CN112882982A - 功能导向的电子设备架构 - Google Patents

功能导向的电子设备架构 Download PDF

Info

Publication number
CN112882982A
CN112882982A CN202011305831.1A CN202011305831A CN112882982A CN 112882982 A CN112882982 A CN 112882982A CN 202011305831 A CN202011305831 A CN 202011305831A CN 112882982 A CN112882982 A CN 112882982A
Authority
CN
China
Prior art keywords
module
modules
error
functional
actuators
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011305831.1A
Other languages
English (en)
Inventor
D·施塔普夫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dr Ing HCF Porsche AG
Original Assignee
Dr Ing HCF Porsche AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dr Ing HCF Porsche AG filed Critical Dr Ing HCF Porsche AG
Publication of CN112882982A publication Critical patent/CN112882982A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G06F15/161—Computing infrastructure, e.g. computer clusters, blade chassis or hardware partitioning
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
    • G05D1/0055—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots with safety arrangements
    • G05D1/0072—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots with safety arrangements to counteract a motor failure
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • B60R16/0231—Circuits relating to the driving or the functioning of the vehicle
    • B60R16/0232—Circuits relating to the driving or the functioning of the vehicle for measuring vehicle parameters and indicating critical, abnormal or dangerous conditions
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/035—Bringing the control units into a predefined state, e.g. giving priority to particular actuators
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01M—TESTING STATIC OR DYNAMIC BALANCE OF MACHINES OR STRUCTURES; TESTING OF STRUCTURES OR APPARATUS, NOT OTHERWISE PROVIDED FOR
    • G01M17/00—Testing of vehicles
    • G01M17/007—Wheeled or endless-tracked vehicles
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
    • G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0769—Readable error formats, e.g. cross-platform generic formats, human understandable formats
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0772—Means for error signaling, e.g. using interrupts, exception flags, dedicated error registers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G06F15/163—Interprocessor communication
    • G06F15/173—Interprocessor communication using an interconnection network, e.g. matrix, shuffle, pyramid, star, snowflake
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40208—Bus networks characterized by the use of a particular bus standard
    • H04L2012/40215—Controller Area Network CAN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40208—Bus networks characterized by the use of a particular bus standard
    • H04L2012/40241—Flexray

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Mathematical Physics (AREA)
  • Software Systems (AREA)
  • Mechanical Engineering (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Remote Sensing (AREA)
  • Transportation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Safety Devices In Control Systems (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Control Of Driving Devices And Active Controlling Of Vehicle (AREA)

Abstract

本发明涉及功能导向的电子设备架构。提供了一种用于机电系统的调节装置，具有至少一组致动器，其中致动器能够分别联接到机械单元处并且被配置为用于控制机械单元的工作方式；以及至少一组功能模块，这些功能模块在计算平台上实现。该组功能模块包括多个调节模块，其中分别将调节模块指配给致动器并且与该致动器通信联接，协调模块，与来自该至少一组的该多个调节模块联接并且被配置为用于：i)从每一个调节模块接收关于所属的机械单元和/或所属的致动器的工作状态的出错消息；以及ii)基于所获得的出错消息来确定功能故障并且然后通过应对措施来抵消所确定的功能故障，该应对措施呈修改来自该至少一个组的这些致动器中的至少一个致动器的工作方式的形式。

