DE10002747A1 - Antriebssystem und Verfahren zum Ansteuern eines Antriebssystems - Google Patents

Abstract

Ein Verfahren zum Ansteuern eines Antriebssystems, welches Antriebssystem (10) eine Kupplungsanordnung (20) oder/und eine Getriebeanordnung (26) aufweist, wobei die Kupplungsanordnung (20) oder/und die Getriebeanordnung (26) eine Stellgliedeinheit (40, 42) aufweist, die zur angesteuerten Durchführung von Stellvorgängen in Ansteuerwechselwirkung mit einer Ansteuervorrichtung (36) steht, umfasst die folgenden Schritte: DOLLAR A a) Überwachen der Funktion der Ansteuervorrichtung (36), DOLLAR A b) bei Erkennen einer Funktionsstörung der Ansteuervorrichtung (36) Auslösen von Sicherheitsmaßnahmen zum aktiven Hindern der Stellgliedeinheit (40, 42) an der Durchführung von Stellvorgängen.

Description

Die vorliegende Erfindung betrifft ein Verfahren zum Ansteuern eines Antriebssystems, welches Antriebssystem eine Kupplungsanordnung und eine Getriebeanordnung aufweist, wobei die Kupplungsanordnung oder/und die Getriebeanordnung eine Stellgliedeinheit aufweist, die zur angesteuerten Durchführung von Stellvorgängen in Ansteuerwechselwirkung mit einer Ansteuervorrichtung steht, sowie ein derartiges Antriebssystem.

Derartige Antriebssysteme, wie sie häufig in modernen Kraftfahrzeugen eingesetzt werden, sind zur mehr oder weniger vollständig automatisierten Durchführung von Schaltvorgängen ausgelegt. Dazu ist die Kupplungsanord­ nung oder/und die Getriebeanordnung automatisiert ausgebildet, so dass die verschiedenen Aktivierungsmaßnahmen eines Fahrers nur noch sensorisch erfasst werden und dann beruhend auf diesem Sensorsignal in der Ansteuervorrichtung Ansteuerbefehle für die jeweiligen Stellgliedeinheiten oder wenigstens eine Stellgliedeinheit erzeugt werden. In der Ansteuervor­ richtung, welche im Allgemeinen einen Mikroprozessor aufweist, laufen Ansteuerroutinen ab, die beruhend auf den verschiedenen eingegangenen Sensorsignalen oder -vorgaben dann entsprechende Ansteuerbefehle erzeugen bzw. die Aktivierung der verschiedenen Stellgliedeinheiten unterdrücken können, wenn ein Arbeiten derselben nicht erforderlich ist. Bei derartigen Ansteuervorrichtungen besteht jedoch grundsätzlich das Problem, dass entweder bedingt durch einen mechanischen Defekt des Mikro­ prozessors oder in einem sonstigen Bereich der Elektronik mit an sich richtigen Eingangssignalen falsche Ansteuerbefehle erzeugt werden können, oder dass bedingt durch eine fehlerhafte Durchführung der Ansteuerrouti­ nen, welche möglicherweise mit falsch abgelegten oder erkannten Werten arbeiten können, ebenfalls falsche Ansteuerbefehle erzeugt werden können. Insbesondere bei fehlerhaft arbeitendem Mikroprozessor oder mehreren fehlerhaft arbeitenden Mikroprozessoren kann auch dann, wenn die Ansteuervorrichtung redundant arbeitet und die Erzeugung oder Vorgabe eines Ansteuerbefehls vor dessen Ausgabe noch einmal überprüft, der Fehler oftmals nicht erkannt werden, da der gleiche fehlerhafte Mikro­ prozessor auch die Berechnungen zur redundanten Überwachung durch­ führt. Wird jedoch ein derart fälschlicherweise erzeugter Ansteuerbefehl ausgegeben, so kann dies beispielsweise bei Schließen der Kupplung oder Einlegen einer Gangstufe, wenn eine vorhergehende Gangstufe noch nicht ausgelegt ist, zu erheblichen Defekten im gesamten Antriebssystem bzw. zu einer Beeinträchtigung der Sicherheit führen. Eine zu späte Erkennung einer Funktionsstörung, beispielsweise nachdem ein Ansteuerbefehl an einen elektromotorischen Antrieb einer Stellgliedeinheit ausgegeben worden ist, kann selbst dann, wenn der Ansteuerbefehl dann unterbrochen wird, dazu führen, dass bedingt durch das Massenträgheitsmoment der sich bewegenden Massen eine sicherheitskritische Situation erreicht wird.

Es ist die Aufgabe der vorliegenden Erfindung, ein Antriebssystem bzw. ein Verfahren zum Ansteuern eines Antriebssystems vorzusehen, bei welchem bei Auftreten von Funktionsstörungen die Sicherheit gegen die Erzeugung potentiell kritischer Situationen erhöht ist.

Gemäß einem ersten Aspekt wird diese Aufgabe gelöst durch ein Verfahren zum Ansteuern eines Antriebssystems, welches Antriebssystem eine Kupplungsanordnung oder/und eine Getriebeanordnung aufweist, wobei die Kupplungsanordnung oder/und die Getriebeanordnung eine Stellgliedeinheit aufweist, die zur angesteuerten Durchführung von Stellvorgängen in Ansteuerwechselwirkung mit einer Ansteuervorrichtung steht, wobei das Verfahren die Schritte umfasst:

• a) Überwachen der Funktion der Ansteuervorrichtung,
• b) bei Erkennen einer Funktionsstörung der Ansteuervorrichtung Auslösen von Sicherheitsmaßnahmen zum aktiven Hindern der Stellgliedeinheit an der Durchführung von Stellvorgängen.

Bei der vorliegenden Erfindung wird also dann, wenn eine Funktionsstörung der Ansteuervorrichtung erkannt wird, nicht nur das Erzeugen eines Ansteuerbefehls beendet, sofern ein derartiger bereits erzeugt worden ist, sondern es werden Maßnahmen ergriffen, die die Stellgliedeinheit bzw. deren Antrieb aktiv an der Durchführung von Stellvorgängen hindern. Dies bedeutet zum einen, dass eine bereits arbeitende Stellgliedeinheit aktiv und somit so schnell als möglich wieder zum Stillstand gebracht wird, um sie in der momentanen Lage zu halten; eine Stellgliedeinheit, die noch nicht zur Durchführung irgendwelcher Steilvorgänge angesteuert wurde, kann durch diese Maßnahmen ebenfalls aktiv an der Durchführung irgendwelcher Stellbewegungen gehindert werden.

Eine besonders gute Wirkung der Sicherheitsmaßnahmen kann erhalten werden, wenn die Sicherheitsmaßnahmen das Kurzschließen wenigstens eines elektromotorischen Antriebs der Stellgliedeinheit umfassen. In diesem Zustand läuft also der elektromotorische Antrieb als kurzgeschlossener Generator und erzeugt somit eine erhebliche Bremskraft.

Alternativ oder zusätzlich ist es jedoch auch möglich, dass die Sicherheits­ maßnahmen das Aktivieren einer Bremseinrichtung in der Stellgliedeinheit umfassen. Dies bedeutet letztendlich, dass auch durch mechanische Bremseinwirkung die Stellgliedeinheit an der Durchführung weitergehender Stellvorgänge bzw. an der Einleitung von Stellvorgängen gehindert werden kann.

Bei dem erfindungsgemäßen Verfahren kann beispielsweise vorgesehen sein, dass im Schritt a) die Funktionsfähigkeit wenigstens eines Mikro­ prozessors der Ansteuervorrichtung überprüft wird. Mit dieser Maßnahme kann also beispielsweise erfasst werden, ob schaltungstechnisch im Mikroprozessor ein Defekt vorliegt, beispielsweise ein elektronisches Bausegment desselben defekt ist.

Alternativ oder zusätzlich ist es möglich, dass im Schritt a) die Durch­ führung von Ansteuerroutinen in der Ansteuervorrichtung oder/und Ergebnisse der Ansteuerroutinen überprüft werden. Auch bei fehlerhaftem Abarbeiten der Ansteuerroutinen kann somit auch eine Funktionsstörung erkannt werden und erfindungsgemäß aktiv die Stellgliedeinheit an der Durchführung von Stellvorgängen gehindert werden.

Gemäß einem weiteren Aspekt der vorliegenden Erfindung wird die eingangs genannte Aufgabe gelöst durch ein Antriebssystem, umfassend eine Kupplungsanordnung oder/und eine Getriebeanordnung, wobei die Kupplungsanordnung oder/und die Getriebeanordnung eine Stellgliedeinheit aufweist, die zur angesteuerten Durchführung von Stellvorgängen in Ansteuerwechselwirkung mit einer Ansteuervorrichtung steht, ferner umfassend eine Überwachungsanordnung zur Funktionsüberwachung der Ansteuervorrichtung, wobei die Überwachungsanordnung dazu ausgebildet ist, dann, wenn sie eine Funktionsstörung der Ansteuervorrichtung erkennt, Sicherheitsmaßnahmen zum aktiven Hindern der Stellgliedeinheit an der Durchführung eines Stellvorgangs auszulösen.

Wie vorangehend bereits diskutiert, ermöglicht das aktive Hindern der Stellgliedeinheit an der Durchführung von Steilvorgängen das Erhöhen der Betriebssicherheit des Gesamtsystems dadurch, dass der Eintritt in potentiell kritische Situationen soweit als möglich vermieden wird.

Beispielsweise kann vorgesehen sein, dass die Überwachungsanordnung dazu ausgebildet ist, als Sicherheitsmaßnahmen einen Ansteuerbefehl zum Kurzschließen wenigstens eines elektromotorischen Antriebs der Stellglied­ einheit zu erzeugen. Um den bauteilemäßigen Aufwand eines derartigen Antriebssystems so gering als möglich zu halten, wird vorgeschlagen, dass die Überwachungsanordnung den Ansteuerbefehl zu einer Ansteuer- Endstufe der Ansteuervorrichtung ausgibt. Eine derartige Ansteuer-Endstufe steht dann in direkter Ansteuerverbindung mit der entsprechenden Stellgliedeinheit und empfängt von einer Verarbeitungseinheit innerhalb der Ansteuervorrichtung dann entsprechende Befehle, welche die Ansteuer-End­ stufe letztendlich in das entsprechende Ansteuersignal umsetzt. Diese Ansteuer-Endstufe kann also somit gleichzeitig auch dazu dienen, den entsprechenden Befehl von der Überwachungsanordnung umzusetzen. Hier ist es selbstverständlich, dass dann, wenn zum einen ein Befehl der Überwachungsanordnung vorliegt, beispielsweise zum Kurzschließen des elektromotorischen Antriebs, und zum anderen ein Befehl der Ansteuer­ anordnung selbst vorliegt, beispielsweise zum Erregen des elektromotori­ schen Antriebs, die Priorität bei dem durch die Überwachungsanordnung erzeugten Ansteuerbefehl liegt und somit nur dieser umgesetzt wird.

Zum weiteren Erhöhen der Betriebssicherheit kann vorgesehen sein, dass die Überwachungsanordnung den Ansteuerbefehl zu einem Sicherheits­ schaltbereich leitet, durch welchen der Kurzschluss erzeugt wird.

Wie bereits vorausgehend angeführt, kann weiter vorgesehen sein, dass die Überwachungsanordnung zur Funktionsüberwachung die Funktionsfähigkeit wenigstens eines Mikroprozessors der Ansteuervorrichtung überprüft. Ferner ist es möglich, dass die Ansteuervorrichtung zur Funktionsüberwachung die Durchführung von Ansteuerroutinen in der Ansteuervorrichtung oder/und die Ergebnisse der Ansteuerroutinen überprüft.

Die vorliegende Erfindung wird im Folgenden mit Bezug auf die Figur beschrieben, welche eine blockartige Darstellung eines erfindungsgemäßen Antriebssystems darstellt.

Zunächst wird mit Bezug auf die Figur allgemein ein Antriebssystem beschrieben, bei welchem das erfindungsgemäße Sicherheitskonzept bei der Erzeugung beziehungsweise Umsetzung von Ansteuermaßnahmen ange­ wandt werden kann. Das Antriebssystem 10 umfasst ein Antriebsaggregat 12, beispielsweise eine Brennkraftmaschine 12, das über eine Antriebswelle 14 mit einer Eingangsseite 16 einer automatisierten Kupplungsanordnung 20, beispielsweise Reibungskupplung, in Verbindung steht. Eine Ausgangs­ seite 22 der Kupplungsanordnung 20 steht über eine Getriebeeingangswelle 24 in Antriebsverbindung mit einer automatisierten Getriebeanordnung 26. Deren Ausgangswelle 28 treibt über ein Differenzial 30 angetriebene Räder 32, 34 an. Das Antriebsaggregat 12, die Kupplungsanordnung 20 und die Getriebeanordnung 26 stehen unter der Ansteuerung einer Ansteuervor­ richtung 36. Diese Ansteuervorrichtung 36 steht im Datenaustausch mit einer Leistungsstellanordnung 38 des Antriebsaggregats, um durch die Zuleitung von Ansteuersignalen oder Befehlen zur Leistungsstellanordnung 38 die Leistungsabgabe beziehungsweise die Drehzahl des Antriebs­ aggregats 12 zu steuern beziehungsweise zu regeln. Es sei darauf verwiesen, dass die Leistungsstellanordnung 38 jeglichen Bereich eines Antriebsaggregats umfasst, in welchem ein Einfluss auf dessen Drehzahl beziehungsweise Leistungsabgabe genommen werden kann, beispielsweise das Einspritzsystem, das Drosselsystem, das Zündsystem, das Nockensy­ stem usw. Selbstverständlich liefert die Leistungsstellanordnung 38 Information an die Ansteuervorrichtung 36, welche den Leistungsstell­ zustand des Antriebsaggregats 12 bezeichnet.

Ferner steht die Ansteuervorrichtung 36 mit einer Stellgliedanordnung 40 der automatisierten Kupplungsanordnung 20 in Verbindung, um durch Zufuhr entsprechender Stellsignale zu dieser die Kupplungsanordnung 20 zwischen einer eingerückten und einer ausgerückten Kupplungsstellung zu verstellen. Auch die Stellgliedanordnung 40 kann zur Ansteuervorrichtung 36 Information liefern, welche den momentanen Stellzustand der Kupplungs­ anordnung bezeichnet.

Weiter liefert die Ansteuervorrichtung 36 Ansteuersignale zur einer Stellgliedanordnung 42 der Getriebeanordnung 26. Diese Ansteuersignale führen zur Durchführung von Schaltvorgängen innerhalb der Getriebeanord­ nung 26. Auch hier wird der Ansteuervorrichtung 36 wieder Information rückgeliefert, welche den momentanen Stellzustand der Getriebeanordnung 26 bezeichnet. Die Ansteuervorrichtung 36 erhält weiter Information I von verschiedenen Sensoren, beruhend auf welcher Information die Ansteuer­ vorrichtung 36 den Gesamtbetriebszustand des Fahrzeugs ermitteln kann. So ist beispielsweise ein Drehzahlsensor 44 vorgesehen, welcher die Drehzahl der Antriebswelle 14 erfasst. Es sei darauf verwiesen, dass, sofern hier von der Erfassung der Drehzahl die Rede ist, dies selbstverständlich auch die Erfassung jeglicher die Drehzahl charakterisierender Information umfasst, die dann beispielsweise in der Ansteuervorrichtung 36 zur tatsächlichen Ermittlung der Drehzahl an sich verarbeitet wird. Ferner ist ein Drehzahlsensor 46 vorgesehen, welcher die Drehzahl der Getriebeeingangs­ welle 24 erfasst, sowie ein Drehzahlsensor 48, welcher die Drehzahl der Getriebeausgangswelle 28 erfasst. Weiter sind Drehzahlsensoren 50, 52 vorgesehen, welche die Drehzahl der angetriebenen Räder 32, 34 bezie­ hungsweise von diese antreibenden Wellen 54, 56 erfassen. Beruhend auf diesen beiden Sensorausgaben beziehungsweise beruhend auf der Ausgabe des Drehzahlsensors 48 kann die Fahrzeuggeschwindigkeit errechnet werden; d. h. diese Sensorausgaben der Sensoren 48, 50, 52 beinhalten Information über die Fahrzeuggeschwindigkeit.

Weiter ist ein Schaltsensor 58 vorgesehen, welcher eine Betätigung eines Schalthebels 60 erfasst und entsprechende Information I zur Ansteuervor­ richtung 36 liefert. Beruhend auf dieser Information erkennt die Ansteuer­ vorrichtung 36, welchen Schaltvorgang ein Fahrer durchführen will und erzeugt dann zum geeigneten Zeitpunkt und gegebenenfalls unter Berück­ sichtigung der weiteren den Fahrzustand repräsentierenden Information einen geeigneten Ansteuerbefehl für die Getriebeanordnung 26. Es sei darauf hingewiesen, dass an Stelle der Erfassung der Schalthebelbetätigung die Durchführung eines Schaltvorgangs auch nach Art eines Automatikge­ triebes beruhend auf der Fahrsituation erfolgen kann.

Bei dem Antriebssystem 10 ist ferner ein Gas- oder Fahrpedal 62 mit einem zugeordneten Fahrpedalsensor 64 vorgesehen, dessen Ausgangssignal das Betätigungsausmaß des Fahrpedals repräsentiert. Weiter ist ein Bremspedal 66 vorgesehen, dem ebenfalls ein Sensor 68 zugeordnet ist. Das Ausgangs­ signal dieses Bremspedalsensors 68 repräsentiert das Betätigungsausmaß des Bremspedals 66.

Beruhend auf all diesen Sensoreingaben und möglicherweise noch weiteren Sensoreingaben, beispielsweise von einem Umgebungstemperatursensor, einem Kühlmitteltemperatursensor, einem Gierbewegungssensor und dergleichen, erzeugt die Ansteuervorrichtung 36 verschiedene Ansteuerbe­ fehle oder Ansteuervorgaben, welche dann in den verschiedenen anzusteu­ ernden Aggregaten oder Komponenten, also der Leistungsstellanordnung 38, der Stellgliedanordnung 40 und der Stellgliedanordnung 42 umgesetzt werden, d. h. zur Durchführung von Stellvorgängen im Antriebsaggregat 12, in der Kupplungsanordnung 20 beziehungsweise in der Getriebeanordnung 26 führen. Diese Ansteuervorgaben werden in der Ansteuervorrichtung 36 in einem Prozessor ermittelt, in welchem ein entsprechendes Steuer­ programm abläuft, das als Eingabe die verschiedenen Sensoreingaben I empfängt und das als Ausgabe eine Ansteuervorgabe erzeugt, die entweder als Ansteuerbefehl direkt zu den verschiedenen Stellbereichen 38, 40, 42 geleitet wird, oder die nachfolgend noch in der Ansteuervorrichtung 36 in einen jeweiligen Ansteuerbefehl umgesetzt und dann erst zu den Stell­ bereichen geleitet wird.

Die Ansteuervorrichtung 36 weist im allgemeinen einen nicht dargestellten Mikroprozessor auf, der zur Durchführung verschiedener Ansteuerroutinen genutzt wird. Durch Durchführung dieser Ansteuerroutinen werden unter Miteinbeziehung der angesprochenen Sensoreingaben dann die verschiedenen Ansteuerbefehle für die Stellgliedanordnungen 40, 42 und auch die Leistungsstellanordnung 38 erzeugt. Es kann jedoch vorkommen, dass nach längerer Betriebsdauer innerhalb dieses Mikroprozessors ein Defekt auftritt, beispielsweise durch Kurzschluss oder sonstige mechanische Beschädigung. Dies kann den Mikroprozessor in einen Zustand versetzen, in welchem dieser zwar grundsätzlich noch arbeitet, jedoch falsche Berechnungsergeb­ nisse liefert. Würde die Ansteuervorrichtung 36 dann beruhend auf derartigen falschen Berechnungsergebnissen die entsprechenden An­ steuerbefehle erzeugen, die durch eine nicht dargestellte Endstufe der Ansteuervorrichtung 36 dann in die Ansteuersignale für die Stellgliedanord­ nungen 40, 42 bzw. die Leistungsstellanordnung 38 umgesetzt werden, so könnte durch fehlerhafte Durchführung von Stellvorgängen das Gesamt­ system in einen Zustand eintreten, in welchem zum einen Beschädigungen des Systems auftreten, beispielsweise durch gleichzeitiges Einlegen zweier Gangstufen, und zum anderen eine sicherheitskritische Situation entsteht. Entsprechendes gilt auch für die möglicherweise fehlerhafte Durchführung der Ansteuerroutinen, wenn beispielsweise während des Abarbeitens durch irgendeine Störung ein falscher Wert abgespeichert wurde und dieser nachfolgend wieder aufgegriffen wird. Insbesondere im Falle eines Mikroprozessordefekts besteht jedoch die große Gefahr, dass auch bei redundant arbeitender Ansteuervorrichtung 36 ein derartiger Fehler nicht erkannt wird, da der Mikroprozessor dann beispielsweise für zwei Stufen arbeitet. Eine erste Stufe dient hier dazu, beruhend auf den Sensoreingaben einen Ansteuerbefehl zu erzeugen oder die Erzeugung eines derartigen vorzugeben, und eine zweite Stufe dient dann beispielsweise dazu, beruhend auf den gleichen oder anderen Sensoreingaben zu verifizieren, dass die momentan vorliegende Situation tatsächlich eine derartige ist, die einen solchen Ansteuerbefehl fordert. Nur wenn beide Stufen überein­ stimmen, wird letztendlich dann der Ansteuerbefehl bzw. ein entsprechen­ des Ansteuersignal für eine Stellgliedanordnung 40, 42 oder die Leistungs­ stellanordnung 38 erzeugt. Greifen beide Stufen zur Durchführung der Routinen auf den gleichen Mikroprozessor zu, kann möglicherweise der Fehler nicht erkannt werden und es werden falsche Signale erzeugt.

Um diesem Problem entgegenzutreten, sieht die vorliegende Erfindung eine Überwachungsanordnung 70 vor, die in Überwachungswechselwirkung mit der Ansteuervorrichtung 36 steht. Beispielsweise kann die Überwachungs­ anordnung 70 dazu ausgebildet sein, in statistischer oder periodischer Art und Weise mit dem Mikroprozessor derart in Wechselwirkung zu treten, dass diesem die Durchführung irgendwelcher mehr oder weniger komplexer Berechnungen befohlen wird. Ist das Berechnungsergebnis so wie erwartet, so kann daraus geschlossen werden, dass der Mikroprozessor richtig arbeitet. Liefert der Mikroprozessor ein falsches Berechnungsergebnis, so wird auf eine Funktionsstörung desselben bzw. der Ansteuervorrichtung 36 geschlossen.

Nach dem Erkennen einer derartigen Funktionsstörung werden erfindungs­ gemäß dann Maßnahmen ergriffen, durch die aktiv dafür gesorgt wird, dass falsche Stellbewegungen nicht durchgeführt werden können. Beispielsweise wird in der Überwachungsanordnung 70 ein Befehl erzeugt, der zur Folge hat, dass ein elektromotorischer Antrieb in einer der Stellgliedanordnungen 40, 42 kurzgeschlossen wird. Dieser Befehl kann beispielsweise zu einem Schaltbereich 72 geleitet und in diesem dann in ein entsprechendes Ansteuersignal umgesetzt werden. Dieser Schaltbereich 72 ist von der Endstufe der Ansteuervorrichtung 36 separat ausgebildet. Alternativ wäre es auch möglich, dass in einem derartigen Falle die Überwachungsanord­ nung 70 direkt in Kontakt mit der Endstufe der Ansteuervorrichtung 36 tritt, d. h. den Befehl zum Erzeugen des Kurzschlusses an diese ausgibt, wobei dann die Endstufe der Ansteuervorrichtung 36 einen entsprechenden Befehl zu der jeweiligen Stellgliedanordnung 40 oder 42 leitet.

Die Erzeugung eines derartigen Kurzschlusses hat zur Folge, dass der entsprechende elektromotorische Antrieb dann, wenn er durch einen beispielsweise bereits ausgegebenen Ansteuerbefehl schon in Bewegung versetzt worden ist, nunmehr als kurzgeschlossener Generator wirkt und somit aktiv unmittelbar zum Stillstand gebracht wird. Die entsprechende Stellgliedanordnung bleibt dann in der momentan vorliegenden Stellung stehen und die Gefahr, dass diese sich noch weiter in eine möglicherweise sicherheitskritische Stellung begibt, kann vermieden werden. Ist ein Ansteuerbefehl noch nicht erzeugt worden, so kann durch diese Maßnahme sichergestellt werden, dass aktiv die Stellgliedanordnung in der momentanen Stellung gehalten wird, die bis zum dem Zeitpunkt, zu dem der Fehler erfasst wurde, noch als nicht sicherheitskritisch beurteilt war.

Die Erzeugung eines derartigen Befehls zum aktiven Ergreifen von Maßnah­ men, welche die Stellgliedanordnungen 40 oder 42 an der Durchführung von Stellvorgängen hindern, außerhalb der Ansteuervorrichtung 36 bzw. außerhalb desjenigen Bereichs der Ansteuervorrichtung 36, welcher normalerweise zur Erzeugung von Stellbefehlen arbeitet, kann insbesondere daher erforderlich werden, da auch ein Zustand auftreten kann, in dem die Ansteuervorrichtung 36 überhaupt nicht mehr zur Kommunikation mit der jeweiligen Stellgliedanordnung 40 oder 42 in der Lage ist. Hat beispiels­ weise eine redundant arbeitende Ansteuervorrichtung 36 erkannt, dass eine Ansteuerroutine fehlerhaft abgearbeitet wurde bzw. zu einem fehlerhaften Ergebnis geführt hat, so kann eine innerhalb der Ansteuervorrichtung 36 zu ergreifende Sicherheitsmaßnahme in einem Software-Reset liegen, d. h. die darin ablaufenden Ansteuerroutinen werden unmittelbar unterbrochen, möglicherweise gespeicherte Zwischenwerte werden gelöscht und die Routinen werden neu gestartet. In diesem Zustand können dann innerhalb der Ansteuervorrichtung letztendlich solange bis die Routinen wieder gestartet sind, keine Ansteuerbefehle erzeugt werden, welche durch die Endstufe derselben in entsprechende Ansteuersignale umgesetzt werden könnten.

Es sei darauf hingewiesen, dass selbstverständlich die Überwachungsanord­ nung 70 und der Schaltbereich 72 funktions- oder baugruppenmäßig in die Ansteuervorrichtung 36 integriert sein können, darin jedoch dann als von anderen Baugruppen derselben unabhängig arbeitender Bereich vorgesehen sind.

Eine weitere Maßnahme, die bei Erkennen einer Funktionsstörung der Ansteuervorrichtung 36 ergriffen werden könnte, wäre das Aktivieren einer in jeweiligen Stellgliedanordnungen 40, 42 vorgesehenen Bremsanordnung, die dann entweder die Stellgliedanordnung 40 oder 42 in der momentan vorliegenden Stellung hält oder sie unmittelbar zum Stillstand bringt. Auch auf diese Art und Weise kann dafür gesorgt werden, dass vor allem bei sich bereits bewegender Stellgliedanordnung das Massenträgheitsmoment derselben nicht zu einem allmählichen Langsamerwerden führt, sondern dass die Stellgliedanordnung 40 oder 42 unmittelbar zum Stillstand gebracht wird.

Claims (11)

1. Verfahren zum Ansteuern eines Antriebssystems, welches Antriebssystem (10) eine Kupplungsanordnung (20) oder/und eine Getriebeanordnung (26) aufweist, wobei die Kupplungsanordnung (20) oder/und die Getriebeanord­ nung (26) eine Stellgliedeinheit (40, 42) aufweist, die zur angesteuerten Durchführung von Stellvorgängen in Ansteuerwechselwirkung mit einer Ansteuervorrichtung (36) steht, wobei das Verfahren die Schritte umfasst:

• a) Überwachen der Funktion der Ansteuervorrichtung (36),
• b) bei Erkennen einer Funktionsstörung der Ansteuervorrichtung (36) Auslösen von Sicherheitsmaßnahmen zum aktiven Hindern der Stellgliedeinheit (40, 42) an der Durchführung von Steilvorgängen.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Sicherheitsmaßnahmen das Kurzschließen wenigstens eines elektromotorischen Antriebs der Stellgliedeinheit (40, 42) umfassen.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Sicherheitsmaßnahmen das Aktivieren einer Bremseinrichtung in der Stellgliedeinheit (40, 42) umfassen.

4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass im Schritt a) die Funktionsfähigkeit wenigstens eines Mikroprozessors der Ansteuervorrichtung (36) überprüft wird.

5. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass im Schritt a) die Durchführung von Ansteuerroutinen in der Ansteuervorrichtung (36) oder/und Ergeb­ nisse der Ansteuerroutinen überprüft werden.

6. Antriebssystem, umfassend eine Kupplungsanordnung (20) oder/und eine Getriebeanordnung (26), wobei die Kupplungsanordnung (20) oder/und die Getriebeanordnung (26) eine Stellgliedeinheit (40, 42) aufweist, die zur angesteuerten Durchführung von Stellvorgängen in Ansteuerwechselwirkung mit einer Ansteuervorrichtung (36) steht, ferner umfassend eine Überwachungsanordnung (70) zur Funktions­ überwachung der Ansteuervorrichtung (36), wobei die Überwa­ chungsanordnung (70) dazu ausgebildet ist, dann, wenn sie eine Funktionsstörung der Ansteuervorrichtung (36) erkennt, Sicherheits­ maßnahmen zum aktiven Hindern der Stellgliedeinheit (40, 42) an der Durchführung eines Stellvorgangs auszulösen.

7. Antriebssystem nach Anspruch 6, dadurch gekennzeichnet, dass die Überwachungsanordnung (70) dazu ausgebildet ist, als Sicherheitsmaßnahmen einen Ansteuerbefehl zum Kurzschließen wenigstens eines elektromotorischen Antriebs der Stellgliedeinheit (40, 42) zu erzeugen.

8. Antriebssystem nach Anspruch 7, dadurch gekennzeichnet, dass die Überwachungsanordnung (70) den Ansteuerbefehl zu einer Ansteuer-Endstufe der Ansteuervorrichtung ausgibt.

9. Antriebssystem nach Anspruch 7, dadurch gekennzeichnet, dass die Überwachungsanordnung (70) den Ansteuerbefehl zu einem Sicherheitsschaltbereich (72) leitet, durch welchen der Kurzschluss erzeugt wird.

10. Antriebssystem nach einem der Ansprüche 6 bis 9, dadurch gekennzeichnet, dass die Überwachungsanordnung zur Funktionsüberwachung die Funktionsfähigkeit wenigstens eines Mikroprozessors der Ansteuervorrichtung (36) überprüft.

11. Antriebssystem nach einem der Ansprüche 6 bis 10, dadurch gekennzeichnet, dass die Ansteuervorrichtung zur Funktions­ überwachung die Durchführung von Ansteuerroutinen in der Ansteuervorrichtung (36) oder/und die Ergebnisse der Ansteuerrouti­ nen überprüft.