CN104423374A - 用于汽车的控制器及具有其的汽车、监测方法 - Google Patents

用于汽车的控制器及具有其的汽车、监测方法 Download PDF

Info

Publication number
CN104423374A
CN104423374A CN201310389650.5A CN201310389650A CN104423374A CN 104423374 A CN104423374 A CN 104423374A CN 201310389650 A CN201310389650 A CN 201310389650A CN 104423374 A CN104423374 A CN 104423374A
Authority
CN
China
Prior art keywords
processor
transceiver
signal
fault
controller
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201310389650.5A
Other languages
English (en)
Other versions
CN104423374B (zh
Inventor
张君鸿
黎刚
鲁连军
王野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Treasure Car Co Ltd
Original Assignee
Beiqi Foton Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beiqi Foton Motor Co Ltd filed Critical Beiqi Foton Motor Co Ltd
Priority to CN201310389650.5A priority Critical patent/CN104423374B/zh
Publication of CN104423374A publication Critical patent/CN104423374A/zh
Application granted granted Critical
Publication of CN104423374B publication Critical patent/CN104423374B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00Testing or monitoring of control systems or parts thereof
    • G05B23/02Electric testing or monitoring
    • G05B23/0205Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0286Modifications to the monitored process, e.g. stopping operation or adapting control

Abstract

本发明提出一种用于汽车的控制器,包括:第一和第二CAN收发器和处理器,处理器包括第一处理器核和第二处理器核且第一处理器核和所述第二处理器核运行有相同的处理程序,第一CAN收发器用于接收来自所述第一处理器核发送的第一CAN信号,并向所述处理器发送第一反馈信号;第一处理器核用于生成所述第一CAN信号,并根据第一CAN信号和第一反馈信号判断第一CAN收发器是否存在故障,并在判断第一或第二CAN收发器存在故障时,控制存在故障的第一或所述第二CAN收发器停止发送CAN信号。根据本发明的控制器具有架构简单,安全反应迅速,成本低,适合安全控制领域的应用。本发明还提出了一种汽车及用于汽车的控制器的监测方法。