Description

功能导向的电子设备架构
技术领域
本发明涉及一种尤其用于车辆的功能导向的电子设备架构。
背景技术
电力-电子架构(E/E)是机动车辆中电力与电子部件之间的内部嵌合，总体来看，这些部件应在共同作用的情况下提供最优的能量管理。其中将存储能量、供应能量和回收能量的功能相组合。E/E系统不仅用在汽油驱动的机动车辆中而且用在电动车辆中。这些系统例如还负责利用对应的电子控制设备对驾驶员辅助系统和行驶安全系统(例如ESP)以及信息娱乐系统的部件进行供应和控制。
在现今常见的架构中，功能性定位在相应的控制设备上。也就是说，每个终端设备、例如电子的、机电的或机械的部件都被所属的控制设备操控，使得终端设备的功能范围最终由控制设备确定。通过这种架构设计，在相应的控制设备上实现了车辆方差/驱动器方差(Fahrzeug-/Antriebsvarianz)和错误管理。在这种架构之内，每一个控制装置经由车载内部通信网络(例如Flexray或CAN)发送特定信息(例如转速、行驶级别、进入的挡位)以及特定的警告/提示消息(例如红色或黄色警告符号)。这些信息被发送到组合式仪表盘并且可以在那里进行显示。按照现今的标准，仅对于警告/提示消息就定义了62种消息和110种信号。
这种架构的一个越来越严重的缺点在于，每一个控制设备都必须具有对车辆配置的认识，以便例如在检测到功能故障时要求采取备用措施。车辆方差在控制设备层级上的这种映射不仅是高耗费且复杂的，而且还在可更新性和可扩展性方面导致相对僵化的架构。另外，在原理上，只要所属的控制设备被预定义，每一个控制设备都能够获得组合式仪表盘上的出错显示。于是这可能造成，例如将机电系统的一个功能显示为有错误或有故障，即使该功能可能能够借助于备用措施通过该机电系统中的其他构件来提供。另外，现代车辆中持续增加的传感单元和致动单元的数量使这些方案面临越来越大的问题。
发明内容
本发明的目的可以被看作是提供一种尤其用于车辆的改进的架构，该架构克服了上文提及的缺点。
这个目的借助于一种用于机电系统的调节装置以及一种对应的调节方法来实现。
根据本发明提供了一种用于机电系统的调节装置，该调节装置具有至少一组致动器，其中致动器能够分别联接(或者根据其他的实施方式还被实际联接)到机械、机电或电子单元处并且该致动器被配置为用于控制这个机械单元的工作方式/运行(Betrieb)。在本说明书的范围内，致动器可以具有控制设备，然而该控制设备不像常规控制设备的情况下一样具有控制模块/调节模块，而是被配置为用于从外部实体接收控制命令。本发明调节装置的致动器或控制设备例如基本上可以具有致动单元和错误监测单元。本发明调节装置的致动器例如可以对应于智能作动器(智能致动器)，该智能作动器的特征在于它能够识别受其操控的机械或机电单元的若干错误并且例如通过采取应急措施来自主地对错误进行响应，该应急措施可以防止在受操控的且在当前情况下有错误的机械单元处的进一步损伤。在时间紧迫和/或错误严重的情况下尤其如此。由此，智能作动器可以确保功能安全性。该至少一组致动器还可以包括传感器。
本发明的调节装置还具有至少一组功能模块，这些功能模块在计算平台上实现，例如在HCP(高性能计算平台)上实现。该组功能模块可以在如下意义上被指配给该组致动器：该组功能模块以受限定方式调节所属的致动器的功能。该组功能模块一方面包括多个调节模块，其中分别将调节模块指配给致动器并且该调节模块与该致动器通信联接。调节模块例如可以被配置为PLC(可编程逻辑控制器)。该组功能模块还包括协调模块，该协调模块与来自同一组功能模块的该多个调节模块通信联接。该协调模块被配置为：i)从每一个调节模块接收关于所属的机械单元和/或所属的致动器的工作状态的出错消息；以及ii)基于所获得的出错消息来确定(该机电系统的)功能故障并且然后通过应对措施来抵消所确定的功能故障，该应对措施呈修改来自该组的这些致动器中的至少一个致动器的工作方式的形式。由于调节模块将来自该至少一个组的这些致动器的出错状态通知协调模块，则在确定功能故障时，可以在考虑到机电系统的具有该组致动器的部分的当前总体状态的情况下采用该应对措施。于是因此可以采取最优的补偿性措施。
在致动器与调节模块之间的共同作用方面，尤其可以提出，致动器被配置为用于基于由对应的调节模块获得的信号来匹配该机械单元的状态参数，并且每一个调节模块被配置为用于将额定值传输到对应的致动器并且获得对应的致动器的实际值。
根据该调节装置的其他实施方式，该协调模块还可以被配置为用于取决于所确定的功能故障和/或所涉及的应对措施输出出错信息信号。协调模块有利地形成了在功能限制方面的中央汇集点，这些功能限制存在于所属的致动器组中并且可能存在于所属的功能模块组中。出错信息信号的输出可以引导事先的测试，测试所确定的功能故障是否可以借助于备用措施来补偿。因此可能出现的是，根据调节模块的出错消息对功能故障的程度或严重度进行的分级比从协调模块角度对这个功能故障的程度或严重度进行的分级更高/更严重，因为协调模块具有关于机电系统状态的所有相关信息并且实际上能够通过应对措施来补偿该功能故障。
根据其他的实施方式，该调节装置还可以具有输出装置，该输出装置被第二组功能模块的调节模块操控。该第二组功能模块可以类似于第一组功能模块而构成。第二组功能模块尤其可以在另外的计算平台上实现，例如在第二HCP上实现。在车辆的情况下，输出装置可以为组合式仪表盘。
根据该调节装置的其他实施方式，该至少一组功能模块可以与该第二组功能模块通信联接。换言之，这意味着，在实现该至少一组功能模块的计算平台与实现该第二组功能模块的另外的计算平台之间存在通信连接。用于此的对应的通信总线可以不同于在调节模块与所属的致动器之间传输通信的通信总线。在后者的情况下，通常使用FlexRay或CAN，而有利地可以使用以太网用于计算平台的数据技术连接。
根据该调节装置的其他实施方式，操控该输出装置的该调节模块可以被配置为用于基于该出错信息信号借助于该输出装置来输出出错信息。可以使用出错信息以便将机电系统的功能限制通知机电系统的用户和/或以便应用维护措施。因为出错信息信号是从机电系统的整体观察出发而形成的，尤其是基于由调节模块传输的出错消息，所以可以通知用户(例如车辆的驾驶员)——由于提供功能的构件的故障无法借助于可以由协调模块采用的备用措施或应对措施来补偿，机电系统中的哪种(哪些)功能实际上不可用。
根据该调节装置的其他实施方式，每一个致动器可以具有错误监测单元，该错误监测单元在该机械单元存在工作错误(故障)时被配置为用于将对应的出错信号传输到所属的调节模块。通过传输出错信号，为调节模块提供了关于所属的机械系统或所属的致动器的功能限制的信息。为了将出错信号从致动器传输到所属的调节模块，可以使用在这些单元之间存在的现场总线(例如在使用CAN或FlexRay协议的情况下)。
根据其他的实施方式，该调节装置还可以具有诊断事件模块，该诊断事件模块与该协调模块通信联接并且具有错误存储器，并且具有功能抑制模块，该功能抑制模块与该协调模块通信联接并且被配置为用于取决于该机电系统的当前状态来禁止执行该机电系统的某些功能。在车辆的情况下，诊断事件模块为DEM(诊断错误管理器)并且功能抑制模块为FIM(功能抑制管理器)，这些模块形成用于汽车工业中的控制设备软件的AUTOSAR参考架构的基础软件模块。诊断事件模块还有功能抑制模块被协调模块操控，使得在机电系统的功能故障方面的相关信息的归档在中央位置处进行而不是像在已知的控制设备导向的E/E架构一样单独地在每一个控制设备自身之内进行。
根据该调节装置的其他实施方式，该至少一组功能模块还可以具有输出模块，该输出模块与该协调模块通信联接并且被配置为用于接收该出错信息信号以及在基于该出错信息信号输出的信息方面进行优化和/或协调。输出模块可以被配置为，除了所获得的出错信息信号之外还获得其他信号并且一起处理这些信号并且从该第一组功能模块的角度输出统一的输出信号，该输出信号借助于现场总线被传输到第二组功能模块。输出信号可以在第二组功能模块之内再次被利用，以便借助于输出装置输出关于机电系统的工作状态的对应信息、尤其警告提示。输出模块一般可以用于形成显示器。
根据该调节装置的其他实施方式，该机电系统可以为用于制造汽车的平台。在此，第一组致动器和第一组功能模块可以被配置为用于监测和调节底盘和传动系。总体而言，该平台可以具有多个计算平台(尤其HCP)，其中在每一个计算平台上实现各一组功能模块，这些功能模块与所属的组的致动器或终端设备一起负责车辆的其他功能区域。于是例如另一组调节模块和致动器可以负责乘员室中的人机接口和彩色服务。再另一组调节模块和致动器可以负责在能量和充电区域中的过程以及灰色服务。一般而言，每一组调节模块可以在自身的计算平台上实现，其中在计算平台之间提供宽带数据连接。
在汽车平台的范围内，第一组调节模块之内的协调模块可以为PTR管理器(传动系缩减管理器)，该管理器汇集所属的组的作动器/传感器层级的部件的所有功能限制，并且如上文已经提及地做出关于备用措施以及可能从其中得到的待显示的信息的决定。由于定位在该致动器组上级的功能模块组中，对于PTR管理器而言，存在关于整个车辆的所有相关的信息。通过优选设置的通向DEM和/或FIM的接口将所有决定进行归档。可以被称为PTUI(传动系用户接口)的输出模块将在第一组功能模块之内生成的传动系的显示请求集中并且对其设定优先级并进行协调。在输出模块与输出装置之间的通信(对应于在分别实现一组不同的功能模块的两个不同计算平台之间的通信)可以经由现场总线(例如以太网)来进行。
在此说明的调节装置可以用于构造已知E/E架构的改进方案，该改进方案满足了对新型架构、即E3架构(端对端电子设备)的预设。在本发明的调节装置中，与已知的E/E架构相比，创造了一种新的功能层级，该功能层级具有至少一组功能模块，其中每一组调节模块在一个计算平台、尤其HCP上实现。总体上，例如可以设置三个、四个、五个或更多个计算平台，以便调节机电系统的整体工作方式。对已知E/E架构的创新是，通常定位于控制设备上的功能被转移到计算平台上并且在那里实施。在驱动器作为车辆的待操控的子系统的情况下，在本发明的范围内，常用的控制设备大部分被智能作动器替代。于是，通过基于所属的调节模块的预设值来实施指令而进行每一个智能作动器的工作，该调节模块在计算平台上实现并且尤其不是智能作动器的组成部分。时间要求严格的功能，如多挡位双离合变速器的切换过程，或者还有根据ISO 26262标准用于满足安全功能的时间要求严格的监测功能可以如上保留在控制设备或智能作动器上。
根据E3架构，避免了控制设备之间、例如变速器与发动机之间的直接通信。替代地，这种通信应集中地通过计算平台来进行。这种情况的背景尤其为：可以直接考虑到并且限定(封顶)整个车辆的相关限制(在控制设备层级上不存在关于这些限制的信息)以及对例如切换过程的影响。
本发明的调节装置能够将由控制设备(或一般而言由控制设备层级)处理的错误处理转到新创造的高性能的功能层级上并且因此实现传动系的最大可用性。为了可以掌控变量管理(变量处理)，优选可以考虑清晰的系统上下文。待控制的机械系统的系统上下文基本上由调节模块、致动器或传感器-作动器层级的控制设备以及待致动的机械系统组成。这种一般性的系统上下文使得能够通过协调模块(在此情况下为PTR管理器)来引入传动系的中央错误管理。另外还可以优选集中地进行传动系的所有显示的管理，例如通过布置在PTR管理器下游的PTUI模块。
为了更好地展示工作方式并且尤其展示本发明调节装置与现有技术的不同，可以用人体器官做类比。在此，两个脑半球应对应于两个示例性的计算平台或两组调节模块(其中其数量根据需要可以更多)。例如，致动双手，双手对应于(智能)作动器或控制设备。然后双手的各个手指对应于机械单元。我们现在将失去拇指看作是示例性的错误情况。在这样的错误情况下，不是我们的手(对应于智能作动器)来决定如何能够以替代方式执行预定的过程，如将划线器插入插接板中。而是取决于情形在对应的脑半球中进行可以用哪种措施来解决此问题的决定，实际上还与另一个脑半球进行通信。例如可以决定，在使用另一只手(只要其中不存在“出错消息”)的情况下仍然可以进行预定的过程。另外，在脑中处理受伤或错误的严重性并且设定“显示”是否需要如直接前往医院，这在车辆中对应于前往维修店。
与从现有技术中已知的控制设备导向的架构相比，当前的调节装置基本上可以被称为功能导向的架构。
根据本发明还提供了一种车辆，该车辆具有本文公开的调节装置。
另外根据本发明提供一种用于调节机电系统的方法，其中该机电系统具有：至少一组致动器，其中致动器能够分别联接到机械单元处并且该致动器被配置为用于控制这个机械单元的工作方式；以及至少一组功能模块，这些功能模块优选在计算平台上实现，这些功能模块包括：多个调节模块，其中分别将一个调节模块指配给一个致动器并且该调节模块与该致动器通信联接，以及协调模块，该协调模块与该多个调节模块通信联接。本发明的方法包括：通过该协调模块接收关于这些致动器和/或这些机械单元的工作方式的出错消息；基于所获得的出错消息来确定功能故障；以及采取应对措施以抵消所确定的功能故障，这些应对措施呈修改来自该组的这些致动器中的至少一个致动器的工作方式的形式。这些调节模块中的每一个基本上都用于调节至少一个所属的致动器的工作方式。
总体上，本发明在此公开下述1、10和11的技术方案，下述2-9为本发明的优选技术方案：
1.一种用于机电系统的调节装置，该调节装置具有：
至少一组致动器，其中致动器能够分别联接到机械和/或液压单元处并且被配置为用于控制机械单元的工作方式；
至少一组功能模块，这些功能模块在至少一个计算平台上实现，这些功能模块包括：
多个调节模块，其中分别将调节模块指配给致动器并且与该致动器通信联接；
协调模块，该协调模块与来自该至少一组的多个调节模块通信联接并且被配置为用于：
i)从每一个调节模块接收关于所属的机械单元和/或所属的致动器的工作状态的出错消息；并且
ii)基于所获得的出错消息来确定功能故障并且然后通过应对措施来抵消所确定的功能故障，该应对措施呈修改来自该至少一个组的致动器中的至少一个致动器的工作方式的形式。
2.根据上述1所述的调节装置，其中该协调模块还被配置为用于取决于所确定的功能故障和/或所涉及的应对措施输出出错信息信号。
3.根据上述1或2所述的调节装置，还具有：
输出装置，该输出装置被第二组功能模块的调节模块操控。
4.根据上述2和3所述的调节装置，其中该至少一组功能模块与该第二组功能模块通信联接。
5.根据上述4所述的调节装置，其中操控该输出装置的该调节模块被配置为用于基于该出错信息信号借助于该输出装置来输出出错信息。
6.根据上述1至5之一所述的调节装置，其中每一个致动器具有错误监测单元，该错误监测单元在该机械单元存在工作错误时被配置为用于将对应的出错信号或关于功能限制的信息传输到所属的调节模块。
7.根据上述1至6之一所述的调节装置，其中该至少一组功能模块还具有：
诊断事件模块，该诊断事件模块与该协调模块通信联接并且具有错误存储器；以及
功能抑制模块，该功能抑制模块与该协调模块通信联接并且被配置为用于取决于该机电系统的当前状态来禁止执行该机电系统的某些功能。
8.根据引用上述2的上述1至7之一所述的调节装置，其中该至少一组功能模块还具有：
输出模块，该输出模块与该协调模块通信联接并且被配置为用于接收该出错信息信号以及在基于该出错信息信号输出的信息方面进行优化和/或协调。
9.根据上述1至7之一所述的调节装置，其中该机电系统为用于制造汽车的平台。
10.一种车辆，具有根据上述1至9之一所述的调节装置。
11.一种用于调节机电系统的方法，其中该机电系统具有：至少一组致动器，其中致动器能够分别联接到机械单元处并且被配置为用于控制这个机械单元的工作方式；以及至少一组功能模块，这些功能模块在至少一个计算平台上实现，这些功能模块包括：
多个调节模块，其中分别将调节模块指配给致动器并且与该致动器通信联接；以及
协调模块，该协调模块与该多个调节模块通信联接；
其中该方法包括：
通过该协调模块接收关于这些致动器和/或机械和/或液压单元的工作方式的出错消息和/或功能限制；
基于所获得的出错消息来确定功能故障；以及
采取应对措施以抵消所确定的功能故障，所述应对措施呈修改来自该至少一个组的致动器中的至少一个致动器的工作方式的形式。
不言而喻，在不脱离本发明范围的情况下，以上提到的这些特征以及仍将在以下说明的特征不仅能够在相应给出的组合中使用，而且还可以在其他组合中或者单独地使用。
附图说明
本发明的其他优点和设计方案从说明书和附图得出。
图1示出一种E/E架构的示例性结构。
图2示出根据本发明的架构的一种示例性结构。
图3示出根据本发明的架构的另一种示例性结构。
具体实施方式
图1中展示了一种常规E/E架构的示例性结构。展示了常见的第一控制设备(或致动器)1以及常见的第二控制设备(或致动器)2。这两个控制设备1、2具有相同的基本构造。第一控制设备1具有调节单元10、致动单元11、错误处理单元12以及错误监测单元13。错误处理单元12可以具有DIM和/或FIM。第二控制设备2同样具有调节单元20、致动单元21、错误处理单元22以及错误监测单元23。错误处理单元22可以具有DIM和/或FIM。第一控制设备1与第一机械系统15、例如停车锁联接并且控制该停车锁。同样地，第二控制设备2与第二机械系统25、例如停车制动器联接并且同样控制该停车制动器。用附图标记3标示了一般性的提示，该提示例如可以对应于在组合式仪表盘上的符号或输出的声音。
当在图1简单示出的架构中在机械系统15、25处存在由对应的错误监测单元13、23检测到的错误时，每一个控制设备1、2可以向组合式仪表盘传输对应的出错消息，该出错消息通常直接导致输出一般性提示。
相比之下，在图2中示出根据本发明的架构的一种示例性结构。如所示，本发明的调节装置基于一个新的系统层级，该系统层级布置在一般性提示(如在负责输出提示3的装置)与控制设备1、2之间。这个新的系统层级代表计算平台4，在所示的例子中在该计算平台上实现了四个功能模块。布置在计算平台4上的功能模块同时形成了该至少一组功能模块，这些功能模块被指配给该至少一组致动器，该至少一组致动器包括这两个控制设备1、2。这些功能模块包括第一调节模块10和第二调节模块20，该第一调节模块负责第一控制设备1的工作，该第二调节模块负责第二控制设备2的工作。这些功能模块还包括协调模块41和错误处理模块42，其功能已经在前文中进行了描述。如在图1中所示的实施例中一样，每一个控制设备1、2操控一个对应的机械系统15、25。
与在图1中展示的已知的E/E架构的不同之处在于，来自在图2中所示的本发明调节装置的致动器1、2的功能单元的部分已经被移至计算平台4上，即调节单元10、20以及错误处理单元12、22，其中后者在图2中在计算平台4上已经被组合成中央错误处理模块42。因此，这两个控制设备1、2在图2中被如此匹配，使得它们分别仅具有致动单元11、21和错误监测单元13、23。另一方面，设置有新的中央模块，即协调模块41，该协调模块汇集致动器/传感器层级的部件的(由控制设备1、2与协调模块41之间的箭头代表的)所有经通知的功能限制并且决定待采用的备用措施且尤其待显示的信息。
图3示出根据本发明的架构的依照图2的基本结构的另一种示例性结构。展示了第一计算平台4以及另一个计算平台5。在第一计算平台4之内提供了负责第一控制设备1的调节模块10并且还有协调模块41、错误处理模块42和输出模块43，其功能同样已经在上文中进行了说明。虽然仅展示了控制设备1，当然可以设置另外的控制设备，这些另外的控制设备分别与所属的调节模块联接。第二计算平台5之内的功能模块没有明确展示，但是可以假定为类似于第一计算平台4之内的功能模块。第二计算模块5与组合式仪表盘51联接，该组合式仪表盘被对应的调节模块操控，例如以便输出光学和/或声学提示。
在下文中将解说图3中所述的架构的工作方式。在一个示例性的情景中，机械单元15可以对应于停车锁，其中第一计算平台4于是可以总体上负责调节传动系。在图3中所示的箭头表示在相应元件/部件之间的通信，其中单箭头和双箭头表示通信方向。通信例如可以对应于信号或信号序列的传输。
机械单元15基本上基于外部指令(例如用于插入停车锁的驾驶员期望，该外部指令借助于第一通信61传输到调节模块10处)由致动单元11操控。对应于外部指令，调节模块10借助于第三通信63将额定预定值传输到致动单元11。致动单元11对应地操控机械系统15并且借助于第四通信64将实际状态通知调节模块10。调节模块10经由第二通信62报告在执行所获得的外部指令方面的状态。
当在机械单元15处存在故障时，由错误监测单元13检测这个故障并且借助于第五通信65传输到所属的调节模块10。在获得出错消息之后，调节模块10借助于第六通信66将出错消息传输到协调模块41。具有关于整个车辆的所有相关信息的协调模块41借助于第七通信67与其他单元关于对所存在故障的可能的补偿备用措施进行适配。同时，在错误处理模块42中借助于第八通信68对在所存在的故障和由此得到的所做出的决定方面的相关信息进行归档。协调模块41同时确定应将哪些信息展示在输出装置51上。为此，首先将出错信息信号借助于第九通信69传输到输出模块43。出错信息信号例如可以具有关于所存在故障的程度的信息(例如错误级别1-可以在没有限制的情况下继续行驶；错误级别2-可以在有限制的情况下继续行驶；错误级别2a-可以在有限制的情况下继续行驶，输出额外的信息；错误级别3-不能继续行驶，无需牵引；错误级别4-不能继续行驶，受阻)。当例如显示区域中可以显示多个出错消息(存在多于一个出错消息)时，输出模块43将功能模块组以及所属的致动器组的显示期望集中并且进行在此方面的优先级设置。待展示的提示借助于第十通信70从输出模块43传输到第二计算平台5，例如借助于第十一通信71传输到显示装置51，该第十一通信从所属的控制设备出发(在图3中没有明确展示)。
对于时间要求严格的出错消息而言，在控制设备1与协调模块41之间提供直接的时间要求严格的通信路径。借助于这个通信路径可以借助于第十二通信72来实现时间要求严格的监测功能，以满足根据ISO标准26262的功能安全性。由此可以直接输出时间要求严格的错误，而无须经由所属的调节模块10绕路。
用附图标记44展示如下元件：这些元件具现了已经提及的有利的系统上下文——机械单元15、所属的控制设备1以及所属的调节模块10。调节模块10控制并监测(调节)所属的控制设备1并且将功能限制通知协调模块41。清晰的系统上下文简化了变体构成。
与图3中的图示不同，替代于在协调模块41与输出模块43之间的第九通信69，在错误处理模块42与输出模块43之间进行等效的通信。换言之，错误处理模块42可以被配置为基于协调模块41的信息将出错信息信号传输到输出模块43，以便将所存在的功能故障以及所进行的备用措施和实际上对驾驶员的信息输出进行归档。
在控制设备1与第一计算平台4或在其中实现的功能模块之间的通信例如可以经由FlexRay或CAN进行。在图3中所示的例子中可以设置另外的控制设备，例如用于调节来自发动机和变速器的区域的部件，这些另外的控制设备与第一控制设备1类似地与第一计算平台4的功能模块通信联接。第一计算平台4(例如第一HCP)与第二计算平台5(例如第二HCP)之间的通信可以经由另一个现场总线处理通信，例如经由以太网。为了输出装置51与第二计算平台5之间的通信，可以便利地使用CAN FD(带有柔性数据速率的CAN)或者LVDS(低电压差分信令，用于高速数据传输的接口标准)。
尤其在车辆中使用本发明的调节装置(其中一个计算平台负责用于调节传动系)时，在存在错误的情况下可以通过采用从整个系统的状态出发而做出的应对措施来实现传动系的最大可用性。由此，所有可能的备用策略都是可实现的且可掌控的。另外，出错消息的显示可以经受真实性检验或验证。当例如出现以下情况，即停车锁五次无法插入并且替代于此要求使用电子停车制动器时，则可以首先向驾驶员显示对应的警告提示。
本发明调节装置的另一个优点可以被看作是，以标记通用和构造序列通用的方式(marken-und baureihenübergreifend)简化了变体管理。通过将协调模块(尤其PTR管理器)定位在HCP中可以在没有更大耗费的情况下推导出所有相关的车辆变体。这同样通过将对所有驱动器限制集中在一个模块中而变得便利。
本发明调节装置的仍另一个优点可以被看作是，可以相对简单地更新措施测量，确切地说是以构造序列通用或标记通用的方式。因此例如可以具体地引入或匹配新的备用测量(例如通过现有的电力发动机在自动化切换变速器中补偿错误)。

Claims (11)

1.一种用于机电系统的调节装置，该调节装置具有：
至少一组致动器，其中致动器能够分别联接到机械和/或液压单元处并且被配置为用于控制机械单元的工作方式；
至少一组功能模块，这些功能模块在至少一个计算平台上实现，这些功能模块包括：
多个调节模块，其中分别将调节模块指配给致动器并且与该致动器通信联接；
协调模块，该协调模块与来自该至少一组的多个调节模块通信联接并且被配置为用于：
i)从每一个调节模块接收关于所属的机械单元和/或所属的致动器的工作状态的出错消息；并且
ii)基于所获得的出错消息来确定功能故障并且然后通过应对措施来抵消所确定的功能故障，该应对措施呈修改来自该至少一个组的致动器中的至少一个致动器的工作方式的形式。
2.根据权利要求1所述的调节装置，其中该协调模块还被配置为用于取决于所确定的功能故障和/或所涉及的应对措施输出出错信息信号。
3.根据权利要求1或2所述的调节装置，还具有：
输出装置，该输出装置被第二组功能模块的调节模块操控。
4.根据权利要求3所述的调节装置，其中该至少一组功能模块与该第二组功能模块通信联接。
5.根据权利要求4所述的调节装置，其中操控该输出装置的该调节模块被配置为用于基于该出错信息信号借助于该输出装置来输出出错信息。
6.根据权利要求1或2所述的调节装置，其中每一个致动器具有错误监测单元，该错误监测单元在该机械单元存在工作错误时被配置为用于将对应的出错信号或关于功能限制的信息传输到所属的调节模块。
7.根据权利要求1或2所述的调节装置，其中该至少一组功能模块还具有：
诊断事件模块，该诊断事件模块与该协调模块通信联接并且具有错误存储器；以及
功能抑制模块，该功能抑制模块与该协调模块通信联接并且被配置为用于取决于该机电系统的当前状态来禁止执行该机电系统的某些功能。
8.根据权利要求2所述的调节装置，其中该至少一组功能模块还具有：
输出模块，该输出模块与该协调模块通信联接并且被配置为用于接收该出错信息信号以及在基于该出错信息信号输出的信息方面进行优化和/或协调。
9.根据权利要求1或2所述的调节装置，其中该机电系统为用于制造汽车的平台。
10.一种车辆，具有根据权利要求1至9之一所述的调节装置。
11.一种用于调节机电系统的方法，其中该机电系统具有：至少一组致动器，其中致动器能够分别联接到机械单元处并且被配置为用于控制这个机械单元的工作方式；以及至少一组功能模块，这些功能模块在至少一个计算平台上实现，这些功能模块包括：
多个调节模块，其中分别将调节模块指配给致动器并且与该致动器通信联接；以及
协调模块，该协调模块与该多个调节模块通信联接；
其中该方法包括：
通过该协调模块接收关于这些致动器和/或机械和/或液压单元的工作方式的出错消息和/或功能限制；
基于所获得的出错消息来确定功能故障；以及
采取应对措施以抵消所确定的功能故障，所述应对措施呈修改来自该至少一个组的致动器中的至少一个致动器的工作方式的形式。
CN202011305831.1A 2019-11-29 2020-11-19 功能导向的电子设备架构 Pending CN112882982A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102019132428.9A DE102019132428A1 (de) 2019-11-29 2019-11-29 Funktionsorientierte Elektronik-Architektur
DE102019132428.9 2019-11-29

Publications (1)

Publication Number Publication Date
CN112882982A true CN112882982A (zh) 2021-06-01

Family

ID=75896626

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011305831.1A Pending CN112882982A (zh) 2019-11-29 2020-11-19 功能导向的电子设备架构

Country Status (3)

Country Link
US (1) US11573568B2 (zh)
CN (1) CN112882982A (zh)
DE (1) DE102019132428A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102022202068A1 (de) 2022-03-01 2023-09-07 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zum Bestimmen einer E/E-Architektur eines Fahrzeugs

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5508689A (en) * 1992-06-10 1996-04-16 Ford Motor Company Control system and method utilizing generic modules
US20040015281A1 (en) * 2001-04-12 2004-01-22 Reinhard Weiberle Electronic control system, particularly for a vehicle brake system
DE10357922A1 (de) * 2002-12-23 2004-07-01 Daimlerchrysler Ag Verfahren zum Ansteuern von Stellern in Fahrzeugen
DE102005036827A1 (de) * 2005-08-04 2007-02-08 Siemens Ag Sicherheitssystem einer geregelten elektromechanischen Fahrzeugbremsausrüstung
CN107228193A (zh) * 2016-03-24 2017-10-03 通用汽车环球科技运作有限责任公司 用于变速器挡位监测的方法和设备

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10052570A1 (de) * 2000-10-23 2002-04-25 Bosch Gmbh Robert System zur Steuerung von Betriebsabläufen
CN108027043B (zh) * 2015-09-29 2020-12-22 舍弗勒技术股份两合公司 用于控制流体组件的控制装置组件
DE102017201702A1 (de) * 2017-02-02 2018-08-02 Continental Automotive Gmbh Aktuator-Steuereinheit für ein Kraftfahrzeug zur Ansteuerung von Aktuatoren

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5508689A (en) * 1992-06-10 1996-04-16 Ford Motor Company Control system and method utilizing generic modules
US20040015281A1 (en) * 2001-04-12 2004-01-22 Reinhard Weiberle Electronic control system, particularly for a vehicle brake system
DE10357922A1 (de) * 2002-12-23 2004-07-01 Daimlerchrysler Ag Verfahren zum Ansteuern von Stellern in Fahrzeugen
DE102005036827A1 (de) * 2005-08-04 2007-02-08 Siemens Ag Sicherheitssystem einer geregelten elektromechanischen Fahrzeugbremsausrüstung
CN107228193A (zh) * 2016-03-24 2017-10-03 通用汽车环球科技运作有限责任公司 用于变速器挡位监测的方法和设备

Also Published As

Publication number Publication date
US20210165407A1 (en) 2021-06-03
DE102019132428A1 (de) 2021-06-02
US11573568B2 (en) 2023-02-07

Similar Documents

Publication Publication Date Title
US11220288B2 (en) Method and device for the control of a safety-relevant process and transportation vehicle
CN104627022B (zh) 电动汽车的力矩滤波的控制方法
US6904339B2 (en) Method for coding control devices in means of conveyance
US20200164893A1 (en) Controlsystem for a motor vehicle, motor vehicle, method for controlling a motor vehicle, computer program product, and computer-readable medium
CN114375270B (zh) 用于车辆的分布式诊断架构
KR100871857B1 (ko) 차량 내부의 네트워크 시스템 및 그 제어방법
EP2764343B1 (en) Method and device for troubleshooting a body work function pertaining to vehicles
KR20200022674A (ko) 차량 고장 처리 제어 장치 및 그 방법
US20110046859A1 (en) Transmission actuator device and method of operating the transmission actuator device
US20130268171A1 (en) Supplemental electric park brake system
CN112882982A (zh) 功能导向的电子设备架构
EP1972514B1 (de) Kraftfahrzeug mit einem X-by-wire-System und Verfahren zum Betreiben eines X-by-wire-Systems eines Kraftfahrzeugs
CN111788810A (zh) 用于机动车的控制系统、用于运行控制系统的方法以及具有这种控制系统的机动车
US11760323B2 (en) Wheel speed sensor system, vehicle including said wheel speed sensor system and method of processing wheel speed signals
US7801655B2 (en) Signal processing system with rapid signal processing
WO2017167820A1 (en) Electronic control unit for a vehicle with separate data connection, assistance system and method
US20200298869A1 (en) Method for producing a control system for a motor vehicle, and control system
JP4504359B2 (ja) 多機能なトータル電子制御システムにおける誤ったアクチュエータアクセスを防止する方法
US8386142B2 (en) Hybrid drive motor vehicle control system comprising distributed functional components for controlling hybrid drive operating status
US11482060B2 (en) Method for diagnosing a slave computer communicating with a master computer
KR20220167072A (ko) 전자식 주차 브레이크 제어장치 및 방법
JP4521276B2 (ja) 自動またはロボット化された変速機用のギヤ比選択電子装置
EP4113286A2 (en) Method of configuring an automotive controller, automotive controller, and automotive controller system
US11997114B2 (en) Drive device and driving system
KR20240081684A (ko) 인터넷망을 이용한 차량용 전자제어장치의 원격 관리 방법 및 시스템

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination