CN115366903A - 自动驾驶冗余控制方法、系统、设备及可读存储介质 - Google Patents

自动驾驶冗余控制方法、系统、设备及可读存储介质 Download PDF

Info

Publication number
CN115366903A
CN115366903A CN202211000821.6A CN202211000821A CN115366903A CN 115366903 A CN115366903 A CN 115366903A CN 202211000821 A CN202211000821 A CN 202211000821A CN 115366903 A CN115366903 A CN 115366903A
Authority
CN
China
Prior art keywords
vehicle
control
redundancy control
automatic driving
redundancy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202211000821.6A
Other languages
English (en)
Inventor
税倩婷
周宏伟
花町
王俊明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chongqing Changan Automobile Co Ltd
Original Assignee
Chongqing Changan Automobile Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chongqing Changan Automobile Co Ltd filed Critical Chongqing Changan Automobile Co Ltd
Priority to CN202211000821.6A priority Critical patent/CN115366903A/zh
Publication of CN115366903A publication Critical patent/CN115366903A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/023—Avoiding failures by using redundant parts
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W10/00—Conjoint control of vehicle sub-units of different type or different function
    • B60W10/18—Conjoint control of vehicle sub-units of different type or different function including control of braking systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W30/00—Purposes of road vehicle drive control systems not related to the control of a particular sub-unit, e.g. of systems using conjoint control of vehicle sub-units
    • B60W30/08—Active safety systems predicting or avoiding probable or impending collision or attempting to minimise its consequences
    • B60W30/09—Taking automatic action to avoid collision, e.g. braking and steering
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W30/00—Purposes of road vehicle drive control systems not related to the control of a particular sub-unit, e.g. of systems using conjoint control of vehicle sub-units
    • B60W30/10—Path keeping
    • B60W30/12—Lane keeping
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B60W50/16—Tactile feedback to the driver, e.g. vibration or force feedback to the driver on the steering wheel or the accelerator pedal
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B60W2050/143—Alarm means
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B60W2050/146—Display means
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W2420/00—Indexing codes relating to the type of sensors based on the principle of their operation
    • B60W2420/40—Photo, light or radio wave sensitive means, e.g. infrared sensors
    • B60W2420/403—Image sensing, e.g. optical camera
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W2552/00—Input parameters relating to infrastructure
    • B60W2552/53—Road markings, e.g. lane marker or crosswalk
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/0205—Diagnosing or detecting failures; Failure detection models

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Traffic Control Systems (AREA)

Abstract

本申请涉及一种自动驾驶冗余控制方法、系统、设备及可读存储介质，该方法，应用于自动驾驶冗余控制系统，该自动驾驶冗余控制系统部署在整车控制器的SOC芯片中，该方法包括：监测车辆的MCU是否发生故障；若车辆的MCU发生故障，则退出主控制功能，并激活冗余控制功能；判断车辆当前是否正处于换道过程；若否，控制车辆进行横向规控和纵向规控，其中，横向规控用于根据前摄像头输入的车道线信息进行对中控制，纵向规控用于根据目标信息进行减速避撞，目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。本申请在控制器内部SOC芯片中配置冗余控制系统，当MCU因为故障失效时，该冗余控制系统将会接管车辆控制权，进行降级控制策略。

