CN118092961A - 电子控制单元的升级方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请涉及车辆升级技术领域，提供了一种电子控制单元的升级方法、装置、电子设备及存储介质。该方法在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，由第二主控单元维持电子控制单元进行升级的效果，保证了电子控制单元持续处于升级状态，达到了提升电子控制单元的升级效率的效果，避免了相关技术中，在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，无法对ECU进行升级，导致影响ECU的升级效率的问题。

Description

电子控制单元的升级方法、装置、电子设备及存储介质

技术领域

本申请涉及车辆升级技术领域，尤其涉及一种电子控制单元的升级方法、装置、电子设备及存储介质。

背景技术

随着车辆的数量越来越多，以及计算机技术、网络技术等不断发展，人们对于车辆的智能化要求、安全要求等也越来越高，车辆越来越智能化和多媒体化。为了满足智能化和多媒体要求，当前的车辆中往往部署了各种各样的电子控制单元(ECU)，例如，车辆中配置有智能座舱ECU、传感系统ECU、自动驾驶系统ECU。这些ECU虽然使得车辆的功能更加丰富，但是也更容易出现漏洞、或者需要替换为更先进的版本等等，因此，需要对车辆的ECU进行升级更新。

相关技术中，车辆可以基于空中下载技术(over the ai r，OTA)对各个ECU进行升级,具体地，车辆通过OTA主控单元对各个ECU进行升级，当OTA主控单元自身进行升级或自身出现故障时，则无法对ECU进行升级，导致影响ECU的升级效率。

发明内容

有鉴于此，本申请实施例提供了一种电子控制单元的升级方法、装置、电子设备及存储介质，以解决现有技术中，OTA主控单元自身进行升级或自身出现故障时，无法对ECU进行升级，影响ECU的升级效率的问题。

本申请实施例的第一方面，提供了一种电子控制单元的升级方法，该方法包括：从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二存储空间对应第二存储空间；从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级。

本申请实施例的第二方面，提供了一种电子控制单元的升级装置，该装置包括：获取模块，用于从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二存储空间对应第二存储空间；升级模块，用于从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；异常模块，用于在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；提醒模块，用于获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级。

本申请实施例的第三方面，提供了一种电子设备，包括存储器、处理器以及存储在存储器中并且可在处理器上运行的计算机程序，该处理器执行计算机程序时实现上述方法的步骤。

本申请实施例的第四方面，提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述方法的步骤。

本申请实施例与现有技术相比存在的有益效果是：本申请实施例中从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二存储空间对应第二存储空间；从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级，达到了在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，由第二主控单元维持电子控制单元进行升级的效果，保证了电子控制单元持续处于升级状态，达到了提升电子控制单元的升级效率的效果，避免了相关技术中，在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，无法对ECU进行升级，导致影响ECU的升级效率的问题。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本申请实施例提供的一种电子控制单元的升级方法的流程示意图；

图2是本申请实施例提供的一种车辆中设置车端网关和电子控制单元的基本结构示意图；

图3是本申请实施例提供的一种第一主控单元和第二主控单元的基本结构示意图；

图4是本申请实施例提供的另一种电子控制单元的升级方法的流程示意图；

图5是本申请实施例提供的再一种电子控制单元的升级方法的流程示意图；

图6是本申请实施例提供的又一种电子控制单元的升级方法的流程示意图；

图7是本申请实施例提供的还一种可选的电子控制单元的升级方法的流程示意图；

图8是本申请实施例提供的另一种可选的电子控制单元的升级方法的流程示意图；

图9是本申请实施例提供的一种升级指令的基本结构示意图；

图10是本申请实施例提供的还一种可选的电子控制单元的升级方法的流程示意图；

图11是本申请实施例提供的一种电子控制单元的升级装置的结构示意图；

图12是本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本申请实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本申请。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本申请的描述。

下面将结合附图详细说明根据本申请实施例的一种电子控制单元的升级方法和装置。

图1是本申请实施例提供的一种电子控制单元的升级方法，如图1所示，该方法包括：

S101、从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二存储空间对应第二存储空间；

S102、从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；

S103、在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；

S104、获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级。

能够理解的是，本示例提供的上述电子控制单元的升级方法应用于车辆，上述车辆包括具备自动驾驶或智能驾驶的车辆(包括载人功能车辆(例如轿车、公共汽车、大巴车、小巴车等)、载货功能车辆(例如普通货车、厢式货车、甩挂车、封闭货车、罐式货车、平板货车、集装厢车、自卸货车、特殊结构货车)、特殊车辆(例如物流配送车、自动导引运输车AGV、巡逻车、起重机、吊车、挖掘机、推土机、铲车、压路机、装载机、越野工程车、装甲工程车、污水处理车、环卫车、吸尘车、洗地车、洒水车、扫地机器人、送餐机器人、导购机器人、割草机、高尔夫球车等)、娱乐功能的车辆(如娱乐车、游乐场自动驾驶装置、平衡车等)、救援车(例如消防车、救护车、电力抢修车、工程抢险车等))等。

