CN110962602A - 应用于电池管理系统的负载保持电路 - Google Patents

Abstract

本发明实施例涉及新能源汽车领域，公开了一种应用于电池管理系统的负载保持电路，包括一微控制器、第二微控制器、逻辑单元和驱动单元；第一微控制器和第二微控制器分别电连接至逻辑单元的输入端，逻辑单元的输出端电连接至驱动单元的控制端，驱动单元的输出端电连接至电池组高压回路中负载电路的控制端；逻辑单元用于在第一微控制器和第二微控制器中的至少一个出现复位故障时，根据第一微控制器和第二微控制器输出的信号，向驱动单元输出负载保持信号；驱动单元用于在逻辑单元输出的负载保持信号的控制下，控制负载电路处于负载保持状态，以解决在继电器控制信号丢失的情况下，继电器非预期性断开，车辆突然失去动力，引发交通事故的问题。

Description

应用于电池管理系统的负载保持电路

技术领域

本发明实施例涉及新能源汽车领域，特别涉及一种应用于电池管理系统的负载保持电路。

背景技术

目前，新能源汽车已经被纳入节能减排的重大战略之中，随着各种优惠政策对新能源汽车的倾斜，越来越多的企业加入到该新能源汽车领域。但是，新能源汽车领域还面临着很多挑战，如核心技术缺乏竞争力、基础配套设备不够完善、技术标准不统一、生产准入门槛低等。电动汽车作为人们出行的重要交通工具，安全问题是消费者和车企最为关心和重视的问题。其中，电动汽车的动力安全问题是各车企亟待解决的问题，尤其是为电动汽车提供动力的电池的安全问题。继电器是为电动汽车提供动力所需的重要部件，对继电器进行安全可行的控制显得尤为重要。

通过对高边驱动电路和低边驱动电路的控制，为继电器的线圈端提供电源，由线圈吸合触点。故继电器的吸合和断开主要受外部线圈供电电源电压、高边驱动电路的控制信号和低边驱动电路的控制信号的影响。

发明人在研究现有技术的过程中发现，在继电器控制系统中，微控制单元(MCU)复位、软件跑飞等导致继电器控制信号丢失的情况时有发生，该情况会导致继电器非预期性断开，车辆突然失去动力，引发交通事故。

发明内容

本发明实施方式的目的在于提供一种应用于电池管理系统的负载保持电路，用以解决在继电器控制信号丢失的情况下，继电器非预期性断开，车辆突然失去动力，引发交通事故的问题。

为解决上述技术问题，本发明的实施方式提供了一种应用于电池管理系统的负载保持电路，包括：第一微控制器、第二微控制器、逻辑单元和驱动单元；所述第一微控制器和所述第二微控制器分别电连接至所述逻辑单元的输入端，所述逻辑单元的输出端电连接至所述驱动单元的控制端，所述驱动单元的输出端电连接至电池组高压回路中负载电路的控制端；所述逻辑单元用于在所述第一微控制器和所述第二微控制器中的至少一个出现复位故障时，根据所述第一微控制器和所述第二微控制器输出的信号，向所述驱动单元输出负载保持信号；所述驱动单元用于在所述逻辑单元输出的负载保持信号的控制下，控制所述负载电路处于负载保持状态。

本发明实施方式相对于现有技术而言，通过在电池管理系统中设置第一微控制器和第二微控制器，由第一微控制器和第二微控制器共同控制逻辑单元输出至驱动单元的信号，使得能够在第一微控制器和第二微控制器中的至少一个出现复位故障时，通过逻辑单元控制驱动单元输出负载保持信号，通过负载保持信号控制负载电路处于负载保持状态，从而能够在第一微控制器和第二微控制器中的至少一个出现复位故障的情况下，负载电路继续保持之前状态，降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险。

具体地，所述逻辑单元包括第一逻辑电路和第二逻辑电路，所述驱动单元包括第一驱动电路和第二驱动电路，所述负载电路包括第一负载元件和第二负载元件；所述第一微控制器的第一端电连接至所述第一逻辑电路的第一输入端，所述第二微控制器的第一端电连接至所述第一逻辑电路的第二输入端，所述第一逻辑电路的输出端电连接至所述第一驱动电路的控制端，所述第一驱动电路的输出端电连接至所述第一负载元件的控制端；所述第一微控制器的第一端电连接至所述第二逻辑电路的第一输入端，所述第二微控制器的第一端电连接至所述第二逻辑电路的第二输入端，所述第二逻辑电路的输出端电连接至所述第二驱动电路的控制端，所述第二驱动电路的输出端电连接至所述第二负载元件的控制端。通过针对电池组高压回路中的第一负载元件增设第一逻辑电路，以及针对电池组高压回路中的第二负载元件增设第二逻辑电路，实现对电池组高压回路中的高边和低边的负载元件的控制，降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险，提高了安全性。