Description

用于汽车的控制器及具有其的汽车、监测方法
技术领域
[0001] 本发明涉及汽车制造技术领域,特别涉及一种用于汽车的控制器及具有其的汽车、用于汽车的控制器的监测方法。
背景技术
[0002] 随着汽车电子功能越来越多,可编程系统变得越来越复杂,安全问题越来越突出,控制器系统的安全性关系到整车系统功能的实现。
[0003] 总线由803(¾发明,其采用了 0^校验,采用差分电平信号进行传输,是一种多主并且较安全的总线。在汽车电子和工业领域应用均非常广泛。然而,总线系统也有其固有的故障模式,包括总线对电源短路,对地短路,总线开路,以及受制于电子元器件如收发器本身的可靠性等。
[0004] 传统的控制器为实现安全功能,通常采用双芯片处理器的方案,这种方案的通常由一个主芯片负责系统功能的实现,一个从芯片负责对主芯片程序运行状况和系统功能的监控,主芯片和从芯片均各自具有自己的看门狗。
[0005] 由以上分析可知,采用双芯片处理器的控制器系统具有如下缺点:
[0006] 由于从芯片需要不断地与校验主芯片来做到故障诊断,所以故障发现时间较长,从而导致系统故障容忍时间较长(故障容忍时间定义为从发现故障,进行故障处理到系统过渡到安全状态的总时间,参考13026262 — 1,术语定义),不利于一些实时性要求较高的场合。
[0007] 由于从芯片对主芯片的校验主要通过通讯来完成,故主芯片内部发生的瞬时硬件故障很难被发现,从而导致系统故障诊断覆盖率较低。
[0008] 由于采用了双芯片处理器系统,系统需要两个处理器芯片,从而需要两套处理器芯片最小系统,提闻了系统成本。
[0009] 由于主从处理器之间相互通讯,处理器处理其他事务的时间缩短,且系统设计复杂,导致可靠性降低。
发明内容
[0010] 本发明旨在至少解决上述技术问题之一。
[0011] 为此,本发明的一个目的在于提出一种用于汽车的控制器,该控制器具有架构简单,安全反应迅速,成本低,适合安全控制领域的应用。
[0012] 本发明的另一目的在于提出一种汽车。
[0013] 本发明的再一个目的在于提出一种用于汽车的控制器的监测方法。
[0014] 为了实现上述目的,本发明第一方面的实施例提出了一种用于汽车的控制器,包括:第一 0^收发器、第二收发器和处理器,所述处理器包括第一处理器核和第二处理器核且所述第一处理器核和所述第二处理器核运行有相同的处理程序,其中,所述第一八~收发器用于接收来自所述第一处理器核发送的第一信号,并向所述处理器发送第一反馈信号,所述第二收发器用于接收来自所述第二处理器核发送的第二信号,并向所述处理器发送第二反馈信号;所述处理器的第一处理器核用于生成所述第一信号,所述第二处理器核用于生成所述第二信号,所述处理器根据所述第一信号和所述第一反馈信号判断所述第一收发器是否存在故障,且根据所述第二信号和所述第二反馈信号判断所述第二收发器是否存在故障,并在判断所述第一收发器或所述第二收发器存在故障时,控制存在故障的第一收发器或所述第二收发器停止发送信号。
[0015] 根据本发明实施例的用于汽车的控制器,采用双核锁步1⑶处理器芯片,该芯片至少具有2个0^模块总线故障相互监测:1⑶通道1发出的数据经外部线路被1⑶通道2监测到,通道2发出的数据经外部线路被通道1监测到;负载故障处理方式,执行故障和负载状态均反馈给1^。
[0016] 本发明实施例的用于汽车的控制器具有如下优点:
[0017] (1)控制器系统采用了 11)0(312?(双核异步)处理器,由于在芯片设计时,双核的物理结构不尽相同(同样的逻辑可以由不同的组合电路去实现),安装位置为异构,最大限度的消除了双核同集成于一个012上的共因失效,同时,由于系统安全基础芯片对处理器进行不断的问答处理,进一步降低了处理器时钟和供电的共因失效,提高了系统可靠性。
[0018] (2)当处理器内部任一处理器核发生瞬时故障,由于双核执行结果进行了比较,比较本身由硬件实现,能很快发现故障,具备较少的故障容忍时间。
[0019] (3)由于处理器内部采用了双0^备份处理,同时,第一收发器和第二收发器也互为备份,当任一处瞬时故障出现时,均能及时发现和处理,因此,本发明方案对0八~通讯和处理器的瞬时故障不敏感。
[0020] (4)该控制器虽然采用了双核处理器芯片,但由于每一核运行的程序相同,因此相比传统的双芯片方案,本发明实现只需要熟悉一款处理器,并且软件不需要对处理器内部硬件的瞬时故障进行考虑(硬件自身会比较出结果),降低了软件开发难度。
[0021] (5)由于每个局域网的软件相同,虽然有两个网络,但总线网络可采用同一个协议,降低了系统实现难度。
[0022] (6)由于对执行单元和负载单元均进行了故障诊断和状态反馈,对负载故障有好的监测度,据此进行针对性处理,有效降低系统失效风险。
[0023] ( 7 )由于控制器仅采用了一个主芯片与双芯片处理器系统相比,本发明的控制器系统具有较低的成本。
[0024] 综上所述,本发明实施例的用于汽车的控制器架构简单,安全反应迅速,成本低,适合安全控制领域的应用。
[0025] 另外,根据本发明上述实施例的用于汽车的控制器还可以具有如下附加的技术特征:
