1 引言

　　電機(jī)控制系統(tǒng)是電動(dòng)汽車的重要組成部分。電機(jī)控制系統(tǒng)的可靠性對(duì)電動(dòng)汽車的安全尤為重要。ISO26262定義的汽車安全完整性等級(jí)，把整車的安全目標(biāo)由低到高劃分為ASIL A、ASIL B、ASIL C和ASIL D四個(gè)等級(jí)。根據(jù)整車安全目標(biāo)分解的功能安全需求并對(duì)應(yīng)到相關(guān)零部件，可知電機(jī)控制系統(tǒng)相關(guān)的功能安全需求至少要滿足ASIL C的安全等級(jí)，才能符合整車的功能安全目標(biāo)。然而傳統(tǒng)電機(jī)控制器是由單個(gè)電機(jī)控制芯片做處理器，往往很難達(dá)到ASIL C。故本文給出了一種純電動(dòng)汽車電機(jī)控制系統(tǒng)安全監(jiān)控的設(shè)計(jì)方案，通過增加一個(gè)安全監(jiān)控芯片CIC61508 來對(duì)電機(jī)控制芯片進(jìn)行監(jiān)控，提升了系統(tǒng)的安全等級(jí)，使其達(dá)到ASIL C的標(biāo)準(zhǔn)，從而滿足汽車安全方面日益增長的要求。

　　2 安全監(jiān)控功能系統(tǒng)架構(gòu)

　　本文所述的純電動(dòng)汽車電機(jī)控制系統(tǒng)安全監(jiān)控功能分為兩級(jí)——硬件級(jí)和軟件級(jí)。

　　硬件級(jí)的安全監(jiān)控功能系統(tǒng)架構(gòu)包括控制電機(jī)運(yùn)行的電機(jī)控制芯片、安全監(jiān)控芯片、監(jiān)測(cè)電機(jī)控制芯片供電電壓的電源監(jiān)控模塊、監(jiān)測(cè)直流電壓的電壓監(jiān)控模塊、監(jiān)測(cè)電機(jī)相電流的電流監(jiān)控模塊、監(jiān)測(cè)逆變器溫度的溫度監(jiān)控模塊以及硬件看門狗模塊等。

圖1 電機(jī)控制系統(tǒng)硬件級(jí)安全監(jiān)控結(jié)構(gòu)圖

　　軟件級(jí)的安全監(jiān)控功能包括在電機(jī)控制芯片中實(shí)現(xiàn)的電壓監(jiān)控、電流監(jiān)控、溫度監(jiān)控、速度監(jiān)控、扭矩監(jiān)控、功率監(jiān)控、模式監(jiān)控、通訊監(jiān)控以及在安全監(jiān)控芯片中實(shí)現(xiàn)的安全監(jiān)控調(diào)用程序。

　　3 軟硬件設(shè)計(jì)

　　3.1 硬件系統(tǒng)設(shè)計(jì)

　　3.1.1 電機(jī)控制芯片的選型

　　電機(jī)控制芯片選擇的是Infineon公司的32位TriCore系列的TC1782高性能微處理器。TC1782在功耗、運(yùn)算能力、存儲(chǔ)空間、數(shù)字量模擬量輸入輸出以及CAN通訊等方面均有良好的表現(xiàn)，并具有較高的性價(jià)比，非常適用于電動(dòng)汽車電機(jī)控制系統(tǒng)。

圖2 電機(jī)控制系統(tǒng)軟件級(jí)安全監(jiān)控結(jié)構(gòu)圖

　　3.1.2 安全監(jiān)控芯片的選型

　　安全監(jiān)控芯片采用Infineon CIC61508芯片。CIC61508安全監(jiān)測(cè)芯片封裝尺寸很小，使用起來節(jié)省空間，是安全應(yīng)用領(lǐng)域的高性價(jià)比之選。安全監(jiān)測(cè)電路通過檢測(cè)電機(jī)控制芯片的時(shí)鐘、電源和與溫度相關(guān)的計(jì)算誤差等常見故障模式來監(jiān)測(cè)電機(jī)控制芯片的工作狀況。