具体地，还包括第一延时电路；所述第一微控制器的第一端电连接至所述第一延时电路的输入端，所述第一延时电路的输出端分别电连接至所述第一逻辑电路的第一输入端和所述第二逻辑电路的第一输入端。

具体地，所述第一延时电路用于对所述第一微控制器的第一端输出的信号的上升沿和/或下降沿进行延时。第一延时电路能够使得第一微控制器的第一端输出的信号保持一段时间，进一步降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险，提高了安全性。

具体地，还包括第二延时电路；所述第二微控制器的第一端电连接至所述第二延时电路的输入端，所述第二延时电路的输出端分别电连接至所述第一逻辑电路的第二输入端和所述第二逻辑电路的第二输入端。

具体地，所述第二延时电路用于对所述第二微控制器的第一端输出的信号的上升沿和/或下降沿进行延时处理。第二延时电路能够使得第二微控制器的第一端输出的信号保持一段时间，进一步降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险，提高了安全性。

具体地，所述第一逻辑电路中包括第一或门电路，所述第二逻辑电路中包括第二或门电路；所述第一微控制器的第一端电连接至所述第一或门电路的第一输入端，所述第二微控制器的第一端电连接至所述第一或门电路的第二输入端，所述第一或门电路的输出端电连接至所述第一驱动电路的控制端；所述第一微控制器的第一端电连接至所述第二或门电路的第一输入端，所述第二微控制器的第一端电连接至所述第二或门电路的第二输入端，所述第二或门电路的输出端电连接至所述第二驱动电路的控制端。通过或门电路能够使得第一微控制器和第二微控制器单独使能，从而避免一个微控制器失效时负载无法控制的情况发生。

具体地，所述第一逻辑电路中包括第一与门电路，所述第二逻辑电路中包括第二与门电路；所述第一微控制器的第一端电连接至所述第一与门电路的第一输入端，所述第二微控制器的第一端电连接至所述第一与门电路的第二输入端，所述第一与门电路的输出端电连接至所述第一驱动电路的控制端；所述第一微控制器的第一端电连接至所述第二与门电路的第一输入端，所述第二微控制器的第一端电连接至所述第二与门电路的第二输入端，所述第二与门电路的输出端电连接至所述第二驱动电路的控制端。

具体地，所述第一微控制器与所述第二微控制器连接；所述第一微控制器和所述第二微控制器相互协作，对所述电池管理系统进行控制。

具体地，所述第一微控制器的第二端电连接所述第一逻辑电路的输出端，所述第一微控制器的第三端电连接所述第二逻辑电路的输出端；所述第一微控制器的第二端检测获得所述第一逻辑电路的输出端的信号，所述第一微控制器根据所述第一逻辑电路的输出端的信号以及所述第一微控制器第一端所输出的信号，判断所述第一逻辑电路是否故障；所述第一微控制器的第三端检测获得所述第二逻辑电路的输出端的信号，所述第一微控制器根据所述第二逻辑电路的输出端的信号以及所述第一微控制器第一端所输出的信号，判断所述第二逻辑电路是否故障；

和/或，

所述第二微控制器的第二端电连接所述第一逻辑电路的输出端，所述第二微控制器的第三端电连接所述第二逻辑电路的输出端；所述第二微控制器的第二端检测获得所述第一逻辑电路的输出端的信号，所述第二微控制器根据所述第一逻辑电路的输出端的信号以及所述第二微控制器第一端所输出的信号，判断所述第一逻辑电路是否故障；所述第二微控制器的第三端检测获得所述第二逻辑电路的输出端的信号，所述第二微控制器根据所述第二逻辑电路的输出端的信号以及所述第二微控制器第一端所输出的信号，判断所述第二逻辑电路是否故障。

通过对逻辑电路的输出端和输入端的监测，保证逻辑电路处于正常工作状态，进一步保证了安全性。

具体地，还包括第三延时电路，所述第三延时电路连接在所述第一微控制器和所述第二微控制器之间；所述第三延时电路用于在所述第一微控制器出现复位故障时，对所述第一微控制器在复位故障之前输入的有效信号进行延时输出至所述第二微控制器；所述第二微控制器根据所述第三延时电路延时输出的所述有效信号，控制所述逻辑单元向所述驱动单元输出负载保持信号；

