[发明专利]一种电动汽车电控系统、电动汽车及故障信息传递方法

说明书

技术领域

本发明涉及电动汽车安全技术领域，特别是涉及一种电动汽车电控系统、具有其的电动汽车及相应的电动汽车安全故障信息传递方法。

背景技术

电动汽车的高效、节能、低污染的优点，使其成为了当代汽车发展的主要方向。电动汽车电控系统主要包括：整车控制器(VCU)、电机控制器(MCU)和电池管理系统(BMS)。

在现有技术中，为了提高电动汽车电控系统的功能安全，在整车控制器、电机控制器、电池管理系统中都分别引入了各系统自身的功能安全设计及故障处理机制。从单个电控控制系统来说，可以实现对来自系统内部的功能安全故障，让单个电控系统可以达到一种较好的功能安全等级。

但是，让电动汽车的整车都能达到较高的功能安全等级，就需要电动汽车电控系统的三大核心组成部分能协同起来处理功能安全失效故障。目前，整车控制器(VCU)、电机控制器(MCU)和电池管理系统(BMS)是通过CAN总线进行故障信息传递，让电动汽车电控系统的三大核心组成部分(子系统)能及时获取功能安全失效故障信息，并让每个部分及时进行故障状态处理并进入安全模式。

采用CAN总线进行功能安全故障信息传递的方法，可以实现单个电控子系统出现功能安全故障时把信息传递给其他相关电控系统。但是，在出现CAN总线失效等故障时，就无法直接把故障信息传递给相关的其他相关电控子系统。

因此希望有一种技术方案来克服或至少减轻现有技术的上述缺陷中的一个或多个。

发明内容

本发明的目的在于提供一种电动汽车电控系统来克服或至少减轻现有技术的上述缺陷中的一个或多个。

为实现上述目的，本发明提供一种电动汽车电控系统，所述电动汽车电控系统包括：整车控制器；电机控制器；电池管理系统；CAN总线；以及硬线，其中，所述CAN总线将所述整车控制器、电机控制器和电池管理系统连接在一起，进行信息传递，所述信息包括故障信息，所述硬线连接在整车控制器与电机控制器、电池管理系统之间，用于在整车控制器检测到系统功能安全失效故障时，通过硬线将故障信息发送给电机控制器及电池管理系统。

优选地，所述整车控制器包括主CPU和安全监控CPU，所述安全监控CPU监测所述主CPU的工作状态，当主CPU系统出现功能安全故障时，所述安全监控CPU通过所述CAN总线以及通过所述硬线将故障信息发送给电机控制器和电池管理系统。

优选地，所述整车控制器的主CPU和安全监控CPU之间通过SPI总线进行通讯和安全数据交换。

优选地，所述整车控制器进一步包括一个开关管，所述整车控制器的安全监控CPU通过所述开关管与所述硬线连接，在所述主CPU系统出现功能安全故障时，所述安全监控CPU通过所述开关管向所述硬线输出一个低电平或高电平。

本发明还提供一种电动汽车，所述电动汽车包括如上所述的电动汽车电控系统。

本发明还提供一种电动汽车安全故障信息传递方法，在所述方法中，当整车控制器检测到系统功能安全失效故障时，通过CAN总线将故障信息发送给电机控制器及电池管理系统，同时通过一组硬线信号将故障信息发送给电机控制器及电池管理系统。

优选地，在所述方法中，所述整车控制器包括主CPU和安全监控，所述安全监控CPU监测所述主CPU的工作状态，当主CPU系统出现功能安全故障时，所述安全监控CPU通过所述CAN总线以及通过所述硬线将故障信息发送给电机控制器和电池管理系统。

优选地，在所述方法中，所述整车控制器的主CPU和安全监控CPU之间通过SPI总线进行通讯和安全数据交换。

优选地，在所述方法中，所述整车控制器进一步包括一个开关管，所述整车控制器的安全监控CPU通过所述开关管与所述硬线连接，在所述主CPU系统出现功能安全故障时，所述安全监控CPU通过所述开关管向所述硬线输出一个低电平或高电平。

本发明所提供的电动汽车电控系统能够在系统出现功能安全失效故障时更加可靠地将故障信息传递给相关控制器系统。通过基于CAN网络传输加硬线传输的双冗余传输的方法，能够更加可靠地将电控系统的功能安全信息在多个控制器系统之间进行传递，并进行及时可靠的功能安全故障处理。可以大大提高电动汽车电控系统的功能安全级别。

附图说明

图1是根据本发明一实施例的电动汽车电控系统的示意图。

附图标记：