Tọa độ cũng có cấp độ tin cậy — 5 bước kiểm chứng giúp giảm báo động giả

Nếu bạn từng dùng bản đồ dẫn đường giữa khu trung tâm dày đặc nhà cao tầng, hẳn bạn đã thấy cảnh này: chấm xanh đột nhiên nhảy sang dãy phố bên cạnh. Đó là do tín hiệu GPS bị các tòa nhà phản xạ khiến vị trí bị nhòe đi. Nhưng điều đáng chú ý lại nằm ở chỗ khác: ứng dụng dẫn đường biết tọa độ đó bất thường, nhưng vẫn vẽ lên màn hình mà không chút nghi ngờ. Bởi tọa độ không hề mang theo một nhãn cho biết “giá trị này đáng tin đến mức nào”.

Trong định vị tại hiện trường công nghiệp, vấn đề này không dừng ở mức bất tiện mà trở thành vấn đề an toàn. Trong bài cuối — Phần 4 của loạt bài “Khoa học về độ chính xác”, chúng ta sẽ nói về việc gắn cấp độ tin cậy cho tọa độ.

Ⅰ. Không phải tọa độ nào cũng như nhau

Từng chấm trên màn hình giám sát thực ra có chất lượng rất khác nhau. Có tọa độ được tính từ tín hiệu sạch trong khu vực có điều kiện hình học tốt; có tọa độ được tạo ra một cách chật vật ở góc khuất, phải xuyên qua tiếng vọng và vật cản. Vậy mà nhiều hệ thống vẽ cả hai thành cùng một loại chấm. Dù bên sử dụng là cảnh báo an toàn hay phân tích luồng di chuyển, phía hạ nguồn không hề biết chất lượng của từng tọa độ.

Mảnh ghép cuối cùng của một hệ thống định vị tốt không phải là phép tính chính xác, mà là báo cáo trung thực: phải phân biệt được tọa độ đáng tin và tọa độ đáng ngờ.

Ⅱ. Ba phép kiểm tra — hình học, thời gian, vật lý

Kiến trúc định vị của ORBRO không xuất ngay tọa độ vừa tính được mà cho đi qua ba phép kiểm tra. Hình dung như một cuộc khám sức khỏe tổng quát sẽ dễ hiểu.

• Tính nhất quán hình học — Điều kiện hình học của tổ hợp anchor tạo ra tọa độ này có nằm trong đường cơ sở thường ngày của khu vực đó không. (Chính là câu chuyện GDOP ở bài trước)
• Tính liên tục theo thời gian — Có nối tiếp tự nhiên với tọa độ ngay trước đó không. Nếu một người “dịch chuyển tức thời” sang đầu bên kia chỉ trong 0,1 giây, đó không phải tọa độ mà là lỗi.
• Tính hợp lý vật lý — Tốc độ và chuyển động có nằm trong khả năng của con người, thiết bị không. Một lộ trình xuyên qua tường thì đáng nghi ngờ.

Tùy mức độ vượt qua ba phép kiểm tra, mỗi tọa độ nhận một trong năm cấp độ.

Ⅲ. Năm cấp độ tin cậy — đọc như đèn giao thông

Năm cấp độ này đọc như đèn giao thông là đủ.

• Qualified (đèn xanh) — Vượt qua cả ba phép kiểm tra. Tọa độ có thể dùng ngay cho những việc quan trọng như cảnh báo an toàn hay điều khiển.
• Low-Confidence (xanh nhạt) — Vượt qua kiểm tra nhưng phát hiện tín hiệu ở mức ranh giới. Đủ tốt cho giám sát và phân tích.
• Ambiguous (đèn vàng) — Điều kiện hình học tốt nhưng nhiều ứng viên vị trí đang cạnh tranh nhau. Không vội chọn, chờ lần quan trắc tiếp theo để phán định.
• Deferred (đèn cam) — Tạm vượt ra ngoài đường cơ sở, hoặc tính hợp lý vật lý ở mức ranh giới. Tạm hoãn xuất kết quả.
• Invalid (đèn đỏ) — Không vượt qua kiểm tra. Không vẽ lên màn hình mà chặn lại, nhưng vẫn lưu hồ sơ.

Điểm mấu chốt là sự tồn tại của Ambiguous. Hệ thống truyền thống khi có hai ứng viên vị trí sẽ tùy tiện chọn một để vẽ — hệt như ứng dụng dẫn đường cứ vẽ tọa độ bị trôi. Thừa nhận “chưa biết” và chờ thêm một nhịp vẫn tốt hơn là tự tin đưa ra câu trả lời sai.

Ⅳ. Đừng tạo ra “cậu bé chăn cừu” — kinh tế học của báo động giả

Kẻ thù lớn nhất của hệ thống cảnh báo an toàn là báo động giả. Nếu cảnh báo xâm nhập khu vực nguy hiểm reo nhầm mười lần mỗi ngày, thì lần thứ mười một — cảnh báo thật — sẽ bị phớt lờ. Câu chuyện cậu bé chăn cừu tái diễn nguyên vẹn. Phần lớn báo động giả bắt nguồn từ việc tọa độ chất lượng thấp chảy vào logic cảnh báo mà không qua kiểm chứng.

Có cấp độ tin cậy, lời giải trở nên đơn giản: cảnh báo an toàn chỉ kích hoạt bằng tọa độ Qualified. Các mục đích thống kê như phân tích luồng di chuyển, thống kê thời gian lưu lại thì gộp cả Low-Confidence để tăng cỡ mẫu. Mỗi mục đích chấp nhận một ngưỡng chất lượng khác nhau. Đó là cách vừa giảm báo động giả vừa không từ bỏ giá trị dữ liệu.

Ⅴ. Tọa độ bị loại cũng có việc để làm

Mảnh ghép cuối cùng: tọa độ bị chặn vì Invalid không bị vứt bỏ mà được lưu lại làm hồ sơ. Nếu Invalid lặp đi lặp lại ở một khu vực nhất định, nơi đó chính là điểm yếu cần tăng cường bố trí anchor hoặc cải thiện môi trường. Giống như hồ sơ khám sức khỏe tích lũy dần trở thành căn cứ để thay đổi thói quen sống, hồ sơ của những lần định vị thất bại trở thành tấm bản đồ cải thiện hiện trường. Hệ thống định vị từ đó hình thành vòng tuần hoàn tự báo cáo điểm yếu và tự đề xuất cải thiện.

Lời kết — Độ chính xác không phải là con số, mà là một hệ thống vận hành

Tóm tắt bốn phần như sau: độ chính xác của định vị do không gian hiện trường quyết định (Phần 1); thước đo ảnh hưởng đó là GDOP (Phần 2); gom nhiều tín hiệu để đạt đồng thuận thống kê sẽ mạnh hơn (Phần 3); và chỉ khi kết quả được gắn cấp độ tin cậy, nó mới trở thành hệ thống có thể vận hành thực sự (Phần 4). Dòng “độ chính xác X cm” trong catalogue thậm chí không chứa nổi mảnh ghép đầu tiên.

ORBRO đã đào sâu hệ thống này đủ lâu để tổng hợp toàn bộ khung lý thuyết thành sách trắng kỹ thuật và công bố rộng rãi. Nếu bạn đang đau đầu vì cảnh báo an toàn hoạt động sai, hoặc đang cân nhắc một hệ thống an toàn dựa trên vị trí đáng tin cậy, hãy liên hệ với ORBRO.