[发明专利]一种主从冗余高压安全监控系统及汽车

权利要求书

1.一种主从冗余高压安全监控系统，其特征在于：包括输入模块（11）及主控制单元（1）；所述主控制单元（1）包含高压下电请求计算模块（12）、冗余高压下电请求计算模块（13）和高压下电请求仲裁模块（14）；

所述输入模块（11）接收车辆传感器信号以及CAN通讯信号；

所述高压下电请求计算模块（12）根据输入模块（11）接收的车辆传感器信号以及CAN通讯信号，计算判断整车高压下电请求；

所述冗余高压下电请求计算模块（13）根据输入模块（11）接收的车辆传感器信号以及CAN通讯信号，计算判断整车高压下电请求；

所述高压下电请求仲裁模块（14），仲裁高压下电请求计算模块（12）输出的高压下电请求及冗余高压下电请求计算模块（13）输出的高压下电请求信号；当高压下电请求计算模块（12）输出的高压下电请求与冗余高压下电请求计算模块（13）输出的高压下电请求信号不一致时，以冗余高压下电请求计算模块（13）输出的高压下电请求为准；所述冗余高压下电请求计算模块（13）、高压下电请求仲裁模块（14）两个模块的代码存储与运行空间被用于被整车控制器分别进行内存保护及指令集校验，且独立于高压下电请求计算模块（12）的代码存储与运行空间。

2.如权利要求1所述的一种主从冗余高压安全监控系统，其特征在于：还包括主控制器监控模块（16）；所述主控制器监控模块（16）通过问答校验机制对主控制单元（1）的芯片程序流进行监控，发现主控制单元（1）的芯片发送的答案与正确答案不一致，认定主控制器单元（1）出现问题，同时发送CAN通讯的关闭请求。

3.如权利要求2所述的一种主从冗余高压安全监控系统，其特征在于：主控制器单元（1）与所述主控制器监控模块（16）建立通讯机制，所述主控制器监控模块（16）在每个驾驶循环过程中定时向主控制器单元发送问题，主控制器单元根据问题选择确定好的答案发给所述主控制器监控模块（16），所述主控制器监控模块（16）针对主控制器单元发送的答案与正确的答案做比较，发现答案不一致时，认为主控制器单元出现问题并控制主控制器单元进行重新初始化启动，同时发送CAN通讯的关闭请求。

4.如权利要求3所述的一种主从冗余高压安全监控系统，其特征在于：还包括输出模块（15），所述输出模块（15）从高压下电请求仲裁模块（14）和主控制器监控模块（16）接收输出高压下电请求及CAN通讯的关闭请求；当主控制器监控模块（16）没有CAN通讯的关闭请求时，输出模块（15）输出高压下电请求仲裁模块（14）的高压下电请求，有CAN通讯的关闭请求时，输出模块（15）关闭CAN通讯。

5.如权利要求4所述的一种主从冗余高压安全监控系统，其特征在于：所述输入模块（11）接收车辆传感器信号为车身控制器传送的ON挡信号，和/或碰撞控制器发送的碰撞信号，和/或整车控制器本身采集的高压互锁信号，和/或接收车辆CAN信号为底盘控制器发送的车速信号；

所述高压下电请求计算模块（12）在ON挡信号由ON挡变为OFF挡，或碰撞信号为碰撞，或高压互锁信号表示有开路且车速低于设定值时仲裁输出高压下电请求；

所述冗余高压下电请求计算模块（13）在ON挡信号由ON挡变为OFF挡，或碰撞信号为碰撞，或高压互锁信号表示有开路且车速低于设定值时仲裁输出高压下电请求。

6.如权利要求1至5任一项所述的一种主从冗余高压安全监控系统，其特征在于：车速信号由底盘控制器通过CAN线发送的车速信号提供给输入模块（11）；当底盘发送的车速信号所在的CAN通讯有问题，输入模块（11）通过接收电机控制器通过CAN发送的电机转速信号来换算得到车速信号；当底盘发送的车速信号所在的CAN通讯有问题以及电机控制器发送的电机转速信号所在的CAN通讯也有问题时，则设定车速信号为小于高压互锁开路时车速判断设定的默认值。

7.一种汽车，其特征在于：其配置采用权利要求1-6任一项所述一种主从冗余高压安全监控系统。