CN112162514B - 一种同步模块、辅助同步模块以及域控制器 - Google Patents

Abstract

本发明提供了一种同步模块、辅助同步模块以及域控制器。所述域控制器包括第一处理器和第二处理器，所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个，所述第一处理器上设置有同步模块，所述第二处理器上设置有辅助同步模块；所述第一处理器可以通过所述同步模块以及所述辅助同步模块对所述第二处理器的供电状况以及运行状况进行管理和控制，从而解决了现有技术中域控制器的两个处理器的电源管理及运行状态管理未统一的问题，并有利于实现需要两个处理器配合的整车功能。

Description

一种同步模块、辅助同步模块以及域控制器

技术领域

本发明涉及车辆域控制器技术领域，特别涉及一种同步模块、辅助同步模块以及域控制器。

背景技术

随着汽车电子电气架构由分布式向集中式的演变，域控制器会承担越来越多的功能，对计算能力、存储能力、通信能力的需求大大增加，目前域控制器多采用双处理器方案来满足以上需求。对两个处理器芯片的供电和运行状态管理，现有的独立供电、各自管理运行状态的方案不能满足整车电源管理的要求；针对需要两个处理器配合实现的整车功能，也因为两边状态不能保证同步而无法确保稳定运行。

综上，现有技术存在域控制器的两个处理器的电源管理及运行状态管理未统一的问题，并不利于实现需要两个处理器配合的整车功能。

发明内容

本发明的目的在于提供一种同步模块、辅助同步模块以及域控制器，用于解决现有技术中域控制器的两个处理器的电源管理及运行状态管理未统一的问题，并有利于实现需要两个处理器配合的整车功能。

为了解决上述技术问题，根据本发明的第一个方面，提供了一种同步模块，设置于第一处理器上，所述同步模块被配置为，周期性地向设置于第二处理器上的状态管理模块发送查询信号，并接收来自所述状态管理模块的反馈信号，以获取所述第二处理器的运行状态；

当满足预设条件时，所述同步模块用于向所述状态管理模块发送状态切换指令，并接收来自所述状态管理模块的反馈信号，以实现所述第一处理器和所述第二处理器的状态同步；以及，

当接收到所述第二处理器异常的反馈信号时，所述同步模块用于向所述第二处理器的电源管理系统发送复位信号，以驱使所述第二处理器重新启动；

所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个。

可选的，所述同步模块还被配置为，当接收到设置于第一处理器上的应用软件发送的所述第二处理器的开机指令时，向所述第二处理器的电源管理系统发送开机信号，以驱使所述第二处理器开机。

可选的，所述同步模块还被配置为，当接收到所述应用软件发送的状态查询请求时，反馈从所述状态管理模块获取的所述第二处理器的运行状态。

可选的，所述预设条件包括，所述同步模块基于自身逻辑判断需要改变所述第二处理器的状态，或者所述同步模块接收到了所述应用软件发送的所述第二处理器的状态设置请求。

可选的，所述状态切换指令包括待机指令，所述同步模块被配置为，在所述第二处理器开机后向所述状态管理模块发送所述待机指令，以实现所述第一处理器和所述第二处理器的状态同步。

可选的，所述状态切换指令包括待机指令，所述同步模块被配置为，在所述第一处理器初始化后首次与所述状态管理模块建立通信时，向所述状态管理模块发送所述待机指令，以实现所述第一处理器和所述第二处理器的状态同步。

可选的，所述状态切换指令包括关机指令，所述同步模块被配置为，向所述状态管理模块发送关机指令后，还包括：

等待所述状态管理模块的反馈信号；

在收到所述第二处理器处于关机状态的反馈信号后，按预定时长延时，再向所述第二处理器的电源管理系统发送断电信号，以完成所述第二处理器的关机过程。

为了解决上述技术问题，根据本发明的第二个方面，提供了一种辅助同步模块，所述辅助同步模块设置于第二处理器上，包括状态管理模块，所述状态管理模块被配置为，接收来自设置于第一处理器上的同步模块发送的查询信号，并根据所述第二处理器的运行状态向所述同步模块发送反馈信号；以及，

