域控制器及其控制方法与流程

本发明涉及智能汽车领域，具体而言，涉及一种域控制器及其控制方法。

背景技术：

1、现如今，无论是消费电子还是汽车电子，都伴随着芯片技术的发展，逐渐变得多样化，芯片的算力越来越高，控制器变得越来越复杂，控制器中的器件的数量越来越多，任何一件器件出现故障都会影响整个控制器的工作，从而使得控制器的安全性以及可靠性较低。

2、针对上述的问题，目前尚未提出有效的解决方案。

技术实现思路

1、本发明实施例提供了一种域控制器及其控制方法，以至少解决相关技术中域控制器的可靠性较低的技术问题。

2、根据本发明实施例的一个方面，提供了一种域控制器，包括：多个子系统，不同子系统用于执行不同功能，多个子系统级联连接；多个电源系统，多个电源系统与多个子系统一一对应连接；多个子系统还用于在检测多个子系统中目标子系统出现故障的情况下，基于故障类型确定是否关闭目标子系统的外部通信链路。

3、可选的，每个子系统包括：微控制器，不同子系统的微控制器互相连接；至少一个片上系统，用于执行不同功能；其中，目标子系统的微控制器用于在检测到目标子系统的任意一个片上系统出现故障的情况下，关闭目标子系统的外部通信链路；多个子系统中其他子系统的微控制器用于在监测到目标子系统的微控制器出现故障的情况下，控制目标子系统的至少一个片上系统，并保持目标子系统的外部通信链路导通，其他子系统用于表征多个子系统中除目标子系统以外的子系统。

4、可选的，每个电源系统包括：第一电源芯片，与微控制器连接，用于为微控制器供电；至少一个第二电源芯片，与至少一个片上系统一一对应连接，用于为不同片上系统供电。

5、可选的，域控制器还包括：多个与门，与多个子系统一一对应，与门分别与对应的微控制器的错误输出引脚和中断引脚，以及对应的第一电源芯片的安全指示引脚连接；多个第一或门，与多个子系统一一对应，第一或门分别与对应的与门的输出端和其他微控制器的使能引脚连接，第一或门的输出端与对应的子系统的外部通信链路连接，对应的子系统的外部通信链路用于在对应的第一或门输出高电平的情况下导通，在对应的或门输出低电平的情况下关闭。

6、可选的，第一电源芯片还用于在微控制器出现故障的情况下，控制微控制器重启，或发送中断信号至微控制器；第二电源芯片还用于在对应的片上系统出现故障的情况下，控制对应的片上系统重启。

7、可选的，第二电源芯片还用于通过安全指示引脚发送安全指示信息至与第二电源芯片连接的目标片上系统或目标微控制器；目标片上系统或目标微控制器还用于控制第二电源芯片重启。

8、可选的，域控制器还包括：多个第二或门，与多个子系统一一对应，第二或门与多个子系统的微控制器连接，第二或门的输出端与第二电源芯片连接，第二电源芯片用于在每个第二或门输出低电平的情况下继续工作，并在每个第二或门输出高电平的情况下重启。

9、根据本发明实施例的另一方面，还提供了一种域控制器的控制方法，应用于上述中任意一项的域控制器，该方法包括：检测域控制器中的多个子系统是否出现故障；在多个子系统中目标子系统出现故障的情况下，确定目标子系统的故障类型；基于故障类型确定是否关闭目标子系统的外部通信链路。

10、根据本发明实施例的另一方面，还提供了一种域控制器的控制装置，应用于上述中任意一项的域控制器的控制方法，该装置包括：检测模块，用于检测域控制器中的多个子系统是否出现故障；第一确定模块，用于在多个子系统中目标子系统出现故障的情况下，确定目标子系统的故障类型；第二确定模块，用于基于故障类型确定是否关闭目标子系统的外部通信链路。

11、根据本发明实施例的另一方面，还提供了一种计算机可读存储介质，计算机可读存储介质包括存储的程序，其中，在程序运行时控制所在设备的处理器中执行上述中的域控制器的控制方法。

12、根据本发明实施例的另一方面，还提供了一种电子设备，包括：上述中任意一项的域控制器。

13、在本发明实施例中，通过发明一种域控制器，包括：多个子系统，不同子系统用于执行不同功能，多个子系统级联连接；多个电源系统，多个电源系统与多个子系统一一对应连接；多个子系统还用于在检测多个子系统中目标子系统出现故障的情况下，基于故障类型确定是否关闭目标子系统的外部通信链路。容易注意到的是，可以将多个子系统进行级联连接，并利用多个电源系统对多个子系统进行独立供电，从而使得即使是多个子系统中任何一个子系统出现故障时，其他的子系统的工作状态仍不受干扰，同时，当多个子系统中目标子系统出现故障，还可以通过多个子系统来确定是否关闭目标子系统的外部通信链路，也即，在其中一个子系统出现故障时，还可以由其他子系统来控制该子系统的工作，从而提升了域控制器的安全性和可靠性，进而解决了相关技术中域控制器的可靠性较低的技术问题。

技术特征：

1.一种域控制器，其特征在于，包括：

2.根据权利要求1所述的域控制器，其特征在于，每个子系统包括：

3.根据权利要求2所述的域控制器，其特征在于，每个电源系统包括：

4.根据权利要求3所述的域控制器，其特征在于，所述域控制器还包括：

5.根据权利要求3所述的域控制器，其特征在于，所述第一电源芯片还用于在所述微控制器出现故障的情况下，控制所述微控制器重启，或发送中断信号至所述微控制器；所述第二电源芯片还用于在对应的片上系统出现故障的情况下，控制所述对应的片上系统重启。

6.根据权利要求5所述的域控制器，其特征在于，所述第二电源芯片还用于通过安全指示引脚发送安全指示信息至与所述第二电源芯片连接的目标片上系统或目标微控制器；所述目标片上系统或所述目标微控制器还用于控制所述第二电源芯片重启。

7.根据权利要求6所述的域控制器，其特征在于，所述域控制器还包括：

8.一种域控制器的控制方法，其特征在于，应用于权利要求1至7中任意一项所述的域控制器，所述方法包括：

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程序，其中，在所述程序运行时控制所在设备的处理器中执行权利要求8所述的域控制器的控制方法。

10.一种电子设备，其特征在于，包括：权利要求1至7中任意一项所述的域控制器。

技术总结
本发明公开了一种域控制器及其控制方法。其中，该域控制器包括：多个子系统，不同子系统用于执行不同功能，多个子系统级联连接；多个电源系统，多个电源系统与多个子系统一一对应连接；多个子系统还用于在检测多个子系统中目标子系统出现故障的情况下，基于故障类型确定是否关闭目标子系统的外部通信链路。本发明解决了相关技术中域控制器的可靠性较低的技术问题。

技术研发人员：吕佳文,于继成,王天宇,赵晓雪,吴茜,赵目龙
受保护的技术使用者：中国第一汽车股份有限公司
技术研发日：
技术公布日：2024/4/29