CN113556373B - 一种代理服务方法、装置及系统 - Google Patents

Abstract

本申请涉及通信技术领域，公开了一种代理服务方法、装置及系统。其中方法包括：网关平台中的第二电子控制单元ECU确定绑定的第一ECU心跳丢失；所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务；其中，所述第二ECU的优先级低于所述第一ECU的优先级。该方法通过通过优先级方式确定了主备ECU，当所述主ECU(即第一ECU)发生故障，导致心跳丢失时，更换为备用ECU(即第二ECU)执行代理服务，实现了车载ECU通用控制器的服务备份、服务倒换、服务恢复功能，主备倒换耗时少，且无需本地搭建多个ECU，能够有效降低成本。

Description

一种代理服务方法、装置及系统

技术领域

本申请涉及通信技术领域，尤其涉及一种代理服务方法、装置及系统。

背景技术

随着车载行业的发展，电子控制单元(Electronic Control Unit，ECU)越来越多，车内网络也逐步向面向服务的通信演进。其中，代理服务在满足可靠性的同时，高效性和灵活性也越来越受到重视。

为此，面向服务的架构(Service Oriented Architecture，SOA)创建了一个以明确定义的接口为特征的服务环境，环境中的软件组件可作为服务生产者或服务消费者，通过服务总线的中间件通信。如图1所示，服务提供者是一个提供功能的独立单元，用于发布服务；服务代理是一个服务注册中心，用于运行时查找服务，可以是分布式系统；服务消费者通过服务代理查找服务，可以访问多个服务提供者。

其中，针对上述以接口为特征的服务环境，目前提供一种冗余ECU电路结构的控制器。如图2所示，在本地设置两个ECU，例如，ECUa与ECUb。其中，所述ECUa与ECUb之间相互连接，且所示冗余ECU电路结构的控制器主要通过输入电路冗余、CPU冗余来实现。具体的，当一个ECU在正常工作时，另一个ECU处于热备份状态，当ECU认为某一通道输入信号不可信时，可切换成从另一通道输入信号。同理，当某个CPU故障或不可信时，可切换成另一个CPU来控制设备。

然而，图2所示的车载服务代理系统，是一种点对点的备份，无法支持多对一备份，并且执行过程中需要自行处理主备逻辑控制，成本高，无法适用于车载ECU通用控制器。

综上，目前并没有一种高效、灵活且安全的代理服务方案。

发明内容

本申请提供一种代理服务方法、装置及系统，用以提供一种高效、灵活且安全的代理服务方案。

第一方面，本申请实施例提供一种代理服务方法，包括：

网关平台中的第二电子控制单元ECU确定绑定的第一ECU心跳丢失；所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务；其中，所述第二ECU的优先级低于所述第一ECU的优先级。

基于该方案，本发明实施例在网关平台设置了与本地的第一ECU对应的至少一个第二ECU，来降低因ECU故障而无法为客户端及时提供代理服务的问题。其中，本申请实施例中，主要通过优先级方式确定了主备ECU，当所述主ECU(即第一ECU)发生故障，导致心跳丢失时，更换为备用ECU(即第二ECU)执行代理服务，实现了ECU通用控制器的服务备份、服务倒换、服务恢复功能，主备倒换耗时少。并且，通过上述方法，本发明实施例能够根据实际情况更加灵活的调整所述第一ECU对应的所述第二ECU以及所述第二ECU的数量，不需要在本地搭建多个ECU，从而能够有效降低成本。

在一种可能的实现方式中，所述第二ECU在至少一个阈值周期内没有接收到所述第一ECU的心跳，确定所述第一ECU心跳丢失。

基于该方案，本发明实施例提供了一种第二ECU确定所述第一ECU心跳丢失的方法，即所述第二ECU在至少一个阈值周期内没有接收到所述第一ECU的心跳，确定所述第一ECU心跳丢失。

在一种可能的实现方式中，所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务之前，所述第二ECU获取所述第一ECU接收到的所述客户端发送的代理服务报文；所述第二ECU将与所述客户端进行通信的接口更新为自身对应的所述第二接口。

基于该方案，本发明实施例所述第二ECU通过获取所述第一ECU接收到的代理服务报文，实现了对所述第一ECU的备份功能。

在一种可能的实现方式中，所述第二ECU从所述第一ECU周期性发送的心跳信息中获取所述客户端发送的代理服务报文。

基于该方案，本发明实施例所述第一ECU每次向所述第二ECU发送的心跳信息中包含所述代理服务报文，从而使所述第二ECU根据接收到的心跳信息获取所述代理服务报文。

在一种可能的实现方式中，所述第二ECU调用所述网关平台提供的局域网交换机LSW接口，将所述LSW接口由所述第一ECU对应的第二接口，更新为自身对应的第二接口。

基于该方案，本发明实施例在所述第一ECU心跳丢失后，为了能够保证代理服务顺利进行，启动了备份的第二ECU，并且为了所述第二ECU能够顺利接管所述第一ECU的功能，所述第二ECU调用网关平台提供的局域网交换机LSW接口，将所述局域网交换机接口由所述第一ECU对应的第一接口，更新为自身对应的第二接口，从而更有效的进行业务的顺利开展。

在一种可能的实现方式中，所述第二ECU通过与所述客户端进行通信的第二接口，接收所述客户端发送的代理服务报文。

基于该方案，本发明实施例所述客户端再向所述第一ECU发送所述代理服务报文的同时，也将所述代理服务报文发送给所述第二ECU。

在一种可能的实现方式中，所述第二ECU在确定所述第一ECU具有心跳时，不向所述客户端发送所述代理服务报文的业务处理结果。

基于该方案，本发明实施例为了避免信息冲突，当所述第一ECU具有心跳时，若所述第二ECU也接收到了所述客户端发送的报文，则所述第二ECU仅对接收到的所述报文进行处理，但不发送。