[0026] 在一些示例中,所述处理器在判断所述第一 0^收发器和所述第二收发器均不存在故障之后,还用于比较所述第一反馈信号和第二反馈信号,并在所述第一反馈信号和所述第二反馈信号不同时,分别控制所述第一处理器核和所述第二处理器核重新发送所述第一 0^信号和所述第二信号。
[0027] 在一些示例中,还包括:第一电源开关单元、第二电源开关单元、传感器、系统安全基础芯片和故障处理模块,其中,所述第一电源开关单元用于接收点火信号和电源供电信号,以及接收来自于所述处理器的电源保持信号,并在闭合时通过电源对控制器系统供电组和系统安全基础芯片供电;所述第二电源开关单元由所述处理器控制以在断开时切断其对传感器供电;所述传感器由所述系统安全基础芯片和所述第二电源开关单元供电;所述系统安全基础芯片用于为所述处理器和所述传感器供电,并通过3?1接口与所述处理器通讯,并在判断通讯失效时对所述处理器进行复位;所述故障处理模块用于在所述系统安全基础芯片和所述处理器发生通讯失效时,对来自所述系统安全基础芯片的失效信号和来自所述处理器的失效信号进行分析和处理。
[0028] 在一些示例中,还包括:负载;用于驱动负载运行的负载驱动单元,用于接收来自所述处理器的驱动信号,并向所述处理器发送故障反馈信息,以使所述处理器对所述负载驱动单元进行监测和控制;与所述负载相连的负载状态反馈单元,用于接收负载信号,并将所述负载信号反馈给所述处理器,以便所述处理器对所述负载进行监测和控制。
[0029] 在一些示例中,还包括:电源防护单元,所述电源防护单元设置在电源和所述第一电源开关单元之间,以对所述第一电源开关单元进行过压保护。
[0030] 在一些示例中,所述处理器为异步双核处理器。
[0031] 本发明第二方面的实施例提供了一种汽车,该汽车包括上述第一方面实施例所述的用于汽车的控制器,该汽车具有结构简单、安全反应迅速,成本低的优点。
[0032] 本发明第三方面的实施例提供了一种用于汽车的控制器的监测方法,包括以下步骤:在控制器运行时,判断第一收发器和第二收发器是否有故障;如果有,则进一步判断是否为第一收发器有故障;如果所述第一收发器有故障,则禁止所述第一
收发器并控制系统进入仅第二收发器有效模式;以及如果所述第二收发器有故障,则禁止所述第二收发器并控制系统进入仅第一收发器有效模式。
[0033] 根据本发明实施例的用于汽车的控制器的监测方法,可迅速地判断出是第一 0^收发器故障还是第二收发器故障,从而保证了汽车的控制器的安全、可靠。
[0034] 另外,根据本发明上述实施例的用于汽车的控制器的监测方法还可以具有如下附加的技术特征:
[0035] 在一些示例中,在判断第一 0^收发器和第二收发器是否有故障之后,还包括:如果判断所述第一收发器和所述第二收发器均没有故障,则进一步判断处理器是否存在故障;如果有,则控制所述处理器复位。
[0036] 在一些示例中,还包括:如果判断所述处理器不存在故障,则所述处理器通过第一收发器发送第一信号和所述第二收发器发送第二信号且所述处理器通过第二收发器读回第一反馈信号和通过所述第一收发器读回所述第二反馈信号;所述处理器判断所述第一反馈信号和第二反馈信号是否相等,如果相等则判断所述处理器正常,否则控制所述第一处理器核和第二处理器核重新发送所述第一信号和第二信号。
[0037] 本发明的附加方面和优点将在下面的描述中部分给出,部分将从下面的描述中变得明显,或通过本发明的实践了解到。
附图说明
[0038] 本发明的上述和丨或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解,其中:
[0039] 图1是根据本发明一个实施例的用于汽车的控制器的结构图;
[0040] 图2是根据本发明另一个实施例的用于汽车的控制器的结构图;
[0041] 图3是根据本发明一个实施例的用于汽车的控制器的对第一收发器和第二收发器进行故障监测的流程图;
[0042] 图4是根据本发明一个实施例的用于汽车的控制器的工作流程图;以及
[0043] 图5是根据本发明一个实施例的用于汽车的控制器的监测方法的流程图。
具体实施方式
[0044] 下面详细描述本发明的实施例,所述实施例的示例在附图中示出,其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的,仅用于解释本发明,而不能理解为对本发明的限制。
[0045] 在本发明的描述中,需要理解的是,术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系,仅是为了便于描述本发明和简化描述,而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作,因此不能理解为对本发明的限制。此外,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性。
[0046] 在本发明的描述中,需要说明的是,除非另有明确的规定和限定,术语“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