Description

自动驾驶冗余控制方法、系统、设备及可读存储介质
技术领域
本申请涉及自动驾驶预期功能安全技术领域，特别涉及一种自动驾驶冗余控制方法、系统、设备及可读存储介质。
背景技术
当前，自动驾驶技术得到了高速发展，但是随着自动驾驶系统的日趋复杂性，系统失效的风险也随之提高。与此同时，高自动化等级的自动驾驶系统逐渐支持驾驶员在驾驶过程中有限制的“脱手”及“脱眼”，故该系统应拥有充分的安全保障。
然而，目前在自动驾驶域控制器中，通常将控制算法模块及HMI报警模块部署在拥有ASIL D等级的MCU中。当承载控制算法的芯片(MCU)出现故障，以致芯片无法运行时，则控制信号及报警信号均无法传达到车辆执行器，则车辆会失去控制且不会提醒驾驶员接管，严重威胁到驾驶员安全。而此时驾驶员可能正处于脱手脱眼阶段，故极易造成安全事故。
发明内容
鉴于上述状况，有必要针对现有技术中，当MCU硬件出现故障无法输出信息时，控制信号及报警信号均无法传达到车辆执行器，导致车辆会失去控制的问题，提供一种自动驾驶冗余控制方法、系统、设备及可读存储介质。
本申请提供了一种自动驾驶冗余控制方法，应用于自动驾驶冗余控制系统，所述自动驾驶冗余控制系统部署在整车控制器的SOC芯片中，所述自动驾驶冗余控制方法包括：
监测车辆的MCU是否发生故障；
若车辆的MCU发生故障，则退出主控制功能，并激活冗余控制功能；
判断车辆当前是否正处于换道过程；
若车辆当前不处于换道过程，控制车辆进行横向规控和纵向规控，其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
根据上述技术手段，当MCU因为故障失效时，R核中的冗余控制系统将会接管车辆控制权，进行降级控制策略，即在判断出车辆未在换道状态是，进行横向对中，以及纵向减速避撞的降级控制，以此达到安全目标，降低安全风险。
可选地，上述自动驾驶冗余控制方法，其中，所述判断车辆当前是否正处于换道过程的步骤之后还包括：
当所述车辆当前正处于换道过程时，对车辆进行点刹控制。
可选地，上述自动驾驶冗余控制方法，其中，所述激活冗余控制功能的步骤之后还包括：
发送报警请求，所述报警请求至少包括文字报警请求、声音报警请求、振动座椅请求、振动方向盘请求、点亮闪烁氛围灯请求，以及点亮紧急报警灯请求中的至少一种。
可选地，上述自动驾驶冗余控制方法，其中，所述控制车辆进行横向规控和纵向规控的步骤之前还包括：
判断横向规控功能是否可用；
若是，执行控制车辆进行横向规控和纵向规控的步骤；
若否，对车辆进行点刹控制。
可选地，上述自动驾驶冗余控制方法，其中，所述判断横向规控功能是否可用的步骤包括：
判断横向控制轨迹是否可用，以及根据横向加速度和横摆角判断横向控制是否可用。
可选地，上述自动驾驶冗余控制方法，其中，所述控制车辆进行横向规控和纵向规控的步骤之后还包括：
判断车辆是否被接管；
当车辆被接管时，退出冗余控制功能；
当车辆未被接管时，保持冗余控制功能激活，并判断车辆是否刹停；
若车辆刹停时，控制刹车系统保压，并再次判断车辆是否被接管；
若再次判断出车辆未被接管时，判断车辆的是否驻车制动；
当车辆驻车制动时，退出冗余控制功能。
本申请还提供了一种自动驾驶冗余控制系统，所述自动驾驶冗余控制系统部署在整车控制器的SOC芯片中，所述自动驾驶冗余控制系统包括：
监测模块，用于监测车辆的MCU是否发生故障；
功能激活模块，用于当车辆的MCU发生故障时，退出主控制功能，并激活冗余控制功能；
第一判断模块，用于判断车辆当前是否正处于换道过程；
冗余控制模块，用于当车辆当前不处于换道过程时，控制车辆进行横向规控和纵向规控，其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
可选地，上述自动驾驶冗余控制系统，还包括：
点刹控制模块，用于当所述车辆当前正处于换道过程时，对车辆进行点刹控制。
可选地，上述自动驾驶冗余控制系统，还包括：
第二判断模块，用于判断横向规控功能是否可用；
当横向规控功能可用，则冗余控制模块执行控制车辆进行横向规控和纵向规控的步骤；
当横向规控功能不可用，则通过点刹控制模块对车辆进行点刹控制。
可选地，上述自动驾驶冗余控制系统，其中，所述第二判断模块具体用于：
判断横向控制轨迹是否可用，以及根据横向加速度和横摆角判断横向控制是否可用。
可选地，上述自动驾驶冗余控制系统，还包括：
第三判断模块，用于判断车辆是否被接管；
功能退出模块，用于当车辆被接管或当车辆驻车制动时，退出冗余控制功能；
第四判断模块，用于当车辆未被接管时，保持冗余控制功能激活，并判断车辆是否刹停；
第五判断模块，用于当车辆刹停时，控制刹车系统保压，并再次判断车辆是否被接管；
第六判断模块，用于当再次判断出车辆未被接管时，判断车辆的是否驻车制动。
本申请还提了一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序，以实现上述任一项所述的自动驾驶冗余控制方法。
本申请还提了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行，以用于实现上述任一项所述的自动驾驶冗余控制方法。
本申请的实施例提出的自动驾驶冗余控制方法、系统、设备及介质，当MCU因为故障失效时，R核中的冗余控制系统将会接管车辆控制权，进行降级控制策略，即在判断出车辆未在换道状态是，进行横向对中，以及纵向减速避撞的降级控制，以此达到安全目标，降低安全风险。
本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。
附图说明
本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：
图1为本申请实施例中车辆的系统架构图；
图2为根据本申请实施例提供的一种自动驾驶冗余控制方法的流程图；
图3为根据本申请第二实施例的自动驾驶冗余控制方法的流程图；
图4为根据本申请实施例的自动驾驶冗余控制系统的结构框图；
图5为根据本申请实施例的电子设备的示例图。
具体实施方式
下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本申请，而不能理解为对本申请的限制。
下面参考附图描述本申请实施例的自动驾驶冗余控制方法、系统、设备及介质。针对上述背景技术中心提到的当承载控制算法的芯片(MCU)出现故障，以致芯片无法运行时，自动驾驶控制器也将完全失去对整车的控制力，无法完成降级或安全停车等处理策略问题，本申请提供了一种自动驾驶冗余控制方法，在该方法中，控制器的SOC芯片R核中部署一套冗余控制及报警逻辑。当MCU故障时，启动该冗余控制，进行横向对中，纵向减速避撞的降级控制，并提醒驾驶员接管，以此达到安全目标，降低安全风险。
需要说明的是，本申请实施例中的方案除了在SOC芯片R核中部署一套冗余控制系统，其他冗余控制也同样具备，如还同时具备：
(1)车辆执行器冗余，即车辆的刹车和转向控制单元，在一套主系统失效时，还存在一套备用系统能够完成刹车及转向操作；
(2)多种传感器互为备份，当其中一个或者一类传感器失效时，系统还能进行有效的环境感知；
(3)车身总线的冗余，以太网/CAN总线都有备份链路以应对通信丢失的情况；
(4)算法降级策略，当外部执行器或传感器故障或内模块校验未通过时，能够控制车辆进行降级/安全停车。
本申请实施例依托的系统架构为在MCU中部署行车控制模块、HMI报警模块、系统状态管理模块，在SOC芯片的A核中部署传感融合模块、决策控制模块及HMI场景显示模块，在SOC芯片的R核中部署的冗余控制系统。当MCU因为故障失效时，R核中的冗余控制系统将会接管车辆控制权，并进行降级控制策略。
图2为本申请第一实施例所提供的一种自动驾驶冗余控制方法的流程示意图。如图2所示，该自动驾驶冗余控制方法适用于R核中的冗余控制系统，该方法包括步骤S11～S14。
步骤S11，监测车辆的MCU是否发生故障。
步骤S12，若车辆的MCU发生故障，则退出主控制功能，并激活冗余控制功能。
其中，该主控制功能即由部署MCU中的自动驾驶控制算法模块及HMI报警模块实现的功能，车辆启动后正常使用时，通过该主控制功能可实现车辆的自动驾驶。
该冗余控制系统与车辆的MCU可通过SPI(Serial Peripheral Interface，串行外设接口)进行通信，并实时监测MCU是否发生故障。若MCU发生故障，则主控制功能退出，该冗余控制功能激活。激活模式包括点刹和备份控制两个状态。当驾驶员接管或本车刹停，直至手刹拉起，本车由激活重回待机状态。
步骤S13，判断车辆当前是否正处于换道过程。
步骤S14，若车辆当前正处于换道过程，控制车辆进行横向规控和纵向规控。其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
冗余控制功能激活后，冗余控制系统判断车辆当前是否正处于换道过程中，若车辆不处于换道过程，而是对中行驶状态中，则系统也进入备份控制状态，即横向需进行对中控制，纵向进行减速避撞。具体实施时，横向根据前摄像头输入的车道线信息进行对中控制。纵向根据融合输出的目标信息，进行避撞刹车控制。
进一步的，当判断出车辆正处于换道过程中，因冗余控制系统只接入了1R1V传感器，感知能力有限，此时系统没有能力做更多的控制，故此时仅仅进入点刹提醒状态。