在一种可能的实现方式中，所述第二ECU对获取到的所述代理服务报文进行业务处理；所述第二ECU将所述业务处理结果通知给所述客户端。

基于该方案，本申请实施例提供了所述代理服务的主要功能，例如，所述第二ECU对获取到的所述代理服务报文进行业务处理；所述第二ECU将所述业务处理结果通知给所述客户端。

在一种可能的实现方式中，所述第二ECU通过所述第二接口为所述客户端提供代理服务之前，所述第二ECU将自身IP修改为所述第一ECU对应的虚拟IP。

基于该方案，本申请实施例中为了使接收设备无感知，无需重新对发送设备进行再次认证，从而将在所述第二ECU向所述客户端发送报文时，将所述第二ECU的源IP修改为所述虚拟IP，有效提高了代理服务的效率。

在一种可能的实现方式中，所述第二ECU位于所述第一ECU对应的第一网关平台中；或所述第二ECU位于与所述第一网关平台具有通信传输功能的第二网关平台中。

基于该方案，本发明实施例中所述第二ECU所处网关平台可能直接与所述第一ECU关联，也可能间接与所述第一ECU关联，适用性更强。

在一种可能的实现方式中，所述第一ECU为具有执行所述代理服务功能的传感器或执行器。

基于该方案，本发明实施例在所述第一ECU无特定设备的前提下，可以支持ECU整体软硬件的备份，由网关平台上的第二ECU直接跟传感器或执行器的交互。

在一种可能的实现方式中，当所述第一ECU心跳恢复后，所述第二ECU失去为客户端提供代理服务的功能。

基于该方案，本发明实施例中因为所述第一ECU的优先级高于所述第二ECU的优先级，从而当所述第一ECU心跳恢复，恢复执行所述代理服务功能后，为避免冲突以及节省系统开销，使所述第二ECU失去所述代理服务功能。

在一种可能的实现方式中，所述第二ECU与所述第一ECU具有相同的组标识ID。

基于该方案，本发明实施例中提供了一种确定所述第二ECU对应的第一ECU的方式，即用于备份所述第一ECU的所述第二ECU，是与所述第一ECU具有相同的组标识ID的ECU。

在一种可能的实现方式中，所述第二ECU通过下列方式确定自身优先级低于所述第一ECU的优先级：所述第二ECU周期性向所述第一ECU发送携带自身优先级的心跳信息，以及周期性接收来自所述第一ECU发送的携带所述第一ECU优先级的心跳信息；所述第二ECU根据所述第一ECU发送的携带所述第一ECU优先级的心跳信息，确定所述第一ECU的优先级；所述第二ECU根据自身优先级与所述第一ECU的优先级的比较结果，确定自身优先级低于所述第一ECU的优先级。

在一种可能的实现方式中，所述第二ECU确定自身优先级低于所述第一ECU的优先级之后，所述第二ECU停止向所述第一ECU发送携带自身优先级的心跳信息。

第二方面，本申请实施例提供一种代理服务装置，该装置具有实现上述实施例第一方面或第一方面中的任意可能的实现方式中的任一方法。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的单元或模块。

在一种可能的实现方式中，该装置可以是电子控制单元ECU，或者是可用于所述ECU的部件，例如芯片或芯片系统或者电路。

第三方面，本申请实施例提供了一种芯片系统，包括处理器，可选的还包括存储器；其中，存储器用于存储计算机程序，处理器用于从存储器中调用并运行计算机程序，使得安装有芯片系统的通信设备执行上述第一方面或第一方面中的任意可能的实现方式中的任一方法。

第四方面，本申请实施例提供了一种代理服务系统，包括第二ECU、第一ECU以及客户端，所述第二ECU用于执行上述第一方面或第一方面中的任意可能的实现方式中的任一方法。

第五方面，本申请实施例提供了一种计算机程序产品，计算机程序产品包括：计算机程序代码，当计算机程序代码被通信设备的通信单元、处理单元或收发器、处理器运行时，使得通信设备执行上述第一方面或第一方面中的任意可能的实现方式中的任一方法。

第六方面，本申请实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有程序，程序使得ECU执行上述第一方面或第一方面中的任意可能的实现方式中的任一方法。

附图说明

图1为本申请提供的以接口为特征的服务环境示意图；

图2为现有车载服务代理系统示意图；

图3为本申请实施例提供的一种系统架构示意图；

图4为本申请实施例提供的一种代理服务的方法示意图；

图5为本申请实施例提供的第一种正常启动阶段的代理服务的流程示意图；

图6为本申请实施例提供的第二种正常启动阶段的代理服务的流程示意图；

图7为本申请实施例提供的第一种倒换阶段的代理服务的流程示意图；

图8为本申请实施例提供的第二种倒换阶段的代理服务的流程示意图；

图9为本申请实施例提供的一种跨网关平台代理服务场景示意图；

图10为本申请提供的第一种代理服务装置示意图；

图11为本申请提供的第二种代理服务装置示意图。

具体实施方式

下面结合说明书附图对本申请进行具体说明。

随着车载行业的发展，ECU越来越多，车内网络也逐步向面向服务的通信演进。其中，代理服务的在满足可靠性的同时，高效性和灵活性也越来越受到重视。为此，面向服务的架构SOA创建了一个以明确定义的接口为特征的服务环境，环境中的软件组件可作为服务生产者或服务消费者，通过服务总线的中间件通信。如图1所示，服务提供者是一个提供功能的独立单元，通过发布服务周知自身的存在；服务代理是一个服务注册中心，用于运行时查找服务，可以是分布式系统；服务消费者通过服务代理查找服务，可以访问多个服务提供者。