接收来自所述同步模块的状态切换指令，结合当前所述第二处理器的运行状态决定接受或拒绝指令，并向所述同步模块反馈决定的结果；

所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个。

可选的，所述辅助同步模块还包括运行管理模块，所述状态管理模块被配置为，当决定接受所述状态切换指令后，向所述运行管理模块发送所述状态切换指令；所述运行管理模块被配置为，当所述第二处理器完成状态切换后，向所述状态管理模块反馈所述第二处理器的运行状态。

可选的，所述运行管理模块被设置为，在启动时加载状态配置文件，解析出各运行状态下需要的进程列表；所述运行管理模块收到状态管理模块发送的所述状态切换指令后，执行第一步骤，所述第一步骤包括：

向当前在所述第二处理器中运行但不在目标状态的进程列表中的第一进程发送退出信号；

待所述第一进程全部退出后，逐个启动不在所述第二处理器中运行但在目标状态的进程列表中的第二进程，直至状态切换完成；

向所述状态管理模块发送状态切换后的所述第二处理器的运行状态。

可选的，所述状态切换指令包括关机指令，所述辅助同步模块被设置为，收到关机指令时，执行第二步骤，所述第二步骤包括：

所述状态管理模块向所述运行管理模块发送关机指令；

所述运行管理模块在收到关机指令后执行所述第一步骤；

所述运行管理模块自行退出；

所述状态管理模块向所述同步模块发送所述第二处理器处于关机状态的反馈信号；

所述状态管理模块调用关机命令卸载文件系统和操作系统。

为了解决上述技术问题，根据本发明的第三个方面，提供了一种域控制器，用于车辆，所述域控制器包括第一处理器和第二处理器，所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个，所述第一处理器上设置有同步模块，所述第二处理器上设置有辅助同步模块，所述辅助同步模块包括状态管理模块；其中，

所述同步模块被配置为，周期性地向所述状态管理模块发送查询信号，并接收来自所述状态管理模块的反馈信号，以获取所述第二处理器的运行状态；当满足预设条件时，所述同步模块用于向所述状态管理模块发送状态切换指令，并接收来自所述状态管理模块的反馈信号，以实现所述第一处理器和所述第二处理器的状态同步；当接收到所述第二处理器异常的反馈信号时，所述同步模块向所述第二处理器的电源管理系统发送复位信号，以驱使所述第二处理器重新启动。

所述状态管理模块被配置为，接收来自所述同步模块发送的查询信号，并根据所述第二处理器的运行状态向所述同步模块发送反馈信号；接收来自所述同步模块的状态切换指令，结合当前所述第二处理器的运行状态决定接受或拒绝指令，并向所述同步模块反馈决定的结果。

可选的，所述第一处理器为MCU，所述第二处理器为MPU。

与现有技术相比，本发明提供的一种同步模块、辅助同步模块以及域控制器中，所述域控制器包括第一处理器和第二处理器，所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个，所述第一处理器上设置有同步模块，所述第二处理器上设置有辅助同步模块；所述第一处理器可以通过所述同步模块以及所述辅助同步模块对所述第二处理器的供电状况以及运行状况进行管理和控制，从而解决了现有技术中域控制器的两个处理器的电源管理及运行状态管理未统一的问题，并有利于实现需要两个处理器配合的整车功能。

附图说明

本领域的普通技术人员将会理解，提供的附图用于更好地理解本发明，而不对本发明的范围构成任何限定。其中：

图1是本发明一实施例的域控制器的示意图；

图2是本发明一实施例的运行管理模块的第一步骤的流程示意图；

图3是本发明一实施例的第二处理器关机过程的时序示意图。

附图中：

100-域控制器；200-第一处理器；300-第二处理器；400-电源管理系统；

210-同步模块；220-应用软件；310-辅助同步模块；311-状态管理模块；312-运行管理模块；320-进程。

具体实施方式

为使本发明的目的、优点和特征更加清楚，以下结合附图和具体实施例对本发明作进一步详细说明。需说明的是，附图均采用非常简化的形式且未按比例绘制，仅用以方便、明晰地辅助说明本发明实施例的目的。此外，附图所展示的结构往往是实际结构的一部分。特别的，各附图需要展示的侧重点不同，有时会采用不同的比例。

如在本发明中所使用的，单数形式“一”、“一个”以及“该”包括复数对象，术语“或”通常是以包括“和/或”的含义而进行使用的，术语“若干”通常是以包括“至少一个”的含义而进行使用的，术语“至少两个”通常是以包括“两个或两个以上”的含义而进行使用的，此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”、“第三”的特征可以明示或者隐含地包括一个或者至少两个该特征，“一端”与“另一端”以及“近端”与“远端”通常是指相对应的两部分，其不仅包括端点，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

本发明的核心思想在于提供一种同步模块、辅助同步模块以及域控制器，用于解决现有技术中域控制器的两个处理器的电源管理及运行状态管理未统一的问题，并有利于实现需要两个处理器配合的整车功能。

以下参考附图进行描述。

请参考图1至图3，其中，图1是本发明一实施例的域控制器的示意图；图2是本发明一实施例的运行管理模块的第一步骤的流程示意图；图3是本发明一实施例的第二处理器关机过程的时序示意图。

如图1所示，本实施例提供了一种域控制器100，用于车辆，所述域控制器100包括第一处理器200和第二处理器300，所述第一处理器200为MCU或MPU其中的一个，所述第二处理器300为其中的另一个，所述第一处理器200上设置有同步模块210，所述第二处理器300上设置有辅助同步模块310，所述辅助同步模块310包括状态管理模块311；其中，

所述同步模块210被配置为，周期性地向所述状态管理模块311发送查询信号，并接收来自所述状态管理模块311的反馈信号，以获取所述第二处理器300的运行状态；当满足预设条件时，所述同步模块210用于向所述状态管理模块311发送状态切换指令，并接收来自所述状态管理模块311的反馈信号，以实现所述第一处理器200和所述第二处理器300的状态同步；当接收到所述第二处理器300异常的反馈信号时，所述同步模块210向所述第二处理器300的电源管理系统400发送复位信号，以驱使所述第二处理器300重新启动。

所述状态管理模块311被配置为，接收来自所述同步模块210发送的查询信号，并根据所述第二处理器300的运行状态向所述同步模块210发送反馈信号；接收来自所述同步模块210的状态切换指令，结合当前所述第二处理器300的运行状态决定接受或拒绝指令，并向所述同步模块210反馈决定的结果。

需理解，所述第二处理器300异常的反馈信号，应广义地理解为，内容为“异常”的反馈信号或没有反馈信号，一方面，当所述第二处理器300异常时，很可能无法发送反馈信号，另一方面，若没有收到反馈信号也表明了所述第二处理器300处于异常。需理解，所述电源管理系统400，可以设置在所述第二处理器300内部，也可以设置在所述第二处理器300外部，也可以设置在所述域控制器100外部，不应受限于图1所示出的位置。

在现有技术中，所述第一处理器200和所述第二处理器300各自独立地控制供电和运行状态，带来许多不便。本实施例中，将所述第二处理器300地供电状况以及运行状况的控制权进行了转移，由所述第一处理器200统一规划。具体地，该设计目的通过所述同步模块210以及所述辅助同步模块310实现，从而解决了现有技术中域控制器的两个处理器的电源管理及运行状态管理未统一的问题。

优选地，所述同步模块210与所述辅助同步模块310之间采用SPI(串行外设接口)进行通信。在点对点的通信中，SPI接口不需要进行寻址操作，且为全双工通信，显得简单高效。需理解，所述同步模块210与所述辅助同步模块310之间也可以采用换成以太网、I2C等其它通信方式。

请参考图1，在一实施例中，所述同步模块210还被配置为，当接收到设置于第一处理器200上的应用软件220发送的所述第二处理器300的开机指令时，向所述第二处理器300的电源管理系统400发送开机信号，以驱使所述第二处理器400开机。需理解，所述应用软件，应广义地理解为运行于所述第一处理器200上的软件、进程或者设置于所述第一处理器200上的芯片、电路等，且数量可以为多个，凡是能够使用所述同步模块210提供的接口发送相关指令，进而影响到所述第二处理器300的供电和/或运行状况的软件、进程、芯片、电路等，都应当视为应用软件220，所述应用软件220与所述同步模块210之间地交互方式，可以是函数调用、变量交互或通信交互等方式，说明书后续内容也应当按照这个思路进行理解。

如此配置，将所述第二处理器300的电源控制权限进一步转交给所述第一处理器200，更有利于域控制器的两个处理器的电源管理及运行状态的统一管理。

进一步地，所述同步模块210还被配置为，当接收到所述应用软件220发送的状态查询请求时，反馈从所述状态管理模块311获取的所述第二处理器300的运行状态。如此配置，能够为所述应用软件220提供统一的状态信息，有利于所述应用软件220实现自身的功能。

优选地，所述预设条件包括，所述同步模块210基于自身逻辑判断需要改变所述第二处理器300的状态，或者所述同步模块210接收到了所述应用软件220发送的所述第二处理器300的状态设置请求。如此配置，既有利于所述同步模块200自发地实现所述第一处理器200和所述第二处理器300之间状态同步，又为所述应用软件220提供了状态控制的功能，有利于所述应用软件220实现自身的功能。

在一个较优的实施例中，所述状态切换指令包括待机指令，所述同步模块210被配置为，在所述第二处理器300开机后向所述状态管理模块311发送所述待机指令，以实现所述第一处理器200和所述第二处理器300的状态同步；以及，在所述第一处理器200初始化后首次与所述状态管理模块311建立通信时，向所述状态管理模块311发送所述待机指令，以实现所述第一处理器200和所述第二处理器300的状态同步。

在工作过程中，所述第一处理器200和所述第二处理器300都有可能发生异常，当所述第二处理器300发生异常后，如前所述，所述第一处理器200可以通过同步模块210令所述第二处理器300重启，但这仅仅是供电状态的管理过程，接着，需要令所述第二处理器300进入工作状态，因此，需要向所述状态管理模块311发送所述待机指令，并进一步地发送其他所述状态转换指令，以便于实现所述应用软件220的功能。另外，所述第一处理器200也可能发生异常，当其发生异常时也会进行重启，尽管所述第二处理器300在所述第一处理器200发生异常之前正在正常工作，但是由于所述第一处理器200已经发生了重启，无法直接转换到异常发生之前的状态，为了能使两者继续工作，所述第二处理器300只能进行一次“软重启”。因此，所述第一处理器200初始化后首次与所述状态管理模块311建立通信时，向所述状态管理模块311发送所述待机指令，然后两者再根据所述应用软件220的请求进行其他的运行状态，实现所述应用软件220的功能。如此配置，能够应对两个处理器任意一个或同时发生异常的情况，能够保证所述域控制器100整体可控。

与所述同步模块210相对应的，所述辅助同步模块310还包括运行管理模块312，所述状态管理模块311被配置为，当决定接受所述状态切换指令后，向所述运行管理模块312发送所述状态切换指令；所述运行管理模块312被配置为，当所述第二处理器300完成状态切换后，向所述状态管理模块311反馈所述第二处理器300的运行状态。

进一步地，所述运行管理模块312被设置为，在启动时加载状态配置文件，解析出各运行状态下需要的进程列表；所述运行管理模块312收到状态管理模块311发送的所述状态切换指令后，执行第一步骤，请参考图2，所述第一步骤包括：

S101：向当前在所述第二处理器300中运行但不在目标状态的进程列表中的第一进程发送退出信号；

S102：待所述第一进程全部退出后，逐个启动不在所述第二处理器300中运行但在目标状态的进程列表中的第二进程，直至状态切换完成；

S103：向所述状态管理模块311发送状态切换后的所述第二处理器300的运行状态。

优选地，所述步骤S101中，所述第一进程若在收到退出信号后长时间未退出，所述运行管理模块312可以强行关闭所述第一进程，所述步骤S102中，所述第二进程全部启动后，还包括执行状态切换需要的其他步骤，才能完成状态切换，例如，改写某些参数，对一些重要参数进行保存等。所述其他步骤视具体车辆的控制目标的不同而不同。

通过上述配置，可以顺利完成一个完整的状态切换过程，从所述应用软件220发起请求，到所述同步模块210发送状态切换指令，到所述状态管理模块311接受状态切换指令，到所述运行管理模块312实现具体的状态切换过程，到最终的运行状态反馈。所述配置文件的设计，有利于后续优化更新每个状态下的进程集合，实现软件组件动态加载。

所述状态管理模块311和所述运行管理模块312间的交互方式优选为IPC通信，也可以使用库函数调用等其它交互方式。

由于关机过程是最为特殊的过程，因此，在一个具体实施例中，有如下配置：

所述状态切换指令包括关机指令，所述同步模块210被配置为，向所述状态管理模块311发送关机指令后，还包括：

等待所述状态管理模块311的反馈信号；

在收到所述第二处理器处于关机状态的反馈信号后，按预定时长延时，再向所述第二处理器300的电源管理系统400发送断电信号，以完成所述第二处理器300的关机过程。

所述辅助同步模块310被设置为，收到关机指令时，执行第二步骤，所述第二步骤包括：

所述状态管理模块311向所述运行管理模块312发送关机指令；

所述运行管理模块312在收到关机指令后执行所述第一步骤；

所述运行管理模块312自行退出；

所述状态管理模块311向所述同步模块210发送所述第二处理器300处于关机状态的反馈信号；

所述状态管理模块311调用关机命令卸载文件系统和操作系统。

通过上述配置，本实施例在对所述第二处理器关机的过程可参考图3进行理解。需理解，在关机过程中，所述运行管理模块312执行所述第一步骤时，需要启动的第二进程为空集，也就是说所述启动第二进程的过程实际上不会被执行，但也可以广义地理解为所述运行管理模块312启动了为空集的第二进程。

所述第二处理器300的关机过程既可以是整个域控制器100需要断电的时候触发，从而协调所述第二处理器300正常下电，避免所述第二处理器300运行过程中突然被断电导致一些重要数据丢失，当域控制器100关机时，如果所述应用软件220一直没有主动发送关闭指令，到了所述第一处理器200快下电的时候，所述同步模块210会在所述应用软件220不参与的情况下通过自身的逻辑判断直接发送关机指令给所述第二处理器300，令所述第二处理器300先下电后再继续所述第一处理器200自己的下电流程；也可以是在所述域控制器100正常运行过程中，所述应用软件220发起关机指令，达到单独关闭所述第二处理器300进而降低功耗的目的。

特别地，MCU功能安全等级为ASIL D(Automotive Safety Integration Level D，汽车安全完整性等级最高等级)，MPU功能安全等级为ASIL B。因此，具有如下优选方案：所述第一处理器200为MCU，所述第二处理器300为MPU。将所述同步模块设置于所述第一处理器200中，可以获得较高的功能安全等级。

本实施例还提供了一种同步模块210，用于和辅助同步模块310配合使用。所述同步模块210设置于第一处理器200上，所述同步模块210被配置为，周期性地向设置于第二处理器300上的状态管理模块311发送查询信号，并接收来自所述状态管理模块311的反馈信号，以获取所述第二处理器300的运行状态；

当满足预设条件时，所述同步模块210用于向所述状态管理模块311发送状态切换指令，并接收来自所述状态管理模块311的反馈信号，以实现所述第一处理器200和所述第二处理器300的状态同步；以及，

当接收到所述第二处理器300异常的反馈信号时，所述同步模块210用于向所述第二处理器300的电源管理系统400发送复位信号，以驱使所述第二处理器300重新启动；

所述第一处理器200为MCU或MPU其中的一个，所述第二处理器300为其中的另一个。

所述同步模块210还被配置为，当接收到设置于第一处理器200上的应用软件220发送的所述第二处理器300的开机指令时，向所述第二处理器的电源管理系统发送开机信号，以驱使所述第二处理器300开机。

所述同步模块210还被配置为，当接收到所述应用软件220发送的状态查询请求时，反馈从所述状态管理模块311获取的所述第二处理器300的运行状态。

所述预设条件包括，所述同步模块210基于自身逻辑判断需要改变所述第二处理器300的状态，或者所述同步模块210接收到了所述应用软件220发送的所述第二处理器300的状态设置请求。

所述状态切换指令包括待机指令，所述同步模块210被配置为，在所述第二处理器300开机后向所述状态管理模块311发送所述待机指令，以实现所述第一处理器200和所述第二处理器300的状态同步；和/或，在所述第一处理器200初始化后首次与所述状态管理模块311建立通信时，向所述状态管理模块311发送所述待机指令，以实现所述第一处理器200和所述第二处理器300的状态同步。

所述状态切换指令包括关机指令，所述同步模块210被配置为，向所述状态管理模块311发送关机指令后，还包括：

等待所述状态管理模块311的反馈信号；

在收到所述第二处理器300处于关机状态的反馈信号后，按预定时长延时，再向所述第二处理器300的电源管理系统400发送断电信号，以完成所述第二处理器300的关机过程。

本实施例还提供了一种辅助同步模块310，用于和同步模块210配合使用。所述辅助同步模块310设置于第二处理器300上，包括状态管理模块311，所述状态管理模块311被配置为，接收来自设置于第一处理器200上的同步模块210发送的查询信号，并根据所述第二处理器300的运行状态向所述同步模块210发送反馈信号；以及，

接收来自所述同步模块210的状态切换指令，结合当前所述第二处理器300的运行状态决定接受或拒绝指令，并向所述同步模块210反馈决定的结果；

所述第一处理器200为MCU或MPU其中的一个，所述第二处理器300为其中的另一个。

所述辅助同步模块310还包括运行管理模块312，所述状态管理模块311被配置为，当决定接受所述状态切换指令后，向所述运行管理模块312发送所述状态切换指令；所述运行管理模块312被配置为，当所述第二处理器300完成状态切换后，向所述状态管理模块311反馈所述第二处理器300的运行状态。

所述运行管理模块312被设置为，在启动时加载状态配置文件，解析出各运行状态下需要的进程列表；所述运行管理模块312收到状态管理模块311发送的所述状态切换指令后，执行第一步骤，所述第一步骤包括：

向当前在所述第二处理器300中运行但不在目标状态的进程列表中的第一进程发送退出信号；

待所述第一进程全部退出后，逐个启动不在所述第二处理器300中运行但在目标状态的进程列表中的第二进程，直至状态切换完成；

向所述状态管理模块311发送状态切换后的所述第二处理器300的运行状态。

所述状态切换指令包括关机指令，所述辅助同步模块310被设置为，收到关机指令时，执行第二步骤，所述第二步骤包括：

所述状态管理模块311向所述运行管理模块312发送关机指令；

所述运行管理模块312在收到关机指令后执行所述第一步骤；

所述运行管理模块312自行退出；

所述状态管理模块311向所述同步模块210发送所述第二处理器300处于关机状态的反馈信号；

所述状态管理模块311调用关机命令卸载文件系统和操作系统。

上述的同步模块210、辅助同步模块310以及域控制器100中，所述域控制器100包括第一处理器200和第二处理器300，所述第一处理器200为MCU或MPU其中的一个，所述第二处理器300为其中的另一个，所述第一处理器200上设置有同步模块210，所述第二处理器300上设置有辅助同步模块310；所述第一处理器200可以通过所述同步模块210以及所述辅助同步模块310对所述第二处理器300的供电状况以及运行状况进行管理和控制，从而解决了现有技术中域控制器的两个处理器的电源管理及运行状态管理未统一的问题，并有利于实现需要两个处理器配合的整车功能。

上述描述仅是对本发明较佳实施例的描述，并非对本发明范围的任何限定，本发明领域的普通技术人员根据上述揭示内容做的任何变更、修饰，均属于权利要求书的保护范围。

Claims (13)

1.一种同步模块，其特征在于，设置于第一处理器上，所述同步模块被配置为，周期性地向设置于第二处理器上的状态管理模块发送查询信号，并接收来自所述状态管理模块的反馈信号，以获取所述第二处理器的运行状态；

当满足预设条件时，所述同步模块用于向所述状态管理模块发送状态切换指令，并接收来自所述状态管理模块的反馈信号，以实现所述第一处理器和所述第二处理器的状态同步；以及，

当接收到所述第二处理器异常的反馈信号时，所述同步模块用于向所述第二处理器的电源管理系统发送复位信号，以驱使所述第二处理器重新启动；

所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个。

2.根据权利要求1所述的同步模块，其特征在于，所述同步模块还被配置为，当接收到设置于第一处理器上的应用软件发送的所述第二处理器的开机指令时，向所述第二处理器的电源管理系统发送开机信号，以驱使所述第二处理器开机。

3.根据权利要求2所述的同步模块，其特征在于，所述同步模块还被配置为，当接收到所述应用软件发送的状态查询请求时，反馈从所述状态管理模块获取的所述第二处理器的运行状态。

4.根据权利要求2所述的同步模块，其特征在于，所述预设条件包括，所述同步模块基于自身逻辑判断需要改变所述第二处理器的状态，或者所述同步模块接收到了所述应用软件发送的所述第二处理器的状态设置请求。

5.根据权利要求4所述的同步模块，其特征在于，所述状态切换指令包括待机指令，所述同步模块被配置为，在所述第二处理器开机后向所述状态管理模块发送所述待机指令，以实现所述第一处理器和所述第二处理器的状态同步。

6.根据权利要求4所述的同步模块，其特征在于，所述状态切换指令包括待机指令，所述同步模块被配置为，在所述第一处理器初始化后首次与所述状态管理模块建立通信时，向所述状态管理模块发送所述待机指令，以实现所述第一处理器和所述第二处理器的状态同步。

7.根据权利要求4所述的同步模块，其特征在于，所述状态切换指令包括关机指令，所述同步模块被配置为，向所述状态管理模块发送关机指令后，还包括：

等待所述状态管理模块的反馈信号；

在收到所述第二处理器处于关机状态的反馈信号后，按预定时长延时，再向所述第二处理器的电源管理系统发送断电信号，以完成所述第二处理器的关机过程。

8.一种辅助同步模块，其特征在于，所述辅助同步模块设置于第二处理器上，包括状态管理模块，所述状态管理模块被配置为，接收来自设置于第一处理器上的同步模块发送的查询信号，并根据所述第二处理器的运行状态向所述同步模块发送反馈信号；以及，

接收来自所述同步模块的状态切换指令，结合当前所述第二处理器的运行状态决定接受或拒绝指令，并向所述同步模块反馈决定的结果；

所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个。

9.根据权利要求8所述的辅助同步模块，其特征在于，所述辅助同步模块还包括运行管理模块，所述状态管理模块被配置为，当决定接受所述状态切换指令后，向所述运行管理模块发送所述状态切换指令；所述运行管理模块被配置为，当所述第二处理器完成状态切换后，向所述状态管理模块反馈所述第二处理器的运行状态。

10.根据权利要求9所述的辅助同步模块，其特征在于，所述运行管理模块被设置为，在启动时加载状态配置文件，解析出各运行状态下需要的进程列表；所述运行管理模块收到状态管理模块发送的所述状态切换指令后，执行第一步骤，所述第一步骤包括：

向当前在所述第二处理器中运行但不在目标状态的进程列表中的第一进程发送退出信号；

待所述第一进程全部退出后，逐个启动不在所述第二处理器中运行但在目标状态的进程列表中的第二进程，直至状态切换完成；

向所述状态管理模块发送状态切换后的所述第二处理器的运行状态。

11.根据权利要求10所述的辅助同步模块，其特征在于，所述状态切换指令包括关机指令，所述辅助同步模块被设置为，收到关机指令时，执行第二步骤，所述第二步骤包括：

所述状态管理模块向所述运行管理模块发送关机指令；

所述运行管理模块在收到关机指令后执行所述第一步骤；

所述运行管理模块自行退出；

所述状态管理模块向所述同步模块发送所述第二处理器处于关机状态的反馈信号；

所述状态管理模块调用关机命令卸载文件系统和操作系统。

12.一种域控制器，用于车辆，其特征在于，所述域控制器包括第一处理器和第二处理器，所述第一处理器为MCU或MPU其中的一个，所述第二处理器为其中的另一个，所述第一处理器上设置有同步模块，所述第二处理器上设置有辅助同步模块，所述辅助同步模块包括状态管理模块；其中，

所述同步模块被配置为，周期性地向所述状态管理模块发送查询信号，并接收来自所述状态管理模块的反馈信号，以获取所述第二处理器的运行状态；当满足预设条件时，所述同步模块用于向所述状态管理模块发送状态切换指令，并接收来自所述状态管理模块的反馈信号，以实现所述第一处理器和所述第二处理器的状态同步；当接收到所述第二处理器异常的反馈信号时，所述同步模块向所述第二处理器的电源管理系统发送复位信号，以驱使所述第二处理器重新启动；

所述状态管理模块被配置为，接收来自所述同步模块发送的查询信号，并根据所述第二处理器的运行状态向所述同步模块发送反馈信号；接收来自所述同步模块的状态切换指令，结合当前所述第二处理器的运行状态决定接受或拒绝指令，并向所述同步模块反馈决定的结果。

13.根据权利要求12所述的域控制器，其特征在于，所述第一处理器为MCU，所述第二处理器为MPU。

Images