一种整车控制器用三层监控架构

专利主权项内容

1.一种整车控制器用三层监控架构，其特征在于，包括：功能层，其用于实现基本的扭矩控制功能，依据实际信息解析驾驶员需求，同时计算目标扭矩，最后输出控制信号，所述实际信息包括踏板位置、挡位、车速、电机实际转速；功能监控层，其通过冗余的软件逻辑监控功能层；估计驾驶员的目标扭矩，同时依据电机控制器反馈给VCU的实际电机扭矩输出，将目标扭矩与实际扭矩进行比较，如果两者的差值大于预定义的阈值并持续超过预设时间时，则会进入安全状态；另外，使用第二路独立的信息采集与处理路径作为功能层的冗余；控制器监控层，其由两部分组成：硬件上独立的监控模块和功能控制器中的监控软件；在控制器监控层中，带有锁步核和内存测试功能的多核主控芯片的SMU具有灵活的Alarm配置功能；控制器监控层硬件部分：所述多核主控芯片的Error Pin与电源芯片的ERR引脚相连，当发生Alarm事件时，多核主控芯片的SMU通过Error Pin向电源芯片报告内部故障；当电源芯片的安全状态信号SS1和SS2都为低电平时，将从硬件层面使VCU一直处于复位状态；Alarm分为软件Alarm和硬件Alarm；当Alarm发生时，软件Alarm需要在软件中调用函数设置Alarm，而硬件Alarm则由芯片硬件自检测自动设置Alarm并触发后续动作；当Alarm产生后将进入中断，首先调用函数清除Alarm状态，然后调用函数释放FSP；其次，将故障计数加1并存储到已定义的Flash中，其中故障计数的初始值为0；再次，调用设置DTC状态函数将已定义的SMU故障设置为FAILED状态；最后，将触发VCU的软件复位；而当故障计数的值超过10次并再次出现Alarm时，进入中断清除Alarm状态后将会进入While死循环，等待SS1和SS2信号从高电平变为低电平，最终使VCU一直处于复位状态。