CN117847200A - 一种控制系统、传感系统、传感器、控制器及终端设备 - Google Patents

Abstract

一种控制系统、传感系统、传感器、控制器及终端设备。用于解决现有技术中控制系统可靠性低的问题。可应用于人工驾驶、自动驾驶、智能驾驶、辅助驾驶或网联车等领域。控制系统包括第一控制器和第二控制器，第一控制器和第二控制器均连接传感器，传感器包括第一传感模块和第二传感模块，第二控制器包括采样电路，采样电路包括第一通道和第二通道，第一通道与第一传感模块连接，第二通道与第二传感模块连接；第二控制器用于通过第一通道获取第一传感模块检测到的第一信号，通过第二通道获取第二传感模块检测到的第二信号，根据第一信号和第二信号，确定踏板的第二开度信息。通过第二控制器的双通道，可以消除地偏，从而可控制系统的可靠性。

Description

一种控制系统、传感系统、传感器、控制器及终端设备

技术领域

本申请涉及控制技术领域，尤其涉及一种控制系统、传感系统、传感器、控制器及终端设备。

背景技术

在汽车领域，油门踏板直接关系到驾驶员及乘客的安全，是关键的安全部件。因此，油门踏板的高可靠性控制显得越来越重要。

目前，控制油门踏板的系统(可称为加速控制系统)如图1所示，当驾驶员踩下油门踏板，油门踏板位置传感器可以检测到油门踏板的开度信息(开度信息也可以表征踏板被踩下的角度信息或位置信息)，并将油门踏板的开度信息转换为电信号，通过电缆等传输给控制器，控制器对接收到的电信号以及其它关联系统传输来的信号进行处理，获得控制信号，之后向执行器发送该控制信号以控制执行器执行相应的处理。然而，若加速控制系统中的控制器在进行信号处理过程存在错误或者控制器失效(或称为故障)等，加速控制系统无法输出准确的控制信号，或者控制器无法控制驱动电机，从而对车辆的行驶造成较大的安全隐患。

综上，如何提高控制系统的可靠性，是当前亟需解决的技术问题。

发明内容

本申请提供一种控制系统、传感系统、传感器、控制器及终端设备，用于提高控制系统的可靠性。

第一方面，本申请提供一种控制系统，该控制系统包括第一控制器和第二控制器，第一控制器连接传感器，第二控制器连接传感器，传感器包括第一传感模块和第二传感模块，第二控制器包括采样电路(例如多接差分采样电路)，采样电路包括第一通道和第二通道，第一通道与第一传感模块连接，第二通道与第二传感模块连接。其中，第二控制器用于通过第一通道获取第一传感模块检测到的第一信号，通过第二通道获取第二传感模块检测到的第二信号，根据第一信号和第二信号，确定踏板的第二开度信息。

基于上述方案，当第一控制器故障，第二控制器可以接管第一控制器继续工作，可以避免单点失效，从而有助于提高控制系统的可靠性。而且，通过第二控制器包括的第一通道和第二通道，可以避免单点失效，以及提高从传感器获取的开度信息(如第二开度信息)的准确性。

在一种可能的实现方式中，第二控制器还用于向执行器发送第二控制信号，其中，第二控制信号是根据第二开度信息获得的。

通过第二控制器向执行器发送第二控制信号，可以通过第二控制器实现控制执行器。例如，若第一控制器故障，可由第二控制器接管控制，从而有助于提高控制系统的可靠性。

在一种可能的实现方式中，第一控制器用于获取第一传感模块检测到的第一信号、以及第二传感模块检测到的第二信号，根据第一信号和第二信号确定踏板的第一开度信息，向执行器发送第一控制信号，第一控制信号是根据第一开度信息获得的。

通过第一控制器确定的踏板的第一开度信息，也可以实现对执行器的控制。

在一种可能的实现方式中，第一通道包括第一模数转换器(analog to digitalconverter，ADC)，第二通道包括第二ADC。

具体的，第一ADC包括正输入端和负输入端，第二ADC包括正输入端和负输入端；第一ADC的正输入端与第一传感模块的第一信号输出端连接，第一ADC负输入端与第一传感模块的第一接地端连接；第二ADC的正输入端与第二传感模块的第二信号输出端连接，第二ADC负输入端与第二传感模块的第二接地端连接。

在一种可能的实现方式中，第二控制器还包括第一跟随器和第二跟随器。第一ADC通过第一跟随器与的第一传感模块连接，第二ADC通过第二跟随器与的第二传感模块连接。

由于电压跟随器具有输入阻抗高(如几兆欧姆)，输出阻抗低(如几欧姆)的特点，因此可以对传感器起到缓冲和隔离作用，从而有助于提高传感器带负载的能力，进而有助于提高第二控制器向传感器获取的第二开度信息的精确度。

在一种可能的实现方式中，第一控制器包括第一电源，第二控制器包括第二电源；第一电源用于为第一跟随器和第二跟随器供电；或者，第二电源用于为第一跟随器和第二跟随器供电。

通过第一控制器的第一电源为第一跟随器和第二跟随器供电，可以保证第一跟随器和第二跟随器的接地端的电势与第一控制器的接地端的电势一致，不会带来额外的电势差。

在一种可能的实现方式中，第一控制器包括第一电源，第二控制器包括第二电源和电源检测模块；电源检测模块用于检测第一电源故障，切换第二电源为第一跟随器和第二跟随器供电。

通过电源检测模块，可以在第一控制器的第一电源故障后，由第二控制器的第二电源继续为第一跟随器和第二跟随器供电，从而可以使得第一跟随器和第二跟随器可以工作。

在一种可能的实现方式中，控制系统还包括第一合路模块和第二合路模块，第一控制器包括第一电源，第二控制器包括第二电源。第一合路模块用于控制第一电源或第二电源为第一传感模块供电；第二合路模块用于控制第一电源或第二电源为第二传感模块供电。

通过第一合路模块可以实现对第一传感模块的冗余供电，通过第二合路模块可以实现对第二传感模块的冗余供电，若第一控制器故障或第二控制器异常，控制系统还可以为传感器供电，从而可以进一步提高控制系统的可靠性。

具体的，第一合路模块包括第一开关和第二开关，第一开关的第一端与第一电源连接，第一开关的第二端与第一传感模块的接电源端连接，第二开关的第一端与第二电源连接，第二开关的第二端与第一传感模块的接电源端连接；和/或，第二合路模块包括第三开关和第四开关，第三开关的第一端与第一电源连接，第三开关的第二端与第二传感模块的接电源端连接，第四开关的第一端与第二电源连接，第四开关的第二端与第二传感模块的接电源端连接。

在一种可能的实现方式中，第一开关例如包括第一二极管或第一芯片；和/或，第二开关例如包括第二二极管或第二芯片。

在一种可能的实现方式中，第一芯片具有防反及合路功能，可以为第一传感模块提供两个供电电源。第二芯片也具有防反及合路功能，可以为第二传感模块提供两个供电电源。

在一种可能的实现方式中，第一合路模块、第二合路模块及第二控制器集成于相同的印制电路板；或者，第一合路模块、第二合路模块及第二控制器中至少两个集成于不同的印制电路板；或者，第一合路模块、第二合路模块及第一控制器集成于相同的印制电路板；或者，第一合路模块、第二合路模块及第一控制器中至少两个集成于不同的印制电路板。

第二方面，本申请提供一种控制器，该控制器包括采样电路，采样电路包括第一通道和第二通道，第一通道与传感器的第一传感模块连接，第二通道与传感器的第二传感模块连接；控制器用于通过第一通道获取第一传感模块检测到的第一信号，通过第二通道获取第二传感模块检测到的第二信号，根据第一信号和第二信号，确定传感器检测的踏板的第二开度信息。

在一种可能的实现方式中，控制器还用于向执行器发送第二控制信号，第二控制信号是根据第二开度信息获得的。

在一种可能的实现方式中，第一通道包括第一ADC，第二通道包括第二ADC。

在一种可能的实现方式中，第一ADC包括正输入端和负输入端，第二ADC包括正输入端和负输入端；第一ADC的正输入端与第一传感模块的第一信号输出端连接，第一ADC负输入端与第一传感模块的第一接地端连接；第二ADC的正输入端与第二传感模块的第二信号输出端连接，第二ADC负输入端与第二传感模块第二接地端连接。

在一种可能的实现方式中，控制器还包括第一跟随器和第二跟随器。第一ADC通过第一跟随器与的第一传感模块连接；第二ADC通过第二跟随器与的第二传感模块连接。

上述二方面中任一方面可以达到的技术效果可以参照上述第一方面中有益效果的描述，此处不再重复赘述。

第三方面，本申请提供一种控制系统，该控制系统包括第三控制器和第四控制器，第三控制器与传感器连接，第四控制器与传感器连接，第三控制器、第四控制器以及传感器共接后接地。

基于上述方案，通过第三控制器、第四控制器以及传感器共接后接地，可以在兼容现有控制器的结构的情况下，消除地偏，从而可以提高控制系统控制的精确性和可靠性。而且，通过第三控制器、第四控制器以及传感器共接后接地，有助于提高整车部件的布局的灵活性。

在一种可能的实现方式中，控制系统还包括第一合路模块和第二合路模块，第三控制器包括第三电源，第四控制器包括第四电源，传感器包括第一传感模块和第二传感模块；第一合路模块用于控制第三电源或第四电源为第一传感模块供电；第二合路模块用于控制第三电源或第四电源为第二传感模块供电。

在一种可能的实现方式中，第一合路模块包括第一开关和第二开关，第一开关的第一端与第三电源连接，第一开关的第二端与第一传感模块的接电源端连接，第二开关的第一端与第四电源连接，第二开关的第二端与第一传感模块的接电源端连接；和/或，第二合路模块包括第三开关和第四开关，第三开关的第一端与第三电源连接，第三开关的第二端与第二传感模块的接电源端连接，第四开关的第一端与第四电源连接，第四开关的第二端与第二传感模块的接电源端连接。

在一种可能的实现方式中，第一开关包括第一二极管或第一芯片；和/或，第二开关包括第二二极管或第二芯片。

在一种可能的实现方式中，第一芯片具有防反及合路功能，可以为第一传感模块提供两个供电电源。第二芯片也具有防反及合路功能，可以为第二传感模块提供两个供电电源。

在一种可能的实现方式中，第一合路模块、第二合路模块及第三控制器集成于相同的印制电路板；或者，第一合路模块、第二合路模块及第三控制器中至少两个集成于不同的印制电路板；或者，第一合路模块、第二合路模块及第四控制器集成于相同的印制电路板；或者，第一合路模块、第二合路模块及第四控制器中至少两个集成于不同的印制电路板。

