CN219096584U - 电子控制器以及车辆 - Google Patents

Abstract

本申请公开了一种电子控制器以及车辆。电子控制器包括通信模块、针对通信模块的第一故障监控模块、针对第一故障监控模块的第二故障监控模块、车灯驱动模块、电源管理及电压监控模块及逻辑电路模块。具体地，电子控制器中的通信模块、第一故障监控模块和电源管理及电压监控模块在分别发生故障的情况下，均能通过逻辑电路模块驱动车灯点亮。本申请完善了电子控制器中各个模块的故障检测机制，使得电子控制器中的任一模块出现故障时，都能够通过点亮车灯以提醒后方车辆注意行车安全。

Description

电子控制器以及车辆

技术领域

本申请涉及车辆控制技术领域，更具体地，涉及一种电子控制器以及车辆。

背景技术

汽车刹车灯用于给车辆中的驾驶员进行示警，以降低车辆追尾事故发生的概率。具体地，每辆汽车的尾部一般安装有三个刹车灯，分别为左刹车灯、右刹车灯、高位刹车灯。

在现有技术中，汽车刹车灯可以由电子控制器(Electronic Control Unit,ECU)进行控制。ECU连接在车辆的刹车和刹车灯之间，用于在接收到驾驶员踩下刹车所产生的刹车信号的情况下，产生相应的刹车灯控制指令控制刹车灯点亮。但是，在ECU内部的模块发生故障时，可能导致无法正常点亮刹车灯，增加了车辆追尾事故发生的概率。

实用新型内容

本申请实施例提供一种电子控制器以及车辆。

第一方面，本申请一些实施例提供一种电子控制器，应用于车辆，该车辆包括车灯。电子控制器包括通信模块、针对通信模块的第一故障监控模块、针对第一故障监控模块的第二故障监控模块、车灯驱动模块、电源管理及电压监控模块以及逻辑电路模块。通信模块连接于第一故障监控模块；第二故障监控模块连接于第一故障监控模块；电源管理及电压监控模块分别连接于第一故障监控模块、通信模块、车灯驱动模块和第二故障监控模块；逻辑电路模块的输入端分别连接于第一故障监控模块、第二故障监控模块和电源管理及电压监控模块，逻辑电路模块的模块输出端连接于车灯驱动模块；车灯驱动模块连接在第一故障监控模块和车灯之间。

其中，在一些可选实施例中，逻辑电路模块的输入端包括第一输入端，第一输入端连接于第一故障监控模块。

其中，在一些可选实施例中，逻辑电路模块的输入端包括第二输入端，第二输入端连接于第二故障监控模块。

其中，在一些可选实施例中，电源管理及电压监控模块包括电压输出单元和电压监控单元；逻辑电路模块的输入端包括第三输入端；电压监控单元连接于电压输出单元和第三输入端之间。

其中，在一些可选实施例中，电压输出单元分别连接于第一故障监控模块、第二故障监控模块和通信模块；电压输出单元向第一故障监控模块输出第一输出电压，向第二故障监控模块输出第二输出电压，向通信模块输出第三输出电压。

其中，在一些可选实施例中，电源管理及电压监控模块还包括降压单元和电压比较单元；降压单元连接于电压输出单元的电压输入端；逻辑电路模块的输入端还包括第四输入端；电压比较单元的输入端连接于降压单元的电压输出端，电压比较模块的输出端连接于第四输入端。

其中，在一些可选实施例中，车灯包括第一车灯和第二车灯，车灯驱动模块包括第一驱动单元和第二驱动单元，第一驱动单元连接在逻辑电路模块的模块输出端和第一车灯之间，第二驱动单元连接在逻辑电路模块的模块输出端和第二车灯之间。

其中，在一些可选实施例中，第一驱动单元和第二驱动单元还分别连接于第一故障监控模块；第一故障监控模块被配置为：在确定第一驱动单元发生故障的情况下，触发第二驱动单元驱动第二车灯点亮；或在确定第二驱动单元发生故障的情况下，触发第一驱动单元驱动第一车灯点亮。

其中，在一些可选实施例中，车辆包括第一电池包和第二电池包，电源管理及电压监控模块还包括第一防护单元和第二防护单元；第一防护单元连接在第一电池包和第一驱动单元之间，第二防护单元连接在第二电池包和第二驱动单元之间。

第二方面，本申请一些实施例还提供一种车辆，该车辆包括车灯以及上述的电子控制器。

本申请提供了一种电子控制器以及车辆。其中，电子控制器包括通信模块、针对通信模块的第一故障监控模块、针对第一故障监控模块的第二故障监控模块、车灯驱动模块、电源管理及电压监控模块以及逻辑电路模块。具体地，由于第一故障监控模块连接于通信模块，第一故障监控模块可以用于在通信模块发生故障的情况下，向逻辑电路模块发送第一触发信号。由于第二故障监控模块连接于第一故障监控模块，第二故障监控模块可以用于在第一故障监控模块发生故障的情况下，向逻辑电路模块发送第二触发信号。电源管理及电压监控模块可以用于在自身发生故障的情况下，向逻辑电路模块发送第三触发信号。逻辑电路模块用于在接收到第一触发信号、第二触发信号和第三触发信号中的至少一个的情况下，触发车灯驱动模块驱动车灯点亮。因此，本申请提供的电子控制器中的通信模块、第一故障监控模块和电源管理及电压监控模块在分别发生故障的情况下，均能通过逻辑电路模块驱动车灯点亮，完善了电子控制器中的各个模块的故障检测机制，使得电子控制器中的任一模块出现故障时，都能够通过点亮车灯以提醒后方车辆注意行车安全。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种车辆的结构示意图。

图2是图1所示车辆中电子控制器的一种模块框图。

图3是图1所示车辆中电子控制器的另一种模块框图。

图4是本申请实施例提供的一种逻辑电路模块的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参阅图1，本申请实施方式提供一种电子控制器100以及配置有该电子控制器100的车辆200。其中，车辆200是指以动力装置驱动或者牵引，供人员乘用或者用于运送物品的交通工具，其包括但不限于小轿车、中巴车、大巴车等等。具体地，车辆200包括车灯210、电池包230、车辆总线250以及上述的电子控制器100，其中，电子控制器100分别连接于车灯210、电池包230以及车辆总线250。具体地，车灯210可以是车辆200的刹车灯(例如，左刹车灯、右刹车灯、高位刹车灯等等)。在一些可能的实施例中，车灯210可以包括第一车灯2100和第二车灯2120，第一车灯2100和第二车灯2120分别通过车辆硬线连接于电子控制器100。具体地，第一车灯2100可以是车辆200的左刹车灯，第二车灯2120可以是车辆200的右刹车灯。

电池包230用于为电子控制器100供电，具体地，电池包230可以是镍镉电池包、镍氢电池包和锂离子电池包等等。在一些可能的实施例中，电池包230可以包括第一电池包2300和第二电池包2320，第一电池包2300和第二电池包2320分别可以通过输电线缆连接于电子控制器100，以实现对电子控制器100进行冗余供电，以保证在其中一个电池包出现故障的情况下，电子控制器100能通过另一个电池包进行供电，保证电子控制器100能够正常工作。

车辆总线250用于为电子控制器100传输数据，一方面，车辆总线250连接于车辆200中的多个传感器，用于向电子控制器100向电子控制器100发送传感器获取到的行驶数据(例如，车速、轮胎转速等等)。另一方面，车辆总线250连接于车辆200中的多个执行器(例如，刹车、档位等等)，用于向执行器发送电子控制器100生成的控制指令，进而控制执行器进行工作。具体地，车辆总线250可以是控制器局域网络总线(Controller Area Network,CAN总线)。

请参阅图2，电子控制器100包括第一故障监控模块110、通信模块120、车灯驱动模块130、第二故障监控模块140、电源管理及电压监控模块150以及逻辑电路模块160。其中，通信模块120连接于第一故障监控模块110。车灯驱动模块130连接在第一故障监控模块110和车灯210之间。第二故障监控模块140连接于第一故障监控模块110。电源管理及电压监控模块150分别连接于第一故障监控模块110、通信模块120、车灯驱动模块130和第二故障监控模块140。逻辑电路模块160的输入端1600分别连接于第一故障监控模块110、第二故障监控模块140和电源管理及电压监控模块150，逻辑电路模块160的模块输出端1650连接于车灯驱动模块130。具体地，由于第一故障监控模块110连接于通信模块120，第一故障监控模块110可以用于在通信模块120发生故障的情况下，向逻辑电路模块160发送第一触发信号。由于第二故障监控模块140连接于第一故障监控模块110，第二故障监控模块140可以用于在第一故障监控模块110发生故障的情况下，向逻辑电路模块160发送第二触发信号。电源管理及电压监控模块150可以用于在自身发生故障的情况下，向逻辑电路模块160发送第三触发信号。第一触发信号、第二触发信号和第三触发信号的具体产生和发送过程在下文中进行详细阐述。逻辑电路模块160可以用于在接收到第一触发信号、第二触发信号和第三触发信号中的至少一个的情况下，触发车灯驱动模块130驱动车灯210点亮。

因此，本申请提供的电子控制器100中的通信模块120、第一故障监控模块110和电源管理及电压监控模块150在分别发生故障的情况下，均能通过逻辑电路模块160驱动车灯210点亮，完善了电子控制器100中的各个模块的故障检测机制，使得电子控制器100中的任一模块出现故障时，都能够通过点亮车灯210以提醒后方车辆注意行车安全。

下面对本实施例中电子控制器100包括的各个模块进行介绍。

请参阅图3和图4，第一故障监控模块110为电子控制器100的控制中心，用于对车辆200在工作时产生的信号数据进行处理和解析，并生成对应的控制指令控制车辆200中执行器进行工作。具体地，第一故障监控模块110可以是微控制单元(Microcontroller Unit,MCU)。在本实施例中，第一故障监控模块110连接于通信模块120，通信模块120连接于车辆200的车辆总线250，也即，第一故障监控模块110通过通信模块120获取车辆总线250传输的信号数据。具体地，第一故障监控模块110包括RX/TX端口，第一故障监控模块110通过RX/TX端口连接于通信模块120，通信模块120包括CANFD1端口，通信模块120通过CANFD1端口连接于车辆总线250。

通信模块120用于车辆总线250和第一故障监控模块110之间的信号转换，以车辆总线250为CAN总线为例，通信模块120能够将CAN总线中的差分信号转换成TTL信号向第一故障监控模块110发送，也可以将第一故障监控模块110输出的TTL信号转换成差分信号向CAN总线发送。具体地，通信模块120可以是CAN收发器。

在本实施例中，第一故障监控模块110连接于通信模块120，第一故障监控模块110可以用于在通信模块120发生故障的情况下，向逻辑电路模块160发送第一触发信号。具体地，第一故障监控模块110中设有E2E诊断单元，该E2E诊断单元能够获取通信模块120的工作状态，并在通信模块120的工作状态为故障状态的情况下，向逻辑电路模块160发送第一触发信号。其中，通信模块120的故障状态可以包括通信链路异常和功能异常。通信链路异常可以包括CANFD1端口或RX/TX端口出现开路、短电压、短地等故障。功能异常可以包括通信模块120出现无法接收信号、错误接收信号、延迟接收信号、卡滞接收信号等故障。

具体地，逻辑电路模块160的输入端1600可以包括第一输入端1610(也即，图4中的IN4端口)，第一输入端1610连接于第一故障监控模块110。在图3所示的实施例中，第一故障监控模块110还包括GPI01端口，该GPI01端口连接于逻辑电路模块160上的第一输入端1610。在第一故障监控模块110中的E2E诊断单元确定通信模块120发生故障时，通过GPI01端口向逻辑电路模块160上的第一输入端1610发送第一触发信号。逻辑电路模块160上的第一输入端1610在接收到该第一触发信号的情况下，触发车灯驱动模块130驱动车灯210点亮，具体地，第一触发信号可以是电信号(例如，高电平信号)。因此，本实施例提供的电子控制器100中的通信模块120在出现故障的情况下，第一故障监控模块110会通过逻辑电路模块160驱动车灯210(例如，刹车灯)点亮，以提醒后方车辆注意行车安全。具体地，车灯驱动模块130的具体驱动过程在下文中进行详细阐述。

第二故障监控模块140连接于第一故障监控模块110，第二故障监控模块140可以用于监控第一故障监控模块110是否处于故障状态。具体地，第二故障监控模块140可以是看门狗芯片，看门狗芯片的本质上为定时器电路，用于每隔预设时间获取第一故障监控模块110的工作状态，并在第一故障监控模块110的工作状态为故障状态的情况下，向逻辑电路模块160发送第二触发信号。其中，第一故障监控模块110的故障状态表征第一故障监控模块110出现运行异常或者运行错误。具体地，看门狗芯片的型号可以是SP706、TPL5010等等，本实施例不作具体限定。

