DE102006001549B4 - Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device - Google Patents

Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device Download PDF

Info

Publication number
DE102006001549B4
DE102006001549B4 DE200610001549 DE102006001549A DE102006001549B4 DE 102006001549 B4 DE102006001549 B4 DE 102006001549B4 DE 200610001549 DE200610001549 DE 200610001549 DE 102006001549 A DE102006001549 A DE 102006001549A DE 102006001549 B4 DE102006001549 B4 DE 102006001549B4
Authority
DE
Germany
Prior art keywords
signal value
control device
plausibility check
plausibility
reset
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
DE200610001549
Other languages
German (de)
Other versions
DE102006001549A1 (en
Inventor
Frank Werner
Peter Katona
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Knorr Bremse Systeme fuer Nutzfahrzeuge GmbH
Original Assignee
Knorr Bremse Systeme fuer Nutzfahrzeuge GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Knorr Bremse Systeme fuer Nutzfahrzeuge GmbH filed Critical Knorr Bremse Systeme fuer Nutzfahrzeuge GmbH
Priority to DE200610001549 priority Critical patent/DE102006001549B4/en
Publication of DE102006001549A1 publication Critical patent/DE102006001549A1/en
Application granted granted Critical
Publication of DE102006001549B4 publication Critical patent/DE102006001549B4/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0262—Confirmation of fault detection, e.g. extra checks to confirm that a failure has indeed occurred
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0286—Modifications to the monitored process, e.g. stopping operation or adapting control
    • G05B23/0291—Switching into safety or degraded mode, e.g. protection and supervision after failure
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/413—Plausibility monitoring, cross check, redundancy

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Regulating Braking Force (AREA)
  • Valves And Accessory Devices For Braking Systems (AREA)

Abstract

Verfahren zur Überprüfung der Plausibilität wenigstens eines in ein elektronisches Steuergerät einer Regeleinrichtung eingesteuerten Signalwerts, beinhaltend folgende Schritte: a) Durchführen einer Plausibilitätsprüfung (P1) durch das Steuergerät mittels Überprüfung, ob der Signalwert innerhalb oder außerhalb eines vorgegebenen Intervalls liegt, b) falls gemäß einer positiven Plausibilitätsprüfung (P1) der Signalwert innerhalb des vorgegebenen Intervalls liegt, wird zumindest eine dem Signalwert zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt, c) falls gemäß einer negativen Plausibilitätsprüfung (P1) der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird das Steuergerät in den Ausgangszustand zurückgesetzt (reset) und erneut eine Plausibilitätsprüfung (P2) durchgeführt, d) falls gemäß einer positiven erneuten Plausibilitätsprüfung (P2) der Signalwert innerhalb des vorgegebenen Intervalls liegt, wird zumindest eine dem Signalwert zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt, e) falls gemäß einer negativen erneuten Plausibilitätsprüfung (P2) der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird ein Plausibilitätsfehlersignal erzeugt und/oder wenigstens die dem Signalwert zugeordnete Funktion der Regeleinrichtung...Method for checking the plausibility of at least one signal value inserted into an electronic control device of a control device, comprising the following steps: a) performing a plausibility check (P1) by the control device by checking whether the signal value is within or outside a predetermined interval, b) if according to a positive plausibility check (P1) the signal value lies within the specified interval, at least one function of the control device assigned to the signal value is carried out without restriction, c) if, according to a negative plausibility check (P1) the signal value lies outside the specified interval, the control unit is reset to the initial state (reset) and again a plausibility check (P2) is carried out, d) if, according to a positive renewed plausibility check (P2), the signal value lies within the predetermined interval, at least one of the signs function of the control device is carried out without restriction, e) if, according to a negative renewed plausibility check (P2), the signal value lies outside the predetermined interval, a plausibility error signal is generated and / or at least the function of the control device assigned to the signal value ...

Description

Die Erfindung geht aus von einem Verfahren zur Überprüfung der Plausibilität wenigstens eines in ein elektronisches Steuergerät einer Regeleinrichtung eingesteuerten Signalwerts gemäß Anspruch 1.The invention is based on a method for checking the plausibility of at least one signal value controlled in an electronic control device of a control device according to claim 1.

In elektronischen Regeleinrichtungen werden oftmals Plausibilitätsprüfungen durchgeführt, bei denen überprüft wird, ob ein in ein Steuergerät eingesteuerter Signalwert innerhalb oder außerhalb eines vorgegebenen Intervalls liegt. Die DE 101 55 252 B4 beschreibt beispielsweise ein Verfahren zur Überprüfung der Plausibilität eines von einem Drucksensor gelieferten Kraftstoffdruckwerts zur Regelung der Druckhöhe in einem Druckspeicher einer Einspritzanlage für eine Brennkraftmaschine. Als Konsequenz einer negativen Plausibilitätsprüfung, d. h. falls der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird in der Regel ein Plausibilitätsfehlersignal erzeugt und/oder wenigstens die dem Signalwert zugeordnete Funktion der Regeleinrichtung eingeschränkt oder überhaupt nicht ausgeführt.In electronic control devices, plausibility checks are often carried out in which it is checked whether a signal value which is controlled in a control device lies within or outside a predetermined interval. The DE 101 55 252 B4 describes, for example, a method for checking the plausibility of a fuel pressure value supplied by a pressure sensor for regulating the pressure level in a pressure accumulator of an injection system for an internal combustion engine. As a consequence of a negative plausibility check, ie if the signal value lies outside the predetermined interval, a plausibility error signal is generally generated and / or at least the function of the control device assigned to the signal value is restricted or not executed at all.

Bei bestimmten Anwendungen ist es schwierig, das zulässige Intervall für den Signalwert so anzugeben, dass es nur bei Auftreten von relevanten Fehlern zu einer Einschränkung der Funktionalität der Regeleinrichtung und/oder zur Erzeugung des Plausibilitätsfehlersignals kommt. Darüber hinaus sind Fälle denkbar, in denen der Signalwert stark streut und vereinzelte Abweichungen von der zugelassenen Toleranz auftreten, ohne dass tatsächlich ein Fehler in der Regeleinrichtung vorhanden ist. Nicht zuletzt kann auch die Entscheidungsinstanz, nämlich das Steuergerät eine vorübergehende Fehlfunktion aufweisen, so dass die Plausibilitätsprüfung fehlerbehaftet ist.In certain applications, it is difficult to specify the permissible interval for the signal value such that only when relevant errors occur, a restriction of the functionality of the control device and / or the generation of the plausibility error signal occurs. In addition, cases are conceivable in which the signal value scatters greatly and occasional deviations from the permitted tolerance occur, without actually an error in the control device is present. Last but not least, the decision-making entity, namely the control unit, may also have a temporary malfunction, so that the plausibility check is faulty.

In der Praxis kann folglich nicht ausgeschlossen werden, dass es trotz einer im wesentlichen fehlerfrei arbeitenden Regeleinrichtung zu einer Funktionsbeschränkung oder Totalabschaltung kommt, Dies resultiert in einer verminderten Verfügbarkeit der Regeleinrichtung. Insbesondere für den Fall, dass es sich bei der Regeleinrichtung um ein elektronisch geregeltes Bremssystem eines Nutzfahrzeugs handelt, führt eine Einschränkung oder eine Totalabschaltung des Bremssystems zu einem kostenintensiven Stillstand des Nutzfahrzeugs einschließlich der dann fälligen Überprüfung des Bremssystems in einer Werkstatt.Consequently, in practice, it can not be ruled out that, despite a control device operating essentially error-free, a functional restriction or a total shutdown occurs. This results in a reduced availability of the control device. In particular, in the event that it is the control device to an electronically controlled braking system of a commercial vehicle, a restriction or a total shutdown of the brake system leads to a costly downtime of the commercial vehicle including the then due review of the brake system in a workshop.

Aus DE 103 41 786 A1 ist ein Verfahren zur Überprüfung von variablen Steuerdaten einer elektronischen Fahrzeugsteuereinrichtung bekannt. Die DE 199 59 019 A1 offenbart ein Verfahren zur Überwachung einer Steuereinrichtung, wobei die Überwachung einer Versorgungsspannung ein reset-Signal auslöst.Out DE 103 41 786 A1 A method for checking variable control data of an electronic vehicle control device is known. The DE 199 59 019 A1 discloses a method for monitoring a control device, wherein the monitoring of a supply voltage triggers a reset signal.

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangs erwähnten Art derart weiter zu entwickeln, dass es zuverlässiger funktioniert und nur für den Fall, dass tatsächlich ein Fehler vorliegt zu einer Einschränkung der Funktionalität oder zur Erzeugung des Plausibilitätsfehlersignals kommt.The present invention has for its object to further develop a method of the type mentioned that it works more reliable and comes only in the event that there is actually an error to a restriction of functionality or to generate the plausibility error signal.

Diese Aufgabe wird erfindungsgemäß durch die Merkmale von Anspruch 1 gelöst.This object is achieved by the features of claim 1.

Vorteile der Erfindung Das Verfahren gemäß der Erfindung beinhaltet folgende Schritte:

  • a) Durchführen einer Plausibilitätsprüfung durch das Steuergerät mittels Überprüfung, ob der Signalwert innerhalb oder außerhalb eines vorgegebenen Intervalls liegt,
  • b) falls gemäß einer positiven Plausibilitätsprüfung der Signalwert innerhalb des vorgegebenen Intervalls liegt, wird zumindest eine dem Signalwert zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt,
  • c) falls gemäß einer negativen Plausibilitätsprüfung der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird das elektronische Steuergerät in einen Ausgangszustand zurückgesetzt und erneut eine Plausibilitätsprüfung durchgeführt,
  • d) falls gemäß einer positiven erneuten Plausibilitätsprüfung der Signalwert innerhalb des vorgegebenen Intervalls liegt, wird zumindest eine dem Signalwert zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt,
  • e) falls gemäß einer negativen erneuten Plausibilitätsprüfung der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird ein Plausibilitätsfehlersignal erzeugt und/oder wenigstens die dem Signalwert zugeordnete Funktion der Regeleinrichtung eingeschränkt oder überhaupt nicht ausgeführt.
Advantages of the Invention The method according to the invention comprises the following steps:
  • a) carrying out a plausibility check by the control unit by checking whether the signal value lies within or outside a predetermined interval,
  • b) if, according to a positive plausibility check, the signal value lies within the predetermined interval, at least one function of the control device assigned to the signal value is performed without restriction,
  • c) if, according to a negative plausibility check, the signal value lies outside the predetermined interval, the electronic control unit is reset to an initial state and a plausibility check is carried out again,
  • d) if, according to a positive renewed plausibility check, the signal value lies within the predetermined interval, at least one function of the control device assigned to the signal value is carried out without restriction,
  • e) if, according to a negative renewed plausibility check, the signal value is outside the predetermined interval, a plausibility error signal is generated and / or at least the function of the control device assigned to the signal value is restricted or not executed at all.

Von an sich intakten elektronischen Systemen ist bekannt, dass bei Auftreten von Fehlfunktionen die Fehlerursache oftmals bereits durch Zurücksetzen in den Ausgangszustand, auch „reset” genannt, beseitigt werden kann. Diese spezielle Eigenschaft elektronischer Komponenten nutzt die Erfindung. Im Unterschied zu üblichen Plausibilitätsprüfungen, bei welchen es bei einem negativen Ergebnis sofort zu den entsprechenden Konsequenzen kommt, welche in einem Erzeugen eines Plausibilitätsfehlersignals und/oder in einer Beschränkung oder Abschalten der Funktionalität der Regeleinrichtung resultieren, werden gemäß der Erfindung solche Eingriffe erst dann durchgeführt, wenn es nach einem wenigstens teilweisen Zurücksetzen des Steuergeräts und nach einer erneuten Plausibilitätsprüfung wiederum zu einem negativen Ergebnis kommt.Of intrinsically sound electronic systems is known that when malfunction occurs, the cause of the error often already by resetting in the initial state, also called "reset", can be eliminated. This special property of electronic components utilizes the invention. In contrast to conventional plausibility checks, in which a negative result immediately leads to the corresponding consequences, which result in the generation of a plausibility error signal and / or in a limitation or deactivation of the functionality of the control device, such interventions are only carried out according to the invention, if, after an at least partial reset of the control unit and after a renewed plausibility check, this again leads to a negative result.

Durch diese Vorgehensweise wird der Einfluss zufällig auftretender Fehler auf die Funktionalität der Regeleinrichtung weitestgehend eliminiert. Insbesondere das Zurücksetzen der Entscheidungsinstanz in Form des Steuergeräts ermöglicht eine erneute Plausibilitätsprüfung unter Voraussetzungen, in denen die Fehlerwahrscheinlichkeit geringer ist als bei ständig aufrechterhaltenem Betrieb.By doing so, the influence of random errors on the functionality becomes the control device eliminated as far as possible. In particular, the resetting of the decision-making entity in the form of the control unit makes it possible to carry out a renewed plausibility check under conditions in which the probability of error is lower than in permanently maintained operation.

Der Begriff „Intervall” soll im weitesten Sinne verstanden werden. Darunter sollen sowohl weite als auch enge Wertebereiche für Signalwerte fallen. Als enger Wertebereich kann daher auch ein definierter Wert mit sehr geringen Toleranzen gesehen werden.The term "interval" should be understood in the broadest sense. This includes both wide and narrow value ranges for signal values. As a narrow value range, therefore, a defined value can be seen with very small tolerances.

Durch die in den Unteransprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen der in den unabhängigen Ansprüchen angegebenen Erfindung möglich.The measures listed in the dependent claims advantageous refinements and improvements of the invention specified in the independent claims are possible.

Besonders bevorzugt wird nach einer negativen ersten Plausibilitätsprüfung eine dem jeweils aufgetretenen Fehler zugeordnete Information über die negative Plausibilitätsprüfung gespeichert, ohne dass ein Plausibilitätsfehlersignal erzeugt wird und/oder eine Einschränkung der Funktionalität der Regeleinrichtung erfolgt. Diese Information kann im Rahmen einer regelmäßigen Wartung oder Überprüfung der Regeleinrichtung ausgelesen werden. Sie erlaubt einen Rückschluss auf die Art des vermeintlichen Fehlers und je nach Auftreten seiner Häufigkeit eine Beurteilung der Güte der Plausibilitätsprüfung, insbesondere vor dem Hintergrund eines positiven Ergebnisses bei einem erneuten Durchlauf. Demselben Zweck dient auch die Option, die Anzahl der Fälle, in welchen das Steuergerät zumindest teilweise in den Ausgangszustand zurückgesetzt worden ist, zu speichern.After a negative first plausibility check, it is particularly preferable to store information about the negative plausibility check assigned to the respective error without generating a plausibility error signal and / or limiting the functionality of the control device. This information can be read out as part of regular maintenance or inspection of the control device. It allows a conclusion on the nature of the supposed error and, depending on the occurrence of its frequency, an assessment of the quality of the plausibility check, especially against the background of a positive result in a new run. The same purpose is also the option to save the number of cases in which the control unit has been at least partially reset to the initial state.

