CN102473004B - 用于操控至少一个执行器的方法和系统 - Google Patents

用于操控至少一个执行器的方法和系统 Download PDF

Info

Publication number
CN102473004B
CN102473004B CN201080029690.3A CN201080029690A CN102473004B CN 102473004 B CN102473004 B CN 102473004B CN 201080029690 A CN201080029690 A CN 201080029690A CN 102473004 B CN102473004 B CN 102473004B
Authority
CN
China
Prior art keywords
opertaing device
activation signal
opertaing
signal
actuator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201080029690.3A
Other languages
English (en)
Other versions
CN102473004A (zh
Inventor
W.福伊希特
A.海尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of CN102473004A publication Critical patent/CN102473004A/zh
Application granted granted Critical
Publication of CN102473004B publication Critical patent/CN102473004B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428Safety, monitoring
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00Program-control systems
    • G05B2219/20Pc systems
    • G05B2219/24Pc safety
    • G05B2219/24177State machine arbitrates which redundant controller is active

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Safety Devices In Control Systems (AREA)
  • Hardware Redundancy (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

本发明描述了一种用于操控至少一个执行器(11)的方法。存在两个控制设备(A,B)和选择逻辑(13),其中控制设备(A,B)中的每个都被构造为影响执行器(11)。由控制设备(A,B)中的每个执行自我诊断。由控制设备(A,B)中的每个根据自我诊断生成至少一个激活信号(AA,AB,BA,BB)。所述激活信号(AA,AB,BA,BB)说明应当启用控制设备(A,B)中的哪个。由选择逻辑(13)根据激活信号(AA,AB,BA,BB)激活两个控制设备(A,B)之一以影响执行器(11)。

Description

用于操控至少一个执行器的方法和系统
技术领域
本发明涉及根据权利要求1和8的前序部分所述的用于操控至少一个执行器的方法以及系统。
背景技术
公知有所谓的1oo2系统(1oo2=2取1(1 out of 2)),其中由选择逻辑来判定:应当激活两个控制设备中的哪个。在此,该判定根据输送给选择逻辑的激活信号来作出。该激活信号由上级的诊断和监视设备来生成,所述上级的诊断和监视设备持续地对两个控制设备在其运行能力方面进行检查。尤其是,所述诊断和监视设备的构型是与高的硬件和软件成本相联系的。
从US 6,845,467 B1中公知在冗余的控制设备之间转换控制装置的一种系统和一种方法。在此监视冗余的控制设备的状态,以便确定控制装置是否需要在控制设备之间进行转换。监视和转换系统是基于硬件的并且控制装置是通过状态机来实施的。在此生成状态信号,这些状态信号对应于与所述状态信号相关的控制设备的状态。
发明内容
本发明所基于的任务是,提供一种开头所述类型的系统,该系统在持续监视方面要求较小的成本。本发明通过根据权利要求1所述的方法以及根据权利要求8所述的系统来解决。在本发明中,由控制设备中的每一个执行自我诊断。然后,由控制设备中的每一个根据自我诊断生成至少一个说明应当激活这些控制设备中的哪一个的激活信号。然后,由选择逻辑根据激活信号激活两个控制设备之一以用于影响执行器。根据本发明,两个控制设备执行自我诊断。因此不需要用于上级的诊断和监视设备的附加硬件成本。相反,可以基本上仅仅通过相应控制设备中的附加软件来实现自我诊断。这在根据本发明的系统中表现出显著的简化和成本降低。在本发明的一个有利的改进方案中,两个控制设备中的至少一个具有处理器和监控设备(Watchdog),其中该处理器由该监控设备持续地对可能的故障进行检查,并且其中在故障情况下由监控设备生成故障信号,根据该故障信号生成所属控制设备的一个/多个激活信号。所谓的监控设备是一种可以不需较高成本实现的设备。
附图说明
本发明的另外的特征、应用可能和优点从下面对附图的图中所示的本发明实施例的描述中得出。在此,所有描述或示出的特征本身或者以任意组合的形式构成本发明的主题,而与其在权利要求书或其回引中的概括无关,以及与其在说明书或附图中的表达或描绘无关。
图1示出了根据本发明的用于操控至少一个执行器的系统的实施例的示意性框图,并且图2示出了应用在图1的系统中的表。
具体实施方式
在图1中示出了系统10,该系统10被设置为操控至少一个执行器11。系统10具有两个控制设备A、B以及选择逻辑13。控制设备A生成两个激活信号AA、AB,该激活信号被输送给选择逻辑13,并且控制设备B生成两个激活信号BA、BB,该激活信号同样被输送给选择逻辑13。此外,控制设备A、B中的每一个都生成操控信号Aout、Bout,该操控信号被设置为操控执行器11。操控信号Aout、Bout被输送给转换开关14的两个输入端,该转换开关的输出端与执行器11连接。转换开关14的开关位置通过选择逻辑13的转换信号U来预先给定。
以未示出的方式给两个控制设备A、B施加一个或多个输入信号。优选地,在此给两个控制设备A、B施加相同的输入信号。输入信号以及两个操控信号Aout、Bout可以是数字或模拟信号。
两个控制设备A、B中的每个都被构造为根据输入信号影响执行器11。在此,两个控制设备A、B中的每个都能够与分别另一控制设备B、A完全无关地以所期望的方式操控执行器11。
此外,两个控制设备A、B中的每个都被构造为对自身进行检查。因此,两个控制设备A、B中的每个都可以执行自我诊断。在此,两个控制设备A、B之一的自我诊断与分别另一控制设备B、A无关。
根据其自我诊断,两个控制设备A、B中的每个都生成其激活信号AA、AB、BA、BB。所有四个激活信号AA、AB、BA、BB都被选择逻辑13接收。借助于图2的表,选择逻辑13生成转换信号U,并且因此操控转换开关14。这所造成的结果是,转换开关14被转换到分配给两个控制设备A、B之一的确定开关位置。因此,由转换开关14仅仅将借助于转换信号U所选择的那个控制设备A、B的操控信号Aout、Bout转送给执行器11。
四个激活信号AA、AB、BA、BB分别可以具有逻辑值“L”或“H”,其中在本实施例中从这样的逻辑出发,其中值“L”表征所期望的状态。
如果激活信号AA例如具有值“H”并且激活信号AB具有值“L”,则这意味着,控制设备A本来想要作为期望状态激活控制设备B。控制设备A的该期望状态例如可以在控制设备A在自我诊断时确定其自身不是完全无故障地工作时得出。在这种情况下,控制设备A自身不希望是活跃的,并且因此生成具有值“H”的激活信号AA。反之,控制设备A希望的是,控制设备B变为活跃的并且因此生成具有值“L”的激活信号AB。
在图2的表中绘出了四个激活信号AA、AB、BA、BB的所有可能的组合,并且给这些组合配备了数字1至16。此外,对于每个组合给定:两个控制设备A、B中的哪个分别借助于转换开关14的转换信号U或开关位置来激活。
在图2的表中例如在组合6的情况下存在控制设备A生成激活信号AA=H和AB=L的前述情况。在组合6中,控制设备B生成激活信号BA=H和BB=L。这意味着,两个控制设备A、B一致地期望:控制设备A不是活跃的,而是控制设备B是活跃的。这因此表示用于控制设备B的激活的正常状态。
在组合5中,控制设备A期望控制设备B的激活。但是控制设备B生成激活信号BA=BB=H。控制设备B想要停用自身以及控制设备A的事实是不可信的并且表明了控制设备B不再是能够运行的。出于该原因,在这种情况下即使控制设备A根本不想要激活自身也仍然转换到控制设备A。
在组合8中有类似的表现。在组合8中,控制设备B由于激活信号BA=BB=L而想要激活自身并且同时激活控制设备A。这是不可信的并且表明了控制设备B不再是能够运行的。出于该原因,在这种情况下也是即使控制设备A根本不想要激活自身也仍然转换到控制设备A。
在组合7中,控制设备A、B生成彼此相反的激活信号。因此,控制设备A想要停用自身并且激活控制设备B,而控制设备B恰好不想要激活自身,而是想要激活控制设备A。根据图2的表,在这种情况下根据定义激活控制设备B。
在组合11中,两个控制设备A、B都期望控制设备A被激活。该组合因此表示用于控制设备A的激活的正常状态。
在组合9和12中,控制设备B的激活信号是不可信的。出于该原因,在这些情况下激活控制设备A,该控制设备A自身也期望其自己的激活。以类似的方式,在组合13中也激活控制设备A。
在组合10中,控制设备A、B生成彼此相反的激活信号。根据图2的表,在这种情况下根据定义激活控制设备B。
在组合2、3和4中,至少控制设备A的激活信号是分别不可信的。因此在这些情况下,即使当控制设备B根本不想激活自身时,仍然总是转换到控制设备B。以类似的方式,在组合14和15中,控制设备A的激活信号是分别不可信的。因此,在这些情况下也激活控制设备B。
在组合1和16中,所有4个激活信号都是不可信的。这导致在两种情况下根据定义激活控制设备B。
因此在激活信号的所有可能的组合AA、AB、BA、BB中分别激活两个控制设备A、B之一。这借助于转换信号U通过转换开关14的相应开关位置来实现。于是,执行器11受到所选控制设备A、B的操控信号Aout、Bout影响。
如上所述,存在激活两个控制设备A、B之一的组合,尽管该设备根本不想要激活自身。例如,在组合5中情况如此。如果出现这样的或类似的组合,则附加地可能的是,向上级控制装置或应用者通知该状态。于是,该上级控制装置或应用者可以以校正方式干预图1的系统10,并且可以与图2的表相反地根据完全不同的标准选择和激活两个控制设备A、B之一。
图1中示例性地在控制设备B的情况下示出了两个控制设备A、B的构型,并且下面根据控制设备B来阐述该构型。能够理解,可以相应地构造控制设备A。
控制设备B具有处理器21和所谓的监控设备22。处理器21尤其是负责操控信号Bout的生成。监控设备所具有的任务是,持续地检查处理器21的运行能力。这在图1中用箭头23标出。相反,处理器21持续地检查监控设备22的运行能力。这在图1中用箭头24标出。
如果监控设备22确定了处理器21的故障运行,则监控设备22生成故障信号F。在此,该故障信号F必要时可以包含关于处理器21的故障类型的信息。
如果处理器21确定了监控设备22的故障运行,则处理器21将其运行方式改变为使得在监控设备22看来就好像处理器21有误地工作一样。由于处理器21的该假定的故障运行,于是监控设备22生成已经提到的故障信号F。可替代地或附加地可能的是,处理器21生成与监控设备22无关地被转送的故障信号F’。
故障信号F以及必要时故障信号F’被输送给电路25,该电路25根据故障信号F、F’生成控制设备B的两个激活信号BA、BB。
在此,激活信号BA、BB的值“L”、“H”可以与关于故障类型的可能包含在故障信号F、F’中的信息有关。如果监控设备22例如确定了处理器21的完全失灵,则这可以导致与监控设备22的过去的检查能力干扰情况下不同的激活信号BA、BB的值“L”、“H”。
通过控制设备B的所述构型实现的是,例如处理器21的完全失灵被监控设备22识别并且通过电路25被进一步报告给选择逻辑13。在此,电路25可以被构造为使得即使在处理器21和监控设备22都不能运行时仍然生成激活信号BA、BB的值“L”、“H”,使得控制设备B被停用。

Claims (10)

1.一种用于操控至少一个执行器(11)的方法,其中存在两个控制设备(A,B)和选择逻辑(13),并且其中控制设备(A,B)中的每个被构造为影响执行器(11),其中由控制设备(A,B)中的每个执行自我诊断,其中由控制设备(A,B)中的每个根据自我诊断生成至少一个激活信号(AA,AB,BA,BB),其中所述激活信号(AA,AB,BA,BB)说明应当激活控制设备(A,B)中的哪个,以及由选择逻辑(13)根据激活信号(AA,AB,BA,BB)激活两个控制设备(A,B)之一以影响执行器(11),其特征在于,由两个控制设备(A,B)中的每个分别生成两个激活信号(AA,AB,BA,BB),四个所述激活信号(AA,AB,BA,BB)中的每个都被分配给所述两个控制设备(A,B)之一,并且四个所述激活信号(AA,AB,BA,BB)说明是否应当分别激活所属的控制设备(A,B)。
2.根据权利要求1所述的方法,其中由选择逻辑(13)检查:从所述两个控制设备(A,B)接收的激活信号是否为可信的,并且其中由选择逻辑(13)在一个控制设备的一个/多个激活信号不可信时激活另一控制设备。
3.根据权利要求2所述的方法,其中所述另一控制设备即使在其自身不期望激活时仍然被激活。
4.根据权利要求1至3之一所述的方法,其中由选择逻辑(13)检查:从所述两个控制设备(A,B)接收的激活信号是否为可信的,并且其中由选择逻辑(13)在所有激活信号都不可信时激活所述两个控制设备之一。
5.根据权利要求1至3之一所述的方法,其中激活由所述两个控制设备(A,B)一致地给定为要激活的控制设备的那个控制设备。
6.根据权利要求1至3之一所述的方法,其中所述两个控制设备(A,B)中的至少一个具有处理器(21)和监控设备(22),其中处理器(21)由监控设备(22)持续地对可能的故障进行检查,并且其中在故障情况下由监控设备(22)生成故障信号(F),根据该故障信号(F)生成所属控制设备的一个/多个激活信号。
7.一种用于操控至少一个执行器(11)的系统(10),其中存在两个控制设备(A,B)和选择逻辑(13),其中控制设备(A,B)中的每个被构造为影响执行器(11),其中能由控制设备(A,B)中的每个执行自我诊断,其中能由控制设备(A,B)中的每个根据自我诊断生成至少一个激活信号(AA,AB,BA,BB),其中所述激活信号(AA,AB,BA,BB)说明应当激活控制设备(A,B)中的哪个,其特征在于,能由两个控制设备(A,B)中的每个分别生成两个激活信号(AA,AB,BA,BB),其中四个所述激活信号(AA,AB,BA,BB)中的每个被分配给所述两个控制设备(A,B)之一,四个所述激活信号(AA,AB,BA,BB)说明是否应当分别激活所属的控制设备(A,B),以及能由选择逻辑(13)根据激活信号(AA,AB,BA,BB)激活两个控制设备(A,B)之一以影响执行器(11)。
8.根据权利要求7所述的系统(10),其中在选择逻辑(13)中实施表,在所述表中针对激活信号(AA,AB,BA,BB)的每个组合说明要激活的控制设备。
9.根据权利要求7或8所述的系统(10),其中所述两个控制设备(A,B)的至少一个具有处理器(21)和监控设备(22),其中处理器(21)由监控设备(22)持续地对可能的故障进行检查,并且其中能在故障情况下由监控设备(22)生成故障信号(F),根据该故障信号(F)生成所属控制设备的激活信号。
10.根据权利要求7或8所述的系统(10),其中控制设备(A,B)被设置为控制和/或调节尤其是内燃机的执行器。
CN201080029690.3A 2009-07-01 2010-06-01 用于操控至少一个执行器的方法和系统 Expired - Fee Related CN102473004B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102009027369A DE102009027369A1 (de) 2009-07-01 2009-07-01 Verfahren sowie System zur Ansteuerung von mindestens einem Aktuator
DE102009027369.7 2009-07-01
PCT/EP2010/057649 WO2011000651A1 (de) 2009-07-01 2010-06-01 Verfahren und system zur ansteuerung von mindestens einem aktuator

Publications (2)

Publication Number Publication Date
CN102473004A CN102473004A (zh) 2012-05-23
CN102473004B true CN102473004B (zh) 2015-02-25

Family

ID=42633108

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201080029690.3A Expired - Fee Related CN102473004B (zh) 2009-07-01 2010-06-01 用于操控至少一个执行器的方法和系统

Country Status (7)

Country Link
US (1) US9952578B2 (zh)
EP (1) EP2449438B1 (zh)
JP (1) JP2012531639A (zh)
CN (1) CN102473004B (zh)
DE (1) DE102009027369A1 (zh)
RU (1) RU2538337C2 (zh)
WO (1) WO2011000651A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6449770B2 (ja) * 2013-08-06 2019-01-09 ナブテスコ株式会社 鉄道車両用ブレーキシステム、鉄道車両用ブレーキ制御装置、および、鉄道車両用ブレーキ制御方法
DE102015113110B4 (de) 2015-08-10 2019-03-14 MAQUET GmbH Ansteuervorrichtung mindestens einer Antriebseinrichtung eines Operationstisches und Verfahren zum Ansteuern
US10287994B2 (en) * 2017-05-12 2019-05-14 GM Global Technology Operations LLC Electronic throttle control using model predictive control

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6845467B1 (en) * 2001-02-13 2005-01-18 Cisco Systems Canada Co. System and method of operation of dual redundant controllers

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6123204A (ja) 1984-07-12 1986-01-31 Hitachi Ltd 2重化制御装置
US4841209A (en) * 1987-11-25 1989-06-20 United Technologies Corporation Actuator control system with displacement sensor fault detection
JPH07507893A (ja) * 1992-06-12 1995-08-31 ザ、ダウ、ケミカル、カンパニー プロセス制御コンピュータ用保安フロントエンド通信システムおよび方法
JP3127943B2 (ja) 1993-06-03 2001-01-29 横河電機株式会社 分散形制御装置
FI116587B (fi) 1997-10-17 2005-12-30 Metso Automation Oy Menetelmä ja laitteisto turvalaitteen toimintakunnon todentamiseksi
US6647301B1 (en) * 1999-04-22 2003-11-11 Dow Global Technologies Inc. Process control system with integrated safety control system
JP4312300B2 (ja) * 1999-05-28 2009-08-12 株式会社日立製作所 内燃機関用電子制御システムのフェイルセーフ装置
JP3662444B2 (ja) * 1999-06-09 2005-06-22 三菱電機株式会社 プログラマブルコントローラおよび切替信号生成装置
US6965206B2 (en) * 2000-10-13 2005-11-15 Deka Products Limited Partnership Method and system for fail-safe motor operation
US7389204B2 (en) 2001-03-01 2008-06-17 Fisher-Rosemount Systems, Inc. Data presentation system for abnormal situation prevention in a process plant
JP2003235001A (ja) * 2002-02-08 2003-08-22 Matsushita Electric Ind Co Ltd 著作権保護方法及び記録再生装置
JP2003256001A (ja) 2002-02-27 2003-09-10 Ishikawajima Harima Heavy Ind Co Ltd 冗長性制御装置
DE102006047026B4 (de) 2006-10-02 2011-02-24 Phoenix Contact Gmbh & Co. Kg Verfahren und System zum redundanten Ansteuern einer Slaveeinrichtung
US7870417B2 (en) * 2007-04-20 2011-01-11 International Business Machines Corporation Apparatus, system, and method for adapter card failover
DE102010041437B4 (de) * 2010-09-27 2016-11-03 Robert Bosch Gmbh Überprüfung von Funktionen eines Steuersystems mit Komponenten

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6845467B1 (en) * 2001-02-13 2005-01-18 Cisco Systems Canada Co. System and method of operation of dual redundant controllers

Also Published As

Publication number Publication date
US20120185145A1 (en) 2012-07-19
EP2449438A1 (de) 2012-05-09
US9952578B2 (en) 2018-04-24
RU2538337C2 (ru) 2015-01-10
EP2449438B1 (de) 2013-02-13
RU2012103227A (ru) 2013-08-10
DE102009027369A1 (de) 2011-01-05
JP2012531639A (ja) 2012-12-10
WO2011000651A1 (de) 2011-01-06
CN102473004A (zh) 2012-05-23

Similar Documents

Publication Publication Date Title
JP6714611B2 (ja) 車両の電子制御システムに冗長性を付与する方法及び装置
JP3965410B2 (ja) 冗長構成の車両用制御装置
US20190340090A1 (en) Control system for a motor vehicle, motor vehicle, method for controlling a motor vehicle, computer program product, and computer-readable medium
JP3857678B2 (ja) 車両用変速システム
US20060198737A1 (en) Actuator control apparatus
CN109478858B (zh) 马达控制装置和电动助力转向装置
WO2015129311A1 (ja) モータ制御システムおよびモータ制御方法
US9366335B2 (en) Shift by wire system
WO2017056688A1 (ja) 監視システム及び車両用制御装置
CN102473004B (zh) 用于操控至少一个执行器的方法和系统
US11787426B2 (en) Control system for a motor vehicle having a first control device and a second control device to control first and second functions of the motor vehicle and method for controlling a motor vehicle
JP2010108129A (ja) スイッチング装置
AU2012323190B2 (en) Method for operating a control network, and control network
JP6204808B2 (ja) スイッチ装置
CN112667448A (zh) 一种冗余型显示器与列控主机的通信系统
KR20210094146A (ko) 실행 유닛의 작동
JP2011103071A (ja) 多重化制御装置
JP2024049077A (ja) 車両制御装置
JP4788469B2 (ja) Cpu二重化システム
KR101721654B1 (ko) 차량용 전기기계 브레이크 시스템
CN112428940A (zh) 一种整车控制器的供电设备
JP2019075048A (ja) 通信装置
JPH08286939A (ja) 制御装置
JP2013185626A (ja) レンジ検出スイッチ
JPH10207501A (ja) 制御システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20150225

Termination date: 20200601

CF01 Termination of patent right due to non-payment of annual fee