2. VCU基础认知
整车控制器（Vehicle Control Unit, VCU）是纯电动汽车、混合动力汽车以及燃料电池汽车动力系统的“大脑”与“神经中枢”。在基于模型的开发（MBD）流程中，VCU的软件架构、信号接口定义以及与其他控制器的交互逻辑，直接决定了整车的动力性、经济性、安全性与驾驶体验。本章作为课程的第二部分，将系统梳理VCU的核心功能域、硬件与软件典型架构、输入输出信号分类，以及它与电池管理系统（BMS）、电机控制器（MCU）、发动机管理系统（EMS）等关键部件的交互机制。理解这些基础认知，是后续进行Simulink/Stateflow建模、自动代码生成与硬件在环（HIL）测试的前提。
2.1 VCU的核心功能域与设计目标
VCU的功能并非单一算法，而是一个多层级、多时间尺度的决策系统。从功能域划分，VCU主要承担以下五大类职责：
- 整车能量管理：根据驾驶员意图（加速踏板开度、制动踏板行程）与动力电池SOC状态，实时计算电机目标扭矩与功率限制。在混动车型中，还需协调发动机与电机的功率分配，使系统工作在最优效率区间。
- 整车状态机管理：负责整车上下电流程（低压上电、高压预充、高压上电、下电时序）、充电模式（慢充/快充/预约充电）、行驶模式（经济/运动/雪地）以及故障状态下的降功率或安全停机逻辑。
- 网络管理与故障诊断：作为CAN网络的重要节点，VCU负责监控各控制器的心跳报文，对通信超时、信号无效、执行器故障进行分级处理（如限功率、跛行回家、立即下高压）。
- 热管理与附件协调：根据电池温度、电机温度、乘员舱空调需求，控制电子水泵、冷却风扇、PTC加热器或压缩机继电器的启停与占空比。
- 整车安全监控：独立于扭矩控制路径的安全监控模块，实时校验驾驶员扭矩需求与MCU实际输出扭矩的偏差，一旦超限立即触发安全中断。
从MBD开发角度看，VCU软件通常采用“3+1”架构：应用层（策略模型）、基础软件层（BSW，包括通信栈、诊断栈、存储服务）、实时操作系统（RTOS）以及硬件抽象层（MCAL）。应用层模型使用Simulink/Stateflow开发，通过自动代码生成工具（如Embedded Coder）生成C代码，集成到底层软件中。
2.2 VCU典型硬件架构与软件分层
VCU的硬件设计通常采用“主控芯片+外围接口”的模块化思路。主控芯片多为英飞凌AURIX TC2xx/TC3xx系列、恩智浦S32K1xx或瑞萨RH850系列，这些芯片均满足功能安全ASIL-D等级要求。典型硬件架构包含以下部分：
| 硬件模块 | 典型器件/接口 | 功能说明 |
|---|---|---|
| 主控MCU | TC275/TC377, S32K144 | 运行应用层策略与基础软件，内置锁步核用于安全监控 |
| 电源管理 | TLF35584, TLE7368 | 提供多路稳压输出（5V/3.3V/1.25V），具备欠压/过压监控与看门狗功能 |
| CAN通信接口 | TJA1043, TJA1145 | 支持CAN 2.0与CAN-FD，具备总线故障诊断与唤醒功能 |
| 数字/模拟输入 | 高边/低边驱动，运放电路 | 采集踏板位置传感器（双路冗余）、挡位开关、制动开关等信号 |
| 高边/低边驱动输出 | BTS7002, VN7003 | 驱动继电器、电磁阀、指示灯等执行器，具备过流/过温保护 |
| 安全监控芯片 | CG2994, 外部看门狗 | 独立于主核监控程序流执行，触发错误时直接控制安全继电器断开 |
软件架构方面，遵循AUTOSAR Classic分层标准。应用层（SWC）通过RTE（运行时环境）与基础软件交互。对于MBD开发，应用层模型被封装为多个SWC，例如：VehicleStateManager（状态机）、TorqueCoordinator（扭矩协调）、EnergyManager（能量管理）、DiagnosticManager（诊断）。每个SWC通过端口（Port）定义输入输出信号，端口类型包括无操作（Data）、事件触发（Event）和模式切换（Mode）。
Simulink.Bus对象定义端口数据结构。这样生成的代码与AUTOSAR软件组件描述（ARXML）能保持高度一致性，便于后续集成与标定。
2.3 VCU输入输出信号分类与处理策略
VCU的输入输出信号按物理属性可分为模拟量、数字量、PWM量和通信量。按功能属性可分为驾驶员意图、车辆状态、执行器反馈和诊断信息。下表列出了关键信号及其处理要求：
| 信号类别 | 信号名称 | 信号特征 | VCU处理策略 |
|---|---|---|---|
| 模拟输入 | 加速踏板位置1/2 | 0.5V~4.5V，双路冗余 | ADC采样，滑动滤波，合理性校验（两路差值>10%则报故障） |
| 模拟输入 | 制动踏板位置 | 0.5V~4.5V | 用于再生制动协调与制动优先逻辑 |
| 数字输入 | 挡位信号（D/N/R/P） | 硬线电平或CAN报文 | 防抖处理，状态锁存，换挡逻辑互锁 |
| PWM输入 | 制动压力传感器（可选） | 频率1kHz，占空比映射压力 | 测量占空比，换算物理量，用于坡道辅助 |
| 通信输入 | BMS_SOC, BMS_AllowChargePower | CAN报文，周期100ms | 信号超时监控（超时500ms使用默认值并降级） |
| 通信输入 | MCU_ActualTorque, MCU_Speed | CAN报文，周期10ms | 用于闭环控制与安全监控 |
| 高边驱动输出 | 主正/主负继电器控制 | 驱动电流1.5A | 带反馈诊断，闭合后检测触点电压 |
| PWM输出 | 冷却风扇占空比 | 频率100Hz，占空比0~100% | 根据水温/电池温度查表输出 |
| 通信输出 | VCU_TorqueRequest | CAN报文，周期10ms | 包含目标扭矩值、扭矩方向、使能标志 |
信号处理的核心原则是“冗余与安全”。对于涉及安全的关键信号（如加速踏板、制动踏板），必须采用双路冗余采集，并在软件中进行交叉校验。对于通信信号，必须设置超时与存活计数器监控。对于模拟信号，需进行开路/短路诊断（通过上下拉电阻实现）。
Signal Quality端口或状态信息作为使能条件。
2.4 VCU与BMS/MCU/EMS的交互机制
VCU与各子控制器的交互主要通过CAN/CAN-FD总线实现，报文周期与优先级设计至关重要。以下分别阐述与三大核心控制器的交互逻辑。
2.4.1 VCU与BMS的交互
BMS是VCU最重要的安全约束来源。VCU向BMS发送放电请求扭矩（基于驾驶员需求）与充电请求功率（基于能量回收策略）。BMS向VCU反馈允许放电功率（由SOC、温度、单体电压极值计算得出）、允许充电功率、当前SOC、绝缘电阻值以及故障等级（如一级降功率、二级立即断开）。交互逻辑如下：
- VCU根据踏板开度计算驾驶员需求扭矩，并转换为需求功率（P_req = T_req * n / 9550）。
- VCU将需求功率与BMS上报的允许放电功率比较，取较小值作为实际可用功率。
- 若BMS上报故障等级为“降功率”，VCU需在100ms内将功率限制调整至BMS指定值。
- 若BMS上报“立即断开”故障，VCU需在10ms内发送零扭矩指令并控制主继电器断开。
背景：某纯电动车型在高速巡航时，BMS上报SOC从35%瞬间跳变至28%，导致允许放电功率从80kW骤降至50kW，驾驶员明显感觉动力中断。
分析：经排查，BMS的SOC算法在电芯电压平台较平时对电压采样噪声敏感，且VCU未对BMS允许功率变化率做限幅处理。
解决措施：1）在VCU软件中增加允许功率变化率限制模块，设定最大下降斜率为10kW/s；2）BMS优化SOC估算算法，增加卡尔曼滤波；3）VCU增加“功率下降预示”功能，提前200ms通过仪表提示驾驶员。
结果：优化后，动力中断投诉下降90%，且未出现电池过放风险。
2.4.2 VCU与MCU的交互
MCU执行VCU的扭矩指令并反馈电机状态。VCU向MCU发送目标扭矩值（单位Nm）、扭矩方向（正/反）、使能状态（0x0停止，0x1运行）。MCU向VCU反馈实际输出扭矩、电机转速、电机温度、逆变器直流母线电压以及故障码。关键交互要求：
- 扭矩安全监控：VCU内部设置独立监控路径，将请求扭矩与MCU反馈的实际扭矩比较，若偏差超过设定阈值（如20Nm）且持续超过100ms，则触发安全状态，发送零扭矩并断开高压。
- 转速方向一致性：在车辆由前进切换至倒挡时，VCU必须先发送零扭矩指令，等待MCU确认转速低于安全阈值（如50rpm）后，再发送反向扭矩指令。
- 降功率协调：当MCU上报逆变器过温时，VCU需根据MCU提供的降功率曲线，在1s内将扭矩请求线性降低至允许值。
2.4.3 VCU与EMS的交互（混动车型）
在混合动力车型中，VCU作为整车能量管理的主控，EMS作为发动机执行器。VCU向EMS发送发动机启动/停止指令、目标转速/扭矩请求（或功率请求）。EMS向VCU反馈发动机实际转速、水温、燃油消耗率、催化器温度以及故障状态。交互策略包括：
- 启停协调：VCU根据电池SOC、驾驶员扭矩需求、发动机水温等条件决定是否启动发动机。启动时，VCU先控制电机拖动发动机至怠速转速（如800rpm），再发送喷油点火指令。
- 扭矩叠加：在并联混动架构中，VCU计算总需求扭矩后，根据效率最优原则分配电机扭矩与发动机扭矩。分配结果需同时满足BMS的功率限制与EMS的发动机工作区间限制。
- 故障降级：若EMS上报发动机严重故障，VCU需立即切换至纯电模式，并限制整车功率以避免电池过放。
2.5 常见误区与工程复盘
在VCU基础认知阶段，工程师常犯的错误集中在信号处理与交互逻辑上。以下总结三类典型问题：
| 误区类型 | 具体表现 | 正确做法 |
|---|---|---|
| 信号超时处理不当 | 仅使用默认值，未进入降级模式 | 设置超时计数器，超时后进入安全状态并记录DTC |
| 扭矩路径缺乏冗余 | 仅依赖单一扭矩计算路径 | 采用双核锁步或独立监控路径，实现扭矩偏差监控 |
| 上下电时序不严谨 | 高压继电器闭合前未确认预充完成 | 严格遵循“预充-主正-主负”时序，并检测母线电压上升斜率 |
通过本章的学习，读者应能够绘制出VCU的功能边界图，识别关键输入输出信号，并理解与BMS/MCU/EMS的交互约束。下一阶段，我们将基于这些基础认知，进入Simulink建模环境，搭建第一个VCU状态机模型。