或者，

所述第三延时电路用于在所述第二微控制器出现复位故障时，对所述第二微控制器在复位故障之前输入的有效信号进行延时输出至所述第一微控制器；所述第一微控制器根据所述第三延时电路延时输出的所述有效信号，控制所述逻辑单元向所述驱动单元输出负载保持信号。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是根据本发明第一实施例提供的负载保持电路的结构示意图；

图2是根据本发明第一实施例提供的另一负载保持电路的结构示意图；

图3是根据本发明第一实施例提供的另一负载保持电路的结构示意图；

图4是根据本发明第一实施例提供的另一负载保持电路的结构示意图；

图5是根据本发明第二实施例提供的负载保持电路的结构示意图；

图6是根据本发明第二实施例提供的另一负载保持电路的结构示意图；

图7是根据本发明第三实施例提供的负载保持电路的结构示意图；

图8是根据本发明第三实施例提供的另一负载保持电路的结构示意图；

图9是根据本发明第三实施例提供的另一负载保持电路的结构示意图；

图10是根据本发明一个具体实施例提供的负载保持电路的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。

本文中为部件所编序号本身，例如“第一”、“第二”等，仅用于区分所描述的对象，不具有任何顺序或技术含义。而本申请所说“连接”、“联接”，如无特别说明，均包括直接和间接连接(联接)。

本文中类似“A和/或B”描述方式，所表达的是包括A和B中的任意一个，以及同时包括A和B这三种方案。

为了解决现有的继电器控制系统中，微控制器复位、软件跑飞等导致继电器控制信号丢失的情况发生时，继电器非预期性断开，车辆突然失去动力，继而引发交通事故的问题，本发明实施例中提供了一种应用于电池管理系统的负载保持电路，通过微控制器冗余设计，实现电池组高压回路的负载保持，进而提高控制的安全性。

以下第一实施例中主要对负载保持电路的具体结构进行说明，第二实施例主要对第一实施例中增加了延时功能，第三实施例中进一步增加了对逻辑单元的检测功能。

以下各实施例中，电池组是是高压器件供电电源，一般是由锂电池或铅酸电池等单体组成。

如图1所示，本发明第一实施例中所提供的应用于电池管理系统的负载保持电路主要包括：第一微控制器101、第二微控制器102、逻辑单元103和驱动单元104。

其中，第一微控制器101和第二微控制器102分别电连接至逻辑单元103的输入端，逻辑单元103的输出端电连接至驱动单元104的控制端，驱动单元104的输出端电连接至电池组106高压回路中负载电路105的控制端。驱动单元104用于为电池组106高压回路中的负载电路105提供稳定的驱动电源。其中，电池组106和负载电路105串接形成的闭合回路称为电池组高压回路。

具体地，逻辑单元103用于在第一微控制器101和第二微控制器102中的至少一个出现复位故障时，根据第一微控制器101和第二微控制器102输出的信号，向驱动单元104输出负载保持信号。驱动单元104用于在逻辑单元103输出的负载保持信号的控制下，控制负载电路105处于负载保持状态。

该实施例中，通过在电池管理系统中设置第一微控制器101和第二微控制器102，由第一微控制器101和第二微控制器102共同控制逻辑单元103输出至驱动单元104的信号，使得能够在第一微控制器101和第二微控制器102中的至少一个输出复位信号时，通过逻辑单元103控制驱动单元104输出负载保持信号，通过负载保持信号控制负载电路105处于负载保持状态，从而能够在第一微控制器101和第二微控制器102中的至少一个发生复位或程序跑飞的情况下，负载电路继续保持之前状态，降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险。

一个具体实施例中，如图2所示，逻辑单元103包括第一逻辑电路1031和第二逻辑电路1032，驱动单元104包括第一驱动电路1041和第二驱动电路1042，负载电路105包括第一负载元件1051和第二负载元件1052。

第一微控制器101的第一端电连接至第一逻辑电路1031的第一输入端，第二微控制器102的第一端电连接至第一逻辑电路1031的第二输入端，第一逻辑电路1031的输出端电连接至第一驱动电路1041的控制端，第一驱动电路1041的输出端电连接至第一负载元件1051的控制端。第二微控制器102的第一端电连接至第二逻辑电路1032的第一输入端，第二微控制器102的第一端电连接至第二逻辑电路1032的第二输入端，第二逻辑电路1032的输出端电连接至第二驱动电路1042的控制端，第二驱动电路1042的输出端电连接至第二负载元件1052的控制端。第一驱动电路1041用于为电池组106高压回路中的第一负载元件1051提供稳定的驱动电源。第二驱动电路1042用于为电池组106高压回路中的第二负载元件1052提供稳定的驱动电源。