[0047] 以下结合附图描述根据本发明实施例的用于汽车的控制器及具有上述用于汽车的控制器的汽车。
[0048] 图1是根据本发明一个实施例的用于汽车的控制器的结构图。如图1所示,并结合图2,根据本发明一个实施例的用于汽车的控制器,包括:第一 0^收发器40 (如图2所示的0^11*0、第二 0^收发器41 (如图2所示的0^10和处理器30 (如图2所示的1⑶),处理器30包括第一处理器核31和第二处理器核32,且第一处理器核31和第二处理器核32运行有相同的处理程序。即处理器30为异步双核处理器。
[0049] 其中,第一 0^收发器40用于接收来自第一处理器核31发送的第一信号,并向处理器30发送第一反馈信号,第二收发器41用于接收来自第二处理器核32发送的第二信号,并向处理器30发送第二反馈信号。处理器30的第一处理器核31用于生成第一 0^信号,第二处理器核32用于生成第二信号,处理器30根据第一信号和第一反馈信号判断第一收发器40是否存在故障,且根据第二信号和第二反馈信号判断第二 0^收发器41是否存在故障,并在判断第一收发器40或第二 0^收发器41存在故障时,控制存在故障的第一收发器40或第二 0^收发器41停止发送信号。
[0050] 进一步而言,处理器30在判断第一 0^收发器40和第二 0^收发器41均不存在故障之后,还用于比较第一反馈信号和第二反馈信号,并在第一反馈信号和第二反馈信号不同时,分别控制第一处理器核31和第二处理器核32重新发送第一 0^信号和第二 0^信号。
[0051] 如图3所示,是根据本发明一个实施例的用于汽车的控制器的对第一收发器和第二 0^收发器进行故障监测的流程图。其控制器30对第一 0^收发器40和第二 0^收发器41进行监测的步骤包括:
[0052] 步骤3301:判断第一 0^收发器40和第二 0^收发器41是否有故障,如果有,则执行步骤3302,否则执行步骤3309。
[0053] 步骤3302:判断是否为第一收发器40有故障,如果是则执行步骤3303,否则执行步骤3305。
[0054] 步骤3303:禁止第一收发器40。
[0055] 步骤3304:处理器30控制系统进入仅第二收发器41有效模式,并报告第一〇他收发器40故障。
[0056] 步骤3305:判断是否为第二收发器41有故障,如果是则执行步骤3306,否则执行步骤3308。
[0057] 步骤3306:禁止第二收发器41。
[0058] 步骤3307:处理器30控制系统进入仅第一收发器40有效模式,并报告第二收发器41故障。
[0059] 步骤3308:控制处理器30 (即1⑶)复位。
[0060] 步骤3309:处理器30通过第一收发器40发送信号(第一信号兄
[0061] 步骤3310:处理器30通过第二 0^收发器41读回信号,也就是说,在该实例中,第一 0^收发器40的输出端与第二收发器41的输入端相连,这样,第二收发器41可将来自第一收发器40发送的0^信号(第一反馈信号)发送给处理器30。
[0062] 步骤3311:处理器30通过第二 0^收发器41发送0^信号(第二 0^信号兄
[0063] 步骤3312:处理器30通过第一 0^收发器40读回信号,也就是说,在该实例中,第二 0^收发器41的输出端与第一收发器40的输入端相连,这样,第一收发器40可将来自第二收发器41发送的信号(第二反馈信号)发送给处理器30。
[0064] 步骤3313:处理器30判断第一反馈信号和第二反馈信号是否相等,如果相等则执行步骤3314,否则控制第一处理器核31和第二处理器核32重新发送第一 0^信号和第二
信号。
[0065] 步骤3314:准备下一次发送数据。
[0066] 结合图2所示,根据本发明一个实施例的用于汽车的控制器还包括:第一电源开关单元&1、第二电源开关单元&2、传感器11、系统安全基础芯片21和故障处理模块(图中未示出,故障处理模块例如为汽车的其它控制器
[0067] 其中,第一电源开关单元&1用于接收点火信号和电源供电信号,以及接收来自于处理器30的电源保持信号,并在闭合时通过电源8八I对控制器系统供电组20和系统安全基础芯片21供电。即第一电源开关单元&1为控制器板上电源开关单元,接收I⑶信号(通常为点火信号)和蓄电池供电信号(电源供电信号),以及接收来自处理器30的电源保持信号,输出给控制器系统供电组20和系统安全基础芯片21供电。其第一电源开关单元&1实现方式可以为采用三极管或场效应管基本电路组合实现。
[0068] 第二电源开关单元&2由处理器30控制以在断开时切断其对传感器11供电。即第二电源开关单元&2为传感器供电电源部分开关,受处理器30控制,可切断它停止给传感器11的冗余供电,从而节省电源。其第二电源开关单元&2实现方式可以采用场效应管或丰吴拟开关基本电路实现。
[0069] 传感器11由系统安全基础芯片21和第二电源开关单元&2供电。其中,传感器11为传感器组,米用冗余供电方式,一部分供电来自系统安全基础芯片21 (380,另一部来自第二电源开关单元&2闭合时的输出。