具体地，如图2所示，上述车辆中设置有整车远程通信模块(VBOX)、整车网关(VGW)和至少一个电子控制单元(ECU)，上述VBOX中设置有微处理器(MPU)和微控制器(MCU)，在一些示例中，VBOX和VGW间通过以太网相连、VGW通过CAN总线与各ECU部件连接，能够理解的是，VGW可以通过CAN总线与一个或多个ECU连接。

能够理解的是，VBOX和VGW之间存在通信连接，VBOX和VGW间通过100M/1000M以太网相连，VGW与ECU通信连接，例如，VGW通过100M/1000M以太网线或CAN总线ECU连接，VGW可以通过CAN总线与一个或多个ECU连接。

在一些示例中，上述空中下载技术(over the ai r，OTA)，主要涉及到OTA主控单元(UMC)、OTA升级代理(UA)和OTA升级从控(US)等，上述OTA主控单元承载在VBOX上，上述OTA升级代理承载在VGW(整车网关)，上述OTA升级从空承载在ECU中。

本示例提供的电子控制单元的升级方法中，为了避免单主控单元出现故障，导致无法对ECU进行升级，影响升级效率的情况，本示例还提出在车辆的任一系统内设置另一主控单元，进而实现双主控单元对ECU进行升级控制，例如，在车辆的整车影音娱乐系统(IVI)中设置一主控单元。

承接上例，以VBOX中设置有一主控单元，车辆中另一系统(以另一系统为IVI为例)上设置有一主控单元为例，则将VBOX上设置的主控单元记为第一主控单元，将IVI上的主控单元记为第二主控单元；或是将IVI上的主控单元记为第一主控单元，将VBOX上设置的主控单元记为第二主控单元。本申请示例中为了更好的进行说明，后续以VBOX上的主控单元为第一主控单元，IVI上的主控单元为第二主控单元为例进行说明。

其中，第一主控单元和第二主控单元均采用分层结构设计，进行软硬件解耦，便于功能扩展与平台移植。具体地，如图3所示，第一主控单元和第二主控单元的底层为硬件层，该硬件层设置有外部接口，该外部接口包括但不限于提供以太网的PHY端口、4G/5G模组；中间层为协议层，由以太网链路层、TCP/IP协议栈、DO IP协议栈、UDS等协议栈组成；协议层上是设备抽象层，用于抽象硬件，实现软硬件解耦；上层为原子服务和各种功能组合服务构成，实现所需的功能，具体如图3所示，其中，第一主控单元和第二主控单元的主备保护模块包含了主备状态、主备保护、告警检测等功能模块，在第一主控单元控制电子控制单元进行升级时，则第一主控单元的主备状态为主用状态，第二主控单元的主备状态为备用状态，主备保护则用于确定是否开启主备保护功能(当主备保护功能处于开启状态时，执行本实施例提供的电子控制单元的升级方法；当主备保护功能处于关闭状态时，则不会执行本实施例提供的电子控制单元的升级方法，本示例后续均以主备保护功能处于开启状态为例进行说明)，上述告警检测用于确定主控单元与车端网关的连接是否存在异常(当主控单元与车端网关的连接存在异常时，则存在异常告警；反之当主控单元与车端网关的连接不存在异常时，则不存在异常告警)。

能够理解的是，第一主控单元和第二主控单元通过无线模块(4G/5G)和/或有线以太网(通过VGW)相互连接，且第一主控单元和第二主控单元均可以与云端的升级服务器连接，进而实现系统版本查询、升级文件下载以及版本管理等。在一些示例中，将第一主控单元初始化为主用模式，将第二主控单元初始化为备用模式，在电子控制单元存在升级需求时(升级服务器发出了新系统版本到第一主控单元，或是电子控制单元发出了升级需求)，第一主控单元从升级服务器获取升级文件，然后将上述升级文件分别存储到第一主控单元和第二主控单元对应的存储空间，其中第一主控单元对应第一存储空间，第二主控单元对应第二存储空间，且第一存储空间和第二存储空间为不同的存储空间；例如，第一存储空间为第一主控单元的承载设备VBox内的存储空间，第二存储空间为第二主控单元的承载设备IVI内的存储空间。