上述三方面中任一方面可以达到的技术效果可以参照上述第一方面中有益效果的描述，此处不再重复赘述。

第四方面，本申请提供一种传感器，该传感器包括第一传感模块、第二传感模块和处理模块，处理模块的第一端与第一传感模块连接，处理模块的第二端与第二传感模块连接，处理模块的第三端和第四端与第三控制器连接，第一传感模块和第二传感模块接地；处理模块用于将第一传感模块检测到的第一信号处理为第一数字信号或第一输入/输出(input/output，I/O)总线信号，并通过处理模块的第三端向第三控制器发送第一数字信号或第一I/O总线信号；以及将第二传感模块检测到的第二信号处理为第二数字信号或第二I/O总线信号，并通过处理模块的第四端向第三控制器发送第二数字信号或第二I/O总线信号。

基于上述方案，通过在传感器中集成处理模块，处理模块可以对第一传感模块检测到的第一信号进行处理、以及可以对第二传感模块检测到的第二信号进行处理，从而增强了传感器输出的信号的抗干扰性。而且，通过处理模块便于传感器与不同的控制器连接，有助于减小传感器与控制器的线缆的数量。

在一种可能的实现方式中，处理模块包括第三ADC或第五MCU。

在一种可能的实现方式中，处理模块的第三端和第四端还与第四控制器连接。

通过处理模块与第三控制器和第四控制器分别连接，可以提高传输至控制系统的信号的可靠性。

在一种可能的实现方式中，第一传感模块与第一合路模块的第一开关和第二开关连接，第二传感模块与第二合路模块的第三开关和第四开关连接。

通过第一合路模块可以实现对第一传感模块的冗余供电，通过第二合路模块可以实现对第二传感模块的冗余供电，若第一控制器故障或第二控制器异常，控制系统还可以为传感器供电，从而可以进一步提高控制系统的可靠性。

在一种可能的实现方式中，传感器还包括第一合路模块和/或第二合路模块，第一合路模块用于控制第三控制器的第三电源或第四控制器的第四电源为第一传感模块供电；第二合路模块用于控制第三电源或第四电源为第二传感模块供电。

具体的，第一合路模块包括第一开关和第二开关，第一开关的第一端与第三电源连接，第一开关的第二端与第一传感模块的接电源端连接，第二开关的第一端与第四电源连接，第二开关的第二端与第一传感模块的接电源端连接；和/或，第二合路模块包括第三开关和第四开关，第三开关的第一端与第三电源连接，第三开关的第二端与第二传感模块的接电源端连接，第四开关的第一端与第四电源连接，第四开关的第二端与第二传感模块的接电源端连接。

在一种可能的实现方式中，第一开关包括第一二极管或第一芯片；和/或，第二开关包括第二二极管或第二芯片。

在一种可能的实现方式中，第一芯片具有防反及合路功能，可以为第一传感模块提供两个供电电源。第二芯片也具有防反及合路功能，可以为第二传感模块提供两个供电电源。

第五方面，本申请提供一种传感器，该传感器包括第一传感模块、第二传感模块、第一合路模块和第二合路模块。第一合路模块与第一传感模块连接，第二合路模块与第二传感模块连接，第一合路模块还与第一控制器和第二控制器连接，第二合路模块还与第一控制器和第二控制器连接，第一合路模块用于控制第一控制器的第一电源或第二控制器的第二电源为第一传感模块供电，第二合路模块用于控制第一电源或第二电源为第二传感模块供电；或者，第一合路模块还与第三控制器和第四控制器连接，第二合路模块还与第三控制器和第四控制器连接，第一合路模块用于控制第三控制器的第三电源或第四控制器的第四电源为第一传感模块供电，第二合路模块用于控制第三电源或第四电源为第二传感模块供电。

通过第一合路模块可以实现对第一传感模块的冗余供电，通过第二合路模块可以实现对第二传感模块的冗余供电，若第一控制器故障或第二控制器异常，控制系统还可以为传感器供电，从而可以保证对传感器的供电的可靠性。

在一种可能的实现方式中，第一合路模块包括第一开关和第二开关，第一开关的第一端与第一电源连接，第一开关的第二端与第一传感模块的接电源端连接，第二开关的第一端与第二电源连接，第二开关的第二端与第一传感模块的接电源端连接；和/或，第二合路模块包括第三开关和第四开关，第三开关的第一端与第一电源连接，第三开关的第二端与第二传感模块的接电源端连接，第四开关的第一端与第二电源连接，第四开关的第二端与第二传感模块的接电源端连接。

在一种可能的实现方式中，第一开关包括第一二极管或第一芯片；和/或，第二开关包括第二二极管或第二芯片。

在一种可能的实现方式中，所述第一芯片具有防反及合路功能，可以为第一传感模块提供两个供电电源。第二芯片也具有防反及合路功能，可以为第二传感模块提供两个供电电源。

第六方面，本申请提供一种控制系统，该控制系统包括第三控制器，第三控制器与传感器的处理模块的第三端和第四端连接；第三控制器用于接收来自处理模块的第三端的第一数字信号、以及接收来自处理模块的第四端的第二数字信号，并向执行器发送第二控制信号，第二控制信号是基于第一数字信号和第二数字信号确定的；或者，第三控制器用于接收来自处理模块的第三端的第一I/O总线信号、以及接收来自处理模块的第四端的第二I/O总线信号，向执行器发送第三控制信号，第三控制信号是基于第一I/O总线信号和第二I/O总线信号确定的。

在一种可能的实现方式中，控制系统还包括第四控制器，第四控制器与处理模块的第三端和第四端连接；第三控制器故障，第四控制器用于接收来自处理模块的第三端的第一数字信号、以及接收来自处理模块的第四端的第二数字信号，并向执行器发送第三控制信号，第三控制信号是基于第一数字信号和第二数字信号确定的；或者，第四控制器用于接收来自处理模块的第三端的第一I/O总线信号、以及接收来自处理模块的第四端的第二I/O总线信号，向执行器发送第三控制信号，第三控制信号是基于第一I/O总线信号和第二I/O总线信号确定的。

上述第六方面中任一方面可以达到的技术效果可以参照上述第五方面中有益效果的描述，此处不再重复赘述。

第七方面，本申请提供一种控制系统，该控制系统包括第一合路模块和第二合路模块，第一合路模块与传感器的第一传感模块连接，第二合路模块与传感器的第二传感模块连接；第一合路模块还与第一控制器和第二控制器连接，第二合路模块还与第一控制器和第二控制器连接，第一合路模块用于控制第一控制器的第一电源或第二控制器的第二电源为第一传感模块供电，第二合路模块用于控制第一电源或第二电源为第二传感模块供电；或者，第一合路模块还与第三控制器和第四控制器连接，第二合路模块还与第三控制器和第四控制器连接，第一合路模块用于控制第三控制器的第三电源或第四控制器的第四电源为第一传感模块供电，第二合路模块用于控制第三电源或第四电源为第二传感模块供电。

基于上述方案，通过第一合路模块可以实现对第一传感模块的冗余供电，通过第二合路模块可以实现对第二传感模块的冗余供电，若第一控制器故障或第二控制器异常，控制系统还可以为传感器供电，从而可以进一步提高控制系统的可靠性。

在一种可能的实现方式中，第一合路模块包括第一开关和第二开关，第一开关的第一端与第一电源连接，第一开关的第二端与第一传感模块的接电源端连接，第二开关的第一端与第二电源连接，第二开关的第二端与第一传感模块的接电源端连接；和/或，第二合路模块包括第三开关和第四开关，第三开关的第一端与第一电源连接，第三开关的第二端与第二传感模块的接电源端连接，第四开关的第一端与第二电源连接，第四开关的第二端与第二传感模块的接电源端连接。

在一种可能的实现方式中，第一开关包括第一二极管或第一芯片；和/或，第二开关包括第二二极管或第二芯片。

在一种可能的实现方式中，第一芯片具有防反及合路功能，可以为第一传感模块提供两个供电电源。第二芯片也具有防反及合路功能，可以为第二传感模块提供两个供电电源。

第八方面，本申请提供一种传感系统，该控制系统包括第一传感器和第二传感器，第一传感器包括第一传感模块和第二传感模块，第二传感器包括第三传感模块和第四传感模块，第一传感模块和第二传感模块均与第三控制器连接，第三传感模块和第四传感模块均与第四控制器连接；第一传感模块用于检测踏板，获得第一信号，并向第三控制器发送第一信号；第二传感模块用于检测踏板，获得第二信号，并向第三控制器发送第二信号；第三传感模块用于检测踏板获得第三信号，并向第四控制器发送第三信号；第四传感模块用于检测踏板，获得第四信号，并向第四控制器发送第四信号。

基于上述方案，传感系统内部集成两套独立的传感器，可以独立连接不同的控制器，即第一传感器与第一控制器连接，第二传感器与第二控制器连接，通过第一控制器(传统车控部件)和第二控制器(用于高阶自动驾驶的控制器)的双接形成冗余机制，从而可以在第一控制器异常情况下，第二控制器仍具备控制的功能(如控制加速)。该控制系统配合制动等功能模块可以集成人架功能，且采样不受地偏的影响，整车部件的布局更灵活。

第九方面，一种控制系统，该控制系统包括第三控制器和第四控制器，第三控制器与第一传感器的第一传感模块和第二传感模块连接，第四控制器与第二传感器的第三传感模块和第四传感模块连接；第三控制器用于接收来自第一传感模块的第一信号、以及接收来自第二传感模块的第二信号，并向执行器发送第三控制信号，第三控制信号是根据第一信号和第二信号生成的；或者，第四控制器用于接收第三传感模块的第三信号以及来自第四传感模块的第四信号，并向执行器发送第四控制信号，第四控制信号是根据第三信号和第四信号生成的。

在一种可能的实现方式中，第三控制器包括第三电源和第五电源，第四控制器包括第四电源和第六电源；第三电源用于为第一传感模块供电；第五电源用于为第二传感模块供电；第四电源用于为第三传感模块供电；第六电源用于为第四传感模块供电。

