CN106877784B - 一种电机控制器保护装置及方法 - Google Patents

Abstract

本发明涉及工控技术领域，并针对因直接关断控制器输出而导致电机处于不可控状态的问题，公开了一种电机控制器保护装置及方法，所述保护装置包括第一监控处理模块、第二监控处理模块和驱动执行模块；所述第一监控处理模块用于监控电机控制器和所述第二监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；所述第二监控处理模块用于监控所述控制器和所述第一监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；所述驱动执行模块用于根据所述失效保护信号控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器。采用本发明实施例，能够有效提高控制器保护的可靠性。

Description

一种电机控制器保护装置及方法

技术领域

本发明涉及工控技术领域，尤其涉及一种电机控制器保护装置及方法。

背景技术

随着对电机控制系统安全性能要求的逐步提高，对驱动安全的要求也在逐步提高。目前主流的保护方案有以下两种：

1.检测到控制器内部失效，或者外部发生可能威胁控制器安全的故障时，直接关断功率模块输出，从而保护功率模块和整机。

2.通过ASC(active short circuit，主动短路)实现功率模块的上三管或者下三管的同时导通，从而避免电机失控危害人身安全，或者电机超速导致的能量回馈造成控制器过压损坏。

但是，上述方案1中，由于直接关断控制器输出，导致电机处于不可控状态，可能对人身安全造成较大危害。而上述方案2中，当ASC回路中任一部分出现问题时，则系统会回到方案1的状态，从而无法保证电机可控的状态。

发明内容

本发明实施例提出一种电机控制器保护装置及方法，能够有效提高控制器保护的可靠性。

本发明实施例提供一种电机控制器保护装置，包括第一监控处理模块、第二监控处理模块和驱动执行模块；

所述第一监控处理模块用于监控电机控制器和所述第二监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

所述第二监控处理模块用于监控所述控制器和所述第一监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

所述驱动执行模块用于根据所述失效保护信号控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器。

进一步地，所述驱动执行模块包括第一隔离单元、第二隔离单元和驱动放大单元；

所述第一隔离单元用于对所述第一监控处理模块发送的失效保护信号进行隔离；

所述第二隔离单元用于对所述第二监控处理模块发送的失效保护信号进行隔离；

所述驱动放大单元用于对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器。

进一步地，所述第一隔离单元包括高边驱动器和低边驱动器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第一监控处理模块发送的失效保护信号包括第一上三管控制信号或第一下三管控制信号；

所述高边驱动器用于在接收到所述第一上三管控制信号时，对所述第一上三管控制信号进行隔离；

所述第一放大子单元用于对隔离后的第一上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

所述低边驱动器用于在接收到所述第一下三管控制信号时，对所述第一下三管控制信号进行隔离；

所述第二放大子单元用于对隔离后的第一下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

进一步地，所述第二隔离单元为隔离器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第二监控处理模块发送的失效保护信号包括第二上三管控制信号或第二下三管控制信号；

所述隔离器用于对所述第二上三管控制信号或所述第二下三管控制信号进行隔离；

所述第一放大子单元用于对隔离后的第二上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

所述第二放大子单元用于对隔离后的第二下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

进一步地，所述第二隔离单元还用于在所述第一隔离单元失效时，对所述第一监控处理模块发送的失效保护信号进行隔离。

相应地，本发明实施例还提供一种电机控制器保护方法，包括：

通过第一监控处理模块监控电机控制器和第二监控处理模块，并在监控到故障时向驱动执行模块发送失效保护信号；

通过所述第二监控处理模块监控所述控制器和所述第一监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器。

进一步地，所述驱动执行模块包括第一隔离单元、第二隔离单元和驱动放大单元；

所述根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器，具体包括：

通过所述第一隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离；

通过所述第二隔离单元对所述第二监控处理模块发送的失效保护信号进行隔离；

通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器。

进一步地，所述第一隔离单元包括高边驱动器和低边驱动器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第一监控处理模块发送的失效保护信号包括第一上三管控制信号或第一下三管控制信号；

所述通过所述第一隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离，具体包括：

在所述高边驱动器接收到所述第一上三管控制信号时，对所述第一上三管控制信号进行隔离；

在所述低边驱动器接收到所述第一下三管控制信号时，对所述第一下三管控制信号进行隔离；

所述通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器，具体包括：

通过所述第一放大子单元对隔离后的第一上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

通过所述第二放大子单元对隔离后的第一下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

进一步地，所述第二隔离单元为隔离器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第二监控处理模块发送的失效保护信号包括第二上三管控制信号或第二下三管控制信号；

所述通过所述第二隔离单元对所述第二监控处理模块发送的失效保护信号进行隔离，具体包括：

通过所述隔离器对所述第二上三管控制信号或所述第二下三管控制信号进行隔离；

所述通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器，具体包括：

通过所述第一放大子单元对隔离后的第二上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

通过所述第二放大子单元对隔离后的第二下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

进一步地，所述电机控制器保护方法还包括：

在所述第一隔离单元失效时，通过所述第二隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离。

实施本发明实施例，具有如下有益效果：

本发明实施例提供的电机控制器保护装置及方法，能够提供两个监控处理模块，使两个监控处理模块在监控控制器的同时互相监控，以在控制器或任一监控处理模块出现故障时，通过驱动执行模块导通控制器功率模块的上三管或下三管，产生制动力矩，实现电机控制器的失效保护，大大提高保护的可靠性。

附图说明

图1是本发明提供的电机控制器保护装置的第一个实施例的结构示意图；

图2是本发明提供的电机控制器保护装置的第二个实施例的结构示意图；

图3是本发明提供的电机控制器保护装置的第三个实施例的结构示意图；

图4是本发明提供的电机控制器保护装置的第四个实施例的结构示意图；

图5是本发明提供的电机控制器保护装置的第五个实施例的结构示意图；

图6是本发明提供的电机控制器保护装置的第六个实施例的结构示意图；

图7是本发明提供的电机控制器保护方法的一个实施例的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，本发明提供的电机控制器保护装置的一个实施例的结构示意图，包括第一监控处理模块1、第二监控处理模块2和驱动执行模块3；

所述第一监控处理模块1用于监控电机控制器和所述第二监控处理模块2，并在监控到故障时向所述驱动执行模块3发送失效保护信号；

所述第二监控处理模块2用于监控所述控制器和所述第一监控处理模块1，并在监控到故障时向所述驱动执行模块3发送失效保护信号；

所述驱动执行模块3用于根据所述失效保护信号控制所述控制器的功率模块的上三管同时导通或下三管4同时导通，以保护所述控制器。

需要说明的是，如图2所示，第一监控处理模块1包括第一监控及故障检测单元11和第一信号处理单元12，第二监控处理模块2包括第二监控及故障检测单元21和第二信号处理单元22。第一监控及故障检测单元11和第二监控及故障检测单元21分别对控制器进行监控，并互相监控，从而保证监控部分的功能完整性。第一信号处理单元12综合第一监控及故障检测单元11监控到的故障，包括控制器的故障、第二监控及故障检测单元的故障和第二信号处理单元的故障，获得触发ASC的指令，即失效保护信号。第二信号处理单元22综合第二监控及故障检测单元21监控到的故障，包括控制器的故障、第一监控及故障检测单元的故障和第一信号处理单元的故障，获得触发ASC的指令，即控制信号。驱动执行模块3在接收到第一信号处理单元21或第二信号处理单元22发送的失效保护信号时，对失效保护信号进行隔离、放大，以控制控制器的功率模块的上三管同时导通或下三管同时导通，实现控制器的失效保护。其中，上三管和下三管的默认状态为截止状态。

其中，以新能源汽车用控制器为例，保护功能体现为：在电机制动或停车时，通过导通上三管或下三管形成一个续流回路，将电机的能量泄放于电机，防止对控制器持续充电造成母线电压继续升高，从而避免控制器损坏；控制器内部部分功能失效时，通过对失效的监控，保证控制器可以可靠地进入安全状态，同时导通控制器功率模块的上三管或者下三管，产生微弱的制动力矩，防止电机失控导致车辆产生意料外的加速或者减速，避免对人身安全造成威胁。

进一步地，如图2所示，所述驱动执行模块3包括第一隔离单元31、第二隔离单元32和驱动放大单元33；

所述第一隔离单元31用于对所述第一监控处理模块1发送的失效保护信号进行隔离；

所述第二隔离单元32用于对所述第二监控处理模块2发送的失效保护信号进行隔离；

所述驱动放大单元33用于对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管或下三管同时导通，保护所述控制器。

需要说明的是，第一隔离单元与第一监控处理模块相对应地连接，第二隔离单元与第二监控处理模块相对应地连接。第一监控处理模块在监控到控制器或第二监控处理模块出现故障时，向第一隔离单元发送失效保护信号，第一隔离单元在接收到该失效保护信号后，对该失效保护信号进行隔离，驱动放大单元对隔离后的失效保护信号进行放大，并根据放大后的信号控制控制器的功率模块的上三管同时导通或下三管同时导通，实现控制器的失效保护。

第二监控处理模块在监控到控制器或第一监控处理模块出现故障时，向第二隔离单元发送失效保护信号，第二隔离单元在接收到该失效保护信号后，对该失效保护信号进行隔离，驱动放大单元对隔离后的失效保护信号进行放大，并根据放大后的信号控制控制器的功率模块的上三管同时导通或下三管同时导通，实现控制器的失效保护。本发明实施例采用两路互为冗余的ASC回路，在控制器的任一ASC回路的内部部分功能失效时，利用对应的冗余部分检测出相应的失效，同时导通控制器功率模块的上三管或者下三管，产生制动力矩，实现电机控制器的失效保护。

进一步地，如图3至6所示，所述第一隔离单元31包括高边驱动器311和低边驱动器312；所述驱动放大单元33包括第一放大子单元331和第二放大子单元332；所述第一监控处理模块发送的失效保护信号包括第一上三管控制信号或第一下三管控制信号；

所述高边驱动器311用于在接收到所述第一上三管控制信号时，对所述第一上三管控制信号进行隔离；

所述第一放大子单元331用于对隔离后的第一上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

所述低边驱动器312用于在接收到所述第一下三管控制信号时，对所述第一下三管控制信号进行隔离；

所述第二放大子单元332用于对隔离后的第一下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

需要说明的是，在一个ASC回路中，第一监控处理模块1分别连接高边驱动器311和低边驱动器312，高边驱动器311连接第一放大子单元331，第一放大子单元311连接控制器功率模块的上三管41，低边驱动器312连接第二放大子单元332，第二放大子单元322连接控制器功率模块的下三管42。

第一监控处理模块在监控到控制器或第二监控处理模块出现故障时，向高边驱动器发送第一上三管控制信号，或者，向低边驱动器发送第一下三管控制信号。若发送的为第一上三管控制信号，则高边驱动器对第一上三管控制信号进行隔离，第一放大子单元对隔离后的第一上三管控制信号进行放大，进而控制控制器功率模块的上三管同时导通，实现控制器的失效保护；若发送的为第一下三管控制信号，则高边驱动器对第一下三管控制信号进行隔离，第二放大子单元对隔离后的第一下三管控制信号进行放大，进而控制控制器功率模块的下三管同时导通，实现控制器的失效保护。

进一步地，所述第二隔离单元32为隔离器321；所述驱动放大单元包括第一放大子单元331和第二放大子单元332；所述第二监控处理模块2发送的失效保护信号包括第二上三管控制信号或第二下三管控制信号；

所述隔离器321用于对所述第二上三管控制信号或所述第二下三管控制信号进行隔离；

所述第一放大子单元331用于对隔离后的第二上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

所述第二放大子单元332用于对隔离后的第二下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

需要说明的是，对于另一个ASC回路，在一个优选地实施方式中，如图3所示，第二监控处理模块2连接隔离器321，隔离器321连接第二放大子单元332，第二放大子单元332连接控制器功率模块的下三管42。第二监控处理模块在监控到控制器或第一监控处理模块出现故障时，向隔离器发送第二下三管控制信号，隔离器对该第二下三管控制信号进行隔离，第二放大子单元对隔离后的第二下三管控制信号进行放大，以控制控制器功率模块的下三管同时导通，实现控制器的失效保护。

在另一个优选地实施方式中，如图4所示，第二监控处理模块2连接隔离器321，隔离器321连接第一放大子单元331，第一放大子单元331连接控制器功率模块的上三管41。第二监控处理模块在监控到控制器或第一监控处理模块出现故障时，向隔离器发送第二上三管控制信号，隔离器对该第二上三管控制信号进行隔离，第一放大子单元对隔离后的第二上三管控制信号进行放大，以控制控制器功率模块的上三管同时导通，实现控制器的失效保护。

进一步地，所述第二隔离单元32还可用于在所述第一隔离单元失效时，对所述第一监控处理模块发送的失效保护信号进行隔离。其中，第二隔离单元32为隔离器321。

需要说明的是，如图5和6所示，第一监控处理模块1和第二监控处理模块2还可通过一个或门5与隔离器321连接。在一个优选地实施方式中，如图5所示，隔离器321连接第二放大子单元332，第二放大子单元332连接控制器功率模块的下三管42。第一监控处理模块在监控到第二监控处理模块或控制器出现故障，且第一隔离单元失效时，向隔离器发送下三管控制信号，第二监控处理模块在监控到第一监控处理模块或控制器出现故障时，向隔离器发送下三管控制信号。隔离器在接收到第一监控处理模块或第二监控处理模块发送的下三管控制信号时，对该下三管控制信号进行隔离。第二放大子单元对隔离后的下三管控制信号进行放大，以控制控制器功率模块的下三管同时导通，实现控制器的失效保护。

在另一个优选地实施方式中，如图6所示，隔离器321连接第一放大子单元331，第一放大子单元331连接控制器功率模块的上三管41。第一监控处理模块在监控到第二监控处理模块或控制器出现故障，且第一隔离单元失效时，向隔离器发送上三管控制信号，第二监控处理模块在监控到第一监控处理模块或控制器出现故障时，向隔离器发送上三管控制信号。隔离器在接收到第一监控处理模块或第二监控处理模块发送的上三管控制信号时，对该上三管控制信号进行隔离。第一放大子单元对隔离后的上三管控制信号进行放大，以控制控制器功率模块的上三管同时导通，实现控制器的失效保护。

本发明实施例提供的电机控制器保护装置，能够提供两个监控处理模块，使两个监控处理模块在监控控制器的同时互相监控，以在控制器或任一监控处理模块出现故障时，通过驱动执行模块导通控制器功率模块的上三管或下三管，产生制动力矩，实现电机控制器的失效保护，大大提高保护的可靠性。

相应的，本发明还提供一种电机控制器保护方法，能够应用于上述实施例中的电机控制器保护装置。

参见图7，是本发明提供的电机控制器保护方法的一个实施例的流程示意图，包括：

S1、通过第一监控处理模块监控电机控制器和第二监控处理模块，并在监控到故障时向驱动执行模块发送失效保护信号；

S2、通过所述第二监控处理模块监控所述控制器和所述第一监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

S3、根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器。

进一步地，所述驱动执行模块包括第一隔离单元、第二隔离单元和驱动放大单元；

所述根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器，具体包括：

通过所述第一隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离；

通过所述第二隔离单元对所述第二监控处理模块发送的失效保护信号进行隔离；

通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器。

进一步地，所述第一隔离单元包括高边驱动器和低边驱动器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第一监控处理模块发送的失效保护信号包括第一上三管控制信号或第一下三管控制信号；

所述通过所述第一隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离，具体包括：

在所述高边驱动器接收到所述第一上三管控制信号时，对所述第一上三管控制信号进行隔离；

在所述低边驱动器接收到所述第一下三管控制信号时，对所述第一下三管控制信号进行隔离；

所述通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器，具体包括：

通过所述第一放大子单元对隔离后的第一上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

通过所述第二放大子单元对隔离后的第一下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

进一步地，所述第二隔离单元为隔离器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第二监控处理模块发送的失效保护信号包括第二上三管控制信号或第二下三管控制信号；

所述通过所述第二隔离单元对所述第二监控处理模块发送的失效保护信号进行隔离，具体包括：

通过所述隔离器对所述第二上三管控制信号或所述第二下三管控制信号进行隔离；

所述通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器，具体包括：

通过所述第一放大子单元对隔离后的第二上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

通过所述第二放大子单元对隔离后的第二下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

进一步地，所述电机控制器保护方法还包括：

在所述第一隔离单元失效时，通过所述第二隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离。

本发明实施例提供的电机控制器保护方法，能够提供两个监控处理模块，使两个监控处理模块在监控控制器的同时互相监控，以在控制器或任一监控处理模块出现故障时，通过驱动执行模块导通控制器功率模块的上三管或下三管，产生制动力矩，实现电机控制器的失效保护，大大提高保护的可靠性。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。

Claims (8)

1.一种电机控制器保护装置，其特征在于，包括第一监控处理模块、第二监控处理模块和驱动执行模块；

所述第一监控处理模块用于监控电机控制器和所述第二监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

所述第二监控处理模块用于监控所述控制器和所述第一监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

所述驱动执行模块用于根据所述失效保护信号控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器；

所述驱动执行模块包括第一隔离单元和驱动放大单元，且所述第一隔离单元用于对所述第一监控处理模块发送的失效保护信号进行隔离，所述驱动放大单元用于对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器；

所述第一隔离单元包括高边驱动器和低边驱动器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第一监控处理模块发送的失效保护信号包括第一上三管控制信号或第一下三管控制信号；

所述高边驱动器用于在接收到所述第一上三管控制信号时，对所述第一上三管控制信号进行隔离；

所述第一放大子单元用于对经所述高边驱动器隔离后的第一上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

所述低边驱动器用于在接收到所述第一下三管控制信号时，对所述第一下三管控制信号进行隔离；

所述第二放大子单元用于对经所述低边驱动器隔离后的第一下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

2.如权利要求1所述的电机控制器保护装置，其特征在于，所述驱动执行模块包括第二隔离单元；

所述第二隔离单元用于对所述第二监控处理模块发送的失效保护信号进行隔离。

3.如权利要求2所述的电机控制器保护装置，其特征在于，所述第二隔离单元为隔离器；所述第二监控处理模块发送的失效保护信号包括第二上三管控制信号或第二下三管控制信号；

所述隔离器用于对所述第二上三管控制信号或所述第二下三管控制信号进行隔离；

所述第一放大子单元还用于对经所述隔离器隔离后的第二上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

所述第二放大子单元还用于对经所述隔离器隔离后的第二下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

4.如权利要求2所述的电机控制器保护装置，其特征在于，所述第二隔离单元还用于在所述第一隔离单元失效时，对所述第一监控处理模块发送的失效保护信号进行隔离。

5.一种电机控制器保护方法，其特征在于，包括：

通过第一监控处理模块监控电机控制器和第二监控处理模块，并在监控到故障时向驱动执行模块发送失效保护信号；

通过所述第二监控处理模块监控所述控制器和所述第一监控处理模块，并在监控到故障时向所述驱动执行模块发送失效保护信号；

根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器；

所述驱动执行模块包括第一隔离单元和驱动放大单元，所述第一隔离单元包括高边驱动器和低边驱动器；所述驱动放大单元包括第一放大子单元和第二放大子单元；所述第一监控处理模块发送的失效保护信号包括第一上三管控制信号或第一下三管控制信号；所述根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器，具体包括：

在所述高边驱动器接收到所述第一上三管控制信号时，对所述第一上三管控制信号进行隔离；

在所述低边驱动器接收到所述第一下三管控制信号时，对所述第一下三管控制信号进行隔离；

通过所述第一放大子单元对经所述高边驱动器隔离后的第一上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

通过所述第二放大子单元对经所述低边驱动器隔离后的第一下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

6.如权利要求5所述的电机控制器保护方法，其特征在于，所述驱动执行模块包括第二隔离单元；

所述根据所述失效保护信号，通过所述驱动执行模块控制所述控制器的功率模块的上三管同时导通或下三管同时导通，以保护所述控制器，具体包括：

通过所述第二隔离单元对所述第二监控处理模块发送的失效保护信号进行隔离。

7.如权利要求6所述的电机控制器保护方法，其特征在于，所述第二隔离单元为隔离器；所述第二监控处理模块发送的失效保护信号包括第二上三管控制信号或第二下三管控制信号；

所述通过所述第二隔离单元对所述第二监控处理模块发送的失效保护信号进行隔离，具体包括：

通过所述隔离器对所述第二上三管控制信号或所述第二下三管控制信号进行隔离；

所述通过所述驱动放大单元对隔离后的失效保护信号进行放大，以控制所述控制器的功率模块的上三管同时导通或下三管同时导通，保护所述控制器，具体包括：

通过所述第一放大子单元对经所述隔离器隔离后的第二上三管控制信号进行放大，以控制所述控制器的功率模块的上三管同时导通，保护所述控制器；

通过所述第二放大子单元对经所述隔离器隔离后的第二下三管控制信号进行放大，以控制所述控制器的功率模块的下三管同时导通，保护所述控制器。

8.如权利要求6所述的电机控制器保护方法，其特征在于，所述电机控制器保护方法还包括：

在所述第一隔离单元失效时，通过所述第二隔离单元对所述第一监控处理模块发送的失效保护信号进行隔离。

Images