EHB Two-Box 的电子助力器与 ESC 互为备份,One-box 则需额外增加冗余设计RBU。为确保制动功能在单点甚至多点故障下仍能维持最低风险状态,车辆制动系统需具备安全冗余。Two-box 方案天然具备安全冗余,若 eBooster 电机失效,ESC 可接管基础制动功能;反之,若 ESC 故障,电子助力器仍能维持基础液压输出,若 eBooster 与 ESC 均发生故障(如整车电源故障),踏板力直接作用在推杆上直连主缸维持机械备份制动。One-box 若要满足高级别安全冗余要求,则需额外增加独立制动单元 RBU(Redundant Brake Unit)。制动主缸两个腔出口的制动管路除了和 One-box 连通外,还连通 RBU 的输入端,而 RBU 两路输出管路分别与 IPB 中的轮缸管路相连。正常情况下,One-box 响应制动系统上层的制动请求;若 One-box 系统故障则进入制动备份模式,RBU 中的电机工作,将制动主缸中的液压推入轮缸完成建压。