其中，针对上述以接口为特征的服务环境，目前提供一种冗余ECU电路结构的控制器。如图2所示，在本地设置两个ECU，例如，ECUa与ECUb。其中，所述ECUa与ECUb之间相互连接，且所示冗余ECU电路结构的控制器主要通过输入电路冗余、CPU冗余来实现。具体的，当一个ECU在正常工作时，另一个ECU处于热备份状态，当ECU认为某一通道输入信号不可信时，可切换成从另一通道输入信号。同理，当某个CPU故障或不可信时，可切换成另一个CPU来控制设备。

然而，图2所示的车载服务代理系统，是一种点对点的备份，无法支持多对一备份，并且执行过程中需要自行处理主备逻辑控制，成本高，无法适用于车载ECU通用控制器。

综上，目前并没有一种高效、灵活且安全的代理服务方案。

为解决上述问题，本申请实施例提供一种代理服务方法，本申请实施例的技术方案可以应用于各种通信系统，例如：长期演进(long term evolution，LTE)系统，全球互联微波接入(worldwide interoperability for microwave access，WiMAX)通信系统，未来的第五代(5th Generation，5G)系统，如新一代无线接入技术(new radio accesstechnology，NR)，及未来的通信系统，如6G系统等。

以5G系统(也可以称为New Radio系统)为例，具体来说，本申请实施例针对目前没有一种高效、灵活且安全的代理服务方案的问题，提供了通过优先级方式确定主备ECU，当所述主ECU(即第一ECU)发生故障，导致心跳丢失时，更换为备用ECU(即第二ECU)执行代理服务，实现了车载ECU通用控制器的服务备份、服务倒换、服务恢复功能，同时，主备倒换耗时少，且无需本地搭建多个ECU，能够有效降低成本。

为便于理解本申请实施例，首先以图3中示出的通信系统为例详细说明本申请实施例适用的通信系统。如图3所示，该通信系统包括第一ECU300、客户端310和第二ECU320。

第一ECU300和/或第二ECU320，主要由微处理器(CPU)、存储器(ROM、RAM)、输入/输出接口(I/O)、模数转换器(A/D)以及整形、驱动等大规模集成电路组成。

在ECU中CPU是核心部分，它具有运算与控制的功能，当所述ECU在运行时，它采集各传感器的信号，进行运算，并将运算的结果转变为控制信号，控制被控对象的工作。此外，所述ECU还实行对存储器(ROM/FLASH/EEPROM、RAM)、输入/输出接口(I/O)和其它外部电路的控制。

此外，本申请实施例中一种可选的方式，所述第一ECU300具有服务代理模块301，所述服务代理模块301主要用于进行所述第一ECU300的状态管理，以及报文收发控制管理。所述第二ECU320具有服务代理模块321，所述服务代理模块321主要用于进行所述第二ECU320的状态管理，以及报文收发控制管理。

进一步的，如图3所示，本申请实施例中所述第二ECU处于网关平台330中，其中，所述网关平台330中还包含转发引擎331以及局域网交换机LSW332等。

本申请实施例中一种可选的方式，所述转发引擎331是具有高性能的报文信号路由模块，用于提供LSW控制接口；所述LSW332是用于实现局域网内通讯链路分配的通讯设备。其中，所述LSW332可以与所述转发引擎331相连，也可以在所述转发引擎331中，本申请实施例在此不进行限定，任何适用于本申请实施例的网关设备的构造都属于本申请实施例保护范围。

客户端310，是一种向用户提供语音和/或数据连通性的设备，也可以称为用户设备(user equipment，UE)、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。本申请的实施例中的终端可以是手机(mobile phone)、平板电脑(Pad)、带无线收发功能的电脑、虚拟现实(virtualreality，VR)终端、增强现实(augmented reality，AR)终端、工业控制(industrialcontrol)中的无线终端、无人驾驶(self driving)中的无线终端、远程医疗(remotemedical)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportationsafety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端等等。

本申请实施例描述的网络架构以及业务场景是为了更加清楚的说明本申请实施例的技术方案，并不构成对于本申请实施例提供的技术方案的限定，本领域普通技术人员可知，随着网络架构的演变和新业务场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。应理解，图3仅为便于理解而示例的简化示意图，例如，该代理服务系统中还可以包括其他ECU等，图3中未予以画出。

其中，本申请实施例中的术语“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中，A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。以下至少一项(个)下或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a,b,c,a-b,a-c,b-c,或a-b-c，其中a,b,c可以是单个，也可以是多个。

除非有相反的说明，本申请实施例提及“第一”、“第二”等序数词是用于对多个对象进行区分，不用于限定多个对象的顺序、时序、优先级或者重要程度。

此外，本申请实施例和权利要求书及附图中的术语“包括”和“具有”不是排他的。例如，包括了一系列步骤或模块的过程、方法、系统、产品或设备，不限定于已列出的步骤或模块，还可以包括没有列出的步骤或模块。

通过本申请实施例中上述应用场景等内容的介绍，本申请实施例提供一种代理服务的方法，所述步骤如图4所示：

S400，网关平台中的第二ECU确定绑定的第一ECU心跳丢失。

S401，所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务；其中，所述第二ECU的优先级低于所述第一ECU的优先级。

下面针对本申请实施例提供的所述代理服务方法的具体内容，根据阶段场景不同，分别进行介绍。

阶段一、配置阶段。

本申请实施例中，根据需要实现备份功能的ECU类型，选择服务代理的集成方式。

示例性的，例如，在汽车开放系统架构(AUTomotive Open System Architecture，AUTOSAR)经典(Classic)环境可选择编译集成；再例如，在AUTOSAR自适应(Adaptive)/Linux环境可选择部署集成。

进一步的，本申请实施例中针对所述ECU中的服务代理模块进行如下配置：

1)确定第一ECU(即，主ECU)对应的第二ECU(即，备份ECU)。也就是说，相当于在网关平台上为所述第一ECU配置对应的第二ECU。

其中，所述第一ECU对应一个第二ECU；或者所述第一ECU对应多个第二ECU。

本申请实施例中，为了在执行过程中更好的确定所述第一ECU对应的至少一个第二ECU，一种可选的方式为：

为所述第一ECU以及所述第一ECU对应的至少一个第二ECU设置相同的组ID。

示例性的，假设，本申请实施例中想将ECU1、ECU2以及ECU3设置为一组主备ECU，将ECU4、ECU5设置为一组主备ECU。其中，本申请实施例可以将所述ECU1、ECU2以及ECU3分为一组，所述分组ID假设为组1；将ECU4、ECU5分为一组，所述分组ID假设为组2。假设，选取ECU3作为第一ECU，则所述ECU3根据自身的组ID，确定对应的第二ECU为ECU1、ECU2。

2)确定每个ECU的服务优先级。

进一步的，本申请实施例确定每个组中所有ECU的优先级，将该组中优先级最高的ECU确定为第一ECU，低于所述第一ECU的优先级的其他ECU确定为第二ECU。

需要说明的是，本申请实施例中，该组中，多个第二ECU的优先级可以相同，也可以不同，本申请实施例在此不进行限制。

示例性的，假设组1中的ECU为ECU1、ECU2以及ECU3，其中，所述ECU3的优先级高于所述ECU1，所述ECU1的优先级高于所述ECU2的优先级，则将所述ECU3确定为第一ECU，将所述ECU1和所述ECU2确定为第二ECU。

可选的，当所述ECU3心跳消失时，可以从第二ECU中选取优先级最高的ECU来接替所述ECU3执行所述代理服务，即选择所述ECU1来执行所述代理服务。其中，若所述ECU1也心跳消失，且所述ECU3心跳为恢复，则选择所述ECU2来执行所述代理服务。

示例性的，假设组1中的ECU为ECU1、ECU2以及ECU3，其中，所述ECU3的优先级高于所述ECU1，所述ECU1的优先级等于所述ECU2的优先级，则将所述ECU3确定为第一ECU，将所述ECU1和所述ECU2确定为第二ECU。

可选的，当所述ECU3心跳消失时，可以从第二ECU中随机选取一个ECU来接替所述ECU3执行所述代理服务，例如，选择所述ECU1来执行所述代理服务。其中，若所述ECU1也心跳消失，且所述ECU3心跳未恢复，则继续选择所述ECU2来执行所述代理服务。

3)确定ECU对应的虚拟IP。

进一步的，本申请实施例中若事先已确定ECU的分组，则本申请实施例直接确定每组对应的虚拟IP，从而有效减轻了确定每个ECU对应的虚拟IP的工作负担，更加高效便捷。

此外，若本申请实施例中事先没有直接确定每个组对应的虚拟IP，则当所述第一ECU失去心跳，所述第二ECU代替所述第一ECU时，所述第二ECU将自身IP修改为所述第一ECU对应的虚拟IP。其中，所述第二ECU可以从所述第一ECU发送的心跳信息中获取所述虚拟IP。

该种方式主要使接收设备在接收过程中无感知，无需重新对发送设备进行再次认证，有效提高了代理服务的效率。

4)转发表项配置。

其中，本申请实施例中在对转发表项进行配置时，默认将来自所述客户端的报文通过转发引擎送给第一ECU处理。也就是说，与所述客户端进行通信的接口为所述第一ECU对应的接口(例如，所述第一ECU对应的接口为第二接口)。

综上，通过上述配置，所述第一ECU与所述第一ECU对应的第二ECU具有相同的组ID，同组中的第一ECU的优先级高于第二ECU。此外，可选的，同组的所有ECU对应相同的虚拟IP。

需要说明的是，本申请实施例中上述配置内容并不限定先后顺序，任何适用于本申请实施例的配置方式都属于本申请实施例保护范围。

阶段二、正常启动阶段。

本身实施例中当所述第一ECU和网关平台启动后，进入初始状态。同一组中的各个ECU对应的节点周期性在所在组内发送心跳消息，宣传自己是主ECU。其中，本申请实施例中所述心跳信息可以如下述表1所示，包含所在组ID、自身优先级、IP数量、心跳间隔，此外，所述心跳信息中还可以包含所述第一ECU的虚拟IP。

表1 ECU发送的心跳信息

进一步的，本申请实施例中，若该组中的某个节点收到优先级更高的节点发送的心跳信息，则该节点对应的所述ECU选举失败，成为备份节点，即第二ECU。同理，若该组中的某个节点没有接收到优先级更高的节点发送的心跳信息，则该节点对应的所述ECU选举成功，成为主节点，即第一ECU。

