CN105242608A - 整车控制器及其控制方法 - Google Patents

Abstract

本发明公开了一种整车控制器及其控制方法。该整车控制器包括：第一CPU；第二CPU；第一电源芯片接收第一唤醒信号，并响应于第一唤醒信号为第一CPU供电，其中，第一CPU在上电之后向第二电源芯片发送第二唤醒信号；以及第二电源芯片，用于响应于第二唤醒信号为第二CPU供电。通过本发明，解决了双CPU整车控制器控制可靠性低的问题。

Description

整车控制器及其控制方法

技术领域

本发明涉及整车控制领域，具体而言，涉及一种整车控制器及其控制方法。

背景技术

随着环境污染日益严重，纯电动汽车高节能、低污染的优点使其成为了汽车发展的主要方向。纯电动车有三大核心电控技术：电机控制器、电池管理系统和整车控制器。整车控制器是纯电动汽车的核心控制部件，通过采集电动汽车的关键信号并对其进行处理，向电动汽车的其他关键部件发送驱动控制信号。中央处理单元(CentralProcessUnit，简称CPU)是纯电动汽车整车控制器的关键芯片，负责处理整车控制器的所有数据，实现整车复杂的控制器策略和算法，保证整个系统的正常运行。为了满足人们对纯电动汽车日益增加的需求，采用双CPU的整车控制器称为纯电动汽车的发展趋势。相关技术中，采用双CPU的整车控制器多采用一个电源芯片进行供电，当该电源芯片发生故障时，两个CPU都会停止工作，整车控制器的安全性与可靠性受到威胁。而相关技术中采用了独立供电的双电源芯片的双CPU的整车控制器，两个电源芯片之间没有控制关系，两个CPU之间的通讯联系不够紧密，整车控制器控制的可靠性不高。

针对相关技术中双CPU整车控制器控制可靠性低的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种整车控制器及其控制方法，以解决双CPU整车控制器控制可靠性低的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种整车控制器，其特征在于，包括：第一CPU；第二CPU；第一电源芯片，用于接收第一唤醒信号，并响应于第一唤醒信号为第一CPU供电，其中，第一CPU在上电之后向第二电源芯片发送第二唤醒信号；以及第二电源芯片，用于响应于第二唤醒信号为第二CPU供电。

进一步地，第一CPU，用于在第二电源芯片为第二CPU供电之前，判断第二CPU是否符合上电条件，其中，当判断出第二CPU符合上电条件时，第一CPU向第二电源芯片发送第二唤醒信号。

进一步地，第一电源芯片，用于接收第一下电指令，并响应于第一下电指令，停止为第一CPU供电；第一CPU，用于在下电之前向第二电源芯片发送第二下电指令；以及第二电源芯片，用于响应于第二下电指令，停止为第二CPU供电。

为了实现上述目的，根据本发明的一个方面，提供了一种整车控制器的控制方法，该方法包括：整车控制器的第一电源芯片接收第一唤醒信号；整车控制器的第一电源芯片响应于第一唤醒信号为整车控制器的第一CPU供电，其中，第一CPU在上电之后向整车控制器的第二电源芯片发送第二唤醒信号；以及整车控制器的第二电源芯片响应于第二唤醒信号为整车控制器的第二CPU供电。

进一步地，在第二电源芯片为第二CPU供电之前，该方法还包括：第一CPU判断第二CPU是否符合上电条件，其中，第一CPU在判断出第二CPU符合上电条件时，向第二电源芯片发送第二唤醒信号。

进一步地，在第二电源芯片为第二CPU供电之后，该方法还包括：第一电源芯片接收第一下电指令；第一电源芯片响应于第一下电指令，停止为第一CPU供电，其中，第一CPU在下电之前向第二电源芯片发送第二下电指令；以及第二电源芯片响应于第二下电指令停止为第二CPU供电。

进一步地，在第一电源芯片为第一CPU供电之后，该方法还包括：第一CPU检测第二电源芯片或第二CPU是否处于异常状态；以及第一CPU在检测出第二电源芯片或第二CPU处于异常状态时，向第二电源芯片发送第二下电指令。