在一些示例中，在第一主控单元从升级服务器获取升级文件，并将升级文件暂存至第一存储空间和第二存储空间后，第一主控单元进入升级刷写状态，从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；具体地，例如，电子控制单元在进行OTA升级时，需要主控单元间隔两秒发送OTA升级模式保持命令“0x3e 0x80”，则第一主控单元首先根据升级文件确定升级数据，然后根据升级数据和保持命令指令生成升级指令，然后通过以太网按照两秒的间隔将升级指令发送到车端网关，使得车端网关将上述升级指令发送给对应的电子控制单元。

在一些示例中，在第一主控单元控制电子控制单元进行升级的过程中，本示例会进一步地获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；具体地，若由于某些异常情况，导致第一主控单元和车端网关的连接状态为异常状态，则第一主控单元无法将升级指令成功发送到车端网关，若此时仍由第一主控单元进行升级控制，则会导致ECU升级失败，因此，本示例在第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒。能够理解的是，在第一主控单元和车端网关的连接状态为异常状态时，第一主控单元对应的告警检测则设置为存在异常告警。

承接上例，生成异常提醒时，第一主控单元会同步获取电子控制单元的升级进度，并将升级进度和异常提醒发送给第二主控单元，第二主控单元在接收到异常提醒时，主动接管电子控制单元的升级控制，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级，进而实现维持电子控制单元进行升级，达到了在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，由第二主控单元维持电子控制单元进行升级的效果，保证了电子控制单元持续处于升级状态，达到了提升电子控制单元的升级效率的效果，避免了相关技术中，在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，无法对ECU进行升级，导致影响ECU的升级效率的问题。

在一些示例中，第一主控单元可以仅发送异常提醒到第二主控单元，在第二主控单元接收到异常提醒时，由第二主控单元从电子控制单元出获取升级进度。

能够理解的是，在第二主控单元控制电子控制单元进行升级时，则第二主控单元的主备状态设置为主用状态，第一主控单元的主备状态设置为备用状态。

能够理解的是，第二主控单元直接从第二存储空间获取升级文件，提升了文件获取效率，避免了第二主控单元在接管电子控制单元的升级控制时，还需要从第一存储空间获取升级文件，导致效率低下的问题。

根据本申请实施例提供的技术方案，从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二主控单元对应第二存储空间；从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级，达到了在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，由第二主控单元维持电子控制单元进行升级的效果，保证了电子控制单元持续处于升级状态，达到了提升电子控制单元的升级效率的效果，避免了相关技术中，在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，无法对ECU进行升级，导致影响ECU的升级效率的问题。

在一些实施例中，如图4所示，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒，包括：

S201、获取第一主控单元的升级状态，若第一主控单元进入自升级状态，则判定第一主控单元和车端网关的连接状态为异常状态，并生成异常提醒；

和/或,

S202、获取第一主控单元的运行状态，若第一主控单元的运行状态表征第一主控单元存在故障，则判定第一主控单元和车端网关的连接状态为异常状态，并生成异常提醒。

在一些示例中，在第一主控单元控制电子控制单元进行升级的过程中，第一主控单元实时获取自身的升级状态，若第一主控单元进入自升级状态，此时第一主控单元无法与车端网关持续连接，因此，判定第一主控单元和车端网关的连接状态为异常状态，并生成当前第一主控单元进入自升级状态的异常提醒。能够理解的是，第一主控单元进入自升级状态包括但不限于承载第一主控单元自身进行自升级，和/或第一主控单元的承载设备进入升级状态。

例如，以第一主控单元承载在VBOX上为例，当VBOX进行升级时，承载在VBOX的第一主控单元将因为VBOX进入引导(BOOT)模式下，第一主控单元不能工作，此时第一主控单元无法与车端网关持续连接，因此，判定第一主控单元和车端网关的连接状态为异常状态，并生成当前第一主控单元进入自升级状态的异常提醒。

能够理解的是，第一主控单元在生成异常提醒后，第一主控单元将告警检测模块设置为存在异常；在一些示例中，第一主控单元会生成用于表征异常提醒的DOIP报文，在DOIP报文中将“倒换状态”置为1，并在将上述发送给第二主控单元，第二主控单元在接收到该异常提醒为“强制倒换”状态，立即倒换到第二主控单元，也即第二主控单元将自己置为主用状态，接管第一主控单元对ECU件进行升级刷写。

在一些示例中，在第一主控单元控制电子控制单元进行升级的过程中，第一主控单元实时获取自身的运行状态，若第一主控单元的运行状态为表征第一主控单元当前存在故障，此时第一主控单元无法与车端网关持续连接，因此，判定第一主控单元和车端网关的连接状态为异常状态，并生成当前第一主控单元存在运行存在故障的异常提醒。

例如，第一主控单元在控制电子控制单元进行升级的过程中，若出现有线以太网通信中断，则确定第一主控单元运行过程中存在故障，此时第一主控单元无法与车端网关持续连接，因此，判定第一主控单元和车端网关的连接状态为异常状态，并生成当前第一主控单元进入自升级状态的异常提醒。

能够理解的是，第一主控单元在生成异常提醒后，第一主控单元将告警检测模块设置为存在异常；在一些示例中，第一主控单元会生成用于表征异常提醒的DOIP报文，在DOIP报文中将“倒换状态”置为1，并在将上述发送给第二主控单元，第二主控单元在接收到到到该异常提醒为“强制倒换”状态，立即倒换到第二主控单元，也即第二主控单元将自己置为主用状态，接管第一主控单元对ECU件进行升级刷写。

能够理解的是，若第一主控单元未进入自升级状态，且第一主控单元的运行状态表征第一主控单元不存在故障，则不会判定第一主控单元和车端网关的连接状态为异常状态。

根据本申请实施例提供的技术方案，通过获取第一主控单元的升级状态，若第一主控单元进入自升级状态，则判定第一主控单元和车端网关的连接状态为异常状态，并生成异常提醒；和/或,获取第一主控单元的运行状态，若第一主控单元的运行状态表征第一主控单元存在故障，则判定第一主控单元和车端网关的连接状态为异常状态，并生成异常提醒，进而保证了在第一主控单元在故障和/或自升级状态时，均会生成异常提醒，进而使得第二主控单元能够接管对电子控制单元进行升级，保证了电子控制单元升级的连续性，避免了第一主控单元在故障和/或自升级状态时，无法控制电子控制单元进行升级，导致影响升级效率的问题。

在一些实施例中，如图5所示，获取电子控制单元的升级进度，包括：

S301、确定电子控制单元的已升级文件的数据量；

S302、根据已升级文件数据量和升级文件的数据量之间的比值，确定电子控制单元的升级进度；

S303、通过可视化界面展示电子控制单元的升级进度。

具体地，第一主控单元确定电子控制单元的已升级文件的数据量，然后根据已升级文件数据量和升级文件的数据量来确定电子控制单元对的升级进度，例如，第一主控单元确定电子控制单元的已升级文件的数据量，然后将已升级文件的数据量/升级文件的数据量*100％作为电子控制单元的升级进度。

最后，在确定出电子控制单元的升级进度后，通过可视化界面展示该升级进度，使得用户能够实时获取到电子控制单元的升级进度，避免用户无法获知升级进度，导致的升级焦虑问题。能够理解的是，上述可视化界面为车辆上的影音娱乐系统所提供的界面。

能够理解的是，在第一主控单元控制电子控制单元进行升级的过程中，均可以执行上述方法，本实施例并不用于仅在第一主控单元和车端网关的连接状态为异常状态时，才会获取电子控制单元的升级进度。

能够理解的是，若第一主控单元和车端网关的连接状态为异常状态，后续由第二主控单元控制电子控制单元进行升级，则后续第二主控单元同样能够执行上述步骤S301至步骤S303，进而使得第一主控单元或第二主控单元控制电子控制单元进行升级的过程中，用户均能够通过可视化界面获知电子控制单元的升级进度。

根据本申请实施例提供的技术方案，确定电子控制单元的已升级文件的数据量；根据已升级文件数据量和升级文件的数据量之间的比值，确定电子控制单元的升级进度；通过可视化界面展示电子控制单元的升级进度。

在一些实施例中，如图6所示，在将升级进度和异常提醒发送给第二主控单元之后，方法还包括:

S401、重新获取第一主控单元和车端网关的连接状态；

S402、若重新获取的第一主控单元和车端网关的连接状态为正常状态，则从第二主控单元获取电子控制单元的升级进度；

S403、根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级。

具体地，第一主控单元重新获取自身和车端网关的连接状态，其中，具体的获取步骤参见步骤S201和步骤S202，当第一主控单元的运行状态表征第一主控单元不存在故障，且第一主控单元没有在进行自升级(自升级完成)时，判定第一主控单元和车端网关的连接状态为正常状态，反之，若第一主控单元的运行状态表征第一主控单元存在故障，或第一主控单元在进行自升级时，判定第一主控单元和车端网关的连接状态为异常状态。

承接上例，若重新获取的第一主控单元和车端网关的连接状态为正常状态，则第一主控单元从第二主控单元获取电子控制单元的升级进度，并根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级，也即，在第一主控单元和车端网关的连接恢复正常时，第一主控单元从第二主控单元处获取电子控制单元的升级进度，进而实现重新接管控制电子控制单元进行升级。能够理解的是，第一主控单元还可以自身查询电子控制单元的升级状态，进而获取电子控制单元的升级进度。

承接上例，在第一主控单元接管控制电子控制单元进行升级时，则第一主控单元的主备状态设置为主用状态，第二主控单元的主备状态设置为备用状态。

根据本申请实施例提供的技术方案，重新获取第一主控单元和车端网关的连接状态；若重新获取的第一主控单元和车端网关的连接状态为正常状态，则从第二主控单元获取电子控制单元的升级进度；根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级，进而使得在第一主控单元和车端网关的连接恢复正常时，第一主控单元从第二主控单元处获取电子控制单元的升级进度，实现重新接管控制电子控制单元进行升级，保证了电子控制单元升级的连贯性，避免了由于主控单元存在故障时，影响电子控制单元的升级效率的问题。

在一些实施例中，如图7所示，在将升级进度和异常提醒发送给第二主控单元之后，方法还包括:

S501、重新获取第一主控单元和车端网关的连接状态，若重新获取的第一主控单元和车端网关的连接状态为正常状态，则获取第二主控单元与车端网关的连接状态；

S502、若第二主控单元与车端网关的连接状态为异常状态，则从第二主控单元获取电子控制单元的升级进度，并根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级。

具体地，第一主控单元重新获取自身和车端网关的连接状态，其中，具体的获取步骤参见步骤S201和步骤S202，当第一主控单元的运行状态表征第一主控单元不存在故障，且第一主控单元没有在进行自升级(自升级完成)时，判定第一主控单元和车端网关的连接状态为正常状态，反之，若第一主控单元的运行状态表征第一主控单元存在故障，或第一主控单元在进行自升级时，判定第一主控单元和车端网关的连接状态为异常状态。

承接上例，若重新获取的第一主控单元和车端网关的连接状态为正常状态，则第一主控单元进一步地获取第二主控单元和车端网关的连接状态，具体地，第一主控单元查询第二主控单元的功能模块，若第二主控单元的告警检测模块表征第二主控单元为异常告警，则第一主控单元确定第二主控单元与车端网关的连接状态为异常状态；若第二主控单元的告警检测模块表征第二主控单元为正常状态，则第一主控单元确定第二主控单元与车端网关的连接状态为正常状态。

其中，若第一主控单元确定第二主控单元与车端网关的连接状态为异常状态，则从第二主控单元获取电子控制单元的升级进度，并根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级，进而保证了电子控制单元升级连贯性，避免了由于第二主控单元存在与车端网关存在连接异常时，无法控制电子控制单元持续进行升级，导致影响升级效率的问题。

能够理解的是，在第一主控单元接管控制电子控制单元进行升级时，则第一主控单元的主备状态设置为主用状态，第二主控单元的主备状态设置为备用状态。

根据本申请实施例提供的技术方案，重新获取第一主控单元和车端网关的连接状态，若重新获取的第一主控单元和车端网关的连接状态为正常状态，则获取第二主控单元与车端网关的连接状态；若第二主控单元与车端网关的连接状态为异常状态，则从第二主控单元获取电子控制单元的升级进度，并根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级，达到了在第二控单元和车端网关的连接状态为异常状态，第二主控单元无法将升级指令成功发送到车端网关时，由第一主控单元维持电子控制单元进行升级的效果，保证了电子控制单元持续处于升级状态，达到了提升电子控制单元的升级效率的效果，避免了相关技术中，在第二主控单元和车端网关的连接状态为异常状态，无法将升级指令成功发送到车端网关时，无法对ECU进行升级，导致影响ECU的升级效率的问题。

在一些示例中，如图8所示，从第一存储空间获取升级文件，并根据升级文件生成升级指令，包括：

S601、从第一存储空间获取升级文件，并确定电子控制单元对应的报文协议；

S602、根据报文协议和升级文件，生成电子控制单元对应的升级指令。

具体地，从第一存储空间获取升级文件后，根据电子控制单元对应的报文协议来生成对应的升级指令，例如，电子控制支持DOIP协议，则上述升级指令使用DO IP协议构成，在标准的DOIP协议数据区自动以升级诊断数据通信报文格式，如图9所示，报文由用于标识第一主控单元承载设备的源逻辑地址(例如，VBOX的源逻辑地址)、目的逻辑地址、主备状态、主备保护、倒换状态，升级进度等字段。在一些示例中，上述升级指令中还包含了第一主控单元的主控告警状态(是否存在异常等)。

能够理解的是，对于支持以太网功能的ECU件，则第一主控单元采用DOIP协议进行OTA升级刷写，对于支持UDS协议的ECU件，则采用UDS协议进行OTA升级刷写。在一些示例中，第一主控单元发出的升级指令协议为固定协议，可以由车端网关进行协议转换，并将协议转换完成的升级指令发送给对应的ECU件，例如，第一主控单元发出DOIP协议的升级指令，ECU仅支持UDS协议的升级指令，则车端网关将DO IP协议的升级指令转换为UDS协议的升级指令，并发送给对应的ECU；再例如，第一主控单元发出UDS协议的升级指令，ECU仅支持DOIP协议的升级指令，则车端网关将UDS协议的升级指令转换为DO IP协议的升级指令，并发送给对应的ECU。

根据本申请实施例提供的技术方案，从第一存储空间获取升级文件，并确定电子控制单元对应的报文协议；根据报文协议和升级文件，生成电子控制单元对应的升级指令，进而使得升级指令能够被电子控制单元所识别，避免了发送电子控制单元不支持的升级指令到电子控制单元，导致电子控制单元升级失败的问题。

在一些示例中，如图10所示，在从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间之后，方法还包括：

S701、确定第二主控单元和车端网关的连接状态；

S702、若第二主控单元和车端网关的连接状态表征第二主控单元与车端网关的通信连接正常，则确定对电子控制单元进行升级。

具体地，第一主控单元在电子控制单元进行升级之前，本示例提供的方法中，第一主控单元还需要进一步地确定第二主控单元和车端网关的连接状态，其中，具体如何确定第二主控单元和车端网关的连接状态参见上述实施例，在此不再赘述。

其中，若第二主控单元和车端网关的连接状态表征第二主控单元与车端网关的通信连接正常，则后续第一主控单元在控制电子控制单元进行升级的过程中，第一主控单元出现故障时，可以由第二主控单元接管对电子控制单元进行升级，不会出现升级失败的情况，因此，第一主控单元在确定第二主控单元与车端网关的通信连接正常时，则对电子控制单元进行升级；反之，若第二主控单元和车端网关的连接状态表征第二主控单元与车端网关的通信连接异常，则后续第一主控单元在控制电子控制单元进行升级的过程中，第一主控单元出现故障时，第二主控单元无法接管对电子控制单元进行升级，可能会出现升级失败的情况，因此，第一主控单元在确定第二主控单元与车端网关的通信连接异常时，不会对电子控制单元进行升级。

根据本申请实施例提供的技术方案，确定第二主控单元和车端网关的连接状态；若第二主控单元和车端网关的连接状态表征第二主控单元与车端网关的通信连接正常，则确定对电子控制单元进行升级，进而保证了后续第一主控单元在控制电子控制单元进行升级的过程中，第一主控单元出现故障时，可以由第二主控单元接管对电子控制单元进行升级，不会出现升级失败的情况，进而提升了电子控制单元的升级效率。

上述所有可选技术方案，可以采用任意结合形成本申请的可选实施例，在此不再一一赘述。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

本实施例还提供一种电子控制单元的升级装置，如图11所示，该装置包括：

获取模块801，用于从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二主控单元对应第二存储空间；

升级模块802，用于从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；

异常模块803，用于在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；

提醒模块804，用于获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级。

在一些示例中，异常模块803还用于获取第一主控单元的升级状态，若第一主控单元进入自升级状态，则判定第一主控单元和车端网关的连接状态为异常状态，并生成异常提醒；和/或，获取第一主控单元的运行状态，若第一主控单元的运行状态表征第一主控单元存在故障，则判定第一主控单元和车端网关的连接状态为异常状态，并生成异常提醒。

在一些示例中，提醒模块804还用于确定电子控制单元的已升级文件的数据量；根据已升级文件数据量和升级文件的数据量之间的比值，确定电子控制单元的升级进度；通过可视化界面展示电子控制单元的升级进度。

在一些示例中，提醒模块804还用于重新获取第一主控单元和车端网关的连接状态；若重新获取的第一主控单元和车端网关的连接状态为正常状态，则从第二主控单元获取电子控制单元的升级进度；根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级。

在一些示例中，提醒模块804还用于重新获取第一主控单元和车端网关的连接状态，若重新获取的第一主控单元和车端网关的连接状态为正常状态，则获取第二主控单元与车端网关的连接状态；若第二主控单元与车端网关的连接状态为异常状态，则从第二主控单元获取电子控制单元的升级进度，并根据从第二主控单元获取电子控制单元的升级进度，控制电子控制单元进行升级。

在一些示例中，升级模块802还用于从第一存储空间获取升级文件，并确定电子控制单元对应的报文协议：根据报文协议和升级文件，生成电子控制单元对应的升级指令。

在一些示例中，升级模块802还用于确定第二主控单元和车端网关的连接状态；若第二主控单元和车端网关的连接状态表征第二主控单元与车端网关的通信连接正常，则确定对电子控制单元进行升级。

根据本申请实施例提供的技术方案，本实施例提供的电子控制单元的升级装置从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，第一主控单元对应第一存储空间，第二主控单元对应第二存储空间；从第一存储空间获取升级文件，并根据升级文件生成升级指令，并将升级指令发送到车端网关，以控制电子控制单元进行升级；在电子控制单元进行升级的过程中，获取第一主控单元和车端网关的连接状态，若第一主控单元和车端网关的连接状态为异常状态，则生成异常提醒；获取电子控制单元的升级进度，将升级进度和异常提醒发送给第二主控单元，以使得第二主控单元在接收到异常提醒时，从第二存储空间获取升级文件，并根据升级进度和升级文件，控制电子控制单元进行升级，达到了在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，由第二主控单元维持电子控制单元进行升级的效果，保证了电子控制单元持续处于升级状态，达到了提升电子控制单元的升级效率的效果，避免了相关技术中，在第一主控单元和车端网关的连接状态为异常状态，第一主控单元无法将升级指令成功发送到车端网关时，无法对ECU进行升级，导致影响ECU的升级效率的问题。

图12是本申请实施例提供的电子设备9的示意图。如图12所示，该实施例的电子设备9包括：处理器901、存储器902以及存储在该存储器902中并且可在处理器901上运行的计算机程序903。处理器901执行计算机程序903时实现上述各个方法实施例中的步骤。或者，处理器901执行计算机程序903时实现上述各装置实施例中各模块/单元的功能。

电子设备9可以是桌上型计算机、笔记本、掌上电脑及云端服务器等电子设备。电子设备9可以包括但不仅限于处理器901和存储器902。本领域技术人员可以理解，图12仅仅是电子设备9的示例，并不构成对电子设备9的限定，可以包括比图示更多或更少的部件，或者不同的部件。

处理器901可以是中央处理单元(Centra l Process i ng Unit，CPU)，也可以是其它通用处理器、数字信号处理器(Digita l Signa l Processor，DSP)、专用集成电路(App l icat ion Specific I ntegrated Ci rcuit，ASI C)、现场可编程门阵列(Fie ld-Programmab l e Gate Array，FPGA)或者其它可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。

存储器902可以是电子设备9的内部存储单元，例如，电子设备9的硬盘或内存。存储器902也可以是电子设备9的外部存储设备，例如，电子设备9上配备的插接式硬盘，智能存储卡(Smart Med ia Card，SMC)，安全数字(Secure Digita l，SD)卡，闪存卡(F l ashCard)等。存储器902还可以既包括电子设备9的内部存储单元也包括外部存储设备。存储器902用于存储计算机程序以及电子设备所需的其它程序和数据。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，计算机程序可以存储在计算机可读存储介质中，该计算机程序在被处理器执行时，可以实现上述各个方法实施例的步骤。计算机程序可以包括计算机程序代码，计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。计算机可读介质可以包括：能够携带计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(Read-On ly Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、电载波信号、电信信号以及软件分发介质等。需要说明的是，计算机可读介质包含的内容可以根据区域要求和专利实践的要求进行适当的增减，例如，在某些区域内，根据区域要求和专利实践，计算机可读介质不包括电载波信号和电信信号。

以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (10)

1.一种电子控制单元的升级方法，其特征在于，所述电子控制单元的升级方法应用于第一主控单元，所述方法包括：

从升级服务器获取升级文件，并将升级文件分别存储在所述第一主控单元和第二主控单元对应的存储空间，所述第一主控单元对应第一存储空间，所述第二主控单元对应第二存储空间；

从所述第一存储空间获取升级文件，并根据升级文件生成升级指令，并将所述升级指令发送到车端网关，以控制所述电子控制单元进行升级；

在所述电子控制单元进行升级的过程中，获取所述第一主控单元和所述车端网关的连接状态，若所述第一主控单元和所述车端网关的连接状态为异常状态，则生成异常提醒；

获取所述电子控制单元的升级进度，将所述升级进度和所述异常提醒发送给所述第二主控单元，以使得所述第二主控单元在接收到所述异常提醒时，从所述第二存储空间获取升级文件，并根据所述升级进度和升级文件，控制所述电子控制单元进行升级。

2.根据权利要求1所述的方法，其特征在于，获取所述第一主控单元和车端网关的连接状态，若所述第一主控单元和所述车端网关的连接状态为异常状态，则生成异常提醒，包括：

获取所述第一主控单元的升级状态，若所述第一主控单元进入自升级状态，则判定所述第一主控单元和所述车端网关的连接状态为异常状态，并生成异常提醒；

和/或，

获取所述第一主控单元的运行状态，若所述第一主控单元的运行状态表征所述第一主控单元存在故障，则判定所述第一主控单元和所述车端网关的连接状态为异常状态，并生成异常提醒。

3.根据权利要求1所述的方法，其特征在于，获取所述电子控制单元的升级进度，包括：

确定所述电子控制单元的已升级文件的数据量；

根据所述已升级文件的数据量和升级文件的数据量之间的比值，确定所述电子控制单元的所述升级进度；

通过可视化界面展示所述电子控制单元的所述升级进度。

4.根据权利要求1所述的方法，其特征在于，在将所述升级进度和所述异常提醒发送给所述第二主控单元之后，所述方法还包括：

重新获取所述第一主控单元和所述车端网关的连接状态；

若重新获取的所述第一主控单元和所述车端网关的连接状态为正常状态，则从所述第二主控单元获取所述电子控制单元的升级进度；

根据从所述第二主控单元获取所述电子控制单元的升级进度，控制所述电子控制单元进行升级。

5.根据权利要求1所述的方法，其特征在于，在将所述升级进度和所述异常提醒发送给所述第二主控单元之后，所述方法还包括：

重新获取所述第一主控单元和所述车端网关的连接状态，若重新获取的所述第一主控单元和所述车端网关的连接状态为正常状态，则获取所述第二主控单元与所述车端网关的连接状态；

若所述第二主控单元与所述车端网关的连接状态为异常状态，则从所述第二主控单元获取所述电子控制单元的升级进度，并根据从所述第二主控单元获取所述电子控制单元的升级进度，控制所述电子控制单元进行升级。

6.根据权利要求1所述的方法，其特征在于，从所述第一存储空间获取升级文件，并根据升级文件生成升级指令，包括：

从所述第一存储空间获取升级文件，并确定所述电子控制单元对应的报文协议：

根据所述报文协议和所述升级文件，生成所述电子控制单元对应的升级指令。

7.根据权利要求1所述的方法，其特征在于，在从升级服务器获取升级文件，并将升级文件分别存储在所述第一主控单元和第二主控单元对应的存储空间之后，所述方法还包括：

确定所述第二主控单元和所述车端网关的连接状态；

若所述第二主控单元和所述车端网关的连接状态表征所述第二主控单元与所述车端网关的通信连接正常，则确定对所述电子控制单元进行升级。

8.一种电子控制单元的升级装置，其特征在于，所述装置包括：

获取模块，用于从升级服务器获取升级文件，并将升级文件分别存储在第一主控单元和第二主控单元对应的存储空间，所述第一主控单元对应第一存储空间，所述第二主控单元对应第二存储空间；

升级模块，用于从所述第一存储空间获取升级文件，并根据升级文件生成升级指令，并将所述升级指令发送到车端网关，以控制所述电子控制单元进行升级；

异常模块，用于在所述电子控制单元进行升级的过程中，获取所述第一主控单元和所述车端网关的连接状态，若所述第一主控单元和所述车端网关的连接状态为异常状态，则生成异常提醒；

提醒模块，用于获取所述电子控制单元的升级进度，将所述升级进度和所述异常提醒发送给所述第二主控单元，以使得所述第二主控单元在接收到所述异常提醒时，从所述第二存储空间获取升级文件，并根据所述升级进度和升级文件，控制所述电子控制单元进行升级。

9.一种电子设备，包括存储器、处理器以及存储在所述存储器中并且可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述方法的步骤。