该具体实施例中，通过针对电池组高压回路中的第一负载元件增设第一逻辑电路，以及针对电池组高压回路中的第二负载元件增设第二逻辑电路，实现对电池组高压回路中的高边和低边的负载元件的控制，降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险，进一步提高了安全性。

该实施例中，第一逻辑电路1031和第二逻辑电路1032所采用的具体设计不做限制，应用中，可以采用一种或多种逻辑元件的组合得到第一逻辑电路1031和第二逻辑电路1032，组合后的逻辑电路能够在第一微控制器101和第二微控制器102中的至少一个复位或程序跑飞的情况下，对第一微控制器101和第二微控制器102的输出进行一段时间的保持即可。例如，第一逻辑电路1031和第二逻辑电路1032分别采用与门、或门、非门等逻辑元件的组合得到。需要说明的是，本文中所说的第一逻辑电路1031和第二逻辑电路1032只要是能够实现本文所描述的逻辑功能即可，至于是否采用逻辑元件实现，以及采用何种逻辑元件实现都不做限制。例如第一微控制器和第二微控制器的输出分别连接至驱动单元的同一输入端，即第一逻辑电路1031只是电信号传输线，不包含任何的逻辑元件，该方式需要第一微控制器和第二微控制器在未出现复位的情况下输出高电平信号，在出现复位的情况下输出高阻态。

以下给出第一逻辑电路1031和第二逻辑电路1032的两种具体实现，但需要说明的是，此处仅为举例说明，并不用于限制本发明的保护范围。

第一实现中，第一逻辑电路1031中包括第一或门电路，第二逻辑电路1032中包括第二或门电路。

其中，如图3所示，第一微控制器101的第一端电连接至第一或门电路301的第一输入端，第二微控制器102的第一端电连接至第一或门电路301的第二输入端，第一或门电路301的输出端电连接至第一驱动电路1041的控制端；第一微控制器101的第一端电连接至第二或门电路302的第一输入端，第二微控制器102的第一端电连接至第二或门电路302的第二输入端，第二或门电路302的输出端电连接至第二驱动电路1042的控制端。该方式中，通过或门电路能够使得第一微控制器和第二微控制器单独使能，从而避免一个微控制器失效时负载无法控制的情况发生。

该实现中，逻辑单元103采用或门电路实现，使得第一微控制器101和第二微控制器102均能够单独使能或门电路的输出为高电平，从而避免在一个微控制器失效时负载元件无法控制的情况发生。图3中所示为第一微控制器101和第二微控制器102互不通信、互不干扰、单独控制的情况，第一微控制器101和第二微控制器102能够减小相互之间的影响，提高可靠性。

第二实现中，第一逻辑电路1031中包括第一与门电路，第二逻辑电路1032中包括第二与门电路。

其中，如图4所示，第一微控制器101的第一端电连接至第一与门电路401的第一输入端，第二微控制器102的第一端电连接至第一与门电路401的第二输入端，第一与门电路401的输出端电连接至第一驱动电路1041的控制端；第一微控制器101的第一端电连接至第二与门电路402的第一输入端，第二微控制器102的第一端电连接至第二与门电路402的第二输入端，第二与门电路402的输出端电连接至第二驱动电路1042的控制端。

本发明第二实施例中提供了一种应用于电池管理系统的负载保持电路，该负载保持电路的结构与第一实施例中提供的负载保持电路的结构基本相同，第二实施例主要是在第一实施例所提供的负载保持电路中增加了延时电路，对于与第一实施例的相同之处可参见第一实施例的具体描述，此处不再重述，以下主要描述新增的延时电路的相关内容。

如图5所示，负载保持电路中还包括第一延时电路501。第一微控制器101的第一端电连接至第一延时电路501的输入端，第一延时电路501的输出端分别电连接至第一逻辑电路1031的第一输入端和第二逻辑电路1032的第一输入端。

具体地，第一延时电路501用于对第一微控制器101的第一端输出的信号的上升沿和/或下降沿进行延时。第一延时电路501能够使得第一微控制器101的第一端输出的信号保持一段时间，进一步降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险，提高了安全性。

如图6所示，负载保持电路中还包括第二延时电路601。第二微控制器102的第一端电连接至第二延时电路601的输入端，第二延时电路601的输出端分别电连接至第一逻辑电路1031的第二输入端和第二逻辑电路1032的第二输入端。