进一步地，在第一电源芯片接收第一下电指令之后，该方法还包括：第一CPU发送备份指令，其中，第一CPU响应于第一下电指令，发送备份指令至第二CPU；第一CPU接收运行数据，其中，第二CPU响应于备份指令，发送运行数据至第一CPU；第一CPU存储运行数据；以及在第一CPU存储运行数据之后，第一电源芯片停止为第一CPU供电。

进一步地，在第二电源芯片停止为第二CPU供电之前，该方法还包括：第二电源芯片检测第一电源芯片或第一CPU是否处于异常状态；以及第二电源芯片当检测出第一电源芯片或第一CPU处于异常状态时，在预设时间内为第二CPU供电。

进一步地，在第二电源芯片为第二CPU供电之后，该方法还包括：第二CPU对整车控制器所处的控制系统执行控制；第一CPU判断第二CPU是否发生异常；以及第一CPU在判断出第二CPU发生异常时，对整车控制器所处的控制系统执行控制。

通过本发明的第一CPU；第二CPU；第一电源芯片接收第一唤醒信号，并响应于第一唤醒信号为第一CPU供电，其中，第一CPU在上电之后向第二电源芯片发送第二唤醒信号；以及第二电源芯片，用于响应于第二唤醒信号为第二CPU供电，解决了双CPU整车控制器控制可靠性低的问题，进而达到了提高双CPU整车控制器控制的可靠性的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明第一实施例的整车控制器的示意图；

图2是根据本发明第二实施例的整车控制器的示意图；

图3是根据本发明第一实施例的整车控制器的控制方法的流程图；

图4是根据本发明第二实施例的整车控制器的控制方法的流程图；以及

图5是根据本发明第三实施例的整车控制器的控制方法的流程图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明的实施例提供了一种整车控制器。

图1是根据本发明第一实施例的整车控制器的示意图。如图1所示，该整车控制器包括：第一CPU10，第二CPU20，第一电源芯片11和第二电源芯片21。

纯电动汽车整车控制器是纯电动汽车的核心控制部件，对汽车的正常行驶、再生能量回收、网络管理、故障诊断与处理、车辆的状态与监视等功能起着关键的作用。一方面，整车控制器可以采集加速踏板、档位信息和其他部件的驾驶员关键需求信号，实时获取当前整车状态、电机、电池、电动辅助等部件的参数；另一方面，整车控制器可以对纯电动汽车上的其它控制器进行相应的驱动控制，例如，电机控制器、电池管理系统、电动辅助系统等部件，整车控制器可以通过控制器局域网络(ControllerAreaNetwork，简称CAN)总线向以上部件发送驱动信号，以实现整车驱动控制、能量优化控制和网络管理等功能，还可以采用优化算法控制电动辅助部件和电机的运行，在满足驾驶员对整车的动力性和舒适性需求的前提下，最大限度的节约电能的消耗。

本发明第一实施例提供的整车控制器为双电源双CPU的整车控制器，在整车控制器的电路板上，安装有第一CPU10，第二CPU20，第一电源芯片11和第二电源芯片21。当第一电源芯片11接收到第一唤醒信号时，例如，外部发送的点火唤醒信号，快慢充唤醒信号，远程唤醒信号，第一电源芯片11被唤醒，为第一CPU10供电，使第一CPU10进入工作状态。当第一CPU10上电之后，向第二电源芯片21发送第二唤醒信号，第二电源芯片21在接收到第一CPU10发送的唤醒信号时被唤醒，为第二CPU20供电。

可选地，第一CPU10和第二CPU20可以通过CAN总线与纯电动汽车的其他部件进行通讯，对整车控制器的关键信号进行采集，例如，采集整车控制器的电池管理系统的电池信息，采集加速踏板和档位信息等驾驶信号，以及电机、仪表和其它辅助系统的信号。第一CPU10和第二CPU20也可以向整车控制器发送驱动控制信号，例如，向纯电动汽车的控制器发送驱动信号，以及发送控制信号实现能量优化控制和网络管理等功能。第一CPU10和第二CPU20均可以采集一部分输入信号并进行处理，向整车控制器所在的控制系统发出控制信号。

优选地，第一CPU10和第二CPU20之间可以通过串行外设接口(SerialPeripheralInterface，简称SPI)总线进行通讯。在第二电源芯片21被唤醒之后，开始为第二CPU20供电之前，第一CPU10判断第二CPU20是否符合上电条件，在第一CPU10判断出第二CPU20符合上电条件时，向第二电源芯片21发送第二唤醒信号，如果判断出第二CPU20不符合上电条件，则不向第二电源芯片21发送第二唤醒信号。此处的上电条件可以是用户设置的上电条件，通过第一CPU10的逻辑电路判断实现，也可以是出厂设置，该出厂设置可以通过比较电路与参考电位比较得到判断结果，本发明第一实施例不限定其具体实现方式。该步骤可以提高整车控制器控制的可靠性。

优选地，第一电源芯片11在接收第一下电指令之后，响应于第一下电指令，停止为第一CPU10供电。第一CPU10在完全下电之前向第二电源芯片21发送出第二下电指令，该第二下电指令的发出可以是通过改变第一CPU10上一个引脚端的高低电平实现的，第二电源芯片21在接收到第二下电指令时停止为第二CPU20供电。

可选地，第一CPU10可以通过SPI与第二CPU20之间进行信号交互，若第一CPU10发生异常，第二CPU20可以对整车控制器进行辅助管理和控制；若第二CPU20发生异常，第一CPU10可以对整车控制器进行辅助管理和控制。

本发明第一实施例的整车控制器，通过第一CPU；第二CPU；第一电源芯片接收第一唤醒信号，并响应于第一唤醒信号为第一CPU供电，其中，第一CPU在上电之后向第二电源芯片发送第二唤醒信号；以及第二电源芯片，用于响应于第二唤醒信号为第二CPU供电，解决了双CPU整车控制器控制可靠性低的问题，进而达到了提高双CPU整车控制器控制的可靠性的效果。

图2是根据本发明第二实施例的整车控制器的示意图。如图2所示，该整车控制器包括：型号为XC2234的第一CPU，型号为MAX6795的第一电源芯片，型号为TC1782的第二CPU和型号为TLE7368的第二电源芯片。

图2中的第二CPU，第一CPU，第二电源芯片和第一电源芯片的工作原理与连接方式与图1中相同，在此不再赘述。

本发明第二实施例的整车控制器选用的电源芯片与CPU型号分别为：第一CPU选用英飞凌(Infineon)公司的16位单片机，型号为XC2234。第二CPU选用英飞凌公司的基于多核(TriCore)平台的32位单片机，型号为TC1782。第一电源芯片选用美信(MAXIM)公司的型号为MAX6795的电源芯片。MAX6795是一款功能简单、安全可靠的电源芯片，电源输入范围在5V～72V，电源输出电压的振幅变化率小于3％，输出电压稳定。第二电源芯片选用英飞凌公司的型号为TLE7368的电源芯片，输入电压范围在4.5V～45V，TLE7368输出电压电流参数分别为5V(±2％)/800mA、3.3V(±2％)/700mA、1.3V(±2％)、5V/105mA和5V/50mA，满足了型号为TC1782的第二CPU的供电需求。

根据本发明的另一方面，提供了一种整车控制器的控制方法。本发明第一实施例提供的整车控制器的控制方法可以用于对本发明实施例提供的整车控制器进行控制。

图3是根据本发明第一实施例的整车控制器的控制方法的流程图。如图3所示，该方法包括：

步骤S301，整车控制器的第一电源芯片接收第一唤醒信号。

步骤S302，整车控制器的第一电源芯片响应于第一唤醒信号为整车控制器的第一CPU供电，其中，第一CPU在上电之后向整车控制器的第二电源芯片发送第二唤醒信号。

步骤S303，整车控制器的第二电源芯片响应于第二唤醒信号为整车控制器的第二CPU供电。

第一唤醒信号可以是外部的唤醒信号，例如，驾驶员的点火唤醒信号，充电桩的快慢充唤醒，来自连接网络远程服务器终端的唤醒信号等，该唤醒信号可以被整车控制器接收到。对于双CPU的整车控制器来说，该第一唤醒信号可以被第一电源芯片接收，该第一唤醒信号可以使能第一电源芯片，具体地，可以是第一唤醒信号通过改变第一电源芯片的一个输入引脚端的高低电平，触发第一电源芯片开始为第一CPU供电。第一电源芯片在接收到第一唤醒信号之后开始工作，为第一CPU供电，第一CPU在上电之后开始工作。第一CPU在上电之后，向第二电源芯片发送第二唤醒信号，该信号可以使能第二电源芯片，具体地，可以是第二唤醒信号通过改变第二电源芯片的一个输入引脚端的高低电平，触发第二电源芯片开始工作，为第二CPU供电。至此，双CPU双电源控制的整车控制器的上电时序完成，整车控制器的所有芯片开始正常工作。

优选地，在第二电源芯片为第二CPU供电之后，第二CPU对整车控制器所处的控制系统执行控制。一方面，整车控制器可以采集加速踏板、档位信息和其他部件的驾驶员关键需求信号，实时获取当前整车状态、电机、电池、电动辅助等部件的参数；另一方面，整车控制器可以对纯电动汽车上的其它控制器，例如，电机控制器、电池管理系统、电动辅助系统等部件，进行相应的驱动控制。第一CPU则实时监听第二CPU，判断第二CPU是否发生异常。该异常可以是检测第二CPU所处的环境是否异常，包括环境温度、环境湿度和外部电压等，也可以是检查第二CPU是否能够正常工作。当第一CPU在判断出第二CPU发生异常时，第一CPU对整车控制器所处的控制系统执行控制，例如，采集整车控制器的关键信号，并对纯电动汽车的其他关键部件发送驱动控制指令，通过这种方法保证了在第二CPU发生异常时，整车控制器工作的安全性与可靠性。

优选地，在第二电源芯片为第二CPU供电之前，第一CPU判断第二CPU是否符合上电条件，其中，第一CPU在判断出第二CPU符合上电条件时，向第二电源芯片发送第二唤醒信号。

在第一CPU开始工作之后，在第一CPU向第二电源芯片发送第二唤醒信号之前，第一CPU先判断第二CPU是否符合上电条件，当第二CPU符合上电条件时，第一CPU向第二电源芯片发送第二唤醒信号，若第二CPU不符合上电条件，第一CPU不向第二电源芯片发送第二唤醒信号。该步骤可以提高整车控制器控制的可靠性。此处的上电条件可以是用户设置的上电条件，通过第一CPU的逻辑电路判断实现，也可以是出厂设置，该出厂设置可以通过比较电路与参考电位比较得到判断结果，本发明第一实施例不限定其具体实现方式。

优选地，在第二电源芯片为第二CPU供电之后，如果第一电源芯片接收到第一下电指令，则停止为第一CPU供电。第一下电指令可以是一个高电平信号，通过将第一电源芯片的一个输入引脚的低电平状态切换为高电平状态，触发第一电源芯片停止工作，停止为第一CPU供电，第一CPU下电。在第一CPU下电之前，向第二电源芯片发送第二下电指令，第二电源芯片响应于该第二下电指令停止为第二CPU供电。该第二下电指令可以是第一CPU在下电时改变一个输出引脚的低电平状态为高电平状态，该输出引脚可以与第二电源芯片的一个输入引脚连接，第二电源芯片的该输入引脚在接收到的低电平状态变为高电平状态后，停止为第二CPU供电。

优选地，在第一电源芯片为第一CPU供电之后，第一CPU检测第二电源芯片或第二CPU是否处于异常状态，第一CPU通过实时监测第二电源芯片或第二CPU的环境状态或工作状态，判断是否发生异常。该环境状态可以是环境温度、环境湿度或者外部电压等。当第一CPU在检测出第二电源芯片或第二CPU处于异常状态时，向第二电源芯片发送第二下电指令，第二电源芯片断电，停止为第二CPU供电，第二CPU停止工作，通过此步骤，可以保护第二CPU的工作安全。此外，在第二CPU停止工作之后，第一CPU仍然可以继续工作，采集整车控制器的关键信号，并对纯电动汽车的其他关键部件发送驱动控制指令，保证了在第二CPU发生异常时，整车控制器的工作安全性与可靠性。

优选地，在第一电源芯片接收第一下电指令之后，第一CPU响应于第一电源芯片接收到的第一下电指令，发送备份指令至第二CPU。第二CPU响应于备份指令，发送运行数据至第一CPU，第一CPU接收运行数据并存储，在第一CPU存储运行数据之后，第一电源芯片停止为第一CPU供电。在第一电源芯片接收到第一下电指令之后，在控制第一电源芯片停止为第一CPU供电之前，第一CPU向第二CPU发送备份指令，响应于该备份指令，第二CPU向第一CPU发送整车控制器的运行数据，该运行数据可以是第二CPU采集的关键信号，也可以是第二CPU发送的驱动控制信号。在第一CPU接收该运行数据之后，存储备份整车控制器的运行数据。在第一CPU存储运行数据之后，控制第一电源芯片停止为第一CPU供电。该步骤可以在整车控制器完全断电之前，对整车控制器的关键运行数据进行备份，提高了整车控制器工作的可靠性。

优选地，在第二电源芯片停止为第二CPU供电之前，第二电源芯片检测第一电源芯片或第一CPU是否处于异常状态；以及第二电源芯片当检测出第一电源芯片或第一CPU处于异常状态时，在预设时间内为第二CPU供电。检测异常状态可以是检测第一电源芯片或第一CPU所处的环境是否异常，包括环境温度、环境湿度和外部电压等，也可以是检查第一电源芯片或第一CPU是否可以正常工作。当第二电源芯片检测出第一电源芯片或第一CPU处于异常状态时，说明第二电源芯片接收到的第一CPU发送的第二下电指令可能存在异常，具体地，可能是第一电源芯片由于处于异常状态，停止为第一CPU供电引起的第二下电指令，也可能是第一CPU不能正常工作，发生了异常，向第二CPU错误发送了第二下电指令，因此，当第二电源芯片在接收到第二下电指令时，如果检测出第一电源芯片或第一CPU处于异常状态，第二电源芯片执行掉电延时操作，也即，第二电源芯片仍然在预设时间内为第二CPU供电，该预设时间可以是出厂商预先设置的，也可以是用户设置的，该时间长度也可以是任意的，第二电源芯片可以一直持续为第二CPU供电，在掉电延时的时间内，可以等待第一CPU或第一电源芯片的异常状态解除或者备份第二CPU的运行数据。通过此步骤，可以使第一电源芯片或第一CPU在发生故障，处于异常状态时发送的第二下电指令并不立刻生效，使得在此时第二电源芯片继续为第二CPU供电，保证第二CPU正常工作，提高了整车控制器电源芯片供电的安全性和可靠性。

本发明第一实施例的整车控制器的控制方法，通过整车控制器的第一电源芯片接收第一唤醒信号；整车控制器的第一电源芯片响应于第一唤醒信号为整车控制器的第一CPU供电，其中，第一CPU在上电之后向整车控制器的第二电源芯片发送第二唤醒信号；以及整车控制器的第二电源芯片响应于第二唤醒信号为整车控制器的第二CPU供电，解决了双CPU整车控制器控制可靠性低的问题，通过上电时序的流程使整车控制器内的器件逐一响应外部唤醒信号，提高了系统的稳定性，进而达到了提高双CPU整车控制器控制的可靠性的效果。

图4是根据本发明第二实施例的整车控制器的控制方法的流程图。如图4所示，该方法包括：

步骤S401，整车控制器处于初始状态，整车控制器的初始状态为不工作状态，第一CPU与第二CPU处于不工作状态，第一电源芯片与第二电源芯片处于不供电状态。

步骤S402，接收第一唤醒信号，第一电源芯片开启，为第一CPU供电。

步骤S403，第一CPU开始工作。

步骤S404，第一CPU在上电之后向第二电源芯片发送第二唤醒信号，第二电源芯片开启，为第二CPU供电。

步骤S405，第二CPU开始工作。

步骤S406，整车控制器的结束状态为工作状态，第一CPU与第二CPU处于工作状态，第一电源芯片与第二电源芯片处于供电状态。

在本实施例中，整车控制器的初始状态为不工作，也即第一CPU与第二CPU处于不工作状态，第一电源芯片与第二电源芯片处于不供电状态。当第一电源芯片接收到外部的第一唤醒信号时，该信号用于启动第一电源芯片。该信号可以使能第一电源芯片，开启第一电源芯片至供电状态，为第一CPU供电，第一CPU开始工作，第一CPU在工作期间，第一电源芯片的使能端保持信号不变。第一CPU开始初始化操作，通过以下操作唤醒第二CPU：第一CPU向第二电源芯片发送第二唤醒信号，该信号能够开启第二电源芯片至供电状态，第二CPU开始工作，至此，整车控制器的上电时序完成，开始正常工作，整车控制器各个芯片的状态是第一电源芯片开启，第二电源芯片开启，第一CPU工作以及第二CPU工作。本实施例提供的整车控制器的控制方法为整车控制器的上电时序，通过依次开启各芯片的功能，提高了整车控制器的可靠性。

图5是根据本发明第三实施例的整车控制器的控制方法的流程图。如图5所示，该方法包括：

步骤S501，整车控制器的初始状态为工作状态，第一CPU与第二CPU处于工作状态，第一电源芯片与第二电源芯片处于供电状态。

步骤S502，在整车控制器处于正常工作状态时，第一CPU检测第二CPU是否异常，如果第一CPU检测到第二CPU异常，执行步骤S505，如果检测第二CPU不异常，执行步骤S503。

步骤S503，当接收第一下电指令之后，且检测第二CPU不处于异常状态时，第一电源芯片关闭，停止为第一CPU供电。

步骤S504，第一电源芯片停止为第一CPU供电，第一CPU停止工作。

步骤S505，第一CPU在下电之前向第二电源芯片发送第二下电指令，第二电源芯片关闭，停止为第二CPU供电。

步骤S506，第二电源芯片停止为第二CPU供电，第二CPU停止工作。

步骤S507，在步骤S504与步骤S506执行之后，整车控制器的结束状态为不工作，第一CPU与第二CPU处于不工作状态，第一电源芯片与第二电源芯片处于不供电状态。

在本实施例中，整车控制器的初始状态为正常工作状态，也即第一CPU与第二CPU处于工作状态，第一电源芯片与第二电源芯片处于供电状态。当第一电源芯片接收到外部的第一下电指令时，该信号用于关闭第一电源芯片。如果第一CPU检测到第二CPU没有异常，该信号可以使能第一电源芯片，关闭第一电源芯片至不供电状态，第一CPU在没有供电电源时停止工作。第一CPU在停止工作之前，向第二电源芯片发送第二下电指令，该信号能够关闭第二电源芯片至不供电状态，第二CPU在没有供电电源时停止工作。此时，整车控制器各个芯片的状态是第一电源芯片关闭，第二电源芯片关闭，第一CPU工作以及第二CPU不工作。同时，在整车控制器处于正常工作状态时，如果第一CPU检测到第二CPU异常，第一CPU也可以对第二电源芯片发送第二下电指令，使第二CPU停止工作，防止第二CPU硬件损坏。此时，第一CPU仍然可以正常工作，代替第二CPU执行信号采集与驱动控制等操作，提高了整车控制器控制的安全性和可靠性。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种整车控制器，其特征在于，包括：

第一CPU；

第二CPU；

第一电源芯片，用于接收第一唤醒信号，并响应于所述第一唤醒信号为所述第一CPU供电，其中，所述第一CPU在上电之后向所述第二电源芯片发送第二唤醒信号；以及

第二电源芯片，用于响应于所述第二唤醒信号为所述第二CPU供电。

2.根据权利要求1所述的整车控制器，其特征在于，

所述第一CPU，用于在所述第二电源芯片为所述第二CPU供电之前，判断所述第二CPU是否符合上电条件，

其中，当判断出所述第二CPU符合上电条件时，所述第一CPU向所述第二电源芯片发送所述第二唤醒信号。

3.根据权利要求2所述的整车控制器，其特征在于，

所述第一电源芯片，用于接收第一下电指令，并响应于所述第一下电指令，停止为所述第一CPU供电；

所述第一CPU，用于在下电之前向所述第二电源芯片发送第二下电指令；以及

所述第二电源芯片，用于响应于所述第二下电指令，停止为所述第二CPU供电。

4.一种整车控制器的控制方法，其特征在于，所述方法包括：

整车控制器的第一电源芯片接收第一唤醒信号；

所述整车控制器的第一电源芯片响应于所述第一唤醒信号为所述整车控制器的第一CPU供电，其中，所述第一CPU在上电之后向所述整车控制器的第二电源芯片发送第二唤醒信号；以及

所述整车控制器的第二电源芯片响应于所述第二唤醒信号为所述整车控制器的第二CPU供电。

5.根据权利要求4所述的方法，其特征在于，在所述第二电源芯片为所述第二CPU供电之前，所述方法还包括：

所述第一CPU判断所述第二CPU是否符合上电条件，

其中，所述第一CPU在判断出所述第二CPU符合上电条件时，向所述第二电源芯片发送所述第二唤醒信号。

6.根据权利要求5所述的方法，其特征在于，在所述第二电源芯片为所述第二CPU供电之后，所述方法还包括：

所述第一电源芯片接收第一下电指令；

所述第一电源芯片响应于所述第一下电指令，停止为所述第一CPU供电，其中，所述第一CPU在下电之前向所述第二电源芯片发送第二下电指令；以及

所述第二电源芯片响应于所述第二下电指令停止为所述第二CPU供电。

7.根据权利要求6所述的方法，其特征在于，在所述第一电源芯片为所述第一CPU供电之后，所述方法还包括：

所述第一CPU检测所述第二电源芯片或所述第二CPU是否处于异常状态；以及

所述第一CPU在检测出所述第二电源芯片或所述第二CPU处于异常状态时，向所述第二电源芯片发送所述第二下电指令。

8.根据权利要求7所述的方法，其特征在于，在所述第一电源芯片接收第一下电指令之后，所述方法还包括：

所述第一CPU发送备份指令，其中，所述第一CPU响应于所述第一下电指令，发送所述备份指令至所述第二CPU；

所述第一CPU接收运行数据，其中，所述第二CPU响应于所述备份指令，发送所述运行数据至所述第一CPU；

所述第一CPU存储所述运行数据；以及

在所述第一CPU存储所述运行数据之后，所述第一电源芯片停止为所述第一CPU供电。

9.根据权利要求8所述的方法，其特征在于，在所述第二电源芯片停止为所述第二CPU供电之前，所述方法还包括：

所述第二电源芯片检测所述第一电源芯片或所述第一CPU是否处于异常状态；以及

所述第二电源芯片当检测出所述第一电源芯片或所述第一CPU处于异常状态时，在预设时间内为所述第二CPU供电。

10.根据权利要求4所述的方法，其特征在于，在所述第二电源芯片为所述第二CPU供电之后，所述方法还包括：

所述第二CPU对所述整车控制器所处的控制系统执行控制；

所述第一CPU判断所述第二CPU是否发生异常；以及

所述第一CPU在判断出所述第二CPU发生异常时，对所述整车控制器所处的控制系统执行控制。