本實用新型涉及汽車系統控制技術領域，公開了一種車用微控制器，功能層級模塊集成于第一微處理器內，監控層級模塊集成于第二微處理器內，車輛的輸入信號同時輸入至功能層級模塊和監控層級模塊，所述功能層級模塊輸出功能層級輸出控制信號，所述監控層級模塊輸出監控層級輸出控制信號，所述監控層級模塊實時比較功能層級輸出控制信號和監控層級輸出控制信號，當兩者不一致時，將監控層級輸出控制信號替代功能層級輸出控制信號輸出。本實用新型將功能層級模塊和監控層級模塊設置于獨立的微處理器，完全沒有共因失效點，取消相關失效分析的工作，節約了大量的人力成本。

技術領域

本實用新型涉及汽車系統控制技術領域，具體涉及的是一種車用微控制器。

背景技術

隨著汽車電動化、智能化、網聯化、共享化的發展趨勢，一輛汽車內部的微控制器數量已經達到100多個，并且還在逐步上升。汽車內部有許多跟安全相關的系統及其微控制器，比如：動力系統、底盤系統、轉向系統、主動安全系統等等。這些系統的微處理器都需要滿足功能安全設計，也就是說這些系統的功能都需要由功能層級和功能安全監控層級(簡稱監控層級)組成。

參見附圖1，現有的技術解決方案的電子控制器100包括一個微處理器101、隨機存儲器102、只讀存儲器103，以及電子控制器上其他外設。功能層級模塊104和監控層級模塊105均集成在一個微處理器101上，安全相關的輸入信息會同時提供給功能層級和監控層級兩部分功能模塊。功能層級模塊會實時的根據算法輸出控制信號，監控層級模塊105會實時比較自身輸出的控制信號和功能層級模塊輸出的控制信號，如果發現兩者不一致的時候，監控層級模塊會將自身的控制信號替代掉功能層級模塊輸出的控制信號，使系統進入安全狀態。

現有技術解決方案由于功能層級和監控層級都使用了共同的微處理、隨機存儲器和只讀存儲器，所以為了保證監控層級的有效性成立，沒有共因失效發生，要滿足以下條件：

1、兩個層級在微處理器里面的軟件要分區，實現軟件組件間免于干擾；

2、兩個層級在使用隨機存儲器和只讀存儲器里面的信息要分區，實現信息間免于干擾。

相關失效分析目的是識別出可繞開給定要素間所要求的獨立性、繞開免于干擾、使獨立性無效或使免于干擾無效，并違背安全要求或安全目標的單一事件或原因。如果通過相關失效分析得出沒有單一事件或原因互相干擾，則證明兩個層級的獨立性成立，功能安全監控層級有效。上述相關失效分析的工作必須要投入大量的人力去開展。

實用新型內容

本實用新型的目的是為了解決上述問題，提供一種車用微控制器，將功能層級模塊和監控層級模塊設置于獨立的微處理器，完全沒有共因失效點，取消相關失效分析的工作，節約了大量的人力成本。

本實用新型采取的技術方案是：

一種車用微控制器，其特征是，包括功能層級模塊和監控層級模塊，所述功能層級模塊集成于第一微處理器內，所述監控層級模塊集成于第二微處理器內，車輛的輸入信號同時輸入至第一處理器的功能層級模塊和第二處理器的監控層級模塊，所述第一微處理器的功能層級模塊輸出功能層級輸出控制信號，所述第二微處理器的監控層級模塊輸出監控層級輸出控制信號，所述監控層級模塊實時比較功能層級輸出控制信號和監控層級輸出控制信號，當兩者不一致時，將監控層級輸出控制信號替代功能層級輸出控制信號輸出。

進一步，所述功能層級模塊和監控層級模塊通過總線通訊連接，將功能層級輸出控制信號傳送至監控層級模塊，與監控層級輸出控制信號進行實時比較。

進一步，所述功能層級模塊和監控層級模塊通過串口或并口通訊連接，將功能層級輸出控制信號傳送至監控層級模塊，與監控層級輸出控制信號進行實時比較。

進一步，所述第一微處理器還包括第一隨機存儲器和第一只讀存儲器，為第一微處理器提供數據存儲和交換，所述第二微處理器還包括第二隨機存儲器和第二只讀存儲器，為第二微處理器提供數據存儲和交換。