[0070] 系统安全基础芯片21用于为处理器30和传感器11供电,并通过3?1接口与处理器30通讯,并在判断通讯失效时对处理器30进行复位。换言之,系统安全基础芯片21,给处理器30和传感器11供电,同时与处理器30存在3?1通讯问答(0 关系,当问答失效时可复位处理器30,其失效输出和处理器的失效输出提供给监测模块313。其系统安全基础芯片21实现方式如1033709,1?865381芯片结合基本电路实现。
[0071] 故障处理模块用于在系统安全基础芯片21和处理器30发生通讯失效时,对来自系统安全基础芯片21的失效信号和来自处理器30的失效信号进行分析和处理。例如监测模块313对接收到系统安全基础芯片21和/或处理器30单元的故障有效信号进行某种处理,然后反馈给故障处理模块(如汽车的其它控制器),当汽车的其它控制器监测到该信号后,根据该信号进行控制,从而降低和消除由系统安全基础芯片21和处理器30失效带来的风险。
[0072] 控制器系统供电组20对第一 0^收发器40、第二 0^收发器41和第二电源开关单元&2进行供电。在该示例中,第一收发器40和第二 0^收发器41均为对0^信号可进行收取和发送的收发器。实现方式可以采用1^1043基本电路实现。
[0073] 再次结合图2,根据本发明一个实施例的用于汽车的控制器还包括:负载14、负载驱动单元50和负载状态反馈单元51。
[0074] 其中,负载驱动单元50可驱动负载14运行,用于接收来自处理器30的驱动信号,并向处理器30发送故障反馈信息,以使处理器30对负载驱动单元50进行监测和控制。即负载驱动单元50可接收处理器30的驱动信号,并给出故障反馈信息。其实现方式可以采用81361630的基本电路实现。
[0075] 负载状态反馈单元51与负载14相连,用于接收负载信号,并将负载信号反馈给处理器30,以便处理器30对负载14进行监测和控制。也就是说,负载状态反馈单元51接收负载信号,并向处理器30进行反馈。其实现方式可以采用电阻电容组合电路(分压和滤波)实现。
[0076] 再次结合图2,在本发明的一个实施例中,该用于汽车的控制器还可包括:电源防护单元10。电源防护单元10设置在电源從I和第一电源开关单元&1之间,以对第一电源开关单元&1进行过压保护。
[0077] 如图4所示,根据本发明一个实施例的用于汽车的控制器的工作流程图。具体包括如下步骤:
[0078] 步骤3401:判断I⑶(即车辆的点火信号)是否有效,如果是则执行步骤3403,否则执行步骤3402。
[0079] 步骤3402:结束。
[0080] 步骤3403:判断第一电源开关单元34输出是否有效,如果是则执行步骤3404。
[0081] 步骤3404:控制器系统供电组20和系统安全基础芯片21上电。
[0082] 步骤3405:判断系统安全基础芯片21是否存在故障,如果是则执行步骤3414,否则执行步骤3406。
[0083] 步骤3406:处理器30、第一 0^收发器40和第二 0^收发器41上电。
[0084] 步骤3407:判断处理器30是否存在故障,如果是则执行步骤3414,否则执行步骤3408。
[0085] 步骤3408:处理器30工作,输出上电保持信号给第一电源开关单元34,维持控制器持续上电。
[0086] 步骤3409:处理器正常工作。
[0087] 步骤3410:判断系统安全基础芯片21是否存在故障,如果是则执行步骤3414,否则执行步骤3411。
[0088] 步骤3411:判断处理器30是否存在故障,如果是则执行步骤3414,否则执行步骤3412。
[0089] 步骤3412:判断I⑶是否有效,如果是则执行步骤3414,否则执行步骤3413。
[0090] 步骤3413:下电处理,处理器禁止上电保持信号,并结束。
[0091] 步骤3414:监测模块&3动作。
[0092] 步骤3415:通过其它处理器进行危害降低、消除,并控制本发明实施例的控制器进入安全状态。
[0093] 根据本发明实施例的用于汽车的控制器,采用双核锁步1⑶处理器芯片,该芯片至少具有2个0^模块总线故障相互监测:1⑶通道1发出的数据经外部线路被1⑶通道2监测到,通道2发出的数据经外部线路被通道1监测到;负载故障处理方式,执行故障和负载状态均反馈给1^。
[0094] 本发明实施例的用于汽车的控制器具有如下优点:
[0095] (1)控制器系统采用了 11)0(312?(双核异步)处理器,由于在芯片设计时,双核的物理结构不尽相同(同样的逻辑可以由不同的组合电路去实现),安装位置为异构,最大限度的消除了双核同集成于一个012上的共因失效,同时,由于系统安全基础芯片对处理器进行不断的问答处理,进一步降低了处理器时钟和供电的共因失效,提高了系统可靠性。
[0096] (2)当处理器内部任一处理器核发生瞬时故障,由于双核执行结果进行了比较,比较本身由硬件实现,能很快发现故障,具备较少的故障容忍时间。
[0097] (3)由于处理器内部采用了双备份处理,同时,第一收发器和第二收发器也互为备份,当任一处瞬时故障出现时,均能及时发现和处理,因此,本发明方案对0八~通讯和处理器的瞬时故障不敏感。
[0098] (4)该控制器虽然采用了双核处理器芯片,但由于每一核运行的程序相同,因此相比传统的双芯片方案,本发明实现只需要熟悉一款处理器,并且软件不需要对处理器内部硬件的瞬时故障进行考虑(硬件自身会比较出结果),降低了软件开发难度。
[0099] (5)由于每个局域网的软件相同,虽然有两个网络,但总线网络可采用同一个协议,降低了系统实现难度。
[0100] (6)由于对执行单元和负载单元均进行了故障诊断和状态反馈,对负载故障有好的监测度,据此进行针对性处理,有效降低系统失效风险。
[0101] (7)由于控制器仅采用了一个主芯片1⑶,与双芯片处理器系统相比,本发明的控制器系统具有较低的成本。
[0102] 综上所述,本发明实施例的用于汽车的控制器架构简单,安全反应迅速,成本低,适合安全控制领域的应用。
[0103] 本发明的进一步实施例提出了一种汽车,包括:上述实施例所述的用于汽车的控制器。根据本发明实施例的汽车,具有架构简单,安全反应迅速,成本低的优点。
[0104] 图5是根据本发明一个实施例的用于汽车的控制器的监测方法流程图。如图5所示,根据本发明一个实施例的用于汽车的控制器的监测方法,包括如下步骤:
[0105] 步骤3501:在控制器运行时,判断第一收发器和第二收发器是否有故障。
[0106] 步骤3502:如果有,则进一步判断是否为第一收发器有故障。
[0107] 步骤3503:如果第一 0^收发器有故障,则禁止第一收发器并控制系统进入仅第二 0^收发器有效模式。即停用第一收发器而仅使用第二收发器收发数据等。
[0108] 步骤3504:如果第二 0^收发器有故障,则禁止第二收发器并控制系统进入仅第一 0^收发器有效模式。即停用第二收发器而仅使用第一收发器收发数据等。
[0109] 在本发明的一个实施例中,在判断第一 0^收发器和第二收发器是否有故障之后,还包括:
[0110] 1、如果判断第一 0^收发器和第二收发器均没有故障,则进一步判断处理器是否存在故障。
[0111] 2、如果有,则控制处理器复位。即如果为处理器故障,则对处理器进行复位,如断电再启动。
[0112] 进一步而言,还包括:
[0113] 3、如果判断处理器不存在故障,则处理器通过第一 0^收发器发送第一信号和第二 0^收发器发送第二信号且处理器通过第二收发器读回第一反馈信号和通过第一收发器读回第二反馈信号。
[0114] 4、处理器判断第一反馈信号和第二反馈信号是否相等,如果相等则判断处理器正常,否则控制第一处理器核和第二处理器核重新发送第一信号和第二信号。
[0115] 具体而言,结合图3所示,其控制器30对第一 0^收发器40和第二 0^收发器41进行监测的步骤包括:
[0116] 步骤3301:判断第一 0^收发器40和第二 0^收发器41是否有故障,如果有,则执行步骤3302,否则执行步骤3309。
[0117] 步骤3302:判断是否为第一收发器40有故障,如果是则执行步骤3303,否则执行步骤3305。
[0118] 步骤3303:禁止第一 0^收发器40。
[0119] 步骤3304:处理器30控制系统进入仅第二收发器41有效模式,并报告第一〇他收发器40故障。
[0120] 步骤3305:判断是否为第二收发器41有故障,如果是则执行步骤3306,否则执行步骤3308。
[0121] 步骤3306:禁止第二 0^收发器41。
[0122] 步骤3307:处理器30控制系统进入仅第一收发器40有效模式,并报告第二收发器41故障。
[0123] 步骤3308:控制处理器30 (即1⑶)复位。
[0124] 步骤3309:处理器30通过第一收发器40发送信号(第一信号兄
[0125] 步骤3310:处理器30通过第二 0^收发器41读回信号,也就是说,在该实例中,第一 0^收发器40的输出端与第二收发器41的输入端相连,这样,第二收发器41可将来自第一收发器40发送的0^信号(第一反馈信号)发送给处理器30。
[0126] 步骤3311:处理器30通过第二 0^收发器41发送0^信号(第二 0^信号兄
[0127] 步骤3312:处理器30通过第一 0^收发器40读回信号,也就是说,在该实例中,第二 0^收发器41的输出端与第一收发器40的输入端相连,这样,第一收发器40可将来自第二收发器41发送的信号(第二反馈信号)发送给处理器30。
[0128] 步骤3313:处理器30判断第一反馈信号和第二反馈信号是否相等,如果相等则执行步骤3314,否则控制第一处理器核31和第二处理器核32重新发送第一 0^信号和第二
信号。
[0129] 步骤3314:准备下一次发送数据。
[0130] 根据本发明实施例的用于汽车的控制器的监测方法,可迅速地判断出是第一 0^收发器故障还是第二收发器故障,从而保证了汽车的控制器的安全、可靠。
[0131] 在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不一定指的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
[0132] 尽管已经示出和描述了本发明的实施例,本领域的普通技术人员可以理解:在不脱离本发明的原理和宗旨的情况下可以对这些实施例进行多种变化、修改、替换和变型,本发明的范围由权利要求及其等同限定。

Claims (10)

1.一种用于汽车的控制器,其特征在于,包括:第一 CAN收发器、第二 CAN收发器和处理器,所述处理器包括第一处理器核和第二处理器核且所述第一处理器核和所述第二处理器核运行有相同的处理程序,其中, 所述第一 CAN收发器用于接收来自所述第一处理器核发送的第一 CAN信号,并向所述处理器发送第一反馈信号,所述第二 CAN收发器用于接收来自所述第二处理器核发送的第二 CAN信号,并向所述处理器发送第二反馈信号; 所述处理器的第一处理器核用于生成所述第一 CAN信号,所述第二处理器核用于生成所述第二 CAN信号,所述处理器根据所述第一 CAN信号和所述第一反馈信号判断所述第一CAN收发器是否存在故障,且根据所述第二 CAN信号和所述第二反馈信号判断所述第二 CAN收发器是否存在故障,并在判断所述第一 CAN收发器或所述第二 CAN收发器存在故障时,控制存在故障的第一 CAN收发器或所述第二 CAN收发器停止发送CAN信号。
2.根据权利要求1所述的用于汽车的控制器,其特征在于,所述处理器在判断所述第一 CAN收发器和所述第二 CAN收发器均不存在故障之后, 还用于比较所述第一反馈信号和第二反馈信号,并在所述第一反馈信号和所述第二反馈信号不同时,分别控制所述第一处理器核和所述第二处理器核重新发送所述第一 CAN信号和所述第二 CAN信号。
3.根据权利要求1所述的用于汽车的控制器,其特征在于,还包括: 第一电源开关单元、第二电源开关单元、传感器、系统安全基础芯片和故障处理模块,其中, 所述第一电源开关单元用于接收点火信号和电源供电信号,以及接收来自于所述处理器的电源保持信号,并在闭合时通过电源对控制器系统供电组和系统安全基础芯片供电;所述第二电源开关单元由所述处理器控制以在断开时切断其对传感器供电; 所述传感器由所述系统安全基础芯片和所述第二电源开关单元供电; 所述系统安全基础芯片用于为所述处理器和所述传感器供电,并通过SPI接口与所述处理器通讯,并在判断通讯失效时对所述处理器进行复位; 所述故障处理模块用于在所述系统安全基础芯片和所述处理器发生通讯失效时,对来自所述系统安全基础芯片的失效信号和来自所述处理器的失效信号进行分析和处理。
4.根据权利要求3所述的用于汽车的控制器,其特征在于,还包括: 负载; 用于驱动负载运行的负载驱动单元,用于接收来自所述处理器的驱动信号,并向所述处理器发送故障反馈信息,以使所述处理器对所述负载驱动单元进行监测和控制; 与所述负载相连的负载状态反馈单元,用于接收负载信号,并将所述负载信号反馈给所述处理器,以便所述处理器对所述负载进行监测和控制。
5.根据权利要求3所述的用于汽车的控制器,其特征在于,还包括: 电源防护单元,所述电源防护单元设置在电源和所述第一电源开关单元之间,以对所述第一电源开关单元进行过压保护。
6.根据权利要求1所述的用于汽车的控制器,其特征在于,所述处理器为异步双核处理器。
7.一种汽车,其特征在于,包括:如权利要求1-6任一项所述的用于汽车的控制器。
8.—种如权利要求1-6任一项所述的用于汽车的控制器的监测方法,其特征在于,包括以下步骤: 在控制器运行时,判断第一 CAN收发器和第二 CAN收发器是否有故障; 如果有,则进一步判断是否为第一 CAN收发器有故障; 如果所述第一 CAN收发器有故障,则禁止所述第一 CAN收发器并控制系统进入仅第二CAN收发器有效模式;以及 如果所述第二 CAN收发器有故障,则禁止所述第二 CAN收发器并控制系统进入仅第一CAN收发器有效模式。
9.根据权利要求8所述的监测方法,其特征在于,在判断第一 CAN收发器和第二 CAN收发器是否有故障之后,还包括:如果判断所述第一 CAN收发器和所述第二 CAN收发器均没有故障,则进一步判断处理器是否存在故障;如果有,则控制所述处理器复位。
10.根据权利要求8所述的监测方法,其特征在于,还包括: 如果判断所述处理器不存在故障,则所述处理器通过第一 CAN收发器发送第一 CAN信号和所述第二 CAN收发器发送第二 CAN信号且所述处理器通过第二 CAN收发器读回第一反馈信号和通过所述第一 CAN收发器读回所述第二反馈信号; 所述处理器判断所述第一反馈信号和第二反馈信号是否相等,如果相等则判断所述处理器正常,否则控制所述第一处理器核和第二处理器核重新发送所述第一 CAN信号和第二CAN信号。
CN201310389650.5A 2013-08-30 2013-08-30 用于汽车的控制器及具有其的汽车、监测方法 Active CN104423374B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310389650.5A CN104423374B (zh) 2013-08-30 2013-08-30 用于汽车的控制器及具有其的汽车、监测方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310389650.5A CN104423374B (zh) 2013-08-30 2013-08-30 用于汽车的控制器及具有其的汽车、监测方法

Publications (2)

Publication Number Publication Date
CN104423374A true CN104423374A (zh) 2015-03-18
CN104423374B CN104423374B (zh) 2017-06-06

Family

ID=52972701

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310389650.5A Active CN104423374B (zh) 2013-08-30 2013-08-30 用于汽车的控制器及具有其的汽车、监测方法

Country Status (1)

Country Link
CN (1) CN104423374B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110379040A (zh) * 2019-07-12 2019-10-25 北京三快在线科技有限公司 一种汽车黑匣子系统及其数据获取方法
CN111497762A (zh) * 2020-04-09 2020-08-07 东风汽车集团有限公司 一种用于汽车电子控制器的双cpu控制系统及控制方法
CN110379040B (zh) * 2019-07-12 2021-10-08 北京三快在线科技有限公司 一种汽车黑匣子系统及其数据获取方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101339432A (zh) * 2008-08-19 2009-01-07 上海汽车集团股份有限公司 一种整车控制器监控系统及其实现方法
CN201262707Y (zh) * 2008-08-19 2009-06-24 上海汽车集团股份有限公司 一种整车控制器监控系统
US20100117788A1 (en) * 2007-04-26 2010-05-13 Freescale Semiconductor, Inc. Diagnosis for mixed signal device for use in a distributed system
CN102087621A (zh) * 2009-12-04 2011-06-08 北京广利核系统工程有限公司 一种具有自诊断功能的处理器装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100117788A1 (en) * 2007-04-26 2010-05-13 Freescale Semiconductor, Inc. Diagnosis for mixed signal device for use in a distributed system
CN101339432A (zh) * 2008-08-19 2009-01-07 上海汽车集团股份有限公司 一种整车控制器监控系统及其实现方法
CN201262707Y (zh) * 2008-08-19 2009-06-24 上海汽车集团股份有限公司 一种整车控制器监控系统
CN102087621A (zh) * 2009-12-04 2011-06-08 北京广利核系统工程有限公司 一种具有自诊断功能的处理器装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110379040A (zh) * 2019-07-12 2019-10-25 北京三快在线科技有限公司 一种汽车黑匣子系统及其数据获取方法
CN110379040B (zh) * 2019-07-12 2021-10-08 北京三快在线科技有限公司 一种汽车黑匣子系统及其数据获取方法
CN111497762A (zh) * 2020-04-09 2020-08-07 东风汽车集团有限公司 一种用于汽车电子控制器的双cpu控制系统及控制方法
CN111497762B (zh) * 2020-04-09 2021-08-06 东风汽车集团有限公司 一种用于汽车电子控制器的双cpu控制系统及控制方法

Also Published As

Publication number Publication date
CN104423374B (zh) 2017-06-06

Similar Documents

Publication Publication Date Title
US8587257B2 (en) Secondary battery device and vehicle
US20120065823A1 (en) Electronic control unit for vehicles
US8996927B2 (en) Electronic control device with watchdog timer and processing unit to diagnose malfunction of watchdog timer
EP2573636A2 (en) Multi-channel control switchover logic
CN103149907A (zh) 基于双dsp的热冗余can总线高容错性控制终端及容错控制方法
CN105242608B (zh) 整车控制器及其控制方法
CN105378587A (zh) 优化的电源架构
CN105717787A (zh) 用于智能电源配电装置的双余度控制系统及其控制方法
CN203643815U (zh) 一种基于安全功能的整车控制器
CN107065830A (zh) 一种基于仲裁方式的双冗余热备份系统
CN203490495U (zh) 汽车的控制系统及具有其的汽车
CN109888864B (zh) 电池管理系统
CN101604165A (zh) 一种混合动力汽车车载诊断系统及其诊断方法
CN103779943A (zh) 一种电动汽车的电池管理系统
EP2942833A1 (en) Device for controlling electricity storage system
CN104423374A (zh) 用于汽车的控制器及具有其的汽车、监测方法
CN104832563A (zh) 双离合器电控装置
JP2011093389A (ja) 制御システム、電子装置、制御装置及び装置起動方法
CN203097556U (zh) 一种站台边门控制器
CN203224778U (zh) 电动车用高安全性能ecu架构
KR20100115965A (ko) 차량용 자기진단 제어 시스템
CN104361652A (zh) 一种列车网络控制及监控系统的数据记录装置
CN105774590B (zh) 电池管理系统和电动车
KR101693885B1 (ko) 캔통신을 이용한 암전류 발생 유닛 진단 장치 및 방법
CN204695092U (zh) 一种硼加热系统的pcs系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20180416

Address after: No. 188, Miyun District, Miyun District, Beijing, Beijing

Patentee after: Beijing treasure Car Co., Ltd.

Address before: 102206 Changping District City, Shahe, Sha Yang Road, Beijing

Patentee before: Beiqi Futian Automobile Co., Ltd.