具体地，第二延时电路601用于对第二微控制器102的第一端输出的信号的上升沿和/或下降沿进行延时处理。第二延时电路601能够使得第二微控制器102的第一端输出的信号保持一段时间，进一步降低了因偶然因素导致负载元件非预期性断开，车辆突然失去动力而发生交通事故的风险，提高了安全性。

当然，负载保持电路中可以是仅包括第一延时电路和第二延时电路中的一个，也可以是同时包括第一延时电路和第二延时电路。其中，对于仅包括第二延时电路的情况图中并未示出。

一个具体实施例中，假设逻辑单元103采用与门电路实现，在第一微控制器101或第二微控制器102复位时，第一延时电路501和第二延时电路601能够保持一段时间的高电平输出。

另外，若是只需要预防第一微控制器101出现复位的情况，则可以只在第一微控制器101和逻辑单元103之间加第一延时电路501，同理，若只需要预防第二微控制器102出现复位的情况，则可以只在第二微控制器102和逻辑单元103之间加第二延时电路601。另外，若需要同时预防第一微控制器101和第二微控制器102出现复位的情况，则可以在第一微控制器101和逻辑单元103之间加第一延时电路501，同时在第二微控制器102和逻辑单元103之间加第二延时电路601。

本发明第三实施例中提供了一种应用于电池管理系统的负载保持电路，该负载保持电路的结构与第一实施例或第二实施例提供的负载保持电路的结构基本相同，第三实施例主要是在第一实施例或第二实施例提供的负载保持电路中增加了对逻辑电路的检测功能。

一个具体实施例中，采用第一微控制器101检测逻辑电路是否处于正常工作状态。如图7所示，第一微控制器101的第二端电连接第一逻辑电路1031的输出端，第一微控制器101的第三端电连接第二逻辑电路1032的输出端。第一微控制器101的第二端检测获得第一逻辑电路1031的输出端的信号，第一微控制器101根据第一逻辑电路1031的输出端的信号以及第一微控制器101第一端所输出的信号，判断第一逻辑电路1031是否故障。第一微控制器101的第三端检测获得第二逻辑电路1032的输出端的信号，第一微控制器101根据第二逻辑电路1032的输出端的信号以及第一微控制器101第一端所输出的信号，判断第二逻辑电路1032是否故障。

通过第一微控制器101分别对第一逻辑电路1031和第二逻辑电路1032的输出状态进行监控，保证第一逻辑电路和第二逻辑电路能够处于正常工作状态，避免在第一微控制器101或第二微控制器102故障时，通过第一逻辑电路1031和第二逻辑电路1032，错误闭合或断开第一负载元件以及第二负载元件。

其中，第一逻辑电路和/或第二逻辑电路的输出端的信号也可以先通过检测电路、滤波电路等再传输至第一微控制器101的第三端，以保证第一微控制器检测到的第一逻辑电路或第二逻辑电路输出的信号的准确性。

另一个具体实施例中，采用第二微控制器102检测逻辑电路是否处于正常工作状态。如图8所示，第二微控制器102的第二端电连接第一逻辑电路1031的输出端，第二微控制器102的第二端电连接第二逻辑电路1032的输出端。第二微控制器102的第二端检测获得第一逻辑电路1031的输出端的信号，第二微控制器102根据第一逻辑电路1031的输出端的信号以及第二微控制器102第一端所输出的信号，判断第一逻辑电路1031是否故障。第二微控制器102的第三端检测获得第二逻辑电路1032的输出端的信号，第二微控制器102根据第二逻辑电路1032的输出端的信号以及第二微控制器102第一端所输出的信号，判断第二逻辑电路1032是否故障。

通过第二微控制器102分别对第一逻辑电路1031和第二逻辑电路1032的输出状态进行监控，保证第一逻辑电路和第二逻辑电路能够处于正常工作状态，避免在第一微控制器101或第二微控制器102故障时，通过第一逻辑电路1031和第二逻辑电路1032，错误闭合或断开第一负载元件以及第二负载元件。

其中，第一逻辑电路和/或第二逻辑电路的输出端的信号也可以先通过检测电路、滤波电路等再传输至第二微控制器102的第三端，以保证第二微控制器检测到的第一逻辑电路或第二逻辑电路输出的信号的准确性。

另一个具体实施例中，采用第一微控制器101和第二微控制器102共同检测逻辑电路是否处于正常工作状态。

如图9所示，第一微控制器101的第二端电连接第一逻辑电路1031的输出端，第一微控制器101的第三端电连接第二逻辑电路1032的输出端。第一微控制器101的第二端检测获得第一逻辑电路1031的输出端的信号，第一微控制器101根据第一逻辑电路1031的输出端的信号以及第一微控制器101第一端所输出的信号，判断第一逻辑电路1031是否故障。第一微控制器101的第三端检测获得第二逻辑电路1032的输出端的信号，第一微控制器101根据第二逻辑电路1032的输出端的信号以及第一微控制器101第一端所输出的信号，判断第二逻辑电路1032是否故障。

第二微控制器102的第二端电连接第一逻辑电路1031的输出端，第二微控制器102的第三端电连接第二逻辑电路1032的输出端。第二微控制器102的第二端检测获得第一逻辑电路1031的输出端的信号，第二微控制器102根据第一逻辑电路1031的输出端的信号以及第二微控制器102第一端所输出的信号，判断第一逻辑电路1031是否故障。第二微控制器102的第三端检测获得第二逻辑电路1032的输出端的信号，第二微控制器102根据第二逻辑电路1032的输出端的信号以及第二微控制器102第一端所输出的信号，判断第二逻辑电路1032是否故障。

通过第一微控制器101和第二微控制器102分别对第一逻辑电路1031和第二逻辑电路1032的输出状态进行监控，保证第一逻辑电路1031和第二逻辑电路1032能够处于正常工作状态，避免在第一微控制器101或第二微控制器102故障时，通过第一逻辑电路1031和第二逻辑电路1032，错误闭合或断开第一负载元件以及第二负载元件，进一步保证了安全性。

其中，第一逻辑电路和/或第二逻辑电路的输出端的信号也可以先通过检测电路、滤波电路等再传输至第一微控制器101的第三端和第二微控制器102的第三端，以保证第一微控制器和第二微控制器检测到的第一逻辑电路或第二逻辑电路输出的信号的准确性。

需要说明的是，以上三个实施例中，第一微控制器101和第二微控制器102之间可以互不通信、互不干扰、单独控制，这样可以减小第一微控制器和第二微控制器相互之间的影响，提高可靠性。

当然，第一微控制器101和第二微控制器102之间可以建立连接，即第一微控制器101和第二微控制器102之间有通信，第一微控制器101和第二微控制器102相互协作，对电池管理系统进行控制，共同协作实现电池组高压回路的负载保持。例如，第一微控制器101和第二微控制器102为主从关系，第一微控制器101为主处理器，第二微控制器102为从处理器，第二微控制器102配合第一微控制器101完成对电池组高压回路的负载保持。

第一微控制器101和第二微控制器102可以是互补关系，第一微控制器101和第二微控制器102分工不同，两者相互独立，职责互补，分别独立控制系统部分功能。或者，第一微控制器101和第二微控制器102为协同关系，例如，第一微控制器101负责整个电池管理系统的主要功能，少部分功能由第二微控制器102负责，并且对于第一微控制器101负责的部分重要功能，可以由第二微控制器102同步进行数据计算，并将计算结果发送给第一微控制器101进行校验，增强系统可靠性。

一个具体实施例中，如图10所示，第一微控制器101和第二微控制器102之间通过第三延时电路1001电连接。

第三延时电路1001用于在第一微控制器101出现复位故障时，对第一微控制器1001在复位故障之前输入的有效信号进行延时输出至第二微控制器102；第二微控制器102根据第三延时电路1001延时输出的有效信号，控制逻辑单元103向驱动单元104输出负载保持信号。

或者，

第三延时电路1001用于在第二微控制器102出现复位故障时，对第二微控制器102在复位故障之前输入的有效信号进行延时输出至第一微控制器101；第一微控制器101根据第三延时电路1001延时输出的有效信号，控制逻辑单元向驱动单元104输出负载保持信号。

假设第一微控制器101为主处理器，第二微控制器102为从处理器，逻辑单元103采用或门电路实现，第一微控制器101和第二微控制器102之间通过第三延时电路1001电连接。第一微控制器101发送控制命令至逻辑单元103和第二微控制器102，以控制逻辑单元103的输出状态。其中，第一微控制器101发送到第二微控制器102的控制命令分为两种，一种为编译的通信波形，另一种为简单的控制信号(例如高电平信号)，该简单的控制信号经过第三延时电路1001后到达第二微控制器102。假设第一微控制器101跑飞之前输出为高电平，当第一微控制器101跑飞时，到逻辑单元103的控制信号为低电平，到第二微控制器102的通信信号失效，输入到第三延时电路1001的信号为低电平，但第三延时电路1001的输出将保持一段时间为高电平，这样就可以让逻辑单元103的输出保持一段时间为高电平，该段时间内可以保证让第二微控制器102帮助第一微控制器101恢复，从而提高系统可靠性。

该具体实施例中，当第二微控制器102跑飞时，第一微控制器能够直接控制逻辑单元103的输出，使逻辑单元103输出保持之前的状态。

该具体实施例中，第一微控制器101和第二微控制器102通过检测逻辑单元103输出端的信号，判断逻辑单元103的输出状态，若第一微控制器101和第二微控制器102复位前，逻辑单元103输出为高电平，则在第一微控制器101或第二微控制器102复位后，该逻辑单元103的输出应保持为高电平；若第一微控制器101和第二微控制器102复位前，逻辑单元103输出为低电平，则在第一微控制器101或第二微控制器102复位后，该逻辑单元103的输出应保持为低电平。

需要说明的是，以上各个实施例中，还可以在逻辑单元103的输出端增加控制线，该控制线连接至第一微控制器101，当第一微控制器101的输出卡死为高电平，导致逻辑单元103无法驱动负载元件断开时，强制拉低逻辑单元103的输出，以断开负载元件的供电。和/或，在逻辑单元103的输出端增加控制线，该控制线连接至第二微控制器102，当第二微控制器102的输出卡死为高电平，导致逻辑单元103无法驱动负载元件断开时，强制拉低逻辑单元103的输出，以断开负载元件的供电。

实施中，可以采用电源芯片监控第一微控制器101和第二微控制器102是否处于复位状态，若第一微控制器复位，则电源芯片延时Ts后将安全信号拉低，安全信号与逻辑单元(采用与门电路实现)连接，以关断驱动单元，从而能够起到避免第一微控制器复位后输出仍为高电平时无法关断驱动单元的情况发生。同理，若第二微控制器复位，则电源芯片延时Ts后将安全信号拉低，安全信号与逻辑单元(采用或门电路实现)连接，以关断驱动单元，从而能够起到避免第二微控制器复位后输出仍为高电平时无法关断驱动单元的情况发生。

并且，需要说明的是，以上各实施例中，电池管理系统10中各组成部分与外围组件的通信或连接方式，具体可以采用插件连接、焊接连接、无线传输等多种方式实现。

另外，需要说明的是，以上各实施例中第一负载元件和第二负载元件可以是继电器、阀、泵(pump)等。第一微控制器101可以采用微处理器或专用集成电路(ASIC)等信息处理单元实现。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (11)

1.一种应用于电池管理系统的负载保持电路，其特征在于，包括：第一微控制器、第二微控制器、逻辑单元和驱动单元；

所述第一微控制器和所述第二微控制器分别电连接至所述逻辑单元的输入端，所述逻辑单元的输出端电连接至所述驱动单元的控制端，所述驱动单元的输出端电连接至电池组高压回路中负载电路的控制端；

所述逻辑单元用于在所述第一微控制器和所述第二微控制器中的至少一个出现复位故障时，根据所述第一微控制器和所述第二微控制器输出的信号，向所述驱动单元输出负载保持信号；

所述驱动单元用于在所述逻辑单元输出的负载保持信号的控制下，控制所述负载电路处于负载保持状态。

2.根据权利要求1所述的应用于电池管理系统的负载保持电路，其特征在于，所述逻辑单元包括第一逻辑电路和第二逻辑电路，所述驱动单元包括第一驱动电路和第二驱动电路，所述负载电路包括第一负载元件和第二负载元件；

所述第一微控制器的第一端电连接至所述第一逻辑电路的第一输入端，所述第二微控制器的第一端电连接至所述第一逻辑电路的第二输入端，所述第一逻辑电路的输出端电连接至所述第一驱动电路的控制端，所述第一驱动电路的输出端电连接至所述第一负载元件的控制端；

所述第一微控制器的第一端电连接至所述第二逻辑电路的第一输入端，所述第二微控制器的第一端电连接至所述第二逻辑电路的第二输入端，所述第二逻辑电路的输出端电连接至所述第二驱动电路的控制端，所述第二驱动电路的输出端电连接至所述第二负载元件的控制端。