本实施例提出了一种在控制器内部SOC芯片的R核中启动冗余控制的方法，当MCU因为故障失效时，R核中的冗余控制系统将会接管车辆控制权，进行降级控制策略，即在判断出车辆未在换道状态是，进行横向对中，以及纵向减速避撞的降级控制，以此达到安全目标，降低安全风险。
请参阅图3，为本申请第二实施例中的自动驾驶冗余控制方法，应用于自动驾驶冗余控制系统，该自动驾驶冗余控制系统部署在整车控制器的SOC芯片的R核中，该自动驾驶冗余控制方法包括步骤S21～S34。
步骤S21，监测车辆的MCU是否发生故障。
步骤S22，退出主控制功能，并激活冗余控制功能。
若MCU发生故障，则主控制功能退出，冗余控制功能处于激活状态，当冗冗余控制功能激活后，可通过HMI发出接管报警及点亮危险报警灯请求。
步骤S23，判断车辆当前是否正处于换道过程，若是执行步骤S24，否则执行步骤S25。
步骤S24，对车辆进行点刹控制，以及发送报警请求。该报警请求至少包括文字报警请求、声音报警请求、振动座椅请求、振动方向盘请求、点亮闪烁氛围灯请求，以及点亮紧急报警灯请求中的至少一种。
步骤S25，判断横向横向规控功能是否可用，若是执行步骤S26，否则执行步骤S24。
步骤S26，控制车辆进行横向规控和纵向规控。其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
若车辆正处于换道过程中，因冗余系统只接入了1R1V，感知能力有限，此时系统没有能力做更多的控制，故此时仅仅进入点刹提醒状态。进入点刹状态后，根据驾驶员操作判断驾驶员是否接管，若驾驶员接管，则点刹结束，停止报警，停止发送点亮危险报警灯请求。若驾驶员未接管，则持续进行点刹控制，并保持发送报警及点亮危险报警灯请求。
若车辆未处于换道而是对中行驶状态中，则进一步判断横向规控是否可用。具体实施时，根据前视摄像头的输入判断横向控制轨迹是否可用，以及根据横向加速度、横摆角等判断横向控制是否可用。
若横向轨迹或横向控制不可用，则系统也进入点刹提醒状态。进入点刹状态后，根据驾驶员操作判断驾驶员是否接管。
若横向轨迹或横向控制可用，则系统也进入备份控制状态，即横向需进行对中控制，纵向进行减速避撞，若驾驶员干预，系统应保证车辆在1分钟内完成刹停。
步骤S27，判断车辆是否被接管，若是，执行步骤S28，否则执行步骤S29。
步骤S28，退出冗余控制功能。
步骤S29，保持冗余控制功能激活。
在备份控制的过程中，根据驾驶员操作判断驾驶员是否接管车辆。若驾驶员接管，则备份控制状态结束，停止报警，停止发送点亮危险报警灯请求。若驾驶员未接管，则持续保持横纵向控制，持续发送报警及点亮危险报警灯请求。
步骤S30，判断车辆是否刹停，若是，执行步骤S31，否则返回执行步骤S29。
具体实施时，根据车速判断车辆是否已经刹停静止，若未静止则保持控制。车辆刹停静止后，系统应进行保压，并继续发送报警及点亮危险报警灯请求。
步骤S31，控制刹车系统持续保压。
步骤S32，判断车辆是否被接管，若是，返回步骤S28，若否，执行步骤S33。
步骤S33，判断车辆的是否驻车制动，若是，执行步骤S34，否则返回步骤S31。
步骤S34，退出冗余控制功能。
在保压过程中，系统应根据驾驶员操作判断驾驶员是否接管。当驾驶员接管车辆，则冗余状态机退出，停止发送报警及点亮危险报警灯请求。在保压过程中，若驾驶员未接管，则保持当前状态直至手刹拉起。当手刹拉起后，冗余状态机退出控制，系统停止发送报警及点亮危险报警灯请求。
进一步的，本实施例中，该冗余控制系统可以包括如下几个部分。
(1)数据处理中心：数据处理中心对总线信号进行预处理，使其转化为内部可用、可信的信号。处理方式包括但不限于E2E校验等。原本的数据处理中心部署在MCU，当MCU失效后，数据处理的信号将不再可用，故需在冗余控制系统中重新进行数据处理。
(2)传感融合模块：将前摄像头和前雷达的信号进行融合处理，作为冗余控制的传感输入来源。
(3)冗余状态机：定义冗余控制系统的系统状态，包括初始化、待机、激活及故障4个状态。当车辆上电后，冗余状态机进入初始化状态；若初始化成功则进入待机状态，初始化失败则进入故障状态；当MCU故障时，冗余状态机由待机变为激活状态，开始进行冗余控制。激活模式包括点刹和备份控制两个状态。当驾驶员接管或本车刹停，直至手刹拉起，本车由激活重回待机状态。
(4)横向规控模块：当冗余状态机处于点刹激活状态时，横向规控不启用；当冗余状态机处于备份控制激活状态时，横向根据前摄像头输入的车道线信息进行对中控制。
(5)纵向规控模块：当系统处于点刹激活状态时，纵向仅发出点刹请求，提醒驾驶员接管；当系统处于备份控制激活状态时，纵向根据融合输出的目标信息，进行避撞刹车控制。
(6)HMI：当冗余状态机激活时，HMI发出文字、声音报警请求，振动座椅、振动方向盘及点亮闪烁氛围灯请求，以及点亮紧急报警灯请求。
本申请的实施例提出的自动驾驶冗余控制方法，当MCU因为故障失效时，R核中的冗余控制系统将会接管车辆控制权，进行降级控制策略，即在判断出车辆未在换道状态是，进行横向对中，以及纵向减速避撞的降级控制，以此达到安全目标，降低安全风险。
请参阅图4为申请第三实施例提出的自动驾驶冗余控制系统，该自动驾驶冗余控制系统部署在整车控制器的SOC芯片中。如图4所示，该自动驾驶冗余控制系统包括：
监测模块41，用于监测车辆的MCU是否发生故障；
功能激活模块42，用于当车辆的MCU发生故障时，退出主控制功能，并激活冗余控制功能；
第一判断模块43，用于判断车辆当前是否正处于换道过程；
冗余控制模块44，用于当车辆当前不处于换道过程时，控制车辆进行横向规控和纵向规控，其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
进一步的，上述自动驾驶冗余控制系统，还包括：
点刹控制模块，用于当所述车辆当前正处于换道过程时，对车辆进行点刹控制。
进一步的，上述自动驾驶冗余控制系统，还包括：
第二判断模块，用于判断横向规控功能是否可用；
当横向规控功能可用，则冗余控制模块执行控制车辆进行横向规控和纵向规控的步骤；
当横向规控功能不可用，则通过点刹控制模块对车辆进行点刹控制。
进一步的，上述自动驾驶冗余控制系统，其中，所述第二判断模块具体用于：
判断横向控制轨迹是否可用，以及根据横向加速度和横摆角判断横向控制是否可用。
进一步的，上述自动驾驶冗余控制系统，还包括：
第三判断模块，用于判断车辆是否被接管；
功能退出模块，用于当车辆被接管或当车辆驻车制动时，退出冗余控制功能；
第四判断模块，用于当车辆未被接管时，保持冗余控制功能激活，并判断车辆是否刹停；
第五判断模块，用于当车辆刹停时，控制刹车系统保压，并再次判断车辆是否被接管；
第六判断模块，用于当再次判断出车辆未被接管时，判断车辆的是否驻车制动。
本申请实施例所提供的自动驾驶冗余控制系统，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。
图5为本申请实施例提供的电子设备的结构示意图。该电子设备可以包括：
存储器501、处理器502及存储在存储器501上并可在处理器502上运行的计算机程序。
处理器502执行程序时实现上述实施例中提供的自动驾驶冗余控制方法。
进一步地，电子设备还包括：
通信接口503，用于存储器501和处理器502之间的通信。
存储器501，用于存放可在处理器502上运行的计算机程序。
存储器501可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。
如果存储器501、处理器502和通信接口503独立实现，则通信接口503、存储器501和处理器502可以通过总线相互连接并完成相互间的通信。总线可以是工业标准体系结构(Industry Standard Architecture，简称为ISA)总线、外部设备互连(PeripheralComponent，简称为PCI)总线或扩展工业标准体系结构(Extended Industry StandardArchitecture，简称为EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
可选地，在具体实现上，如果存储器501、处理器502及通信接口503，集成在一块芯片上实现，则存储器501、处理器502及通信接口503可以通过内部接口完成相互间的通信。
处理器502可能是一个中央处理器(Central Processing Unit，简称为CPU)，或者是特定集成电路(Application Specific Integrated Circuit，简称为ASIC)，或者是被配置成实施本申请实施例的一个或多个集成电路。
本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上的自动驾驶冗余控制方法。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或N个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“N个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更N个用于实现定制逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。
在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或N个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。
应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，N个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。如，如果用硬件来实现和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。
本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。
上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种自动驾驶冗余控制方法，其特征在于，应用于自动驾驶冗余控制系统，所述自动驾驶冗余控制系统部署在整车控制器的SOC芯片中，所述自动驾驶冗余控制方法包括：
监测车辆的MCU是否发生故障；
若车辆的MCU发生故障，则退出主控制功能，并激活冗余控制功能；
判断车辆当前是否正处于换道过程；
若车辆当前不处于换道过程，控制车辆进行横向规控和纵向规控，其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
2.如权利要求1所述的自动驾驶冗余控制方法，其特征在于，所述判断车辆当前是否正处于换道过程的步骤之后还包括：
当所述车辆当前正处于换道过程时，对车辆进行点刹控制。
3.如权利要求1所述的自动驾驶冗余控制方法，其特征在于，所述激活冗余控制功能的步骤之后还包括：
发送报警请求，所述报警请求至少包括文字报警请求、声音报警请求、振动座椅请求、振动方向盘请求、点亮闪烁氛围灯请求，以及点亮紧急报警灯请求中的至少一种。
4.如权利要求1所述的自动驾驶冗余控制方法，其特征在于，所述控制车辆进行横向规控和纵向规控的步骤之前还包括：
判断横向规控功能是否可用；
若是，执行控制车辆进行横向规控和纵向规控的步骤；
若否，对车辆进行点刹控制。
5.如权利要求1所述的自动驾驶冗余控制方法，其特征在于，所述判断横向规控功能是否可用的步骤包括：
判断横向控制轨迹是否可用，以及根据横向加速度和横摆角判断横向控制是否可用。
6.如权利要求1所述的自动驾驶冗余控制方法，其特征在于，所述控制车辆进行横向规控和纵向规控的步骤之后还包括：
判断车辆是否被接管；
当车辆被接管时，退出冗余控制功能；
当车辆未被接管时，保持冗余控制功能激活，并判断车辆是否刹停；
若车辆刹停时，控制刹车系统保压，并再次判断车辆是否被接管；
若再次判断出车辆未被接管时，判断车辆的是否驻车制动；
当车辆驻车制动时，退出冗余控制功能。
7.一种自动驾驶冗余控制系统，其特征在于，所述自动驾驶冗余控制系统部署在整车控制器的SOC芯片中，所述自动驾驶冗余控制系统包括：
监测模块，用于监测车辆的MCU是否发生故障；
功能激活模块，用于当车辆的MCU发生故障时，退出主控制功能，并激活冗余控制功能；
第一判断模块，用于判断车辆当前是否正处于换道过程；
冗余控制模块，用于当车辆当前不处于换道过程时，控制车辆进行横向规控和纵向规控，其中，所述横向规控用于根据前摄像头输入的车道线信息进行对中控制，所述纵向规控用于根据目标信息进行减速避撞，所述目标信息为根据前摄像头和前雷达的信号进行融合处理后输出的信息。
8.如权利要求7所述的自动驾驶冗余控制系统，其特征在于，还包括：
点刹控制模块，用于当所述车辆当前正处于换道过程时，对车辆进行点刹控制。
9.一种电子设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序，以实现如权利要求1-6任一项所述的自动驾驶冗余控制方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行，以用于实现如权利要求1-6任一项所述的自动驾驶冗余控制方法。
CN202211000821.6A 2022-08-19 2022-08-19 自动驾驶冗余控制方法、系统、设备及可读存储介质 Pending CN115366903A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211000821.6A CN115366903A (zh) 2022-08-19 2022-08-19 自动驾驶冗余控制方法、系统、设备及可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211000821.6A CN115366903A (zh) 2022-08-19 2022-08-19 自动驾驶冗余控制方法、系统、设备及可读存储介质

Publications (1)

Publication Number Publication Date
CN115366903A true CN115366903A (zh) 2022-11-22

Family

ID=84065867

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211000821.6A Pending CN115366903A (zh) 2022-08-19 2022-08-19 自动驾驶冗余控制方法、系统、设备及可读存储介质

Country Status (1)

Country Link
CN (1) CN115366903A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115158341A (zh) * 2022-06-30 2022-10-11 重庆长安汽车股份有限公司 基于功能安全设计的车辆故障上传方法及装置
CN115923686A (zh) * 2022-12-17 2023-04-07 中国重汽集团济南动力有限公司 一种双机热备份整车控制系统、方法及新能源车
CN116279556A (zh) * 2023-03-03 2023-06-23 北京辉羲智能科技有限公司 一种提醒驾驶员接管的安全智能驾驶系统
CN117585019A (zh) * 2023-12-18 2024-02-23 三一重型装备有限公司 一种车辆控制方法、装置、电子设备及存储介质

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115158341A (zh) * 2022-06-30 2022-10-11 重庆长安汽车股份有限公司 基于功能安全设计的车辆故障上传方法及装置
CN115158341B (zh) * 2022-06-30 2024-06-14 重庆长安汽车股份有限公司 基于功能安全设计的车辆故障上传方法及装置
CN115923686A (zh) * 2022-12-17 2023-04-07 中国重汽集团济南动力有限公司 一种双机热备份整车控制系统、方法及新能源车
CN116279556A (zh) * 2023-03-03 2023-06-23 北京辉羲智能科技有限公司 一种提醒驾驶员接管的安全智能驾驶系统
CN116279556B (zh) * 2023-03-03 2024-04-02 北京辉羲智能科技有限公司 一种提醒驾驶员接管的安全智能驾驶系统
CN117585019A (zh) * 2023-12-18 2024-02-23 三一重型装备有限公司 一种车辆控制方法、装置、电子设备及存储介质

Similar Documents

Publication Publication Date Title
CN115366903A (zh) 自动驾驶冗余控制方法、系统、设备及可读存储介质
US11492011B2 (en) Autonomous driving control device and method for autonomous driving control of vehicles
US8762006B2 (en) Fail safe operational steering system for autonomous driving
KR101779823B1 (ko) 자율주행차량의 제어 모드 전환 방법 및 그 장치
US8618922B2 (en) Method and system for ensuring operation of limited-ability autonomous driving vehicles
US8185288B2 (en) Brake system for a vehicle and a method for operating a brake system for a vehicle
CN111038480B (zh) 自动驾驶的执行系统、自动驾驶的控制命令的执行方法
CN111824173B (zh) 一种适于智能驾驶系统故障的分级处理方法及装置
WO2020066304A1 (ja) 車載電子制御システム
JP2018504309A (ja) 条件付き自動化を伴う運転支援システムのためのアーキテクチャ
CN112298208B (zh) 自动驾驶横向辅助控制方法及横向辅助系统
US10752255B2 (en) Surroundings modeling device for a driver assistance system for a motor vehicle
CN112874320B (zh) 差速器主动保护控制方法、装置、设备和存储介质
CN112717371B (zh) 车辆及其控制方法、系统和存储介质
CN113085885A (zh) 一种驾驶模式的切换方法、装置、设备及可读存储介质
JP6982108B2 (ja) 車両制御装置、車両制御方法およびプログラム
KR101914624B1 (ko) 자율주행시스템의 사고 예방을 위한 프로세서 및 동작 방법
US11679787B2 (en) Autonomous driving control method and device
CN116080676B (zh) 车道偏离预警方法、装置及电子设备、存储介质
CN114132337B (zh) 车辆的故障管理方法、装置以及车辆
KR100790796B1 (ko) 자동차의 급정지 시 비상등 점멸과 후방 영상이 자동으로녹화되게 하는 장치와 방법
KR20240020953A (ko) 차량 제어 장치 및 그 방법
KR20240021346A (ko) 차량 제어 장치 및 그 방법
WO2020184300A1 (ja) 車輪制御システムおよび車輪制御方法
CN112477882A (zh) 一种车辆的故障处理方法、装置、车辆和介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination