BR102018077340B1 - Aparelho e método de controle de proteção para conjunto de circuitos de conversão de potência - Google Patents

Abstract

A presente invenção se refere a um aparelho de controle de proteção (20) que inclui um computador (22), controlador de comunicação (30) e conjunto de circuitos de desligamento (40). O computador monitora os sinais de falha entregues a partir do circuito de conversão de potência para um primeiro número de primeiras linhas de sinal (18) e cria as informações de rejeição que indicam se cada sinal de falha é permitido ou rejeitado. O controlador de comunicação recebe as informações de rejeição do computador através de um segundo número, que é menor que o primeiro número, de linhas de comunicação (38), e entrega os sinais de rejeição para o primeiro número de segundas linhas de sinal, com base nas informações de rejeição. O conjunto de circuitos de desligamento é fornecido no mesmo chip/módulo como o controlador de comunicação, e permite o acionamento do circuito de conversão de potência ou o desligamento do circuito de conversão de potência, com base nos sinais de falha do primeiro número de primeiras linhas de sinal, e nos sinais de rejeição do primeiro número de segundas linhas de sinal.

Description

ANTECEDENTES DA INVENÇÃO 1. Campo da Invenção

[001] A invenção se refere a um aparelho de controle de proteção para conjunto de circuitos de conversão de potência e um método de controle de um aparelho de controle de proteção para o conjunto de circuitos de conversão de potência.

2. Descrição da Técnica Relacionada

[002] Foi proposto um exemplo do aparelho de controle de proteção para o conjunto de circuitos de conversão de potência que inclui uma unidade de computação (unidade de processamento central (CPU)) e um circuito lógico (consulte, por exemplo, Publicação de Pedido de Patente n° JP 2009-201195 (JP 2009-201195 A)). A unidade de computação (CPU) gera um sinal de comando de desligamento para o conjunto de circuitos de conversão de potência, com base em um sinal de sobretensão de um circuito de detecção de sobretensão que detecta a tensão em excesso na cablagem de fonte de alimentação do conjunto de circuitos de conversão de potência (conversor) e emite o sinal de comando de desligamento para o conjunto de circuitos de conversão de potência através de uma primeira linha de sinal. O circuito lógico gera um sinal de comando de desligamento para o conjunto de circuitos de conversão de potência, e emite o mesmo para o conjunto de circuitos de conversão de potência através de uma segunda linha de sinal, quando um sinal de sobretensão é gerado, com base em um sinal de saída (um sinal de comando de desligamento ou sinal de rejeição do conjunto de circuitos de conversão de potência) da unidade de computação, e um sinal de saída do circuito de detecção de sobretensão. Nesse aparelho, mesmo quando uma anormalidade, como desconexão, ocorrer em qualquer uma dentre a primeira linha de sinal e a segunda linha de sinal, é possível transmitir o sinal de comando de desligamento para o conjunto de circuitos de conversão de potência.

SUMÁRIO DA INVENÇÃO

[003] No aparelho de controle de proteção para o conjunto de circuitos de conversão de potência conforme descrito acima, visto que os tipos de sinais de comando de desligamento e sinais de rejeição do conjunto de circuitos de conversão de potência aumentam, o número de linhas de sinal que conectam a unidade de computação ao conjunto de circuitos de conversão de potência, e o número de linhas de sinal que conectam a unidade de computação ao circuito lógico, são aumentados, o que resulta no aumento da taxa de falhas.

[004] A presente invenção fornece um aparelho de controle de proteção para conjunto de circuitos de conversão de potência, que restringe o aumento da taxa de falhas quando os tipos de sinais de comando de desligamento e sinais de rejeição do conjunto de circuitos de conversão de potência e um método de controle de um aparelho de controle de proteção para o conjunto de circuitos de conversão de potência são aumentados.

[005] Um aparelho de controle de proteção para conjunto de circuitos de conversão de potência de acordo com o primeiro aspecto da invenção inclui um computador, um controlador de comunicação e conjunto de circuitos de desligamento. O computador é configurado para monitorar uma pluralidade de sinais de falha entregues a partir do conjunto de circuitos de conversão de potência para um primeiro número de primeiras linhas de sinal, e criar informações de rejeição que indicam se cada um dos sinais de falha é permitido ou rejeitado. O controlador de comunicação é configurado para receber as informações de rejeição em cada um dos sinais de falha do computador através de um segundo número de linhas de comunicação, e entregar uma pluralidade de sinais de rejeição para o primeiro número de segundas linhas de sinal, com base nas informações de rejeição. O segundo número é menor que o primeiro número. O conjunto de circuitos de desligamento é fornecido no mesmo chip ou no mesmo módulo como o controlador de comunicação, e é configurado para permitir o acionamento do conjunto de circuitos de conversão de potência ou o desligamento do conjunto de circuitos de conversão de potência, com base nos sinais de falha recebidos do primeiro número das primeiras linhas de sinal, e nos sinais de rejeição recebidos do primeiro número das segundas linhas de sinal.

[006] Com a configuração acima, o número (segundo número) das linhas de comunicação pode se tornar relativamente pequeno, e o número das linhas de comunicação é menos provável ou improvável de ser aumentado quando o número (primeiro número) da primeira ou das segundas linhas de sinal for aumentado; portanto, a taxa de falhas é menos provável ou improvável de ser aumentada. Além disso, visto que o número das primeiras linhas de sinal é igual àquele das segundas linhas de sinal, dois ou mais sinais de falha (todos os sinais de falha quando há apenas uma segunda linha de sinal) são impedidos de serem rejeitados quando uma anormalidade ocorre em qualquer uma das segundas linhas de sinal, ao contrário do caso em que o número das segundas linhas de sinal é menor que o número das primeiras linhas de sinal (por exemplo, quando há apenas uma segunda linha de sinal).

[007] No aparelho de controle de proteção de acordo com o aspecto acima da invenção, as comunicações entre o computador e o controlador de comunicação podem ser conduzidas para cada conjunto de um número predeterminado de bits que correspondem ao primeiro número. Desse modo, as comunicações podem ser conduzidas para cada conjunto do número predeterminado de bits que correspondem ao primeiro número (o número de tipos de sinais de falha).

[008] No aparelho de controle de proteção de acordo com o aspecto acima da invenção, o segundo número pode ser determinado como um valor constante, independente do primeiro número. Desse modo, o número (segundo número) das linhas de comunicação pode ser feito menos provável ou improvável de ser aumentado quando o número (primeiro número) do primeiro ou segundas linhas de sinal for aumentado. Nesse caso, o segundo número pode ser definido para o valor 4 ou menos.

[009] No aparelho de controle de proteção de acordo com o aspecto acima da invenção, o computador pode ser configurado para enviar um primeiro arranjo de bit que tem bits, em que cada um inclui as informações de rejeição, para o controlador de comunicação e, então, enviar um segundo arranjo de bit para o controlador de comunicação. O controlador de comunicação pode ser configurado para armazenar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, ao receber o primeiro arranjo de bit, e é configurado para refletir as informações de rejeição armazenadas de cada um dos bits, em um correspondente dos sinais de rejeição, ao receber o segundo arranjo de bit. Desse modo, através da transmissão (transmissão de duas etapas) do primeiro e do segundo arranjos de bit, as informações de rejeição de cada bit podem ser refletidas por um correspondente dos sinais de rejeição. Nesse caso, o segundo arranjo de bit não pode incluir as informações de rejeição de cada um dos bits.

[010] Nesse caso, mediante o recebimento do primeiro arranjo de bit, o controlador de comunicação pode ser configurado para enviar de volta um arranjo de resposta de bit que tem bits, em que cada um inclui as informações de rejeição, para o computador e, mediante o recebimento do arranjo de resposta de bit, o computador pode ser configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, com as informações de rejeição de cada um dos bits incluídos no arranjo de resposta de bit, e enviar o segundo arranjo de bit para o controlador de comunicação quando as informações de rejeição no primeiro arranjo de bit coincidirem com as informações de rejeição no arranjo de resposta de bit. Além disso, mediante o recebimento de o segundo arranjo de bit, o controlador de comunicação pode ser configurado para refletir as informações de rejeição de cada um dos bits, em um correspondente dos sinais de rejeição, e enviar de volta um arranjo de bit de reflexão que tem bits, em que cada um inclui um resultado de reflexão em cada um dos sinais de rejeição, para o computador e, mediante o recebimento do arranjo de bit de reflexão, o computador pode ser configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, com o resultado de reflexão incluído no arranjo de bit de reflexão. Além disso, o computador pode ser configurado para enviar um terceiro arranjo de bit que tem bits, em que cada um inclui informações relacionadas à rejeição relacionadas às informações de rejeição de cada um dos bits, para o controlador de comunicação, após enviar o segundo arranjo de bit para o controlador de comunicação e, mediante o recebimento de o terceiro arranjo de bit, o controlador de comunicação pode ser configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, com as informações relacionadas à rejeição de um correspondente dos bits incluídos no terceiro arranjo de bit, e entregar um resultado de comparação para o computador através de uma terceira linha de sinal. Além disso, o computador pode ser configurado para enviar um terceiro arranjo de bit que tem bits, em que cada um inclui informações relacionadas à rejeição relacionadas às informações de rejeição de cada um dos bits, para o controlador de comunicação, após enviar o segundo arranjo de bit para o controlador de comunicação e, mediante o recebimento de o terceiro arranjo de bit, o controlador de comunicação pode ser configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit ou as informações relacionadas à rejeição de cada um dos bits incluídos no terceiro arranjo de bit, com um resultado de reflexão das informações de rejeição em um correspondente dos sinais de rejeição, e entregar um resultado de comparação para o computador através de uma terceira linha de sinal. Além disso, o computador pode ser configurado para monitorar um primeiro sinal de comando para permitir o acionamento do conjunto de circuitos de conversão de potência ou um segundo sinal de comando para desligar o conjunto de circuitos de conversão de potência, que é transmitido do conjunto de circuitos de desligamento para o conjunto de circuitos de conversão de potência. Além disso, mediante o recebimento de um determinado arranjo de bit, o controlador de comunicação pode ser configurado para determinar se o determinado arranjo de bit foi normalmente recebido. Com essas configurações, pode ser determinado se as comunicações entre o computador e o controlador de comunicação foram normalmente conduzidas, e a confiabilidade nas comunicações entre o computador e o controlador de comunicação pode ser aprimorada. Nesses casos, o computador pode ser configurado para armazenar um resultado de detecção de uma anormalidade nas comunicações entre o computador e o controlador de comunicação quando a anormalidade é detectada. Dessa maneira, o operador pode ser feit ciente do histórico de anormalidade durante a manutenção.

[011] No aparelho de controle de proteção de acordo com o aspecto acima da invenção, o computador pode ser configurado para enviar um arranjo de bit que tem bits, em que cada um inclui as informações de rejeição, para o controlador de comunicação e, mediante o recebimento do arranjo de bit, o controlador de comunicação pode ser configurado para refletir as informações de rejeição de cada um dos bits incluídos no arranjo de bit, em um correspondente dos sinais de rejeição. Com essa configuração, as informações de rejeição de cada bit podem ser facilmente refletidas pelo sinal de rejeição correspondente.

[012] Nesse caso, mediante o recebimento do arranjo de bit, o controlador de comunicação pode ser configurado para refletir as informações de rejeição de cada um dos bits, em um correspondente dos sinais de rejeição, e enviar de volta um arranjo de bit de reflexão que tem bits, em que cada um inclui um resultado de reflexão em cada um dos sinais de rejeição, para o computador e, mediante o recebimento do arranjo de bit de reflexão, o computador pode ser configurado para comparar as informações de rejeição de cada um dos bits incluídos no arranjo de bit, com o resultado de reflexão incluído no arranjo de bit de reflexão. Além disso, o controlador de comunicação pode ser configurado para entregar as informações em relação a se as informações de rejeição de cada um dos bits são refletidas por um correspondente dos sinais de rejeição, para o computador, através de uma terceira linha de sinal. Além disso, o computador pode ser configurado para monitorar um primeiro sinal de comando para permitir o acionamento do conjunto de circuitos de conversão de potência ou um segundo sinal de comando para desligar o conjunto de circuitos de conversão de potência. O primeiro sinal de comando e o segundo sinal de comando são transmitidos do conjunto de circuitos de desligamento para o conjunto de circuitos de conversão de potência. Além disso, mediante o recebimento de um determinado arranjo de bit, o controlador de comunicação pode ser configurado para determinar se o determinado arranjo de bit foi normalmente recebido. Com essas configurações, pode ser determinado se as comunicações entre o computador e o controlador de comunicação foram normalmente conduzidas, e a confiabilidade nas comunicações entre o computador e o controlador de comunicação pode ser aprimorada. Nesses casos, quando o computador detecta uma anormalidade nas comunicações entre o computador e o controlador de comunicação, o mesmo pode armazenar o resultado de detecção da anormalidade de comunicação. Dessa maneira, o operador pode se tornar ciente do histórico de anormalidade durante manutenção.

[013] Um segundo aspecto da invenção fornece um método de controle de um aparelho de controle de proteção para o conjunto de circuitos de conversão de potência. O aparelho de controle de proteção inclui um computador, um controlador de comunicação e o conjunto de circuitos de desligamento fornecido no mesmo chip ou no mesmo módulo como o controlador de comunicação. O método de controle inclui: monitorar, pelo computador, uma pluralidade de sinais de falha entregues a partir do conjunto de circuitos de conversão de potência para um primeiro número de primeiras linhas de sinal e criar as informações de rejeição que indicam se cada um dos sinais de falha é permitido ou rejeitado; receber, pelo controlador de comunicação, as informações de rejeição em cada um dos sinais de falha do computador através de um segundo número de linhas de comunicação, e entregar uma pluralidade de sinais de rejeição para o primeiro número de segundas linhas de sinal, com base nas informações de rejeição; e permitir, pelo conjunto de circuitos de desligamento, o acionamento do conjunto de circuitos de conversão de potência ou o desligamento do conjunto de circuitos de conversão de potência, com base nos sinais de falha recebidos do primeiro número das primeiras linhas de sinal e nos sinais de rejeição recebidos do primeiro número das segundas linhas de sinal. O segundo número é menor que o primeiro número.

BREVE DESCRIÇÃO DOS DESENHOS

[014] Os recursos, vantagens, e significância industrial e técnica de modalidades exemplificativas da invenção serão descritos abaixo em referência aos desenhos anexos, em que os numerais de referência similares denotam elementos similares, e em que:

[015] A Figura 1 é uma vista que mostra esquematicamente a configuração de um sistema de acionamento que inclui um aparelho de controle de proteção para conjunto de circuitos de conversão de potência de acordo com uma primeira modalidade da invenção.

[016] A Figura 2 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico.

[017] A Figura 3 é um fluxograma que ilustra um exemplo de uma rotina de controle de um microcomputador e um controlador de comunicação da primeira modalidade.

[018] A Figura 4 é uma vista exemplificativa que mostra um exemplo dos conteúdos de um primeiro pacote de transmissão e um primeiro pacote de resposta.

[019] A Figura 5 é uma vista exemplificativa que mostra um exemplo dos conteúdos do primeiro pacote de transmissão e primeiro pacote de resposta.

[020] A Figura 6 é uma vista exemplificativa que mostra um exemplo da maneira das comunicações entre o microcomputador e o controlador de comunicação de acordo com um comando de transmissão de definição de RG.

[021] A Figura 7 é uma vista exemplificativa que mostra um exemplo do conteúdo de um processo de monitoramento de comunicação.

[022] A Figura 8 é uma vista exemplificativa que mostra um exemplo do conteúdo de verificação do primeiro pacote de resposta.

[023] A Figura 9 é uma vista exemplificativa que mostra um exemplo dos conteúdos de um segundo pacote de transmissão e um segundo pacote de resposta.

[024] A Figura 10 é uma vista exemplificativa que mostra um exemplo dos conteúdos do segundo pacote de transmissão e do segundo pacote de resposta.

[025] A Figura 11 é uma vista exemplificativa que mostra um exemplo da maneira das comunicações entre o microcomputador e o controlador de comunicação de acordo com um comando de reflexão de definição de RG.

[026] A Figura 12 é uma vista exemplificativa que mostra um exemplo do conteúdo de verificação do segundo pacote de resposta.

[027] A Figura 13 é uma vista exemplificativa que mostra um exemplo das operações de conjunto de circuitos de conversão de potência e da unidade de controle eletrônico.

[028] A Figura 14 é um fluxograma que ilustra um exemplo de uma rotina de controle do microcomputador e controlador de comunicação de um exemplo modificado.

[029] A Figura 15 é uma vista exemplificativa que mostra um exemplo dos conteúdos de um terceiro pacote de transmissão e um terceiro pacote de resposta.

[030] A Figura 16 é uma vista exemplificativa que mostra um exemplo do conteúdo de verificação do terceiro pacote de resposta.

[031] A Figura 17 é uma vista exemplificativa que mostra um exemplo das operações do conjunto de circuitos de conversão de potência e unidade de controle eletrônico no caso do exemplo modificado

[032] A Figura 18 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico de um exemplo modificado.

[033] A Figura 19 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico de um outro exemplo modificado.

[034] A Figura 20 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico de um exemplo modificado adicional.

[035] A Figura 21 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico de acordo com uma segunda modalidade.

[036] A Figura 22 é um fluxograma que ilustra um exemplo de uma rotina de controle de um microcomputador e um controlador de comunicação da segunda modalidade.

[037] A Figura 23 é uma vista exemplificativa que mostra um exemplo dos conteúdos de um quarto pacote, quinto pacote e sexto pacote.

[038] A Figura 24 é uma vista exemplificativa que mostra um exemplo do conteúdo de um processo de monitoramento de comunicação.

[039] A Figura 25 é uma vista exemplificativa que mostra um exemplo das operações do conjunto de circuitos de conversão de potência e unidade de controle eletrônico da segunda modalidade.

[040] A Figura 26 é um fluxograma que ilustra um exemplo de uma rotina de controle do microcomputador e controlador de comunicação de um exemplo modificado.

[041] A Figura 27 é uma vista exemplificativa que mostra um exemplo das operações do conjunto de circuitos de conversão de potência e unidade de controle eletrônico do exemplo modificado.

[042] A Figura 28 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico de um exemplo modificado.

[043] A Figura 29 é um fluxograma que ilustra um exemplo de uma rotina de controle do microcomputador e controlador de comunicação do exemplo modificado.

[044] A Figura 30 é um fluxograma que ilustra um outro exemplo de uma rotina de controle do microcomputador e controlador de comunicação do exemplo modificado.

[045] A Figura 31 é uma vista que mostra esquematicamente a configuração de uma unidade de controle eletrônico de uma terceira modalidade.

[046] A Figura 32 é um fluxograma que ilustra um exemplo de uma rotina de controle do microcomputador e controlador de comunicação da terceira modalidade.

[047] A Figura 33 é uma vista exemplificativa que mostra um exemplo das operações do conjunto de circuitos de conversão de potência e unidade de controle eletrônico da terceira modalidade.

DESCRIÇÃO DETALHADA DAS MODALIDADES

[048] A seguir, algumas modalidades da invenção serão descritas.

Primeira Modalidade

[049] A Figura 1 mostra esquematicamente a configuração de um sistema de acionamento 10 que inclui um aparelho de controle de proteção para conjunto de circuitos de conversão de potência como uma primeira modalidade da invenção. A Figura 2 mostra esquematicamente a configuração de uma unidade de controle eletrônico 20. Conforme mostrado na Figura 1, o sistema de acionamento 10 inclui um motor 11, um conjunto de circuitos de conversão de potência 12, uma bateria 13 e a unidade de controle eletrônico 20. Na primeira modalidade, o conjunto de circuitos de conversão de potência 12 (um inversor 12a e um conversor elevador 12b) é um exemplo do “conjunto de circuitos de conversão de potência”, e a unidade de controle eletrônico 20 é um exemplo do “aparelho de controle de proteção para o conjunto de circuitos de conversão de potência”.

[050] O motor 11 está na forma de um motor de gerador síncrono, por exemplo. O conjunto de circuitos de conversão de potência 12 inclui um inversor 12a e um conversor elevador 12b. O inversor 12a, que inclui dois ou mais dispositivos de comutação (por exemplo, seis dispositivos de comutação), converte a potência de corrente contínua de uma linha de potência 15 em potência de corrente alternada e aciona o motor 11, através da comutação dos dispositivos de comutação. O conversor elevador 12b, que inclui dois ou mais dispositivos de comutação (por exemplo, dois dispositivos de comutação), aumenta a tensão de potência de uma linha de potência 16 à qual a bateria 13 é conectada, e supre a potência resultante para a linha de potência 15, através da comutação dos dispositivos de comutação. A bateria 13 está na forma de uma bateria secundária de íon-lítio ou uma bateria secundária de níquel-hidreto, por exemplo. A unidade de controle eletrônico 20 realiza controle de comutação (controle de acionamento) em cada dispositivo de comutação do conjunto de circuitos de conversão de potência 12, ou desliga (para o acionamento de) o conjunto de circuitos de conversão de potência 12.

[051] Conforme mostrado na Figura 2, a unidade de controle eletrônico 20 inclui um microcomputador 22 e um controlador de proteção 29 que tem um controlador de comunicação 30 e uma unidade de desligamento 40.

[052] O conjunto de circuitos de conversão de potência 12 é conectado à unidade de desligamento 40 do controlador de proteção 29 através de “n” partes de linhas de sinal 18, e entrega os sinais de falha FALHA[1] a FALHA[n] para as “n” partes de linhas de sinal 18. O valor “n” é o número de tipos de falhas do conjunto de circuitos de conversão de potência 12, e o número 1 a “n” em cada colchete [] corresponde a cada tipo de falha. Os tipos acima de falhas podem incluir, por exemplo, sobrecorrente, superaquecimento, falha de abertura e falha de fechamento de cada dispositivo de comutação do conjunto de circuitos de conversão de potência 12, sobretensão da linha de potência 15, sobretensão da linha de potência 16 e assim por diante. Quando nenhuma falha que corresponde ao número “i” (i: 1 - n) ocorrer, o conjunto de circuitos de conversão de potência 12 define o sinal de falha FALHA[i] para um sinal de alto nível no nível lógico. Quando uma falha que corresponde ao número “i” ocorrer, o conjunto de circuitos de conversão de potência 12 define o sinal de falha FALHA[i] para um sinal de baixo nível no nível lógico.

[053] O microcomputador 22 é construído como um chip, e tem uma unidade de processamento central (CPU) (não mostrada) como seu componente principal. O microcomputador 22 inclui adicionalmente uma memória só de leitura (ROM) em que os programas de processamento são armazenados, memória de acesso aleatório (RAM) em que os dados são temporariamente armazenados, portas de entrada e saída e portas de comunicação, bem como a CPU. O microcomputador 22 recebe sinais de vários sensores que detectam a posição giratória de um rotor do motor 11, corrente de fase de cada fase do motor 11, tensões das linhas de potência 15, 16, etc., através da porta de entrada. O microcomputador 22 emite sinais de controle de comutação para os respectivos dispositivos de comutação do conjunto de circuitos de conversão de potência 12, através da porta de saída. A entrada e saída desses sinais não constituem o objetivo principal da invenção e, portanto, não serão descritos em detalhes.

[054] O microcomputador 22 monitora os sinais de falha FALHA[1] a FALHA[n] das “n” partes de linhas de sinal 18. Além disso, o microcomputador 22 é conectado ao controlador de comunicação 30 do controlador de proteção 29, através de quatro linhas de comunicação 24, que são menores que “n”. Na primeira modalidade, as quatro linhas de comunicação 24 consistem em três linhas de comunicação (CS, CLK, SDI) para transmitir um sinal de seleção de chip, sinal de clock e arranjo de bit (pacote) de um comando do microcomputador 22 para o controlador de comunicação 30, e uma linha de comunicação (SDO) para enviar de volta um arranjo de bit (pacote) como uma resposta do controlador de comunicação 30 para o microcomputador 22. Além disso, o microcomputador 22 determina se cada um dos sinais de falha FALHA[1] a FALHA[n] deve ser permitido ou rejeitado, com base nos sinais de falha FALHA[1] a FALHA[n], e envia os resultados de determinação das informações de rejeição RGi[1] a RGi[n] para o controlador de comunicação 30, através das linhas de comunicação 24.

[055] O controlador de proteção 29 é construído como um circuito integrado de aplicação específica (ASIC) (um chip). Conforme descrito acima, o controlador de comunicação 30 do controlador de proteção 29 é conectado ao microcomputador 22 (para permitir as comunicações entre chips) através das quatro linhas de comunicação 24, e recebe informações de rejeição RGi[1] a RGi[n] do microcomputador 22. Além disso, o controlador de comunicação 30 é conectado à unidade de desligamento 40 através das “n” partes de linhas de sinal 38 e entrega sinais de rejeição RG[1] a RG[n] para as “n” partes de linhas de sinal 38, com base nas informações de rejeição RGi[1] a RGi[n]. Para permitir o sinal de falha FALHA[i] que corresponde ao número “i” (i: 1 - n), o controlador de comunicação 30 define o sinal de rejeição RG[i] para um sinal de baixo nível no nível lógico. Para rejeitar (mascarar) o sinal de falha FALHA[i] que corresponde ao número “i”, o controlador de comunicação 30 define o sinal de rejeição RG[i] para um sinal de alto nível no nível lógico.

[056] Além disso, o controlador de comunicação 30 inclui uma unidade de recebimento 31, unidade de resposta 32, unidade de armazenamento 33, unidade de reflexão 34 e unidade de monitoramento 35, como blocos funcionais. A unidade de recebimento 31 recebe um arranjo de bit (pacote) do microcomputador 22 e trava (armazena temporariamente) a mesma em uma primeira região de uma RAM (não mostrada). A unidade de resposta 32 envia de volta um pacote como uma resposta para o microcomputador 22. A unidade de armazenamento 33 armazena as informações de rejeição RGi[1] a RGi[n] incluídas no arranjo de bit travado (pacote), em uma segunda região da RAM. A unidade de reflexão 34 reflete as informações de rejeição armazenadas RGi[1] a RGi[n] nos sinais de rejeição RG[1] a RG[n]. A unidade de monitoramento 35 monitora as comunicações com o microcomputador 22 através das linhas de comunicação 24.

[057] A unidade de desligamento 40 do controlador de proteção 29 é configurada como um circuito lógico, e inclui um circuito de rejeição 42 que tem as “n” partes de circuitos OU 43[1] a 43[n], e um circuito de determinação 44 que tem um circuito E 45.

[058] O circuito de rejeição 42 é conectado ao conjunto de circuitos de conversão de potência 12 através das “n” partes de linhas de sinal 18, e é conectado ao controlador de comunicação 30 através das “n” partes de linhas de sinal 38. Além disso, o circuito de rejeição 42 é conectado ao circuito de determinação 44 através das “n” partes de linhas de sinal 48. Cada circuito OU 43[i] (i:1 - n) do circuito de rejeição 42 define um sinal intermediário MI[i] entregue para a linha de sinal correspondente 48 para um sinal de alto nível no nível lógico, quando pelo menos um dentre o sinal de falha [i] recebido do conjunto de circuitos de conversão de potência 12 através da linha de sinal correspondente 18 e o sinal de rejeição RG[i] recebido do controlador de comunicação 30 através da linha de sinal correspondente 38, é um sinal de alto nível. Cada circuito OU 43[i] define o sinal intermediário MI[i] para um sinal de baixo nível no nível lógico, quando tanto o sinal de falha FALHA[i] quanto o sinal de rejeição RG[i] são sinais de baixo nível.

[059] O circuito de determinação 44 é conectado ao circuito de rejeição 42 através das “n” partes de linhas de sinal 48, e é conectado ao conjunto de circuitos de conversão de potência 12 através de uma linha de sinal único 49. O circuito E 45 do circuito de determinação 44 define um sinal de controle de proteção entregue para a linha de sinal 49 para um sinal de alto nível no nível lógico quando todos os sinais intermediários MI[1] a MI[n] recebidos dos circuitos OU 43[1] a 43[n] através das linhas de sinal 48 são sinais de alto nível. O circuito E 45 define o sinal de controle de proteção para um sinal de baixo nível no nível lógico quando pelo menos um dos sinais intermediários MI[1] a MI[n] é um sinal de baixo nível. O sinal de controle de proteção definido para o alto nível corresponde a um comando de permissão de acionamento para permitir o controle de acionamento do conjunto de circuitos de conversão de potência 12, e o sinal de controle de proteção definido para o baixo nível corresponde a um comando de desligamento para desligar (parar o acionamento de) o conjunto de circuitos de conversão de potência 12. Quando o sinal de controle de proteção é um sinal de alto nível (comando de permissão de acionamento), o conjunto de circuitos de conversão de potência 12 é acionado sob controle de acordo com os comandos de comutação do microcomputador 22. Quando o sinal de controle de proteção é um sinal de baixo nível (comando de desligamento), o conjunto de circuitos de conversão de potência 12 é desligado (o acionamento é parado) independente da presença de comandos de comutação do microcomputador 22.

[060] Na unidade de desligamento 40 assim configurada, quando todos os sinais de falha FALHA[1] a FALHA[n] do conjunto de circuitos de conversão de potência 12 são sinais de alto nível (quando nenhuma falha ocorre), todos os sinais intermediários MI[1] a MI[n] se tornam sinais de alto nível, e o sinal de controle de proteção se torna um sinal de alto nível (comando de permissão de acionamento).

[061] Por outro lado, quando pelo menos um dos sinais de falha FALHA[1] a FALHA[n] recebidos do conjunto de circuitos de conversão de potência 12 é um sinal de baixo nível (quando pelo menos um tipo de falha ocorre), a unidade de controle eletrônico 20 opera da seguinte forma. Supõe-se que um sinal de falha FALHA[j] de número “j” (j: uma de 1 - “n”) seja um sinal de baixo nível. Nesse caso, quando o sinal de rejeição RG[j] recebido do controlador de comunicação 30 é um sinal de baixo nível (quando o sinal de falha FALHA[j] é permitido), o sinal intermediário MI[j] se torna um sinal de baixo nível, e o sinal de controle de proteção se torna um sinal de baixo nível (comando de desligamento). Por outro lado, quando o sinal de rejeição RG[j] do controlador de comunicação 30 é um sinal de alto nível (quando o sinal de falha FALHA[j] é rejeitado), o sinal intermediário MI[j] se torna um sinal de alto nível, e o sinal de controle de proteção se torna um sinal de alto nível (comando de permissão de acionamento) se todos os sinais intermediários MI[1] a MI[n] forem sinais de alto nível.

[062] A seguir, a operação da unidade de controle eletrônico 20 da primeira modalidade configurada conforme descrito acima, em particular, uma rotina de controle do microcomputador 22 e do controlador de comunicação 30, será descrita. Na seguinte descrição da primeira modalidade, considera-se que o valor “n” que representa o número de tipos de falhas no conjunto de circuitos de conversão de potência 12 seja 12. A Figura 3 é um fluxograma que ilustra um exemplo da rotina de controle do microcomputador 22 e do controlador de comunicação 30. A rotina de controle da Figura 3 começa sendo executada quando pelo menos um dos sinais de falha FALHA[1] a FALHA[12] que está sendo monitorado pelo microcomputador 22 se torna um sinal de baixo nível (quando pelo menos um tipo de falha ocorre).

[063] Na rotina de controle da Figura 3, o microcomputador 22 cria inicialmente as informações de rejeição RGi[1] a RGi[12] (etapa S100). Nessa operação, o microcomputador 22 determina se cada um dos sinais de falha FALHA[1] a FALHA[12] é permitido ou rejeitado, com base nos sinais de falha FALHA[1] a FALHA[12], e cria informações de rejeição RGi[1] a RGi[12] a partir dos resultados de determinação. Na primeira modalidade, as informações de rejeição RGi[i] são definidas para o valor 0, quando o sinal de falha FALHA[i] que corresponde ao número “i” (i=1 - n) é um sinal de alto nível, ou quando o sinal de falha FALHA[i] é um sinal de baixo nível e o sinal de falha FALHA[i] é permitido. As informações de rejeição RGi[i] são definidas para o valor 1, quando o sinal de falha FALHA[i] é um sinal de baixo nível e o sinal de falha FALHA[i] é rejeitado. Se o sinal de falha FALHA[i] for permitido ou rejeitado quando o sinal de falha FALHA[i] é um sinal de baixo nível, determina-se de acordo com um resultado obtido pela determinação da possibilidade de o percurso de modo de recurso ser permitido, com base em vários tipos de informações.

[064] Subsequentemente, o microcomputador 22 prepara um comando de transmissão de definição de RG pela criação de um primeiro pacote de transmissão que inclui as informações de rejeição RGi[1] a RGi[12] (etapa S110), e o microcomputador 22 e o controlador de comunicação 30 executam o comando de transmissão de definição de RG (etapa S120). De acordo com o comando de transmissão de definição de RG, o microcomputador 22 envia o primeiro pacote de transmissão para o controlador de comunicação 30. No controlador de comunicação 30, a unidade de recebimento 31 recebe e trava o primeiro pacote de transmissão, e a unidade de armazenamento 33 armazena as informações de rejeição RGi[1] a RGi[12] incluídas no primeiro pacote de transmissão, enquanto a unidade de resposta 32 envia de volta um primeiro pacote de resposta com uma resposta A, para o microcomputador 22.

[065] A Figura 4 e a Figura 5 mostram um exemplo dos conteúdos do primeiro pacote de transmissão e do primeiro pacote de resposta, e a Figura 6 mostra um exemplo da maneira das comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de transmissão de definição de RG. Conforme mostrado na Figura 4 e a Figura 5, cada um dentre o primeiro pacote de transmissão e o primeiro pacote de resposta é um pacote de 15- bit (bit0 ao bit14).

[066] O primeiro pacote de transmissão será especificamente descrito. O bit0 é um bit inicial (bit que informa um início de pacote), e é definido para o valor 1 na primeira modalidade. O bit1 é um bit de comando (bit que significa que o pacote em questão é um comando de transmissão de definição de RG), e é definido para o valor 0 na primeira modalidade. O bit2 ao bit13 são bits das informações de rejeição RGi[1] a RGi[12]. O bit14 é um bit de paridade, e é definido com base em uma forma predeterminada, como paridade par ou paridade ímpar.

[067] O primeiro pacote de resposta será especificamente descrito. O “bit0” é um bit inicial, e é definido para o valor 1 na primeira modalidade. Com o bit1 ao bit13, os valores de bit1 ao bit13 do primeiro pacote de transmissão recebido do microcomputador 22 são retornados da mesma forma. O bit14 indica o resultado da execução do último comando (o comando de transmissão de definição de RG ou um comando de reflexão de definição de RG que será descrito posteriormente). O bit14 é definido para o valor 1 quando o último comando foi executado de modo bem sucedido, e é definido para o valor 0 quando a execução do último comando tiver falhado. Quando o comando de transmissão de definição de RG é executado para o primeiro tempo, o bit14 é definido para o valor 1 visto que não há último comando.

[068] Conforme mostrado na Figura 6, nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de transmissão de definição de RG, após o microcomputador 22 comutar o sinal de seleção de chip de um sinal de alto nível para um sinal de baixo nível no nível lógico, o mesmo emite, como o sinal de clock, um sinal de 16 clocks (pulsos) de um período de clock Tc pela comutação entre um sinal de baixo nível e um sinal de alto nível no nível lógico e, então, comuta o sinal de seleção de chip para o sinal de alto nível.Além disso, o microcomputador 22 envia o primeiro pacote de transmissão (pacote conforme descrito acima na Figura 4 e na Figura 5), na ordem de bit0 a bit14, por um período de um ponto no tempo por um meio período do período de clock Tc substancialmente mais cedo que um aumento do primeiro clock do sinal de clock, para substancialmente o mesmo tempo como uma queda do 15° clock do sinal de clock. No controlador de comunicação 30, a unidade de recebimento 31 reconhece e trava bits (bit0 a bit14) que estão sendo recebidos, em tempos que correspondem aos respectivos aumentos do sinal de clock, e a unidade de armazenamento 33 armazena bits (bit2 a bit13) das informações de rejeição RGi[1] a RGi[12] entre os bits travados. Além disso, a unidade de resposta 32 do controlador de comunicação 30 envia de volta o primeiro pacote de resposta (pacote conforme descrito acima na Figura 4 e na Figura 5), na ordem de bit0 a bit14, por um período de substancialmente o mesmo tempo como uma queda do primeiro clock do sinal de clock, para substancialmente o mesmo tempo como uma queda do 16° clock do sinal de clock.

[069] Mediante a conclusão de execução do comando de transmissão de definição de RG na etapa S120, o controlador de comunicação 30 realiza um processo de monitoramento de comunicação, de modo a determinar se o primeiro pacote de transmissão foi normalmente recebido (etapa S130, S140). A Figura 7 mostra um exemplo do conteúdo do processo de monitoramento de comunicação. Conforme mostrado na Figura 7, no processo de monitoramento de comunicação, o monitoramento de intervalo de pacote, o monitoramento de paridade, o monitoramento de cabeçalho, o monitoramento de número de clock e o monitoramento de dados são realizados.

[070] No monitoramento de intervalo de pacote, o intervalo de sinais de baixo nível no sinal de seleção de chip (duração de sinal de alto nível) é monitorado, e o intervalo de sinais de baixo nível é determinado como normal quando é menor que um tempo predeterminado Tint (por exemplo, 90 mseg, ou 100 mseg ou 110 mseg), e é determinado como anormal quando o intervalo de sinais de baixo nível é igual ou maior que o tempo predeterminado Tint.

[071] No pacote monitoramento de paridade, cada pacote de um tempo é recebido, o bit de paridade é monitorado, usando os bits (bit0 ao bit13) submetidos à verificação de paridade, e o bit de paridade (bit14). O bit de paridade é determinado como normal quando for OK (quando o mesmo corresponder a uma forma predeterminada), e é determinado como anormal quando for NG (quando o mesmo não corresponder à forma predeterminada).

[072] No pacote monitoramento de cabeçalho, cada pacote de um tempo é recebido, o bit inicial e o bit de comando são monitorados, e o bit inicial e bit de comando são determinados como normal quando forem uma combinação específica (por exemplo, “1” e “0” no comando de transmissão de definição de RG), e são determinados como anormal quando não forem a combinação específica.

[073] No pacote monitoramento de número de clock, cada pacote de um tempo é recebido, o número de clock é monitorado, e é determinado como normal quando o número de clocks for 16, enquanto o número de clock é determinado como anormal quando o mesmo for diferente de 16.

[074] No monitoramento de dados de pacote, cada pacote de um tempo é recebido, os bits de dados são monitorados. No caso em que o tempo atual é imediatamente após a conclusão da execução do comando de transmissão de definição de RG, o monitoramento de dados é ignorado (o mesmo não é determinado se os bits de dados forem normais ou anormais). No caso em que o tempo atual é imediatamente após a conclusão da execução do comando de reflexão de definição de RG que será descrito posteriormente, os bits de dados são determinados como normal quando todos dentre o bit2 ao bit13 forem zero, e são determinados como anormal quando qualquer um dentre o “bit2” ao “bit13” não for zero.

[075] Na primeira modalidade, o controlador de comunicação 30 determina que o primeiro pacote de transmissão foi normalmente recebido, quando todos dentre o pacote intervalo, paridade, cabeçalho, número de clock e dados forem determinado como normal, no processo de monitoramento de comunicação. Além disso, o controlador de comunicação 30 determina que o primeiro pacote de transmissão não foi normalmente recebido, quando pelo menos um dentre o pacote intervalo, paridade, cabeçalho, número de clock e dados foi determinado como anormal. Pela execução do processo de monitoramento de comunicação, o controlador de comunicação 30 pode determinar se o primeiro pacote de transmissão foi normalmente recebido, e a confiabilidade das comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[076] Quando o controlador de comunicação 30 determina nas etapas S130, S140 que o primeiro pacote de transmissão foi normalmente recebido, o mesmo determina que o comando de transmissão de definição de RG foi executado de modo bem sucedido (etapa S150). Por outro lado, quando o controlador de comunicação 30 determina que o primeiro pacote de transmissão não foi normalmente recebido, o mesmo executa um processo de retorno padrão de RG (etapa S160), e determina que a execução do comando de transmissão de definição de RG falhou (etapa S170). No processo de retorno padrão de RG, a unidade de armazenamento 33 rearmazena todos os bit2 ao bit13 que correspondem às informações de rejeição RGi[1] a RGi[12], como tendo valor 0, e a unidade de reflexão 34 define todos os sinais de rejeição RG[1] a RG[12] para sinais de baixo nível.

[077] Mediante a conclusão de execução do comando de transmissão de definição de RG na etapa S120, o microcomputador 22 realiza a operação de verificação no primeiro pacote de resposta recebido do controlador de comunicação 30 de acordo com o comando de transmissão de definição de RG (etapas S180, S190). A Figura 8 mostra um exemplo do conteúdo de verificação do primeiro pacote de resposta. Conforme mostrado na Figura 8, na verificação do primeiro pacote de resposta, o microcomputador 22 determina se o valor de bit0 é 1, se o valor de bit1 é 0, se os valores de bit2 ao bit13 coincidem com os valores transmitidos do primeiro pacote de transmissão e se o valor de bit14 é 1.

[078] Quando o valor de bit0 é 1, o valor de bit1 é 0, os valores de bit2 ao bit13 coincidem com os valores transmitidos do primeiro pacote de transmissão, e o valor de bit14 é 1, o resultado de verificação do primeiro pacote de resposta é OK. Por outro lado, quando o valor de bit0 é 0, ou o valor de bit1 é 1, ou pelo menos um dos valores de bit2 ao bit13 não coincide com o valor (ou valores) transmitido do primeiro pacote de transmissão, ou o valor de bit14 é 0, o resultado de verificação do primeiro pacote de resposta é NG. Pela realização da operação de verificação no primeiro pacote de resposta, o microcomputador 22 pode determinar se o comando de transmissão de definição de RG foi normalmente executado, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[079] Quando o resultado de verificação do primeiro pacote de resposta é OK nas etapas S180, S190, o microcomputador 22 prepara (cria) um segundo pacote de transmissão, de modo a preparar um comando de reflexão de definição de RG (etapa S200), e o microcomputador 22 e o controlador de comunicação 30 executam o comando de reflexão de definição de RG (etapa S210). De acordo com o comando de reflexão de definição de RG, o microcomputador 22 envia o segundo pacote de transmissão para o controlador de comunicação 30. No controlador de comunicação 30, a unidade de recebimento 31 recebe e trava o segundo pacote de transmissão, e a unidade de reflexão 34 reflete as informações de rejeição RGi[1] a RGi[12] armazenadas de acordo com o comando de transmissão de definição de RG, nos sinais de rejeição RG[1] a RG[12], enquanto a unidade de resposta 32 envia de volta um segundo pacote de resposta como uma resposta B, para o microcomputador 22. A unidade de reflexão 34 define o sinal de rejeição RG[i] para um sinal de baixo nível quando as informações de rejeição RGi[i] de número “i” (i: 1 - 12) forem valor 0, e define o sinal de rejeição RG[i] para um sinal de alto nível quando as informações de rejeição RGi[i] forem valor 1.

[080] A Figura 9 e na Figura 10 mostra um exemplo dos conteúdos do segundo pacote de transmissão e do segundo pacote de resposta, e a Figura 11 mostra um exemplo da maneira das comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de reflexão de definição de RG. Conforme mostrado na Figura 9 e na Figura 10, cada um dentre o segundo pacote de transmissão e o segundo pacote de resposta é um pacote de 15-bit que tem 15 bits (bit0 ao bit14).

[081] O segundo pacote de transmissão será especificamente descrito. O bit0 é um bit inicial e é definido para o valor 1 na primeira modalidade. O bit1 é um bit de comando (bit que significa que o pacote em questão é um comando de reflexão de definição de RG) e é definido para o valor 1 na primeira modalidade. O bit2 ao bit13 são bits de comando como bit1 e são definidos para o valor 0 na primeira modalidade. O bit14 é um bit de paridade, e é definido com base em uma forma predeterminada, como paridade par ou paridade ímpar.

[082] O segundo pacote de resposta será especificamente descrito. O bit0 é um bit inicial e é definido para o valor 1 na primeira modalidade. O bit1 é um bit com o qual o valor de bit1 do segundo pacote de transmissão recebido do microcomputador 22 é retornado da mesma maneira. Os bit2 ao bit13 são bits que indicam os resultados de reflexão dos sinais de rejeição RG[1] a RG[12] pela unidade de reflexão 34. Cada um dos bit2 ao bit13 é definido para o valor 0 quando o sinal de rejeição correspondente é um sinal de baixo nível, e é definido para o valor 1 quando o sinal de rejeição correspondente é um sinal de alto nível. O bit14 indica o resultado de execução do último comando (o comando de transmissão de definição de RG acima). O bit14 é definido para o valor 1 quando o último comando foi executado de modo bem sucedido, e é definido para 0 quando a execução do último comando tiver falhado.

[083] Conforme mostrado na Figura 11, nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de reflexão de definição de RG, após o microcomputador 22 comutar o sinal de seleção de chip de um sinal de alto nível para um sinal de baixo nível no nível lógico, o mesmo emite, como o sinal de clock, um sinal de 16 clocks (pulsos) de um período de clock Tc pela comutação entre um sinal de baixo nível e um sinal de alto nível no nível lógico e, então, comuta o sinal de seleção de chip para o sinal de alto nível. Além disso, o microcomputador 22 envia o segundo pacote de transmissão (pacote conforme descrito acima na Figura 9 e na Figura 10), na ordem de bit0 a bit14, por um período de um ponto no tempo por um meio período do período de clock Tc substancialmente mais cedo que um aumento do primeiro clock do sinal de clock, para substancialmente o mesmo tempo como uma queda do 15° clock do sinal de clock. No controlador de comunicação 30, a unidade de recebimento 31 reconhece e trava os bits (bit0 ao bit14) que estão sendo recebidos, em tempos que correspondem aos respectivos aumentos do sinal de clock, e a unidade de reflexão 34 reflete as informações de rejeição RGi[1] a RGi[12] armazenadas em resposta ao comando de transmissão de definição de RG, nos sinais de rejeição RG[1] a RG[12], quando os bit2 aos bit13 tiverem sido recebidos. Além disso, a unidade de resposta 32 do controlador de comunicação 30 envia de volta o segundo pacote de resposta (pacote conforme descrito acima na Figura 9 e na Figura 10), na ordem de bit0 ao bit14, por um período de substancialmente o mesmo tempo como a queda do primeiro clock do sinal de clock, para substancialmente o mesmo tempo como a queda do 16° clock do sinal de clock.

[084] Dessa maneira, mediante a conclusão de execução do comando de reflexão de definição de RG na etapa S210, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação acima (consulte a Figura 7), de modo a determinar se o segundo pacote de transmissão foi normalmente recebido (etapas S220, S230). Pela execução do processo de monitoramento de comunicação, o controlador de comunicação 30 pode determinar se o segundo pacote de transmissão foi normalmente recebido, e a confiabilidade das comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[085] Quando o controlador de comunicação 30 determina, nas etapas S220, S230 que o segundo pacote de transmissão foi normalmente recebido, o mesmo determina que o comando de reflexão de definição de RG foi executado de modo bem sucedido (etapa S240). Por outro lado, quando o controlador de comunicação 30 determina que o segundo pacote de transmissão não foi normalmente recebido, o mesmo executa o processo de retorno padrão de RG conforme descrito acima (etapa S250) e determina que a execução do comando de reflexão de definição de RG falhou (etapa S260).

[086] Subsequentemente, o controlador de comunicação 30 determina, através do monitoramento de intervalo de pacote, se as comunicações com o microcomputador 22 foram interrompidas (etapa S270). Quando o controlador de comunicação 30 determina que as comunicações com o microcomputador 22 foram interrompidas, o mesmo retorna para o início da rotina. Após o retorno para o início, o controlador de comunicação 30 espera pela execução do comando de transmissão de definição de RG na etapa S120 do próximo ciclo. Por outro lado, quando o controlador de comunicação 30 determina que as comunicações com o microcomputador 22 foram interrompidas, o mesmo executa o processo de retorno padrão de RG acima (etapa S280) e essa rotina termina.

[087] Mediante a conclusão de execução do comando de reflexão de definição de RG na etapa S210, o microcomputador 22 realiza a operação de verificação no segundo pacote de resposta recebido do controlador de comunicação 30 de acordo com o comando de reflexão de definição de RG (etapas S290, S300). A Figura 12 mostra um exemplo do conteúdo de verificação do segundo pacote de resposta. Conforme mostrado na Figura 12, na verificação de o segundo pacote de resposta, o microcomputador 22 determina se o valor de bit0 é 1, se o valor de bit1 é 1, se os valores de bit2 ao bit13 coincidem com os valores transmitidos do primeiro pacote de transmissão (comando de transmissão de definição de RG) e se o valor de bit14 é 1.

[088] Quando o valor de bit0 é 1, o valor de bit1 é 1, os valores de bit2 ao bit13 coincidem com os valores transmitidos do primeiro pacote de transmissão (comando de transmissão de definição de RG), e o valor de bit14 é 1, o resultado de verificação do segundo pacote de resposta é OK. Por outro lado, quando o valor de bit0 é 0, ou o valor de bit1 é 0, ou pelo menos um dos valores de bit2 ao bit13 não coincide com o valor ou valores transmitidos do primeiro pacote de transmissão (o valor (ou valores) transmitido do comando de transmissão de definição de RG), ou o valor de bit14 é 0, o resultado de verificação do segundo pacote de resposta é NG. Pela realização da operação de verificação no segundo pacote de resposta, o microcomputador 22 pode determinar se o comando de transmissão de definição de RG e o comando de reflexão de definição de RG foram normalmente executados (as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12]), e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[089] Quando o resultado de verificação do segundo pacote de resposta é OK nas etapas S290, S300, o número de times de repetições “k” é definido para o valor 0 (etapa S310), e o controle retorna para a etapa S100. Dessa maneira, o microcomputador 22 e o controlador de comunicação 30 executam alternada e repetidamente o comando de transmissão de definição de RG e o comando de reflexão de definição de RG, de modo que as informações de rejeição RGi[1] a RGi[12] sejam transmitidas a partir do microcomputador 22 para o controlador de comunicação 30, e o controlador de comunicação 30 reflete as informações de rejeição RGi[1] a RGi[12] nos sinais de rejeição RG[1] a RG[12]. Então, a unidade de desligamento 40 define o sinal de controle de proteção para o comando de permissão de acionamento ou comando de desligamento, com base nos sinais de falha FALHA[1] a FALHA[12] do conjunto de circuitos de conversão de potência 12 e nos sinais de rejeição RG[1] a RG[12] do controlador de comunicação 30.

[090] Quando o resultado de verificação do primeiro pacote de resposta é NG nas etapas S180, S190, ou quando o resultado de verificação do segundo pacote de resposta é NG nas etapas S290, S300, o número de vezes de repetição “k” é comparado com um valor limítrofe kref (etapa S320). Quando o número de times de repetição “k” é menor que o valor limítrofe kref, o número de vezes de repetição “k” é incrementado pelo valor 1 (etapa S330), e o control retorna para a etapa S100. Aqui, o valor 3, o valor 4 ou o valor 5, por exemplo, é usado como o valor limítrofe kref. Quando o número de vezes de repetição “k” é igual ao valor limítrofe kref na etapa S320, uma anormalidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 é detectada (confirmada), e um histórico de anormalidade é registrado em uma área de registro (não mostrada) da RAM, ou similares, do microcomputador 22 (etapa S340), e essa rotina termina. Com o histórico de anormalidade assim registrado na RAM do microcomputador 22, o operador pode se tornar ciente do histórico de anormalidade durante a manutenção.

[091] A Figura 13 mostra um exemplo das operações do conjunto de circuitos de conversão de potência 12 e da unidade de controle eletrônico 20.Conforme mostrado na Figura 13, quando nenhuma falha ocorre para o conjunto de circuitos de conversão de potência 12 (antes do tempo t1), o circuito de rejeição 42 permite que os sinais de falha e o sinal de controle de proteção do circuito de determinação 44 sejam o comando de permissão de acionamento, de modo que o conjunto de circuitos de conversão de potência 12 seja acionado sob controle de acordo com os comandos de comutação do microcomputador 22. Nesse tempo, nenhuma comunicação é conduzida entre o microcomputador 22 e o controlador de comunicação 30.

[092] Quando uma falha ocorre para o conjunto de circuitos de conversão de potência 12 (tempo t1), o sinal de controle de proteção do circuito de determinação 44 se torna o comando de desligamento visto que o circuito de rejeição 42 permite os sinais de falha, e o acionamento do conjunto de circuitos de conversão de potência 12 é parado. Nesse tempo, também, nenhuma comunicação é conduzida entre o microcomputador 22 e o controlador de comunicação 30.

[093] Quando o microcomputador 22 determina que rejeita qualquer sinal de falha do conjunto de circuitos de conversão de potência 12 (tempo t2), o microcomputador 22 e o controlador de comunicação 30 executam o comando de transmissão de definição de RG (transmissão do primeiro pacote de transmissão e do primeiro pacote de resposta, armazenamento das informações de rejeição incluídas no primeiro pacote de transmissão) e, então, executam o comando de reflexão de definição de RG (transmissão do segundo pacote de transmissão e do segundo pacote de resposta, reflexão das informações de rejeição sobre os sinais de rejeição). Então, o circuito de rejeição 42 rejeita o sinal de falha, e o sinal de controle de proteção do circuito de determinação 44 se torna o comando de permissão de acionamento, de modo que o controle de acionamento do conjunto de circuitos de conversão de potência 12 por meio do microcomputador 22 é reiniciado. Posteriormente, o microcomputador 22 e o controlador de comunicação 30 executam alternada e repetidamente o comando de transmissão de definição de RG e o comando de reflexão de definição de RG. Dessa maneira, as informações de rejeição são sequencialmente refletidas pelos sinais de rejeição.

[094] A unidade de controle eletrônico 20 da primeira modalidade conforme descrito acima inclui o microcomputador 22, o controlador de comunicação 30 e a unidade de desligamento 40, e o controlador de comunicação 30 e a unidade de desligamento 40 são formados no ASIC (um chip). O conjunto de circuitos de conversão de potência 12 e a unidade de desligamento 40 são conectados através das “n” partes (o número de tipos de falhas do conjunto de circuitos de conversão de potência 12) de linhas de sinal 18, e o controlador de comunicação 30 e a unidade de desligamento 40 são conectados através das “n” partes de linhas de sinal 38, enquanto o microcomputador 22 e o controlador de comunicação 30 são conectados através de quatro linhas de comunicação 24, que são menores que as “n” partes. Desse modo, o número das linhas de comunicação 24 que conectam o microcomputador 22 ao controlador de comunicação 30 pode se tornar relativamente pequeno, e o número das linhas de comunicação 24 é menos provável ou improvável de ser aumentado quando o número das linhas de sinal 18 (o número de tipos de falhas do conjunto de circuitos de conversão de potência 12) é aumentado. Como um resultado, a taxa de falhas é menos provável ou improvável de ser aumentada. Além disso, o número das linhas de sinal 18 para o sinais de falha FALHA[1] a FALHA[n] é igual ao número das linhas de sinal 38 para os sinais de rejeição RG[1] a RG[n]; portanto, quando uma anormalidade ocorre para uma das linhas de sinal 38 (que é fixada em um sinal de alto nível, por exemplo), dois ou mais sinais de falha FALHA[1] a FALHA[n] são impedidos de serem rejeitados.

[095] Na unidade de controle eletrônico 20 da primeira modalidade, quando a execução do comando de transmissão de definição de RG ou do comando de reflexão de definição de RG é completada, o controlador de comunicação 30 determina se o primeiro pacote de transmissão ou o segundo pacote de transmissão foi normalmente recebido, através do processo de monitoramento de comunicação. Além disso, quando a execução do comando de transmissão de definição de RG ou do comando de reflexão de definição de RG é completada, o microcomputador 22 realiza operação de verificação no primeiro pacote de resposta ou no segundo pacote de resposta. Dessa maneira, a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada. Além disso, quando uma anormalidade ocorre para as comunicações entre o microcomputador 22 e o controlador de comunicação 30, é possível especificar o bit do pacote para o qual a anormalidade ocorreu.

[096] Na unidade de controle eletrônico 20 da primeira modalidade, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação mediante a conclusão de execução do comando de transmissão de definição de RG ou do comando de reflexão de definição de RG. Entretanto, o processo de monitoramento de comunicação pode não ser realizado.

[097] Na unidade de controle eletrônico 20 da primeira modalidade, o microcomputador 22 realiza a operação de verificação no primeiro pacote de resposta ou no segundo pacote de resposta, mediante a conclusão de execução do comando de transmissão de definição de RG ou do comando de reflexão de definição de RG. Entretanto, a operação de verificação pode não ser realizada no primeiro pacote de resposta ou no segundo pacote de resposta.

[098] Na unidade de controle eletrônico 20 da primeira modalidade, a rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 3 é executada. Entretanto, uma rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 14 pode ser executada, no lugar daquela da Figura 3. A rotina de controle da Figura 14 é idêntica àquela da Figura 3, exceto pelo fato de que as etapas S400 to S430 são executadas, no lugar das etapas S110 a S210, S290 e S300. Desse modo, os mesmos números de etapa são atribuídos às mesmas operações, das quais a descrição detalhada não será fornecida.

[099] Na rotina de controle da Figura 14, o microcomputador 22 cria as informações de rejeição RGi[1] a RGi[12] na etapa S100, e cria um terceiro pacote de transmissão que inclui as informações de rejeição RGi[1] a RGi[12], com a finalidade de preparar um comando de definição de RG (etapa S400). Então, o microcomputador 22 e o controlador de comunicação 30 executam o comando de definição de RG (etapa S410). Ao executar o comando de definição de RG, o microcomputador 22 envia o terceiro pacote de transmissão para o controlador de comunicação 30. No controlador de comunicação 30, a unidade de recebimento 31 recebe e trava o terceiro pacote de transmissão, e a unidade de armazenamento 33 armazena as informações de rejeição RGi[1] a RGi[12] incluídas no terceiro pacote de transmissão. Além disso, a unidade de reflexão 34 reflete as informações de rejeição RGi[1] a RGi[12] nos sinais de rejeição RG[1] a RG[12], e a unidade de resposta 32 envia de volta um terceiro pacote de resposta como uma resposta C, para o microcomputador 22.

[0100] A Figura 15 mostra um exemplo dos conteúdos do terceiro pacote de transmissão e do terceiro pacote de resposta. Conforme mostrado na Figura 15, cada um dentre o terceiro pacote de transmissão e o terceiro pacote de resposta tem 15 bits (bit0 a bit14). O terceiro pacote de transmissão é o mesmo pacote que o primeiro pacote de transmissão acima (consulte a Figura 4 e na Figura 5), e o terceiro pacote de resposta é o mesmo pacote que o segundo pacote de resposta acima (consulte a Figura 9 e na Figura 10). Além disso, as comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de definição de RG são realizadas da mesma maneira que aquelas em que o “primeiro pacote de transmissão” da Figura 6 é substituído pelo “terceiro pacote de transmissão”, e a “unidade de armazenamento” é substituída pela “unidade de armazenamento e unidade de reflexão”, enquanto o “primeiro pacote de resposta” é substituído pelo “terceiro pacote de resposta”.

[0101] Mediante a conclusão de execução do comando de definição de RG na etapa S410, o controlador de comunicação 30 prossegue para a etapa acima S220. Nesse caso, o monitoramento de dados de pacote no processo de monitoramento de comunicação (consulte a Figura 7) é realizado da mesma maneira que imediatamente após a conclusão de execução do comando de transmissão de definição de RG (consulte a Figura 7).

[0102] Além disso, mediante a conclusão de execução do comando de definição de RG na etapa S410, o microcomputador 22 realiza operação de verificação no terceiro pacote de resposta recebido do controlador de comunicação 30 de acordo com o comando de definição de RG (etapas S420, S430). A Figura 16 mostra um exemplo do conteúdo de verificação do terceiro pacote de resposta. Conforme mostrado na Figura 16, na operação de verificação no terceiro pacote de resposta, o microcomputador 22 determina se o valor de bit0 é 1, se o valor de bit1 é 1, se os valores de bit2 a bit13 coincidem com os valores transmitidos do terceiro pacote de transmissão, e se o valor de bit14 é 1.

[0103] Quando o valor de bit0 é 1, o valor de bit1 é 1, os valores de bit2 a bit13 coincidem com os valores transmitidos do terceiro pacote de transmissão, e o valor de bit14 é 1, o resultado de verificação do terceiro pacote de resposta é OK. Por outro lado, quando o valor de bit0 é 0, ou o valor de bit1 é 0, ou pelo menos um dentre bit2 a bit13 não coincide com o valor correspondente (ou valores) transmitido do terceiro pacote de transmissão, ou o valor de bit14 é 0, o resultado de verificação do terceiro pacote de resposta é NG. Pela realização da operação de verificação no terceiro pacote de resposta, o microcomputador 22 pode determinar se o comando de definição de RG foi normalmente executado, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0104] Quando o resultado de verificação do terceiro pacote de resposta é OK nas etapas S420, S430, o microcomputador 22 prossegue para a etapa acima S310. Por outro lado, quando o resultado de verificação do terceiro pacote de resposta é NG nas etapas S420, S430, o microcomputador 22 prossegue para a etapa acima S320.

[0105] O microcomputador 22 e o controlador de comunicação 30 executam repetidamente o comando de definição de RG, de modo que as informações de rejeição RGi[1] a RGi[12] sejam transmitidas a partir do microcomputador 22 para o controlador de comunicação 30, e o controlador de comunicação 30 reflete as informações de rejeição RGi[1] a RGi[12] nos sinais de rejeição RG[1] a RG[12], como na primeira modalidade. Então, a unidade de desligamento 40 define o sinal de controle de proteção para o comando de permissão de acionamento ou comando de desligamento, com base nos sinais de falha FALHA[1] a FALHA[12] do conjunto de circuitos de conversão de potência 12 e nos sinais de rejeição RG[1] a RG[12] do controlador de comunicação 30.

[0106] A Figura 17 mostra um exemplo das operações do conjunto de circuitos de conversão de potência 12 e da unidade de controle eletrônico 20 no caso do exemplo modificado. Na Figura 17, as operações antes do tempo t12 são idênticas àquelas antes do tempo t2 na Figura 13. Conforme mostrado na Figura 17, quando o microcomputador 22 determina que rejeita qualquer sinal de falha do conjunto de circuitos de conversão de potência 12 (tempo t12), o microcomputador 22 e o controlador de comunicação 30 executam o comando de definição de RG (transmissão do terceiro pacote de transmissão e do terceiro pacote de resposta, armazenamento das informações de rejeição incluídas no terceiro pacote de transmissão, e reflexão das informações de rejeição sobre os sinais de rejeição). Então, o circuito de rejeição 42 rejeita o sinal de falha, e o sinal de controle de proteção do circuito de determinação 44 se torna o comando de permissão de acionamento, de modo que o controle de acionamento do conjunto de circuitos de conversão de potência 12 pelo microcomputador 22 é reiniciado. Posteriormente, o microcomputador 22 e o controlador de comunicação 30 executam repetidamente o comando de definição de RG. Como um resultado, as informações de rejeição são sequencialmente refletidas pelos sinais de rejeição.

[0107] Na unidade de controle eletrônico 20 do exemplo modificado, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação mediante a conclusão de execução do comando de definição de RG. Entretanto, o processo de monitoramento de comunicação pode não ser realizado.

[0108] Além disso, na unidade de controle eletrônico 20 do exemplo modificado, o microcomputador 22 realiza a operação de verificação no terceiro pacote de resposta, mediante a conclusão de execução do comando de definição de RG. Entretanto, a operação de verificação pode não ser realizada no terceiro pacote de resposta.

[0109] Na unidade de controle eletrônico 20 da primeira modalidade, o microcomputador 22 e o controlador de comunicação 30 são conectados através de quatro linhas de comunicação (CS, CLK, SDI, SDO) 24, conforme mostrado na Figura 2. A saber, uma camada física de comunicação é disposta para permitir quatro-comunicações em série por fio. Entretanto, conforme mostrado em uma unidade de controle eletrônico 20B de um exemplo modificado da Figura 18, o microcomputador 22 e o controlador de comunicação 30 podem ser conectados através de três linhas de comunicação (CLK, SDI, SDO) 24B, a saber, uma camada física de comunicação pode ser disposta para permitir três -comunicações em série por fio. Além disso, conforme mostrado em uma unidade de controle eletrônico 20C de um exemplo modificado da Figura 19, o microcomputador 22 e o controlador de comunicação 30 podem ser conectados através de duas linhas de comunicação (TxD, RxD) 24C, a saber, uma camada física de comunicação pode ser disposta para fornecer um transmissor de receptor assíncrono universal (UART) (comunicações em série assíncronas). Além disso, conforme mostrado em uma unidade de controle eletrônico 20D de um exemplo modificado da Figura 20, o microcomputador 22 e o controlador de comunicação 30 podem ser conectados através de uma única linha de comunicação 24D para comunicações de dois sentidos. A saber, uma camada física de comunicação pode ser disposta para fornecer um fio (um barramento de dados de comunicação de dois sentidos).

Segunda Modalidade

[0110] A seguir, uma unidade de controle eletrônico 120 de acordo com uma segunda modalidade da invenção será descrita. A Figura 21 mostra esquematicamente a configuração da unidade de controle eletrônico 120 da segunda modalidade. A unidade de controle eletrônico 120 da segunda modalidade é idêntica à unidade de controle eletrônico 20 da primeira modalidade conforme mostrado na Figura 2, exceto pelo fato de que o microcomputador 22 e o controlador de comunicação 30 são conectados através de três linhas de comunicação (CS, CLK, SDI) 124 e uma linha de sinal 125, em vez de serem conectados através das quatro linhas de comunicação (CS, CLK, SDI, SDO) 24. Desse modo, os mesmos números de referência são atribuídos aos mesmos elementos constituintes da unidade de controle eletrônico 120 que aqueles da unidade de controle eletrônico 20, e a descrição detalhada desses elementos não será fornecida. Na unidade de controle eletrônico 120, o microcomputador 22 não recebe qualquer pacote do controlador de comunicação 30. Com essa disposição, o recurso do microcomputador 22 para as comunicações pode ser reduzido, resultando em redução do custo do microcomputador 22, e aumento de escolhas do microcomputador 22. Por outro lado, quando uma anormalidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 ocorre, é impossível especificar o bit do pacote para o qual a anormalidade ocorreu, como na unidade de controle eletrônico 20 da primeira modalidade.

[0111] Na unidade de controle eletrônico 120, uma rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 22 é executada, no lugar da rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 3. A rotina de controle da Figura 22 é idêntica àquela da Figura 3, exceto pelo fato de que as etapas S500 to S700 são executadas no lugar das etapas S110 a S210, S290, e S300. Desse modo, os mesmos números de etapa são atribuídos às mesmas operações, das quais a descrição detalhada não será fornecida. Na segunda modalidade, também, o valor “n” que representa o número de tipos de falhas no conjunto de circuitos de conversão de potência 12 é 12, como na primeira modalidade.

[0112] Na rotina da Figura 22, o microcomputador 22 cria as informações de rejeição RGi[1] a RGi[12] na etapa S100, e cria um quarto pacote que inclui as informações de rejeição RGi[1] a RGi[12], para assim preparar um comando de transmissão de definição de RG (etapa S500). Então, o microcomputador 22 e o controlador de comunicação 30 executam o comando de transmissão de definição de RG (etapa S510). Com o comando de transmissão de definição de RG dessa rotina assim executado, o microcomputador 22 envia o quarto pacote para o controlador de comunicação 30, e a unidade de recebimento 31 do controlador de comunicação 30 recebe e trava o quarto pacote.

[0113] A Figura 23 mostra um exemplo dos conteúdos do quarto pacote, de um quinto pacote (que serão descritos posteriormente) e de um sexto pacote (que serão descritos posteriormente). Conforme mostrado na Figura 23, o quarto pacote tem 15 bits (bit0 - bit14), e é o mesmo pacote que o primeiro pacote de transmissão (consulte a Figura 4 e a Figura 5). Além disso, as comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de transmissão de definição de RG dessa rotina são conduzidas substancialmente da mesma maneira que aquelas da Figura 6 em que o “primeiro pacote de transmissão” é substituído pelo “quarto pacote”, e a “unidade de armazenamento” e o “primeiro pacote de resposta” são deletados.

[0114] Mediante a conclusão de execução do comando de transmissão de definição de RG na etapa S510, o controlador de comunicação 30 realiza o processo acima de monitoramento de comunicação (consulte a Figura 7), de modo a determinar se o quarto pacote foi normalmente recebido (etapas S520, S530). Pela realização do processo de monitoramento de comunicação, o controlador de comunicação 30 pode determinar se o quarto pacote foi normalmente recebido, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0115] Quando o controlador de comunicação 30 determina nas etapas S520, S530 que o quarto pacote foi normalmente recebido, a unidade de armazenamento 33 armazena as informações de rejeição RGi[1] a RGi[12] incluídas no quarto pacote (etapa S540). Por outro lado, quando o controlador de comunicação 30 determina que o quarto pacote não foi normalmente recebido, o mesmo executa o processo de retorno padrão de RG conforme descrito acima (etapa S550).

[0116] Mediante a conclusão de execução do comando de transmissão de definição de RG na etapa S510, o microcomputador 22 cria um quinto pacote, para assim preparar um comando de reflexão de definição de RG (etapa S560), e o microcomputador 22 e o controlador de comunicação 30 executam o comando de reflexão de definição de RG (etapa S570). De acordo com o comando de reflexão de definição de RG dessa rotina, o microcomputador 22 envia o quinto pacote para o controlador de comunicação 30, e a unidade de recebimento 31 do controlador de comunicação 30 recebe e trava o quinto pacote. Conforme mostrado na Figura 23, o quinto pacote tem 15 bits (bit0 - bit14), e é o mesmo pacote que o segundo pacote de transmissão (consulte a Figura 9 e a Figura 10). Além disso, as comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de reflexão de definição de RG dessa rotina são conduzidas substancialmente da mesma maneira que aquelas da Figura 6 em que o “primeiro pacote de transmissão” é substituído pelo “quinto pacote”, e a “unidade de armazenamento” e o “primeiro pacote de resposta” são deletados.

[0117] Mediante a conclusão de execução do comando de reflexão de definição de RG na etapa S570, o controlador de comunicação 30 realiza o processo acima de monitoramento de comunicação (consulte a Figura 7), para assim determinar se o quinto pacote foi normalmente recebido (etapas S580, S590). Com o processo de monitoramento de comunicação assim executado, o controlador de comunicação 30 pode determinar se o quinto pacote foi normalmente recebido, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0118] Quando o controlador de comunicação 30 determina nas etapas S580, S590 que o quinto pacote foi normalmente recebido, a unidade de reflexão 34 reflete as informações de rejeição RGi[1] a RGi[12] armazenados na etapa S540 ou etapa S550, nos sinais de rejeição RG[1] a RG[12] (etapa S600). Por outro lado, quando o controlador de comunicação 30 determina que o quinto pacote não foi normalmente recebido, o mesmo executa o processo de retorno padrão de RG conforme descrito acima (etapa S610).

[0119] Mediante a conclusão de execução do comando de reflexão de definição de RG na etapa S570, o microcomputador 22 cria um sexto pacote, para assim preparar um comando de verificação de definição de RG (etapa S620). O microcomputador 22 e o controlador de comunicação 30 executam o comando de verificação de definição de RG (etapa S630). De acordo com o comando de verificação de definição de RG, o microcomputador 22 envia o sexto pacote para o controlador de comunicação 30, e a unidade de recebimento 31 do controlador de comunicação 30 recebe e trava o sexto pacote.

[0120] Conforme mostrado na Figura 23, o sexto pacote tem 15 bits (bit0 a bit14), e será mais especificamente descrito. Os bit0 e bit1 significam um bit inicial e um bit de comando (que significa o comando de verificação de definição de RG) como uma combinação, e tanto o bit0 quanto o bit1 são definidos para o valor 0 na segunda modalidade. Os bit2 a bit13 são bits de valores inversos das informações de rejeição RGi[1] a RGi[12]. O bit14 é um bit de paridade. Além disso, as comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de verificação de definição de RG dessa rotina são conduzidas substancialmente da mesma maneira que aquelas da Figura 6 em que o “primeiro pacote de transmissão” é substituído pelo “sexto pacote”, e a “unidade de armazenamento” e o “primeiro pacote de resposta” são deletados.

[0121] Mediante a conclusão de execução do comando de verificação de definição de RG na etapa S630, o controlador de comunicação 30 realiza o processo acima de monitoramento de comunicação (consulte a Figura 7), para determinar assim se o sexto pacote foi normalmente recebido (etapas S640, S650). A Figura 24 mostra um exemplo do conteúdo do processo de monitoramento de comunicação nesse caso. O conteúdo do processo de monitoramento de comunicação da Figura 24 é idêntico ao conteúdo do processo de monitoramento de comunicação da Figura 7, exceto pelo fato de que o conteúdo de monitoramento de dados de pacote é alterado (o conteúdo de determinação de anormalidade com o comando de verificação de definição de RG é adicionado). Conforme mostrado na Figura 24, no monitoramento de dados de pacote desse caso, cada pacote de um tempo é recebido, os bits de dados são monitorados e, imediatamente após a conclusão de execução do comando de verificação de definição de RG, os valores armazenados (as informações de rejeição RGi[1] a RGi[12] armazenados na unidade de armazenamento 33, basicamente, as informações de rejeição RGi[1] a RGi[12] armazenadas na etapa S540) são comparadas com os valores travados (as informações de rejeição RGi[1] a RGi[12] travados pela unidade de recebimento 31 de acordo com o comando de verificação de definição de RG), em relação a bit2 a bit13. Quando todos os valores armazenados dos bit2 a bit13 não coincidem com os valores travados desses bits, o controlador de comunicação 30 determina que o sexto pacote foi normalmente recebido. Quando o valor armazenado de pelo menos um dentre os bit2 a bit13 coincide com o valor travado correspondente (ou valores) dos mesmos, o controlador de comunicação 30 determina que o sexto pacote não foi normalmente recebido. Ao executar o processo de monitoramento de comunicação, o controlador de comunicação 30 pode determinar se o sexto pacote foi normalmente recebido, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0122] Quando o controlador de comunicação 30 determina nas etapas S640, S650 que o sexto pacote foi normalmente recebido, o mesmo prepara uma sinalização OK (etapa S660). Por outro lado, quando o controlador de comunicação 30 determina que o sexto pacote não foi normalmente recebido, o mesmo executa o processo acima de retorno padrão de RG (etapa S670), e prepara uma sinalização NG (etapa S680).

[0123] Então, o controlador de comunicação 30 emite a sinalização OK ou a sinalização NG para o microcomputador 22 através da linha de sinal 125 (etapa S690), e prossegue para a etapa acima S270. No segundo modalidade, a sinalização OK é gerada pela definição do nível de tensão da linha de sinal 125 para um alto nível, e a sinalização NG é gerada pela definição dp nível de tensão da linha de sinal 125 para um nível baixo. Além disso, durante um período a partir do tempo quando o sistema é iniciado para o tempo quando a etapa S690 é executada para o primeiro tempo, a sinalização OK é gerada pela definição do nível de tensão da linha de sinal 125 para o alto nível.

[0124] O microcomputador 22 determina se a sinalização recebida do controlador de comunicação 30 é a sinalização OK ou a sinalização NG (etapa S700). Quando a sinalização é a sinalização OK, o microcomputador 22 prossegue para a etapa S310. Por outro lado, quando a sinalização é a sinalização NG, o microcomputador 22 prossegue para a etapa S320. Com a etapa S700 assim executada, o microcomputador 22 pode determinar se as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12], e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0125] O microcomputador 22 e o controlador de comunicação 30 executam repetidamente o comando de transmissão de definição de RG, o comando de reflexão de definição de RG e o comando de verificação de definição de RG, nessa ordem, de modo que as informações de rejeição RGi[1] a RGi[12] sejam transmitidas a partir do microcomputador 22 para o controlador de comunicação 30, e o controlador de comunicação 30 reflete as informações de rejeição RGi[1] a RGi[12] nos sinais de rejeição RG[1] a RG[12], como na primeira modalidade. Então, a unidade de desligamento 40 define o sinal de controle de proteção para o comando de permissão de acionamento ou comando de desligamento, com base nos sinais de falha FALHA[1] a FALHA[12] do conjunto de circuitos de conversão de potência 12 , e nos sinais de rejeição RG[1] a RG[12] do controlador de comunicação 30.

[0126] A Figura 25 mostra um exemplo das operações do conjunto de circuitos de conversão de potência 12 e da unidade de controle eletrônico 120 da segunda modalidade. Na Figura 25, as operações antes do tempo t22 são idênticas àquelas antes do tempo t2 na Figura 13. Conforme mostrado na Figura 25, quando o microcomputador 22 determina que rejeita qualquer sinal de falha do conjunto de circuitos de conversão de potência 12 (tempo t22), o microcomputador 22 e o controlador de comunicação 30 executam o comando de transmissão de definição de RG (transmissão do quarto pacote), e o controlador de comunicação 30 armazena as informações de rejeição incluídos no quarto pacote. Além disso, o microcomputador 22 e o controlador de comunicação 30 executam o comando de reflexão de definição de RG (transmissão do quinto pacote), e o controlador de comunicação 30 reflete as informações de rejeição nos sinais de rejeição. Então, o circuito de rejeição 42 rejeita o sinal de falha, o sinal de controle de proteção do circuito de determinação 44 se torna o comando de permissão de acionamento, e o microcomputador 22 reinicia o controle de acionamento do conjunto de circuitos de conversão de potência 12. Então, o microcomputador 22 e o controlador de comunicação 30 executam o comando de verificação de definição de RG (transmissão do sexto pacote), e o controlador de comunicação 30 emite a sinalização OK ou sinalização NG para o microcomputador 22.

[0127] A unidade de controle eletrônico 120 da segunda modalidade conforme descrito acima inclui o microcomputador 22, o controlador de comunicação 30 e a unidade de desligamento 40, e o controlador de comunicação 30 e a unidade de desligamento 40 são formados no ASIC (um chip), como na primeira modalidade. O conjunto de circuitos de conversão de potência 12 e a unidade de desligamento 40 são conectados através de “n” partes (o número de tipos de falhas no conjunto de circuitos de conversão de potência 12) de linhas de sinal 18, e o controlador de comunicação 30 e a unidade de desligamento 40 são conectados através de “n” partes de linhas de sinal 38, enquanto o microcomputador 22 e o controlador de comunicação 30 são conectados através de quatro fios (três linhas de comunicação 124 e uma linha de sinal 125), que são menores que as “n” partes. Com essa disposição, o número total das linhas de comunicação 124 e de linha de sinal 125 que conectam o microcomputador 22 ao controlador de comunicação 30 pode se tornar relativamente pequeno, e o número das linhas de comunicação 124 e da linha de sinal 125 é menos provável ou improvável de aumentar quando o número (o número de tipos de falhas no conjunto de circuitos de conversão de potência 12) das linhas de sinal 18 é aumentado. Desse modo, a taxa de falhas é menos provável ou improvável de ser aumentada. Além disso, visto que o número das linhas de sinal 18 para os sinais de falha FALHA[1] a FALHA[n] é igual ao número das linhas de sinal 38 para os sinais de rejeição RG[1] a RG[n], dois ou mais sinais de falha FALHA[1] a FALHA[n] são impedidos de serem rejeitados, quando uma anormalidade ocorre para uma das linhas de sinal 38 (que é fixada a um sinal de alto nível, por exemplo).

[0128] Na unidade de controle eletrônico 120 da segunda modalidade, mediante a conclusão de execução do comando de transmissão de definição de RG, do comando de reflexão de definição de RG ou do comando de verificação de definição de RG, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação, para determinar assim se o quarto pacote, quinto pacote ou sexto pacote foi normalmente recebido. Além disso, mediante a conclusão de execução do comando de verificação de definição de RG, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação, com a finalidade de emitir a sinalização OK ou sinalização NG para o microcomputador 22, e o microcomputador 22 determina se a sinalização recebida do controlador de comunicação 30 é a sinalização OK ou sinalização NG. Com essas disposições, a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0129] Na unidade de controle eletrônico 120 da segunda modalidade, quando a execução do comando de verificação de definição de RG é concluída, e o controlador de comunicação 30 realiza o processo de monitoramento de comunicação, os bits de dados de cada pacote são monitorados pela comparação de valores armazenados (valores armazenados pela unidade de armazenamento 33, basicamente, valores armazenados na etapa S540) com os valores travados (valores travados pela unidade de recebimento 31 de acordo com o comando de verificação de definição de RG), em relação aos bit2 a bit13, conforme mostrado na Figura 24. Quando todos os valores armazenados dos bit2 a bit13 não coincidem com os valores travados correspondentes, o controlador de comunicação 30 determina que os dados de pacote são normais. Quando o valor armazenado de pelo menos um dos bit2 a bit13 coincide com o valor travado correspondente (ou valores), o controlador de comunicação 30 determina que os dados de pacote são anormais. Entretanto, em relação aos bit2 a bit13, os valores (valor 1 quando o sinal de rejeição é um sinal de alto nível, valor 0 quando é um sinal de baixo nível) que correspondem aos resultados de reflexão dos sinais de rejeição RG[1] a RG[12] podem ser comparados com os valores armazenados, e o controlador de comunicação 30 pode determinar que os dados de pacote são normais quando os valores que correspondem aos resultados de reflexão em relação a todos dentre os bit2 a bit13 coincidem com os valores armazenados, embora o controlador de comunicação 30 possa determinar que os dados de pacote são anormais quando o valor que corresponde ao resultado de reflexão em relação a pelo menos um dos bit2 a bit13 não coincide com o valor armazenado. Além disso, em relação aos bit2 a bit13, os valores que correspondem aos resultados de reflexão dos sinais de rejeição RG[1] a RG[12] podem ser comparados com os valores travados, e o controlador de comunicação 30 pode determinar que os dados de pacote é normal quando os valores que correspondem aos resultados de reflexão em relação a todos dentre os bit2 a bit13 coincidem com os valores travados correspondentes, embora possa determinar que os dados de pacote são anormais quando o valor que corresponde ao resultado de reflexão em relação a pelo menos um dos bit2 a bit13 não coincide com o valor travado correspondente.

[0130] Na unidade de controle eletrônico 120 da segunda modalidade, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação, quando a execução do comando de transmissão de definição de RG, comando de reflexão de definição de RG e do comando de verificação de definição de RG é completada. Entretanto, o processo de monitoramento de comunicação pode não ser realizado. Além disso, na segunda modalidade, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação mediante a conclusão de execução do comando de verificação de definição de RG, e emite a sinalização OK ou a sinalização NG para o microcomputador 22. Entretanto, o controlador de comunicação 30 pode não emitir a sinalização OK ou a sinalização NG para o microcomputador 22.

[0131] Na unidade de controle eletrônico 120 da segunda modalidade, a rotina de controle de o microcomputador 22 e controlador de comunicação 30 conforme mostrado na Figura 22 é executada. Em vez dessa rotina, uma rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 26 pode ser executada. A rotina de controle da Figura 26 é idêntica àquela da Figura 22, exceto pelo fato de que as etapas S800 a S870 são executadas, no lugar das etapas S500 a S680. Desse modo, os mesmos números de etapa são atribuídos às mesmas operações, das quais a descrição detalhada não será fornecida.

[0132] Na rotina de controle da Figura 26, o microcomputador 22 cria as informações de rejeição RGi[1] a RGi[12] na etapa S100, e cria um sétimo pacote que inclui as informações de rejeição RGi[1] a RGi[12], para assim preparar um comando de definição de RG (etapa S800). Então, o microcomputador 22 e o controlador de comunicação 30 executam o comando de definição de RG (etapa S810). De acordo com o comando de definição de RG dessa rotina, o microcomputador 22 envia o sétimo pacote para o controlador de comunicação 30, e a unidade de recebimento 31 do controlador de comunicação 30 recebe e trava o sétimo pacote. O sétimo pacote é o mesmo pacote que o primeiro pacote acima (consulte a Figura 4 e a Figura 5). Além disso, as comunicações entre o microcomputador 22 e o controlador de comunicação 30 de acordo com o comando de definição de RG dessa rotina são conduzidos da mesma maneira que as da Figura 6 em que o “primeiro pacote de transmissão” é substituído pelo “sétimo pacote”, e a “unidade de armazenamento” e o “primeiro pacote de resposta” são deletados.

[0133] Mediante a conclusão de execução do comando de definição de RG na etapa S810, o controlador de comunicação 30 realiza o processo acima de monitoramento de comunicação (consulte a Figura 7), de modo a determinar se o sétimo pacote foi normalmente recebido (etapas S820, S830). Nesse caso, o monitoramento de dados de pacote no processo de monitoramento de comunicação é realizado da mesma maneira como realizado imediatamente após a conclusão de execução do comando de transmissão de definição de RG. Pela realização do processo de monitoramento de comunicação, o controlador de comunicação 30 pode determinar se o sétimo pacote foi normalmente recebido, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0134] Quando o controlador de comunicação 30 determines nas etapas S820, S830 que o sétimo pacote foi normalmente recebido, a unidade de armazenamento 33 armazena as informações de rejeição RGi[1] a RGi[12] incluídas no sétimo pacote, e a unidade de reflexão 34 reflete as informações de rejeição RGi[1] a RGi[12] nos sinais de rejeição RG[1] a RG[12] (etapa S840), com a finalidade de preparar a sinalização OK (etapa S850). Por outro lado, quando o controlador de comunicação 30 determina que o sétimo pacote não foi normalmente recebido, o mesmo realiza o processo acima de retorno padrão de RG (etapa S860),para preparar a sinalização NG (etapa S870).

[0135] Então, o controlador de comunicação 30 emite a sinalização OK ou a sinalização NG para o microcomputador 22 através da linha de sinal 125 (etapa S690), e prossegue para a etapa acima S270. Além disso, o microcomputador 22 recebe a sinalização do controlador de comunicação 30, e prossegue para a etapa S700.

[0136] O microcomputador 22 e o controlador de comunicação 30 executam repetidamente o comando de definição de RG, de modo que as informações de rejeição RGi[1] a RGi[12] sejam transmitidas a partir do microcomputador 22 para o controlador de comunicação 30, e o controlador de comunicação 30 reflete as informações de rejeição RGi[1] a RGi[12] nos sinais de rejeição RG[1] a RG[12], como na primeira modalidade. Então, a unidade de desligamento 40 define o sinal de controle de proteção para o comando de permissão de acionamento ou comando de desligamento, com base nos sinais de falha FALHA[1] a FALHA[12] do conjunto de circuitos de conversão de potência 12 , e nos sinais de rejeição RG[1] a RG[12] do controlador de comunicação 30.

[0137] A Figura 27 mostra um exemplo das operações do conjunto de circuitos de conversão de potência 12 e da unidade de controle eletrônico 120 desse exemplo modificadas. Na Figura 27, as operações antes do tempo t32 são idênticas àquelas antes do tempo t2 na Figura 13. Conforme mostrado na Figura 27, quando o microcomputador 22 determina que rejeita qualquer sinal de falha do conjunto de circuitos de conversão de potência 12 (tempo t32), o microcomputador 22 e o controlador de comunicação 30 executam o comando de definição de RG (transmissão do sétimo pacote), e o controlador de comunicação 30 armazena as informações de rejeição incluídas no sétimo pacote, e reflete as informações de rejeição nos sinais de rejeição. Então, o circuito de rejeição 42 rejeita o sinal de falha, e o sinal de controle de proteção do circuito de determinação 44 se torna o comando de permissão de acionamento, de modo que o controle de acionamento do conjunto de circuitos de conversão de potência 12 pelo microcomputador 22 é reiniciado. Então, o controlador de comunicação 30 emite a sinalização OK ou a sinalização NG para o microcomputador 22.

[0138] Na unidade de controle eletrônico 120 do exemplo modificado, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação, mediante a conclusão de execução do comando de definição de RG. Entretanto, o processo de monitoramento de comunicação pode não ser realizado. Além disso, no exemplo modificado, mediante a conclusão de execução do comando de definição de RG, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação, e emite a sinalização OK ou a sinalização NG para o microcomputador 22. Entretanto, a sinalização OK ou a sinalização NG pode não ser entregue ao microcomputador 22.

[0139] Na unidade de controle eletrônico 120 da segunda modalidade, o microcomputador 22 e o controlador de comunicação 30 são conectados através de três linhas de comunicação (CS, CLK, SDI) 124 e uma linha de sinal 125. Entretanto, em uma unidade de controle eletrônico 120B de um exemplo modificado conforme mostrado na Figura 28, o microcomputador 22 e o controlador de comunicação 30 podem ser conectados através de três linhas de comunicação (CS, CLK, SDI) 124, e o microcomputador 22 pode ser configurado para monitorar o sinal de controle de proteção da linha de sinal 49.

[0140] Nesse caso, uma rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 29 é executada, no lugar da rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 22. A rotina de controle da Figura 29 é idêntica àquela da Figura 22, exceto pelo fato de que as etapas S710, S720 são executadas, no lugar das etapas S630 a S700. Desse modo, os mesmos números de etapa são atribuídos às mesmas operações, das quais a descrição detalhada não será fornecida.

[0141] Na rotina de controle da Figura 29, quando um tempo predeterminado T11 decorre a partir da conclusão de execução do comando de reflexão de definição de RG na etapa S560, o microcomputador 22 verifica o sinal de controle de proteção da linha de sinal 49 (etapa S710), e determina se o sinal de controle de proteção é o comando de permissão de acionamento ou comando de desligamento, de modo a determinar se as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12] (etapa S720).

[0142] O tempo predeterminado T11 é determinado como uma extensão de tempo que é requerida para os sinais de rejeição RG[1] a RG[12] para refletir as informações de rejeição RGi[1] a RGi[12] após a conclusão de execução do comando de reflexão de definição de RG, e é mais curto que alguma extensão do que o tempo predeterminado Tint usado para monitoramento de intervalo de pacote. Com essa etapa S720, também, o microcomputador 22 pode determinar se as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12], como na etapa acima S700, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30 pode ser aprimorada.

[0143] Quando o microcomputador 22 determina na etapa S720 que as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12], a mesma prossegue para a etapa acima S310. Por outro lado, quando o microcomputador 22 determina que as informações de rejeição RGi[1] a RGi[12] não foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12], a mesma prossegue para a etapa acima S320.

[0144] Na unidade de controle eletrônico 120B desse exemplo modificado, o microcomputador 22 e o controlador de comunicação 30 realizam a rotina de controle da Figura 29 em que as etapas S710, S720 são executadas, no lugar das etapas S620 a S700 da rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 22. Entretanto, o microcomputador 22 e o controlador de comunicação 30 podem realizar uma rotina de controle da Figura 30 em que as etapas S710, S720 são executadas, no lugar das etapas S690, S700 da rotina de controle do microcomputador 22 e do controlador de comunicação 30 conforme mostrado na Figura 26. As operações das etapas S710, S720 na rotina de controle da Figura 30 são idênticas às operações das etapas S710, S720 na rotina de controle da Figura 29.

[0145] Na unidade de controle eletrônico 120B mencionada acima do exemplo modificado, o controlador de comunicação 30 realiza o processo de monitoramento de comunicação mediante a conclusão de execução do comando de definição de RG. Entretanto, o processo de monitoramento de comunicação pode não ser realizado.

Terceira Modalidade

[0146] A seguir, uma unidade de controle eletrônico 220 de acordo com uma terceira modalidade da invenção será descrita. A Figura 31 mostra esquematicamente a configuração da unidade de controle eletrônico 220 da terceira modalidade. A unidade de controle eletrônico 220 da terceira modalidade é idêntica à unidade de controle eletrônico 120B da Figura 28, exceto pelo fato de que o controlador de comunicação 30 é substituído por um controlador de comunicação 230 (o controlador de proteção 29 é substituído por um controlador de proteção 229). Desse modo, a fim de evitar descrição repetida, os mesmos números de referência são atribuídos aos mesmos elementos constituintes que aqueles da unidade de controle eletrônico 120B, e a descrição detalhada desses elementos não será fornecida. Na unidade de controle eletrônico 220, o microcomputador 22 não recebe qualquer pacote do controlador de comunicação 230, como na unidade de controle eletrônico 120 da segunda modalidade. Com essa disposição, o recurso do microcomputador 22 para as comunicações pode ser reduzido, resultando em redução do custo do microcomputador 22, e aumento em escolhas do microcomputador 22. Por outro lado, quando uma anormalidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 230 ocorre, é impossível especificar o bit do pacote para o qual a anormalidade ocorreu, como na unidade de controle eletrônico 20 da primeira modalidade.

[0147] O controlador de proteção 229 é configurado como um módulo, pela moldagem integral do controlador de comunicação 230 e da unidade de desligamento 40 com resina. O controlador de comunicação 230 é fornecido por um produto de propósito geral ou uma combinação do mesmo, e inclui unidade de recebimento 31 e unidade de monitoramento 35 similares àquelas do controlador de comunicação 30, e uma unidade de conversão de sinal 231 que converte valores em série de dados de comunicação em valores paralelos, como os blocos funcionais. Uma vez que o controlador de comunicação 230 é fornecido por um produto de propósito geral ou uma combinação do mesmo, o custo de desenvolvimento pode ser reduzido. Por outro lado, visto que o controlador de comunicação 230 e a unidade de desligamento 40 não podem ser formados no ASIC (um chip), é necessário formar o controlador de comunicação 230 como um outro IC, e moldá-lo com a unidade de desligamento 40 com resina, por exemplo, para fornecer um módulo, com a finalidade coibir o aumento da taxa de falhas.

[0148] Na unidade de controle eletrônico 220, uma rotina de controle do microcomputador 22 e do controlador de comunicação 230 conforme mostrado na Figura 32 é executada. A rotina de controle da Figura 32 é idêntica àquela da Figura 3, exceto pelo fato de que as etapas S900 to S980 são executadas, no lugar das etapas S110 a S210, S290 e S300. Desse modo, os mesmos números de etapa são atribuídos às mesmas operações, das quais a descrição detalhada não será fornecida. Na terceira modalidade, também, o valor “n” que representa o número de tipos de falhas no conjunto de circuitos de conversão de potência 12 é igual a 12, como na primeira modalidade.

[0149] Na rotina de controle da Figura 32, o microcomputador 22 cria informações de rejeição RGi[1] a RGi[12] na etapa S100, e cria um oitavo pacote que inclui as informações de rejeição RGi[1] a RGi[12], para assim preparar um comando de definição de RG (etapa S900). Então, o microcomputador 22 e o controlador de comunicação 230 executam o comando de definição de RG (etapa S910). De acordo com o comando de definição de RG dessa rotina, o microcomputador 22 envia o oitavo pacote para o controlador de comunicação 230, e a unidade de recebimento 31 do controlador de comunicação 230 recebe e trava o oitavo pacote. O oitavo pacote é o mesmo pacote que o primeiro pacote de transmissão acima (consulte a Figura 4 e a Figura 5). As comunicações entre o microcomputador 22 e o controlador de comunicação 230 de acordo com o comando de definição de RG dessa rotina são realizadas da mesma maneira que aquelas da Figura 6 em que o “primeiro pacote de transmissão” é substituído pelo “oitavo pacote”, e a “unidade de armazenamento” e o “primeiro pacote de resposta” são deletados.

[0150] Mediante a conclusão de execução do comando de definição de RG na etapa S910, a unidade de conversão de sinal 231 do controlador de comunicação 230 converte as informações de rejeição RGi[1] a RGi[12] na forma de valores em série incluídos no oitavo pacote, em informações de rejeição RGi[1] a RGi[12] na forma de valores paralelos (etapa S920).

[0151] Então, o controlador de comunicação 230 realiza o processo de monitoramento de comunicação (consulte a Figura 7) de modo a determinar se o oitavo pacote foi normalmente recebido (etapas S930, S940). Nesse caso, o monitoramento de dados de pacote no processo de monitoramento de comunicação é realizado da mesma maneira como realizado imediatamente após a conclusão de execução do comando de transmissão de definição de RG. Com o processo de monitoramento de comunicação assim realizado, o controlador de comunicação 230 pode determinar se o oitavo pacote foi normalmente recebido, e a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 230 pode ser aprimorada.

[0152] Quando o controlador de comunicação 230 determina nas etapas S930, S940 que o oitavo pacote foi normalmente recebido, a unidade de conversão de sinal 231 reflete as informações de rejeição RGi[1] a RGi[12] representadas por valores paralelos, em sinais de rejeição RG[1] a RG[12] (etapa S950). Por outro lado, quando o controlador de comunicação 230 determina que o oitavo pacote não foi normalmente recebido, o processo acima de retorno padrão de RG é executado (etapa S960).

[0153] Quando um tempo predeterminado T21 decorre a partir da conclusão de execução do comando de definição de RG na etapa S910, o microcomputador 22 verifica o sinal de controle de proteção da linha de sinal 49 (etapa S970), e determina se o sinal de controle de proteção é o comando de permissão de acionamento ou comando de desligamento, de modo a determinar se as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12] (etapa S980). Aqui, substancialmente a mesma extensão de tempo que o tempo predeterminado T11 acima é usada como o tempo predeterminado T21.

[0154] Quando o microcomputador 22 determina na etapa S980 que as informações de rejeição RGi[1] a RGi[12] foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12], a mesma prossegue para a etapa S310. Por outro lado, quando o microcomputador 22 determina que as informações de rejeição RGi[1] a RGi[12] não foram normalmente refletidas pelos sinais de rejeição RG[1] a RG[12], a mesma prossegue para a etapa acima S320.

[0155] A Figura 33 mostra um exemplo das operações do conjunto de circuitos de conversão de potência 12 e da unidade de controle eletrônico 220 da terceira modalidade. Na Figura 33, as operações antes do tempo t42 são as mesmas que aquelas antes do tempo t2 da Figura 13. Conforme mostrado na Figura 33, quando o microcomputador 22 determina que rejeita qualquer sinal de falha do conjunto de circuitos de conversão de potência 12 (tempo t42), o microcomputador 22 e o controlador de comunicação 230 executam o comando de definição de RG (transmissão do oitavo pacote), e o controlador de comunicação 230 converte as informações de rejeição incluídas no oitavo pacote a partir de valores em série em valores paralelos, e reflete os valores paralelos nos sinais de rejeição. Então, o circuito de rejeição 42 rejeita o sinal de falha, e o sinal de controle de proteção do circuito de determinação 44 se torna o comando de permissão de acionamento, de modo que o controle de acionamento do conjunto de circuitos de conversão de potência 12 pelo microcomputador 22 é reiniciado. Então, o microcomputador 22 executa repetidamente o comando de definição de RG, enquanto verifica o sinal de controle de proteção.

[0156] A unidade de controle eletrônico 220 da terceira modalidade conforme descrito acima inclui o microcomputador 22, o controlador de comunicação 230 e a unidade de desligamento 40, e o controlador de comunicação 230 e a unidade de desligamento 40 são configurados como um módulo, como na primeira modalidade. Então, o conjunto de circuitos de conversão de potência 12 e a unidade de desligamento 40 são conectados através das “n” partes (igual ao número de tipos de falhas no conjunto de circuitos de conversão de potência 12) de linhas de sinal 18, e o controlador de comunicação 230 e a unidade de desligamento 40 são conectados através das “n” partes de linhas de sinal 38, enquanto o microcomputador 22 e o controlador de comunicação 230 são conectados através de três linhas de comunicação 124. Desse modo, o número das linhas de comunicação 124 que conectam o microcomputador 22 ao controlador de comunicação 230 pode se tornar relativamente pequeno, e o número das linhas de comunicação 124 é menos provável ou improvável de ser aumentado quando o número das linhas de sinal 18 (o número de tipos de falhas no conjunto de circuitos de conversão de potência 12) é aumentado; portanto, a taxa de falhas é menos provável ou improvável de ser aumentada. Além disso, visto que o número das linhas de sinal 18 para os sinais de falha FALHA[1] a FALHA[n] é igual ao número das linhas de sinal 38 para os sinais de rejeição RG[1] a RG[n], dois ou mais sinais de falha FALHA[1] a FALHA[n] são impedidos de serem rejeitados quando uma anormalidade ocorre para uma das linhas de sinal 38 (que é fixada a um sinal de alto nível, por exemplo).

[0157] Na unidade de controle eletrônico 220 da terceira modalidade, mediante a conclusão de execução do comando de definição de RG, o controlador de comunicação 230 realiza o processo de monitoramento de comunicação, para determinar se o oitavo pacote foi normalmente recebido. Além disso, o microcomputador 22 monitora o sinal de controle de proteção da linha de sinal 49. Com essas disposições, a confiabilidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 230 pode ser aprimorada.

[0158] Na unidade de controle eletrônico 220 da terceira modalidade, o controlador de comunicação 230 realiza o processo de monitoramento de comunicação, mediante a conclusão de execução do comando de definição de RG. Entretanto, o processo de monitoramento de comunicação pode não ser realizado.

[0159] Na unidade de controle eletrônico 220 da terceira modalidade, o microcomputador 22 monitora o sinal de controle de proteção da linha de sinal 49. Entretanto, o sinal de controle de proteção da linha de sinal 49 pode não ser monitorado.

[0160] Nas primeira a terceira modalidades, quando o número de tempos de repetição “k” é igual ao valor limítrofe kref, uma anormalidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30, 230 é detectada (confirmada), e uma histórico de anormalidade é registrado em uma área de armazenamento (não mostrada) da RAM, etc. do microcomputador 22. Entretanto, até mesmo quando uma anormalidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30, 230 é detectada, o histórico de anormalidade pode não ser armazenado na RAM do microcomputador 22. Além disso, quando uma anormalidade nas comunicações entre o microcomputador 22 e o controlador de comunicação 30, 230 é detectada, uma luz de aviso (não mostrada) pode ser ligada.

[0161] Nas primeira a terceira modalidades, as comunicações de dados entre o microcomputador 22 e o controlador de comunicação 30, 230 são conduzidas pelo pacote. Entretanto, das comunicações de dados podem ser conduzidas pelo fluxo de bits, por exemplo, em vez de pelo pacote.

[0162] Na primeira modalidade e na segunda modalidade, o microcomputador 22 é um exemplo do “computador”, e o controlador de comunicação 30 é um exemplo do “controlador de comunicação”, enquanto a unidade de desligamento 40 é um exemplo do “conjunto de circuitos de desligamento”. Na terceira modalidade, o microcomputador 22 é um exemplo do “computador”, e o controlador de comunicação 230 é um exemplo do “controlador de comunicação”, enquanto a unidade de desligamento 40 é um exemplo do “conjunto de circuitos de desligamento”.

[0163] A relação de correspondência entre os elementos principais das modalidades e os elementos principais da invenção descritos pela seção “SUMÁRIO DA INVENÇÃO” não se destina a limitar os elementos da invenção descritos na seção “SUMÁRIO DA INVENÇÃO”, visto que as modalidades são meros exemplos para descrever especificamente os modos para executar a invenção descrita na seção “SUMÁRIO DA INVENÇÃO”. A saber, a invenção descrita na seção “SUMÁRIO DA INVENÇÃO” deve ser interpretada com base na descrição dessa seção, e as modalidades são meros exemplos específicos da invenção descritos na seção “SUMÁRIO DA INVENÇÃO”.

[0164] Embora os modos para executar a invenção tenham sido descritos com o uso das modalidades, a invenção é de forma alguma limitada a essas modalidades, mas pode ser incorporada de várias formas, sem que se afaste do princípio da invenção.

[0165] A presente invenção pode ser utilizada nas indústrias de fabricação de aparelhos de controle de proteção para conjunto de circuitos de conversão de potência.

Claims (15)

1. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220) para conjunto de circuitos de conversão de potência (12), o aparelho de controle de proteção compreendendo: um computador (22) configurado para monitorar uma pluralidade de sinais de falha entregues a partir do conjunto de circuitos de conversão de potência (12) para um primeiro número de primeiras linhas de sinal (18), e criar informações de rejeição que indicam se cada um dos sinais de falha é permitido ou rejeitado; e um conjunto de circuitos de desligamento (40) sendo configurado para permitir o acionamento do conjunto de circuitos de conversão de potência (12) ou o desligamento do conjunto de circuitos de conversão de potência (12), com base nos sinais de falha recebidos do primeiro número das primeiras linhas de sinal (18) e uma pluralidade de sinais de rejeição recebidos a partir do primeiro número das segundas linhas de sinal (38), o aparelho CARACTERIZADO pelo fato de que o aparelho de controle de proteção compreende adicionalmente um controlador de comunicação (30; 230) fornecido no mesmo chip ou no mesmo módulo que o conjunto de circuitos de desligamento (40), o controlador de comunicação (30; 230) sendo configurado para receber as informações de rejeição em cada um dos sinais de falha do computador (22) através de um segundo número de linhas de comunicação (24; 24B; 24C; 24D; 124), e entregar os sinais de rejeição para o primeiro número das segundas linhas de sinal (38), com base nas informações de rejeição, o segundo número sendo menor que o primeiro número.

2. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220), de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que as comunicações entre o computador (22) e o controlador de comunicação (30; 230) são conduzidas para cada conjunto de um número predeterminado de bits que correspondem ao primeiro número.

3. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220), de acordo com qualquer uma das reivindicações 1 a 2, CARACTERIZADO pelo fato de que o segundo número é determinado como um valor constante, independente do primeiro número.

4. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B), de acordo com qualquer uma das reivindicações 1 a 3, CARACTERIZADO pelo fato de que: o computador (22) é configurado para enviar um primeiro arranjo de bit tendo bits em que cada um inclui as informações de rejeição, para o controlador de comunicação (30) e, então, enviar um segundo arranjo de bit para o controlador de comunicação; e em que o controlador de comunicação (30) é configurado para armazenar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, ao receber o primeiro arranjo de bit, e para refletir as informações de rejeição armazenadas de cada um dos bits, em um sinal correspondente dentre os sinais de rejeição, ao receber o segundo arranjo de bit.

5. Aparelho de controle de proteção (20; 20B; 20C; 20D), de acordo com reivindicação 4, CARACTERIZADO pelo fato de que: mediante o recebimento do primeiro arranjo de bit, o controlador de comunicação (30) é configurado para enviar de volta um arranjo de bit de resposta tendo bits em que cada bit do arranjo de bit de resposta inclui as informações de rejeição, para o computador (22); e mediante o recebimento do arranjo de bit de resposta, o computador (22) é configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, com as informações de rejeição de cada um dos bits incluídos no arranjo de bit de resposta, e enviar o segundo arranjo de bit para o controlador de comunicação (30) quando as informações de rejeição no primeiro arranjo de bit coincidirem com as informações de rejeição no arranjo de bit de resposta.

6. Aparelho de controle de proteção (20; 20B; 20C; 20D), de acordo com qualquer uma das reivindicações 4 a 5, CARACTERIZADO pelo fato de que: mediante o recebimento de o segundo arranjo de bit, o controlador de comunicação (30) é configurado para refletir as informações de rejeição de cada um dos bits, em um correspondente dos sinais de rejeição, e enviar de volta um arranjo de bit de reflexão tendo bits em que cada um inclui um resultado de reflexão em cada um dos sinais de rejeição, para o computador (22); e mediante o recebimento do arranjo de bit de reflexão, o computador (22) é configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, com o resultado de reflexão incluído no arranjo de bit de reflexão.

7. Aparelho de controle de proteção (120), de acordo com a reivindicação 4, CARACTERIZADO pelo fato de que: o computador (22) é configurado para enviar um terceiro arranjo de bit tendo bits em que cada bit do terceiro arranjo de bit inclui informações relacionadas à rejeição relacionadas às informações de rejeição de cada um dos bits, para o controlador de comunicação (30), após enviar o segundo arranjo de bit para o controlador de comunicação; e mediante o recebimento do terceiro arranjo de bit, o controlador de comunicação (30) é configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit, com as informações relacionadas à rejeição de um correspondente dos bits incluídos no terceiro arranjo de bit, e entregar um resultado de comparação para o computador através de uma terceira linha de sinal (125).

8. Aparelho de controle de proteção (120), de acordo com a reivindicação 4, CARACTERIZADO pelo fato de que: o computador (22) é configurado para enviar um terceiro arranjo de bit tendo bits em que cada bit do terceiro arranjo de bit inclui informações relacionadas à rejeição relacionadas às informações de rejeição de cada um dos bits, para o controlador de comunicação (30), após enviar o segundo arranjo de bit para o controlador de comunicação; e mediante o recebimento de o terceiro arranjo de bit, o controlador de comunicação (30) é configurado para comparar as informações de rejeição de cada um dos bits incluídos no primeiro arranjo de bit ou as informações relacionadas à rejeição de cada um dos bits incluídos no terceiro arranjo de bit, com um resultado de reflexão das informações de rejeição em um correspondente dos sinais de rejeição, e entregar um resultado de comparação para o computador através de uma terceira linha de sinal (125).

9. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220), de acordo com qualquer uma das reivindicações 1 a 3, CARACTERIZADO pelo fato de que: o computador (22) é configurado para enviar um arranjo de bit tendo bits em que cada um inclui as informações de rejeição, para o controlador de comunicação (30; 230); e mediante o recebimento do arranjo de bit, o controlador de comunicação (30; 230) é configurado para refletir as informações de rejeição de cada um dos bits incluídos no arranjo de bit, em um correspondente dos sinais de rejeição.

10. Aparelho de controle de proteção (20; 20B; 20C; 20D), de acordo com a reivindicação 9, CARACTERIZADO pelo fato de que: mediante o recebimento do arranjo de bit, o controlador de comunicação (30) é configurado para refletir as informações de rejeição de cada um dos bits, em um correspondente dos sinais de rejeição, e enviar de volta um arranjo de bit de reflexão que tem bits incluindo um resultado de reflexão em cada um dos sinais de rejeição, para o computador (22); e mediante o recebimento do arranjo de bit de reflexão, o computador (22) é configurado para comparar as informações de rejeição de cada um dos bits incluídos no arranjo de bit, com o resultado de reflexão incluído no arranjo de bit de reflexão.

11. Aparelho de controle de proteção (120), de acordo com a reivindicação 9, CARACTERIZADO pelo fato de que o controlador de comunicação (30) é configurado para entregar informações em relação a se as informações de rejeição de cada um dos bits são refletidas pelo sinal correspondente dentre os sinais de rejeição, para o computador (22), através de uma terceira linha de sinal (125).

12. Aparelho de controle de proteção (120B; 220), de acordo com a reivindicação 4 ou 9, CARACTERIZADO pelo fato de que o computador (22) é configurado para monitorar um primeiro sinal de comando para permitir o acionamento do conjunto de circuitos de conversão de potência (12), ou um segundo sinal de comando para desligar o conjunto de circuitos de conversão de potência, em que o primeiro sinal de comando e o segundo sinal de comando é transmitido do conjunto de circuitos de desligamento (40) para o conjunto de circuitos de conversão de potência.

13. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220), de acordo com qualquer uma das reivindicações 4 a 12, CARACTERIZADO pelo fato de que, mediante o recebimento de um determinado arranjo de bit, o controlador de comunicação (30; 230) é configurado para determinar se o determinado arranjo de bit foi normalmente recebido.

14. Aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220), de acordo com qualquer uma das reivindicações 5 a 8 e 10 a 13, CARACTERIZADO pelo fato de que o computador (22) é configurado para armazenar um resultado de detecção de uma anormalidade nas comunicações entre o computador (22) e o controlador de comunicação (30; 230) quando a anormalidade é detectada.

15. Método de controle de um aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220) para conjunto de circuitos de conversão de potência (12), o aparelho de controle de proteção (20; 20B; 20C; 20D; 120; 120B; 220) incluindo um computador (22) e conjunto de circuitos de desligamento (40), o método de controle compreendendo: monitorar, pelo computador (22), uma pluralidade de sinais de falha entregues a partir do conjunto de circuitos de conversão de potência (12) para um primeiro número de primeiras linhas de sinal (18), e criar informações de rejeição que indicam se cada um dos sinais de falha é permitido ou rejeitado; e permitir, pelo conjunto de circuitos de desligamento, o acionamento do conjunto de circuitos de conversão de potência (12) ou o desligamento do conjunto de circuitos de conversão de potência (12), com base nos sinais de falha recebidos do primeiro número das primeiras linhas de sinal (18), e uma pluralidade de sinais de rejeição recebidos do primeiro número de segundas linhas de sinal (38), o método CARACTERIZADO pelo fato de o aparelho de controle de proteção inclui adicionalmente um controlador de comunicação (30, 230), fornecido no mesmo chip ou no mesmo módulo que o conjunto de circuitos de desligamento (40), e o método de controle compreende adicionalmente: receber, pelo controlador de comunicação (30, 230), as informações de rejeição em cada um dos sinais de falha do computador (22) através de um segundo número de linhas de comunicação (24; 24B; 24C; 24D; 124), e entregar uma pluralidade de sinais de rejeição para o primeiro número de segundas linhas de sinal (38), com base nas informações de rejeição, o segundo número sendo menor que o primeiro número.