日本无码免费高清在线|成人日本在线观看高清|A级片免费视频操逼欧美|全裸美女搞黄色大片网站|免费成人a片视频|久久无码福利成人激情久久|国产视频一二国产在线v|av女主播在线观看|五月激情影音先锋|亚洲一区天堂av

  • 手機(jī)站
  • 小程序

    汽車測(cè)試網(wǎng)

  • 公眾號(hào)

    • 汽車測(cè)試網(wǎng)

    • 在線課堂

    • 電車測(cè)試

北汽福田 | 符合功能安全的電源管理方案在新能源商用車VCU中的應(yīng)用

2022-02-08 14:12:46·  來源：電動(dòng)學(xué)堂  作者：李漠塵等  
　
文章來源：北汽福田汽車股份有限公司１引言整車控制器VCU（VehicleControllerUnit）作為新能源汽車“三電”的核心模塊之一，擔(dān)負(fù)著控制汽車行駛的重要任務(wù)，其可
文章來源：北汽福田汽車股份有限公司
１引言
整車控制器VCU（VehicleControllerUnit）作為新能源汽車“三電”的核心模塊之一，擔(dān)負(fù)著控制汽車行駛的重要任務(wù)，其可靠性的高低直接決定著車輛的安全性，VCU的主要功能是依據(jù)采集到的的檔位及加速踏板等信號(hào)，將控制信息發(fā)送給各類子系統(tǒng)，驅(qū)動(dòng)車輛正常行駛。
隨著電控系統(tǒng)越來越多的參與到整車控制中，對(duì)電控系統(tǒng)的安全性提出了更高的要求。針對(duì)這一情況，國際標(biāo)準(zhǔn)化組織在2011年頒布了ISO26262標(biāo)準(zhǔn)，并在2018年對(duì)其進(jìn)行了更新對(duì)應(yīng)的國家標(biāo)準(zhǔn)為GB/T34590.1-2017，道路車輛功能安全）。新標(biāo)準(zhǔn)對(duì)于大于3.5t的商用車也開始適用，且引入了半導(dǎo)體層面功能安全。
電源系統(tǒng)是VCU中不可缺少的重要組成部分。本文簡要介紹了以FS8510為核心芯片的電源架構(gòu)及其軟硬件實(shí)現(xiàn)方法，突出該方案在滿足電壓生成、電壓監(jiān)測(cè)、休眠喚醒、看門狗刷新、異常上報(bào)等常規(guī)功能的基礎(chǔ)上，在提升車載VCU功能安全方面采取的諸多措施。
2電源總體方案
下面對(duì)應(yīng)用在新能源商用車VCU上的電源管理總體方案進(jìn)行說明，包括核心芯片選型依據(jù)、電源架構(gòu)、FS8510功能介紹等。
2.1商用車電源芯片選型
VCU電源芯片在選型過程中，應(yīng)遵循以下原則。
（1）電源芯片最好適用于24V商用車系統(tǒng)，這樣就無需前級(jí)DC/DC降壓電路，可提高電源轉(zhuǎn)換效率。
（2）依據(jù)ISO26262的定義，按照嚴(yán)重程度、暴露概率和可控制性的三維風(fēng)險(xiǎn)矩陣，確定應(yīng)用在VCU上的電源管理芯片應(yīng)符合ASILC以上安全等級(jí)。
表1為在VCU電源系統(tǒng)設(shè)計(jì)選型階段參照的四款常見車載電源管理芯片的對(duì)照表。
對(duì)照電源芯片選型原則，NXP公司的FS8510在滿足VCU電源系統(tǒng)各項(xiàng)需求的基礎(chǔ)上，可同時(shí)滿足12V和24V車載系統(tǒng)的應(yīng)用，且符合ASILD安全等級(jí)，是新能源商用車VCU電源管理芯片的理想選擇。
2.2電源架構(gòu)
圖1為VCU板上供電架構(gòu)示意圖，從圖中可以看出，該方案用一個(gè)芯片滿足了硬件所有供電需求，降低了電路復(fù)雜度及物料成本。
2.3FS8510功能介紹
2.3.1電壓生成
FS8510的電壓入口是蓄電池電源，出口是通過升壓或降壓電路生成的各個(gè)電壓，如
表2所列。
2.3.2模擬多路復(fù)用器
FS8510提供多路復(fù)用器的電源監(jiān)測(cè)功能，將AMUX腳接到單片機(jī)的ADC輸入口，通過SPI/I2C配置AMUX[4:0]實(shí)現(xiàn)不同通道電壓的采集。
2.3.3通信接口
單片機(jī)可通過SPI/I2C方式對(duì)FS8510的寄存器進(jìn)行配置或讀取。新能源商用車VCU項(xiàng)目中，MCU與FS8510通過四線制SPI通信，通信數(shù)據(jù)格式如表4所列。
寫命令：MISO[23:8]為寫之前寄存器的內(nèi)容，MISO[7:0]為FS8510所發(fā)內(nèi)容的CRC校驗(yàn)碼。
讀命令：MOSI[23:8]應(yīng)全為0，MOSI[7:0]
為MCU發(fā)送內(nèi)容的CRC校驗(yàn)碼。
2.3.4休眠喚醒功能
配置“M_MODE”寄存器的“GOTOSTBY”位為1，芯片將進(jìn)入休眠模式；給WAKE1或WAKE2管腳一個(gè)上升沿的脈沖，芯片即被喚醒。
2.3.5看門狗
電源芯片采用窗口看門狗，前半個(gè)窗口被稱作關(guān)閉（CLOSED），后半個(gè)窗口被稱作打開（OPEN）。有效喂狗操作是指在OPEN窗口中進(jìn)行了正確的看門狗應(yīng)答，無效喂狗操作是指在OPEN窗口中進(jìn)行了錯(cuò)誤的看門狗應(yīng)答，或沒有在OPEN窗口中刷新看門狗，或在CLOSE窗口中進(jìn)行了正確的看門狗應(yīng)答。在一次有效喂狗操作或無效喂狗操作之后，新的窗口周期立即啟動(dòng)，這就確保了MCU與窗口看門狗保持同步，如圖2所示，其中的窗口周期和窗口占空比可通過寄存器配置。
（1）喂狗方式
喂狗方式涉及到MCU與FS8510的交互，分為如下幾個(gè)步驟。
①FS8510生成一個(gè)16位偽隨機(jī)碼，作為線性回饋移位寄存器LFSR（LinearFeedbackShiftRegister）的值。
②MCU通過讀取FS_WD_SEED寄存器得到看門狗LFSR值，即WD_SEED。
③MCU通過圖3所示的公式計(jì)算WD_ANSWER。
④MCU在OPEN看門狗窗口期間將WD_ANSWER發(fā)送給FS8510。
⑤FS8510對(duì)WD_ANSWER進(jìn)行驗(yàn)證，如果校驗(yàn)通過，看門狗窗口重啟并生成一個(gè)新的LFSR；如果校驗(yàn)失敗，WD錯(cuò)誤計(jì)數(shù)器值增加，看門狗窗口重啟且LFSR的值不變。
（2）看門狗效果
FS8510內(nèi)含看門狗錯(cuò)誤計(jì)數(shù)器，用于為無效喂狗操作濾波。每次看門狗刷新失敗，錯(cuò)誤計(jì)數(shù)器的值加2；每次看門狗刷新成功且其值不為0，錯(cuò)誤計(jì)數(shù)器的值減1。當(dāng)其值增為6（可配置）時(shí)，可配置RSTB拉低，從而使單片機(jī)復(fù)位。
2.3.6電壓管理
電壓管理負(fù)責(zé)監(jiān)控VCOREMON、VDDIO和VMONx管腳（x=1、2、3、4）的輸入電壓是否過壓或欠壓。當(dāng)它們的輸入電壓高于或低于理論值的10%時(shí)，相關(guān)寄存器的相應(yīng)標(biāo)志會(huì)置位，同時(shí)可通過配置觸發(fā)RSTB或FS0B管腳生效（下降沿），表5列出各管腳監(jiān)控電壓的理論值。
2.3.7工作流程
FS8510的工作流程分為主狀態(tài)機(jī)（mainstatemachine）和失效安全狀態(tài)機(jī)（fail-safestate）兩部分，是彼此電子獨(dú)立、物理分離又同時(shí)運(yùn)行的兩套流程。
（1）主狀態(tài)機(jī)
FS8510主狀態(tài)機(jī)主要實(shí)現(xiàn)各電壓的上下電。上電順序?yàn)椋篤PRE、VBOOST、VREGx（BUCK1、BUCK2、BUCK3、
LDO1、LDO2）；下電順序?yàn)椋篤REGx（BUCK1、BUCK2、BUCK3、LDO1、LDO2）、VBOOST、VPRE。
（2）失效安全狀態(tài)機(jī)
失效安全狀態(tài)機(jī)主要涉及到功能安全相關(guān)的操作，包括安全輸出口（RSTB、FS0B）釋放、內(nèi)部自檢等。
3硬件設(shè)計(jì)
圖4為FS8510的應(yīng)用框圖，下面列出新能源VCU硬件電路電源模塊設(shè)計(jì)的要點(diǎn)。
3.1喚醒功能
外部信號(hào)的上升沿可通過WAKE1或WAKE2喚醒電源芯片，單片機(jī)可監(jiān)測(cè)發(fā)生作用的喚醒源。新能源VCU共設(shè)計(jì)了5路喚醒源，其中鑰匙開關(guān)KL15信號(hào)同時(shí)連接WAKE1和WAKE2，目的是當(dāng)其中一路喚醒源失效時(shí)仍可以通過用戶“開啟鑰匙開關(guān)”保證VCU正常工作。
3.2單片機(jī)復(fù)位
FS8510芯片的RSTB腳與單片機(jī)的RESET相連，當(dāng)程序無法正常喂狗導(dǎo)致RSTB拉低時(shí)，可同時(shí)觸發(fā)主控芯片復(fù)位。
4軟件設(shè)計(jì)
新能源VCU軟件采用AUTOSAR平臺(tái)進(jìn)行開發(fā)，電源部分程序設(shè)計(jì)分為以下幾個(gè)部分。
4.1MCAL和ECAL設(shè)計(jì)
MCAL是“微控制器抽象層”的簡稱，即單片機(jī)外設(shè)驅(qū)動(dòng)程序設(shè)計(jì)。與電源軟件相關(guān)的MCAL包括DIO、ADC和SPI三個(gè)模塊，在“EBTresos”中配置參數(shù)并生成代碼即可，其中SPI通信設(shè)定為“異步”方式。
ECAL是“ECU抽象層”的簡稱，包含ADC結(jié)果輪詢讀取和模擬量含義封裝兩部分，前者以10ms為周期讀取各ADC通道的轉(zhuǎn)換結(jié)果；后者將每個(gè)模擬量所代表的意義封裝起來供需要的程序模塊調(diào)用，F(xiàn)S8510驅(qū)動(dòng)僅需要獲取AMUX電壓的采樣值。
4.2電源芯片驅(qū)動(dòng)設(shè)計(jì)
FS8510芯片驅(qū)動(dòng)程序分初始化和主流程兩部分，下面分別進(jìn)行說明。
4.2.1芯片驅(qū)動(dòng)初始化
圖6為FS8510芯片驅(qū)動(dòng)的初始化流程，下面分模塊進(jìn)行說明。
（1）初始化FS_I寄存器
FS_I寄存器是指必須在“INIT_FS”階段進(jìn)行初始化操作的寄存器，這里主要將看門狗窗口寄存器FS_WD_WINDOW配置為“看門狗窗口周期256ms，看門狗窗口占空比50%”。
（2）退出INIT_FS
退出“INIT_FS”的方法是執(zhí)行1次正確的看門狗刷新。
在正確退出INIT_FS后，RSTB管腳為高電平，F(xiàn)S0B仍保持低電平狀態(tài)，需要任意1次SPI操作使失效安全流程啟動(dòng)ABIST2，待其校驗(yàn)成功后，再手動(dòng)釋放FS0B，使其變?yōu)楦唠娖健?
（3）初始化非FS_I寄存器
根據(jù)需要配置非FS_I寄存器，特別指出的是為滿足EMC要求，最好將時(shí)鐘寄存器M_CLOCK配置為“主頻調(diào)制使能”。
（4）時(shí)間要求
所有初始化步驟應(yīng)在100ms內(nèi)完成，芯片驅(qū)動(dòng)模塊將向應(yīng)用層上報(bào)FS8510初始化成功或失敗的標(biāo)志。
4.2.2芯片驅(qū)動(dòng)主流程
FS8510初始化完成后將周期性執(zhí)行各個(gè)任務(wù)，如表6所列。
（1）管腳采集
FS8510芯片驅(qū)動(dòng)需要采集FS0B的狀態(tài)，程序采用“連續(xù)2次值一致認(rèn)定有效”的方式。
（2）AMUX通道切換
FS8510可通過配置AMUX寄存器，采用分時(shí)復(fù)用的方式監(jiān)測(cè)各路模擬量的值，這個(gè)任務(wù)實(shí)現(xiàn)輪詢切換的過程。
（3）看門狗刷新
看門狗窗口周期為256ms，其中CLOSE窗口128ms，程序在每個(gè)周期開始后的150ms處啟動(dòng)喂狗，圖7為看門狗操作程序流程圖。
（4）獲取芯片運(yùn)行和異常狀態(tài)
根據(jù)需要獲取芯片運(yùn)行和異常狀態(tài)，程序分兩個(gè)步驟進(jìn)行：讀取和存儲(chǔ)寄存器的狀態(tài)；清除寄存器標(biāo)志。
（5）獲取電源芯片安全參數(shù)
判定設(shè)備安全自檢狀態(tài)：當(dāng)LBIST_OK、ABIST1_OK、ABIST2_OK的值均為1時(shí)，認(rèn)為安全自檢通過；否則認(rèn)為安全自檢不通過。
獲取故障偏差計(jì)數(shù)器的值：直接讀取寄存器值即可。
（6）FS0B釋放
當(dāng)同時(shí)滿足以下3個(gè)條件時(shí)，需執(zhí)行FS0B釋放的操作。
①LBIST_OK=ABIST1_OK=ABIST2_OK=1
②故障偏差計(jì)數(shù)器=0
③FS0B=0
5結(jié)語
本文從新能源商用車VCU對(duì)電源系統(tǒng)功能安全方面的需求入手，介紹了以FS8510為核心芯片的板上供電架構(gòu)及軟硬件設(shè)計(jì)方案。從前文描述可知，該方案的核心芯片符合ASILD等級(jí)，每一路電壓輸出都有過欠壓監(jiān)控和保護(hù)，兩路喚醒源冗余輸入，電源芯片與主控芯片進(jìn)行復(fù)雜問答式看門狗交互，這些措施使得其更符合功能安全的要求，為車載ECU的板上供電方案提供了很好的參考。
分享到：
 
反對(duì) 0 舉報(bào) 0 收藏 0 評(píng)論 0
滬ICP備11026917號(hào)-25