3.根据权利要求2所述的应用于电池管理系统的负载保持电路，其特征在于，还包括第一延时电路；

所述第一微控制器的第一端电连接至所述第一延时电路的输入端，所述第一延时电路的输出端分别电连接至所述第一逻辑电路的第一输入端和所述第二逻辑电路的第一输入端。

4.根据权利要求3所述的应用于电池管理系统的负载保持电路，其特征在于，所述第一延时电路用于对所述第一微控制器的第一端输出的信号的上升沿和/或下降沿进行延时。

5.根据权利要求3所述的应用于电池管理系统的负载保持电路，其特征在于，还包括第二延时电路；

所述第二微控制器的第一端电连接至所述第二延时电路的输入端，所述第二延时电路的输出端分别电连接至所述第一逻辑电路的第二输入端和所述第二逻辑电路的第二输入端。

6.根据权利要求5所述的应用于电池管理系统的负载保持电路，其特征在于，所述第二延时电路用于对所述第二微控制器的第一端输出的信号的上升沿和/或下降沿进行延时处理。

7.根据权利要求2-6任一项所述的应用于电池管理系统的负载保持电路，其特征在于，所述第一逻辑电路中包括第一或门电路，所述第二逻辑电路中包括第二或门电路；

所述第一微控制器的第一端电连接至所述第一或门电路的第一输入端，所述第二微控制器的第一端电连接至所述第一或门电路的第二输入端，所述第一或门电路的输出端电连接至所述第一驱动电路的控制端；

所述第一微控制器的第一端电连接至所述第二或门电路的第一输入端，所述第二微控制器的第一端电连接至所述第二或门电路的第二输入端，所述第二或门电路的输出端电连接至所述第二驱动电路的控制端。

8.根据权利要求2-6任一项所述的应用于电池管理系统的负载保持电路，其特征在于，所述第一逻辑电路中包括第一与门电路，所述第二逻辑电路中包括第二与门电路；

所述第一微控制器的第一端电连接至所述第一与门电路的第一输入端，所述第二微控制器的第一端电连接至所述第一与门电路的第二输入端，所述第一与门电路的输出端电连接至所述第一驱动电路的控制端；

所述第一微控制器的第一端电连接至所述第二与门电路的第一输入端，所述第二微控制器的第一端电连接至所述第二与门电路的第二输入端，所述第二与门电路的输出端电连接至所述第二驱动电路的控制端。

9.根据权利要求1-6任一项所述的应用于电池管理系统的负载保持电路，其特征在于，所述第一微控制器与所述第二微控制器连接；

所述第一微控制器和所述第二微控制器相互协作，对所述电池管理系统进行控制。

10.根据权利要求2-6任一项所述的应用于电池管理系统的负载保持电路，其特征在于，所述第一微控制器的第二端电连接所述第一逻辑电路的输出端，所述第一微控制器的第三端电连接所述第二逻辑电路的输出端；

所述第一微控制器的第二端检测获得所述第一逻辑电路的输出端的信号，所述第一微控制器根据所述第一逻辑电路的输出端的信号以及所述第一微控制器第一端所输出的信号，判断所述第一逻辑电路是否故障；

所述第一微控制器的第三端检测获得所述第二逻辑电路的输出端的信号，所述第一微控制器根据所述第二逻辑电路的输出端的信号以及所述第一微控制器第一端所输出的信号，判断所述第二逻辑电路是否故障；

和/或，

所述第二微控制器的第二端电连接所述第一逻辑电路的输出端，所述第二微控制器的第三端电连接所述第二逻辑电路的输出端；

所述第二微控制器的第二端检测获得所述第一逻辑电路的输出端的信号，所述第二微控制器根据所述第一逻辑电路的输出端的信号以及所述第二微控制器第一端所输出的信号，判断所述第一逻辑电路是否故障；

所述第二微控制器的第三端检测获得所述第二逻辑电路的输出端的信号，所述第二微控制器根据所述第二逻辑电路的输出端的信号以及所述第二微控制器第一端所输出的信号，判断所述第二逻辑电路是否故障。

11.根据权利要求1-6任一项所述的应用于电池管理系统的负载保持电路，其特征在于，还包括第三延时电路，所述第三延时电路连接在所述第一微控制器和所述第二微控制器之间；

所述第三延时电路用于在所述第一微控制器出现复位故障时，对所述第一微控制器在复位故障之前输入的有效信号进行延时输出至所述第二微控制器；所述第二微控制器根据所述第三延时电路延时输出的所述有效信号，控制所述逻辑单元向所述驱动单元输出负载保持信号；

或者,

所述第三延时电路用于在所述第二微控制器出现复位故障时，对所述第二微控制器在复位故障之前输入的有效信号进行延时输出至所述第一微控制器；所述第一微控制器根据所述第三延时电路延时输出的所述有效信号，控制所述逻辑单元向所述驱动单元输出负载保持信号。

Images