其中，本申请实施例中，在所述阶段二的场景下，提供了多种执行代理服务的方式，具体并不限于下述几种。

执行方式1：在所述阶段二的场景下，所述第二ECU不会接收到来自所述客户端的代理服务报文。

示例性的，在所述执行方式1下，本申请实施例提供的一种所述代理服务的流程，如图5所示：

S500，客户端向网关平台中的LSW发送代理服务报文。

S501，所述LSW将所述代理服务报文发送给所述转发引擎。

S502，所述转发引擎将接收到的所述代理服务报文发送给所述第一ECU。

其中，所述转发引擎通过所述第一ECU对应的第一接口，将所述代理服务报文通过所述第一接口发送给所述第一ECU。

S503，所述第一ECU接收所述代理服务报文报文。

S504，所述第一ECU向所述第二ECU每隔阈值时长发送心跳信息，其中，所述心跳信息中包含所述第一ECU的虚拟IP。

其中，本申请实施例一种可选的方式，为了使所述第二ECU替代所述第一ECU执行所述代理服务，本申请实施例中所述第一ECU向所述第二ECU发送的心跳信息中包含所述客户端最新发送的代理服务报文，从而使所述第二ECU在接收到来自所述第一ECU发送的心跳信息后，从所述心跳信息中获取所述代理服务报文，使自身对所述第一ECU的备份信息更完全。

S505，所述第二ECU接收来自所述第一ECU的心跳信息，确定所述第一ECU具有心跳。

S506，所述第二ECU从所述第一ECU周期性发送的心跳信息中获取所述第一ECU的虚拟IP。

需要说明的是，本申请实施例中并不限定上述图5中所述步骤的先后顺序，例如，所述S504～S505属于周期执行动作，可能在所述S500之前，或者S500～S503之间执行。

此外，若本申请实施例中已事先为所述第二ECU与所述第一ECU配置了相同的虚拟IP，则为了减小传输功耗，所述心跳信息中不包含所述第一ECU的虚拟IP，所述S506可省略。

执行方式2：在所述阶段二的场景下，所述第二ECU通过与所述第二ECU对应的第二接口，接收到来自所述客户端的代理服务报文。

示例性的，在所述执行方式2下，本申请实施例提供的另一种所述代理服务的流程，如图6所示：

S600，客户端向网关平台中的LSW发送代理服务报文。

S601，所述LSW将所述代理服务报文发送给所述转发引擎。

S602，所述转发引擎将接收到的所述代理服务报文发送给所述第二ECU。

S603，所述转发引擎将接收到的所述代理服务报文发送给所述第一ECU。

其中，所述转发引擎进行一转多配置，即所述转发引擎通过所述第一ECU对应的第一接口，将所述业务报文通过所述第一接口发送给所述第一ECU，以及通过所述第二ECU对应的第二接口，将所述业务报文通过所述第二接口发送给所述第二ECU。

S604，所述第一ECU接收所述代理服务报文。

S605，所述第二ECU接收所述代理服务报文。

其中，本申请实施例中，为了避免信息冲突，当所述第一ECU具有心跳时，若所述第二ECU也接收到了所述客户端发送的代理服务报文，所述第二ECU对接收到的所述代理服务报文的处理方式具体并不限于下述几种。

处理方式1：所述第二ECU接收到所述客户端发送的所述代理服务报文后，丢弃所述代理服务报文。

也就是说，所述第二ECU接收到所述客户端发送的所述代理服务报文后，不对所述代理服务报文进行处理，直接丢弃接收到的所述车载代理服务报文。

处理方式2：所述第二ECU接收到所述客户端发送的所述代理服务报文后，对接收到的所述代理服务报文进行处理，得到处理结果，但在向所述客户端发送所述处理结果时，丢弃所述处理结果，即向所述客户端发送的内容为空。

也就是说，所述第二ECU接收到所述客户端发送的所述代理服务报文后，根据所述代理服务报文确定所述客户端需要提供的服务，并对所述客户端提供相应的服务。但是，由于此时所述第一ECU具有心跳，所以所述第二ECU虽然确定了需要为所述客户端提供的服务，为了避免信息冲突，所述第二ECU向所述客户端发送的内容为空。

处理方式3：所述第二ECU接收到所述客户端发送的所述代理服务报文后，对接收到的所述代理服务报文进行处理，得到处理结果，但不向所述客户端反馈所述处理结果。

也就是说，所述第二ECU接收到所述客户端发送的所述代理服务报文后，根据所述代理服务报文确定所述客户端需要提供的服务，并对所述客户端提供相应的服务。但是，由于此时所述第一ECU具有心跳，所以所述第二ECU虽然确定了需要为所述客户端提供的服务，为了避免信息冲突，所述第二ECU不向所述客户端提供所述服务。

S606，所述第一ECU向所述第二ECU每隔阈值时长发送心跳信息。

S607，所述第二ECU接收所述第一ECU周期性发送的心跳信息，确定所述第一ECU具有心跳。

需要说明的是，本申请实施例中并不限定上述图6中所述步骤的先后顺序，例如，所述S602～S603可以为同时执行。

阶段三、第一ECU与第二ECU倒换阶段。

本申请实施例中当第一ECU心跳丢失时，所述第一ECU所在组中的至少一个第二ECU重新进行选取，确定用于进行替代所述第一ECU的第二ECU。

本申请实施例中，使ECU发生心跳丢失的情况具体并不限于某种软硬件或网络故障问题。

进一步的，若所述第一ECU所在组中仅有一个第二ECU，则当所述第一ECU心跳丢失时，所述第一ECU所在组中的唯一第二ECU自动升级为主ECU，代替所述第一ECU执行所述代理服务。

进一步的，本申请实施例中，在所述阶段三的场景下，提供了多种所述第二ECU代替所述第一ECU执行所述代理服务的方式，具体并不限于下述几种：

代替方式1：所述第二ECU将与客户端进行通信的接口更新为自身对应的第二接口。

示例性的，在所述代替方式1下，本申请实施例提供的一种所述代理服务的流程，如图7所示：

S700，第二ECU确定绑定的第一ECU心跳丢失。

本申请实施例中一种可选的方式，所述第二ECU在至少一个阈值周期内没有接收到所述第一ECU的心跳，确定所述第一ECU心跳丢失。

示例性的，所述第二ECU在3个周期内收不到所述第一ECU的心跳信息，则自动升级为主ECU，代替所述第一ECU执行所述代理服务。

S701，所述第二ECU调用转发引擎提供的LSW控制接口，将所述LSW控制接口设置为自身对应的第二接口。

S702，所述转发引擎根据所述第二ECU设置的第二接口对所述LSW进行更新。

S703，客户端向网关平台中的LSW发送代理服务报文。

S704，所述LSW将所述代理服务报文发送给所述转发引擎。

S705，所述转发引擎将接收到的所述代理服务报文发送给所述第二ECU。

其中，所述转发引擎通过所述第二ECU对应的第二接口，将所述代理服务报文通过所述第二接口发送给所述第二ECU。

S706，所述第二ECU接收所述代理服务报文。

S707，所述第二ECU在对接收到所述代理服务报文进行处理后，将处理结果通过所述第二接口发送给所述客户端。

需要说明的是，本申请实施例中并不限定上述图7中所述步骤的先后顺序，例如，所述S703可能在所述S700之前执行。

代替方式2：所述第二ECU恢复与所述客户端进行通信的第二接口发送业务处理结果的功能。

示例性的，在所述代替方式2下，本申请实施例提供的另一种所述代理服务的流程，如图8所示：

S800，客户端向网关平台中的LSW发送代理服务报文。

S801，所述LSW将所述代理服务报文发送给所述转发引擎。

S802，所述转发引擎将接收到的所述代理服务报文发送给所述第二ECU。

S803，所述转发引擎将接收到的所述代理服务报文发送给所述第二ECU。

其中，所述转发引擎进行一转多配置，即所述转发引擎通过所述第一ECU对应的第一接口，将所述业务报文通过所述第一接口发送给所述第一ECU，以及通过所述第二ECU对应的第二接口，将所述业务报文通过所述第二接口发送给所述第二ECU。

S804，所述第二ECU接收所述代理服务报文。

其中，因为在该场景下，所述第一ECU心跳丢失，所述所述第一ECU不会接收到来自所述客户端发送的代理服务报文。

S805，第二ECU确定绑定的第一ECU心跳丢失。

本申请实施例中一种可选的方式，所述第二ECU在至少一个阈值周期内没有接收到所述第一ECU的心跳，确定所述第一ECU心跳丢失。

S806，所述第二ECU在对接收到所述代理服务报文进行处理后，将处理结果通过所述第二接口发送给所述客户端。

其中，在所述阶段二的场景下，所述第二ECU无法通过所述第二接口将所述处理结果发送给所述客户端，然而，在所述阶段三的场景下，所述第二ECU恢复与所述客户端进行通信的第二接口发送业务处理结果的功能。

需要说明的是，本申请实施例中并不限定上述图8中所述步骤的先后顺序，例如，所述S806可能在所述S800之前执行。

阶段四、故障恢复阶段

本申请实施例中，当所述第一ECU恢复心跳后，则重新发起携带高优先级的心跳。所述第一ECU所在分组中的其他ECU在接收到所述第一ECU发送的高优先级心跳信息后，失去执行所述代理服务功能，即重新按照所述阶段二进行执行。

进一步的，本申请实施例中一种可选的方式，在分布式网关平台上，本申请实施例同样支持跨网关平台传输。

示例性的，如图9所示，所述ECU1为主ECU，所述ECU1对应第一网关平台，所述第一网关平台包含ECU2，所述第二网关平台中包含ECU3，且所述ECU3为所述ECU1的备份ECU，所述第二网关平台对应客户端1。

其中，所述第一网关平台与第二网关平台之间能够相互进行通信。当所述ECU1失去心跳时，则可以通过所述ECU1对应的ECU3代替所述ECU1为所述客户端1执行代理服务，详细执行方式与上述内容相同，为简洁描述，参见上述图4～图8的内容，在此不进行赘述。

通过上述对本申请方案的介绍，可以理解的是，上述实现各设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

基于以上实施例，如图10所示，本申请一种代理服务装置，该装置可以是ECU，所述ECU包括处理器1000、存储器1001和通信接口1002。

处理器1000负责管理总线架构和通常的处理，存储器1001可以存储处理器1000在执行操作时所使用的数据。收发机通信接口1002用于在处理器1000的控制下接收和发送数据与存储器1001进行数据通信。

所述处理器1000可以是中央处理器(central processing unit，CPU)，网络处理器(network processor，NP)或者CPU和NP的组合。所述处理器1000还可以进一步包括硬件芯片。上述硬件芯片可以是专用集成电路(application-specific integrated circuit，ASIC)，可编程逻辑器件(programmable logic device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(complex programmable logic device，CPLD)，现场可编程逻辑门阵列(field-programmable gate array，FPGA)，通用阵列逻辑(generic array logic，GAL)或其任意组合。存储器1001可以包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

所述处理器1000、所述存储器1001以及所述通信接口1002之间相互连接。可选的，所述处理器1000、所述存储器1001以及所述通信接口1002可以通过总线1003相互连接；所述总线1003可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

具体地，所述处理器1000，用于读取存储器1001中的程序并执行如图4所示的S400-S401中ECU执行的方法流程；或如图5所示的S500-S506中ECU执行的方法流程；或如图6所示的S600-S607中ECU执行的方法流程；或如图7所示的S700-S707中ECU执行的方法流程；或如图8所示的S800-S806中ECU执行的方法流程。

如图11所示，本发明提供一种代理服务装置，该装置包括处理单元1100和通信单元1101，其中，所述处理单元1100与所述通信单元1101用于执行以下内容：

处理单元1100：用于确定绑定的第一ECU心跳丢失；

通信单元1101：用于通过与客户端进行通信的第二接口为所述客户端提供代理服务，其中，所述第二ECU的优先级低于所述第一ECU的优先级。

上述图11所示的处理单元1100和通信单元1101的功能可以由处理器1000读取存储器1001中的程序执行，或者由处理器1000单独执行。

可选地，当所述终端设备运行时，所述处理单元1100以及所述通信单元1101可以执行如图4所示的S400-S401中ECU执行的方法流程；或如图5所示的S500-S506中ECU执行的方法流程；或如图6所示的S600-S607中ECU执行的方法流程；或如图7所示的S700-S707中ECU执行的方法流程；或如图8所示的S800-S806中ECU执行的方法流程。

需要说明的是，所述通信单元1101可以包含不同的通信单元，分别对应不同的通信接口。

关于本申请提供的终端设备的功能或者执行的操作的详细描述可以参考本申请方法实施例中ECU执行的步骤，在此不做赘述。

在一些可能的实施方式中，本发明实施例提供的代理服务方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序代码在计算机设备上运行时，所述程序代码用于使所述计算机设备执行本说明书中描述的根据本发明各种示例性实施方式的代理服务方法中的步骤。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更本申请实施例一种实现方式中例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

根据本发明的实施方式的用于通信的程序产品，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在服务器设备上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被消息传输、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由周期网络动作系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备，或者，可以连接到外部计算设备。

本申请实施例针对代理服务方法还提供一种计算设备可读存储介质，即断电后内容不丢失。该存储介质中存储软件程序，包括程序代码，当所述程序代码在计算设备上运行时，该软件程序在被一个或多个处理器读取并执行时可实现本申请实施例上面任何一种通信的方案。

以上参照示出根据本申请实施例的方法、装置(系统)和/或计算机程序产品的框图和/或流程图描述本申请。应理解，可以通过计算机程序指令来实现框图和/或流程图示图的一个块以及框图和/或流程图示图的块的组合。可以将这些计算机程序指令提供给通用计算机、专用计算机的处理器和/或其它可编程数据处理装置，以产生机器，使得经由计算机处理器和/或其它可编程数据处理装置执行的指令创建用于实现框图和/或流程图块中所指定的功能/动作的方法。

相应地，还可以用硬件和/或软件(包括固件、驻留软件、微码等)来实施本申请。更进一步地，本申请可以采取计算机可使用或计算机可读存储介质上的计算机程序产品的形式，其具有在介质中实现的计算机可使用或计算机可读程序代码，以由指令执行系统来使用或结合指令执行系统而使用。在本申请上下文中，计算机可使用或计算机可读介质可以是任意介质，其可以包含、存储、通信、传输、或传送程序，以由指令执行系统、装置或设备使用，或结合指令执行系统、装置或设备使用。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包括这些改动和变型在内。

Claims (24)

1.一种代理服务方法，其特征在于，包括：

网关平台中的第二电子控制单元ECU确定绑定的第一ECU心跳丢失；

所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务；

其中，所述第二ECU的优先级低于所述第一ECU的优先级；

所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务，包括：

所述第二ECU将与客户端进行通信的接口更新为自身对应的第二接口；或

所述第二ECU恢复与所述客户端进行通信的第二接口发送业务处理结果的功能；

其中，所述第二ECU与所述第一ECU具有相同的组标识ID，同组的所有ECU对应相同的虚拟IP。

2.如权利要求1所述的方法，其特征在于，所述第二ECU通过下列方式确定绑定的所述第一ECU心跳丢失，包括：

所述第二ECU在至少一个阈值周期内没有接收到所述第一ECU的心跳，确定所述第一ECU心跳丢失。

3.如权利要求1所述的方法，其特征在于，所述第二ECU将与所述客户端进行的接口更新为自身对应的第二接口，包括：

所述第二ECU调用所述网关平台提供的局域网交换机LSW接口，将所述LSW接口由所述第一ECU对应的第一接口，更新为自身对应的第二接口。

4.如权利要求1～3中任一项所述的方法，其特征在于，所述第二ECU通过与客户端进行通信的第二接口为所述客户端提供代理服务之前，还包括：

所述第二ECU通过与所述客户端进行通信的第二接口，接收所述客户端发送的代理服务报文。

5.如权利要求4所述的方法，其特征在于，所述第二ECU通过与所述客户端进行通信的第二接口，接收所述客户端发送的代理服务报文之后，还包括：

所述第二ECU在确定所述第一ECU具有心跳时，不向所述客户端发送所述代理服务报文的业务处理结果。

6.如权利要求4或5所述的方法，其特征在于，所述第二ECU通过与所述客户端进行通信的第二接口为所述客户端提供代理服务，包括：

所述第二ECU对获取到的所述代理服务报文进行业务处理；

所述第二ECU将所述业务处理结果通知给所述客户端。

7.如权利要求1～6任一项所述的方法，其特征在于，所述第二ECU位于所述第一ECU对应的第一网关平台中；或所述第二ECU位于与所述第一网关平台具有通信传输功能的第二网关平台中。

8.如权利要求1～7任一项所述的方法，其特征在于，所述第一ECU为具有执行所述代理服务功能的传感器或执行器。

9.如权利要求1～8任一项所述的方法，其特征在于，所述方法还包括：

当所述第一ECU心跳恢复后，所述第二ECU失去为客户端提供代理服务的功能。

10.如权利要求1～9任一项所述的方法，其特征在于，所述第二ECU通过下列方式确定自身优先级低于所述第一ECU的优先级：

所述第二ECU周期性向所述第一ECU发送携带自身优先级的心跳信息，以及周期性接收来自所述第一ECU发送的携带所述第一ECU优先级的心跳信息；

所述第二ECU根据所述第一ECU发送的携带所述第一ECU优先级的心跳信息，确定所述第一ECU的优先级；

所述第二ECU根据自身优先级与所述第一ECU的优先级的比较结果，确定自身优先级低于所述第一ECU的优先级。

11.如权利要求10所述的方法，其特征在于，所述第二ECU确定自身优先级低于所述第一ECU的优先级之后，还包括：

所述第二ECU停止向所述第一ECU发送携带自身优先级的心跳信息。

12.一种ECU，其特征在于，包括：处理单元和通信单元；

所述处理单元，用于确定绑定的第一ECU心跳丢失；

所述通信单元，用于通过与客户端进行通信的第二接口为所述客户端提供代理服务；其中，所述第二ECU的优先级低于所述第一ECU的优先级；

所述处理单元，还用于：

将与客户端进行通信的接口更新为自身对应的第二接口；或

恢复与所述客户端进行通信的第二接口发送业务处理结果的功能；

其中，所述第二ECU与所述第一ECU具有相同的组标识ID，同组的所有ECU对应相同的虚拟IP。

13.如权利要求12所述的ECU，其特征在于，所述处理单元具体用于：

在至少一个阈值周期内没有接收到所述第一ECU的心跳，确定所述第一ECU心跳丢失。

14.如权利要求12或13所述的ECU，其特征在于，所述通信单元还用于：

通过与所述客户端进行通信的第二接口，接收所述客户端发送的代理服务报文。

15.如权利要求14所述的ECU，其特征在于，所述处理单元还用于：

在确定所述第一ECU具有心跳时，不向所述客户端发送所述代理服务报文的业务处理结果。

16.如权利要求12～15任一项所述的ECU，其特征在于，所述第二ECU位于所述第一ECU对应的第一网关平台中；或所述第二ECU位于与所述第一网关平台具有通信传输功能的第二网关平台中。

17.如权利要求12～16任一项所述的ECU，其特征在于，所述第一ECU为具有执行所述代理服务功能的传感器或执行器。

18.如权利要求12～16任一项所述的ECU，其特征在于，所述处理单元还用于：

当所述第一ECU心跳恢复后，所述第二ECU失去为客户端提供代理服务的功能。

19.如权利要求12～18任一项所述的ECU，其特征在于，所述处理单元具体用于：

周期性向所述第一ECU发送携带自身优先级的心跳信息，以及周期性接收来自所述第一ECU发送的携带所述第一ECU优先级的心跳信息；

根据所述第一ECU发送的携带所述第一ECU优先级的心跳信息，确定所述第一ECU的优先级；

根据自身优先级与所述第一ECU的优先级的比较结果，确定自身优先级低于所述第一ECU的优先级。

20.如权利要求19所述的ECU，其特征在于，所述处理单元还用于：

停止向所述第一ECU发送携带自身优先级的心跳信息。

21.一种ECU，其特征在于，包括：处理器、通信接口和存储器；

所述存储器，用于存储程序指令；

所述处理器，用于通过调用所述存储器存储的程序指令，通过所述通信接口执行如权利要求1～11中任一项所述的方法。

22.一种代理服务系统，其特征在于，包括第一ECU以及位于网关平台的与所述第一ECU对应的至少一个第二ECU；其中，所述网关平台上还设置有与客户端以及所述第一ECU进行通信的转发引擎；

所述第一ECU，用于在具有心跳时，使所述转发引擎通过第一接口为所述客户端提供代理服务；

所述第二ECU，用于通过所述第一接口监听所述服务代理的第一ECU的心跳；以及，在所述第一ECU心跳丢失时，使所述转发引擎通过第二接口为所述客户端提供代理服务；

所述第二ECU，使所述转发引擎通过第二接口为所述客户端提供代理服务之前，还用于：

将与客户端进行通信的接口更新为自身对应的第二接口；或

恢复与所述客户端进行通信的第二接口发送业务处理结果的功能；

其中，所述第二ECU与所述第一ECU具有相同的组标识ID，同组的所有ECU对应相同的虚拟IP。

23.如权利要求22所述的系统，其特征在于，在所述第一ECU心跳丢失时，若所述第一ECU对应一个第二ECU，所述系统中所述第二ECU代替所述第一ECU，通过所述转发引擎为所述客户端提供代理服务；

在所述第一ECU心跳丢失时，若所述第一ECU对应多个第二ECU时，所述系统中所述第二ECU中优先级最高的第二ECU代替所述第一ECU，通过所述转发引擎为所述客户端提供代理服务。

24.一种计算机可读存储介质，其特征在于，包括计算机指令，当所述计算机指令在第二ECU上运行时，使得所述第二ECU执行如权利要求1～11中任一所述的方法。

Images