上述九方面中任一方面可以达到的技术效果可以参照上述第八方面中有益效果的描述，此处不再重复赘述。

第十方面，本申请提供一种终端设备，该终端设备包括车架及上述第一方面或第一方面中的任意一种控制系统、或者上述第三方面或第三方面中的任意一种、或者上述第六方面或第六方面中的任意一种、或者上述第七方面或第七方面中的任意一种，控制系统固定于车架。

在一种可能的实现方式中，该终端设备还包括上述传感器，所述传感器包括第一传感模块和第二传感模块。

附图说明

图1为现有技术中的一种控制油门踏板的系统的结构示意图；

图2示例性的示出了一种控制系统的具体应用场景示意图；

图3为本申请提供的一种控制系统的电路图；

图4为本申请提供的一种控制系统的结构示意图；

图5a为本申请提供的一种第二控制器的结构示意图；

图5b为本申请提供的另一种第二控制器的结构示意图；

图5c为本申请提供的另一种第二控制器的结构示意图；

图5d为本申请提供的另一种第二控制器的结构示意图；

图6为本申请提供的一种第一控制器的结构示意图；

图7a为本申请提供的一种第一合路模块的结构示意图；

图7b为本申请提供的另一种第一合路模块的结构示意图；

图8为本申请提供的一种冗余设计的传感器的结构示意图；

图9a为本申请提供的一种控制系统的结构示意图；

图9b为本申请提供的一种控制系统的结构示意图；

图10为本申请提供的一种跟随器的结构示意图；

图11为本申请提供的又一种控制系统的结构示意图；

图12为本申请提供的又一种控制系统的结构示意图；

图13为本申请提供的又一种传感器的结构示意图；

图14a为本申请提供的又一种控制系统的结构示意图；

图14b为本申请提供的又一种控制系统的结构示意图；

图15为本申请提供的又一种控制系统的结构示意图；

图16a为本申请提供的又一种控制系统的结构示意图；

图16b为本申请提供的又一种控制系统的结构示意图；

图17为本申请提供的一种控制系统的结构示意图；

图18为本申请提供的一种传感系统的结构示意图；

图19为本申请提供的又一种控制系统的结构示意图；

图20a为本申请提供的又一种控制系统的结构示意图；

图20b为本申请提供的又一种控制系统的结构示意图；

图21为本申请提供的一种传感器的结构示意图；

图22为本申请提供的一种车辆的示例性功能框图。

具体实施方式

下面将结合附图，对本申请实施例进行详细描述。

下面介绍本申请可能的应用场景。

在一种可能的应用场景中，本申请中的控制系统可集成于交通工具。交通工具包括但不限于车辆，车辆例如可以是无人车、智能车、电动车、或数字汽车等。具体的，控制系统可以为车辆中的踏板控制系统等。其中，踏板控制系统可以用于控制车辆的速度。上述应用场景可应用于无人驾驶、自动驾驶、辅助驾驶、智能驾驶或网联车等领域。

图2示例性的示出了一种控制系统的具体应用场景示意图。该场景中踏板传感器分别与第一控制器和第二控制器连接，第一控制器和第二控制器为两个不同的部件。第一控制器主要用于人工驾驶，第二控制器主要用于自动驾驶。踏板传感器检测到的信号同步进入第一控制器和第二控制器，第一控制器和第二控制器的控制权可以在不同的场景下可以进行协商控制。例如，第一控制器发生异常，第二控制器进行接管。可以理解的是，上述给出的应用场景仅是示例，本申请提供的控制系统还可以应用在其它可能的场景下，而不限于上述示例出的场景。

上述图2的具体电路图可参见图3，由于第一控制器的接地端(ground，GND)1的电势与第二控制器接地端GND2的电势之间存在电势差ΔV，可称为地偏，最大为±1V。若直接将踏板传感器与第一控制器和第二控制器连接，相当于直接将第一控制器的接地端GND1和第二控制器的接地端GND2短到一起，从而导致第一控制器的接地端GND1和第二控制器的接地端GND2之间存在动态电压差ΔV，压降会大部分落在阻抗低的地线上，导致V₁₂、V₃₄、V₅₆之间的电压存在差异，从而会导致第一控制器和第二控制器无法准确获得踏板传感器检测到的信号。

鉴于上述问题，本申请提出一种控制系统。该控制系统可以通过较简单的电路，实现较高的可靠性。

基于上述内容，下面结合附图，对本申请提出的控制系统进行具体阐述。

实施例一

如图4所示，为本申请提供的一种控制系统的结构示意图。该控制系统可包括第一控制器和第二控制器，第一控制器连接传感器，第二控制器连接传感器，传感器包括第一传感模块和第二传感模块，第二控制器包括采样(例如多接差分采样电路)，采样电路包括第一通道和第二通道，第一通道与第一传感模块连接，第二通道与第二传感模块连接。其中，第二控制器用于通过第一通道获取第一传感模块检测到的第一信号，通过第二通道获取第二传感模块检测到的第二信号，根据第一信号和第二信号，确定踏板的第二开度信息。

在一种可能的实现方式中，第二控制器还用于向执行器发送第二控制信号，以控制执行器执行相应的操作，第二控制信号是根据第二开度信息获得的。

在一种可能的实现方式，第一控制器用于获取第一传感模块检测到的第一信号、以及第二传感模块检测到的第二信号，根据第一信号和第二信号确定踏板的第一开度信息，向执行器发送第一控制信号，以控制执行器执行相应的操作，第一控制信号是根据第一开度信息获得的。

基于上述控制系统，当第一控制器故障，第二控制器可以接管第一控制器继续工作，可以避免单点失效，从而有助于提高控制系统的可靠性。而且，通过第二控制器包括的第一通道和第二通道，可以避免单点失效，还可以解决第一控制器与第二控制器因地偏导致从传感器获取的第二开度信息不准确的问题。

下面对图4所示的各个功能结构分别进行介绍说明，以给出示例性的具体实现方案。

一、第二控制器

请参阅图5a，为本申请提供的一种第二控制器的结构示意图。第二控制器包括第二控制单元，第二控制单元包括采样电路。该示例中以采样电路为双接差分采样电路为例。具体的，采样电路包括第一通道和第二通道，第一通道用于与第一传感模块连接，第二通道用于与第二传感模块连接。进一步，可选的，第二控制器还可包括第二电源，第二电源用于为第二控制单元供电。其中，第一通道包括第一ADC，第二通道包括第二ADC。进一步，第一ADC包括正输入端和负输入端，第二ADC包括正输入端和负输入端。

在一种可能的实现方式中，第二控制单元例如可以包括但不限于微控制单元(microcontroller unit，MCU)(或称为单片机)、或现场可编程门阵列(fieldprogrammable gate array，FPGA)、或集成图像信号处理器(image signal processor，ISP)的系统级芯片(system on chip，SOC)等。

在一种可能的实现方式中，第二电源例如可以包括但不限于低压差稳压器(low-dropout regulator，LDO)。通过LDO，可以提供稳定的直流电压，而且，LDO可以在较小的输出输入电压差下工作，有助于提高输入信号的检测精度。

请参阅图5b，为本申请提供的另一种第二控制器的结构示意图。该第二控制器包括第二控制单元、第一跟随器和第二跟随器。第二控制单元包括第一ADC和第二ADC，第一ADC包括正输入端和负输入端，第二ADC包括正输入端和负输入端。第一跟随器的两个输入端分别用于与第一传感模块的第一信号端和第一接地端连接，第一跟随器的输出端与第一ADC的正输入端连接，第一ADC的负输入端用于与第一传感模块的第一接地端连接。第二跟随器的两个输入端分别与第二传感模块的第二信号端和第二接地端连接，第二跟随器的输出端与第二ADC的正输入端连接，第二ADC的负输入端与第二传感模块的第二接地端连接。

请参阅图5c，为本申请提供的又一种第二控制器的结构示意图。该第二控制器包括第二控制单元、第一跟随器、第二跟随器、第一电阻网络、第二电阻网络、第三电阻网络和第四电阻网络。其中，第一电阻网络包括三个串并联的电阻(即电阻R1、电阻R2和电阻R3)，第二电阻网络包括三个串并联的电阻。第一传感模块的第一信号输出端1经第一电阻网络与第一ADC的正输入端连接，第一传感模块的第一接地端5经第三电阻网络与第一ADC的负输入端连接，第二传感模块的第二信号输出端4经第二电阻网络与第二ADC的正输入端连接，第二传感模块的第二接地端6经第四电阻网络与第二ADC的负输入端连接，其余连接关系可参见上述图5b的介绍，此处不再赘述。第一电阻网络用于对来自第一传感模块的第一信号进行抬压，第二电阻网络用于对来自第二传感模块的第二信号进行抬压。第三电阻网络用于对来自第一传感模块的第一地信号进行抬压，第四电阻网络用于对来自第二传感模块的第二地信号进行抬压。

需要说明的是，第一电阻网络、第二电阻网络、第三电阻网络和第四电阻网络可以是四个相同的电阻网络。电阻网络相同包括电阻网络的结构以及电阻网络包括的阻值相同。具体的，第一电阻网络的结构、第二电阻网络的结构和第三电阻网络的结构相同。而且，第一电阻网络包括的电阻R1、第二电阻网络包括的电阻R1、第三电阻网络包括的电阻R1和第四电阻网络包括的电阻R1均相同，第一电阻网络包括的电阻R2、第二电阻网络包括的电阻R2、第三电阻网络包括的电阻R2和第四电阻网络包括的电阻R2均相同，第一电阻网络包括的电阻R3、第二电阻网络包括的电阻R3、第三电阻网络包括的电阻R3和第四电阻网络包括的电阻R3均相同。此外，上述给出的电阻网络的结构仅是一种可能的示例，电阻网络的结构也可以参见图5d，具体的，可将上述图5c中的电阻R2用电流源替换。

二、第一控制器

请参阅图6，为本申请提供的一种第一控制器的结构示意图。第一控制器包括第一控制单元和第一电源，第一电源用于为第一控制单元供电。其中，第一控制单元可以能的结构可参见上述对第二控制单元的介绍，此处不再赘述。第一电源例如可以包括但不限于LDO。可以理解的是，第一控制器包括的第一电源可以是两个或更多个，本申请对此不作限定。

本申请中，控制系统还可以包括合路模块，具体可参见下述介绍。

三、合路模块

在一种可能的实现方式中，控制系统还包括第一合路模块和第二合路模块。第一合路模块用于控制第一电源或第二电源为第一传感模块供电；第二合路模块用于控制第一电源或第二电源为第二传感模块供电。进一步，为第一传感模块和第二传感模块同时供电的电源属于同一个控制器。例如，第一控制器包括两个第一电源，分别为第一电源A和第一电源B，第一电源A为第一传感模块供电，第一电源B为第二传感模块供电，第一电源A和第一电源B为第一控制器的两个独立的电源。再比如，第二控制器包括两个第二电源，分别为第二电源A和第二电源B，第二电源A为第一传感模块供电，第二电源B为第二传感模块供电，第二电源A和第二电源B为两个独立的电源。通过第一合路模块可以实现对第一传感模块的冗余供电，通过第二合路模块可以实现对第二传感模块的冗余供电，从而可以进一步提高控制系统的可靠性。

具体的，默认由第一控制器的第一电源为第一传感模块和第二传感模块供电。若第一控制器中的第一MCU检测到第一电源故障，第一MCU向第二控制器的第二MCU发送指示信息，第二控制器中的第二MCU接收到该指示信息，控制第二电源为第一传感模块和第二传感模块供电。或者，默认由第一控制器的第一电源为第一传感模块和第二传感模块供电。第二控制器还包括电源检测模块(请参阅图9b)，电源检测模块用于检测第一电源是否故障，若检测到第一电源故障，电源检测模块向第二MCU发送指示信息，第二MCU根据指示信息切换为由第二电源为第一传感模块和第二传感模块供电。

需要说明的是，为第一传感模块和第二传感模块供电的第一电源可以是第一控制器中两个独立的第一电源，或者为第一传感模块和第二传感模块供电的第二电源可以是第二控制器中的两个独立的第二电源。

示例性地，第一合路模块包括第一开关和第二开关，第一开关例如包括第一二极管、第一金氧半场效晶体管(metal-oxide-semiconductor field-effect transistor，MOSFET)(可简称为MOS管)或第一芯片。其中，第一芯片也可称为第一合路芯片，第一芯片具有防反及合路功能，第一芯片的合路功能是指第一芯片可以为第一传感模块提供两个供电电源。第一芯片的防反功能是指防止电流从传感器流向第一控制器。第二开关包括第二二极管、第二MOS管或第二芯片。其中，第二芯片也可称为第二合路芯片，第二芯片具有防反及合路功能，第二芯片的合路功能是指第二芯片可以为第二传感模块提供两个供电电源。第二芯片的防反功能是指防止电流从传感器流向第二控制器。第二合路模块包括第三开关和第四开关。第三开关可参见前述第一开关的介绍，第四开关可参见前述第二开关的介绍，此处不再赘述。应理解，第一合路模块和第二合路模块的结构可以相同，也可以不同。

请参阅图7a，以第一合路模块包括第一二极管和第二二极管为例，示例性的示出了一种第一合路模块的结构示意图。若控制第一二极管导通，可以使得第一控制器的第一电源为第一传感模块供电；若控制第二二极管导通，可以使得第二控制器的第二电源为第一传感模块供电。其中，第一二极管和第二二极管可以相同也可以不同，本申请对此不作限定。

请参阅图7b，以第一合路模块包括第一MOS管和第二MOS为例，若控制第一MOS管导通，可以使得第一控制器的第一电源为第一传感模块供电；若控制第二MOS管导通，可以使得第二控制器的第二电源为第一传感模块供电。

可以理解的是，上述图7a和图7b给出的第一合路模块的结构仅是示例，本申请中第一合路模块的具体结构也可以是其它可能实现为第一传感模块和第二传感模块供电的模块，本申请对此不作限定。

在一种可能的实现方式中，第一合路模块、第二合路模块及第二控制器集成于相同的印制电路板。

或者，第一合路模块、第二合路模块及第二控制器中至少两个集成于不同的印制电路板。例如，第一合路模块和第二合路模块可以是集成在同一个印制电路板，称为第一印制电路板；第二控制器集成于第二印制电路板上。再比如，第一合路模块和第二控制器可以是集成在同一个印制电路板，称为第三印制电路板，第二合路模块成于第四印制电路板上。再比如，第二合路模块和第二控制器可以是集成在同一个印制电路板，称为第五印制电路板，第一合路模块成于第六印制电路板上。

或者，第一合路模块、第二合路模块及第二控制器分别集成于三个不同的印制电路板上。

或者，第一合路模块、第二合路模块及第一控制器集成于相同的印制电路板。

或者，第一合路模块、第二合路模块及第一控制器中至少两个集成于不同的印制电路板。例如，第一合路模块和第二合路模块可以是集成在同一个印制电路板，称为第七印制电路板；第一控制器集成于第八印制电路板上。再比如，第一合路模块和第一控制器可以是集成在同一个印制电路板，称为第九印制电路板，第二合路模块成于第十印制电路板上。再比如，第二合路模块和第一控制器可以是集成在同一个印制电路板，称为第十一印制电路板，第一合路模块成于第十二印制电路板上。

为了便于介绍控制系统与传感器的连接方式，下面先对传感器进行介绍。

为了防止传感器出现故障导致无法及时检测踏板的信号，故传感器可以采用冗余设计。冗余设计是指出于安全和可靠性等方面的考虑，对一些关键部件或功能进行重复配置。当其中部分部件发生故障时，冗余配置的部件可以作为备用，及时介入并承担故障部件的功能，从而可以减少故障时间。在一种可能的实现方式中，传感器包括采用可变电阻式电位器的可变电阻式传感器，或者采用霍尔式非接触式电位器的霍尔式传感器。可变电阻式踏板位置感器通常用于检测接触式的踏板的开度信息，霍尔式传感器通常用于检测非接触式的踏板的开度信息。

请参阅图8，为本申请提供的一种冗余设计的传感器的结构示意图。该示例中的传感器以采用可变电阻式电位器为例。该传感器包括第一传感模块和第二传感模块。为了保证传感器输出的信号的可靠性，第一传感模块和第二传感模块的电路独立。具体的，第一传感模块包括可变电阻式电位器1，以及与可变电阻式电位器1连接的电源线、信号线和地线。接地是为了第一传感模块具有稳定的基准电位。第一传感模块可提供三个端，分别为第一信号输出端1、第一接地端5和第一接电源端2。第二传感模块包括可变电阻式电位器2、与可变电阻式电位器2连接的电源线、信号线和地线。第二传感模块可提供三个端，分别为第二信号输出端4、第二接地端6和第二接电源端3。其中，可变电阻式电位器1与可变电阻式电位器2的阻值不同。当踏板的位置发生变化，第一传感模块可以检测到踏板的第一开度信息，并将第一开度信息转换为第一电信号。第二传感模块检测到踏板的第二开度信息，并将第二开度信息转换为第二电信号。

需要说明的是，用于检测非接触式的踏板的传感器可以将上述图8中的可变电阻式电位器用非接触式电位器(可参见下述图11)替换。

基于上述内容，下面基于检测的踏板的传感器是接触式的或非接触式的分情形介绍。检测踏板是接触式的传感器可以称为接触式传感器，接触式传感器是指传感器包括的电位器是接触式电位器，例如，可变电阻式电位器。检测踏板是非接触式的传感器可以称为非接触式传感器，非接触式传感器是指传感器包括的电位器是非接触式电位器，例如，霍尔式非接触式电位器。在下文的介绍中，以第一控制单元为第一MCU为例，以第二控制单元为第二MCU为例。需要说明的是，为第一传感模块和第二传感模块供电的第一控制器中的第一电源可以是两个独立的第一电源，为第一传感模块和第二传感模块供电的第二控制器中的第二电源可以是两个独立的第二电源，为了便于说明，下面的实施例中的第一控制器中供电电源可以统称为第一电源，第二控制器中的供电电源可以统称为第二电源。

情形一，检测踏板的传感器是接触式的。

请参阅图9a，为本申请提供的一种控制系统的结构示意图。该示例中控制系统包括第一控制器、第二控制器、第一合路模块和第二合路模块。其中，第一控制器包括第一电源和第一MCU。第二控制器包括第二电源、第二MCU、第一跟随器和第二跟随器。第二MCU包括第一ADC和第二ADC，第一ADC包括正输入端和负输入端，第二ADC包括正输入端和负输入端。该示例中传感器的第一传感模块包括第一信号输出端1、第一接地端5和第一接电源端2，传感器的第二传感模块包括第二信号输出端4、第二接地端6和第二接电源端3。

其中，第一合路模块用于控制第一电源或第二电源为第一传感模块供电。具体的，第一合路模块包括第一开关和第二开关，第一开关的第一端与第一电源连接，第一开关的第二端与第一传感模块的第一接电源端2连接。第二开关的第一端与第二电源连接，第二开关的第二端与第一传感模块的第一接电源端2连接。第二合路模块用于控制第一电源或第二电源为第二传感模块供电。具体的，第二合路模块包括第三开关和第四开关。第三开关的第一端与第一电源连接，第三开关的第二端与第二传感模块的第二接电源端3连接。第四开关的第一端与第二电源连接，第四开关的第二端与第二传感模块的第二接电源端3连接。

第一传感模块的第一信号输出端1与第一MCU连接，第一传感模块的第一接地端5与第一MCU连接。第一传感模块的第一信号输出端1通过第一跟随器的第一输入端与第一ADC的正输入端连接，第一传感模块的第一接地端5与第一跟随器的第二输入端连接，第一传感模块的第一接地端5与第一ADC的负输入端连接。第二传感模块的第二信号输出端4与第一MCU连接，第二传感模块的第二接地端6与第一MCU连接。第二传感模块的第二信号输出端4通过第二跟随器的第一输入端与第二ADC的正输入端连接，第二传感模块的第二接地端6与第二跟随器的第二输入端连接，第二传感模块的第二接地端6与第二ADC的负输入端连接。

请参阅图10，为本申请提供的一种第一跟随器的电路图。第一跟随器的输出电压与输入电压是相同的，具有输入阻抗高(如几兆欧姆)且输出阻抗低(如几欧姆)的特点，因此，第一跟随器可以对传感器起到缓冲和隔离作用，有助于提高传感器带负载的能力。第一跟随器包括输出端、运算放大器U、第一电阻R11、第二电阻R12和第一电容C11，第一电阻R11和第一电容C1组成RC电路。第一跟随器的输出端用于与第二控制器的第一通道连接，第一电阻R11连接于传感器的第一传感模块的第一信号输出端1与运算放大器U的正极之间，第二电阻R12跨接于运算放大器U的负极与输出端之间，第一电容C1连接于第一传感模块的接地端5与运算放大器的U正极之间。也可以理解为，第一跟随器对传感器提供至少两个端口，分别为端口J11和端口J12，第一跟随器的端口J11用于连接第一传感器的第一信号输出端1，第一跟随器的端口J12用于连接传感器的接地端5。示例性地，R11＝20kΩ，R12＝10kΩ，C11＝10uF。第二跟随器的结构可以与第一跟随器的结构相同，具体可参见第一跟随器的介绍，此处不再赘述。

在一种可能的实现方式中，第一跟随器和第二跟随器可以由第一控制器中的第一电源供电，或者也可以由第二控制器中的第二电源供电。结合上述图10，第一跟随器的运算放大器U还包括两个引脚，可表示为V+和V-，引脚V+用于连接为第一跟随器供电的电源(如第一电源或第二电源)，引脚V-与跟随器的端口J12连接。

在另一种可能的实现方式中，第二控制器还包括电源检测模块，请参阅图9b，电源检测模块用于检测第一电源是否故障，若检测到第一电源故障，电源检测模块向第二MCU发送指示信息，第二MCU根据指示信息切换为由第二电源为第一跟随器和第二跟随器供电。

在又一种可能的实现方式中，默认由第一控制器的第一电源为第一跟随器和第二跟随器供电，第一控制器中的第一MCU检测第一电源，若确定第一电源故障，第一MCU向第二控制器的第二MCU发送指示信息，第二控制器中的第二MCU接收到该指示信息，控制第二电源为第一跟随器和第二跟随器供电。

在又一种可能的实现方式中，默认由第二控制器的第二电源为第一跟随器和第二跟随器供电，第二控制器中的第二MCU检测第二电源，若确定第二电源故障，第二MCU向第一控制器的第一MCU发送指示信息，第一控制器中的第一MCU接收到该指示信息，控制第一电源为第一跟随器和第二跟随器供电。

在又一种可能的实现方式，第一控制器的第一电源和第二控制器的第二电源可以同时为第一跟随器和第二跟随器供电。

需要说明的是，上述图9a和图9b均是以第一合路模块和第二合路模块独立集成于一个印制电路板示例的。

情形二，检测踏板的传感器是非接触式的。

请参阅图11，为本申请提供的又一种控制系统的结构示意图。该示例中控制系统包括第一控制器、第二控制器、第一合路模块和第二合路模块。其中，第一控制器包括第一电源和第一MCU。第二控制器包括第二电源和第二MCU。第二MCU包括第一ADC和第二ADC。第一ADC包括正输入端和负输入端，第二ADC包括正输入端和负输入端。该示例中的传感器的第一传感模块包括第一信号输出端1、第一接地端5和第一接电源端2；传感器的第二传感模块包括第二信号输出端4、第二接地端6和第二接电源端3。第一合路模块包括第一开关和第二开关，第二合路模块包括第三开关和第四开关。

其中，第一传感模块的第一信号输出端1与第一MCU连接，第一传感模块的第一接地端5与第一MCU连接。第一传感模块的第一信号输出端1经第一电阻网络与第一ADC的正输入端连接，第一传感模块的第一信号输出端1与第一跟随器的第一输入端连接，第一传感模块的第一接地端5经第三电阻网络与第一ADC的负输入端连接，第一传感模块的第一接地端5与第一跟随器的第二输入端连接。第二传感模块的第二信号输出端4与第一MCU连接，第二传感模块的第二接地端6与第一MCU连接。第二传感模块的第二信号输出端4经第二电阻网络与第二ADC的正输入端连接，第二传感模块的第二信号输出端1与第二跟随器的第一输入端连接，第二传感模块的第二接地端6经第四电阻网络与第二ADC的负输入端连接。关于第一合路模块和第二合路模块的功能可参见上述相关介绍，此处不再赘述。

如图12所示，基于该控制系统的结构，第一传感模块检测到的第一信号通过第一电阻网络进行抬压，抬压后的第一信号输入第一ADC的正输入端，第一传感模块检测到的第一地信号通过第三电阻网络进行抬压，抬压后的第一地信号输入ADC的负输入端，对抬压后的第一信号和抬压后的第一地信号做减法，确定出踏板的第一实际开度信息。第二传感模块检测到的第二信号通过第二电阻网络进行抬压，抬压后的第二信号输入第二ADC的正输入端，第二传感模块检测到的第二地信号通过第四电阻网络进行抬压，抬压后的第二地信号输入ADC的负输入端，对抬压后的第二信号和抬压后的第二地信号做减法，确定出踏板的第二实际开度信息。该示例中以第一电阻网络、第二电阻网络、第三电阻网络和第四电阻网络相同为例，关于第一电阻网络、第二电阻网络、第三电阻网络和第四电阻网络的具体描述可参见前述相关介绍，此处不再赘述。可以理解的是，第一ADC和第二ADC可以同时进行采样。若第一实际开度信息和第二实际开度信息的差值与标准不符，则说明该传感器有故障，启动失效保护模式，按“未踩踏板”来进行控制。

其中，经第一电阻网络抬压后的输出电压1(Vout_1)可用下述公式1表示，经第三电阻网络抬压后的输出电压2(Vout_2)可用下述公式2表示。

Vout_1＝Vcc·(R1//R3)/(R2+R1//R3)+Vs1·(R2//R3)/(R1+R2//R3) 公式1

Vout_2＝Vcc·(R1//R3)/(R2+R1//R3)+GND1·(R2//R3)/(R1+R2//R3) 公式2

其中，Vcc表示供电电源的电压，R1、R2、R3表示第一电阻网络(和第二电阻网络)中的电阻，Vs1表示第一信号的电压，GND1表示地信号的电压。

基于上述公式1和公式2，通过改变电阻R1、R2和R3的电阻值，可以改变输出电压(Vout_1和Vout_2)，从而可以消除地偏。

示例性的，通过配置R1＝20KΩ，R2＝100KΩ，R3＝100KΩ，可以获得输入输出的关系如公式3。

Y＝0.714286X+0.142857×V_CC 公式3

其中，Y表示经电阻网络抬压后的Vout_1或Vout_2，X表示输入的第一信号的电压或第一地信号的电压。

基于上述公式3，若输入电压为-1V，输出电压为0；若输入电压为6V，输出电压值为5V，均满足±1V的地偏需求。

需要说明的是，本申请中的第一ADC也可以是现有的ADC，具体可以是现有的ADC基于软件做减法运算以获得第一实际开度信息，第二ADC也可以是现有的ADC，基于现有的ADC做减法运算以获得第二开度信息。

实施例二

如图13所示，为本申请提供的又一种传感器的结构示意图。该传感器包括第一传感模块、第二传感模块和处理模块，第一传感模块和第二传感模块接地。处理模块的第一端与第一传感模块连接，处理模块的第二端与第二传感模块连接，处理模块的第三端与第三控制器连接，处理模块的第四端也与第三控制器连接。具体的，处理模块的第三端可以通过第一数字信号线或第一I/O总线与第三控制器连接，处理模块的第四端可以通过第二数字信号线或第二I/O总线与第四控制器连接。第一传感模块包括信号输出端1、接地端5和接电源端2。第二传感模块包括信号输出端4、接地端6和接电源端3。第一传感模块的信号输出端1与处理模块的第一端连接，第二传感模块的信号输出端4与处理模块的第二端连接，第一传感模块的接地端5和第二传感模块的接地端6直接接地。第一传感模块的接电源端2和第二传感模块的接电源端3用于连接供电电源。该示例中的电位器可以是采用霍尔式非接触式电位器，或者也可以是采用可变电阻式电位器。

其中，处理模块用于将第一传感模块检测到第一信号处理为第一数字信号或第一I/O总线信号，并向第三控制器发送第一数字信号或第一I/O总线信号；以及将第二传感模块检测到的第二信号处理为第二数字信号或第二I/O总线信号，并向第三控制器发送第二数字信号或第二I/O总线信号。

通过传感器包括的处理模块，可以是先对第一传感模块和第二传感模块的检测到的两个信号进行了校验，从而可以在传感器中消除地偏。

在一种可能的实现方式中，处理模块可以包括但不限于第三ADC或者第五MCU，第五MCU可以与上述第一MCU相同，具体的实现可以参见上述第一MCU的介绍，此处不再赘述。

基于上述内容，如图14a所示，为本申请提供的又一种控制系统的结构示意图。该控制系统包括第三控制器。其中，第三控制器包括第三电源和第三控制单元，该示例中以第三控制单元包括第三MCU为例。传感器包括第一传感器模块、第二传感器模块和处理模块。关于第一传感模块和第二传感模块的介绍可参见上述图13，此处不再赘述。第一传感模块的信号输出端1与处理模块的第一端连接，第二传感模块的信号输出端4与处理模块的第二端连接，处理模块的第三端与第三控制器的第三控制单元连接，处理模块的第四端与第三控制器的第三控制单元连接。也可以理解为，处理模块与第三控制器双接。第三控制器用于接收来自处理模块的第三端的第一数字信号、以及接收来自处理模块的第四端的第二数字信号，并向执行器发送第二控制信号，第二控制信号是基于第一数字信号和第二数字信号确定的。或者，第三控制器用于接收来自处理模块的第三端的第一I/O总线信号、以及接收来自处理模块的第四端的第二I/O总线信号，向执行器发送第三控制信号，以控制执行器执行相应的处理。第三控制信号是基于第一I/O总线信号和第二I/O总线信号确定的。

需要说明的是，上述图14a是以处理模块与第三控制器是以双接示例的，即处理模块可以通过一条通道发送第一数字信号或第一I/O总线信号，通过另一通道发送第二数字信号或第二I/O总线信号。第一通道例如可以是第一I/O总线或第一数字信号线，第二通道例如可以是第二I/O总线或第二数字信号线。应理解，处理模块与第三控制器之间也可以一条通路，即第一数字信号或第一I/O总线信号、与第二数字信号或第二I/O总线信号可以通过相同的通道传输至第三控制器，请参阅图14b。

如图15所示，为本申请提供的又一种控制系统的结构示意图。该控制系统包括第三控制器和第四控制器。其中，第三控制器包括第三电源和第三控制单元。第四控制器包括第四电源和第四控制单元。传感器包括第一传感器模块、第二传感器模块和处理模块。关于第一传感模块和第二传感模块的介绍可参见上述图13，此处不再赘述。第三控制器与传感器的连接方式可参见上述图14a的介绍，此处不再赘述。第四控制器和传感器的连接方式与第三控制器和传感器的连接方式相同，此处不再赘述。也可以理解位，处理模块与第三控制器双接，处理模块与第四控制器也双接。

在一种可能的实现方式中，第三控制器故障，第四控制器用于接收来自处理模块的第三端的第一数字信号、以及接收来自处理模块的第四端的第二数字信号，并向执行器发送第三控制信号，第三控制信号是基于第一数字信号和第二数字信号确定的。

或者，第四控制器用于接收来自处理模块的第三端的第一I/O总线信号、以及接收来自处理模块的第四端的第二I/O总线信号，向执行器发送第三控制信号，第三控制信号是基于第一I/O总线信号和第二I/O总线信号确定的。

在一种可能的实现方式中，第一传感模块的接电源端2和第二传感模块的接电源端3与第三控制器的第三电源连接，请参阅图上述图15。也可以理解为，第三控制器的第三电源为第一传感模块和第二传感模块供电。

或者，第一传感模块的接电源端2和第二传感模块的接电源端3与第四控制器的第四电源连接，请参阅图16a。也可以理解为，第四控制器的第四电源为第一传感模块和第二传感模块供电。

或者，该控制系统还包括第一合路模块和第二合路模块，请参阅图16b。其中，第一合路模块用于控制第一电源或第二电源为第一传感模块供电。具体的，第一合路模块包括第一开关和第二开关，第一开关的第一端与第一电源连接，第一开关的第二端与第一传感模块的第一接电源端2连接。第二开关的第一端与第二电源连接，第二开关的第二端与第一传感模块的第一接电源端2连接。第二合路模块用于控制第一电源或第二电源为第二传感模块供电。具体的，第二合路模块包括第三开关和第四开关。第三开关的第一端与第一电源连接，第三开关的第二端与第二传感模块的第二接电源端3连接。第四开关的第一端与第二电源连接，第四开关的第二端与第二传感模块的第二接电源端3连接。关于第一合路模块和第二合路模块更详细的介绍可参见前述相关介绍，此处不再赘述。

进一步，可选的，第一合路模块、第二合路模块及第三控制器可以集成于相同的印制电路板。或者，第一合路模块、第二合路模块及第三控制器中至少两个集成于不同的印制电路板。或者，第一合路模块、第二合路模块及第四控制器集成于相同的印制电路板。或者，第一合路模块、第二合路模块及第四控制器中至少两个集成于不同的印制电路板。

可以理解的是，上述实施例二中均是以传感器用于检测非接触式的踏板为例介绍的。

实施例三

如图17所示，为本申请提供的一种控制系统的结构示意图。该控制系统可包括第三控制器和第四控制器，第三控制器与传感器连接，第四控制器与传感器连接。具体的，第三控制器与传感器的第一传感模块和第二传感模块连接，第四控制器也与传感器的第一传感模块和第二传感模块连接。第三控制器、第四控制器以及传感器共接后接地。也可以理解为，第三控制器、第四控制器和传感器先通过线缆连接后，再接地。

通过第三控制器、第四控制器和传感器先通过线缆连接后再接地，可以有效消除地偏。

其中，第三控制器包括第三电源和第三控制单元，第四控制器包括第四电源和第四控制单元。可以理解的是，第三控制器可以与第四控制器相同，第三控制器可以与上述第一控制器相同，第四控制器也可以与上述第一控制器相同。基于此，第三控制器和第四控制器可以兼容现有的控制器结构。关于第三控制器和第四控制器可参见上述第一控制器的介绍，此处不再赘述。

进一步，该控制系统还可包括第一合路模块和第二合路模块。关于第一合路模块和第二合路模块可参见前述相关介绍，此处不再赘述。进一步，第一合路模块、第二合路模块、第三控制器和第四控制器的集成关系可参见上述实施例二中的相关介绍，此处不再赘述。

实施例四

请参阅图18，为本申请提供的一种传感系统的结构示意图。该传感系统包括第一传感器和第二传感器，第一传感器包括第一传感模块和第二传感模块，第二传感器包括第三传感模块和第四传感模块。其中，第三传感模块包括可变电阻式电位器3、与可变电阻式电位器3连接的电源线、信号线和地线。第三传感模块可提供三个端，分别为第三信号输出端7、第三接地端11和第三接电源端8。第四传感模块包括可变电阻式电位器4、与可变电阻式电位器4连接的电源线、信号线和地线。第三传感模块可提供三个端，分别为第三信号输出端10、第三接地端12和第三接电源端9。关于第一传感模块和第二传感模块可参见前述相关介绍，此处不再赘述。可以理解的是，图18中的可变电阻式电位器均可以用非接触式电位器替换，图18仅是一种可能的示例。

当踏板的位置发生变化，第一传感模块用于检测踏板获得第一信号，并向第三控制器发送第一信号；第二传感模块用于检测踏板获得第二信号，并向第三控制器发送第二信号。也可以理解为，第三控制器既可以接收来自第一传感模块的第一信号，也可以接收来自第二传感模块的第二信号。第三传感模块用于检测踏板获得第三信号，并向第四控制器发送第三信号；第四传感模块用于检测踏板获得第四信号，并向第四控制器发送第四信号。也可以理解为，第四控制器可以接收来自第三传感模块的第三信号，也接收来自第四传感模块的第四信号。

在一种可能的实现方式中，第一传感器可以与第二传感器相同。具体的，第一传感模块与第三传感模块相同，第二传感模块与第四传感模块相同。也可以理解为，可变电阻式电位器3与可变电阻式电位器1相同，可变电阻式电位器4与可变电阻式电位器2相同。

通过传感系统内部集成两套独立的传感器，可以独立连接不同的控制器，即第一传感器与第一控制器连接，第二传感器与第二控制器连接，通过第一控制器(传统车控部件)和第二控制器(用于高阶自动驾驶的控制器)的双接形成冗余机制，从而可以在第一控制器异常情况下，第二控制器仍具备控制的功能(如控制加速)。该控制系统配合制动等功能模块可以集成人架功能，且采样不受地偏的影响，整车部件的布局更灵活。

请参阅图19，为本申请提供的又一种控制系统的结构示意图。该控制系统包括第三控制器和第四控制器。进一步，该控制系统还包括传感系统。该传感器中的各个传感模块的可变电阻式电位器均可以用非接触式电位器替换，图19的传感系统仅是一种可能的示例。其中，第三控制器包括第三MCU和第三电源。第四控制器包括第四电源和第四MCU。第三控制器与第一传感器的第一传感模块和第二传感模块连接。具体的，第一传感模块的第一信号输出端1与第三MCU连接，第一传感模块的第一接地端5与第三MCU连接。第二传感模块的第二信号输出端4与第三MCU连接，第二传感模块的第二接地端6与第三MCU连接。第四控制器与第二传感器的第三传感模块和第四传感模块连接。具体的，第三传感模块的第三信号输出端7与第四MCU连接，第三传感模块的第一接地端11与第四MCU连接。第四传感模块的第四信号输出端10与第四MCU连接，第四传感模块的第四接地端12与第四MCU连接。第三控制器用于接收来自第一传感模块的第一信号、以及接收来自第二传感模块的第二信号，并向执行器发送第三控制信号，第三控制信号是根据第一信号和第二信号生成的。或者，第四控制器用于接收第三传感模块的第三信号以及来自第四传感模块的第四信号，并向执行器发送第四控制信号，第四控制信号是根据第三信号和第四信号生成的。

进一步，第三控制器还包括第五电源，第四控制器还包括第六电源。其中，第三控制器的第三电源用于为第一传感模块供电，第三控制器的第五电源用于为第二传感模块供电，第四控制器的第四电源用于为第三传感模块供电，第四控制器的第六电源用于为第四传感模块供电。

实施例五

请参阅图20a，为本申请提供的又一种控制系统的结构示意图。该控制系统包括第一合路模块和第二合路模块。第一合路模块与传感器的第一传感模块连接，第二合路模块与传感器的第二传感模块连接。第一合路模块还与第一控制器和第二控制器连接，第二合路模块还与第一控制器和第二控制器连接，第一合路模块用于控制第一控制器的第一电源或第二控制器的第二电源为第一传感模块供电，第二合路模块用于控制第一电源或第二电源为第二传感模块供电。关于第一合路模块和第二合路模块的更详细的介绍可参见前述相关介绍，此处不再赘述。关于第一合路模块、第二合路模块、第一控制器、第二控制器和传感器之间的连接关系可参见上述图11的介绍，此处不再赘述。

请参阅图20b，为本申请提供的又一种控制系统的结构示意图。该控制系统包括第一合路模块和第二合路模块。第一合路模块与传感器的第一传感模块连接，第二合路模块与传感器的第二传感模块连接。第一合路模块还与第三控制器和第四控制器连接，第二合路模块还与第三控制器和第四控制器连接，第一合路模块用于控制第三控制器的第三电源或第四控制器的第四电源为第一传感模块供电，第二合路模块用于控制第三电源或第四电源为第二传感模块供电。关于第一合路模块、第二合路模块、第一控制器、第二控制器和传感器之间的连接关系可参见前述相关介绍，此处不再赘述。

实施例六

请参阅图21，为本申请提供的一种传感器的结构示意图。该传感器包括第一传感模块、第二传感模块、第一合路模块和第二合路模块。关于第一合路模块、第二合路模块、第一传感模块与第二传感模块之间的连接关系可参见前述相关介绍，此处不再赘述。

在本申请的各个实施例中，如果没有特殊说明以及逻辑冲突，不同的实施例之间的术语和/或描述具有一致性、且可以相互引用，不同的实施例中的技术特征根据其内在的逻辑关系可以组合形成新的实施例。

需要说明的是，上述实施例中的第三控制器或第四控制器中也可以包括跟随器，上述实施例中是以第三控制器或第四控制器不包括跟随器示例的，本申请对此不作限定。

基于上述描述的控制系统的架构和功能原理，本申请还可以提供一种终端设备。该终端设备可包括车架和上述任一实施例中的控制系统。车架用于固定上述任一实施例中的控制系统。关于控制系统的具体的介绍可参见前述相关描述，此处不再赘述。

需要说明的是，终端设备还可以包括其它可能的功能结构，例如还可包括踏板等，本申请对此不作限定。

示例性地，该终端设备例如可以是车辆(例如无人车、智能车、电动车、或数字汽车等)、机器人、测绘设备、无人机、智能家居设备(例如电视、扫地机器人、智能台灯、音响系统、智能照明系统、电器控制系统、家庭背景音乐、家庭影院系统、对讲系统、或视频监控等)、智能制造设备(例如工业设备)、智能运输设备(例如AGV、无人运输车、或货车等)、或智能终端(手机、计算机、平板电脑、掌上电脑、台式机、耳机、音响、穿戴设备、车载设备、虚拟现实设备、增强现实设备等)等。

请参阅图22，以终端设备为车辆为例，为本申请提供的一种车辆的示例性功能框图。耦合到车辆220或包括在车辆220中的组件可以包括传感器系统2201和控制系统2202。可以理解的是，图22给出的车辆功能框架只是一个示例，在其它示例中，车辆220可以包括更多、更少或不同的系统，并且每个系统可以包括更多、更少或不同的组件。此外，示出的系统和组件可以按任意种的方式进行组合或划分，本申请对此不做具体限定。例如，车辆还可以包括电源2203、推进系统2204、用户接口2205和外围设备2206等。在一些实施例中，外围设备2206提供车辆220的用户与用户接口2205交互的手段。例如，触摸屏可向车辆220的用户提供信息，例如可以显示自动驾驶和手动驾驶模式，以便驾驶员选择。用户接口2205还可操作触摸屏来接收用户的输入，例如输入或选择自动驾驶或手动驾驶模式等。在其他情况中，外围设备2206可提供用于车辆220与位于车内的其它设备通信的手段。例如，麦克风可从车辆220的用户接收音频(例如，语音命令或其他音频输入)。类似地，扬声器可向车辆220的用户输出音频。车辆220的组件可以被配置为以与彼此互连和/或与耦合到各系统的其它组件互连的方式工作。例如，电源2203可以向车辆220的所有组件提供电力。控制系统2202可以被配置为从传感器系统2201和外围设备2206接收数据并对它们进行控制。

传感器系统2201可以包括用于感测关于车辆220所位于的环境的信息等的若干个传感器。示例性地，传感器系统2201的传感器可以包括但不限于毫米波雷达和/或激光雷达和/或视觉装置，毫米波雷达、激光雷达和视觉装置的功能可参见前述相关介绍，此处不再组赘述。进一步，传感器系统2201还可以包括全球定位系统(Global PositioningSystem，GPS)、惯性测量单元(Inertial Measurement Unit，IMU)、以及用于修改传感器的位置和/或朝向的制动器。在一些实施例中，GPS可以为用于估计车辆220的地理位置的任何传感器。为此，GPS可以包括收发器，基于卫星定位数据估计车辆220相对于地球的位置。在一些示例中，控制系统2202可以结合地图数据使用GPS来估计车辆220行驶的道路。IMU可以用于基于惯性加速度及其任意组合来感测车辆220的位置和朝向变化。在一些示例中，IMU中传感器的组合可包括例如加速度计和陀螺仪。另外，IMU中传感器的其它组合也是可能的。

可以理解的是，传感器系统2201还可包括被监视车辆220的内部系统的传感器(例如，车内空气质量监测器、燃油量表、机油温度表、踏板位置传感器等)。来自这些传感器中的一个或多个的传感器数据可用于检测对象及其相应特性(位置、形状、方向、速度等)。这种检测和识别是车辆220的安全操作的关键功能。传感器系统2201还可以包括其它传感器。本申请对此不做具体限定。

车辆220的部分或所有功能受控制系统2202控制。控制系统2202可包括至少一个处理器22021，进一步，该控制系统2202还可包括接口电路22022。处理器22021执行存储在例如存储器22023这样的非暂态计算机可读介质中的指令。控制系统2202还可以是采用分布式方式控制车辆220的个体组件或子系统的多个计算设备。

处理器22021可以是一种具有信号(或数据)的处理能力的电路。在一种实现中，处理器可以是具有指令读取与运行能力的电路，例如中央处理单元(central processingunit，CPU)、微处理器、图形处理器(graphics processing unit，GPU)(可以理解为一种微处理器)、或数字信号处理器(digital singnal processor，DSP)等；在另一种实现中，处理器可以通过硬件电路的逻辑关系实现一定功能，该硬件电路的逻辑关系是固定的或可以重构的，例如处理器为专用集成电路(application-specific integrated circuit，ASIC)或可编程逻辑器件(programmable logic device，PLD)实现的硬件电路，例如现场可编程门阵列(field programmable gate array，FPGA)。在可重构的硬件电路中，处理器加载配置文档，实现硬件电路配置的过程，可以理解为处理器加载指令，以实现以上部分或全部单元的功能的过程。此外，还可以是针对人工智能设计的硬件电路，其可以理解为一种ASIC，例如神经网络处理单元(neural network processing unit，NPU)张量处理单元(tensorprocessing unit，TPU)、深度学习处理单元(deep learning processing unit，DPU)等。例如还可以是应用处理器(application processor，AP)、图像信号处理器(image signalprocessor，ISP)、或者其它可编程逻辑器件、晶体管逻辑器件，硬件部件或者其任意组合等。

推进系统2204可以为车辆220提供动力运动。推进系统2204可以包括引擎/发动机、能量源、传动装置(transmission)和车轮/轮胎等。可以理解的是，推进系统1224可以额外地或可替换地包括除了其它可能组件，本申请对此不作具体限定。

尽管图22功能性地图示了处理器、存储器、和在相同块中的控制系统2202的其它元件，但是本领域的普通技术人员应该理解该处理器和存储器实际上可以不存储在相同的物理外壳内的多个处理器或存储器。例如，存储器可以是硬盘驱动器或位于不同于控制系统2202的外壳内的其它存储介质。再比如，处理器也可以远离该车辆但可以与该车辆进行无线通信。

在一些实施例中，存储器22023可包含指令(例如，程序逻辑)，指令可被处理器22021读取来执行车辆220的各种功能，包括以上描述的功能。存储器22023也可包含额外的指令，包括向传感器系统2201、控制系统2204和外围设备2206中的一个或多个发送数据、从其接收数据、与其交互和/或对其进行控制的指令。除了指令以外，存储器22023还可存储数据，例如道路地图，路线信息，传感器检测到的数据，车辆的位置、方向、速度以及其它这样的车辆数据，以及其他信息。这种信息可在车辆220在自主、半自主和/或手动模式中被车辆220和控制系统2202使用。

存储器例如可以是随机存取存储器(random access memory，RAM)、闪存、只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electricallyEPROM，EEPROM)、寄存器、硬盘、移动硬盘、CD-ROM或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。另一种示例中，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于控制系统中。当然，处理器和存储介质也可以作为分立组件存在于控制系统中。

控制系统2202可基于从各种子系统(例如，传感器系统2201等)以及从用户接口2205接收的输入来控制车辆220的功能。例如，控制系统2202可利用来自传感器系统2201的输入以便控制车辆加速或减速来避免由障碍物避免系统检测到的障碍物。在一些实施例中，控制系统2202可操作来对车辆220及其子系统的许多方面提供控制。

可选地，上述这些组件中的一个或多个可与车辆220分开安装或关联。例如，存储器22023可以部分或完全地与车辆220分开存在。上述组件可以按有线和/或无线方式来通信地耦合在一起。

需要说明的是，本申请实施例中的本申请实施例对此不做限定。

本申请中，“连接”，均可以为直接连接，可选地，在其他可能的情况下，也可以不为直接连接，而是通过一些元件进行连接。“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A，B可以是单数或者复数。“以下至少一项(个)”或其类似表达，是指这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b或c中的至少一项(个)，可以表示：a，b，c，“a和b”，“a和c”，“b和c”，或“a和b和c”，其中a，b，c可以是单个，也可以是多个。在本申请的文字描述中，字符“/”，一般表示前后关联对象是一种“或”的关系。在本申请的公式中，字符“/”，表示前后关联对象是一种“相除”的关系。另外，在本申请中，“示例性的”一词用于表示作例子、例证或说明。本申请中被描述为“示例”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。或者可理解为，使用示例的一词旨在以具体方式呈现概念，并不对本申请构成限定。

可以理解的是，在本申请中涉及的各种数字编号仅为描述方便进行的区分，并不用来限制本申请的实施例的范围。上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定。术语“第一”、“第二”等类似表述，是用于分区别类似的对象，而不必用于描述特定的顺序或先后次序。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元。方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

以上，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (33)

1.一种控制系统，其特征在于，包括：第一控制器和第二控制器，所述第一控制器连接传感器，所述第二控制器连接所述传感器，所述传感器包括第一传感模块和第二传感模块，所述第二控制器包括采样电路，所述采样电路包括第一通道和第二通道，所述第一通道与所述第一传感模块连接，所述第二通道与所述第二传感模块连接；

所述第二控制器，用于通过所述第一通道获取所述第一传感模块检测到的第一信号，通过所述第二通道获取所述第二传感模块检测到的第二信号，根据所述第一信号和所述第二信号，确定踏板的第二开度信息。

2.如权利要求1所述的系统，其特征在于，所述第二控制器，还用于向执行器发送第二控制信号，所述第二控制信号是根据所述第二开度信息获得的。

3.如权利要求1所述的系统，其特征在于，所述第一控制器用于：

获取所述第一传感模块检测到的第一信号、以及所述第二传感模块检测到的第二信号，根据所述第一信号和所述第二信号确定所述踏板的第一开度信息，向所述执行器发送第一控制信号，所述第一控制信号是根据所述第一开度信息获得的。

4.如权利要求1～3任一项所述的系统，其特征在于，所述第一通道包括第一模数转换器ADC，所述第二通道包括第二ADC。

5.如权利要求4所述的系统，其特征在于，所述第一ADC包括正输入端和负输入端，所述第二ADC包括正输入端和负输入端；

所述第一ADC的正输入端与所述第一传感模块的第一信号输出端连接，所述第一ADC负输入端与所述第一传感模块的第一接地端连接；

所述第二ADC的正输入端与所述第二传感模块的第二信号输出端连接，所述第二ADC负输入端与所述第二传感模块的第二接地端连接。

6.如权利要求4或5所述的系统，其特征在于，所述第二控制器还包括第一跟随器和第二跟随器；

所述第一ADC通过所述第一跟随器与所述的第一传感模块连接；

所述第二ADC通过所述第二跟随器与所述的第二传感模块连接。

7.如权利要求6所述的系统，其特征在于，所述第一控制器包括第一电源，所述第二控制器包括第二电源；

所述第一电源，用于为所述第一跟随器和所述第二跟随器供电；或者，

所述第二电源，用于为所述第一跟随器和所述第二跟随器供电。

8.如权利要求6所述的系统，其特征在于，所述第一控制器包括第一电源，所述第二控制器包括第二电源和电源检测模块；

所述电源检测模块，用于检测所述第一电源故障，切换所述第二电源为所述第一跟随器和所述第二跟随器供电。

9.如权利要求1～8任一项所述的系统，其特征在于，所述控制系统还包括第一合路模块和第二合路模块，所述第一控制器包括第一电源，所述第二控制器包括第二电源；

所述第一合路模块，用于控制所述第一电源或所述第二电源为所述第一传感模块供电；

所述第二合路模块，用于控制所述第一电源或所述第二电源为所述第二传感模块供电。

10.如权利要求9所述的系统，其特征在于，所述第一合路模块包括第一开关和第二开关，所述第一开关的第一端与所述第一电源连接，所述第一开关的第二端与所述第一传感模块的接电源端连接，所述第二开关的第一端与所述第二电源连接，所述第二开关的第二端与所述第一传感模块的接电源端连接；和/或，

所述第二合路模块包括第三开关和第四开关，所述第三开关的第一端与所述第一电源连接，所述第三开关的第二端与所述第二传感模块的接电源端连接，所述第四开关的第一端与所述第二电源连接，所述第四开关的第二端与所述第二传感模块的接电源端连接。

11.如权利要求10所述的系统，其特征在于，所述第一开关包括第一二极管或第一芯片；和/或，所述第二开关包括第二二极管或第二芯片。

12.如权利要求9～11任一项所述的系统，其特征在于，所述第一合路模块、所述第二合路模块及所述第二控制器集成于相同的印制电路板；或者，

所述第一合路模块、所述第二合路模块及所述第二控制器中至少两个集成于不同的印制电路板；或者，

所述第一合路模块、所述第二合路模块及所述第一控制器集成于相同的印制电路板；或者，

所述第一合路模块、所述第二合路模块及所述第一控制器中至少两个集成于不同的印制电路板。

13.一种控制器，其特征在于，包括：采样电路，所述采样电路包括第一通道和第二通道，所述第一通道与传感器的第一传感模块连接，所述第二通道与所述传感器的第二传感模块连接；

所述控制器，用于通过所述第一通道获取所述第一传感模块检测到的第一信号，通过所述第二通道获取所述第二传感模块检测到的第二信号，根据所述第一信号和所述第二信号，确定所述传感器检测的踏板的第二开度信息。

14.如权利要求13所述的控制器，其特征在于，所述控制器，还用于向执行器发送第二控制信号，所述第二控制信号是根据所述第二开度信息获得的。

15.如权利要求13或14所述的控制器，其特征在于，所述第一通道包括第一模数转换器ADC，所述第二通道包括第二ADC。

16.如权利要求15所述的控制器，其特征在于，所述第一ADC包括正输入端和负输入端，所述第二ADC包括正输入端和负输入端；

所述第一ADC的正输入端与所述第一传感模块的第一信号输出端连接，所述第一ADC负输入端与所述第一传感模块的第一接地端连接；

所述第二ADC的正输入端与所述第二传感模块的第二信号输出端连接，所述第二ADC负输入端与所述第二传感模块第二接地端连接。

17.如权利要求15～16任一项所述的控制器，其特征在于，所述控制器还包括第一跟随器和第二跟随器；

所述第一ADC通过所述第一跟随器与所述的第一传感模块连接；

所述第二ADC通过所述第二跟随器与所述的第二传感模块连接。

18.一种控制系统，其特征在于，包括：第三控制器和第四控制器，所述第三控制器与传感器连接，所述第四控制器与所述传感器连接，所述第三控制器、所述第四控制器以及所述传感器共接后接地。

19.如权利要求18所述的系统，其特征在于，所述控制系统还包括第一合路模块和第二合路模块，所述第三控制器包括第三电源，所述第四控制器包括第四电源，所述传感器包括第一传感模块和第二传感模块；

所述第一合路模块，用于控制所述第三电源或所述第四电源为所述第一传感模块供电；

所述第二合路模块，用于控制所述第三电源或所述第四电源为所述第二传感模块供电。

20.如权利要求19所述的系统，其特征在于，所述第一合路模块包括第一开关和第二开关，所述第一开关的第一端与所述第三电源连接，所述第一开关的第二端与所述第一传感模块的接电源端连接，所述第二开关的第一端与所述第四电源连接，所述第二开关的第二端与所述第一传感模块的接电源端连接；和/或，

所述第二合路模块包括第三开关和第四开关，所述第三开关的第一端与所述第三电源连接，所述第三开关的第二端与所述第二传感模块的接电源端连接，所述第四开关的第一端与所述第四电源连接，所述第四开关的第二端与所述第二传感模块的接电源端连接。

21.如权利要求20所述的系统，其特征在于，所述第一开关包括第一二极管或第一芯片；和/或，所述第二开关包括第二二极管或第二芯片。

22.如权利要求18～21任一项所述的系统，其特征在于，所述第一合路模块、所述第二合路模块及所述第三控制器集成于相同的印制电路板；或者，

所述第一合路模块、所述第二合路模块及所述第三控制器中至少两个集成于不同的印制电路板；或者，

所述第一合路模块、所述第二合路模块及所述第四控制器集成于相同的印制电路板；或者，

所述第一合路模块、所述第二合路模块及所述第四控制器中至少两个集成于不同的印制电路板。

23.一种传感器，其特征在于，包括第一传感模块、第二传感模块和处理模块，所述处理模块的第一端与所述第一传感模块连接，所述处理模块的第二端与所述第二传感模块连接，所述处理模块的第三端和第四端与第三控制器连接，所述第一传感模块和所述第二传感模块接地；

所述处理模块，用于将所述第一传感模块检测到的第一信号处理为第一数字信号或第一I/O总线信号，并通过所述处理模块的第三端向所述第三控制器发送所述第一数字信号或所述第一I/O总线信号；以及将所述第二传感模块检测到的第二信号处理为第二数字信号或第二I/O总线信号，并通过所述处理模块的第四端向所述第三控制器发送所述第二数字信号或所述第二I/O总线信号。

24.如权利要求23所述的传感器，其特征在于，所述处理模块包括第三模数转换器ADC或第五MCU。

25.如权利要求23或24所述的传感器，其特征在于，所述处理模块的第三端和第四端还与第四控制器连接。

26.如权利要求25所述的传感器，其特征在于，所述第一传感模块与第一合路模块的第一开关和第二开关连接，所述第二传感模块与第二合路模块的第三开关和第四开关连接。

27.一种控制系统，其特征在于，包括第三控制器，所述第三控制器与传感器的处理模块的第三端和第四端连接；

所述第三控制器，用于接收来自所述处理模块的第三端的第一数字信号、以及接收来自所述处理模块的第四端的第二数字信号，并向执行器发送第二控制信号，所述第二控制信号是基于所述第一数字信号和所述第二数字信号确定的；或者，

所述第三控制器，用于接收来自所述处理模块的第三端的第一I/O总线信号、以及接收来自所述处理模块的第四端的第二I/O总线信号，向执行器发送第三控制信号，所述第三控制信号是基于所述第一I/O总线信号和所述第二I/O总线信号确定的。

28.如权利要求27所述的系统，其特征在于，所述系统还包括第四控制器，所述第四控制器与所述处理模块的第三端和第四端连接；

所述第三控制器故障，所述第四控制器用于接收来自所述处理模块的第三端的第一数字信号、以及接收来自所述处理模块的第四端的第二数字信号，并向执行器发送第三控制信号，所述第三控制信号是基于所述第一数字信号和所述第二数字信号确定的；或者，

所述第四控制器，用于接收来自所述处理模块的第三端的第一I/O总线信号、以及接收来自所述处理模块的第四端的第二I/O总线信号，向执行器发送第三控制信号，所述第三控制信号是基于所述第一I/O总线信号和所述第二I/O总线信号确定的。

29.一种控制系统，其特征在于，包括第一合路模块和第二合路模块，所述第一合路模块与传感器的第一传感模块连接，所述第二合路模块与所述传感器的第二传感模块连接；

所述第一合路模块还与第一控制器和第二控制器连接，所述第二合路模块还与所述第一控制器和所述第二控制器连接，所述第一合路模块用于控制所述第一控制器的第一电源或所述第二控制器的第二电源为所述第一传感模块供电，所述第二合路模块用于控制所述第一电源或所述第二电源为所述第二传感模块供电；或者，

所述第一合路模块还与第三控制器和第四控制器连接，所述第二合路模块还与所述第三控制器和所述第四控制器连接，所述第一合路模块用于控制所述第三控制器的第三电源或所述第四控制器的第四电源为所述第一传感模块供电，所述第二合路模块用于控制所述第三电源或所述第四电源为所述第二传感模块供电。

30.如权利要求29所述的系统，其特征在于，所述第一合路模块包括第一开关和第二开关，所述第一开关的第一端与所述第一电源连接，所述第一开关的第二端与所述第一传感模块的接电源端连接，所述第二开关的第一端与所述第二电源连接，所述第二开关的第二端与所述第一传感模块的接电源端连接；和/或，

所述第二合路模块包括第三开关和第四开关，所述第三开关的第一端与所述第一电源连接，所述第三开关的第二端与所述第二传感模块的接电源端连接，所述第四开关的第一端与所述第二电源连接，所述第四开关的第二端与所述第二传感模块的接电源端连接。

31.如权利要求30所述的系统，其特征在于，所述第一开关包括第一二极管或第一芯片；和/或，所述第二开关包括第二二极管或第二芯片。

32.一种终端设备，其特征在于，包括车架及如权利要求1～12任一项或18～22任一项、27～28任一项或29～31任一项所述的控制系统，所述控制系统固定于所述车架。

33.如权利要求32所述的终端设备，其特征在于，所述终端设备还包括所述传感器，所述传感器包括第一传感模块和第二传感模块。