具体地，逻辑电路模块160的输入端1600可以包括第二输入端1620(也即，图4中的IN3端口)，第二输入端1620连接于第二故障监控模块140。在图3所示的实施例中，第二故障监控模块140还包括FS0B端口，该FS0B端口连接于逻辑电路模块160上的第二输入端1620。第一故障监控模块110还包括SPI0端口，第一故障监控模块110通过SPI0端口连接于第二故障监控模块140。也即，第二故障监控模块140可以通过第一故障监控模块110上的SPI0端口或者串口获取第一故障监控模块110的工作状态，并在确定第一故障监控模块110发生故障的情况下，通过FS0B端口向逻辑电路模块160上的第二输入端1620发送第二触发信号。逻辑电路模块160上的第二输入端1620在接收到该第二触发信号的情况下，触发车灯驱动模块130驱动车灯210点亮，具体地，第二触发信号可以是电信号(例如，高电平信号)。因此，本实施例提供的电子控制器100中的第一故障监控模块110在出现故障的情况下，第二故障监控模块140会通过逻辑电路模块160驱动车灯210(例如，刹车灯)点亮，以提醒后方车辆注意行车安全。

在本实施例中，第一故障监控模块110和第二故障监控模块140还可以分别包括RST端口。具体地，第一故障监控模块110的RST端口连接于第二故障监控模块140的RST端口，第二故障监控模块140还用于在确定第一故障监控模块110发生故障的情况下，通过RST端口向第一故障监控模块110的RST端口发送复位信号，第一故障监控模块110在接收到该复位信号的情况下，对其内部的程序进行初始化，进而恢复第一故障监控模块110的正常运行。

电源管理及电压监控模块150分别连接于第一故障监控模块110、通信模块120、车灯驱动模块130和第二故障监控模块140，用于为上述模块供电。具体地，电源管理及电压监控模块150还连接于车辆200中的电池包230，用于将电池包230中的电能转换成第一故障监控模块110、通信模块120、车灯驱动模块130和第二故障监控模块140所相应的供电电压。具体地，在本实施例中，电源管理及电压监控模块150可以包括电压输出单元1500和电压监控单元1510。其中，电压输出单元1500的电压输入端1501连接于电池包230，电压输出单元1500的输出端分别连接于第一故障监控模块110、通信模块120、车灯驱动模块130和第二故障监控模块140，用于将电压输出单元1500的输入电压转换成指定的输出电压。具体地，电压输出单元1500可以是电压转换器。

在本实施例中，电压输出单元1500可以包括第一输出端(也即，图3中的VDD端口)、第二输出端(也即，图3中的VCC端口)和第三输出端(也即，图3中的VTRK端口)。第一故障监控模块110还可以包括VDD端口，该VDD端口连接于电压输出单元1500上的第一输出端，也即，电压输出单元1500通过第一输出端向第一故障监控模块110的VDD端口输出第一输出电压。第一输出电压可以是虚拟设备驱动电压(Virtual Device Driver,VDD)，也即第一故障监控模块110中内部器件的工作电压。具体地，第一输出电压小于或等于3V，例如，第一输出电压为3V、1.8V、1.5V等等。

在本实施例中，第一故障监控模块110、通信模块120、车灯驱动模块130和第二故障监控模块140还可以分别包括VCC端口，该VCC端口分别连接于电压输出单元1500上的第二输出端，也即，电压输出单元1500通过第二输出端向第一故障监控模块110、通信模块120、车灯驱动模块130和第二故障监控模块140的VCC端口输出第二输出电压。第二输出电压可以是电路电压(Voltage To Current Converter,VCC)，也即各个模块的供电电压。具体地，第二输出电压大于3V，例如，第二输出电压为12V、5V、3.3V等等。

在本实施例中，通信模块120还可以包括VTRK端口，该VTRK端口连接于电压输出单元1500上的第三输出端，也即，电压输出单元1500通过第三输出端向通信模块120的VTRK端口输出第三输出电压。第三输出电压可以是跟踪电压。具体地，跟踪电压的大小由通信模块120的具体实现芯片决定，本实施例不作具体限制。

在本实施例中，第三触发信号包括第一触发子信号，电压监控单元1510连接于电压输出单元1500和逻辑电路模块160之间，用于对电压输出单元1500的输出电压进行监控，并在检测出电压输出单元1500的输出电压为异常电压的情况下，向逻辑电路模块160发送第一触发子信号。具体地，电压输出单元1500的输出电压可以包括上述第一输出电压、第二输出电压和第三输出电压中的至少一路输出电压。输出电压为异常电压表征输出电压的出现过压、欠压、抖动等现象，或者电压输出单元1500发生无法转换电压或者错误转换电压的故障。此时，电压监控单元1510向逻辑电路模块160发送第一触发子信号。具体地，电压监控单元1510可以是电压监控器，电压监控器可以由多个电力电子器件实现，也可以是专用的电压监控芯片。在一些可能的实施例中，电压监控单元1510可以和电压输出单元1500集成在同一个芯片中，形成电源管理芯片。

具体地，逻辑电路模块160的输入端1600可以包括第三输入端1630(也即，图4中的IN2端口)，第三输入端1630连接于电压监控单元1510。在图3所示的实施例中，电压监控单元1510还包括FS0A端口，该FS0A端口连接于逻辑电路模块160上的第三输入端1630。也即，电压监控单元1510在确定电压输出单元1500的输出电压为异常电压的情况下，通过FS0A端口向逻辑电路模块160上的第三输入端1630发送第一触发子信号。逻辑电路模块160上的第三输入端1630在接收到该第一触发子信号的情况下，触发车灯驱动模块130驱动车灯210点亮，具体地，第一触发子信号可以是电信号(例如，高电平信号)。因此，本实施例提供的电子控制器100中的电压输出单元1500在出现故障的情况下，电压监控单元1510会通过逻辑电路模块160驱动车灯210(例如，刹车灯)点亮，以提醒后方车辆注意行车安全。

在本实施例中，电源管理及电压监控模块150可以包括降压单元1520和电压比较单元1530。降压单元1520连接在电压输出单元1500的电压输入端1501和电池包230之间，用于将电池包230的输出电压转换成电压输出单元1500的输入电压，进而为电压输出单元1500供电。具体地，降压单元1520可以是直流减压电路，该直流减压电路可以由多个电力电子器件实现直流降压功能，也可以是专用的直流降压芯片。在本实施例中，电池包230的输出电压为12V，降压单元1520的输出电压(也即，电压输出单元1500的输入电压)为5V。

在本实施例中，第三触发信号包括第二触发子信号，电压比较单元1530连接在降压单元1520和逻辑电路模块160之间，用于检测降压单元1520的输出电压是否小于指定阈值，并在检测出降压单元1520的输出电压小于指定阈值的情况下，向逻辑电路模块160发送第二触发子信号。具体地，电压比较单元1530可以是电压比较器，指定阈值为电压比较器中的默认参数，例如，指定阈值为0.7V。也即，在降压单元1520的输出电压小于0.7V的情况下，电压比较单元1530则向逻辑电路模块160发送第二触发子信号。其中，电压比较单元1530可以由一个或多个电力电子器件实现电压比较功能，也可以是专用的电压比较芯片。这里需要说明的是，降压单元1520的输出电压小于指定阈值可能是降压单元1520的外部引脚出现开路或者短地导致的，也有可能是降压单元1520内部的元器件出现功能异常(例如，无法实现降压)导致的。

具体地，逻辑电路模块160的输入端1600可以包括第四输入端1640(也即，图4中的IN1端口)，第四输入端1640连接于电压比较单元1530。在图3所示的实施例中，电压比较单元1530包括输入端1531(也即，图3中的CTL端口)和输出端1533(也即，图3中的VBAT_SW1端口)。其中，电压比较单元1530的输入端1531连接于降压单元1520的电压输出端1521(也即，图3中的VCC_5V5端口)，电压比较单元1530的输出端1533连接于第四输入端1640。因此，电压比较单元1530在确定降压单元1520的输出电压小于指定阈值的情况下，通过VBAT_SW1端口向逻辑电路模块160上的第四输入端1640发送第二触发子信号。逻辑电路模块160上的第四输入端1640在接收到该第二触发子信号的情况下，触发车灯驱动模块130驱动车灯210点亮，具体地，第二触发子信号可以是电信号(例如，高电平信号)。因此，本实施例提供的电子控制器100中的降压单元1520在出现故障的情况下，电压比较单元1530会通过逻辑电路模块160驱动车灯210(例如，刹车灯)点亮，以提醒后方车辆注意行车安全。这里需要说明的是，电压比较单元1530是通过车辆200中的电池包230直接供电的，因此当降压单元1520发生故障时，电压比较单元1530依旧可以处于正常工作的状态。

在一些可能的实施例中，电源管理及电压监控模块150还可以包括保护单元1540。保护单元1540连接在降压单元1520和电池包230之间，用于对电池包230的输出电压进行滤波，以及起到电压隔离的作用。具体地，保护单元1540可以是二极管，该二极管的正极连接于电池包230，负极连接于降压单元1520的输入端(也即，图3中的VSUP端口)。这里需要说明的是，在电源管理及电压监控模块150包括保护单元1540的情况下，降压单元1520的输出电压小于指定阈值也有可能是保护单元1540出现功能异常(例如，降压过大)导致的。

在本实施例中，逻辑电路模块160可以为或门芯片。该或门芯片可以包括多个输入端1600，以及一个模块输出端1650(也即，图4中的FS0M端口)。用于在多个输入端1600中的至少一个输入端1600接收到电信号(也即，触发信号)的情况下，模块输出端1650输出电信号。具体地，在本实施例中，或门芯片具有四个输入端1600(也即，图4中的IN1端口、IN2端口、IN3端口、IN4端口)。因此，在四个输入端1600中的任一输入端1600接收到触发信号的情况下，均能通过模块输出端1650输出电信号进而驱动连接于该逻辑电路模块160的车灯驱动模块130进行工作。在一些可能的实施例中，逻辑电路模块160还可以是能够实现“或逻辑”的逻辑电路，本实施例对此不作具体限定。

车灯驱动模块130连接在逻辑电路模块160的模块输出端1650和车灯210之间，用于在接收到逻辑电路模块160输出的电信号的情况下，驱动车灯210点亮。此外，车灯驱动模块130还连接于第一故障监控模块110，因此，当第一故障监控模块110接收到车辆200发送的车灯开启指令的情况下，第一故障监控模块110可以通过控制车灯驱动模块130进而驱动车灯210点亮。具体地，车灯驱动模块130可以由多个电力电子器件实现，也可以是专用的驱动芯片。

在本实施例中，车灯驱动模块130可以包括第一驱动单元1300和第二驱动单元1320，其中，第一驱动单元1300连接在逻辑电路模块160的模块输出端1650和第一车灯2100之间，用于驱动第一车灯2100点亮。第二驱动单元1320连接在逻辑电路模块160的模块输出端1650和第二车灯2120之间，用于驱动第二车灯2120点亮。具体地，第一驱动单元1300和第二驱动单元1320可以由多个电力电子器件实现，也可以是专用的驱动芯片。在图3所示的实施例中，第一驱动单元1300包括SAF_DI_LBL端口和OUTPUT1端口，SAF_DI_LBL端口连接于逻辑电路模块160的模块输出端1650，OUTPUT1端口连接于第一车灯2100。第一驱动单元1300通过SAF_DI_LBL端口接收到逻辑电路模块160输出的电信号的情况下，通过OUTPUT1端口向第一车灯2100发送第一驱动信号，进而驱动第一车灯2100点亮。同样地，第二驱动单元1320包括SAF_DI_HBL端口和OUTPUT2端口，SAF_DI_HBL端口连接于逻辑电路模块160的模块输出端1650，OUTPUT2端口连接于第二车灯2120。第二驱动单元1320通过SAF_DI_HBL端口接收到逻辑电路模块160输出的电信号的情况下，通过OUTPUT2端口向第二车灯2120发送第二驱动信号，进而驱动第二车灯2120点亮。因此，本实施例通过设置连接于第一车灯2100的第一驱动单元1300和连接于第二车灯2120的第二驱动单元1320，使得在第一驱动单元1300和第二驱动单元1320中的其中一个发生故障的情况下，逻辑电路模块160可以控制另一个驱动单元，使得能够点亮至少一个车灯210，实现了车灯的冗余控制，保证了后方车辆的行车安全。

在本实施例中，第一驱动单元1300和第二驱动单元1320还分别连接于第一故障监控模块110。在图3所示的实施例中，第一驱动单元1300还包括P1端口和SPI3端口，第一故障监控模块110还包括PWM端口和SPI3端口，第一驱动单元1300的P1端口连接于第一故障监控模块110的PWM端口，第一驱动单元1300的SPI3端口连接于第一故障监控模块110的SPI3端口。同样地，第二驱动单元1320还包括P2端口和SPI2端口，第一故障监控模块110还包括SPI2端口，第二驱动单元1320的P2端口连接于第一故障监控模块110的PWM端口，第二驱动单元1320的SPI2端口连接于第一故障监控模块110的SPI2端口。

具体地，在一方面，第一故障监控模块110可以在接收到车辆200发送的车灯开启指令的情况下，通过PWM端口向第一驱动单元1300的P1端口和第二驱动单元1320的P2端口发送控制指令，进而通过第一驱动单元1300和第二驱动单元1320分别点亮第一车灯2100和第二车灯2120。

在另一方面，第一故障监控模块110可以通过SPI3端口获取第一驱动单元1300的工作状态，并在第一驱动单元1300的工作状态为异常状态，也即，在确定第一驱动单元1300发生故障的情况下，通过PWM端口向第二驱动单元1320的P2端口发送控制信号，进而触发第二驱动单元1320驱动第二车灯2120点亮。具体地，第一驱动单元1300的异常状态可以包括第一驱动单元1300和第一车灯2100之间的链路出现异常(例如，开路、短地等等)、或者第一驱动单元1300和第一故障监控模块110之间的链路出现异常(例如，开路、短电压、短地等等)、或者第一驱动单元1300的功能出现异常(例如，第一驱动单元1300无法输出第一驱动信号、出现信号延迟、信号卡滞现象等等)。作为一种实现方式，第一故障监控模块110可以通过SPI3端口来获取第一驱动单元1300的第一输出电流，第一输出电流为第一驱动单元1300向第一车灯2100输出的电流，进而通过该第一输出电流来判断第一驱动单元1300是否发生异常。具体地，在第一输出电流在第一指定区间内的情况下，则确定第一驱动单元1300的工作状态为正常状态；反之，则确定第一驱动单元1300的工作状态为异常状态。因此，本实施例中的第一故障监控模块110能够在第一驱动单元1300发生故障的情况下，及时驱动第二车灯2120点亮，保证了后方车辆的行车安全。

在又一方面，第一故障监控模块110还可以通过SPI2端口获取第二驱动单元1320的工作状态，并在第二驱动单元1320的工作状态为异常状态，也即，在确定第二驱动单元1320发生故障的情况下，通过PWM端口向第一驱动单元1300的P1端口发送控制信号，进而触发第一驱动单元1300驱动第一车灯2100点亮。具体地，第二驱动单元1320的异常状态可以包括第二驱动单元1320和第二车灯2120之间的链路出现异常(例如，开路、短地等等)、或者第二驱动单元1320和第一故障监控模块110之间的链路出现异常(例如，开路、短电压、短地等等)、或者第二驱动单元1320的功能出现异常(例如，第二驱动单元1320无法输出第二驱动信号、出现信号延迟、信号卡滞现象等等)。作为一种实现方式，第一故障监控模块110可以通过SPI2端口来获取第二驱动单元1320的第二输出电流，第二输出电流为第二驱动单元1320向第二车灯2120输出的电流，进而通过该第二输出电流来判断第二驱动单元1320是否发生异常。具体地，在第二输出电流在第二指定区间内的情况下，则确定第二驱动单元1320的工作状态为正常状态；反之，则确定第二驱动单元1320的工作状态为异常状态。因此，本实施例中的第一故障监控模块110能够在第二驱动单元1320发生故障的情况下，及时驱动第一车灯2100点亮，保证了后方车辆的行车安全。

在本实施例中，第一驱动单元1300和第二驱动单元1320还可以包括VCC端口，该VCC端口连接于电压输出单元1500上的VCC端口，以实现分别对第一驱动单元1300和第二驱动单元1320进行供电。

在本实施例中，第一驱动单元1300还可以包括VBAT_A端口，第一驱动单元1300通过VBAT_A端口连接于第一电池包2300，也即，实现第一电池包2300对第一驱动单元1300进行冗余供电。因此，在电子控制器100中的电源管理及电压监控模块150发生故障的情况下，第一驱动单元1300依旧可以通过第一电池包2300进行供电，使其处于正常工作的状态。在一些可能的实施例中，电源管理及电压监控模块150还包括第一防护单元1550，第一防护单元1550连接在第一电池包2300和第一驱动单元1300之间，用于对第一电池包2300的输出电压进行滤波，以及起到电压隔离的作用。具体地，第一防护单元1550可以是二极管，该二极管的正极连接于第一电池包2300，负极连接于第一驱动单元1300的VBAT_A端口。

在本实施例中，第二驱动单元1320还可以包括VBAT_B端口，第二驱动单元1320通过VBAT_B端口连接于第二电池包2320，也即，实现第二电池包2320对第二驱动单元1320进行冗余供电。因此，在电子控制器100中的电源管理及电压监控模块150发生故障的情况下，第二驱动单元1320依旧可以通过第二电池包2320进行供电，使其处于正常工作的状态。在一些可能的实施例中，电源管理及电压监控模块150还包括第二防护单元1560，第二防护单元1560连接在第二电池包2320和第二驱动单元1320之间，用于对第二电池包2320的输出电压进行滤波，以及起到电压隔离的作用。具体地，第二防护单元1560可以是二极管，该二极管的正极连接于第二电池包2320，负极连接于第二驱动单元1320的VBAT_B端口。

本申请实施例提供了一种电子控制器100，该电子控制器100中的通信模块120、第一故障监控模块110和电源管理及电压监控模块150在分别发生故障的情况下，均能通过逻辑电路模块160驱动车灯210点亮，完善了电子控制器100中的各个模块的故障检测机制，使得电子控制器100中的任一模块出现故障时，都能够通过点亮车灯210以提醒后方车辆注意行车安全。

在本申请说明书中，如在说明书及权利要求当中使用了某些词汇来指称特定组件。本领域技术人员应可理解，硬件制造商可能会用不同名词来称呼同一组件。说明书及权利要求并不以名称的差异作为区分组件的方式，而是以组件在功能上的差异作为区分的准则。如在通篇说明书及权利要求当中所提及的“包括”为一开放式用语，故应解释成“包含但不限定于”；“大致”是指本领域技术人员能够在一定误差范围内解决技术问题，基本达到技术效果。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (10)

1.一种电子控制器，其特征在于，应用于车辆，所述车辆包括车灯，所述电子控制器包括通信模块、针对所述通信模块的第一故障监控模块、针对所述第一故障监控模块的第二故障监控模块、车灯驱动模块、电源管理及电压监控模块以及逻辑电路模块；

所述通信模块连接于所述第一故障监控模块；

所述第二故障监控模块连接于所述第一故障监控模块；

所述电源管理及电压监控模块分别连接于所述第一故障监控模块、所述通信模块、所述车灯驱动模块和所述第二故障监控模块；

所述逻辑电路模块的输入端分别连接于所述第一故障监控模块、所述第二故障监控模块和所述电源管理及电压监控模块，所述逻辑电路模块的模块输出端连接于所述车灯驱动模块；

所述车灯驱动模块连接在所述第一故障监控模块和所述车灯之间。

2.根据权利要求1所述的电子控制器，其特征在于，所述逻辑电路模块的输入端包括第一输入端，所述第一输入端连接于所述第一故障监控模块。

3.根据权利要求1所述的电子控制器，其特征在于，所述逻辑电路模块的输入端包括第二输入端，所述第二输入端连接于所述第二故障监控模块。

4.根据权利要求1所述的电子控制器，其特征在于，所述电源管理及电压监控模块包括电压输出单元和电压监控单元；所述逻辑电路模块的输入端包括第三输入端；所述电压监控单元连接于所述电压输出单元和所述第三输入端之间。

5.根据权利要求4所述的电子控制器，其特征在于，所述电压输出单元分别连接于所述第一故障监控模块、所述第二故障监控模块和所述通信模块；所述电压输出单元向所述第一故障监控模块输出第一输出电压，向所述第二故障监控模块输出第二输出电压，向所述通信模块输出第三输出电压。

6.根据权利要求4所述的电子控制器，其特征在于，所述电源管理及电压监控模块还包括降压单元和电压比较单元；所述降压单元连接于所述电压输出单元的电压输入端；所述逻辑电路模块的输入端还包括第四输入端；所述电压比较单元的输入端连接于所述降压单元的电压输出端，所述电压比较模块的输出端连接于所述第四输入端。

7.根据权利要求1至6任意一项所述的电子控制器，其特征在于，所述车灯包括第一车灯和第二车灯，所述车灯驱动模块包括第一驱动单元和第二驱动单元，所述第一驱动单元连接在所述逻辑电路模块的模块输出端和所述第一车灯之间，所述第二驱动单元连接在所述逻辑电路模块的模块输出端和所述第二车灯之间。

8.根据权利要求7所述的电子控制器，其特征在于，所述第一驱动单元和所述第二驱动单元还分别连接于所述第一故障监控模块；所述第一故障监控模块被配置为：在确定所述第一驱动单元发生故障的情况下，触发所述第二驱动单元驱动所述第二车灯点亮；或在确定所述第二驱动单元发生故障的情况下，触发所述第一驱动单元驱动所述第一车灯点亮。

9.根据权利要求7所述的电子控制器，其特征在于，所述车辆包括第一电池包和第二电池包，所述电源管理及电压监控模块还包括第一防护单元和第二防护单元；所述第一防护单元连接在所述第一电池包和所述第一驱动单元之间，所述第二防护单元连接在所述第二电池包和所述第二驱动单元之间。

10.一种车辆，其特征在于，包括：

车灯；以及

权利要求1至9任意一项所述电子控制器。

Images