CN114153189B - 一种自动驾驶控制器安全诊断及保护方法、***及存储装置 - Google Patents

一种自动驾驶控制器安全诊断及保护方法、***及存储装置 Download PDF

Info

Publication number
CN114153189B
CN114153189B CN202111257172.3A CN202111257172A CN114153189B CN 114153189 B CN114153189 B CN 114153189B CN 202111257172 A CN202111257172 A CN 202111257172A CN 114153189 B CN114153189 B CN 114153189B
Authority
CN
China
Prior art keywords
mcu
fault
vehicle
automatic driving
computing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111257172.3A
Other languages
English (en)
Other versions
CN114153189A (zh
Inventor
耿劲松
蔡营
王永峰
汪丰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dongfeng Motor Corp
Dongfeng Yuexiang Technology Co Ltd
Original Assignee
Dongfeng Motor Corp
Dongfeng Yuexiang Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dongfeng Motor Corp, Dongfeng Yuexiang Technology Co Ltd filed Critical Dongfeng Motor Corp
Priority to CN202111257172.3A priority Critical patent/CN114153189B/zh
Publication of CN114153189A publication Critical patent/CN114153189A/zh
Application granted granted Critical
Publication of CN114153189B publication Critical patent/CN114153189B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00Testing or monitoring of control systems or parts thereof
    • G05B23/02Electric testing or monitoring
    • G05B23/0205Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0262Confirmation of fault detection, e.g. extra checks to confirm that a failure has indeed occurred
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00Program-control systems
    • G05B2219/20Pc systems
    • G05B2219/24Pc safety
    • G05B2219/24065Real time diagnostics
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Hardware Redundancy (AREA)

Abstract

本发明提供了一种自动驾驶控制器,自动驾驶控制器主要构成:电源***、多个数据计算单元(计算单元1、计算单元2、计算单元n)、用于跛行控制的车规级MCU SPC5748和用于安全冗余的车规级MCU S08D。该自动驾驶控制器高度集成,通过板载以太网交换机实现内部不同单元之间信息流和控制流的数据交换。

Description

一种自动驾驶控制器安全诊断及保护方法、***及存储装置
技术领域
本发明涉及智能驾驶领域技术领域,具体的是涉及一种自动驾驶控制器安全诊断及保护方法、***及存储装置。
背景技术
无人驾驶被认为是未来出行的解决方案之一,2013年以来全球很多国家陆续将发展无人驾驶汽车上升为国家战略,并不断出台政策措施支持无人驾驶汽车产业的发展,主要包括产业指导、产业规范、信息安全、配套支持等方向。从一定程度上,政策的支持推动了无人汽车产业的深化发展,推动着无人驾驶汽车技术的进步,各大车企及科技公司纷纷投入大量的资源展开无人驾驶技术的研究,但安全问题是无人驾驶走向量产的巨大挑战。自动驾驶控制器作为无人驾驶的大脑,通过感知、预测、定位、规划及控制模块,从而能够精准的控制车辆按照正确路径安全行驶,自动驾驶控制器为了保证无人驾驶车辆的绝对安全,对控制器内部的各模块运行过程进行全程监控。
为了保证车辆在无人操控下的绝对安全,***将在环境感知、导航定位实现多传感器融合,无人驾驶控制器需要较高的算力,需要多计算单元对各传感器采集的大量数据进行处理及数据融合,最重要的自动驾驶控制器应具有高可靠性,能通过***自身监控及故障诊断处理,以确保安全性。
发明内容
为解决上述发明,本发明通过双MCU对***各模块运行进行时时监控,实现主从安全机制。各计算单元及MCU对故障监测,根据故障等级和运行场景进行安全保护。从MCU对各计算单元的诊断并负责模块间的切换,个别计算单元出现故障,不影响功能正常运行。
作为第一方面,一种自动驾驶控制器安全诊断及保护方法,所述方法步骤如下:
S1,主MCU S08D实时监测从MCU SPC5748和电源的功能完整性,从MCU SPC5748实时监测若干个计算单元的功能完整性以及其它计算信号接口的功能完整性,主MCU及从MCU获取相应的若干个消息。
S2,主MCU及从MCU使用定时函数对监测到的若干个消息的超时时间进行累加,对所述若干个消息进行通信诊断。
S3,诊断上述若干个消息是否包含故障信息,若检测到故障信息,则判断所述故障信息对应的故障类型。
S4,选取故障类型后,依据故障类型、当前交通场景、当前驾驶模式,选取相应级别的故障策略,依据故障策略对车端进行控制。
结合第一方面,在其可能的任意情况下的第一种情况为,S2中所述使用定时函数对监测到的若干个消息的超时时间进行累加的方法如下:
初始化设置超时时间Timeout_A=0,设置周期为T毫秒的定时函数,当主MCU及从MCU调用消息时间超过超时时间Timeout_A,超时时间Timeout_A累加一次为Timeout_A+=T,当若干次累加后的超时时间Timeout_A大于最大限值Tmax时,判断通信故障。
结合第一方面或上述第一种情况,在其可能的任意情况下的第二种情况为,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为外部信号故障,判断当前自动驾驶场景下是否依赖该外部信号,若否,则将故障信息上报,若是,则判断当前可用外部信号是否能控制车辆安全停车;若可安全停车,则控制车辆安全停车,若不可安全停车,则控制车辆紧急停车。
结合第一方面或上述第一、二种情况,在其可能的任意情况下的第三种情况为,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为计算单元故障,判断是否所有计算单元均发生故障,若是,则控制车辆紧急停车,若否,则未发生故障的计算单元接管车辆,并控制车辆限速。
结合第一方面或上述第一至三种情况中的其中任意一种,在其可能的任意情况下的第四种情况为,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为从MCU故障,判断当前是否处在自动驾驶模式下,若是,则控制车辆紧急停车,若否,则控制车辆禁止进入自动驾驶模式。
结合第一方面或上述第一至四种情况中的其中任意一种,在其可能的任意情况下的第五种情况为,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为主MCU故障,判断当前是否处在自动驾驶模式下,若是,则控制车辆限速,若否,则控制车辆禁止进入自动驾驶模式。
作为第二方面,本发明提供了一种自动驾驶控制器,所述自动驾驶控制器包括:电源装置、若干个数据计算单元、主MCU芯片和从MCU芯片,所述主MCU芯片和从MCU芯片通过CAN总线进行通讯互联,从MCU芯片通过以太网与计算单元进行通讯互联,依据上述第一方面中的任意一项所述的方法,诊断***的各模块的故障,采取相应级别的故障策略。
主MCU芯片,用于基于周期性消息的通信机制检测从MCU和电源的功能完整性;
从MCU芯片,用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性;
若干个计算单元,用于处理***的数据运算,其中各计算单元均内置了温度传感器、;
电源装置,用于对***进行供电;
通过板载以太网交换机实现自动驾驶控制器内部不同计算单元之间信息流和控制流的数据交换。
作为第三方面,本发明提供了一种自动驾驶控制器安全诊断及保护***,所述***包括:
电源模块,用于对***进行供电,
控制模块,为双MCU架构,包括主MCU和从MCU,其中主MCU用于基于周期性消息的通信机制检测从MCU和电源的功能完整性,一旦判定从MCU功能故障,主MCU接管车辆控制,主MCU读取电源芯片的工作状态,对从MCU、各计算单元电源状态进行实时诊断;用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性,从MCU对各计算单元进行诊断并负责计算模块的计算单元间的功能切换,对各计算单元的实时温度进行监控,根据温度进行计算单元性能的调整和电源管理,
计算模块,由多个独立计算单元组成,用于处理***的数据运算,其中各计算单元均内置了温度传感模块,各计算单元均有相应的心跳发送模块和接收模块,发送模块用于发送自身在线状态报文和接收模块用于接收从MCU 发出的指令报文,
所述***根据内部确定的ROS通信协议,使用超时机制对***内各模块进行运行状态诊断。
作为第四方面,本发明提供了一种存储一个或多个程序的计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或多个程序指令,所述程序指令被处理器执行时,完成第一方面及其可能发生的任意一种情况下所述的方法。
作为第五方面,本发明提供了一种自动驾驶车辆,其特征在于,所述车辆包括第二方面及其可能发生的任意一种情况下所述的***。
本发明的有益效果是:
1)控制器***通过对电源、控制单元MCU、计算单元及计算单元的温度、通讯协议进行诊断,从而进行资源的重新分配,使***正常运行;2)采用双MCU机制,监测***的各模块运行情况,主MCU对故障进行处理并上报故障,主MCU监测从MCU功能正常情况,一旦有异常实现控车接管; 3)当***故障发生时,各计算单元及MCU检测到故障并根据故障类型、当前交通场景、当前驾驶模式,采取相应级别的安全措施。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其它的附图。
图1为本发明故障处理流程;
图2为本发明基于周期性消息的通信诊断机制;
图3为本发明***架构图;
图4为本发明ROS节点心跳检测机制。
具体实施方式
下面通过实施例,并结合附图,对本发明的技术方案作进一步具体的说明。显然,所描述的实施例仅仅是本发明的部分实施例。
实施例1
如图1所示,本发明提供了一种自动驾驶控制器安全诊断及保护方法,所述方法步骤如下:
S1,主MCU S08D实时监测从MCU SPC5748和电源的功能完整性,从MCU SPC5748实时监测若干个计算单元的功能完整性以及其它计算信号接口的功能完整性,主MCU及从MCU获取相应的若干个消息。
S2,主MCU及从MCU使用定时函数对监测到的若干个消息的超时时间进行累加,对所述若干个消息进行通信诊断。如图2所示,通信诊断的方法为:初始化设置超时时间Timeout_A=0,设置周期为T毫秒的定时函数,当主MCU及从MCU调用消息时间超过超时时间Timeout_A,超时时间Timeout_A累加一次为Timeout_A+=T,当若干次累加后的超时时间Timeout_A大于最大限值Tmax时,判断通信故障。
S3,诊断上述若干个消息是否包含故障信息,若检测到故障信息,则判断所述故障信息对应的故障类型。
S4,选取故障类型后,依据故障类型、当前交通场景、当前驾驶模式,选取相应级别的故障策略,依据故障策略对车端进行控制。
其中,如图1所示,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
1)若判断故障类型为外部信号故障,判断当前自动驾驶场景下是否依赖该外部信号,若否,则将故障信息上报,若是,则判断当前可用外部信号是否能控制车辆安全停车;若可安全停车,则控制车辆安全停车,若不可安全停车,则控制车辆紧急停车。
2)若判断故障类型为计算单元故障,判断是否所有计算单元均发生故障,若是,则控制车辆紧急停车,若否,则未发生故障的计算单元接管车辆,并控制车辆限速。
3)若判断故障类型为从MCU故障,判断当前是否处在自动驾驶模式下,若是,则控制车辆紧急停车,若否,则控制车辆禁止进入自动驾驶模式。
4)若判断故障类型为主MCU故障,判断当前是否处在自动驾驶模式下,若是,则控制车辆限速,若否,则控制车辆禁止进入自动驾驶模式。
其中,各模块诊断具体方式如下:
电源诊断:MCU S08D可读取电源芯片的工作状态,实现对MCU SPC5748、各计算单元电源状态的实时诊断;
控制单元诊断:MCU S08D实现对MCU SPC5748的功能诊断,一旦判定MCU SPC5748的故障,MCU S08D接管车辆控制;
计算单元诊断:MCU SPC5748对各计算单元的诊断并负责模块间的切换。各单元均有相应的心跳发送模块和接收模块,发送模块用于发送自身在线状态报文和接收MCUSPC5748指令报文。
根据内部确定的ROS通信协议,每个ROS消息均有一个固定的发送周期,因此可使用超时机制对各软件模块(ROS节点)进行运行状态诊断,如图3所示。
实施例2
如图4所示,本发明提供了一种自动驾驶控制器,主要包括:电源装置、多个数据计算单元(计算单元1、计算单元2······计算单元n)、用于跛行控制的车规级从MCUSPC5748和用于安全冗余的车规级主MCU S08D。该自动驾驶控制器高度集成,通过板载以太网交换机实现内部不同单元之间信息流和控制流的数据交换。
所述自动驾驶控制器包括:电源装置、若干个数据计算单元、主MCU芯片和从MCU芯片,所述***通过双MCU冗余结构,依据上述方法,诊断***的各模块的故障,采取相应级别的故障策略。
主MCU芯片,用于基于周期性消息的通信机制检测从MCU和电源的功能完整性;
从MCU芯片,用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性;
若干个计算单元,用于处理***的数据运算,其中各计算单元均内置了温度传感器、;
电源装置,用于对***进行供电;
通过板载以太网交换机实现自动驾驶控制器内部不同计算单元之间信息流和控制流的数据交换。
实施例3
本发明提供了一种自动驾驶控制器安全诊断及保护***,所述***包括:
电源模块,用于对***进行供电,
控制模块,为双MCU架构,包括主MCU和从MCU,其中主MCU用于基于周期性消息的通信机制检测从MCU和电源的功能完整性,一旦判定从MCU功能故障,主MCU接管车辆控制,主MCU读取电源芯片的工作状态,对从MCU、各计算单元电源状态进行实时诊断;用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性,从MCU对各计算单元进行诊断并负责计算模块的计算单元间的功能切换,对各计算单元的实时温度进行监控,根据温度进行计算单元性能的调整和电源管理,
计算模块,由多个独立计算单元组成,用于处理***的数据运算,其中各计算单元均内置了温度传感模块,各计算单元均有相应的心跳发送模块和接收模块,发送模块用于发送自身在线状态报文和接收模块用于接收从MCU 发出的指令报文,
所述***根据内部确定的ROS通信协议,使用超时机制对***内各模块进行运行状态诊断。
主MCU S08D,用于基于周期性消息的通信机制检测从MCU和电源的功能完整性。主MCU S08D是车规级设计,***中最高可靠性点。
从MCU SPC5748,用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性。正常工作时,其他单元将消息按事先约定的周期到达控制器接收端口。
进一步地,计算单元温度诊断是整个***内最高功率单点,需要对其温度进行检测。各计算单元均内置了温度传感器,可使用***API对各计算单元的实时温度进行监控,根据温度进行性能的调整和电源管理。
实施例4
本发明提供了一种存储一个或多个程序的计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或多个程序指令,所述程序指令被处理器执行时,完成所述的方法。
实施例4
本发明提供了一种自动驾驶车辆,其特征在于,所述车辆包括所述的***。
应理解,上述实施例仅用于说明本发明而不用于限制本发明的范围。此外应理解为在阅读本发明的内容后,本领域技术人员可以对本发明作各种改动和修改,这些等价形式同样落于本申请所附权利要求书所限定的范围。

Claims (8)

1.一种自动驾驶控制器安全诊断及保护方法,其特征在于,所述方法步骤如下:
S1,主MCU实时监测从MCU和电源的功能完整性,从MCU实时监测若干个计算单元的功能完整性以及其它计算信号接口的功能完整性,主MCU及从MCU获取相应的若干个消息,所述主MCU芯片和从MCU芯片通过CAN总线进行通讯互联,从MCU芯片通过以太网与计算单元进行通讯互联;
S2,主MCU及从MCU使用定时函数对监测到的若干个消息的超时时间进行累加,对所述若干个消息进行通信诊断;
S3,诊断上述若干个消息是否包含故障信息,若检测到故障信息,则判断所述故障信息对应的故障类型;
S4,选取故障类型后,依据故障类型、当前交通场景、当前驾驶模式,选取相应级别的故障策略,依据故障策略对车端进行控制;
其中,电源模块,用于对***进行供电,控制模块,为双MCU架构,包括主MCU和从MCU,其中主MCU用于基于周期性消息的通信机制检测从MCU和电源的功能完整性,一旦判定从MCU功能故障,主MCU接管车辆控制,主MCU读取电源芯片的工作状态,对从MCU、各计算单元电源状态进行实时诊断;用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性,从MCU对各计算单元进行诊断并负责计算模块的计算单元间的功能切换,对各计算单元的实时温度进行监控,根据温度进行计算单元性能的调整和电源管理,
计算模块,由多个独立计算单元组成,用于处理***的数据运算,其中各计算单元均内置了温度传感模块,各计算单元均有相应的心跳发送模块和接收模块,发送模块用于发送自身在线状态报文和接收模块用于接收从MCU 发出的指令报文,所述***根据内部确定的ROS通信协议,使用超时机制对***内各模块进行运行状态诊断。
2.根据权利要求1所述的自动驾驶控制器安全诊断及保护方法,其特征在于,S2中所述使用定时函数对监测到的若干个消息的超时时间进行累加的方法如下:
初始化设置超时时间Timeout_A=0,设置周期为T毫秒的定时函数,当主MCU及从MCU调用消息时间超过超时时间Timeout_A,超时时间Timeout_A累加一次为Timeout_A+=T,当若干次累加后的超时时间Timeout_A大于最大限值Tmax时,判断通信故障。
3.根据权利要求1或2所述的自动驾驶控制器安全诊断及保护方法,其特征在于,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为外部信号故障,判断当前自动驾驶场景下是否依赖该外部信号,若否,则将故障信息上报,若是,则判断当前可用外部信号是否能控制车辆安全停车;若可安全停车,则控制车辆安全停车,若不可安全停车,则控制车辆紧急停车。
4.根据权利要求3所述的自动驾驶控制器安全诊断及保护方法,其特征在于,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为计算单元故障,判断是否所有计算单元均发生故障,若是,则控制车辆紧急停车,若否,则未发生故障的计算单元接管车辆,并控制车辆限速。
5.根据权利要求4所述的自动驾驶控制器安全诊断及保护方法,其特征在于,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为从MCU故障,判断当前是否处在自动驾驶模式下,若是,则控制车辆紧急停车,若否,则控制车辆禁止进入自动驾驶模式。
6.根据权利要求5所述的自动驾驶控制器安全诊断及保护方法,其特征在于,所述选取相应级别的故障策略,依据故障策略对车端进行控制的方法如下:
若判断故障类型为主MCU故障,判断当前是否处在自动驾驶模式下,若是,则控制车辆限速,若否,则控制车辆禁止进入自动驾驶模式。
7.一种自动驾驶控制器,其特征在于,所述自动驾驶控制器包括:电源装置、若干个数据计算单元、主MCU芯片和从MCU芯片,从MCU芯片通过以太网与计算单元进行通讯互联,依据上述权利要求1—6中任意一项所述的方法,诊断***的各模块的故障,采取相应级别的故障策略;
主MCU芯片,用于基于周期性消息的通信机制检测从MCU和电源的功能完整性;
从MCU芯片,用于监测各计算单元的功能完整性以及其它计算信号接口的功能完整性;
若干个计算单元,用于处理***的数据运算,其中各计算单元均内置了温度传感器、;
电源装置,用于对***进行供电;
通过板载以太网交换机实现自动驾驶控制器内部不同计算单元之间信息流和控制流的数据交换。
8.一种存储一个或多个程序的计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或多个程序指令,所述程序指令被处理器执行时,完成权利要求1至6中的任意一项所述的方法。
CN202111257172.3A 2021-10-27 2021-10-27 一种自动驾驶控制器安全诊断及保护方法、***及存储装置 Active CN114153189B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111257172.3A CN114153189B (zh) 2021-10-27 2021-10-27 一种自动驾驶控制器安全诊断及保护方法、***及存储装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111257172.3A CN114153189B (zh) 2021-10-27 2021-10-27 一种自动驾驶控制器安全诊断及保护方法、***及存储装置

Publications (2)

Publication Number Publication Date
CN114153189A CN114153189A (zh) 2022-03-08
CN114153189B true CN114153189B (zh) 2023-08-08

Family

ID=80459091

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111257172.3A Active CN114153189B (zh) 2021-10-27 2021-10-27 一种自动驾驶控制器安全诊断及保护方法、***及存储装置

Country Status (1)

Country Link
CN (1) CN114153189B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114844807B (zh) * 2022-03-29 2023-06-27 阿波罗智能技术(北京)有限公司 ***检测方法、装置、设备、存储介质、车辆和云控平台

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080070105A (ko) * 2007-01-25 2008-07-30 조용현 안전 운전 기능을 가지는 네비게이션 및 정보제공방법
CN108089579A (zh) * 2017-12-13 2018-05-29 南京多伦科技股份有限公司 一种机器人智能自动驾驶***
CN109656276A (zh) * 2018-12-20 2019-04-19 深圳市易成自动驾驶技术有限公司 自动驾驶***工作组件、温度调节方法、***及存储介质
CN110083146A (zh) * 2019-05-17 2019-08-02 北京百度网讯科技有限公司 自动驾驶车辆的故障确定方法及装置、设备及存储介质
CN110949406A (zh) * 2019-12-25 2020-04-03 驭势科技(北京)有限公司 一种智能驾驶***及方法
CN211617603U (zh) * 2019-12-12 2020-10-02 广州文远知行科技有限公司 车载计算装置及自动驾驶车辆
CN113359572A (zh) * 2021-06-30 2021-09-07 中船重工海为郑州高科技有限公司 一种双模热备份无人驾驶控制***和方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11105927B2 (en) * 2018-11-29 2021-08-31 Waymo Llc Localization initialization for autonomous vehicles
US11766914B2 (en) * 2019-12-03 2023-09-26 Gm Cruise Holdings Llc Temperature regulation of automated driving system computer using vehicle air conditioning system
CN113495547A (zh) * 2020-03-20 2021-10-12 北京智行者科技有限公司 一种实时安全的无人驾驶故障诊断与保护方法及***

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080070105A (ko) * 2007-01-25 2008-07-30 조용현 안전 운전 기능을 가지는 네비게이션 및 정보제공방법
CN108089579A (zh) * 2017-12-13 2018-05-29 南京多伦科技股份有限公司 一种机器人智能自动驾驶***
CN109656276A (zh) * 2018-12-20 2019-04-19 深圳市易成自动驾驶技术有限公司 自动驾驶***工作组件、温度调节方法、***及存储介质
CN110083146A (zh) * 2019-05-17 2019-08-02 北京百度网讯科技有限公司 自动驾驶车辆的故障确定方法及装置、设备及存储介质
CN211617603U (zh) * 2019-12-12 2020-10-02 广州文远知行科技有限公司 车载计算装置及自动驾驶车辆
CN110949406A (zh) * 2019-12-25 2020-04-03 驭势科技(北京)有限公司 一种智能驾驶***及方法
CN113359572A (zh) * 2021-06-30 2021-09-07 中船重工海为郑州高科技有限公司 一种双模热备份无人驾驶控制***和方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张瑞琳.自动驾驶车辆***架构与整车控制网络设计.《2018中国汽车工程学会年会论文集》.2018,第309-312页. *

Also Published As

Publication number Publication date
CN114153189A (zh) 2022-03-08

Similar Documents

Publication Publication Date Title
CN107908186B (zh) 用于控制无人驾驶车辆运行的方法及***
KR100767074B1 (ko) 차량제어시스템의 고장감지장치
US9604585B2 (en) Failure management in a vehicle
KR20180024509A (ko) 차량 시스템, 배터리 시스템 및 배터리 시스템의 제어 방법
JP5319534B2 (ja) 障害管理方法、および障害管理のための装置
CA2336045C (en) Controller or engine controller, engine and method for adjusting a control or drive system or an engine
US20190217867A1 (en) Method for operating an electrical system of a motor vehicle
CN114153189B (zh) 一种自动驾驶控制器安全诊断及保护方法、***及存储装置
EP4257453A1 (en) Control method, monitoring method, electronic control units, controller and control system
CN112882901B (zh) 一种分布式处理***健康状态智能监控器
RU2494348C2 (ru) Устройство и способ контроля датчика, а также датчик
US20230192139A1 (en) Method and system for addressing failure in an autonomous agent
CN113618744A (zh) 机器人的安全控制方法、装置、电子设备和可读存储介质
KR20160128593A (ko) 중속 디젤 엔진의 이중화 제어 시스템 및 그 방법
CN114348027B (zh) 车辆控制方法、装置、平台及存储介质
CN117707023A (zh) 一种车载域控制器芯片装置、***及功能安全方法
CN113147776A (zh) 车辆用热备份故障处理***、方法及采用其的车辆
JP6681304B2 (ja) 自動車用制御装置及び自動車用内燃機関制御装置
JP5223512B2 (ja) 車両用異常解析システム、車両用異常解析方法、及び車両用故障解析装置
CN108196985A (zh) 一种基于智能预测的存储***故障预测方法与装置
CN110920454B (zh) 充电过压监控***
US20020174388A1 (en) Method and device for monitoring and disconnecting control units in a network and a network
CN117707119A (zh) 基于自动驾驶域控制器的故障监测***及方法
CN218805773U (zh) 一种自动驾驶车辆的控制装置与自动驾驶车辆
JP2006279498A (ja) ノード診断システム及びノード

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant