DE10041888A1 - Controller for vehicle lighting passes microcontroller control output to controlled component if microcontroller working normally or passes clock signal to component if microcontroller faulty - Google Patents
Controller for vehicle lighting passes microcontroller control output to controlled component if microcontroller working normally or passes clock signal to component if microcontroller faultyInfo
- Publication number
- DE10041888A1 DE10041888A1 DE2000141888 DE10041888A DE10041888A1 DE 10041888 A1 DE10041888 A1 DE 10041888A1 DE 2000141888 DE2000141888 DE 2000141888 DE 10041888 A DE10041888 A DE 10041888A DE 10041888 A1 DE10041888 A1 DE 10041888A1
- Authority
- DE
- Germany
- Prior art keywords
- circuit
- microcontroller
- output
- component
- error signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60Q—ARRANGEMENT OF SIGNALLING OR LIGHTING DEVICES, THE MOUNTING OR SUPPORTING THEREOF OR CIRCUITS THEREFOR, FOR VEHICLES IN GENERAL
- B60Q11/00—Arrangement of monitoring devices for devices provided for in groups B60Q1/00 - B60Q9/00
Abstract
Description
Die Erfindung bezieht sich auf ein Steuergerät für ein Fahrzeug, wobei das Steuergerät mindestens einen Mikrokontroller zur Ansteuerung mindestens eines elektronisch betätigbaren Bauelements, insbesondere zur Ansteuerung eines elektronischen Schalters aufweist. Aus Sicherheitsgründen ist es insbesondere bei einem Fahrzeug wichtig, daß die Ansteuerung des elektronischen Schalters auch dann gewährleistet ist, wenn der Mikrokontroller eine Fehlfunktion aufweist.The invention relates to a control device for a vehicle, the control device at least one microcontroller for controlling at least one electronically actuatable component, in particular for controlling an electronic switch having. For safety reasons, it is particularly important for a vehicle that the control of the electronic switch is guaranteed even when the Microcontroller malfunctions.
Es ist aus der DE 32 09 965 C2 bekannt, den ordnungsgemäßen Betrieb des Mikrokontrollers in einem Fahrzeug-Steuergerät mittels einer Überwachungs-Schaltung zu überwachen und im Fehlerfall ein sicherheitskritisches Ansteuersignal dauerhaft auf einen für den Fahrzeugbetrieb sicheren Wert konstant zu halten.It is known from DE 32 09 965 C2, the proper operation of the Microcontroller in a vehicle control unit using a monitoring circuit to be monitored and, in the event of a fault, a safety-critical control signal permanently on to keep a value that is safe for vehicle operation constant.
Ein Notlaufbetrieb für getaktet zu betreibende elektronische Bauelemente, die im ordnungsgemäßen Betrieb vom Mikrokontroller getaktet angesteuert werden, ist mit dem aus der DE 32 09 965 C2 geoffenbarten Steuergerät nicht möglich. Allerdings muß in einem Fahrzeug, wo z. B. die Lampen der Fahrzeugbeleuchtung über elektronische Schalter getaktet betrieben werden, um die effektive Betriebsspannung der Lampen einstellen zu können, für diese Lampen bei einer Fehlfunktion des Mikrokontrollers ein Notlaufbetrieb sichergestellt werden.An emergency operation for clocked electronic components that are in the proper operation clocked by the microcontroller is controlled with the control device disclosed in DE 32 09 965 C2 is not possible. However, must in a vehicle where e.g. B. the lamps of the vehicle lighting via electronic Switches are operated clocked to the effective operating voltage of the lamps to be able to set for these lamps in the event of a malfunction of the microcontroller Emergency operation can be ensured.
Aufgabe der Erfindung ist es, ein Steuergerät für Fahrzeuge zu schaffen, das bei einer Fehlfunktion des Mikrokontrollers auch den Notlaufbetrieb von mindestens einem taktweise anzusteuernden elektronischen Bauelement ermöglicht. The object of the invention is to provide a control device for vehicles, which at a Malfunction of the microcontroller also the emergency operation of at least one enables cyclically controlled electronic component.
Erfindungsgemäß ist eine Schaltungsanordnung vorgesehen, die aus einer Überwachungs-Schaltung, die ein Ausgangssignal des Mikrokontrollers überwacht und bei Fehlfunktion des Mikrokontrollers ein Fehlersignal generiert, und aus einer vom Mikrokontroller unabhängigen Taktgeber-Schaltung zur Erzeugung eines Taktsignals besteht.According to the invention, a circuit arrangement is provided which consists of a monitoring circuit that provides an output signal from the microcontroller monitors and generates an error signal in the event of malfunction of the microcontroller, and from a clock generator circuit independent of the microcontroller to generate a Clock signal exists.
Dabei schaltet die Schaltungsanordnung in Abhängigkeit vom Fehlersignal im ordnungsgemäßen Betrieb des Mikrokontrollers den Steuerausgang des Mikrokontrollers an das taktweise zu betätigende Bauelement durch, während sie im Fehlerfall das Taktsignal der vom Mikrokontroller unabhängigen Taktgeber-Schaltung an das taktweise zu betätigende Bauelement durchschaltet.The circuit arrangement switches depending on the error signal in the correct operation of the microcontroller the control output of the Microcontroller to the component to be actuated cyclically while in In the event of a fault, the clock signal of the clock generator circuit which is independent of the microcontroller switches through to the component to be actuated in cycles.
In einer ersten Ausführungsform ist eine 1. Schaltung vorgesehen, der eingangsseitig der Steuerausgang des Mikrokontrollers und ein Fehlersignal der Überwachungs- Schaltung zugeführt sind. Ausgangsseitig wird von dieser 1. Schaltung im ordnungsgemäßen Betrieb des Mikrokontrollers der Steuerausgang des Mikrokontrollers an das taktweise betätigbare Bauelement durchgeschaltet, während im Fehlerfall die ausgangsseitige Durchschaltung des Steuerausgangs des Mikrokontrollers an das taktweise betätigbare Bauelement unterbrochen wird. Zusätzlich ist nun eine 2. Schaltung vorgesehen, der eingangsseitig ein Fehlersignal der Überwachungs-Schaltung und das Taktsignal der vom Mikrokontroller unabhängigen Taktgeber-Schaltung zugeführt sind, wobei ausgangsseitig von dieser 2. Schaltung im Fehlerfall das Taktsignal der Taktgeber-Schaltung an das taktweise betätigbare Bauelement durchgeschaltet wird, während bei ordnungsgemäßem Betrieb des Mikrokontrollers die ausgangsseitige Durchschaltung des Taktsignals der Taktgeber-Schaltung an das taktweise betätigbare Bauelement unterbrochen wird.In a first embodiment, a first circuit is provided, the input side the control output of the microcontroller and an error signal from the monitoring Circuit are supplied. On the output side of this 1st circuit in proper operation of the microcontroller the control output of the Microcontroller switched through to the cyclically operable component, while in In the event of a fault, the output connection of the control output of the microcontroller is interrupted to the cyclically operable component. In addition, there is now a 2nd Circuit provided, the error signal of the monitoring circuit on the input side and the clock signal of the clock circuit independent of the microcontroller are supplied, the output side of this 2nd circuit in the event of a fault Clock signal from the clock generator circuit to the component which can be actuated in cycles is switched through, when the microcontroller is operating properly output-side switching of the clock signal of the clock circuit to the cyclically operable component is interrupted.
In einer zweiten Ausführungsform ist ebenfalls eine Schaltung vorgesehen, der eingangsseitig der Steuerausgang des Mikrokontrollers und ein Fehlersignal der Überwachungs-Schaltung zugeführt sind. Ausgangsseitig wird von dieser Schaltung im ordnungsgemäßen Betrieb des Mikrokontrollers der Steuerausgang des Mikrokontrollers an das taktweise betätigbare Bauelement durchgeschaltet, während im Fehlerfall die ausgangsseitige Durchschaltung des Steuerausgangs des Mikrokontrollers an das taktweise betätigbare Bauelement unterbrochen wird. Abweichend von der ersten Ausführungsform wird die Taktgeber-Schaltung über ein Fehlersignal der Überwachungs-Schaltung im Fehlerfall eingeschaltet und im Normalfall ausgeschaltet. In dieser Ausführungsform liegt am Ausgang der Taktgeber-Schaltung nur dann ein Taktsignal an, wenn die Taktgeber-Schaltung im Fehlerfall eingeschaltet wird, wodurch das taktweise zu betätigende Bauelement dann mit dem Taktsignal der Taktgeber- Schaltung beaufschlagt wird.In a second embodiment, a circuit is also provided which on the input side the control output of the microcontroller and an error signal from the Monitoring circuit are supplied. On the output side of this circuit in proper operation of the microcontroller the control output of the Microcontroller switched through to the cyclically operable component, while in In the event of a fault, the output connection of the control output of the microcontroller is interrupted to the cyclically operable component. Different from the first Embodiment is the clock circuit via an error signal of the Monitoring circuit switched on in the event of an error and normally switched off. In this embodiment, there is only then at the output of the clock circuit Clock signal on when the clock circuit is turned on in the event of a fault, whereby the component to be actuated in cycles with the clock signal of the clock generator Circuit is applied.
Die vorstehend genannten Schaltungen können z. B. in Form von logischen Gattern oder auch diskret aus einzelnen Transistoren aufgebaut sein.The circuits mentioned above can e.g. B. in the form of logic gates or can also be constructed discretely from individual transistors.
Ein Steuergerät mit der erfindungsgemäßen Schaltungsanordnung stellt somit zuverlässig sicher, daß auch bei einer Fehlfunktion des Mikrokontrollers ein Notlaufbetrieb von getaktet zu betreibenden elektronischen Bauelementen gewährleistet wird.A control device with the circuit arrangement according to the invention thus provides reliable sure that even if the microcontroller malfunctions Emergency operation of clocked electronic components guaranteed becomes.
Weitere vorteilhafte Ausführungsformen ergeben sich aus den Unteransprüchen.Further advantageous embodiments result from the subclaims.
Anhand der beigefügten Zeichnung soll die Erfindung nachfolgend näher erläutert werden. Dabei zeigt Fig. 1 die vorstehend erwähnte erste Ausführungsform und Fig. 2 die vorstehend erwähnte zweite Ausführungsform.The invention will be explained in more detail below with the aid of the accompanying drawing. Here, FIG 1. 2 shows the above-mentioned first embodiment, and Fig., The above-mentioned second embodiment.
Auf den Zeichnungen ist jeweils ein Prinzipschaltbild der erfindungsgemäßen Schaltungsanordnung für die Steuerung der Lampen von Abblendlicht und Fernlicht eines Kraftfahrzeuges gezeigt. Die Nennbetriebsspannung der Lampen beträgt hier 12 V, während das Bordnetz des Fahrzeuges eine Spannung von 24 V liefert. Um die effektive Spannung an den Lampen auf den für den Betrieb optimalen Wert einstellen zu können, erfolgt die Bestromung der Lampen über elektronische Schalter getaktet. Würde man die Lampen gemäß dem Stand der Technik im Notlaufbetrieb dauerhaft an das 24 V Bordnetz anschließen, so wären die Lampen in kürzester Zeit defekt. In the drawings there is a basic circuit diagram of the invention Circuitry for the control of the low and high beam lamps shown a motor vehicle. The nominal operating voltage of the lamps here is 12 V, while the vehicle electrical system supplies a voltage of 24 V. To the effective To be able to set the voltage on the lamps to the optimum value for operation, the lamps are energized clocked by electronic switches. You would the lamps according to the state of the art in emergency operation to the 24 V permanently Connect the vehicle electrical system, the lamps would be defective in no time.
Die hier gezeigte Lampensteuerung ist vorzugsweise Teil eines zentralen Fahrzeugsteuergerätes. Bei einer Fehlfunktion des Mikrokontrollers wird ein getakteter Notlaufbetrieb des Abblendlichts gewährleistet. Zusätzlich wird gewährleistet, daß im Fehlerfall aus Sicherheitsgründen das Fernlicht abgeschaltet wird bzw. die Einschaltung des Fernlichts blockiert wird.The lamp control shown here is preferably part of a central one Vehicle control unit. In the event of a malfunction of the microcontroller, a clocked Emergency operation of the low beam is guaranteed. In addition, it is ensured that in In the event of a fault, for safety reasons the high beam is switched off or the switch on high beam is blocked.
Im Normalfall wird der elektronische Schalter (8), über den die Lampe des Abblendlichts im Taktbetrieb bestromt wird, über ein vom Mikrokontroller geliefertes getaktetes Steuersignal (in der Zeichnung mit "Abblendlicht" gekennzeichnet), das an einem Steuerausgang des Mikrokontrollers (1) abgreifbar ist, angesteuert. Für eine optimale Einstellung und Regelung der effektiven Spannung an der Lampe kann vom Mikrokontroller auch noch eine Pulsweitenmodulation des getakteten Ansteuersignals durchgeführt werden.In the normal case, the electronic switch ( 8 ), via which the lamp of the low beam is energized in cyclical operation, via a clocked control signal supplied by the microcontroller (marked "low beam" in the drawing), which can be tapped at a control output of the microcontroller ( 1 ) , controlled. For optimum setting and regulation of the effective voltage at the lamp, the microcontroller can also perform pulse width modulation of the clocked control signal.
An einem zweiten Steuerausgang des Mikrokontrollers (1) ist das getaktete Steuersignal für das Fernlicht abgreifbar (in der Zeichnung mit "Fernlicht" gekennzeichnet).At a second control output of the microcontroller ( 1 ), the clocked control signal for the high beam can be tapped (marked "high beam" in the drawing).
Der getaktete Notlaufbetrieb des Abblendlichts wird nun erfindungsgemäß in der ersten Ausführungsform (Fig. 1) durch die Überwachungs-Schaltung (2) sowie durch eine 1. und eine 2. Schaltung (3, 4) gewährleistet. Die Überwachungs-Schaltung (2) überwacht in bekannter Weise einen sogenannten Watchdog-Ausgang des Mikrokontrollers (1). Bei einer Fehlfunktion des Mikrokontrollers (1) erzeugt die Überwachungs-Schaltung (2) ein Fehlersignal, das in dem dargestellten Fall in einem Wechsel des Ausgangsspannungspegels von Low auf High (positive Flanke) besteht, d. h. wenn der Ausgangsspannungspegel der Überwachungs-Schaltung Low ist, arbeitet der Mikrokontroller ordnungsgemäß, anderenfalls, wenn der Ausgangsspannungspegel High ist, hat der Mikrokontroller ein Fehlfunktion.The clocked emergency operation of the low beam is now ensured according to the invention in the first embodiment ( FIG. 1) by the monitoring circuit ( 2 ) and by a 1st and a 2nd circuit ( 3 , 4 ). The monitoring circuit ( 2 ) monitors a so-called watchdog output of the microcontroller ( 1 ) in a known manner. In the event of a malfunction of the microcontroller ( 1 ), the monitoring circuit ( 2 ) generates an error signal which, in the case shown, consists of a change in the output voltage level from low to high (positive edge), ie when the output voltage level of the monitoring circuit is low, the microcontroller is operating properly, otherwise, if the output voltage level is high, the microcontroller is malfunctioning.
Selbstverständlich kann die Fehlerindizierungskonvention auch umgekehrt sein. In der dargestellten Ausführungsform erzeugt die Überwachungs-Schaltung neben dem Fehlersignal auf einem anderen Ausgang auch noch das inverse Fehlersignal. Die Überwachungs-Schaltung (2) kann z. B. in Form eines ASIC-Bauelements (Application Specific Integrated Circuit) realisiert sein, der analoge und digitale Funktionen in sich vereinigt. Die vorstehend genannte erste und zweite Schaltung (3, 4) ist in der dargestellten Ausführungsform jeweils als "AND"-Gatter realisiert. Für die Taktgeber- Schaltung (5) kann ebenfalls auf ein handelsübliches Bauelement zurückgegriffen werden. Vorzugsweise sind die Überwachungs-Schaltung (2) und die Taktgeber- Schaltung (5) nur dann aktiv, wenn der Zündschalter des Fahrzeuges betätigt wurde.Of course, the error indexing convention can also be reversed. In the embodiment shown, the monitoring circuit generates the inverse error signal in addition to the error signal on another output. The monitoring circuit ( 2 ) can, for. B. in the form of an ASIC component (Application Specific Integrated Circuit), which combines analog and digital functions. The above-mentioned first and second circuits ( 3 , 4 ) are each implemented as "AND" gates in the illustrated embodiment. A commercially available component can also be used for the clock circuit ( 5 ). The monitoring circuit ( 2 ) and the clock generator circuit ( 5 ) are preferably only active when the ignition switch of the vehicle has been actuated.
Die Wirkungsweise und die Schaltungsabfolge soll nun näher erläutert werden. Der zweiten als "AND"-Gatter ausgebildeten Schaltung (3) sind eingangsseitig das inverse Fehlersignal sowie das getaktete Abblendlicht-Steuersignal des Mikrokontrollers (1) zugeführt. Im Normalfall ist der Pegel des inversen Fehlersignals High ("1"). In diesem Fall schaltet das "AND"-Gatter (3) das getaktete Abblendlicht- Steuersignal des Mikrokontrollers (1) durch. Im Fehlerfall ist der Pegel des inversen Fehlersignals Low ("0"). In diesem Fall ist der Ausgang des "AND"-Gatters (3) dauernd auf Low, wodurch das Abblendlicht-Steuersignal des Mikrokontrollers (1) blockiert wird.The mode of operation and the circuit sequence will now be explained in more detail. The inverse error signal and the clocked low beam control signal of the microcontroller ( 1 ) are fed to the second circuit ( 3 ) designed as an "AND" gate. The level of the inverse error signal is normally high ("1"). In this case, the "AND" gate ( 3 ) switches through the clocked low beam control signal of the microcontroller ( 1 ). In the event of an error, the level of the inverse error signal is low ("0"). In this case, the output of the "AND" gate ( 3 ) is constantly low, which blocks the low beam control signal of the microcontroller ( 1 ).
Der dritten ebenfalls als "AND"-Gatter ausgebildeten Schaltung (4) sind eingangsseitig das Fehlersignal sowie das Taktsignal der Taktgeber-Schaltung (5) zugeführt. Im Normalfall ist der Pegel des Fehlersignals Low ("0"). In diesem Fall ist der Ausgang des "AND"-Gatters (4) dauernd auf Low, wodurch das Taktsignal der Taktgeber- Schaltung (5) blockiert wird. Im Fehlerfall ist der Pegel des Fehlersignals High ("1"). In diesem Fall schaltet das "AND"-Gatter (4) das Taktsignal der Taktgeber-Schaltung (5) durch.The third circuit ( 4 ), which is also designed as an "AND" gate, is supplied with the error signal and the clock signal of the clock generator circuit ( 5 ) on the input side. The level of the error signal is normally low ("0"). In this case, the output of the "AND" gate ( 4 ) is constantly low, whereby the clock signal of the clock circuit ( 5 ) is blocked. In the event of an error, the level of the error signal is high ("1"). In this case, the "AND" gate ( 4 ) switches the clock signal of the clock circuit ( 5 ) through.
Die unmittelbare Beaufschlagung des elektronischen Schalters (8) mit dem Ansteuersignal erfolgt dann über eine 4. Schaltung (6), die hier als "OR"-Gatter ausgeführt ist.The direct application of the control signal to the electronic switch ( 8 ) then takes place via a 4th circuit ( 6 ), which is designed here as an "OR" gate.
Diesem "OR"-Gatter (6) sind eingangsseitig die Ausgänge der "AND"-Gatter (3) und (4) zugeführt. Im Normalfall ist der Ausgang des "AND"-Gatters (4) Low ("0"), so daß von dem "OR"-Gatter (6) der Ausgang des "AND"-Gatters (3) und damit das Abblendlicht-Steuersignal des Mikrokontrollers (1) an den elektronischen Schalter (8) durchgeschaltet wird. The outputs of the "AND" gates ( 3 ) and ( 4 ) are fed to this "OR" gate ( 6 ) on the input side. In the normal case, the output of the "AND" gate ( 4 ) is low ("0"), so that the output of the "AND" gate ( 3 ) and thus the low beam control signal from the "OR" gate ( 6 ) of the microcontroller ( 1 ) is switched through to the electronic switch ( 8 ).
Im Fehlerfall ist der Ausgang des "AND"-Gatters (3) Low ("0"), so daß von dem "OR"- Gatter (6) der Ausgang des "AND"-Gatters (4) und damit das Taktsignal der Taktgeber- Schaltung (5) durchgeschaltet wird.In the event of an error, the output of the "AND" gate ( 3 ) is low ("0"), so that the output of the "AND" gate ( 4 ) and thus the clock signal of the clock generator are output from the "OR" gate ( 6 ) - Circuit ( 5 ) is switched through.
In einer nicht dargestellten Ausführungsvariante sind die Ausgänge der beiden "AND"- Gatter (3, 4) direkt an den elektronischen Schalter (8) geführt, der dann zwei Schalteingänge aufweist.In an embodiment variant not shown, the outputs of the two "AND" gates ( 3 , 4 ) are led directly to the electronic switch ( 8 ), which then has two switching inputs.
In einer weiteren nicht dargestellten Ausführungsvariante ist es vorgesehen, daß die Überwachungs-Schaltung (2) nur das Fehlersignal erzeugt, wobei die Fehlersignalausgangsleitung eine Verzweigung aufweist und in dem einen Zweig dann ein Inverter zur Erzeugung des inversen Fehlersignals angeordnet ist.In a further embodiment variant, not shown, it is provided that the monitoring circuit ( 2 ) only generates the error signal, the error signal output line having a branch and in one branch then an inverter for generating the inverse error signal being arranged.
Die vorstehend genannten Schaltungen (3, 4, 6) können auch paarweise oder insgesamt zu einer gemeinsamen Schaltung zusammengefaßt sein.The circuits ( 3 , 4 , 6 ) mentioned above can also be combined in pairs or in total to form a common circuit.
In einer vorteilhaften Ergänzung ist das inverse Fehlersignal der Überwachungs- Schaltung (2) einer 4. Schaltung (9) eingangsseitig zugeführt, der eingangsseitig ein weiterer Steuerausgang des Mikrokontrollers (1) zur Ansteuerung eines weiteren elektronisch betätigbaren Bauelements (7) - hier der Fernlichtlampe - zugeführt ist. Diese 4. Schaltung (9) schaltet nun im ordnungsgemäßen Betrieb des Mikrokontrollers (1) den Steuerausgang des Mikrokontrollers (1) für das Fernlicht an das elektronisch betätigbare Bauelement (7) durch, während im Fehlerfall das elektronisch betätigbare Bauelement (7) von dieser 4. Schaltung (9) ausgeschaltet wird. Im gezeigten Beispiel ist die 4. Schaltung ebenfalls als "AND"-Gatter (9) ausgebildet. Im Fehlerfall wird somit das Fernlicht ausgeschaltet oder die Einschaltung des Fernlichts verhindert.In an advantageous addition, the inverse error signal of the monitoring circuit ( 2 ) is fed to a fourth circuit ( 9 ) on the input side, which has a further control output of the microcontroller ( 1 ) on the input side for controlling a further electronically actuated component ( 7 ) - here the high beam lamp - is fed. This 4th circuit ( 9 ) now switches through the control output of the microcontroller ( 1 ) for the high beam to the electronically actuated component ( 7 ) during proper operation of the microcontroller ( 1 ), while in the event of a fault the electronically actuated component ( 7 ) of this 4th Circuit ( 9 ) is switched off. In the example shown, the fourth circuit is also designed as an "AND" gate ( 9 ). In the event of a fault, the main beam is switched off or the main beam is switched on.
In einer zweiten Ausführungsform (Fig. 2) wird der getaktete Notlaufbetrieb des
Abblendlichts wie folgt realisiert:
Auch in dieser Ausführungsform ist eine Schaltung (3) - analog zur ersten
Ausführungsform (s. Fig. 1) - vorgesehen, der eingangsseitig der Steuerausgang des
Mikrokontrollers (1) und ein Fehlersignal der Überwachungs-Schaltung (2) zugeführt
sind, wobei ausgangsseitig dieser Schaltung (3) im ordnungsgemäßen Betrieb des
Mikrokontrollers (1) der Steuerausgang des Mikrokontrollers (1) an das taktweise
betätigbare Bauelement (8) durchgeschaltet wird, während im Fehlerfall die
ausgangsseitige Durchschaltung des Steuerausgangs des Mikrokontrollers (1) an das
taktweise betätigbare Bauelement (8) durch diese Schaltung (3) unterbrochen wird. Im
Unterschied zur ersten Ausführungsform wird hier im Fehlerfall die Taktgeber-
Schaltung (5) über ein Fehlersignal der Überwachungs-Schaltung (2) eingeschaltet, so
daß dann das taktweise betätigbare Bauelement (8) mit dem Taktsignal der Taktgeber-
Schaltung (5) beaufschlagt wird. Dabei hat der Ausgang der Taktgeber-Schaltung (5) im
deaktivierten Zustand einen definierten Pegel (High oder Low), vorzugsweise Low. Bei
dieser Ausführungsform kann dann auf das "AND"-Gatter (4) verzichtet werden. Der
Ausgang des Zündschalters schaltet lediglich die Überwachungs-Schaltung (2) ein.In a second embodiment ( FIG. 2), the clocked emergency operation of the low beam is implemented as follows:
Also in this embodiment, a circuit ( 3 ) - analogous to the first embodiment (see FIG. 1) - is provided, to which the control output of the microcontroller ( 1 ) and an error signal of the monitoring circuit ( 2 ) are fed on the input side, the output side of which circuit (3), the control output of the microcontroller (1) is switched through to the cyclically operable device (8) in the proper operation of the microcontroller (1), while in the event of a fault the output-side through-connection of the control output of the microcontroller (1) to the cyclically operable device (8 ) is interrupted by this circuit ( 3 ). In contrast to the first embodiment, in the event of a fault, the clock circuit ( 5 ) is switched on via an error signal from the monitoring circuit ( 2 ), so that the component ( 8 ) which can be actuated in cycles is then acted upon by the clock signal from the clock circuit ( 5 ) , The output of the clock generator circuit ( 5 ) has a defined level (high or low), preferably low, in the deactivated state. In this embodiment, the "AND" gate ( 4 ) can then be dispensed with. The output of the ignition switch only switches on the monitoring circuit ( 2 ).
Claims (11)
einer Überwachungs-Schaltung (2), die ein Ausgangssignal des Mikrokontrollers (1) überwacht und bei Fehlfunktion des Mikrokontrollers (1) ein Fehlersignal generiert,
einer vom Mikrokontroller (1) unabhängigen Taktgeber-Schaltung (5) zur Erzeugung eines Taktsignals, wobei die Schaltungsanordnung in Abhängigkeit vom Fehlersignal
- a) bei ordnungsgemäßem Betrieb des Mikrokontrollers (1) den Steuerausgang des Mikrokontrollers (1) an das taktweise zu betätigende Bauelement (8) durchschaltet oder
- b) im Fehlerfall das Taktsignal der Taktgeber-Schaltung (5) an das taktweise zu betätigende Bauelement (8) durchschaltet.
a monitoring circuit ( 2 ) which monitors an output signal of the microcontroller ( 1 ) and generates an error signal in the event of malfunction of the microcontroller ( 1 ),
a clock generator circuit ( 5 ) independent of the microcontroller ( 1 ) for generating a clock signal, the circuit arrangement depending on the error signal
- a) when the microcontroller ( 1 ) is operating correctly, the control output of the microcontroller ( 1 ) is switched through to the component ( 8 ) to be actuated in cycles or
- b) in the event of a fault, the clock signal of the clock generator circuit ( 5 ) switches through to the component ( 8 ) to be actuated in cycles.
eine 1. Schaltung (3), der eingangsseitig der Steuerausgang des Mikrokontrollers (1) und ein Fehlersignal der Überwachungs-Schaltung (2) zugeführt sind, wobei ausgangsseitig von dieser 1. Schaltung (3) im ordnungsgemäßen Betrieb des Mikrokontrollers (1) der Steuerausgang des Mikrokontrollers (1) an das taktweise betätigbare Bauelement (8) durchgeschaltet wird, während im Fehlerfall die ausgangsseitige Durchschaltung des Steuerausgangs des Mikrokontrollers (1) an das taktweise betätigbare Bauelement (8) durch diese 1. Schaltung (3) unterbrochen wird,
eine 2. Schaltung (4), der eingangsseitig ein Fehlersignal der Überwachungs- Schaltung (2) und das Taktsignal einer vom Mikrokontroller (1) unabhängigen Taktgeber-Schaltung (5) zugeführt sind, wobei ausgangsseitig von dieser 2. Schaltung (4) im Fehlerfall das Taktsignal der Taktgeber-Schaltung (5) an das taktweise betätigbare Bauelement (8) durchgeschaltet wird, während bei ordnungsgemäßem Betrieb des Mikrokontrollers (1) die ausgangsseitige Durchschaltung des Taktsignals der Taktgeber-Schaltung (5) an das taktweise betätigbare Bauelement (8) durch diese 2. Schaltung (4) unterbrochen wird.2. Control device according to claim 1, characterized by
a 1st circuit ( 3 ), on the input side of the control output of the microcontroller ( 1 ) and an error signal of the monitoring circuit ( 2 ) are fed, the output side of this 1st circuit ( 3 ) in the proper operation of the microcontroller ( 1 ) the control output the microcontroller ( 1 ) is switched through to the component ( 8 ) which can be actuated in cycles, while in the event of a fault the output-side connection of the control output of the microcontroller ( 1 ) to the component ( 8 ) which can be actuated in cycles is interrupted by this 1st circuit ( 3 ),
a second circuit ( 4 ), on the input side an error signal of the monitoring circuit ( 2 ) and the clock signal of a microcontroller ( 1 ) independent clock circuit ( 5 ) are supplied, the output side of this second circuit ( 4 ) in the event of an error the clock signal of the clock generator circuit ( 5 ) is switched through to the component ( 8 ) which can be actuated in cycles, while when the microcontroller ( 1 ) is operating properly, the output-side switching of the clock signal of the clock generator circuit ( 5 ) to the component ( 8 ) which can be actuated in cycles this 2nd circuit ( 4 ) is interrupted.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE2000141888 DE10041888A1 (en) | 2000-08-25 | 2000-08-25 | Controller for vehicle lighting passes microcontroller control output to controlled component if microcontroller working normally or passes clock signal to component if microcontroller faulty |
| SE0102643A SE522496C2 (en) | 2000-08-25 | 2001-08-01 | Vehicle control unit |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE2000141888 DE10041888A1 (en) | 2000-08-25 | 2000-08-25 | Controller for vehicle lighting passes microcontroller control output to controlled component if microcontroller working normally or passes clock signal to component if microcontroller faulty |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| DE10041888A1 true DE10041888A1 (en) | 2002-03-07 |
Family
ID=7653823
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| DE2000141888 Withdrawn DE10041888A1 (en) | 2000-08-25 | 2000-08-25 | Controller for vehicle lighting passes microcontroller control output to controlled component if microcontroller working normally or passes clock signal to component if microcontroller faulty |
Country Status (2)
| Country | Link |
|---|---|
| DE (1) | DE10041888A1 (en) |
| SE (1) | SE522496C2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017009023A1 (en) * | 2015-07-15 | 2017-01-19 | Automotive Lighting Reutlingen Gmbh | Method for operating a first and a second light-emitting unit of a motor vehicle, and circuit arrangement |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3628536A1 (en) * | 1986-08-22 | 1988-03-03 | Vdo Schindling | ARRANGEMENT FOR ACTUATING AN ACTUATOR |
| DE3701714A1 (en) * | 1987-01-22 | 1988-08-04 | Bosch Gmbh Robert | METHOD AND DEVICE FOR MONITORING COMPUTER-CONTROLLED ACTUATORS |
| DE3209965C2 (en) * | 1981-03-20 | 1990-09-27 | Nippondenso Co., Ltd., Kariya, Aichi, Jp | |
| DE4041459A1 (en) * | 1989-12-27 | 1991-07-04 | Sagem | DEVICE FOR AUTOMATICALLY OPERATING A LOAD IN REPLACEMENT OF A FAILING OTHER LOAD |
| DE4114999A1 (en) * | 1991-05-08 | 1992-11-12 | Bosch Gmbh Robert | SYSTEM FOR CONTROLLING A MOTOR VEHICLE |
| DE4420754A1 (en) * | 1994-06-15 | 1995-09-07 | Daimler Benz Ag | Clocked current circuit for automobile electrical loads |
| DE19633415C1 (en) * | 1996-08-20 | 1997-11-27 | Kostal Leopold Gmbh & Co Kg | Monitoring and controlling the opening and closure of electrically operated systems e.g. in motor vehicle |
| DE4107330C2 (en) * | 1990-03-09 | 1998-08-06 | Mitsubishi Electric Corp | Electronic control device for a vehicle |
| DE19717686A1 (en) * | 1997-04-28 | 1998-10-29 | Itt Mfg Enterprises Inc | Circuit arrangement for a motor vehicle control system |
| DE19828432A1 (en) * | 1998-06-25 | 2000-01-13 | Siemens Ag | Device for triggering an occupant protection device of a motor vehicle and method for operating an occupant protection device of a motor vehicle |
-
2000
- 2000-08-25 DE DE2000141888 patent/DE10041888A1/en not_active Withdrawn
-
2001
- 2001-08-01 SE SE0102643A patent/SE522496C2/en not_active IP Right Cessation
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3209965C2 (en) * | 1981-03-20 | 1990-09-27 | Nippondenso Co., Ltd., Kariya, Aichi, Jp | |
| DE3628536A1 (en) * | 1986-08-22 | 1988-03-03 | Vdo Schindling | ARRANGEMENT FOR ACTUATING AN ACTUATOR |
| DE3701714A1 (en) * | 1987-01-22 | 1988-08-04 | Bosch Gmbh Robert | METHOD AND DEVICE FOR MONITORING COMPUTER-CONTROLLED ACTUATORS |
| DE4041459A1 (en) * | 1989-12-27 | 1991-07-04 | Sagem | DEVICE FOR AUTOMATICALLY OPERATING A LOAD IN REPLACEMENT OF A FAILING OTHER LOAD |
| DE4107330C2 (en) * | 1990-03-09 | 1998-08-06 | Mitsubishi Electric Corp | Electronic control device for a vehicle |
| DE4114999A1 (en) * | 1991-05-08 | 1992-11-12 | Bosch Gmbh Robert | SYSTEM FOR CONTROLLING A MOTOR VEHICLE |
| DE4420754A1 (en) * | 1994-06-15 | 1995-09-07 | Daimler Benz Ag | Clocked current circuit for automobile electrical loads |
| DE19633415C1 (en) * | 1996-08-20 | 1997-11-27 | Kostal Leopold Gmbh & Co Kg | Monitoring and controlling the opening and closure of electrically operated systems e.g. in motor vehicle |
| DE19717686A1 (en) * | 1997-04-28 | 1998-10-29 | Itt Mfg Enterprises Inc | Circuit arrangement for a motor vehicle control system |
| DE19828432A1 (en) * | 1998-06-25 | 2000-01-13 | Siemens Ag | Device for triggering an occupant protection device of a motor vehicle and method for operating an occupant protection device of a motor vehicle |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017009023A1 (en) * | 2015-07-15 | 2017-01-19 | Automotive Lighting Reutlingen Gmbh | Method for operating a first and a second light-emitting unit of a motor vehicle, and circuit arrangement |
| US10292248B2 (en) | 2015-07-15 | 2019-05-14 | Automotive Lighting Reutlingen Gmbh | Method for operating a first and a second light-emitting unit of a motor vehicle, and circuit arrangement |
Also Published As
| Publication number | Publication date |
|---|---|
| SE0102643D0 (en) | 2001-08-01 |
| SE522496C2 (en) | 2004-02-10 |
| SE0102643L (en) | 2002-02-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| DE19610871C1 (en) | Vehicle brake light control device | |
| DE102007024784B4 (en) | Circuit arrangement, in particular for motor vehicle headlights and motor vehicle lights | |
| DE102015107622A1 (en) | Motor drive device comprising fault detection function in the inverter and in the power line | |
| DE3928160A1 (en) | METHOD AND CIRCUIT ARRANGEMENT FOR MONITORING ELECTROMOTORIC ACTUATORS | |
| EP1032519B1 (en) | Protective circuit for a controlling element and method for testing the control circuit of a controlling element | |
| DE10041888A1 (en) | Controller for vehicle lighting passes microcontroller control output to controlled component if microcontroller working normally or passes clock signal to component if microcontroller faulty | |
| EP1594021A1 (en) | Circuit device and method for testing relay switching contacts of a digital output circuit | |
| DE1933713A1 (en) | Circuit arrangement for the implementation of logical functions | |
| DE102006001805A1 (en) | Safety switching device for controlling e.g. three-phase motor, has microprocessor determining whether amplitude of analog signal lies outside of operating range, where microprocessor is component of safety device for controlling of drive | |
| EP1167121A2 (en) | Monitoring device for control system preferably for the warning lights of a vehicle | |
| DE102005051246A1 (en) | Electronic control unit for motor vehicle, has microcontroller designed such that output signal is generated based on control signals and input signals, where generated output signal is provided to signal outputs based on control signals | |
| DE102013203731A1 (en) | Vehicle control unit for controlling and supplying one or more consumers | |
| DE102012007679B4 (en) | Electronic control unit for controlling an electrical consumer operated at an operating voltage | |
| DE102011075182A1 (en) | Microcontroller for controlling brake system of vehicle, has direct signal path formed between error detection logic and circuit module which deactivates the outputs of pulse width modulation circuit | |
| EP3323276A1 (en) | Method for operating a first and a second light-emitting unit of a motor vehicle, and circuit arrangement | |
| WO2004105206A1 (en) | Method and arrangement for monitoring a power output stage | |
| DE3515962A1 (en) | Arrangement for controlling and monitoring for failure, in a fashion which is reliable in terms of signalling technology, alternating current-fed double element lamps of a light signal, in particular a warning signal in railway signalling systems | |
| DE102015215847B3 (en) | Device and method for increasing the functional safety in a vehicle. | |
| DE4215075C2 (en) | Method and device for the control and error feedback of an electrical component | |
| DE202004011221U1 (en) | Automobile lamp control device | |
| DE2143375B1 (en) | Electronic memory element for digital data processing systems with a high level of error security, in particular for railway safety | |
| EP0917695B1 (en) | Circuit arrangement for driving warning signal generators | |
| DE10261740A1 (en) | Control device, especially for motor vehicle safety components, has a secondary monitoring control unit that receives both the inputs and outputs of a primary control unit as its inputs in order to check primary unit operation | |
| DE19826685A1 (en) | Circuit arrangement for adjustment element e.g. electrically controllable brake force amplifier of motor vehicle | |
| DE3322073C2 (en) |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| OM8 | Search report available as to paragraph 43 lit. 1 sentence 1 patent law | ||
| 8110 | Request for examination paragraph 44 | ||
| 8127 | New person/name/address of the applicant |
Owner name: HELLA KGAA HUECK & CO., 59557 LIPPSTADT, DE |
|
| 8139 | Disposal/non-payment of the annual fee |