insan elinin/parmağının deri ile temas ettiğinde oluşan küçük kapasitans değişimini algılar — tork uygulanmasa dahi, parmak ucuyla dokunmayı bile doğrulayabilir. Bu, insan dokunuşunu elektriksel geri bildirimden bağımsız, doğrudan fiziksel temas üzerinden tespit eder.

Kriter	Tork Sensörü	Kapasitif Matris
Yanlış negatif (düz yolda “el yok” uyarısı)	Sık	Nadir
Hafif dokunuşla algılama	Zayıf	Güçlü
Eldiven/ıslak el toleransı	Etkilenmez	Bazı tiplerde azalır
Ek maliyet	Düşük	Orta
Hands-free sistemlerde rolü	Yedek/tamamlayıcı	Genellikle birincil doğrulama

FACT — Hands-free L2+ sistemlerde el algılama tamamen devre dışı kalmaz; sürücü elini direksiyona koyduğunda sistem bunu hâlâ algılar ve DMS ile birlikte çapraz doğrulama yapabilir. Ancak birincil dikkat sinyali artık DMS kamerasıdır, direksiyon teması değil.

---

5. Olgun Bir Otoyol Pilotunun Ayırt Edici Özellikleri

Temel ACC+LKA kombinasyonunun ötesine geçen, “olgun” bir highway pilot sisteminin sahip olduğu üç mühendislik özelliği:

A. Otomatik Şerit Değişimi

İki alt kategoriye ayrılır:

• Sürücü Onaylı Şerit Değişimi: Sürücü sinyal koluna dokunur, sistem yan/arka radar ve kamerayla şeridin boş olduğunu doğrular, ardından manevrayı otomatik olarak icra eder.
• Tam Otomatik Taktik Şerit Değişimi (rota takibi için): Navigasyon rotasını takip etmek amacıyla (örn. bir sonraki kavşakta çıkış yapmak için) sistem sürücü onayı olmadan kendiliğinden şerit değiştirir. Bu, daha yüksek bir özerklik seviyesi gerektirir çünkü sistem “ne zaman” değil “gerekip gerekmediğine” de kendi karar verir.

B. Rampa Giriş/Çıkış Yönetimi

Otoyola giriş rampasından (on-ramp) hızlanarak katılma ve çıkış rampasından (off-ramp) ayrılırken hız düşürme, ana yol pilotunun kapsamını genişleten iki kritik geçiş senaryosudur. Bu, sistemin yalnızca “şeritte kal” değil, “yolculuğun ana hatlarını yönet” düzeyine çıktığının göstergesidir.

C. Geofencing: ODD’nin Donanımsal/Yazılımsal Uygulanması

FACT — Hands-free L2+ ve L3 sistemler “herhangi bir otoyolda” değil, yalnızca önceden haritalanmış ve nitelikli (qualified) otoyol segmentlerinde çalışır. Buna geofencing denir ve ODD’nin pratikte nasıl uygulandığının somut örneğidir.

Geofencing üç bileşenle gerçekleştirilir:

1. Yüksek Hassasiyetli Harita (HD Map): Sistemin çalışabileceği yol segmentleri önceden sürülüp haritalanmış, orta refüj/bariyer varlığı, şerit sayısı ve rampa geometrisi doğrulanmıştır.
2. GNSS + Harita Eşleştirme (Map Matching): Araç, konumunu HD haritadaki nitelikli segmentlerle sürekli karşılaştırır; araç segment dışına çıkarsa (örn. bariyersiz bir bölünmemiş yola girerse) sistem otomatik olarak devre dışı kalır veya devralma ister.
3. Dinamik Kapsam Güncellemeleri: Üretici, yeni yol segmentlerini doğruladıkça over-the-air (OTA) güncellemelerle kapsamı genişletir; bu nedenle aynı araç bir yıl önce çalışmayan bir otoyolda bugün çalışabilir.

Geofencing olmadan bir sistem “otoyol pilotu” değil, genel amaçlı bir sürüş sistemi iddiasında bulunurdu — ki bu iddia hem güvenlik doğrulaması hem regülasyon açısından çok daha ağır bir yüktür. Geofencing, ODD’yi yazılımsal bir duvar haline getirerek üreticinin taahhüdünü daraltır ve doğrulanabilir kılar.

---

6. UNECE R157 ALKS: Dünyanın Tek Seviye 3 Regülasyonu

FACT — Bir aracın Seviye 3 ALKS (Automated Lane Keeping System) sertifikası alabilmesi için UNECE Regulation No. 157’nin katı şartlarını sağlaması zorunludur:

• Fiziksel orta refüjle bölünmüş, yaya ve bisikletsiz otoyolda çalışma (motorlu taşıt trafiğine ayrılmış yol).
• Hız limiti: ilk sertifikasyon revizyonunda 60 km/h (trafik sıkışıklığı pilotu senaryosu); sonraki revizyonlarda 130 km/h’ye kadar genişletildi.
• Kabinde sürücünün uyuyup uyumadığını, koltukta olup olmadığını denetleyen aktif bir DMS kamerası zorunlu.
• Sistem kendi limitine ulaştığında (ODD dışına çıkış, sensör arızası, harita/GNSS kaybı vb.) sürücüye en az 10 saniyelik devralma süresi (Take-Over Request - TOR) tanınması.
• Devralma gerçekleşmezse sistem otonom olarak Minimal Risk Manevrası (MRM) icra ederek aracı güvenli şeride/banket bölgesine yönlendirip durdurmalıdır (bu konseptin tam ele alınışı için bkz. AD-17 — Fallback Stratejileri, MRM ve Emniyetli Durum (MRC)).

R157, dünyada bir tüketici otomobili için Seviye 3’ü tanımlayan neredeyse tek uluslararası düzenlemedir (Japonya ve Almanya erken benimseyiciler olmuş, ardından geniş UNECE üyesi ülkelere yayılmıştır). ABD’de ise eyalet bazlı düzenleme farklılıkları nedeniyle küresel Seviye 3 dağıtımı hâlâ parçalıdır.

---

7. Mercedes-Benz Drive Pilot: Dar ODD İçinde Gerçek Seviye 3

Mercedes-Benz Drive Pilot, R157 ALKS sertifikasını taşıyan referans tüketici Seviye 3 sistemidir. Kritik nokta, bu sistemin “her yerde otonom” değil, son derece dar bir ODD içinde çalışmasıdır:

• Yalnızca haritalanmış, bölünmüş otoyollarda.
• İlk sertifikasyonda yalnızca yoğun trafik/trafik sıkışıklığı koşullarında, ≤60 km/h hızda.
• Gündüz veya yeterli görüş koşullarında (hava/ışık kısıtları ODD’nin parçasıdır).
• Sürücü koltukta ve devralmaya hazır (uyumamalı) olmalıdır — sistem kabini izler.

Bu dar ODD, Bölüm 1’de tartıştığımız “otoyol en kolay ODD’dir” ilkesinin daha da daraltılmış bir alt kümesidir: düşük-hız trafik sıkışıklığı senaryosu, göreli hız farkını neredeyse sıfıra indirir ve olay uzayını daha da küçültür. Bu, Seviye 3’ün “otoyolda her zaman her hızda eyes-off” anlamına gelmediğinin somut kanıtıdır — sertifikasyon, ODD ne kadar darsa o kadar kolay elde edilir.

EXAMPLE — Bir sürücü Drive Pilot etkinken trafik sıkışıklığında telefonundan mesaj yazabilir (sistem bunu destekler). Ancak aynı araç 100 km/h’de akıcı trafikte seyrederken bu özellik kullanılamaz — sistem otomatik olarak Seviye 2 hands-free moduna geri döner ve sürücünün gözünün yolda olmasını yeniden ister.

---

Sık Sorulan Sorular

S1: Super Cruise/BlueCruise neden Seviye 3 olarak pazarlanmıyor da “hands-free L2” deniyor? Çünkü SAE J3016’ya göre DDT-fallback sorumluluğu (bir belirsizlik/arıza anında müdahale) hâlâ sürücüdedir ve devralma anlık beklenir — TOR tamponu, geniş ODD ve OEM’e geçen hukuki sorumluluk gibi L3’ü tanımlayan unsurlar yoktur. “Hands-free” yalnızca el temasını kaldırır, sorumluluğu değil.

S2: Bir araç aynı anda hem hands-free L2+ hem de L3 modunda çalışabilir mi? Evet — örneğin Drive Pilot donanımlı bir Mercedes, ODD koşulları (hız, trafik yoğunluğu, harita kapsamı) sağlandığında L3’e geçer; koşullar bozulduğunda otomatik olarak L2 hands-free moduna iner. Mod geçişi sürücüye açıkça bildirilir.

S3: Geofencing kaldırılırsa (yani “her yerde çalış” denirse) ne olurdu? ODD sonsuza yaklaşacağı için doğrulama (validation) yükü katlanarak artar; üretici teorik olarak karşılaşabileceği her yol geometrisi, işaretleme kalitesi ve trafik düzenini kanıtlamak zorunda kalırdı. Bu yüzden geofencing, güvenlik doğrulamasını yönetilebilir kılan pratik bir mühendislik kısıtlamasıdır.

---

Özet

• Otoyol, yapısal olarak en az değişkenli ODD olduğu için üreticilerin en gelişmiş tüketici otomasyon özelliğini ilk sunduğu ortamdır.
• Otomasyon üç katmanda olgunlaşır: Hands-on L2 → Hands-free L2+ (eyes-on) → Eyes-off L3 (ALKS).
• GM Super Cruise ve Ford BlueCruise “hands-free” pazarlanır ama SAE Seviye 2’dir; DMS kamerayla sürekli göz izlenir, sorumluluk sürücüdedir.
• Kapasitif direksiyon simidi matrisleri, geleneksel tork sensörlerine göre çok daha güvenilir el algılama sağlar ve hands-free sistemlerde tamamlayıcı sinyal görevi görür.
• Olgun bir otoyol pilotu; otomatik şerit değişimi, rampa giriş/çıkış yönetimi ve geofencing içerir — geofencing, ODD’yi yazılımsal bir sınır haline getirir.
• UNECE R157 ALKS, dünyada tüketici Seviye 3’ü tanımlayan başlıca regülasyondur; 10 saniyelik TOR tamponu ve MRM zorunluluğu içerir.
• Mercedes-Benz Drive Pilot, R157 sertifikalı gerçek Seviye 3 örneğidir — ancak dar bir ODD (düşük hız, trafik sıkışıklığı, bölünmüş otoyol) içinde çalışır.

Kaynaklar ve Doğrulama Notu

• ISO 26262 (Fonksiyonel Güvenlik — Yol Araçları)
• ISO 21448 (SOTIF — Amaçlanan İşlevin Güvenliği)
• SAE J3016:2021 (Sürüş Otomasyonu Seviyeleri Taksonomisi)
• UNECE Regulation No. 157 (ALKS)
• UNECE Regulation No. 79 (Direksiyon Sistemleri)
• Mercedes-Benz Drive Pilot Teknik Dokümantasyonu

ASSUMPTION — GM Super Cruise ve Ford BlueCruise’un desteklediği haritalı otoyol kilometresi ile Mercedes Drive Pilot’un ülke/eyalet bazlı sertifikasyon kapsamı sık güncellendiğinden, bu derste kesin rakamlar yerine mimari/regülasyon ilkeleri esas alınmıştır; güncel kapsam için üretici resmi kaynaklarına bakılmalıdır.

Sıradaki Ders

• AD-14 — Otomatik Park Sistemleri: APA’dan Otonom Valeye (AVP): Ultrasonik sensör tabanlı park asistanından, altyapı destekli tam otonom vale parkına (AVP) uzanan otomasyon merdiveni.