Das Zurücksetzen des Steuergeräts in den Ausgangszustand kann beispielsweise durch Ausschalten und Wiedereinschalten der Spannungsversorgung des Steuergeräts erfolgen. Durch das Ausschalten der Spannungsversorgung werden laufende Routinen und Funktionen des Steuergeräts gestoppt, nach dem Wiedereinschalten beginnen diese Routinen von Anfang an zu laufen, wobei Startwerte für Parameter und Zähler neu gesetzt werden. Alternativ könnte die Spannungsversorgung des Steuergeräts beim reset aufrechterhalten werden und ein Neustart bzw. ein erneutes Hochlaufen des Steuergeräts softwaregesteuert erfolgen, d. h. die Beendigung laufender Routinen, deren Neustart und die damit verbundene Festlegung der Startwerte für Parameter und Zähler werden durch eine Softwarefunktion gesteuert. Denkbar ist auch, dass nicht alle Funktionen des Steuergeräts einem reset oder Neustart unterworfen werden, sondern nur diejenigen oder diejenige, welche von dem Fehler im Rahmen der Plausibilitätsprüfung betroffen ist. Auch einzelne Komponenten, z. B. ein EPM können separat hardware- oder softwaregesteuert einem reset unterworfen werden.The reset of the control unit in the initial state can be done for example by switching off and reconnecting the power supply of the controller. Turning off the power will stop running routines and functions of the controller; after powering up, these routines will start running from scratch, resetting parameter and counter start values. Alternatively, the power supply of the controller could be maintained at reset and restart or reboot the controller software controlled, d. H. the completion of running routines, their restart and the associated definition of the start values for parameters and counters are controlled by a software function. It is also conceivable that not all functions of the control unit are subjected to a reset or reset, but only those or those who are affected by the error in the context of the plausibility check. Also, individual components, eg. As an EPM can be subjected separately hardware or software controlled reset.

Besonders bevorzugt wird die Regeleinrichtung durch ein elektronisch geregeltes Bremssystem eines Nutzfahrzeugs und der zu überwachende Signalwert durch einen Bremsdruckwert oder einen Steuerdruckwert des Bremssystems gebildet. Wie eingangs bereits erwähnt, verursacht eine auf einem vermeintlichen Fehler der Bremsanlage beruhende vorübergehende Stilllegung eines Nutzfahrzeugs hohe Kosten, so dass die Anwendung der Erfindung gerade auf diesem Gebiet große Vorteile mit sich bringt.Particularly preferably, the control device is formed by an electronically controlled braking system of a commercial vehicle and the signal value to be monitored by a brake pressure value or a control pressure value of the brake system. As mentioned earlier, a temporary decommissioning of a commercial vehicle based on an alleged failure of the brake system causes high costs, so that the application of the invention in this area brings great benefits.

Genaueres geht aus der folgenden Beschreibung eines Ausführungsbeispiels hervor.More specifically, it will be apparent from the following description of an embodiment.

Zeichnungendrawings

Nachstehend ist ein Ausführungsbeispiel der Erfindung in der Zeichnung dargestellt und in der nachfolgenden Beschreibung näher erläutert. In der Zeichnung zeigt die einzige Figur einen Ablaufplan einer bevorzugten Ausführungsform des Verfahrens gemäß der Erfindung.An embodiment of the invention is illustrated in the drawing and explained in more detail in the following description. In the drawing, the sole figure shows a flow chart of a preferred embodiment of the method according to the invention.

Beschreibung des AusführungsbeispielsDescription of the embodiment

Das erfindungsgemäße Verfahren zur Überprüfung der Plausibilität wenigstens eines in ein elektronisches Steuergerät einer Regeleinrichtung eingesteuerten Signalwerts soll gemäß einer bevorzugten Ausführungsform der Erfindung bei einem elektronisch geregelten Bremssystem (EBS) für Nutzfahrzeuge eingesetzt werden. Es ist aber generell für alle elektronischen Systeme, wie beispielsweise auch für eine elektronische Luftfederungseinrichtung, ein ABS oder ein EAC des Nutzfahrzeugs verwendbar. Bei einem solchen Bremssystem wird der Bremsdruck achs- oder radweise elektronisch geregelt.The method according to the invention for checking the plausibility of at least one signal value which is fed into an electronic control device of a control device is to be used according to a preferred embodiment of the invention in an electronically controlled braking system (EBS) for commercial vehicles. However, it is generally usable for all electronic systems, such as for example for an electronic air suspension device, an ABS or an EAC of the commercial vehicle. In such a brake system, the brake pressure axle or wheel-wise electronically controlled.

Die zentrale Schaltstelle eines EBS besteht aus einem oder mehreren Steuergeräten. Das Steuergerät erhält einerseits elektrische Bremsanforderungssignale von einem Bremswertgeber zur Bildung eines Bremsdruck-Sollwerts und andererseits Werte für den momentanen Bremsdruck-Istwert, die von einem oder mehreren Drucksensoren erzeugt werden. Die Regelroutinen des Steuergeräts sorgen dafür, dass die Regelabweichung durch Anpassen des Bremsdruck-Istwerts an den Bremsdruck-Sollwert ausgesteuert wird. Andererseits steuert der Bremswertgeber neben den elektrischen Bremsanforderungssignalen auch pneumatische Bremsanforderungssignale aus, welche einem als Sicherheitsebene unterlegten pneumatischen Bremskreis des EBS zugeordnet sind.The central switching point of an EBS consists of one or more control units. On the one hand, the control unit receives electrical brake request signals from a brake value transmitter for forming a brake pressure setpoint value and, on the other hand, values for the instantaneous brake pressure actual value which are generated by one or more pressure sensors. The control unit's control routines ensure that the control deviation is adjusted by adjusting the actual brake pressure value to the brake pressure setpoint. On the other hand, in addition to the electrical brake request signals, the brake value transmitter also controls pneumatic brake request signals which are assigned to a pneumatic brake circuit of the EBS which is underlaid as a safety level.

Die Umsetzung der elektrischen und pneumatischen Bremsanforderungssignalen erfolgt in sog. Druckregelmoduln, welche jeweils ein Relaisventil beinhalten, dessen Steuereingang mit einem Einlassmagnetventil, einem Auslassmagnetventil und einem Back-up-Magnetventil in Verbindung steht. Die pneumatischen Bremsanforderungssignale werden durch das Back-up-Magnetventil zurückgehalten, solange der übergeordnete elektronische Bremskreis intakt ist. Eine Fehlererkennung löst in der elektronischen Bremsanlage eine selektive Abschaltung der betroffenen Funktionen oder Komponenten aus. Insbesondere wird in diesem Fall der übergeordnete elektronische Bremskreis deaktiviert und der pneumatische, als Sicherheitsebene unterlegte Bremskreis aktiviert. Ein solches EBS ist hinlänglich bekannt, deshalb soll hier nicht weiter darauf eingegangen werden.The implementation of the electrical and pneumatic brake request signals takes place in so-called. Druckregelmoduln, each of which includes a relay valve, the control input with an inlet solenoid valve, an outlet solenoid valve and a back-up solenoid valve is in communication. The pneumatic brake request signals are retained by the back-up solenoid as long as the master electronic brake circuit is intact. An error detection triggers a selective shutdown of the affected functions or components in the electronic brake system. In particular, the superordinate electronic brake circuit is deactivated in this case and the pneumatic, underlayed as a safety level brake circuit activated. Such an EBS is well known, so it will not be discussed further here.

Wesentlich für die Erfindung ist, dass eine Plausibilitätsprüfung für den Signalwert des Bremsdruck-Istwerts stattfindet, d. h. der gemessene Bremsdruck-Istwert wird dahingehend überprüft, ob er innerhalb oder außerhalb eines vorgegebenen Intervalls liegt. Liegt der gemessene Bremsdruck-Istwert außerhalb des vorgegebenen Intervalls, wird auf einen Fehler im EBS geschlossen. In diesem Fall wird also die Plausibilitätsprüfung mit negativem Ergebnis abgeschlossen. Bei innerhalb des Intervalls liegendem Bremsdruck-Istwert verläuft die Plausibilitätsprüfung hingegen positiv.Essential to the invention is that a plausibility check for the signal value of the brake pressure actual value takes place, d. H. The measured brake pressure actual value is checked to see if it is within or outside a given interval. If the measured brake pressure actual value is outside the specified interval, an error is concluded in the EBS. In this case, the plausibility check is concluded with a negative result. If the brake pressure actual value is within the interval, the plausibility check is positive.

Das Verfahren ist in dem Ablaufplan der Figur schematisch dargestellt und wird durch Einschalten der Zündung des Nutzfahrzeugs gemäß Schritt 1 gestartet. Wenn es noch im Stand oder nach Aufnahme der Fahrt zu einer ersten Betätigung der Betriebsbremse kommt, wird wie oben beschrieben ein Bremsdruck-Istwert erzeugt, welcher einer ersten Plausibilitätsprüfung P1 unterzogen wird.The method is shown schematically in the flowchart of the figure and is started by switching on the ignition of the commercial vehicle according to step 1. If there is still a first actuation of the service brake during standstill or after commencement of the journey, a brake pressure actual value is generated as described above, which is subjected to a first plausibility check P1.

Dabei wird überprüft, ob der Bremsdruck-Istwert innerhalb oder außerhalb eines vorgegebenen Intervalls liegt. Bei positiver Plausibilitätsprüfung P1, welche hier symbolisch durch ein „J” für „Ja” dargestellt ist, d. h., falls der Signalwert des Bremsdruck-Istwerts innerhalb des vorgegebenen Intervalls liegt, wird eine dem Bremsdruck-Istwerts zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt, nämlich im Rahmen der Bremsdruckregelung der Bremsdruck-Istwert auf den Bremsdruck-Sollwert wie vorgesehen eingeregelt und in die Bremszylinder eingesteuert.It is checked whether the brake pressure actual value is within or outside a predetermined interval. In the case of a positive plausibility check P1, which is represented here symbolically by a "J" for "yes", d. h., If the signal value of the brake pressure actual value is within the predetermined interval, a function of the control device associated with the brake pressure actual value is carried out without restriction, namely in the context of brake pressure control of the brake pressure feedback to the brake pressure setpoint as intended adjusted and in the brake cylinder be controlled.

Falls die Plausibilitätsprüfung P1 dagegen negativ ausfällt, hier symbolisiert durch „N” für „Nein”, wird das elektronische Steuergerät zumindest teilweise in einen Ausgangszustand (reset) zurückgesetzt. Das Zurücksetzen des Steuergeräts in den Ausgangszustand kann durch Ausschalten und Wiedereinschalten der Spannungsversorgung oder bei aufrechterhaltener Spannungsversorgung softwaregesteuert erfolgen.On the other hand, if the plausibility check P1 fails, symbolized here by "N" for "no", the electronic control unit is at least partially reset to an initial state (reset). The control unit can be reset to the initial state by switching off and restarting the power supply or, if the power supply is maintained, software-controlled.

Anschließend wird erneut eine Plausibilitätsprüfung P2 durchgeführt, bei welcher vorzugsweise wiederum überprüft wird, ob der Signalwert des Bremsdruck-Istwerts innerhalb oder außerhalb des vorgegebenen Intervalls liegt. Bei positiver Plausibilitätsprüfung P2 im Zweig „J” für „Ja” wird die dem Signalwert des Bremsdruck-Istwerts zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt, d. h. elektronisch geregelt gebremst.Subsequently, a plausibility check P2 is carried out again, in which it is preferably again checked whether the signal value of the brake pressure actual value lies within or outside the predetermined interval. In the case of a positive plausibility check P2 in branch "J" for "yes", the function of the control device assigned to the signal value of the brake pressure actual value is carried out without restriction, i. H. electronically controlled braked.

Darüber hinaus wird vorzugsweise eine dem im Rahmen der vorangehenden Plausibilitätsprüfung P1 aufgetretenen Fehler zugeordnete Information, z. B. „Bremsdruck-Istwert bei Plausibilitätsprüfung P1 nicht plausibel” in einem Speicher 2 gespeichert, ohne dass ein Plausibilitätsfehlersignal erzeugt wird und/oder eine Einschränkung der Funktionalität der Regeleinrichtung erfolgt. Diese Information kann im Rahmen einer regelmäßigen Wartung oder Überprüfung des Bremssystems aus dem Speicher 2 ausgelesen werden. Sie erlaubt einen Rückschluss auf die Art des vermeintlichen Fehlers und je nach Auftreten seiner Häufigkeit eine Beurteilung der Güte der Plausibilitätsprüfung P1. Zu demselben Zweck kann auch die Anzahl der Fälle, in welchen das Steuergerät zumindest teilweise in den Ausgangszustand zurückgesetzt worden ist (reset), in dem Speicher 2 gespeichert werden.In addition, an information associated with the error occurring in the context of the preceding plausibility check P1, for example, is preferably assigned. B. "brake pressure actual value plausibility check P1 not plausible" in a memory 2 stored without a plausibility error signal is generated and / or a restriction of the functionality of the control device takes place. This information may come from memory as part of a periodic maintenance or review of the brake system 2 be read out. It allows a conclusion on the nature of the supposed error and, depending on the occurrence of its frequency, an assessment of the quality of the plausibility check P1. For the same purpose, the number of cases in which the control unit has been at least partially reset to the initial state (reset) in the memory 2 get saved.

Falls jedoch auch die erneute Plausibilitätsprüfung P2 negativ ausfällt und deshalb der Zweig „N” für „Nein” weiterverfolgt wird, wird gemäß einem Funktionsblock 3 ein optisches und/oder akustisches Plausibilitätsfehlersignal erzeugt und/oder wenigstens die dem Signalwert des Bremsdruck-Istwerts zugeordnete Funktion der Regeleinrichtung eingeschränkt oder überhaupt nicht ausgeführt. Beispielsweise kann dann die elektronische Regelung des Bremsdrucks außer Betrieb gesetzt und der unterlegte pneumatische Bremskreis aktiviert werden, indem das entsprechende Back-up-Magnetventil im Druckregelmodul das bisher gesperrte pneumatische Bremsanforderungssignal an den Steuereingang des Relaisventils weiterschaltet.However, if the renewed plausibility check P2 also fails and therefore the branch "N" is followed up for "no", then according to a function block 3 generates an optical and / or acoustic plausibility error signal and / or at least limited to the signal value of the brake pressure actual value function of the control device limited or not executed at all. For example, then the electronic control of the brake pressure put out of service and the underlying pneumatic brake circuit can be activated by the corresponding back-up solenoid valve in the pressure control module, the previously disabled pneumatic brake request signal to the control input of the relay valve on.

Claims (7)

Verfahren zur Überprüfung der Plausibilität wenigstens eines in ein elektronisches Steuergerät einer Regeleinrichtung eingesteuerten Signalwerts, beinhaltend folgende Schritte: a) Durchführen einer Plausibilitätsprüfung (P1) durch das Steuergerät mittels Überprüfung, ob der Signalwert innerhalb oder außerhalb eines vorgegebenen Intervalls liegt, b) falls gemäß einer positiven Plausibilitätsprüfung (P1) der Signalwert innerhalb des vorgegebenen Intervalls liegt, wird zumindest eine dem Signalwert zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt, c) falls gemäß einer negativen Plausibilitätsprüfung (P1) der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird das Steuergerät in den Ausgangszustand zurückgesetzt (reset) und erneut eine Plausibilitätsprüfung (P2) durchgeführt, d) falls gemäß einer positiven erneuten Plausibilitätsprüfung (P2) der Signalwert innerhalb des vorgegebenen Intervalls liegt, wird zumindest eine dem Signalwert zugeordnete Funktion der Regeleinrichtung uneingeschränkt durchgeführt, e) falls gemäß einer negativen erneuten Plausibilitätsprüfung (P2) der Signalwert außerhalb des vorgegebenen Intervalls liegt, wird ein Plausibilitätsfehlersignal erzeugt und/oder wenigstens die dem Signalwert zugeordnete Funktion der Regeleinrichtung eingeschränkt oder überhaupt nicht ausgeführt.Method for verifying the plausibility of at least one signal value controlled in an electronic control device of a control device, comprising the following steps: a) carrying out a plausibility check (P1) by the control device by checking whether the signal value lies within or outside a predetermined interval; Positive Plausibility Check (P1) is the signal value within the predetermined interval, at least one of the signal value associated with the function of the control device is performed without restriction, c) if, according to a negative plausibility check (P1), the signal value is outside the predetermined interval, the control unit is reset to the initial state and a plausibility check (P2) is carried out again, d) if, according to a positive renewed plausibility check (P2), the signal value If the signal value lies outside the predetermined interval according to a negative renewed plausibility check (P2), a plausibility error signal is generated and / or at least the function assigned to the signal value the control device limited or not executed at all. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass eine dem jeweils aufgetretenen Fehler zugeordnete Information über die negative Plausibilitätsprüfung (P1) gespeichert wird.A method according to claim 1, characterized in that an information associated with the respective error information about the negative plausibility check (P1) is stored. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Anzahl der Fälle, in welchen das Steuergerät in den Ausgangszustand zurückgesetzt worden ist, gespeichert wird.A method according to claim 1 or 2, characterized in that the number of cases in which the control unit has been reset to the initial state is stored. Verfahren nach wenigstens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Zurücksetzen des Steuergeräts in den Ausgangszustand durch Ausschalten und Wiedereinschalten der Spannungsversorgung oder bei aufrechterhaltener Spannungsversorgung softwaregesteuert erfolgt.Method according to at least one of the preceding claims, characterized in that the resetting of the control device to the initial state by switching off and reconnecting the power supply or with a maintained power supply is software controlled. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass bei dem Zücksetzen des Steuergeräts in den Ausgangszustand nicht alle Funktionen des Steuergeräts einem reset oder Neustart unterworfen werden, sondern nur diejenigen oder diejenige, welche von dem Fehler im Rahmen der Plausibilitätsprüfung betroffen ist.Method according to one of the preceding claims, characterized in that in the reset of the control unit in the initial state, not all functions of the control unit are subjected to a reset or reset, but only those or those which is affected by the error in the context of the plausibility check. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass bei dem Zücksetzen des Steuergeräts in den Ausgangszustand einzelne Komponenten separat hardware- oder softwaregesteuert einem Neustart oder reset unterworfen werden.Method according to one of the preceding claims, characterized in that in the reset state of the control unit in the initial state, individual components are subjected to hardware or software controlled restart or reset separately. Verfahren nach wenigstens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Regeleinrichtung durch ein elektronisch geregeltes Bremssystem eines Nutzfahrzeugs und der Signalwert durch einen Bremsdruckwert oder einen Steuerdruckwert des Bremssystems gebildet wird.Method according to at least one of the preceding claims, characterized in that the control device is formed by an electronically controlled braking system of a commercial vehicle and the signal value by a brake pressure value or a control pressure value of the brake system.
DE200610001549 2006-01-12 2006-01-12 Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device Expired - Fee Related DE102006001549B4 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE200610001549 DE102006001549B4 (en) 2006-01-12 2006-01-12 Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE200610001549 DE102006001549B4 (en) 2006-01-12 2006-01-12 Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device

Publications (2)

Publication Number Publication Date
DE102006001549A1 DE102006001549A1 (en) 2007-08-02
DE102006001549B4 true DE102006001549B4 (en) 2012-05-31

Family

ID=38267987

Family Applications (1)

Application Number Title Priority Date Filing Date
DE200610001549 Expired - Fee Related DE102006001549B4 (en) 2006-01-12 2006-01-12 Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device

Country Status (1)

Country Link
DE (1) DE102006001549B4 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102644545B (en) * 2011-02-18 2013-07-31 华锐风电科技(集团)股份有限公司 Method and system for processing faults of wind generating set
DE102017215055A1 (en) 2017-08-29 2019-02-28 Robert Bosch Gmbh Method for monitoring a pressure sensor with a pressure pulse generator
GB2584426B (en) * 2019-05-28 2024-03-27 Haldex Brake Prod Ab Vehicle braking system

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19959019A1 (en) * 1999-12-08 2001-06-13 Bosch Gmbh Robert Method for status detection of an energy store
DE10155252B4 (en) * 2001-11-09 2004-01-08 Siemens Ag Method for checking the plausibility of a fuel pressure value supplied by a pressure sensor in an injection system for internal combustion engines and corresponding injection system
DE10341786A1 (en) * 2003-01-17 2004-09-09 Mitsubishi Denki K.K. Electronic vehicle control device

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19959019A1 (en) * 1999-12-08 2001-06-13 Bosch Gmbh Robert Method for status detection of an energy store
DE10155252B4 (en) * 2001-11-09 2004-01-08 Siemens Ag Method for checking the plausibility of a fuel pressure value supplied by a pressure sensor in an injection system for internal combustion engines and corresponding injection system
DE10341786A1 (en) * 2003-01-17 2004-09-09 Mitsubishi Denki K.K. Electronic vehicle control device

Also Published As

Publication number Publication date
DE102006001549A1 (en) 2007-08-02

Similar Documents

Publication Publication Date Title
EP2627546B1 (en) Method for monitoring a brake system and brake system
EP2108554A1 (en) Braking assembly for a commercial vehicle and method for operating a braking assembly
DE3423404C2 (en)
DE112010001460T5 (en) In-vehicle control device
WO1991012423A1 (en) System for controlling and/or regulating an internal combustion engine
DE102011117383A1 (en) Methods and systems for measuring I / O signals
DE102006001549B4 (en) Method for checking the plausibility of at least one signal value fed into an electronic control unit of a control device
DE102009060222A1 (en) vehicle testing
DE102014211896A1 (en) Method for monitoring a vehicle control
DE102011083136B4 (en) SENSOR DIAGNOSTIC DEVICE
EP1164067B1 (en) Alarm system for a compressed-air braking system of a vehicle
DE10344460B4 (en) Procedure for troubleshooting electronic control units
WO2005014360A1 (en) Method and device for identifying malfunctioning of a compressed air consumer circuit in an electronic compressed air system for a vehicle
DE102009055044A1 (en) Method and device for suppressing an unwanted acceleration of a vehicle
WO2012065769A2 (en) System and method for detecting a brake circuit failure
WO2002034601A1 (en) Method and device for verifying the testing of a brake booster
EP4051548A1 (en) Switching device for a brake system for a vehicle, brake system with a switching device and method for operating a switching device
EP3593099B1 (en) Method for operating an on-board weighing system, and tachograph system comprising a weighing system
DE102017200280B4 (en) Method and apparatus for qualifying a fault of a sensor by means of status information
DE102010027677B4 (en) A method for detecting a malfunction in the low-pressure system of an electronically controlled fuel injection system of an internal combustion engine by evaluating a stimulated pressure behavior
DE102010031323A1 (en) Technical system i.e. internal-combustion engine, controlling/regulating method for motor vehicle, involves dividing gross error for components e.g. actuators and/or models, of technical system
WO2024083635A1 (en) Method for operating a braking system of a motor vehicle, braking system, and motor vehicle
EP1409306B1 (en) Method and device for detecting residual pressure in a braking system, in particular in a braking cylinder
WO2021043508A1 (en) Method for operating a brake device
WO2023274693A1 (en) Brake system for a utility vehicle, and method for testing the functionality of a select-high valve of the brake system

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
R016 Response to examination communication
R018 Grant decision by examination section/examining division
R020 Patent grant now final

Effective date: 20120901

R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee