车辆及自动驾驶域控制器控制方法、装置、设备、存储介质制造方法及图纸

本申请公开一种车辆及自动驾驶域控制器控制方法、装置、设备、存储介质，所述控制方法包括监测多个所述SOC、MCU以及电源管理芯片是否失效；当所述MCU失效时，所述MCU关断其与外部控制器之间的通讯通道；当所述SOC失效时，失效SOC和MCU降级或退出各自功能；当所述电源管理芯片失效时，所述电源管理芯片关断，对多个所述SOC、MCU不提供电源。本发明专利技术的自动驾驶域控制器采用多个SOC+MCU+电源管理芯片的配置，能够实现不同失效模式下各IC的安全转移，能够满足ISO26262标准的ASIL B及以上要求。B及以上要求。B及以上要求。

【技术实现步骤摘要】
车辆及自动驾驶域控制器控制方法、装置、设备、存储介质


[0001]本申请涉及自动驾驶
，具体地涉及一种车辆及自动驾驶域控制器关断路径和安全状态转移控制方法、装置、设备及存储介质。

技术介绍

[0002]随着汽车“新四化”(即电动化、智能化、网联化、共享化)的技术变革，为满足更高更集中的整车算力，同时提高可扩展性，减少线束资源，降低整车电子电气架构的复杂度，实现敏捷开发与迭代，汽车电子电气架构已从分布式架构进化到功能域架构，再演化到当前的整车集中式架构。基于这种高集中度的架构下，取而代之的是用更少的自动驾驶域控制器实现更多的整车功能，自动驾驶域控制器承担了自动驾驶所需要的数据处理运算力，包括但不限于毫米雷达、摄像头、激光雷达、GPS、惯导等设备的数据处理，也承担了自动驾驶下底层核心数据、联网数据的安全。
[0003]例如，过去一套ADAS系统(AdvancedDrivingAssistanceSystem，高级驾驶辅助系统)，需要多个独立的ECU(EngineControlUnit，发动机控制单元)才能实现，包括泊车辅助ECU、后方碰撞预警ECU、前方碰撞预警ECU、全景环视ECU等；而现在一个ADAS自动驾驶域控制器就可以实现所有ADAS功能。因此，对于ADAS自动驾驶域控制器来说，传统ECU“单个MCU+电源管理芯片”的配置已经无法满足高算力、高性能的需求。
[0004]通常，自动驾驶域控制器的计算平台主板包含“性能核(单个或多个SOC(即系统级芯片))+安全核(MCU微控制单元)+多级电源管理芯片”，如图1所示，MCU功能安全等级要求高，计算要求不强烈，MPU(微处理器和内存保护单元)允许功能安全等级低，但需承载高运算性能要求。基于这种配置，系统如何满足ISO26262标准的ASILB(汽车安全完整性等级B)及以上要求(包括定量和定性)，同时当发生电子电气失效时，系统如何在FTTI(故障容错时间间隔)内采取合理的故障响应并进入安全状态，是一个亟待解决的问题，目前仍缺少成熟量产的方案。
[0005]本
技术介绍
描述的内容仅为了便于了解本领域的相关技术，不视作对现有技术的承认。

技术实现思路

[0006]基于此，本专利技术实施例意图提供一种车辆及自动驾驶域控制器控制方法、装置、设备及存储介质，以解决当发生电子电气失效事件时，在FTTI内系统无法进入安全状态，导致基于多SOC+MCU+电源管理芯片配置无法满足ISO26262标准的ASILB及以上要求的问题。
[0007]在第一方面，本专利技术实施例提供了一种自动驾驶域控制器控制方法，所述自动驾驶域控制器包括多个SOC、MCU以及电源管理芯片，多个所述SOC与外部传感器通讯连接，所述MCU与外部控制器通讯连接，多个所述SOC还与所述MCU通讯连接，所述电源管理芯片为多个所述SOC、MCU提供电源，所述控制方法包括：
[0008]监测多个所述SOC、MCU以及电源管理芯片是否失效；
[0009]当所述MCU失效时，所述MCU关断其与外部控制器之间的通讯通道；
[0010]当所述SOC失效时，失效SOC和MCU降级或退出各自功能；
[0011]当所述电源管理芯片失效时，所述电源管理芯片关断，对多个所述SOC、MCU不提供电源。
[0012]进一步地，监测所述SOC或MCU是否失效的具体实现过程为：
[0013]接收所述SOC或MCU发出的喂狗信号，当连续多个固定周期未接收到所述喂狗信号，或接收到的所述喂狗信号不正常时，向所述SOC或MCU发送信号，所述SOC或MCU失效。
[0014]进一步地，当连续3～5个固定周期未接收到所述喂狗信号时，所述SOC或MCU失效。
[0015]进一步地，所述SOC的数量为两个，两个SOC分别为SOC1和SOC2。
[0016]进一步地，所述失效SOC和MCU降级或退出各自功能的具体实现过程为：
[0017]当SOC1和/或SOC2失效时，SOC1和/或SOC2、MCU降级或退出各自功能；
[0018]其中，所述SOC1的功能为处理第一传感器集合中各传感器采集的信息，得到第一信息；SOC2的功能为处理第二传感器集合中各传感器采集的信息，得到第二信息，同时结合SOC1和MCU的信息进行信息融合；所述MCU的功能为规划控制和决策。
[0019]进一步地，所述第一传感器集合包括前视摄像头、激光雷达、毫米波雷达；
[0020]所述第二传感器集合包括后视摄像头、环视摄像头、泊车摄像头以及惯导传感器。
[0021]在本专利技术实施例中，在第二方面，本专利技术实施例提供了一种自动驾驶域控制器控制装置，所述自动驾驶域控制器包括多个SOC、MCU以及电源管理芯片，多个所述SOC与外部传感器通讯连接，所述MCU与外部控制器通讯连接，多个所述SOC还与所述MCU通讯连接，所述电源管理芯片为多个所述SOC、MCU提供电源；所述控制装置包括：
[0022]失效监测单元，被配置为监测多个所述SOC、MCU以及电源管理芯片是否失效；
[0023]所述MCU，被配置为当所述MCU失效时，关断MCU与外部控制器之间的通讯通道；以及当所述SOC失效时，降级或退出MCU的功能；
[0024]每个所述SOC，被配置为当所述SOC失效时，降级或退出该SOC的功能；
[0025]所述电源管理芯片，被配置为当所述电源管理芯片失效时，对多个所述SOC、MCU不提供电源。
[0026]在第三方面，本专利技术实施例提供一种车辆，所述车辆上装配有如上所述的自动驾驶域控制器控制装置。
[0027]在第四方面，本专利技术实施例提供一种电子设备，包括：处理器和存储有计算机程序的存储器，所述处理器被配置为在运行计算机程序时执行任一本专利技术实施例的自动驾驶域控制器控制方法。
[0028]在第五方面，本专利技术实施例提供一种计算机可读存储介质，其上存储有计算机程序，其中，所述程序被处理器执行时实现任一本专利技术实施例的自动驾驶域控制器控制方法。
[0029]本专利技术实施例中使用的自动驾驶域控制器控制方法中，自动驾驶域控制器采用多个SOC+MCU+电源管理芯片的配置，当SOC/MCU/电源管理芯片发生失效时，能够降级或退出功能/及时关闭自动驾驶域控制器给外部控制器(执行器)的通讯信号/停止供电，实现不同失效模式下各个IC的安全转移，使系统进入安全状态，能够满足ISO26262标准的ASILB及以上要求，提高了车辆自动驾驶的安全性。
[0030]本专利技术实施例的其他可选特征和技术效果一部分在下文描述，一部分可通过阅读
本文而明白。
附图说明
[0031]以下，结合附图来详细说明本专利技术的实施例，所示出的元件不受附图所显示的比例限制，附图中相同或相似的附图标记表示相同或类似的元件，其中：
[0032]图1示出了根据本专利技术
技术介绍
的自动驾驶域控制器的系统架构图；
[0033]图2示出了根据本专利技术实施例的MCU/电源本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种自动驾驶域控制器控制方法，其特征在于，所述自动驾驶域控制器包括多个SOC、MCU以及电源管理芯片，多个所述SOC与外部传感器通讯连接，所述MCU与外部控制器通讯连接，多个所述SOC还与所述MCU通讯连接，所述电源管理芯片为多个所述SOC、MCU提供电源，所述控制方法包括：监测多个所述SOC、MCU以及电源管理芯片是否失效；当所述MCU失效时，所述MCU关断其与外部控制器之间的通讯通道；当所述SOC失效时，失效SOC和MCU降级或退出各自功能；当所述电源管理芯片失效时，所述电源管理芯片关断，对多个所述SOC、MCU不提供电源。2.根据权利要求1所述的自动驾驶域控制器控制方法，其特征在于，监测所述SOC或MCU是否失效的具体实现过程为：接收所述SOC或MCU发出的喂狗信号，当连续多个固定周期未接收到所述喂狗信号，或接收到的所述喂狗信号不正常时，向所述SOC或MCU发送信号，所述SOC或MCU失效。3.根据权利要求2所述的自动驾驶域控制器控制方法，其特征在于，当连续3～5个固定周期未接收到所述喂狗信号时，所述SOC或MCU失效。4.根据权利要求1～3中任一项所述的自动驾驶域控制器控制方法，其特征在于，所述SOC的数量为两个，两个SOC分别为SOC1和SOC2。5.根据权利要求4所述的自动驾驶域控制器控制方法，其特征在于，所述失效SOC和MCU降级或退出各自功能的具体实现过程为：当SOC1和/或SOC2失效时，SOC1和/或SOC2、MCU降级或退出各自功能；其中，所述SOC1的功能为处理第一传感器集合中各传感器采集的信息，得到第一信息；SOC2的功能为处理第二...

【专利技术属性】
技术研发人员：孙冬声，程建磊，
申请(专利权)人：澳克诺上海汽车科技有限公司，
类型：发明
国别省市：