CN114825462B - 一种安全电源控制***及方法 - Google Patents

Abstract

本发明公开了一种安全电源控制***，其至少包括中央控制器、主电源模块、辅电源模块、第一控制器以及第二控制器，主电源模块通过第一电源控制模块连接第一控制器，通过第三电源控制器连接第二控制器；辅电源模块通过第二电源控制模块连接第一控制器，通过第四电源控制器连接第二控制器，第一控制器和第二控制器均连接有部分负载及冗余负载；中央控制器控制各电源控制模块的状态，控制其中开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。本发明还公开了相应的方法。实施本发明，可以提高车辆供电的安全性，提高了车辆的可靠性。

Description

一种安全电源控制***及方法

技术领域

本发明涉及电动汽车电源***领域，主要涉及一种安全电源控制***及方法。

背景技术

近年来，随着驾驶辅助***的逐渐普及，公众对智能驾驶的关注也越来越多。汽车智能驾驶是未来的发展方向，未来随着智能驾驶级别越高，人接管率越来越低，对车辆安全要求就更高。智能驾驶从***失效到人类驾驶者接管之间存在时间差，在这段时间***仍需要维持正常运行，否则就会出现严重的事故。可靠的安全电网设计以保证冗余负载的供电需求，对于车辆的可靠性起着至关重要的作用。

如图1所示，示出了现有的一种新能源车型电源控制电路原理图，其由单路电源经保险丝盒分配到各个负载，一旦电源回路发生短路或者断路，关键性负载会失效，影响人身安全。随着智能驾驶的发展，基于安全的考虑，一些关键的安全控制器、执行器等需要冗余设计，这就要求主电网失效后，涉及到行车安全的冗余负载仍能正常工作，例如EPS，ibooster等。但是由于图1中采用了单电源供电处理模式，当车辆发生碰撞或者其他问题引起电源线束短路或者断路，将会造成负载失去供电，功能失效，影响整车安全，人身安全。

如图2所示，示出了现有的另一种新能源车型电源控制电路原理图，其中电池包通过DC/DC转换器进行供电，利用保险丝盒进行配电。为安全性负载B 增加一个冗余负载B，同时增加一根硬线回路电源接冗余负载，当VCU检测到负载B失效时，发出信号来控制冗余负载B电源回路接通；图2中的电路虽然克服了图1中所存在的一些不足之处，但存在一些风险：

当DC/DC转换器到保险丝盒段，或蓄电池到保险丝盒段都处于开路或者短路状态时，负载B和冗余负载B将都失去电源，无法正常工作，冗余失效；

同时负载B和冗余负载B之间需要根据通过网络进行交互，以读取对方状态，才能决定冗余电源开关开闭，故一旦网络失去相互通讯，冗余模式也有失效风险；故上述的控制电路仍存在安全性不足的缺点。

发明内容

本发明所要解决的技术问题在于，提供一种安全电源控制***及方法，采用主副电网且配合多个控制器来进行电源的分配，提高了车辆的电源的可靠性，能够满足更高级别(如L4级)智能驾驶安全需求。

为解决上述技术问题，作为本发明的一方面，提供一种安全电源控制***，其包括中央控制器，以及与所述中央控制器相连接的主电源模块、辅电源模块、第一控制器以及第二控制器，所述主电源模块通过第一电源控制模块连接所述第一控制器，通过第三电源控制器连接所述第二控制器；所述辅电源模块通过第二电源控制模块连接所述第一控制器，通过第四电源控制器连接所述第二控制器，所述第一控制器、第二控制器均连接有部分负载及冗余负载；其中：

所述主电源模块包括连接电池包的主DC/DC转换器以及主蓄电池；所述辅电源模块包括连接电池包的辅DC/DC转换器以及辅蓄电池；

所述第一电源控制模块、所述第二电源控制模块、所述第三电源控制模块以及所述第四电源控制模块均包括用于监测电压电流信息的传感器以及用于控制通断的开关；

所述中央控制器用于根据所述第一电源控制模块、第二电源控制模块、第三电源控制模块以及第四电源控制模块中各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。

其中，所述第一电源控制模块包括用于监测主电源模块的电压电流信息的第一传感器以及用于控制主电源模块与第一控制器之间通断的第一开关；

所述第二电源控制模块包括用于监测辅电源模块的电压电流信息的第二传感器以及用于控制辅电源模块与第一控制器之间通断的第二开关；

所述第三电源控制模块包括用于监测主电源模块的电压电流信息的第三传感器以及用于控制主电源模块与第二控制器之间通断的第三开关；

所述第四电源控制模块包括用于监测辅电源模块的电压电流信息的第四传感器以及用于控制辅电源模块与第二控制器之间通断的第四开关。

其中，所述主电源模块与所述第一电源控制模块、第三电源控制模块以及中央控制器之间通过保险丝盒相连接，所述辅电源模块与所述第二电源控制模块、第四电源控制模块以及中央控制器之间通过另一保险丝盒相连接。

其中，所述第一控制器的靠近主电源模块一侧连接第一负载、第一安全负载、常规负载，其靠近辅电源模块一侧连接第一负载、第二冗余安全负载；第二控制器的靠近主电源模块一侧连接第二安全负载，其靠近辅电源模块一侧连接第一冗余安全负载；其中第一负载内部设置有双电源，同时连接所述主电源模块和辅电源模块。

其中，所述主蓄电池与辅蓄电池均连接有一蓄电池传感器，所述各蓄电池传感器通过LIN线与所述中央控制器相连接。

其中，所述第一传感器、第二传感器、第三传感器在监测到电流大于第一预设值，或电压在预设范围之外，则确定其监测状态为不正常；否则确定其监测状态为正常。

其中，所述中央控制器用于采用下述的逻辑来控制所述第一电源控制模块、第二电源控制模块、第三电源控制模块以及第四电源控制模块中各开关的通断：

当第一传感器、第三传感器的监测状态均为正常时，控制第一开关、第三开关接通，并控制第二开关、第四开关断开，使第一控制器、第二控制器只与主电源模块连通，与辅电源模块断开；

当第一传感器的监测状态为正常时，且第三传感器监测状态为不正常时，控制第一开关、第二开关接通，并控制第三开关、第四开关断开，使第一控制器与主电源模块、辅电源模块均连通，使第二控制器与主电源模块、辅电源模块均断开；

当第一传感器、第三传感器的监测状态均为不正常时，控制第一开关、第三开关断开，并控制第二开关、第四开关接通，使第一控制器、第二控制器均只与辅电源模块连通，与主电源模块断开；

当第一传感器的监测状态为不正常，且第三传感器监测状态为正常时，控制第一开关、第二开关断开，并控制第三开关、第四开关接通；使第一控制器与主电源模块、辅电源模块均断开；使第二控制器与主电源模块、辅电源模块均连通。

相应地，本发明的另一方面，还提供一种安全电源控制方法，其利用前述的***来实现，其包括如下的步骤：

所述第一电源控制模块、所述第三电源控制模块中的传感器实时监测所述主电源模块的电流及电压信息；所述第二电源控制模块、所述第四电源控制模块中的传感器实时监测所述辅电源模块的电流及电压信息；

第一控制器和第二控制器分别根据所监测到的电流及电压信息，确定各传感器的状态，并将所述各传感器的状态以及相应的开关的当前状态信息发送给中央控制器；

所述中央控制器根据所述各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。

其中，进一步包括：

所述第一传感器、第二传感器、第三传感器在电流大于第一预设值，或电压在预设范围之外，则确定其监测状态为不正常；否则确定其监测状态为正常。

其中，所述中央控制器根据所述各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电的步骤具体包括：

当第一传感器、第三传感器的监测状态均为正常时，控制第一开关、第三开关接通，并控制第二开关、第四开关断开，使第一控制器、第二控制器只与主电源模块连通，与辅电源模块断开；

当第一传感器的监测状态为正常时，且第三传感器监测状态为不正常时，控制第一开关、第二开关接通，并控制第三开关、第四开关断开，使第一控制器与主电源模块、辅电源模块均连通，使第二控制器与主电源模块、辅电源模块均断开；

当第一传感器、第三传感器的监测状态均为不正常时，控制第一开关、第三开关断开，并控制第二开关、第四开关接通，使第一控制器、第二控制器均只与辅电源模块连通，与主电源模块断开；

当第一传感器的监测状态为不正常，且第三传感器监测状态为正常时，控制第一开关、第二开关断开，并控制第三开关、第四开关接通；使第一控制器与主电源模块、辅电源模块均断开；使第二控制器与主电源模块、辅电源模块均连通。

实施本发明实施例，具有如下的有益效果：

本发明提供一种安全电源控制***及方法。通过采用特定的供电网络架构，够在车辆主电源模块(即主电网)发生故障时，辅电源模块(即辅电网)瞬时接管，同时支持对冗余负载进行供电；实施本发明，可以尽大可能避免因主电网异常开路或短路故障而造成部分关键功能失效而引起人员伤亡等事故，从而提高车辆的可靠性，可以满足更高级别(L4级)智能驾驶安全需求。

同时，在本发明中的第一电源控制模块、第二电源控制模块、第三电源控制模块、以及第四电源控制模块同时可以实现监测电网状态、控制电网分配、诊断电网故障区域的功能，可以进一步提高车辆供电电源的安全性，以及提高维护检修的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，根据这些附图获得其他的附图仍属于本发明的范畴。

图1为现有的一种新能源车型电源控制电路原理图；

图2为现有的另一种新能源车型电源控制电路原理图；

图3本发明提供的一种安全电源控制***的一个实施例的结构示意图；

图4为图3的更详细的结构示意图；

图5为本发明提供的一种安全电源控制方法的一个实施例的主流程示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

如图1所示，示出了本发明提供的一种安全电源控制***的一个实施例的结构示意图。一并结合图2所示，在本实施例中，所述***至少包括中央控制器1，以及与所述中央控制器1相连接的主电源模块2、辅电源模块3、第一控制器4以及第二控制器5，所述主电源模块2通过第一电源控制模块6连接所述第一控制器4，通过第三电源控制器8连接所述第二控制器5；所述辅电源模块 3通过第二电源控制模块7连接所述第一控制器4，通过第四电源控制器9连接所述第二控制器5，所述第一控制器4、第二控制器5均连接有部分负载及冗余负载；其中：

所述主电源模块2包括连接电池包的主DC/DC转换器以及主蓄电池；所述辅电源模块3包括连接电池包的辅DC/DC转换器以及辅蓄电池；

所述第一电源控制模6块6、所述第二电源控制模块7、所述第三电源控制模块8以及所述第四电源控制模块9均包括用于监测电压电流信息的传感器以及用于控制通断的开关；具体地，所述第一电源控制模块6包括用于监测主电源模块2的电压电流信息的第一传感器以及用于控制主电源模块2与第一控制器4之间通断的第一开关；所述第二电源控制模块7包括用于监测辅电源模块3 的电压电流信息的第二传感器以及用于控制辅电源模块3与第一控制器之间通断的第二开关；所述第三电源控制模块8包括用于监测主电源模块2的电压电流信息的第三传感器以及用于控制主电源模块2与第二控制器5之间通断的第三开关；所述第四电源控制模块9包括用于监测辅电源模块3的电压电流信息的第四传感器以及用于控制辅电源模块3与第二控制器5之间通断的第四开关；在具体的例子中，上述各开关可以是诸如开关晶体管；

更具体地，所述主电源模块2与所述第一电源控制模块6、第三电源控制模块8以及中央控制器1之间通过保险丝盒(PFB)相连接，所述辅电源模块3与所述第二电源控制模块7、第四电源控制模块9以及中央控制器1之间通过另一保险丝盒(PFB)相连接。

所述中央控制器1用于根据所述第一电源控制模块6、第二电源控制模块7、第三电源控制模块8以及第四电源控制模块9中各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。

更具体地，所述第一控制器4的靠近主电源模块2一侧连接第一负载(负载A)、第一安全负载(负载B)、常规负载(负载D)，其靠近辅电源模块2 一侧连接第一负载(负载A)、第二冗余安全负载(冗余负载C)；第二控制器 5的靠近主电源模块2一侧连接第二安全负载(负载C)，其靠近辅电源模块3 一侧连接第一冗余安全负载(冗余负载B)；其中第一负载(负载A)内部设置有双电源电路，同时连接所述主电源模块2和辅电源模块3。

在所述主蓄电池与辅蓄电池均连接有一蓄电池传感器，所述各蓄电池传感器通过LIN线与所述中央控制器1相连接。该两个蓄电池传感器分别监测主蓄电池和辅蓄电池的SOC值并通过LIN反馈到网络上，例如可以根据监测主蓄电池和辅蓄电池的SOC值，由所述中央控制器确定是否需要对蓄电池进行充电；在一个例子中，当监测到主蓄电池和辅蓄电池的SOC值小于预设值时(例如预设值设定为75％)，则需要对相应的蓄电池进行充电操作。

在本发明中，电池包分别通过主DC/DC转换器形成主电网，通过辅DC/DC 转换器形成辅电网，分别接入一个PFB及蓄电池对负载及蓄电池供电；

在本发明中，第一电源控制模块6和第二电源控制模块7负责监测、控制、分配第一控制器4的主辅网电源；第三电源控制模块8、第四电源控制模块9负责监测、控制、分配第二控制器5的主辅网电源。

在本发明中，所述第一传感器、第二传感器、第三传感器、第四传感器在监测到电流大于第一预设值，或电压在预设范围之外，例如在一个例子里，所述第一预设值为260A，预设范围为8-17V；故在一些实施例中，如果瞬时大电流超过260A，或者电压小于8V或电压超过17V，则确定其监测到的主电源模块(主DC/DC转换器)或辅电源模块(辅DC/DC转换器)状态为不正常(NOK)；否则确定其监测状态为正常(OK)。

其中，所述中央控制器1用于采用下述的逻辑来控制所述第一电源控制模块6、第二电源控制模块7、第三电源控制模块8以及第四电源控制模块9中各开关的通断：

当第一传感器、第三传感器的监测状态均为正常(OK)时，表明主网络(主电源模块)无问题，控制第一开关、第三开关接通，并控制第二开关、第四开关断开，使第一控制器、第二控制器只与主电源模块连通，与辅电源模块断开；

当第一传感器的监测状态为正常(OK)时，且第三传感器监测状态为不正常(NOK)时，表明主网络PFB到第一控制器之间主网接入无问题，PFB到第二控制器部分开路或短路，则控制第一开关、第二开关接通，并控制第三开关、第四开关断开，使第一控制器与主电源模块、辅电源模块均连通，使第二控制器与主电源模块、辅电源模块均断开；

当第一传感器、第三传感器的监测状态均为不正常(NOK)时，表明整个主网络短路或断路，则控制第一开关、第三开关断开，并控制第二开关、第四开关接通，使第一控制器、第二控制器均只与辅电源模块连通，与主电源模块断开；

当第一传感器的监测状态为不正常(NOK)，且第三传感器监测状态为正常(OK)时，表明主网络PFB到第一控制器之间部分开路或短路，PFB到第二控制器之间主网接入无问题；则控制第一开关、第二开关断开，并控制第三开关、第四开关接通；使第一控制器与主电源模块、辅电源模块均断开；使第二控制器与主电源模块、辅电源模块均连通。

综上，在本发明的实施例中，在车辆状态正常时由主电网提供负载供电，当车辆线路异常时，由电源控制模块对电网状态进行检测，如果判断主电网失效，由另一路副电网对冗余负载进行供电。例如车辆在自动驾驶状态时，当主电网发生故障，留给人接管的时间很短，此时副电网为冗余负载提供电源，车辆安全性部件能够在主电网失效的情况下正常工作；提高车辆的可靠性，以满足L4级智能驾驶安全需求。同时各电源控制模块能够实时反馈电网状态，以实现电网故障诊断辅助功能；从而可提供一种可提高智能驾驶安全性的安全电网架构。

如图5所示，提供了本发明提供的一种安全电源控制方法的一个实施例的主流程示意图。在本实施例中，其利用前述图3至图4所述的***来实现，更具体地，所述方法包括如下的步骤：

步骤S10，所述第一电源控制模块、所述第三电源控制模块中的传感器实时监测所述主电源模块的电流及电压信息；所述第二电源控制模块、所述第四电源控制模块中的传感器实时监测所述辅电源模块的电流及电压信息；

步骤S11，第一控制器和第二控制器分别根据所监测到的电流及电压信息，确定各传感器的状态，并将所述各传感器的状态以及相应的开关的当前状态信息发送给中央控制器；

步骤S12，所述中央控制器根据所述各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。

在本发明的实施例中，进一步包括：

所述第一传感器、第二传感器、第三传感器在监测到电流大于第一预设值，或电压在预设范围之外，例如在一个例子里，所述第一预设值为260A，预设范围为8-17V；故在一些实施例中，如果瞬时大电流超过260A，或者电压小于8V 或电压超过17V，则确定其监测状态为不正常；否则确定其监测状态为正常。

在一具体的例子中，所述步骤S12中具体包括：

当第一传感器、第三传感器的监测状态均为正常时，控制第一开关、第三开关接通，并控制第二开关、第四开关断开，使第一控制器、第二控制器只与主电源模块连通，与辅电源模块断开；

当第一传感器的监测状态为正常时，且第三传感器监测状态为不正常时，控制第一开关、第二开关接通，并控制第三开关、第四开关断开，使第一控制器与主电源模块、辅电源模块均连通，使第二控制器与主电源模块、辅电源模块均断开；

当第一传感器、第三传感器的监测状态均为不正常时，控制第一开关、第三开关断开，并控制第二开关、第四开关接通，使第一控制器、第二控制器只与辅电源模块连通，与主电源模块断开；

当第一传感器的监测状态为不正常，且第三传感器监测状态为正常时，控制第一开关、第二开关断开，并控制第三开关、第四开关接通；使第一控制器与主电源模块、辅电源模块均断开；使第二控制器与主电源模块、辅电源模块均连通。

更进一步的，在所述主蓄电池与辅蓄电池均连接有一蓄电池传感器，所述各蓄电池传感器通过LIN线与所述中央控制器1相连接。该两个蓄电池传感器分别监测主蓄电池和辅蓄电池的SOC值并通过LIN反馈到网络上，例如可以根据监测主蓄电池和辅蓄电池的SOC值，由所述中央控制器确定是否需要对蓄电池进行充电。

实施本发明实施例，具有如下的有益效果：

本发明提供一种安全电源控制***及方法。通过采用特定的供电网络架构，够在车辆主电源模块(即主电网)发生故障时，辅电源模块(即辅电网)瞬时接管，同时支持对冗余负载进行供电；实施本发明，可以尽大可能避免因主电网异常开路或短路故障而造成部分关键功能失效而引起人员伤亡等事故，从而提高车辆的可靠性，可以满足更高级别(L4级)智能驾驶安全需求。

同时，在本发明中的第一电源控制模块、第二电源控制模块、第三电源控制模块、以及第四电源控制模块同时可以实现监测电网状态、控制电网分配、诊断电网故障区域的功能，可以进一步提高车辆供电电源的安全性，以及提高维护检修的效率。

本领域内的技术人员应明白，本发明的实施例可提供为方法、装置、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、 CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种安全电源控制***，其特征在于，至少包括中央控制器，以及与所述中央控制器相连接的主电源模块、辅电源模块、第一控制器以及第二控制器，所述主电源模块通过第一电源控制模块连接所述第一控制器，通过第三电源控制模块连接所述第二控制器；所述辅电源模块通过第二电源控制模块连接所述第一控制器，通过第四电源控制模块连接所述第二控制器，所述第一控制器和第二控制器均连接有部分负载及冗余负载；其中：

所述主电源模块包括连接电池包的主DC/DC转换器以及主蓄电池；所述辅电源模块包括连接电池包的辅DC/DC转换器以及辅蓄电池；

所述第一电源控制模块、所述第二电源控制模块、所述第三电源控制模块以及所述第四电源控制模块均包括用于监测电压电流信息的传感器以及用于控制通断的开关；

所述第一控制器和第二控制器分别用于根据所监测到的电流及电压信息，确定各传感器的状态，并将所述各传感器的状态以及相应的开关的当前状态信息发送给中央控制器；

所述中央控制器用于根据所述各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。

2.如权利要求1所述的***，其特征在于，其中：

所述第一电源控制模块包括用于监测主电源模块的电压电流信息的第一传感器以及用于控制主电源模块与第一控制器之间通断的第一开关；

所述第二电源控制模块包括用于监测辅电源模块的电压电流信息的第二传感器以及用于控制辅电源模块与第一控制器之间通断的第二开关；

所述第三电源控制模块包括用于监测主电源模块的电压电流信息的第三传感器以及用于控制主电源模块与第二控制器之间通断的第三开关；

所述第四电源控制模块包括用于监测辅电源模块的电压电流信息的第四传感器以及用于控制辅电源模块与第二控制器之间通断的第四开关。

3.如权利要求2所述的***，其特征在于，所述主电源模块与所述第一电源控制模块、第三电源控制模块以及中央控制器之间通过保险丝盒相连接，所述辅电源模块与所述第二电源控制模块、第四电源控制模块以及中央控制器之间通过另一保险丝盒相连接。

4.如权利要求3所述的***，其特征在于，所述第一控制器的靠近主电源模块一侧连接第一负载、第一安全负载、常规负载，其靠近辅电源模块一侧连接第一负载、第二冗余安全负载；第二控制器的靠近主电源模块一侧连接第二安全负载，其靠近辅电源模块一侧连接第一冗余安全负载；其中第一负载内部设置有双电源，同时连接所述主电源模块和辅电源模块。

5.如权利要求4所述的***，其特征在于，所述主蓄电池与辅蓄电池均连接有一蓄电池传感器，所述各蓄电池传感器通过LIN线与所述中央控制器相连接。

6.如权利要求5所述的***，其特征在于，所述第一传感器、第二传感器、第三传感器在监测到电流大于第一预设值，或电压在预设范围之外，则确定其监测状态为不正常；否则确定其监测状态为正常。

7.如权利要求6所述的***，其特征在于，所述中央控制器用于采用下述的逻辑来控制所述第一电源控制模块、第二电源控制模块、第三电源控制模块以及第四电源控制模块中各开关的通断：

当第一传感器、第三传感器的监测状态均为正常时，控制第一开关、第三开关接通，并控制第二开关、第四开关断开，使第一控制器、第二控制器只与主电源模块连通，与辅电源模块断开；

当第一传感器的监测状态为正常时，且第三传感器监测状态为不正常时，控制第一开关、第二开关接通，并控制第三开关、第四开关断开，使第一控制器与主电源模块、辅电源模块均连通，使第二控制器与主电源模块、辅电源模块均断开；

当第一传感器、第三传感器的监测状态均为不正常时，控制第一开关、第三开关断开，并控制第二开关、第四开关接通，使第一控制器、第二控制器均只与辅电源模块连通，与主电源模块断开；

当第一传感器的监测状态为不正常，且第三传感器监测状态为正常时，控制第一开关、第二开关断开，并控制第三开关、第四开关接通；使第一控制器与主电源模块、辅电源模块均断开；使第二控制器与主电源模块、辅电源模块均连通。

8.一种安全电源控制方法，其利用如权利要求2至7任一项所述的***来实现，其特征在于，包括如下的步骤：

第一电源控制模块、所述第三电源控制模块中的传感器实时监测所述主电源模块的电流及电压信息；所述第二电源控制模块、所述第四电源控制模块中的传感器实时监测所述辅电源模块的电流及电压信息；

第一控制器和第二控制器分别根据所监测到的电流及电压信息，确定各传感器的状态，并将所述各传感器的状态以及相应的开关的当前状态信息发送给中央控制器；

所述中央控制器根据所述各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电。

9.如权利要求8所述的方法，其特征在于，进一步包括：

所述第一传感器、第二传感器、第三传感器在监测到电流大于第一预设值，或电压在预设范围之外，则确定其监测状态为不正常；否则确定其监测状态为正常。

10.如权利要求9所述的方法，其特征在于，所述中央控制器根据所述各传感器的状态，控制其中各开关的通断，以控制主电源模块或辅电源模块向相应负载、冗余负载供电的步骤具体包括：

当第一传感器、第三传感器的监测状态均为正常时，控制第一开关、第三开关接通，并控制第二开关、第四开关断开，使第一控制器、第二控制器只与主电源模块连通，与辅电源模块断开；

当第一传感器的监测状态为正常时，且第三传感器监测状态为不正常时，控制第一开关、第二开关接通，并控制第三开关、第四开关断开，使第一控制器与主电源模块、辅电源模块均连通，使第二控制器与主电源模块、辅电源模块均断开；

当第一传感器、第三传感器的监测状态均为不正常时，控制第一开关、第三开关断开，并控制第二开关、第四开关接通，使第一控制器、第二控制器均只与辅电源模块连通，与主电源模块断开；

当第一传感器的监测状态为不正常，且第三传感器监测状态为正常时，控制第一开关、第二开关断开，并控制第三开关、第四开关接通；使第一控制器与主电源模块、辅电源模块均断开；使第二控制器与主电源模块、辅电源模块均连通。

Images