一文讲清楚整车控制系统

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯

电动汽车是由多个子系统构成的一个复杂系统，主要包括电池、电机等动力系统，以及其它附件如空调、助力转向等，各子系统几乎都通过自己的控制单元来完成各自功能和目标。电动汽车上的电子设备越来越多，控制系统也越来越复杂。为了满足整车动力性、经济性、安全性和舒适性的目标，一方面必须具有智能化的人车交互接口，另一方面，各系统还必须彼此协作，优化匹配。因此，电动汽车需要一个整车控制系统来管理车辆的各个部件。整车控制器可以保证车辆安全可靠行驶，提高控制系统间数据传输效率具有重要意义。该系统可实现电机驱动控制、温度控制、能量管理控制等功能，主要由传感器输入与开关系统、系统驱动输出、控制单元输出系统等子系统组成。

整车控制器通过采集加速踏板信号、制动踏板信号和挡位开关信号等驾驶信息，同时接收CAN总线上电机控制器和电池管理系统发出的数据，并结合整车控制策略对这些信息进行分析和判断，提取驾驶员的驾驶意图和车辆运行状态信息，通过运算分析后做出决策，合理分配动能，控制车辆充电、加减速、能量回收及故障检测等工作，使车辆运行在最佳状态。

整车控制系统主要由整车控制器统一协调管理，各控制器之间通过CAN网络进行信息交互，共同实现整车的功能控制。整车控制器采集一些驾驶员信号，同时通过CAN总线与电机控制器和电池管理系统通信，电机控制器和电池管理系统分别将各自采集的整车信号通过CAN总线传递给整车控制器。整车控制器根据整车信息，并结合控制策略对数据进行分析和处理，电机控制器和电池管理系统收到控制指令后，根据电机和电池当前的状态信息，控制电机运转和电池放电。

由整车控制器、电机控制器、动力电池管理系统、车身控制管理系统，信息显示系统和通讯系统等组成。各子系统之间的信息传递通过网络通讯系统实现。

整车控制器和各个控制器直接CAN网络连接：

高速CAN通讯：整车控制器和电池控制器通讯、整车控制器和电机控制器通讯、整车控制器和车载充电机通讯、整车控制器和DC/DC转换器通讯、整车控制器和电动空调压缩机模块通讯、整车控制器和车身控制器通讯、整车控制器和EBS/ESP通讯、整车控制器和电动转向控制器通讯、整车控制器和安全气囊控制器通讯；

中速CAN通讯：整车控制器和组合仪表模块通讯、整车控制器和空调控制模块通讯、整车控制器和导航控制通讯、整车控制器和中控显示通讯等；

整车控制器主要功能包括:整车上下电、控制模式判断及行驶控制、整车网络化管理、制动能量回馈控制、整车能量管理和优化、故障诊断和处理、车辆状态监测和显示等。

整车控制系统根据钥匙门位置进行上下电控制，实现控制系统初始化、自检、充电状态判断等功能。整车控制器由低压蓄电池供电，其上电下电状态由仪表板上的低压开关进行控制。整车模式分为外接充电模式、非充电模式和紧急停机模式。系统充电状态和非充电状态由充电连接线进行判断，充电线已连接为充电状态，否则为非充电状态，紧急停机模式为整车处于最高故障等级进行下电处理。  

低压上下电:VCU可以通过检测点火开关信号、充电唤醒信号或CAN信号等被唤醒，发送报文或硬线唤醒其他节点进行低压上下电操作。

高压上下电:整车控制器采集点火开关状态、整车故障状态、电池与电机控制器反馈、整车主正主负继电器反馈预充继电器反馈等信号，对动力电池主正主负、预充继电器进行控制，完成高压上下电操作。

上电控制策略:

初始化:VCU上电后进行基本配置和自检，完成后进入下一个过程

唤醒BMS:VCU控制唤醒BMS，等待与BMS的通讯，通讯连接且电池允许上电后进入下一个判断过程;若BMS报故障，则终止上电过程，整车进入BMS故障模式。

唤醒MCU:VCU发布命令唤醒MCU，等待与CAN通信连接，通信正常连接后，接收MCU上报的故障状态，若MCU允许上电，则完成高压电上电前的准备过程，进入高压电上电控制;

实时监控驾驶员的钥匙请求，当keyon==0后，进入低压电的下电流程。

下电控制策略:

降负载阶段:将DC/DC和气泵disable，同时驱动电机扭矩降低，当驱动电机转速小于某个值后，进入高压电下电流程;

高压电下电阶段:VCU监控判断满足条件之后，发送命令给BMS进行下电，同时VCU监控高压电状态，当高压电下电完成之后，进入低压下电阶段;

低压下电阶段:VCU向BMS、MCU发送下电请求，等待BMS、MCU进行数据保存，当BMS、MCU允许下电之后，对VCU进行下。  

整车控制器通过各种状态信息(启动钥匙、充电信号、加速踏板位置、当前车速和整车是否有故障信息等)判断当前需要的整车工作模式(充电模式和行驶模式)。

然后根据当前的参数和状态及前一段时间的参数及状态，计算出当前车辆所需的扭矩值因此，整车控制器要合理解释驾驶员操作，接收整车各子系统的反馈信息，为驾驶员提供决策反馈，对整车各子系统发送指令，以实现车辆的正常行驶。

车辆的行驶状态(加速、制动、转向)根据不同的驾驶方式后车辆就会呈现出不同的驾驶性能(如运动、舒适、经济等)。控制系统能够更大程度上满足不同驾驶员的需求，同时也可提高车辆在不同驾驶模式下的操纵性和稳定性。模式控制系统通过操纵开关下达指令，主控单元接收开关的指令后再把指令通过can网络发送给各子系统，其中主要参与响应的子系统有发动机控制系统、变速器控制系统、分动器控制系统、车辆稳定性控制系统、电动助力转向系统、人机交互系统。在不同的驾驶模式下，各子系统通过相应的响应协同工作，使车辆呈现出不同的驾驶性能。 

电动汽车除了整车控制器外，还有电机控制器、电池管理系统等各种子控制系统。这些控制器之间需要通信。整车控制器通过CAN通讯网络连接各分控系统，协调管理整个通讯网络。整车控制器是电动汽车众多控制器中的一个，是CAN网络总线中的一个节点。在整车网络管理中，整车控制器是信息控制的中心，负责信息的组织与传输，网络状态的监控，网络节点的管理以及网络故障的诊断与处理。

它就是在电动车制动或惯性滑行时，回收释放出的多余能量，通过发电机转化为电能，并储存到蓄电池中，以供车辆后续行驶使用。这一过程中，电动车的电机作为能量转换装置，动力电池则作为储能装置，共同协作完成能量的回收与再利用。

整车控制器根据行车速度、驾驶员制动意图、动力电池组的荷电状态进行综合判断，若达到回收制动能量的条件，整车控制器即会向电机控制器发送控制指令，使驱动电机在发电状态，将制动能量转变成电能存储到动力电池中。制动能量回收原则是不干预液压系统ABS的工作，优先级低于ABS。

通过对电动汽车的电机驱动系统、电池管理系统、传动系统以及其他车载能源动力系统(如空调、电动泵等)的协调和管理，可以提高整车能量利用效率，延长续驶里程。在纯电动汽车中，动力电池除了给驱动电机供电以外，还要给电动附件供电，因此，为了获得最大的续驶里程，整车控制器将负责整车的能量管理，以提高能量的利用率。在电池的SOC值比较低的时候，整车控制器将对某些电动附件发出指令，限制电动附件的输出功率，来增加续驶里程。

实车运行中，任何部件都可能产生差错，从而导致器件损坏甚至危及车辆安全。整车控制器要能对汽车各种可能的故障进行分析处理，这是保证汽车行驶安全的必备条件。连续监视整车各控制系统，进行故障诊断，并及时进行相应的安全保护处理。根据传感器的输入及其它通过CAN总线通讯到电机、电池、充电机等信息，对各种故障进行判断、等级分类、报警显示、存储故障码等。

整车控制器通过直接采集信号和接收CAN总线上的数据的方式获得车辆运行的实时数据，包括速度、电机的工作模式、转矩、转速、电池的剩余电量、总电压、单体电压、电池温度和故障等信息，然后通过CAN总线将这些实时信息发送到车载信息显示系统进行显示。此外整车控制器定时检测CAN总线上各模块的通信，如果发现总线上某一节点不能够正常通信，则在车载信息显示系统上显示该故障信息，并对相应的紧急情况采取合理的措施进行处理，防止极端状况的发生，使得驾驶员能够直接、准确地获取车辆当前的运行状态信息。

整车控制器对车辆的状态进行实时检测并且将各个子系统的信息发送给车载信息显示系统，其过程是通过传感器和CAN总线，检测车辆状态及其各子系统状态信息，通过组合显示仪表，将状态信息和故障诊断信息经过显示仪表显示出来。

显示内容包括:车速、里程、电机转速、温度、电池电量、电压、电流、故障信息等。   

来源： 新能源汽车电控开发与测试

更多文章

不要错过哦，这可能是汽车网络安全产业最大的专属社区！

关于涉嫌仿冒AutoSec会议品牌的律师声明

一文带你了解智能汽车车载网络通信安全架构

网络安全：TARA方法、工具与案例

汽车数据安全合规重点分析

浅析汽车芯片信息安全之安全启动

域集中式架构的汽车车载通信安全方案探究

系统安全架构之车辆网络安全架构

车联网中的隐私保护问题

智能网联汽车网络安全技术研究

AUTOSAR 信息安全框架和关键技术分析

AUTOSAR 信息安全机制有哪些？

信息安全的底层机制

汽车网络安全

Autosar硬件安全模块HSM的使用

首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议