DE102013218577B4 - Diagnose eines fehlerbetrieb-stromversorgungssystems - Google Patents

Diagnose eines fehlerbetrieb-stromversorgungssystems Download PDF

Info

Publication number
DE102013218577B4
DE102013218577B4 DE102013218577.4A DE102013218577A DE102013218577B4 DE 102013218577 B4 DE102013218577 B4 DE 102013218577B4 DE 102013218577 A DE102013218577 A DE 102013218577A DE 102013218577 B4 DE102013218577 B4 DE 102013218577B4
Authority
DE
Germany
Prior art keywords
module
voltage
isolator
power
power distribution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
DE102013218577.4A
Other languages
English (en)
Other versions
DE102013218577A1 (de
Inventor
Mark C. Hoinka
David P. Koch
Chandra S. Namuduri
Jeffrey James HOORN
Nikhil L. Hoskeri
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GM Global Technology Operations LLC
Original Assignee
GM Global Technology Operations LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US14/017,126 external-priority patent/US9911249B2/en
Application filed by GM Global Technology Operations LLC filed Critical GM Global Technology Operations LLC
Publication of DE102013218577A1 publication Critical patent/DE102013218577A1/de
Application granted granted Critical
Publication of DE102013218577B4 publication Critical patent/DE102013218577B4/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Direct Current Feeding And Distribution (AREA)

Abstract

Verfahren zum Betreiben eines Diagnosesystems (700) eines Fahrzeugs, das ein Fehlerbetrieb-Stromversorgungssystemmodul (FOPS-Modul) (7) und ein Fehlerbetrieb-Systemmodul (FOS-Modul) (745) enthält, wobei das Verfahren umfasst, dass:bei dem FOS-Modul (745) ein Mikrocontroller (775) des FOPS-Moduls (7) aufgefordert wird, ein Diagnosesteuerungssignal (727) zu erzeugen;bei dem FOS-Modul (745) Diagnoseinformationen von einem Komponentenmodul (725) des FOPS-Moduls (7) beruhend auf dem Diagnosesteuerungssignal (727), das von dem Mikrocontroller (775) erzeugt wurde, empfangen werden; undbei dem FOS-Modul (745) Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen ausgeführt werden;wobei die vom Komponentenmodul (725) empfangenen Diagnoseinformationen enthalten:Energiesignale von jeder von ersten und zweiten unabhängigen Leistungsquellen (11, 12), wobei jede der unabhängigen Leistungsquellen (11, 12) Leistung über jeweilige erste und zweite Leistungsverteilungsstrecken (50, 52), die parallel zu einer Last (40, 42, 44, 740) angeordnet sind, liefert; und/odereine erste Spannung an der ersten Leistungsverteilungsstrecke (50), die von einem ersten Spannungsdetektor (30) überwacht wird, und eine zweite Spannung an der zweiten Leistungsverteilungsstrecke (52), die von einem zweiten Spannungsdetektor (32) überwacht wird; und/odereinen Diagnosestatus von jedem von mehreren Schaltern (1, 2, 3, 4, 5, 6), wobei die mehreren Schalter (1, 2, 3, 4, 5, 6) umfassen:einen ersten Isolatorschalter (1), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste Leistungsverteilungsstrecke (50) mit Leistung versorgt wird, die von der ersten unabhängigen Leistungsquelle (11) geliefert wird,einen zweiten Isolatorschalter (2), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die zweite Leistungsverteilungsstrecke (52) mit Leistung versorgt wird, die von der zweiten unabhängigen Leistungsquelle (12) geliefert wird,einen dritten Isolatorschalter (3), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste (50) und zweite (52) Leistungsverteilungsstrecke über eine Verbindungsstrecke (51) verbunden werden,erste und zweite Begrenzungsschalter (4, 5), die ausgestaltet sind, um Spannungen von Spannungsspitzen über einem vorbestimmten Pegel zu begrenzen, wenn ein vorbestimmter Betriebsmodus, der Fehlerbetriebleistung benötigt, aktiviert ist, undeinen Testlastschalter (6), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass eine Testlast an die zweite unabhängige Leistungsquelle (12) angelegt wird.

Description

  • TECHNISCHES GEBIET
  • Diese Offenbarung betrifft das Versorgen von kritischen elektrischen Lasten bei elektrischen Fehlern, wenn ein Fehlerbetrieb-System aktiviert ist.
  • HINTERGRUND
  • Die Aussagen in diesem Abschnitt stellen nur Hintergrundinformationen mit Bezug auf die vorliegende Offenbarung bereit. Folglich sind diese Aussagen nicht dazu gedacht, eine Anerkennung des Standes der Technik zu bilden.
  • Autonome Fahrsysteme und Systeme mit eingeschränkter Fähigkeit zum autonomen Fahren auf Schnellstraßen (FLAAD-Systeme, FLAAD von freeway limitedablity autonomous driving) verwenden Eingaben mit Bezug auf die Straße, die Umgebung und andere Fahrbedingungen, um Drosselklappen-, Bremsen- und Lenkungsmechanismen automatisch zu steuern. Zum Ersetzen des menschlichen Geistes als Kontrollmechanismus beim Betreiben des Fahrzeugs ist eine genaue Schätzung und Identifikation einer klaren Strecke, über die ein Kraftfahrzeug fahren soll, wünschenswert.
  • Bei jedem autonomen Fahrsystem ist es wünschenswert, dass zum Aufrechterhalten des Betriebs des Fahrzeugs kritische elektrische Lasten, wenn das autonome Fahren aktiviert ist, bei Fehlern in einer beliebigen der elektrischen Leistungsquellen oder einer beliebigen der Leistungsverteilungsstrecken eine Zeitspanne lang, z.B. 5 Sekunden, mit nicht unterbrochener Leistung versorgt werden, so dass geeignete Controller, die den kritischen elektrischen Lasten zugeordnet sind, während der Zeitspanne weiterhin funktionieren.
  • Die kritischen elektrischen Lasten können Lasten eines Fehlerbetrieb-Systems (FOS-Lasten, FOS von fail operation system) enthalten, das Controller zum Betreiben verschiedener Aktoren und Systeme mit Leistung versorgt, welche für das autonome Fahren benötigt werden, z. B. wenn ein FLAAD-Modus aktiviert ist. Es ist gefordert, dass die FOS-Lasten im Fehlerfall betriebsfähig bleiben und eine redundante Leistungszufuhr auch bei elektrischen Fehlern im elektrischen System mindestens 5 Sekunden lang empfangen. Wenn der FLAAD-Modus aktiviert ist, wird eine ununterbrochene Fehlerdiagnose überwacht, um die Existenz beliebiger Fehler im elektrischen System zu detektieren. Wenn während des autonomen Fahrens, d.h. wenn der FLAAD-Modus aktiviert ist, ein Fehler detektiert wird, ist das Fahrzeug ausgestaltet, um temporär auf Spurhaltung umzuschalten, und es benötigt eine unmittelbare Übernahme der Kontrolle durch den Fahrer. Folglich hält das Fahrzeug wünschenswerterweise während der Übernahme der Kontrolle durch den Fahrer die Seiten/Längsrichtung mindestens eine vorbestimmte Zeitspanne lang aufrecht, z.B. 5 Sekunden lang.
  • Es ist beispielsweise bekannt, Reserveleistung unter Verwendung zusätzlicher Batterien oder Ultrakondensatoren für jede FOS-Last bereitzustellen, wenn ein Leistungsverlust detektiert wird. Zusätzliche Batterien oder Ultrakondensatoren erhöhen die Masse und vergrößern die Packungsgröße jeder FOS-Last; sie erhöhen die Kosten, wenn sie zum individuellen Versorgen jeder FOS-Last ausgelegt sind; und sie versorgen nicht das gesamte elektrische System oder alle Controller des Fahrzeugs, sondern sie versorgen nur diejenigen FOS-Lasten, denen die zusätzlichen Batterien oder Ultrakondensatoren zugeordnet sind.
  • Die Druckschrift JP 2006- 219 092 A offenbart ein Verfahren zum Betreiben eines Fahrzeugdiagnosesystems, das ein Fehlerbetrieb-Stromversorgungssystemmodul und ein Fehlerbetrieb-Systemmodul enthält, wobei das Fehlerbetrieb-Stromversorgungssystemmodul von dem Fehlerbetrieb-Systemmodul zum Erzeugen eines Diagnosesteuerungssignals aufgefordert wird. Das Fehlerbetrieb-Systemmodul empfängt Diagnoseinformationen von dem Fehlerbetrieb-Stromversorgungssystemmodul auf der Grundlage des Diagnosesteuerungssignals und führt Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen durch.
  • ZUSAMMENFASSUNG
  • Ein Verfahren zum Betreiben eines Diagnosesystems eines Fahrzeugs, das ein Fehlerbetrieb-Stromversorgungssystemmodul (FOPS-Modul) und ein Fehlerbetrieb-Systemmodul (FOS-Modul) enthält, umfasst, dass das FOS-Modul einen Mikrocontroller des FOPS-Moduls auffordert, ein Diagnosesteuerungssignal zu erzeugen. Das FOS-Modul empfängt die Diagnoseinformationen von einem Komponentenmodul des FOPS-Moduls auf der Grundlage des Diagnosesteuerungssignals, das vom Mikrocontroller erzeugt wurde. Das FOS-Modul führt Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen durch, wobei die empfangenen Diagnoseinformationen enthalten:
    • Energiesignale von jeder von ersten und zweiten unabhängigen Leistungsquellen, wobei jede der unabhängigen Leistungsquellen Leistung über jeweilige erste und zweite Leistungsverteilungsstrecken, die parallel zu einer Last angeordnet sind, liefert; und/oder eine erste Spannung an der ersten Leistungsverteilungsstrecke, die von einem ersten Spannungsdetektor überwacht wird, und eine zweite Spannung an der zweiten Leistungsverteilungsstrecke, die von einem zweiten Spannungsdetektor überwacht wird; und/oder einen Diagnosestatus von jedem von mehreren Schaltern.
  • Dabei umfassen die mehreren Schalter:
    • einen ersten Isolatorschalter, der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste Leistungsverteilungsstrecke mit Leistung versorgt wird, die von der ersten unabhängigen Leistungsquelle geliefert wird,
    • einen zweiten Isolatorschalter, der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die zweite Leistungsverteilungsstrecke mit Leistung versorgt wird, die von der zweiten unabhängigen Leistungsquelle geliefert wird,
    • einen dritten Isolatorschalter, der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste und zweite Leistungsverteilungsstrecke über eine Verbindungsstrecke verbunden werden,
    • erste und zweite Begrenzungsschalter, die ausgestaltet sind, um Spannungen von Spannungsspitzen über einem vorbestimmten Pegel zu begrenzen, wenn ein vorbestimmter Betriebsmodus, der Fehlerbetriebleistung benötigt, aktiviert ist, und
    • einen Testlastschalter der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass eine Testlast an die zweite unabhängige Leistungsquelle angelegt wird.
  • KURZBESCHREIBUNG DER ZEICHNUNGEN
  • Nun werden eine oder mehrere Ausführungsformen anhand von Beispielen mit Bezug auf die beiliegenden Zeichnungen beschrieben, in denen:
    • 1 ein beispielhaftes Fehlerbetrieb-Stromversorgungssystem (FOPS) gemäß der vorliegenden Offenbarung darstellt, das zwei parallele Leistungsverteilungsstrecken enthält, die jeweils von einer unabhängigen elektrischen Quelle zum Liefern elektrischer Leistung an kritische Lasten, welche den zwei parallelen Leistungsverteilungsstrecken zugeteilt sind, mit Leistung versorgt werden;
    • 2 einen Isolatorschaltercontroller 200 gemäß der vorliegenden Offenbarung veranschaulicht, der spezielle Betriebsbedingungen des Fahrzeugs bewertet, um ein Steuerungssignal zum Steuern erster, zweiter und dritter Isolatorschalter 1 - 3 von 1 zwischen offenen und geschlossenen Zuständen zu erzeugen;
    • 3 ein beispielhaftes Flussdiagramm 300 zum Bewerten des FOPS 100 von 1, um das Steuerungssignal 212 von 2 zum Steuern des Isolatorschalters 3 zwischen offenen und geschlossenen Zuständen gemäß der vorliegenden Offenbarung veranschaulicht;
    • 4 eine beispielhafte Aufzeichnung in Ansprechen auf eine Fahrzeugsystemspannung gemäß der vorliegenden Offenbarung darstellt, die die Arbeitsweise des FOPS 100 von 1 veranschaulicht, wenn ein vorbestimmter Betriebsmodus aktiviert ist;
    • 5 einen Schaltplan des Isolatorschalters 3 und des ersten und zweiten Schalters 1 bzw. 2 von 1, der eine Stromversorgungsschaltung und jeweilige Treiberschaltungen enthält, gemäß der vorliegenden Offenbarung veranschaulicht;
    • 6 einen Schaltplan einer beispielhaften Spannungsfesthalteschaltung mit Bezug auf die Spannungsfesthalteschaltungen 460 und 462 von 5 gemäß der vorliegenden Offenbarung veranschaulicht; und
    • 7 ein Diagnosesystem veranschaulicht, das die Kommunikation zwischen dem FOPS-Modul 7 von 1 und einer beispielhaften FOS-Last zum Ausführen der Isolatordiagnose des FOPS 100 von 1 gemäß der vorliegenden Offenbarung darstellt.
  • GENAUE BESCHREIBUNG
  • Mit Bezug nun auf die Zeichnungen, bei denen das Gezeigte nur zum Zweck der Darstellung bestimmter beispielhafter Ausführungsformen und nicht zum Zweck des Begrenzens derselben gedacht ist, veranschaulicht 1 ein beispielhaftes Fehlerbetrieb-Stromversorgungssystem (FOPS) 100 gemäß der vorliegenden Offenbarung, das zwei parallele Leistungsverteilungsstrecken enthält, die jeweils von einer unabhängigen Leistungsquelle zum Liefern von elektrischer Leistung an kritische Lasten, die auf die zwei parallelen Leistungsverteilungsstrecken verteilt sind, mit Leistung versorgt werden. Das FOPS 100 enthält die erste Leistungsquelle 11 und die zweite Leistungsquelle 12. Der Begriff „unabhängige Leistungsquelle“ kann eine Leistungsquelle bezeichnen, welche die Fähigkeit aufweist, während einer nicht normalen Bedingung, etwa bei einem elektrischen Fehler im FOPS, Leistung unabhängig bereitzustellen. Die erste unabhängige Leistungsquelle 11 enthält eine erste Energiespeichervorrichtung (ESD), z.B. entweder eine 12 V-Batterie oder Ultrakondensatoren, beide mit einem optionalen DC/DC-Umsetzer, und ist über die erste Leistungsverteilungsstrecke 50 durch einen ersten Isolatorschalter 1 mit einem ersten elektrischen Mittelpunkt 20 elektrisch gekoppelt. Der erste Isolatorschalter 1 bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste Leistungsverteilungsstrecke 50 über eine erste Verbindungsstrecke 53 durch die erste unabhängige Leistungsquelle 11 mit Leistung versorgt wird. Die zweite unabhängige Leistungsquelle 12 enthält eine zweite ESD, z.B. eine 12 V-Batterie oder Ultrakondensatoren, beide mit einem optionalen DC/DC-Umsetzer, die durch einen zweiten Isolatorschalter 2 über die zweite Leistungsverteilungsstrecke 52 mit einem zweiten elektrischen Mittelpunkt 22 elektrisch gekoppelt ist. Der zweite Isolatorschalter 2 bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die zweite Leistungsverteilungsstrecke 52 über eine zweite Verbindungsstrecke 54 durch die zweite unabhängige Leistungsquelle 12 mit Leistung versorgt wird. Folglich enthält das FOPS 100 zwei Energiespeichervorrichtungen, die jeweils Leistung nur für eine jeweilige Leistungsverteilungsstrecke liefern. Bei einer Ausführungsform kann ein Starter 14 von der ersten unabhängigen Leistungsquelle 11 mit Leistung versorgt werden. In Betracht gezogene Ausführungsformen umfassen, dass die zweite unabhängige Leistungsquelle 12 niemals als Leistungsquelle für Fahrzeuglasten verwendet wird, außer wenn die Durchführung von Diagnosen angefordert wird oder wenn angefordert wird, FOPS-Vorrichtungen mit Leistung zu versorgen, wenn eine nicht normale Bedingung detektiert wird. Der Begriff „nicht normale Bedingung“ kann, so wie er hier verwendet wird, einen elektrischen Fehler in einer der ersten und zweiten unabhängigen Leistungsquellen 11 bzw. 12 und/oder in einer der ersten und zweiten Leistungsverteilungsstrecken 50 bzw. 52 bezeichnen. Über die erste Leistungsverteilungsstrecke 50 kann ein elektrischer Generator 10, der Leistung mit 12 V liefert und häufig als 12 V-Generator in herkömmlichen Fahrzeugen mit Verbrennungsmotor (ICE-Fahrzeugen) oder als Hochspannungs-DC/DC-Umsetzer in Hybridelektrofahrzeugen (HEVs) eingesetzt wird, mit dem ersten elektrischen Mittelpunkt 20 elektrisch gekoppelt sein. Ein DC/DC-Umsetzer 23 liefert Leistung an elektronische Steuerungseinheiten des FOS. Die unabhängigen Leistungsquellen 11 und 12 enthalten jeweils einen integrierten Batteriesensor (IBS) 9 und 13 zum Unterstützen von Diagnosen. Die IBS 9 und 13 können den Strom und die Spannung der jeweiligen Leistungsquelle messen. Entsprechend können die IBS ausgewertet werden, um Zustände der jeweiligen Leistungsquelle zu bestimmen, welche den Ladezustand (SOC), den Gesundheitszustand (SOH) und den Funktionszustand (SOF) umfassen, aber nicht darauf beschränkt sind. Es ist festzustellen, dass einige Berechnungen innerhalb der IBS 9 und 13 sowie innerhalb anderer elektronischer Steuerungseinheiten, die der Leistungsquelle zugeordnet sind, durchgeführt werden können. Bei einer beispielhaften Ausführungsform wird die elektrische Leistung, die dem zweiten elektrischen Mittelpunkt 22 von der zweiten unabhängigen Leistungsquelle 12 zugeführt wird, durch den DC/DC-Umsetzer 23 verstärkt, um einen Betrieb bei niedrigen Temperaturen zu unterstützen.
  • Das FOPS 100 enthält ferner erste und zweite Spannungsdetektoren 30 bzw. 32. Wenn ein vorbestimmter Betriebsmodus aktiviert ist, der Leistung benötigt, die im Fehlerfall verfügbar ist, können der erste und zweite Spannungsdetektor 30, 32 jeweils zum Detektieren einer nicht normalen Bedingung ausgestaltet sein, wie z.B. eines elektrischen Fehlers in einer der ersten und zweiten unabhängigen Leistungsquellen 11 bzw. 12 und/oder in der ersten und zweiten parallelen Leistungsverteilungsstrecke 50 bzw. 52. Der Begriff „vorbestimmter Betriebsmodus, der Leistung benötigt, die im Fehlerfall verfügbar ist“ bezeichnet, so wie er hier verwendet wird, einen beliebigen Betriebsmodus des Fahrzeugs, der beim Vorhandensein eines Leistungsfehlers, etwa bei der Detektion der hier erörterten nicht normalen Bedingung, den Betrieb aufrechterhalten muss. Es versteht sich, dass der Begriff „vorbestimmter Betriebsmodus“ impliziert, dass Leistung benötigt wird, die im Fehlerfall verfügbar ist. Der vorbestimmte Betriebsmodus kann einen autonomen Fahrmodus, einen halbautonomen Betriebsmodus und einen Modus mit eingeschränkter Fähigkeit zum autonomen Fahren auf Schnellstraßen (FLAAD-Modus) umfassen, ist aber nicht darauf beschränkt. Der Begriff „FLAAD-Modus“ kann, so wie er hier verwendet wird, einen Betrieb des Fahrzeugs in entweder dem halbautonomen Fahrmodus oder dem autonomen Fahrmodus auf einer Schnellstraße bezeichnen. Der erste Spannungsdetektor 30 kann die nicht normale Bedingung der ersten Leistungsverteilungsstrecke 50 während des vorbestimmten Betriebsmodus bestimmen. Beispielsweise überwacht der erste Spannungsdetektor 30 eine erste Spannung auf der ersten Leistungsverteilungsstrecke 30 und vergleicht die überwachte erste Spannung mit einer Referenzspannung. Wenn die überwachte erste Spannung die Referenzspannung verletzt, kann die nicht normale Bedingung detektiert werden. Der zweite Spannungsdetektor 32 kann die nicht normale Bedingung an der zweiten Leistungsverteilungsstrecke 52 während des vorbestimmten Betriebsmodus feststellen. Beispielsweise überwacht der zweite Spannungsdetektor 32 eine zweite Spannung auf der zweiten Leistungsverteilungsstrecke 32 und vergleicht die überwachte zweite Spannung mit der Referenzspannung. Wenn die überwachte zweite Spannung die Referenzspannung verletzt, kann die nicht normale Bedingung detektiert werden. Bei einer Ausführungsform kann die Referenzspannung einen ersten Spannungsbereich enthalten, wenn ein dritter Isolatorschalter 3 in einem geschlossenen Zustand betrieben wird. Bei einem Beispiel, das nicht einschränken soll, kann der erste Spannungsbereich eine erste untere Grenze von 10 V und eine erste obere Grenze von 16 V aufweisen. Bei einer anderen Ausführungsform kann die Referenzspannung einen zweiten Spannungsbereich enthalten, wenn der dritte Isolatorschalter 3 in einem offenen Zustand betrieben wird, d.h. im Anschluss an die Detektion der nicht normalen Bedingung. Bei einem Beispiel, das nicht einschränken soll, kann der zweite Spannungsbereich eine zweite untere Grenze von 10,5 V und eine zweite obere Grenze von 15,5 V aufweisen. Folglich ist die zweite untere Grenze größer als die erste untere Grenze und die zweite obere Grenze ist kleiner als die erste obere Grenze. Mit anderen Worten befindet sich der zweite Spannungsbereich innerhalb des ersten Spannungsbereichs.
  • Jede von mehreren Fehlerbetrieb-Systemlasten (FOS-Lasten) 40, 42, 44 ist auf die erste und zweite Leistungsverteilungsstrecke 50 bzw. 52 verteilt. Obwohl das FOPS 100 von 1 erste, zweite und dritte FOS-Lasten 40, 42, 44 darstellt, kann das FOPS 100 eine beliebige Anzahl von FOS-Lasten enthalten und ist nicht auf drei FOS-Lasten beschränkt. FOS-Lasten können Anzeigemodule, Bremsenmodule und Kameramodule zur Objektdetektion und zur klaren Streckenbestimmung enthalten, sind aber nicht darauf beschränkt. Einfach ausgedrückt versorgen die FOS-Lasten 40, 42, 44 Controller zum Betreiben verschiedener Aktoren und Systeme, die zum autonomen Fahren benötigt werden, z.B. wenn ein FLAAD-Modus aktiviert ist. Der erste elektrische Mittelpunkt 20 ist ausgestaltet, um unter normalen Bedingungen einen Teil der benötigten Last von der ersten unabhängigen Leistungsquelle 11 (z.B. der ersten ESD) über die erste Leistungsverteilungsstrecke 50 an jede der FOS-Lasten 40, 42, 44 zu verteilen. Gleichermaßen ist der zweite elektrische Mittelpunkt 20 ausgestaltet, um einen verbleibenden Teil der benötigten Last von der zweiten unabhängigen Leistungsquelle 12 (z.B. der zweiten ESD) über die zweite Leistungsverteilungsstrecke 52 an jede der FOS-Lasten 40, 42, 44 zu verteilen. Bei einer Ausführungsform verteilt der erste elektrische Mittelpunkt 20 über die erste Leistungsverteilungsstrecke 50 die Hälfte der benötigten Last an jede der FOS-Lasten 40, 42, 44, und der zweite elektrische Mittelpunkt 22 verteilt die andere Hälfte der benötigten Last über die zweite Leistungsverteilungsstrecke 52 an jede der FOS-Lasten 40, 42, 44. Der Begriff „normale Bedingungen“ bezeichnet, so wie er hier verwendet wird, Bedingungen, bei denen der vorbestimmte Fahrmodus, z.B. der FLAAD-Modus, nicht aktiviert ist, oder bei denen die nicht normale Bedingung nicht detektiert wird, wenn der vorbestimmte Fahrmodus aktiviert ist. Bei diesen „normalen Bedingungen“ ist der dritte Isolatorschalter 3 immer geschlossen, d.h. der Isolatorschalter 3 wird immer in einem geschlossenen Zustand betrieben. Bei einer beispielhaften Ausführungsform wird der vorbestimmte Betriebsmodus, der den FLAAD-Modus enthält, nur aktiviert, wenn zu Beginn verifiziert wird, dass beide unabhängigen Leistungsquellen 11 und 12 einen guten SOH aufweisen. Bei einer Ausführungsform kann der gute SOH umfassen, dass der SOH einen Ladezustand (SOC) von mindestens 90 % aufweist. Beispielsweise kann der SOC sowohl der ersten als auch der zweiten unabhängigen Leistungsquelle 11 bzw. 12 überwacht und mit einem SOC-Schwellenwert verglichen werden, wobei das Aktivieren des FLAAD-Modus nur zugelassen wird, wenn sich jeder der überwachten SOCs der ersten und zweiten Leistungsquelle 11 bzw. 12 mindestens bei dem SOC-Schwellenwert befindet. Bei einem Beispiel, das nicht einschränken soll, beträgt der SOC-Schwellenwert 90 %. Die FOS-Lasten 40, 42, 44 sind so entworfen, dass sie sich in Zeitspannen, in denen die Referenz verletzt wird, eine vorbestimmte Zeit lang (z.B. 100 Mikrosekunden) nicht zurücksetzen.
  • Der dritte Isolatorschalter 3 ist ausgestaltet, um die parallelen Leistungsverteilungsstrecken 50 und 52 über eine dritte Verbindungsstrecke 51 zu verbinden, wenn der dritte Isolatorschalter 3 im geschlossenen Zustand betrieben wird. Der dritte Isolatorschalter 3 wird bei normalen Bedingungen mit Spannungsabfällen, die kleiner als ein vorbestimmter Wert sind, in dem geschlossenen Zustand betrieben. Bei einem Beispiel, das nicht einschränken soll, beträgt der vorbestimmte Wert 100 mV. Wenn von mindestens einem der ersten und zweiten Spannungsdetektoren 30 bzw. 32 die nicht normale Bedingung im vorbestimmten Betriebsmodus detektiert wird, zwingt ein Steuerungssignal den dritten Isolatorschalter 3 zum Betrieb in einem offenen Zustand, der die Verbindung zwischen den Leistungsverteilungsstrecken 50 und 52 öffnet. Das Betreiben des dritten Isolatorschalters 3 im offenen Zustand ermöglicht, dass die benötigte Leistung an die FOS-Lasten 40, 42, 44 beim Vorhandensein der nicht normalen Bedingung mindestens eine Fehlerbetrieb-Zeitspanne lang, z.B. 5 Sekunden, geliefert wird, um für einen Betrieb in dem vorbestimmten Betriebsmodus zu sorgen, bis der Fahrzeugbediener die Kontrolle des Fahrzeugs übernimmt. Ein Isolatorschaltercontroller 200, der spezielle Betriebsbedingungen des Fahrzeugs bewertet, um das Steuerungssignal zum Steuern des dritten Isolatorschalters 3 zusammen mit dem ersten und zweiten Isolatorschalter 1 bzw. 2 zwischen offenen und geschlossenen Zuständen zu erzeugen, wird nachstehend mit Bezug auf 2 in größerem Detail erörtert. Bei einer beispielhaften Ausführungsform weist der dritte Isolatorschalter 3 eine stationäre Last von 160 A und eine transiente Last von 200 A auf.
  • Der erste Isolatorschalter 1 wird vorzugsweise bei Kraftmaschinen-Autostartereignissen verwendet, um das FOPS 100 von Spannungsabfällen zu isolieren, die vom Starter 14 erzeugt werden. Der erste Isolatorschalter 1 kann in einem offenen Zustand betrieben werden, um eine Leerlaufspannung der ersten unabhängigen Leistungsquelle 11 bereitzustellen. Bei einer beispielhaften Ausführungsform weist der erste Isolatorschalter 1 eine stationäre Last von 160 A und eine transiente Last von 200 A auf. Der zweite Isolatorschalter 2 kann verwendet werden, um die zweite unabhängige Leistungsquelle 12 bei Schlüssel-Ausschalt-Ereignissen von einem parasitären Fahrzeugstrom zu isolieren und um die zweite unabhängige Leistungsquelle 12 des Fahrzeugs beim Aufladen von einem Energieversorgungsnetz zu isolieren. Der zweite Isolatorschalter 2 kann ausgestaltet sein, um in einem geschlossenen Zustand zum Aufladen der zweiten unabhängigen Leistungsquelle 12 nur dann betrieben zu werden, wenn die Spannung des FOPS 100 größer als 13,2 V ist und kleiner als ein SOC von 90 %. Bei einer beispielhaften Ausführungsform weist der zweite Isolatorschalter 2 eine stationäre Last von 160 A und eine transiente Last von 275 A auf. Der zweite Isolatorschalter 2 kann ausgestaltet sein, um während eines Ladezyklus in einem offenen Zustand betrieben zu werden, wenn eine augenblickliche Spannung unter 13,2 V liegt, um ein Entladen und zyklisches Ein- und Ausschalten der zweiten unabhängigen Leistungsquelle 12 zu verhindern. Erste und zweite Dämpfungs- bzw. Begrenzungsschalter 4 bzw. 5 sind ausgestaltet, um Spannungen über einem vorbestimmten Pegel, z.B. 16 V, von Spannungsspitzen zu begrenzen, wenn der vorbestimmte Betriebsmodus aktiviert ist. Die Begrenzungsschalter 4 und 5 enthalten jeweils eine Spannungsfesthalteschaltung bzw. Spannungsklemmschaltung [engl.: voltage clamp circuit] an jeder Lastseite des dritten Isolatorschalters 3, um die Spannung in einem vorbestimmten Bereich zu halten, wenn der vorbestimmte Betriebsmodus, z.B. der FLAAD-Modus, aktiv und aktiviert ist. Eine beispielhafte Spannungsfesthalteschaltung wird mit Bezug auf 6 beschrieben. Ein Testlastschalter 6 und eine Testlast sind über der ESD der zweiten unabhängigen Leistungsquelle 12 vorgesehen, um deren SOH periodisch zu prüfen, wenn der zweite Isolatorschalter 2 im offenen Zustand betrieben wird. Bei einer beispielhaften Ausführungsform weisen die Begrenzungsschalter 4 und 5 und der Testlastschalter 6 jeweils eine stationäre Last von 50 A und eine transiente Last von 200 A auf. Es ist festzustellen, dass die Schalter 1 - 6 und die Spannungsdetektoren 30 und 32 wie eine FOS-Last mit vollem Betrieb während einer Fehlerbetriebszeitspanne, z.B. 5 Sekunden, mit Leistung versorgt werden.
  • Der Betrieb des Fahrzeugs kann außerdem den Betrieb der Isolatorschalter 1, 2 und 3, der Begrenzungsschalter 4 und 5 und des Testlastschalters 6 zwischen dem offenen und geschlossenen Zustand vorgeben. Es ist festzustellen, dass die Schalter 1 - 6 eingeschaltet sind, wenn sie im geschlossenen Zustand betrieben werden, und ausgeschaltet sind, wenn sie im offenen Zustand betrieben werden. Wenn der vorbestimmte Betriebsmodus nicht aktiv und deaktiviert ist, ist der Isolatorschalter 3 eingeschaltet. Wenn der vorbestimmte Betriebsmodus bei einer beispielhaften Ausführungsform aktiv ist, wird ein aktiv hohes Signal angezeigt. Während eines Schlüssel-Ausschalt-Ereignisses sind der erste und dritte Isolatorschalter 1 bzw. 3 eingeschaltet und der zweite Isolatorschalter 2 ist ausgeschaltet. Wenn während eines Schlüssel-Einschalt-Ereignisses, der vorbestimmte Betriebsmodus nicht aktiv und deaktiviert ist, sind der erste und dritte Isolatorschalter 1 bzw. 3 eingeschaltet und der zweite Isolatorschalter 2 kann als Funktion eines Ladezustands der zweiten unabhängigen Leistungsquelle 12 eingeschaltet oder ausgeschaltet sein. Wenn die erste und zweite Spannung innerhalb des ersten Spannungsbereichs liegen, d.h. die normale Bedingung detektiert wird, ist der dritte Isolatorschalter 3 immer eingeschaltet. Wenn jedoch mindestens eine der überwachten ersten und zweiten Spannungen außerhalb des ersten Spannungsbereichs liegt, d.h. die nicht normale Bedingung detektiert wird, wird der dritte Isolatorschalter 3 so gesteuert, dass er von einem Betrieb in dem geschlossenen Zustand in einen Betrieb im offenen Zustand übergeht. Bevor der dritte Isolatorschalter 3 so gesteuert wird, dass er vom geschlossenen Zustand in den offenen Zustand übergeht, muss der zweite Isolatorschalter 2 vollständig im geschlossenen Zustand betriebsbereit sein. Wenn daher der zweite Isolatorschalter 2 ausgeschaltet ist, wenn die nicht normale Bedingung detektiert wird, muss der zweite Isolatorschalter 2 mit dem Übergang vom Betrieb im offenen Zustand in den Betrieb in den geschlossenen Zustand beginnen, bevor der dritte Isolatorschalter 3 beginnt, vom Betrieb im geschlossenen Zustand in den Betrieb im offenen Zustand überzugehen. Bei einer beispielhaften Ausführungsform beginnt der zweite Isolatorschalter 2 mit dem Übergang in den geschlossenen Zustand eine vorbestimmte Übergangszeit (z.B. 10 Mikrosekunden) bevor der dritte Isolatorschalter 3 mit dem Übergang in den offenen Zustand beginnt. Ähnlich ausgedrückt beginnt der dritte Isolatorschalter 3, wenn der vorbestimmte Betriebsmodus aktiviert ist und mindestens eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 außerhalb des ersten Spannungsbereichs liegt, mit dem Übergang in den offenen Zustand nach der vorbestimmten Übergangszeit ab dem Zeitpunkt, an dem der zweite Isolatorschalter 2 mit dem Übergang in den geschlossenen Zustand begonnen hat. Die vorbestimmte Übergangszeit ist so gewählt, dass es dem zweiten Isolatorschalter 2 möglich ist, den Übergang in den geschlossenen Zustand abzuschließen, bevor der dritte Isolatorschalter 3 mit dem Übergang in den offenen Zustand beginnt.
  • Es kann ein FOPS-Modul 7 enthalten sein, das eine aufsichtsführende Steuerung über den ersten Spannungsdetektor 30, den zweiten Spannungsdetektor 32 und die Schalter 1 - 6 aufweist. Steuerungsmodul, Modul, Steuerung, Controller, Steuerungseinheit, Prozessor und ähnliche Begriffe bedeuten eine beliebige oder verschiedene Kombinationen aus einer oder mehreren anwendungsspezifischen integrierten Schaltungen (ASIC), elektronischen Schaltungen, zentralen Verarbeitungseinheiten (vorzugsweise Mikroprozessoren) und zugehörigem Arbeitsspeicher und Massenspeicher (Festwertspeicher, programmierbarer Festwertspeicher, Speicher mit wahlfreiem Zugriff, Festplattenlaufwerk usw.), die ein oder mehrere Software- oder Firmwareprogramme oder Routinen ausführen, kombinatorischen Logikschaltungen, Eingabe/Ausgabe-Schaltungen und Vorrichtungen, geeigneten Signalaufbereitungs- und Pufferschaltungen und anderen Komponenten zum Bereitstellen der beschriebenen Funktionalität. Software, Firmware, Programme, Anweisungen, Routinen, Code, Algorithmen und ähnliche Begriffe bezeichnen beliebige von einem Controller ausführbare Anweisungssätze, die Kalibrierungen und Nachschlagetabellen enthalten. Das Steuerungsmodul weist einen Satz von Steuerungsroutinen auf, die ausgeführt werden, um die gewünschten Funktionen bereitzustellen. Routinen werden beispielsweise von einer zentralen Verarbeitungseinheit ausgeführt und können betrieben werden, um Eingänge von Erfassungsvorrichtungen und anderen Netzwerksteuerungsmodulen zu überwachen und um Steuerungs- und Diagnoseroutinen zum Steuern des Betriebs von Aktoren auszuführen. Routinen können in regelmäßigen Intervallen ausgeführt werden, beispielsweise alle 3,125, 6,25, 12,5, 25 und 100 Mikrosekunden während eines andauernden Betriebs der Kraftmaschine und des Fahrzeugs. Alternativ können Routinen in Ansprechen auf das Auftreten eines Ereignisses ausgeführt werden.
  • 2 veranschaulicht einen Isolatorschaltercontroller 200 in Übereinstimmung mit der vorliegenden Offenbarung, der spezielle Betriebsbedingungen des Fahrzeugs bewertet, um ein Steuerungssignal zum Steuern des dritten Isolatorschalters 3 zusammen mit dem ersten und zweiten Isolatorschalter 1 bzw. 2 mit Bezug auf 1, zwischen offenen und geschlossenen Zuständen zu erzeugen. Der Isolatorschaltercontroller 200 kann innerhalb des FOPS-Moduls 7 von 1 implementiert werden. Wie vorstehend erwähnt wurde, kann, wenn der vorbestimmte Betriebsmodus (z.B. der FLAAD-Modus) aktiviert ist, jeder der ersten und zweiten Spannungsdetektoren 30 bzw. 32 ausgestaltet sein, um die nicht normale Bedingung zu detektieren, wenn mindestens eine der jeweiligen überwachten ersten und zweiten Spannungen die Referenzspannung verletzt. Bei einer beispielhaften Ausführungsform enthält der Isolationsschaltercontroller 200 von 2 die Referenzspannung als einen der vorstehend erwähnten ersten und zweiten Spannungsbereiche. Der Einfachheit halber werden der erste und zweite Spannungsbereich gemeinsam als „Spannungsbereich“ bezeichnet.
  • Bei der veranschaulichten Ausführungsform enthält der erste Spannungsdetektor 30 einen ersten Obergrenzenspannungsdetektor 130 und einen ersten Untergrenzenspannungsdetektor 230. Der erste Obergrenzenspannungsdetektor 130 vergleicht die erste überwachte Spannung 31 der ersten Leistungsverteilungsstrecke 50 mit einem Obergrenzenschwellenwert 35. Der erste Untergrenzenspannungsdetektor 230 vergleicht die erste überwachte Spannung 31 mit einem Untergrenzenschwellenwert 36. Bei einer Ausführungsform enthält der Obergrenzenschwellenwert 35 die erste obere Grenze von 16 V des ersten Spannungsbereichs und der Untergrenzenschwellenwert 36 enthält die erste untere Grenze von 10 V des ersten Spannungsbereichs. Bei einer anderen Ausführungsform enthält der Obergrenzenschwellenwert 35 die zweite obere Grenze von 15,5 V des zweiten Spannungsbereichs und der Untergrenzenschwellenwert 36 enthält die zweite untere Grenze von 10,5 V des zweiten Spannungsbereichs, in den die Spannung nach Überschreiten von 16,0 V fallen oder auf den sie nach dem Fallen unter 10 V ansteigen muss, um als eine Spannung im Bereich betrachtet zu werden. Dies stellt eine Spannungsdetektionshysterese bereit.
  • Jeder ersten Ober- und Untergrenzenspannungsdetektoren 130 bzw. 230 gibt eine erste Bereichsbedingung 131 aus, die anzeigt, ob die erste überwachte Spannung 31 innerhalb der Ober- und Untergrenzenschwellenwerte 35 bzw. 36 liegt, oder ob die erste überwachte Spannung 31 größer als der Obergrenzenschwellenwert 35 oder kleiner als der Untergrenzenschwellenwert 36 ist. Die erste Bereichsbedingung 131 wird in ein erstes Fehlermodul 150 eingegeben.
  • Das erste Fehlermodul 150 gibt entweder eine erste Fehlerbedingung 151 oder eine erste Nicht-Fehlerbedingung 153 an ein erstes Bedingungsmodul 160 aus. Die erste Fehlerbedingung 151 wird festgestellt, wenn die erste Bereichsbedingung 131 anzeigt, dass die erste überwachte Spannung 31 außerhalb der Ober- und Untergrenzenschwellenwerte 35 bzw. 36 liegt, d.h. die erste überwachte Spannung 31 der ersten Leistungsverteilungsstrecke 50 außerhalb des Bereichs liegt. Die erste Nicht-Fehlerbedingung 153 wird festgestellt, wenn die erste Bereichsbedingung 131 anzeigt, dass die erste überwachte Spannung innerhalb der Ober- und Untergrenzenschwellenwerte 35 bzw. 36 liegt. Eine Betriebsmoduseingabe 155 wird in das erste Bedingungsmodul 160 zum Vergleich mit entweder der ersten Fehlerbedingung 151 oder der ersten Nicht-Fehlerbedingung 153 eingegeben. Die Betriebsmoduseingabe 155 zeigt an, ob der vorbestimmte Betriebsmodus, z.B. der FLAAD-Modus, aktiv und aktiviert ist, oder ob der vorbestimmte Betriebsmodus nicht aktiv und deaktiviert ist.
  • Das erste Bedingungsmodul 160 stellt entweder eine erste normale Bedingung 172 oder eine erste nicht normale Bedingung 174 an der ersten Leistungsverteilungsstrecke 50 fest. Die erste normale Bedingung 172 an der ersten Leistungsverteilungsstrecke 50 wird immer dann festgestellt, wenn die Betriebsmoduseingabe 155 anzeigt, dass der vorbestimmte Betriebsmodus nicht aktiv und deaktiviert ist. Die erste normale Bedingung 172 wird zusätzlich immer dann festgestellt, wenn der vorbestimmte Betriebsmodus aktiv und aktiviert ist und die erste Nicht-Fehlerbedingung 153 detektiert wird. Die erste nicht normale Bedingung 174 wird detektiert, wenn der vorbestimmte Betriebsmodus aktiv und aktiviert ist und die erste Fehlerbedingung 151 detektiert wird. Entweder die erste normale oder die erste nicht normale Bedingung 172 bzw. 174 wird in ein Isolatorbedingungsmodul 210 eingegeben.
  • Auf ähnliche Weise enthält der zweite Spannungsdetektor 32 einen zweiten Obergrenzenspannungsdetektor 132 und einen zweiten Untergrenzenspannungsdetektor 232. Der zweite Obergrenzenspannungsdetektor 132 vergleicht die zweite überwachte Spannung 33 der zweiten Leistungsverteilungsstrecke 52 mit dem Obergrenzenschwellenwert 35. Der zweite Untergrenzenspannungsdetektor 232 vergleicht die zweite überwachte Spannung 33 mit dem Untergrenzenschwellenwert 36.
  • Jeder der zweiten Ober- und Untergrenzenspannungsdetektoren 132 bzw. 232 gibt eine zweite Bereichsbedingung 133 aus, die anzeigt, ob sich die zweite überwachte Spannung 33 innerhalb der Ober- und Untergrenzenschwellenwerte 35 bzw. 36 befindet, oder ob die zweite überwachte Spannung 33 größer als der Obergrenzenschwellenwert 35 oder kleiner als der Untergrenzenschwellenwert 36 ist. Die zweite Bereichsbedingung 133 wird in ein zweites Fehlermodul 152 eingegeben.
  • Das zweite Fehlermodul 152 gibt entweder eine zweite Fehlerbedingung 154 oder eine zweite Nicht-Fehlerbedingung 156 an ein zweites Bedingungsmodul 162 aus. Die zweite Fehlerbedingung 154 wird festgestellt, wenn die zweite Bereichsbedingung 133 anzeigt, dass die zweite überwachte Spannung 33 außerhalb der Ober- und Untergrenzenschwellenwerte 35 bzw. 36 liegt, d.h. die zweite überwachte Spannung 33 der zweiten Leistungsverteilungsstrecke 52 liegt außerhalb des Bereichs. Die zweite Nicht-Fehlerbedingung 156 wird festgestellt, wenn die zweite Bereichsbedingung 133 anzeigt, dass die zweite überwachte Spannung 33 innerhalb der Ober- und Untergrenzenschwellenwerte 35 bzw. 36 liegt. Die Betriebsmoduseingabe 155 wird in das zweite Bedingungsmodul 162 zum Vergleich mit entweder der zweiten Fehlerbedingung 154 oder der zweiten Nicht-Fehlerbedingung 156 eingegeben.
  • Das zweite Bedingungsmodul 162 stellt entweder eine zweite normale Bedingung 173 oder eine zweite nicht normale Bedingung 175 an der zweiten Leistungsverteilungsstrecke 52 fest. Die zweite normale Bedingung 173 an der zweiten Leistungsverteilungsstrecke 52 wird immer dann festgestellt, wenn die Betriebsmoduseingabe 157 anzeigt, dass der vorbestimmte Betriebsmodus nicht aktiv und deaktiviert ist. Die zweite normale Bedingung 173 wird zusätzlich immer dann festgestellt, wenn der vorbestimmte Betriebsmodus aktiv und aktiviert ist und die zweite Nicht-Fehlerbedingung 156 detektiert wird. Die zweite nicht normale Bedingung 175 wird detektiert, wenn der vorbestimmte Betriebsmodus aktiv und aktiviert ist und die zweite Fehlerbedingung 154 detektiert wird. Entweder die zweite normale Bedingung 173 oder die zweite nicht normale Bedingung 175 wird in das Isolatorbedingungsmodul 210 eingegeben.
  • Das Isolatorbedingungsmodul 210 gibt ein Steuerungssignal 212 aus, das in einen Treiber 215 eingegeben wird. Das Steuerungssignal 212 kann eine Isolatorschalter-Einschaltanforderung enthalten, wenn sowohl die erste als auch die zweite normale Bedingung 172 bzw. 173 detektiert werden. Entsprechend gibt der Treiber 215 die Isolatorschalter-Einschaltanforderung an den dritten Isolatorschalter 3 aus, um den Isolatorschalter 3 in dem geschlossenen Zustand zu betreiben oder um zu ermöglichen, dass der dritte Isolatorschalter 3 weiterhin im geschlossenen Zustand betrieben wird. Auf ähnliche Weise kann das Steuerungssignal 212 eine Isolatorschalter-Ausschaltanforderung enthalten, wenn die erste und/oder die zweite nicht normale Bedingung 174 bzw. 175 detektiert werden. Wie vorstehend erwähnt wurde, ist der zweite Isolatorschalter 2 ausgestaltet, um in den geschlossenen Zustand überzugehen, bevor der Befehl zum Ausschalten des Schalters an den dritten Isolatorschalter 3 gesandt wird, um den dritten Isolatorschalter 3 im offenen Zustand zu betreiben. Entsprechend gibt der Treiber 215 die Isolatorschalter-Ausschaltanforderung an den Isolatorschalter 3 aus, um den dritten Isolatorschalter 3 im offenen Zustand zu betreiben oder um zu ermöglichen, dass der dritte Isolatorschalter 3 weiterhin im offenen Zustand betrieben wird. Bei einer beispielhaften Ausführungsform kann der Isolatorschalter 3 während eines Diagnosetests der ersten und zweiten Leistungsverteilungsstrecke 50 bzw. 52 ausgeschaltet, z.B. im offenen Zustand sein. Eine erste Diagnoseeingabe 57 kann eine überwachte Spannung des ersten elektrischen Mittelpunkts 20 enthalten und eine zweie Diagnoseeingabe 59 kann eine überwachte Spannung des zweiten elektrischen Mittelpunkts 22 enthalten.
  • 3 veranschaulicht ein beispielhaftes Flussdiagramm 300 zum Bewerten des FOPS 100 von 1 mit Bezugnahme auf den Isolatorschaltercontroller 200 von 2, um das Steuerungssignal 212 zum Betreiben des dritten Isolatorschalters 3 zwischen dem offenen und geschlossenen Zustand gemäß der vorliegenden Offenbarung zu erzeugen. Das beispielhafte Flussdiagramm 300 kann im FOPS-Modul 7 von 1 implementiert sein. Eine Tabelle 1 wird als Schlüssel für 3 bereitgestellt, wobei die numerisch beschrifteten Blöcke und die entsprechenden Funktionen wie folgt offengelegt sind. Tabelle 1
    BLOCK BLOCKINHALTE
    302 Betriebsmodus überwachen.
    304 Wird Fahrzeug gerade in einem vorbestimmten Betriebsmodus betrieben?
    306 Dritten Isolatorschalter 3 geschlossen lassen.
    308 Die erste Spannung 31 und die zweite Spannung 33 überwachen.
    310 Ist die erste überwachte Spannung 31 eine erste Zeitspanne lang größer als der Obergrenzenschwellenwert 35?
    314 Ist die erste überwachte Spannung 31 die erste Zeitspanne lang kleiner als der Untergrenzenschwellenwert 36?
    316 Ist die zweite überwachte Spannung 33 die erste Zeitspanne lang größer als der Obergrenzenschwellenwert 35?
    318 Ist die zweite überwachte Spannung 33 die erste Zeitspanne lang kleiner als der Untergrenzenschwellenwert 36?
    320 Merker setzen, der anzeigt, dass mindestens eine der ersten und zweiten überwachten Spannungen 31 und 33 außerhalb des Bereichs liegt.
    322 Dritten Isolatorschalter 3 öffnen.
    324 Die erste Spannung 31 und die zweite Spannung 33 überwachen.
    326 Einen Zeitgeber eine zweite Zeitspanne lang zurücksetzen.
    328 Ist die erste überwachte Spannung 31 kleiner als der Obergrenzenschwellenwert 35?
    330 Ist die erste überwachte Spannung größer als der Untergrenzenschwellenwert 36?
    332 Ist die zweite überwachte Spannung kleiner als der Obergrenzenschwellenwert 35?
    336 Ist die zweite überwachte Spannung größer als der Untergrenzenschwellenwert 36?
    338 Den Zeitgeber für die zweite Zeitspanne einstellen.
    340 Die erste Spannung 31 und die zweite Spannung 33 überwachen.
    342 Ist die erste überwachte Spannung 31 kleiner als der Obergrenzenschwellenwert?
    344 Ist die erste überwachte Spannung größer als der Untergrenzenschwellenwert?
    346 Ist die zweite überwachte Spannung kleiner als der Obergrenzenschwellenwert 35?
    348 Ist die zweite überwachte Spannung größer als der Untergrenzenschwellenwert 36?
    350 Ist die zweite Zeitspanne vergangen?
    360 Merker zurücksetzen, der anzeigt, dass mindestens eine der ersten und zweiten überwachten Spannungen 31 und 33 außerhalb des Bereichs liegt.
  • Bei Block 302 wird ein Status des Betriebsmodus überwacht und das Flussdiagramm geht zu Entscheidungsblock 304 weiter. Entscheidungsblock 304 stellt fest, ob das Fahrzeug gerade in dem vorbestimmten Betriebsmodus arbeitet, d.h. dem FLAAD-Modus. Eine „0“ gibt an, dass das Fahrzeug gerade nicht in dem vorbestimmten Betriebsmodus arbeitet und das Flussdiagramm 300 geht zu Block 306 weiter, wobei der dritte Isolatorschalter 3 weiterhin im geschlossenen Zustand betrieben werden soll, d.h. das Steuerungssignal 212 enthält die Isolatorschalter-Einschaltanforderung. Eine „1“ gibt an, dass das Fahrzeug gerade in dem vorbestimmten Betriebsmodus arbeitet und das Flussdiagramm 300 geht zu Block 308 weiter. Bei einer Ausführungsform ist die Entscheidung von Entscheidungsblock 304 die Betriebsmoduseingabe 155 von 2.
  • Bei Block 308 werden Spannungen des ersten und zweiten elektrischen Mittelpunkts 20 bzw. 22 überwacht. Das Überwachen der Spannungen umfasst die erste Spannung 31 der ersten Leistungsverteilungsstrecke 50 und die zweite Spannung 33 der zweiten Leistungsverteilungsstrecke 52.
  • Entscheidungsblock 310 stellt fest, ob die erste überwachte Spannung 31 eine erste Zeitspanne lang größer als der Obergrenzenschwellenwert 35 ist. Eine „0“ gibt an, dass die erste überwachte Spannung 31 die erste Zeitspanne lang nicht größer als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Entscheidungsblock 314 weiter. Eine „1“ gibt an, dass die erste überwachte Spannung 31 die erste Zeitspanne lang größer als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Block 320 weiter.
  • Entscheidungsblock 314 stellt fest, ob die erste überwachte Spannung 31 die erste Zeitspanne lang kleiner als der Untergrenzenschwellenwert 36 ist. Eine „0“ gibt an, dass die erste überwachte Spannung 31 die erste Zeitspanne lang nicht kleiner als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm 300 geht zu Entscheidungsblock 316 weiter. Eine „1“ gibt an, dass die erste überwachte Spannung 31 die erste Zeitspanne lang kleiner als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm geht zu Block 320 weiter.
  • Entscheidungsblock 316 stellt fest, ob die zweite überwachte Spannung 33 die erste Zeitspanne lang größer als der Obergrenzenschwellenwert 35 ist. Eine „0“ gibt an, dass die zweite überwachte Spannung 33 die erste Zeitspanne lang nicht größer als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Entscheidungsblock 318 weiter. Eine „1“ gibt an, dass die zweite überwachte Spannung 33 die erste Zeitspanne lang größer als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Block 320 weiter.
  • Entscheidungsblock 318 stellt fest, ob die zweite überwachte Spannung 33 die erste Zeitspanne lang kleiner als der Untergrenzenschwellenwert 36 ist. Eine „0“ gibt an, dass die zweite überwachte Spannung 33 die erste Zeitspanne lang nicht kleiner als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm 300 geht zu Block 306 weiter, bei dem der dritte Isolatorschalter 3 weiterhin in dem geschlossenen Zustand betrieben werden soll, d.h. das Steuerungssignal 212 enthält die Isolatorschalter-Einschaltanforderung. Eine „1“ gibt an, dass die zweite überwachte Spannung 33 die erste Zeitspanne lang kleiner als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm geht zu Block 320 weiter.
  • Es ist festzustellen, dass bei jedem der Entscheidungsblöcke 310, 314, 316 und 318 der Obergrenzenschwellenwert 35 die erste obere Grenze von 16 V enthält und der Untergrenzenschwellenwert 36 die erste untere Grenze von 10 V enthält. Bei einer beispielhaften Ausführungsform beträgt die erste Zeitspanne 50 Mikrosekunden.
  • Bei Block 320 wird ein Merker gesetzt, der anzeigt, dass mindestens eine der ersten und zweiten überwachten Spannungen 31 bzw. 33 die Referenzspannung verletzt. Mit anderen Worten wird mindestens eine der ersten und zweiten nicht normalen Bedingungen 174 bzw. 175 detektiert. Einfach ausgedrückt zeigt der Merker an, dass mindestens eine der ersten und zweiten überwachten Spannungen 31 bzw. 33 außerhalb des ersten Spannungsbereichs liegt. In Erwartung des Übergangs des dritten Isolatorschalters 3 in den offenen Zustand muss der zweite Isolatorschalter 2 mit dem Übergang in den geschlossenen Zustand beginnen, und zwar eine vorbestimmte Übergangszeit bevor der dritte Isolatorschalter 3 beginnt, in den offenen Zustand überzugehen. Bei einem Beispiel, das nicht einschränken soll, beträgt die vorbestimmte Übergangszeit 10 Mikrosekunden.
  • Das Flussdiagramm 300 geht zu Block 322 weiter, bei dem der dritte Isolatorschalter 3 im offenen Zustand betrieben werden soll, d.h. das Steuerungssignal 212 enthält die Isolatorschalter-Ausschaltanforderung. Jedoch ist ein Betreiben des dritten Isolatorschalters 3 im offenen Zustand verboten, bis der zweite Isolatorschalter 2 im geschlossenen Zustand betrieben wird, um die zweite unabhängige Leistungsquelle 12 von einem parasitären Strom zu isolieren. Das Steuerungssignal 212, das bei Block 322 die Isolatorschalter-Ausschaltanforderung enthält, steuert den dritten Isolatorschalter 3, so dass er vom Betrieb in dem geschlossenen Zustand in einen Betrieb in dem offenen Zustand derart übergeht, dass die Verbindung über die dritte Verbindungsstrecke 51 zwischen der ersten und zweiten Leistungsverteilungsstrecke 50 bzw. 52 geöffnet wird und die zweite unabhängige Leistungsquelle 12 vom parasitären Strom des Fahrzeugs isoliert ist. Mit anderen Worten wird der dritte Isolatorschalter 3 im offenen Zustand betrieben, wenn mindestens eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 mehr als 50 Mikrosekunden lang unter 10 V, z. B. der ersten unteren Grenze, liegt. Auf ähnliche Weise wird der Isolatorschalter 3 im offenen Zustand betrieben, wenn mindestens eine der überwachten Spannungen 31 bzw. 33 mehr als 50 Millisekunden lang über 16,0 V, z.B. der ersten oberen Grenze, liegt.
  • Wie festzustellen ist, bleibt der dritte Isolatorschalter 3 im offenen Zustand, bis sowohl die überwachte erste als auch die überwachte zweite Spannung 31 und 33 innerhalb des zweiten Spannungsbereichs liegen. Zum Beispiel wird der dritte Isolatorschalter 3 im offenen Zustand bleiben, wenn eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 unter der zweiten unteren Grenze, z.B. 10,5 V, liegt. Auf ähnliche Weise wird der dritte Isolatorschalter 3 im offenen Zustand bleiben, wenn eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 größer als die zweite obere Grenze, z.B. 15,5 V, ist.
  • Bei Block 324 werden Spannungen der ersten und zweiten elektrischen Mittelpunkte 20 bzw. 22 überwacht. Das Überwachen der Spannungen umfasst die erste überwachte Spannung 31 der ersten Leistungsverteilungsstrecke 50 und die zweite überwachte Spannung 33 der zweiten Leistungsverteilungsstrecke 52.
  • Entscheidungsblock 328 stellt fest, ob die erste überwachte Spannung 31 kleiner als der Obergrenzenschwellenwert 35 ist. Eine „0“ zeigt an, dass die erste überwachte Spannung 31 nicht kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die erste überwachte Spannung 31 kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm geht zu Block 330 weiter.
  • Entscheidungsblock 330 stellt fest, ob die erste überwachte Spannung 31 größer als der Untergrenzenschwellenwert 36 ist. Eine „0“ zeigt an, dass die erste überwachte Spannung 31 nicht größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die erste überwachte Spannung 31 größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm geht zu Block 332 weiter.
  • Entscheidungsblock 332 stellt fest, ob die zweite überwachte Spannung 33 kleiner als der Obergrenzenschwellenwert 35 ist. Eine „0“ zeigt an, dass die zweite überwachte Spannung 33 nicht kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die zweite überwachte Spannung 33 kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm geht zu Block 336 weiter.
  • Entscheidungsblock 336 stellt fest, ob die zweite überwachte Spannung 33 größer als der Untergrenzenschwellenwert 36 ist. Eine „0“ zeigt an, dass die zweite überwachte Spannung 33 nicht größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die zweite überwachte Spannung 33 größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm geht zu Block 338 weiter.
  • Es ist festzustellen, dass bei jedem der Entscheidungsblöcke 328, 330, 332 und 336 der Obergrenzenschwellenwert 35 die zweite obere Grenze von 15,5 V enthält und der Untergrenzenschwellenwert 36 die zweite untere Grenze von 10,5 V enthält. Folglich wird der dritte Isolatorschalter 3 weiterhin in dem offenen Zustand betrieben, wenn mindestens eine der überwachten ersten und zweiten Spannungen außerhalb des zweiten Spannungsbereichs liegt.
  • Block 326 setzt einen Zeitgeber eine zweite Zeitspanne lang zurück. Bei einer Ausführungsform, die nicht einschränken soll, beträgt die zweite Zeitspanne 1 Millisekunde.
  • Bei Block 338 wird der Zeitgeber auf die zweite Zeitspanne eingestellt, z.B. 1 Millisekunde, bevor zu Block 340 weitergegangen wird.
  • Bei Block 340 werden Spannungen des ersten und zweiten elektrischen Mittelpunkts 20 bzw. 22 überwacht. Das Überwachen der Spannungen umfasst die erste überwachte Spannung 31 der ersten Leistungsverteilungsstrecke 50 und die zweite überwachte Spannung 33 der zweiten Leistungsverteilungsstrecke 52.
  • Entscheidungsblock 342 stellt fest, ob die erste überwachte Spannung 31 kleiner als der Obergrenzenschwellenwert 35 ist. Eine „0“ zeigt an, dass die erste überwachte Spannung 31 nicht kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die erste überwachte Spannung 31 kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm geht zu Block 344 weiter.
  • Entscheidungsblock 344 stellt fest, ob die erste überwachte Spannung 31 größer als der Untergrenzenschwellenwert 36 ist. Eine „0“ zeigt an, dass die erste überwachte Spannung 31 nicht größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die erste überwachte Spannung 31 größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm geht zu Block 346 weiter.
  • Entscheidungsblock 346 stellt fest, ob die zweite überwachte Spannung 33 kleiner als der Obergrenzenschwellenwert 35 ist. Eine „0“ zeigt an, dass die zweite überwachte Spannung 33 nicht kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die zweite überwachte Spannung 33 kleiner als der Obergrenzenschwellenwert 35 ist und das Flussdiagramm geht zu Block 348 weiter.
  • Entscheidungsblock 348 stellt fest, ob die zweite überwachte Spannung 33 größer als der Untergrenzenschwellenwert 36 ist. Eine „0“ zeigt an, dass die zweite überwachte Spannung 33 nicht größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm 300 geht zu Block 326 weiter. Eine „1“ zeigt an, dass die zweite überwachte Spannung 33 größer als der Untergrenzenschwellenwert 36 ist und das Flussdiagramm geht zu Block 350 weiter.
  • Es ist festzustellen, dass bei jedem der Entscheidungsblöcke 342, 344, 346 und 348 der Obergrenzenschwellenwert 35 die zweite obere Grenze von 15,5 V enthält und der Untergrenzenschwellenwert 36 die zweite untere Grenze von 10,5 V enthält.
  • Entscheidungsblock 350 stellt fest, ob die zweite Zeitspanne vergangen ist. Eine „0“ zeigt an, dass die zweite Zeitspanne nicht vergangen ist und das Flussdiagramm kehrt zu Block 340 zurück. Eine „1“ zeigt an, dass die zweite Zeitspanne vergangen ist und das Flussdiagramm 300 geht zu Block 360 weiter.
  • Block 360 setzt den Merker zurück, der anzeigt, dass mindestens eine der ersten und zweiten überwachten Spannungen 31 bzw. 33 außerhalb des Bereichs liegt. Folglich liegen sowohl die erste als auch die zweite überwachte Spannung 31 bzw. 33 innerhalb des Bereichs. Mit anderen Worten werden die erste und zweite normale Bedingung 172 bzw. 173 von 2 detektiert. Das Flussdiagramm geht zu Block 306 weiter, bei dem der dritte Isolatorschalter 3 zum Übergang vom Betrieb in dem offenen Zustand in den Betrieb in dem geschlossenen Zustand gesteuert wird, d.h. das Steuerungssignal 212 enthält die Isolatorschalter-Einschaltanforderung. Mit anderen Worten wird der dritte Isolatorschalter 3 in dem geschlossenen Zustand betrieben, wenn die erste und zweite überwachte Spannung 31 bzw. 33 innerhalb des zweiten Spannungsbereichs liegen, z.B. zwischen der zweiten oberen Grenze von 15,5 V und der zweiten unteren Grenze von 10,5 V.
  • 4 veranschaulicht eine beispielhafte Aufzeichnung 400 gemäß der vorliegenden Offenbarung, welche den Betrieb des FOPS 100 von 1 in Ansprechen auf die Fahrzeugsystemspannung veranschaulicht, wenn der vorbestimmte Betriebsmodus, z.B. FLAAD, aktiviert ist. Die Aufzeichnung 400 wird mit Bezug auf 1 - 3 beschrieben. Die vertikale Y-Achse zeigt die Spannung in Volt an. Die horizontale X-Achse zeigt die Zeit in Mikrosekunden von 0 bis 1.085 Mikrosekunden. Gestrichelte vertikale Linien stellen die Zeit bei 50 Mikrosekunden, 65 Mikrosekunden, 75 Mikrosekunden, 85 Mikrosekunden und 100 Mikrosekunden dar. Eine Fläche 480 bezeichnet eine normale Zone, die von 0 bis 50 Mikrosekunden über den gesamten Spannungsbereich und von 50 bis 1.085 Mikrosekunden zwischen 10 V und 16 V definiert ist. Flächen 482 und 483 bezeichnen jeweils einen Übergang in eine Zone mit einem Fehlerbetriebmodus. Die Fläche 482 ist von 50 bis 100 Mikrosekunden für alle Spannungen unter 10 V definiert. Die Fläche 483 ist von 50 bis 100 Mikrosekunden für Spannungen größer als 16 V definiert. Flächen 484 und 485 bezeichnen jeweils eine Zone mit einem Fehlerbetriebmodus. Die Fläche 484 ist von 100 bis 1.085 Mikrosekunden für Spannungen unter 10 V definiert. Die Fläche 485 ist von 100 bis 1.085 Mikrosekunden für Spannungen größer als 16 V definiert. Es ist festzustellen, dass der Übergang in die Zone mit einem Fehlerbetriebmodus der Flächen 482 und 483 die Zone mit einem Fehlerbetriebmodus enthalten kann, die bei 85 Mikrosekunden beginnt.
  • Die normale Zone der Fläche 480 enthält die Detektion von sowohl der ersten normalen Bedingung 172 als auch der zweiten normalen Bedingung 173 durch den Isolatorcontroller 200 von 2. Zum Beispiel detektieren sowohl der erste Spannungsdetektor 30 als auch der zweite Spannungsdetektor 32, dass sowohl die überwachte erste als auch die überwachte zweite Spannung 31 bzw. 33 innerhalb des ersten Spannungsbereichs liegen, z.B. kleiner als 16 V und größer als 10 V, und der vorbestimmte Betriebsmodus ist aktiv und aktiviert. Innerhalb der normalen Zone der Fläche 480 wird der dritte Isolatorschalter 3 immer in dem geschlossenen Zustand bleiben.
  • Der Übergang in die Zone mit einem Fehlerbetriebmodus der Flächen 482 und 483 umfasst die Detektion mindestens einer der ersten und zweiten nicht normalen Bedingungen 174 bzw. 175 durch den Isolationscontroller von 2. Zum Beispiel tritt die Zone mit einem Fehlerbetriebmodus von Fläche 483 auf, wenn mindestens einer der ersten und zweiten Spannungsdetektoren 30 bzw. 32 detektiert hat, dass mindestens eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 mindestens die erste Zeitspanne lang größer als die erste obere Grenze, z.B. 16 V ist. Auf ähnliche Weise tritt die Zone mit einem Fehlerbetriebmodus der Fläche 482 auf, wenn mindestens einer der ersten und zweiten Spannungsdetektoren 30 bzw. 32 detektiert hat, dass mindestens eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 mindestens die erste Zeitspanne lang kleiner als die erste untere Grenze, z.B. 10 V ist. Bei einer beispielhaften Ausführungsform beträgt die erste Zeitspanne 50 Mikrosekunden, wie in Aufzeichnung 400 von 0 bis 50 Mikrosekunden veranschaulicht ist.
  • Während des Stattfindens des Übergangs in die Zone mit einem Fehlerbetriebmodus (z.B. Flächen 482 und 483), wenn die Spannung außerhalb des Bereichs liegt, wird bei 50 Mikrosekunden der Merker gesetzt, der anzeigt, dass mindestens eine der überwachten ersten und zweiten Spannungen 31 bzw. 33 außerhalb des Bereichs liegt, wie durch Block 320 des Flussdiagramms 300 von 3 festgestellt wird. Bei 65 Mikrosekunden beginnt der zweite Isolatorschalter 2 mit dem Übergang vom Betrieb im offenen Zustand in den Betrieb im geschlossenen Zustand. Wie vorstehend erwähnt wurde, ist es dem dritten Isolatorschalter 3 nicht gestattet, von dem geschlossenen Zustand in den offenen Zustand überzugehen, bis der zweite Isolatorschalter 2 vollständig im geschlossenen Zustand betrieben wird. Bei 75 Mikrosekunden wird der Strom durch den dritten Isolatorschalter 3 auf Null reduziert und der dritte Isolatorschalter 3 wird in Ansprechen auf die Isolatorschalter-Ausschaltanforderung durch das Steuerungssignal 212 an den Treiber 215 in den Betrieb im offenen Zustand überführt. Es ist festzustellen, dass der Übergang in den geschlossenen Zustand des zweiten Isolatorschalters 2 bei 75 Mikrosekunden abgeschlossen sein muss. Es ist zu erkennen, dass die Zeitspanne zwischen 65 Mikrosekunden und 75 Mikrosekunden die vorstehend erwähnte vorbestimmte Übergangszeit, z.B. 10 Mikrosekunden, anzeigt. Bei 85 Mikrosekunden ist der Übergang in den offenen Zustand des dritten Isolatorschalters 3 abgeschlossen und die dritte Verbindungsstrecke 51, die in 1 veranschaulicht ist, ist offen, d.h. die erste und zweite Leistungsverteilungsstrecke 50 bzw. 52 sind getrennt.
  • Während des Auftretens des Übergangs in die Zone mit einem Fehlerbetriebmodus wird der Zeitgeber, wenn der dritte Isolatorschalter 3 vollständig im offenen Zustand betrieben wird (z.B. die Flächen 482 und 482 bei 85 Mikrosekunden), auf 1 Millisekunde eingestellt, um festzustellen, ob sowohl die erste als auch die zweite überwachte Spannung 31 bzw. 33 in den zweiten Spannungsbereich zurückfallen, wie durch Block 338 des Flussdiagramms 300 von 3 festgestellt wird. Mit Bezug auf die Fläche 485 ist mindestens eine der ersten und zweiten überwachten Spannungen 31 bzw. 33 größer als die erste obere Grenze, z.B. 16 V. Folglich begrenzen bzw. dämpfen der erste und zweite Begrenzungsschalter 4 bzw. 5 auf aktive Weise, da der vorbestimmte Betriebsmodus (z.B. der FLAAD-Modus) aktiviert war, um Spannungen aufgrund von Spannungsspitzen zu begrenzen, welche die erste obere Grenze von 16 V überschreiten.
  • Bei 1.085 Mikrosekunden (d.h. 1 Millisekunde seit 85 Mikrosekunden) wird der dritte Isolatorschalter 3 vom Betrieb im offenen Zustand in den Betrieb im geschlossenen Zustand überführt in Ansprechen auf eines von: die erste und zweite überwachte Spannung 31 bzw. 33 sind mindestens die zweite Zeitspanne (z.B. 1 Millisekunde) lang beide kleiner als die zweite obere Grenze von 15,5 V, wenn mindestens eine der jeweiligen ersten und zweiten überwachten Spannungen 31 bzw. 33 zuvor von 50 bis 85 Mikrosekunden über der ersten oberen Grenze von 16 V war; und die erste und zweite überwachte Spannung 31 bzw. 33 sind beide mindestens die zweite Zeitspanne lang (z.B. 1 Millisekunde) größer als die zweite untere Grenze von 10,5 V, wenn mindestens eine der jeweiligen ersten und zweiten überwachten Spannungen 31 bzw. 33 zuvor von 50 bis 85 Mikrosekunden kleiner als die erste untere Grenze von 10 V waren. Es ist festzustellen, dass die Umschaltleistung der Schalter 1 - 6 derart hergeleitet wird, dass das Schalten des dritten Isolatorschalters 3 den Betrieb der verbleibenden Schalter während des Fehlerbetriebsmodus, z.B. 5 Sekunden lang, bis der Bediener die Kontrolle übernimmt, nicht beeinträchtigen wird.
  • 5 veranschaulicht einen Schaltplan des ersten, zweiten und dritten Isolatorschalters 1, 2 bzw. 3 von 1, der eine Stromversorgungsschaltung 400 und jeweilige Treiberschaltungen 401, 402 und 403 gemäß der vorliegenden Offenbarung enthält. Mit Bezug auf die Stromversorgungsschaltung 400 wird die erste Verbindungsstrecke 53 von der ersten unabhängigen Leistungsquelle 11 gespeist und die zweite Verbindungsstrecke 54 wird von der zweiten unabhängigen Leistungsquelle 12 gespeist. Wie vorstehend erwähnt wurde, sind die erste und zweite Leistungsverteilungsstrecke 50 bzw. 52 und die erste und zweite Verbindungsstrecke 53 bzw. 54 parallel angeordnet und können als DC-Busse bezeichnet werden. Die erste Verbindungsstrecke 53 enthält eine erste Diode 404 und die zweite Verbindungsstrecke 54 enthält eine zweite Diode 406. Zwischen den DC-Busanschlüssen und dem Masseanschluss können Kondensatoren 402 eingebaut sein. Ein Spannungsreglerchip 410 empfängt eine Spannung von der ersten und zweiten Verbindungsstrecke 50 bzw. 52. Der Spannungsreglerchip 410 enthält acht Kontakte. Der Spannungsreglerchip liefert eine geregelte Spannung an eine der Treiberschaltungen 401, 402, 403, um den Betrieb der jeweiligen ersten, zweiten und dritten Isolatorschalter 1, 2 bzw. 3 zu steuern. Rückkopplungswiderstände 412 und 414 und ein Rückkopplungskondensator 408 können ebenfalls enthalten sein. Die dritte Treiberschaltung 403 spricht auf nicht normale Spannungsbedingungen der Strecken 50, 52, 53 und 54 an, welche erfordern, dass der dritte Isolatorschalter 3 deaktiviert und im offenen Zustand betrieben wird.
  • Die erste Treiberschaltung 401 enthält einen Hochspannungsreglerchip 420, einen Energievernichtungstransistor 430 und den ersten Isolatorschalter 1. Bei der dargestellten Ausführungsform ist der erste Isolatorschalter 1 schematisch als eine Isolatorschaltung dargestellt. Entsprechend werden die Begriffe „Isolatorschalter“ und „Isolatorschaltung“ bei der veranschaulichten Ausführungsform austauschbar verwendet. Die erste Isolatorschaltung 1 isoliert die erste unabhängige Leistungsquelle 11 (z.B. die erste ESD) von der ersten parallelen Leistungsverteilungsstrecke 50 und enthält einen einzigen oder mehrere Metalloxidhalbleiter-Feldeffekttransistoren (MOSFETs) 450, die parallel verbunden sind und alle einen jeweiligen Widerstand aufweisen. Ein Sourceanschluss jedes MOSFET 450 ist mit der ersten Verbindungsstrecke 53 verbunden. Ein Drainanschluss jedes MOSFET 450 ist mit der ersten parallelen Leistungsverteilungsstrecke 50 von 1 verbunden. Jeder jeweilige Widerstand jedes MOSFET 450 steuert eine Schaltgeschwindigkeit der ersten Isolatorschaltung 1, indem er einen Gatestrom bei Öffnungs- und Schließereignissen der ersten Isolatorschalterschaltung 1 steuert.
  • Der Hochspannungsreglerchip 420 ist ausgestaltet, um eine Spannungsverstärkung zum Erhöhen der Spannung bereitzustellen, die an die Aufladegates der ersten Isolatorschaltung 1 angelegt wird, um den ersten Isolatorschalter 1 im geschlossenen Zustand zu betreiben. Der Energievernichtungstransistor 430 ist ausgestaltet, um eine Spannung zu entladen, die an die Aufladegates des ersten Isolatorschalters 1 angelegt wird, um den ersten Isolatorschalter 1 zu öffnen. Der Energievernichtungstransistor 430 muss geerdet sein, um die an die Gates des ersten Isolatorschalters 1 angelegte Ladung während eines Übergangs vom Betrieb im geschlossenen Betrieb in den Betrieb im offenen Zustand zu verändern. Bei einer beispielhaften Ausführungsform ist der Anschluss der ersten parallelen Leistungsverteilungsstrecke 50 mit einer ersten Spannungsfesthaltevorrichtung 460 elektrisch gekoppelt, die ausgestaltet ist, um zu verhindern, dass eine Lastspannung einen vorbestimmten Wert überschreitet, z.B. 16 V, wenn der vorbestimmte Betriebsmodus, z.B. FLAAD aktiv und aktiviert ist, wie durch die Betriebsmoduseingabe 155 bestimmt ist.
  • Die zweite Treiberschaltung 402 enthält einen Hochspannungsreglerchip 422, einen Energievernichtungstransistor 432 und den zweiten Isolatorschalter 2. Bei der veranschaulichten Ausführungsform ist der zweite Isolatorschalter 2 schematisch als eine Isolatorschaltung dargestellt. Entsprechend werden die Begriffe „Isolatorschalter“ und „Isolatorschaltung“ bei der veranschaulichten Ausführungsform austauschbar verwendet. Die zweite Isolatorschaltung 2 isoliert die zweite unabhängige Leistungsquelle 12 (z.B. die zweite ESD) von der zweiten parallelen Leistungsverteilungsstrecke 52 und enthält einen einzigen oder mehrere Metalloxidhalbleiter-Feldeffekttransistoren (MOSFETs) 450, die parallel verbunden sind, wobei alle einen jeweiligen Widerstand aufweisen. Die zweite Isolatorschaltung 2 enthält einen einzigen oder mehrere MOSFETs 452, die alle einen jeweiligen Widerstand aufweisen. Ein Sourceanschluss jedes MOSFET 452 ist mit der zweiten parallelen Leistungsverteilungsstrecke 52 verbunden. Ein Drainanschluss jedes MOSFET 452 ist mit der zweiten Verbindungsstrecke 54 von 1 verbunden. Jeder jeweilige Widerstand jedes MOSFET 452 steuert eine Schaltgeschwindigkeit der zweiten Isolatorschaltung 2, indem er einen Gatestrom während Öffnungs- und Schließereignissen der zweiten Isolatorschaltung 2 steuert.
  • Der Hochspannungsreglerchip 422 ist ausgestaltet, um eine Spannungsverstärkung bereitzustellen, um die Spannung zu erhöhen, die an die Ladegates der zweiten Isolatorschaltung 2 angelegt wird, um den zweiten Isolatorschalter 2 im geschlossenen Zustand zu betreiben. Der Energievernichtungstransistor 432 ist ausgestaltet, um eine Spannung zu entladen, die an die Ladungsgates der zweiten Isolatorschaltung 2 angelegt wird, um die zweite Isolatorschaltung 2 zu öffnen.
  • Der Energievernichtungstransistor 432 muss geerdet sein, um die Ladung zu verändern, die an die Gates der zweiten Isolatorschalterschaltung 2 während eines Übergangs vom Betrieb im geschlossenen Zustand in den Betrieb im offenen Zustand angelegt wird. Bei einer beispielhaften Ausführungsform ist der Anschluss der zweiten parallelen Leistungsverteilungsstrecke 52 mit einer zweiten Spannungsfesthaltevorrichtung 462 elektrisch gekoppelt, die ausgestaltet ist, um zu verhindern, dass eine Lastspannung einen vorbestimmten Wert, z.B. 16 V überschreitet, wenn der vorbestimmte Betriebsmodus, z.B. FLAAD aktiv und aktiviert ist, wie durch die Betriebsmoduseingabe 157 bestimmt wird.
  • Die dritte Treiberschaltung 403 enthält einen Hochspannungsreglerchip 423, einen Energievernichtungstransistor 433 und den dritten Isolatorschalter 3. Bei der veranschaulichten Ausführungsform ist der dritte Isolatorschalter 3 schematisch als eine Isolatorschaltung dargestellt. Folglich werden die Begriffe „Isolatorschalter“ und „Isolatorschaltung“ in der veranschaulichten Ausführungsform austauschbar verwendet. Die dritte Isolatorschalterschaltung 3 enthält einen einzigen oder mehrere MOSFETs 453, die parallel verbunden sind, wobei alle einen jeweiligen Widerstand aufweisen. Ein Sourceanschluss jedes MOSFET ist mit einem Sourceanschluss eines jeweiligen parallelen MOSFETs verbunden. Ein Drainanschluss jedes MOSFET 453 ist mit einem der ersten und zweiten parallelen Leistungsverteilungsstrecken 50 bzw. 52 verbunden. Der jeweilige Widerstand jedes MOSFETs 453 steuert eine Schaltgeschwindigkeit der dritten Isolatorschaltung 3 durch Steuern eines Gatestroms während Ereignissen zwischen offenen und geschlossenen Zuständen der dritten Isolatorschaltung 3.
  • 6 veranschaulicht einen Schaltplan einer beispielhaften Spannungsfesthalteschaltung 500 mit Bezug auf die Spannungsfesthaltevorrichtungen 460 und 462 von 5 gemäß der vorliegenden Offenbarung. Wie vorstehend erwähnt wurde, enthält der dritte Isolatorschalter 3 die Spannungsfesthaltevorrichtung 460 oder 462 an einer jeweiligen Lastseite des dritten Isolatorschalters 3 zum Halten der Spannung unter der vorbestimmten Grenze, z.B. 16 V, während eines aktivierten Betriebs im FLAAD-Modus, z.B. dem vorbestimmten Betriebsmodus. Die Spannungsfesthalteschaltung 500 von 6 kann jede der ersten und zweiten Spannungsfesthaltevorrichtungen 460 bzw. 462 von 5 beschreiben. Die Spannungsfesthalteschaltung 500 enthält mindestens einen MOSFET 510. Bei einer beispielhaften Ausführungsform sind die MOSFETs 510 über einen DC-Bus 502 elektrisch parallel gekoppelt. Jedes MOSFET 510 kann optional einen Sourcewiderstand 512 und einen Drainwiderstand 514 zum Ausgleichen von Strömen enthalten.
  • Ein Differenzverstärker 530 vergleicht eine Spannung des DC-Busses 502 mit einer Referenzspannung 504. Der Differenzverstärker 530 stellt den Festhalte-Spannungspegel durch einen Ausgang 506 des Differenzverstärkers 530 ein. Ein Spannungsteiler, der Widerstände 503 und 505 enthält, wird verwendet, um die Spannung des DC-Busses 502 so zu reduzieren, dass sie mit der Referenzspannung 504 vergleichbar ist, und ist mit dem nicht invertierenden Eingang des Differenzverstärkers 530 verbunden. Eine Spannungsrückkopplung wird nur aktiviert, wenn der vorbestimmte Betriebsmodus (z.B. der FLAAD-Modus) 550 aktiv ist. Die Verstärkung des Differenzverstärkers 530 ist so gewählt, dass eine Abweichung der Spannung des DC-Busses 502 von der Referenzspannung 504 während des Festhaltens der Spannung minimiert ist. Ein Kondensator 515 über einem Rückkopplungswiderstand 517 des Differenzverstärkers 530 sorgt für Stabilität.
  • Der Ausgang 506 des Differenzverstärkers 530 treibt die Gateanschlüsse der MOSFETs 510 zum Betrieb in einer linearen Region an, um genügend Leistung zu adsorbieren, um die Festhaltespannung bei einem voreingestellten Wert zu halten. Bei einer Ausführungsform ist der voreingestellte Wert 16 V +/- 0,25 V. Über die DC-Busanschlüsse hinweg können optional Zenerdioden 516 enthalten sein, um die Spannung während eines anfänglichen Übergangs unter einer maximal angegebenen Spannung der Lasten, z.B. 40 V, festzuhalten, bevor die MOSFETs 510 aktiviert werden, um die Spannungsspitzenenergie zu befördern.
  • 7 veranschaulicht ein Diagnosesystem 700 gemäß der vorliegenden Offenbarung, das die Kommunikation zwischen dem FOPS-Modul 7 von 1 und einer beispielhaften FOS-Last 740 zum Ausführen von Isolatordiagnosen des FOPS 100 von 1 darstellt. Das FOPS-Modul 7 enthält ein beispielhaftes Komponentenmodul 725 und einen beispielhaften FOPS-Mikrocontroller 775. Das Komponentenmodul 725 kann gemessene und überwachte Signale von verschiedenen Komponenten des FOPS 100 speichern. Bei einer Ausführungsform kann das Komponentenmodul 725 die überwachten Spannungen (z.B. die erste und zweite Spannung 31 und 33) speichern, die von dem ersten und zweiten Spannungsdetektor 30 bzw. 32 gemessen wurden. Entsprechend kann das Komponentenmodul 725 die Spannungsdetektoren 30 und 32 enthalten. Bei einer anderen Ausführungsform kann das Komponentenmodul 725 einen Diagnosestatus der Schalter 1 - 6 speichern. Der Diagnosestatus der Schalter 1 - 6 kann aus der Gruppe gewählt werden, die besteht aus: dem Strom durch, der Spannung über und dem Betriebszustand (z.B. offener oder geschlossener Zustand) der Schalter 1 - 6. Bei noch einer anderen Ausführungsform kann das Komponentenmodul 725 Energiesignale von der ersten und zweiten unabhängigen Leistungsquelle 11 bzw. 12 speichern. Die Energiesignale von den unabhängigen Leistungsquellen 11 und 12 sind aus der Gruppe gewählt, die besteht aus: Strom, Spannung, Leerlaufspannung und Ladezustand.
  • Der FOPS-Mikrocontroller 775 kann einen ersten FOPS-Mikrocontroller bezüglich des ersten elektrischen Mittelpunkts 20, der mit der ersten Leistungsverteilungsstrecke 50 elektrisch gekoppelt ist, und einen zweiten FOPS-Mikrocontroller bezüglich des zweiten elektrischen Mittelpunkts 22, der mit der zweiten Leistungsverteilungsstrecke 52 elektrisch gekoppelt ist, enthalten. Die FOS-Last 740 enthält ein FOS-Modul 745, das ferner einen nichtflüchtigen Speicher 748 enthalten kann. Bei der veranschaulichten Ausführungsform entspricht das FOS-Modul 745 einem externen Objektberechnungsmodul (EOC-Modul) 745. Es ist festzustellen, dass das EOC-Modul keine Einschränkung darstellt und dass andere Ausführungsformen ein FOS-Modul 745 enthalten können, die anderen Fehlerbetrieb-Systemmodulen wie etwa einem elektronischen Bremsensteuerungsmodul entspricht. Ausführungsformen, die nicht einschränken sollen, werden hier das FOS-Modul 745 austauschbar als EOC-Modul bezeichnen. Die FOS-Last 740 kann eine beliebige der FOS-Lasten 40, 42, 44 von 1 darstellen, wobei jede FOS-Last ein erstes FOS-Modul (z.B. ein erstes EOC-Modul) mit Bezug auf die erste Leistungsverteilungsstrecke 50 und ein zweites FOS-Modul (z.B. ein zweites EOC-Modul) mit Bezug auf die zweite Leistungsverteilungsstrecke 52 enthält.
  • Ausführungsformen sind darauf gerichtet, dass der FOPS-Mikrocontroller 775 als Slave-Prozessor für das EOC-Modul 745 dient. Zum Beispiel kann das EOC-Modul 745 über die Kommunikationskopplung 750 anfordern, dass der FOPS-Mikrocontroller 775 benötigte Diagnosemaßnahmen während vorbestimmter Fahrzeugbedingungen einleitet. In Ansprechen auf die Anforderung über die Kommunikationskopplung 750 kann der FOPS-Mikrocontroller 775 Diagnosesteuerungssignale 727 erzeugen, die an das Komponentenmodul 725 übertragen werden. Anschließend kann das EOC-Modul 745 Diagnoseinformationen vom Komponentenmodul 725 auf der Grundlage des Diagnosesteuerungssignals 725 empfangen, die vom FOPS-Mikrocontroller 725 erzeugt wurden. Im Speziellen holt der FOPS-Mikrocontroller 725 gemessene Signale 729, die im Komponentenmodul 725 gespeichert sind, unter Verwendung des Diagnosesteuerungssignals 727, extrahiert die Diagnoseinformationen aus den gemessenen Signalen 729 und überträgt die Diagnoseinformationen über die Kommunikationskopplung 750 an das EOC-Modul 745. Bei der dargestellten Ausführungsform ist die Kommunikationskopplung 750 eine Zweiwege-Kommunikationskopplung; jedoch können andere in Betracht gezogene Ausführungsformen zwei Einweg-Kommunikationskopplungen enthalten. Diese Offenbarung ist nicht auf die Anzahl der Kommunikationskopplungen begrenzt und benötigt nur eine Kommunikation zwischen dem EOC-Modul 745 und dem FOPS-Mikrocontroller 775.
  • Das EOC-Modul 745 kann ermöglichen, dass der vorbestimmte Betriebsmodus Fehlerbetriebleistung auf der Grundlage der empfangenen Diagnoseinformationen benötigt, die aus den gemessenen Signalen extrahiert wurden. Beispielsweise können ein Diagnosestatus der Schalter 1 - 6, erste und zweite Spannungen, die von dem ersten und zweiten Spannungsdetektor 30 bzw. 32 gemessen wurden, und die Leerlaufspannung der ersten und zweiten unabhängigen Leistungsquellen 11 bzw. 12 aus den gemessenen Signalen 727 extrahiert werden und in einem nichtflüchtigen Speicher des Mikrocontrollers 775 gespeichert und auf Anforderung über die Kommunikationskopplung 750 an das EOC-Modul 745 übertragen werden. Das EOC-Modul 745 kann ferner ausgestaltet sein, um auf der Grundlage von vorbestimmten Regeln einen Gesundheitszustand (SOH) von verschiedenen Komponenten zu bestimmen, die im Komponentenmodul 725 enthalten sind, und die Ergebnisse im nichtflüchtigen Speicher 748 zur künftigen Verwendung vor und während eines Betriebs im vorbestimmten Betriebsmodus speichern. Zum Beispiel kann das EOC-Modul 745 den SOH der ersten unabhängigen Leistungsquelle 11, z.B. der ersten ESD, und den SOH der zweiten unabhängigen Leistungsquelle 12, z.B. der zweiten ESD, auf der Grundlage der elektrischen Signale feststellen, die in Komponentenmodul 725 gespeichert sind und auf die Anforderung hin als Diagnoseinformationen an das EOC-Modul 745 übertragen werden. Bei einigen Ausführungsformen muss der SOH der unabhängigen Leistungsquellen 11 und 12, der von dem EOC-Modul 745 bestimmt wird, einen vorbestimmten SOH überschreiten, bevor zugelassen wird, dass der vorbestimmte Betriebsmodus aktiviert wird. Bei einer Ausführungsform überschreitet der SOH jeder der unabhängigen Leistungsquellen 11 und 12 den vorbestimmten SOH, wenn ein Ladezustand jeder der unabhängigen Leistungsquellen 11 und 12 größer als 90 % ist.
  • Die Ausführung von Isolatordiagnosen, die vom Diagnosesystem 700 durchgeführt werden, erfolgt in einer Weise, die für den Fahrer des Fahrzeugs nicht wahrnehmbar ist. Bei einer Ausführungsform kann die Ausführung der Isolatordiagnosen umfassen, dass die Isolatorschalter 1 - 3, die Begrenzungsschalter 4 und 5 und der Testlastschalter 6 einmal pro Zündzyklus auf Funktionalität hin getestet werden. Das Testen der Funktionalität der Schalter 1 - 6 kann umfassen, dass der Diagnosestatus jedes der Schalter 1 - 6 überwacht wird. Wie vorstehend erwähnt wurde, kann der Diagnosestatus den Strom durch, die Spannung über und den Betriebszustand (z.B. offener oder geschlossener Zustand) der Schalter 1 - 6 umfassen. Das Testen der Funktionalität des ersten und zweiten Begrenzungsschalters 4 und 5 und des Testlastschalters 6 kann durchgeführt werden, indem die Spannung über jeweilige von dem einen oder den mehreren Widerständen überwacht wird, die ausgestaltet sind, um den Strom durch jeweilige der Schalter 4 - 6 zu begrenzen. Bei einer Ausführungsform ist der eine oder sind die mehreren Widerstände der jeweiligen Begrenzungsschalter 4 und 5 als die Drainwiderstände 514 der Spannungsfesthalteschaltung 500 von 6 veranschaulicht.
  • Bei einer anderen Ausführungsform kann die Ausführung der Isolatordiagnosen ferner das Testen des ersten und zweiten Spannungsdetektors 30 bzw. 32 auf Funktionalität hin einmal pro Zündzyklus in Verbindung mit dem Testen der Funktionalität des dritten Isolatorschalters 3 enthalten. Zum Beispiel können die erste und zweite Spannung 31 bzw. 33, die von dem jeweiligen ersten und zweiten Spannungsdetektor 30 bzw. 32 detektiert werden, überwacht werden. Indem die Spannungsschwellenwerte 35 und 36 abwechselnd justiert werden, können der erste und zweite Spannungsdetektor 30 und 31 bei 212 überwacht werden. Bei einer Ausführungsform wird die Funktionalität des dritten Isolatorschalters getestet, wenn ein überwachter Strom durch den dritter Isolatorschalter nicht größer als ein Stromschwellenwert ist. Bei einer Ausführungsform, die nicht einschränken soll, beträgt der Stromschwellenwert 10 A. Alternativ oder zusätzlich wird die Funktionalität des dritten Isolatorschalters getestet, wenn der SOC jeder der ersten und zweiten unabhängigen Leistungsquellen mindestens der SOC-Schwellenwert ist. Bei einer Ausführungsform, die nicht einschränken soll, beträgt der SOC-Schwellenwert 90 %.
  • Bei noch einer weiteren Ausführungsform kann die Ausführung der Isolatordiagnosen ferner das Testen eines Stroms umfassen, der von der zweiten unabhängigen Leistungsquelle 12 geliefert wird. Der von der zweiten unabhängigen Leistungsquelle 12 gelieferte Strom kann getestet werden, indem eine resistive Last angelegt wird, die einen Teststrom eine Testzeitdauer lang auf das Aktivieren des vorbestimmten Betriebsmodus hin entnimmt und anschließend der Teststrom periodisch entnommen wird, bis der vorbestimmte Betriebsmodus deaktiviert wird. Bei einem Beispiel, das nicht einschränken soll, beträgt der Teststrom 40 A, die Testzeitdauer beträgt 100 Millisekunden und der Teststrom wird alle 10 Minuten periodisch entnommen. Während des Testens der Stromlieferung durch die zweite unabhängige Leistungsquelle 12 ist es verboten, dass die Spannung der zweiten unabhängigen Leistungsquelle 12 unter eine Schwellenwertspannung, z.B. 12 Volt, die als Funktion der Temperatur während der Dauer der Testlast variiert, abfällt. Der Testlastschalter 6 kann verwendet werden, um die resistive Last von der zweiten unabhängigen Leistungsquelle 12 zu Masse zu schalten, wenn der zweite Isolatorschalter 2 im offenen Zustand betrieben wird.
  • Bei noch einer weiteren Ausführungsform kann die Ausführung der Isolatordiagnosen ferner ein Testen des ersten und zweiten Isolatorschalters 1 bzw. 2 einmal pro Zündzyklus umfassen. Unter Verwendung der überwachten Spannungsmesswerte der elektrischen Signale der ersten und zweiten unabhängigen Leistungsquelle 11 bzw. 12 kann der erste und zweite Isolatorschalter 1 bzw. 2 jeweils separat in einen Betrieb in jeweilige offene Zustände während Aufladebedingungen der ersten und zweiten unabhängigen Leistungsquelle 11 bzw. 12, z.B. der ersten und zweiten ESD, geschaltet werden.
  • Bei noch einer anderen Ausführungsform kann die Ausführung der Isolatordiagnosen ferner ein Testen der gemessenen Leerlaufspannungen der ersten und zweiten unabhängigen Leistungsquelle 11 bzw. 12 mindestens einmal bei einem Ausschalten der Zündung und periodisch bei eingeschalteter Zündung umfassen. Die gemessenen Leerlaufspannungen werden gemessen, indem der erste und zweite Isolatorschalter 1 bzw. 2 abwechselnd zwischen einem Betrieb in offenen und geschlossenen Zuständen umgeschaltet werden. Die Isolatorschalter 1 und 2 werden abwechselnd zwischen einem Betrieb in offenen und geschlossenen Zuständen mindestens einmal während eines Schlüsselausschaltereignisses und periodisch während eines Schlüsseleinschaltereignisses umgeschaltet, um festzustellen, dass die Leerlaufspannungen über einem Leerlaufspannungsschwellenwert, z.B. 12,6 V bleiben, und der SOC der ersten und zweiten unabhängigen Leistungsquellen 11 bzw. 12 über dem SOC-Schwellenwert, z. B. 90 %, als Funktion der Temperatur bleibt.
  • Beispielhafte Ausführungsformen des Diagnosesystems 700 sind auf das Übermitteln mehrerer Isolatorsignale gerichtet. Zum Beispiel kann der vorbestimmte Betriebsmodus, z.B. der FLAAD-Modus, über ein Aktivierungssignal vom EOC-Modul 745, welches das erste EOC-Modul enthält, an den ersten Spannungsdetektor 30 des Komponentenmoduls 725, und über ein Aktivierungssignal vom EOC-Modul 745, welches das zweite EOC-Modul enthält, an den zweiten Spannungsdetektor 32 des Komponentenmoduls 725 aktiviert werden. Anschließend kann eine Rückmeldung des aktivierten vorbestimmten Betriebsmodus über ein Rückmeldungssignal vom ersten Spannungsdetektor 30 an das erste EOC-Modul bereitgestellt werden, und eine Rückmeldung des aktivierten vorbestimmten Betriebsmodus kann über das Rückmeldungssignal vom zweiten Spannungsdetektor 32 an das zweite EOC-Modul bereitgestellt werden. Die Rückmeldung des aktivierten vorbestimmten Betriebsmodus kann entweder die normale oder die nicht normale Bedingung enthalten, die von jedem der ersten und zweiten Spannungsdetektoren 30 bzw. 32 bestimmt wurde. Bei einer Ausführungsform wird die Rückmeldung des aktivierten vorbestimmten Betriebsmodus vom FOPS-Mikroprozessor 775 über die Kommunikationskopplung 750 an das EOC-Modul 745 geliefert. Bei einer anderen Ausführungsform kann ein Signal, das eine hohe oder eine niedrige erste überwachte Spannung 31 anzeigt, die von dem ersten Spannungsdetektor 30 detektiert wurde, durch den ersten FOPS-Mikrocontroller (z.B. den FOPS-Mikrocontroller 775) an das erste EOC-Modul (z.B. das EOC-Modul 745) übertragen werden. Auf ähnliche Weise kann ein Signal, das eine hohe oder niedrige zweite überwachte Spannung 33 anzeigt, die von dem zweiten Spannungsdetektor 32 detektiert wurde, durch den zweiten FOPS-Mikrocontroller (z.B. den FOPS-Mikrocontroller 775) an das zweite EOC-Modul (z.B. das EOC-Modul 745) übertragen wird.
  • Die Isolatorsignale können ferner ein Hochstromsignal B+ von dem ersten Isolatorschalter 1 an die erste unabhängige Leistungsquelle 11 und ein Hochstromsignal B+ vom zweiten Isolatorschalter 2 an die zweite unabhängige Leistungsquelle 12 enthalten. Ein Verbindungssignal zwischen dem ersten und zweiten elektrischen Mittelpunkt 20 bzw. 22 kann bei einer Ausführungsform vom dritten Isolatorschalter 3 an den ersten elektrischen Mittelpunkt 20 gesandt werden, und es kann bei einer anderen Ausführungsform von dem dritten Isolatorschalter 3 an den zweiten elektrischen Mittelpunkt 22 gesandt werden. Ein Signal für eine erste schmutzige Masse kann vom ersten Begrenzungsschalter 4 an eine Masse gesandt werden, und ein zweites Signal für schmutzige Masse kann von dem zweiten Begrenzungsschalter 5 an die Masse gesandt werden. Ein erstes Signal für saubere Masse kann von dem ersten Spannungsdetektor 30 an die Masse gesandt werden und ein zweites Signal für saubere Masse kann von dem zweiten Spannungsdetektor 32 an die Masse gesandt werden.
  • Bei einigen Ausführungsformen können mehrere Lokalverbindungsnetzsignale (LIN-Signale) unter Verwendung des Diagnosesystems 700 übermittelt werden. Zum Beispiel kann ein Hochspannungsdiagnose-Aktivierungssignal vom ersten EOC-Modul (z.B. dem EOC-Modul 745) an den ersten Spannungsdetektor (z.B. das Komponentenmodul 725) oder vom zweiten EOC-Modul (z.B. dem EOC-Modul 745) an den zweiten Spannungsdetektor 32 (z.B. das Komponentenmodul 725) gesandt werden. Ein Niederspannungsdiagnose-Aktivierungssignal kann vom ersten EOCM an den ersten Spannungsdetektor 30 oder vom zweiten EOC-Modul an den zweiten Spannungsdetektor 32 gesandt werden. Isolatorstatus und Isolatordaten können über die Kommunikationskopplung 750 zwischen dem FOPS-Mikrocontroller 775 und dem EOC-Modul 745 übermittelt werden. Bei einer Ausführungsform enthält die Kommunikationskopplung 750 das LIN.
  • Die Offenbarung hat bestimmte bevorzugte Ausführungsformen und Modifikationen dazu beschrieben. Beim Lesen und Verstehen der Beschreibung können anderen weitere Modifikationen und Veränderungen begegnen. Es ist daher beabsichtigt, dass die Offenbarung nicht auf die offenbarten speziellen Ausführungsformen begrenzt ist, die als die beste Art angesehen werden, um diese Offenbarung auszuführen, sondern dass die Offenbarung alle Ausführungsformen enthalten wird, die in den Umfang der beigefügten Ansprüche fallen.

Claims (9)

  1. Verfahren zum Betreiben eines Diagnosesystems (700) eines Fahrzeugs, das ein Fehlerbetrieb-Stromversorgungssystemmodul (FOPS-Modul) (7) und ein Fehlerbetrieb-Systemmodul (FOS-Modul) (745) enthält, wobei das Verfahren umfasst, dass: bei dem FOS-Modul (745) ein Mikrocontroller (775) des FOPS-Moduls (7) aufgefordert wird, ein Diagnosesteuerungssignal (727) zu erzeugen; bei dem FOS-Modul (745) Diagnoseinformationen von einem Komponentenmodul (725) des FOPS-Moduls (7) beruhend auf dem Diagnosesteuerungssignal (727), das von dem Mikrocontroller (775) erzeugt wurde, empfangen werden; und bei dem FOS-Modul (745) Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen ausgeführt werden; wobei die vom Komponentenmodul (725) empfangenen Diagnoseinformationen enthalten: Energiesignale von jeder von ersten und zweiten unabhängigen Leistungsquellen (11, 12), wobei jede der unabhängigen Leistungsquellen (11, 12) Leistung über jeweilige erste und zweite Leistungsverteilungsstrecken (50, 52), die parallel zu einer Last (40, 42, 44, 740) angeordnet sind, liefert; und/oder eine erste Spannung an der ersten Leistungsverteilungsstrecke (50), die von einem ersten Spannungsdetektor (30) überwacht wird, und eine zweite Spannung an der zweiten Leistungsverteilungsstrecke (52), die von einem zweiten Spannungsdetektor (32) überwacht wird; und/oder einen Diagnosestatus von jedem von mehreren Schaltern (1, 2, 3, 4, 5, 6), wobei die mehreren Schalter (1, 2, 3, 4, 5, 6) umfassen: einen ersten Isolatorschalter (1), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste Leistungsverteilungsstrecke (50) mit Leistung versorgt wird, die von der ersten unabhängigen Leistungsquelle (11) geliefert wird, einen zweiten Isolatorschalter (2), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die zweite Leistungsverteilungsstrecke (52) mit Leistung versorgt wird, die von der zweiten unabhängigen Leistungsquelle (12) geliefert wird, einen dritten Isolatorschalter (3), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass die erste (50) und zweite (52) Leistungsverteilungsstrecke über eine Verbindungsstrecke (51) verbunden werden, erste und zweite Begrenzungsschalter (4, 5), die ausgestaltet sind, um Spannungen von Spannungsspitzen über einem vorbestimmten Pegel zu begrenzen, wenn ein vorbestimmter Betriebsmodus, der Fehlerbetriebleistung benötigt, aktiviert ist, und einen Testlastschalter (6), der bewirkt, wenn er in einem geschlossenen Zustand betrieben wird, dass eine Testlast an die zweite unabhängige Leistungsquelle (12) angelegt wird.
  2. Verfahren nach Anspruch 1, wobei die Diagnoseinformationen vom Komponentenmodul (725) von dem FOS-Modul (745) empfangen werden, wenn der Mikrocontroller (775): im Komponentenmodul (725) gespeicherte gemessene Signale (729) unter Verwendung des Diagnosesteuerungssignals (727) holt; die Diagnoseinformationen aus den gemessenen Signalen (729) extrahiert; und die Diagnoseinformationen an das FOS-Modul (745) überträgt.
  3. Verfahren nach Anspruch 1, wobei die ausgeführten Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen umfassen, dass: die Funktionalität des ersten (4) und zweiten (5) Begrenzungsschalters und des Testlastschalters (6) auf der Grundlage einer überwachten Spannung über jedem von mehreren Widerständen (514) getestet wird, wobei jeder Widerstand (514) mit einem der ersten (4) und zweiten (5) Begrenzungsschalter und dem Testlastschalter (6) in Beziehung steht und ausgestaltet ist, um einen Strom durch die jeweiligen ersten (4) und zweiten (5) Begrenzungsschalter und den Testlastschalter (6) hindurch zu begrenzen.
  4. Verfahren nach Anspruch 1, wobei die ausgeführten Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen umfassen, dass: die Funktionalität des ersten (30) und zweiten (32) Spannungsdetektors in Verbindung mit dem Testen der Funktionalität des dritten Isolatorschalters (3) mindestens einmal pro Zündzyklus getestet wird.
  5. Verfahren nach Anspruch 1, wobei die ausgeführten Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen umfassen, dass: in Ansprechen auf das Aktivieren des vorbestimmten Betriebsmodus, der Fehlerbetriebleistung benötigt, eine resistive Last angelegt wird, die einen Teststrom eine Testzeitdauer lang entnimmt, um einen von der zweiten unabhängigen Leistungsquelle (12) gelieferten Strom zu testen; und die resistive Last, die den Teststrom entnimmt, periodisch angelegt wird, bis der vorbestimmte Betriebsmodus, der Fehlerbetriebleistung benötigt, deaktiviert wird.
  6. Verfahren nach Anspruch 1, wobei die ausgeführten Isolatordiagnosen auf der Grundlage der empfangenen Diagnoseinformationen umfassen, dass: der erste (1) und zweite (2) Isolatorschalter abwechselnd zwischen offenen und geschlossenen Zuständen umgeschaltet werden; und Leerlaufspannungen der ersten (11) und zweiten (12) unabhängigen Leistungsquelle während des abwechselnden Umschaltens des ersten (1) und zweiten (2) Isolatorschalters gemessen werden.
  7. Verfahren nach Anspruch 1, das ferner umfasst, dass: bei dem FOS-Modul (745) der vorbestimmte Betriebsmodus, der Fehlerbetriebleistung benötigt, auf der Grundlage der empfangenen Diagnoseinformationen aktiviert wird; und bei dem FOS-Modul (745) ein Aktivierungssignal an jeden der ersten (30) und zweiten (32) Spannungsdetektoren übertragen wird, das ferner umfasst, dass: bei dem FOS-Modul (745) ein Gesundheitszustand jeder der ersten (11) und zweiten (12) unabhängigen Leistungsquellen auf der Grundlage der empfangenen Diagnoseinformationen bestimmt wird, wobei das Aktivieren des vorbestimmten Betriebsmodus, der Fehlerbetriebleistung benötigt, ferner auf den Gesundheitszustand jeder der ersten (11) und zweiten (12) unabhängigen Leistungsquellen beruht.
  8. Verfahren nach Anspruch 1, wobei das FOS-Modul (745) umfasst: ein erstes FOS-Modul (745) in Beziehung mit der ersten Leistungsverteilungsstrecke (50), dem ersten Spannungsdetektor (30) und der ersten unabhängigen Leistungsquelle (11); und ein zweites FOS-Modul (745) in Beziehung mit der zweiten Leistungsverteilungsstrecke (52), dem zweiten Spannungsdetektor (32) und der zweiten unabhängigen Leistungsquelle (12).
  9. Verfahren nach Anspruch 1, wobei der Mikrocontroller (775) umfasst: einen ersten Mikrocontroller in Beziehung mit der ersten Leistungsverteilungsstrecke (50) und einen zweiten Mikrocontroller in Beziehung mit der zweiten Leistungsverteilungsstrecke (52).
DE102013218577.4A 2012-09-20 2013-09-17 Diagnose eines fehlerbetrieb-stromversorgungssystems Active DE102013218577B4 (de)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201261703317P 2012-09-20 2012-09-20
US61/703,317 2012-09-20
US14/017,126 2013-09-03
US14/017,126 US9911249B2 (en) 2012-09-20 2013-09-03 Fail operational power system diagnostics

Publications (2)

Publication Number Publication Date
DE102013218577A1 DE102013218577A1 (de) 2014-03-20
DE102013218577B4 true DE102013218577B4 (de) 2023-09-28

Family

ID=50181960

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102013218577.4A Active DE102013218577B4 (de) 2012-09-20 2013-09-17 Diagnose eines fehlerbetrieb-stromversorgungssystems

Country Status (1)

Country Link
DE (1) DE102013218577B4 (de)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006219092A (ja) 2005-02-14 2006-08-24 Nissan Motor Co Ltd 車両故障診断システム、車両故障診断方法、及び車両用故障診断装置

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006219092A (ja) 2005-02-14 2006-08-24 Nissan Motor Co Ltd 車両故障診断システム、車両故障診断方法、及び車両用故障診断装置

Also Published As

Publication number Publication date
DE102013218577A1 (de) 2014-03-20

Similar Documents

Publication Publication Date Title
DE102013218478B4 (de) Fehlerbetrieb-stromversorgungssystem mit einem einzigen energiespeicher
EP3743733B1 (de) Verfahren zum überwachen der energieversorgung eines kraftfahrzeugs mit automatisierter fahrfunktion
US9911249B2 (en) Fail operational power system diagnostics
US9440600B2 (en) Fail operational power system with multiple energy storage devices
DE102011101531B4 (de) Kraftfahrzeugbordnetz und Verfahren zum Betreiben eines Kraftfahrzeugbordnetzes
DE102006054294B4 (de) System und Verfahren zum Überwachen eines elektrischen Leistungsrelais in einem Hybridelektrofahrzeug
EP3022568B1 (de) Bordnetz und verfahren zum betreiben eines bordnetzes
WO2014086651A2 (de) Verfahren zum gesteuerten verbinden mehrerer bordnetzzweige eines fahrzeugs, steuereinheit zur ausführung des verfahrens sowie bordnetz
DE102010038892A1 (de) Verfahren zur Begrenzung eines Einschaltstromes in einem elektrischen Netz
DE102009024345A1 (de) Schaltungsanordnung und Steuerverfahren zur Spannungsstützung eines Bordnetzes eines Fahrzeugs
DE102007039820A1 (de) FET-Überwachungs- und Schutzanordnung sowie Verfahren hierzu
DE102013001109A1 (de) Verfahren zum Überwachen der Funktionalität eines Schalters und Ansteuerungseinheiten für Schalter
DE102014203636B4 (de) Einspritzventiltreiber und Verfahren zum Steuern desselben
DE102019128849B3 (de) Treiberschaltung, System mit einer Treiberschaltung und Kalibrierungsverfahren
DE102019217538A1 (de) Verfahren und systeme zur durchführung von diagnoseprozessen mit verringerter verarbeitungszeit
DE102020208401A1 (de) Verfahren zur Absicherung insbesondere sicherheitsrelevanter Verbraucher in einem Kraftfahrzeug
DE102013209142A1 (de) Verfahren zur Ermittlung eines Isolationswiderstands eines mehrere Teilnetze umfassenden Energieversorgungsnetzwerks eines Fahrzeugs
DE102018105826B4 (de) Elektrisches versorgungssystem und verfahren
DE102021130379A1 (de) Elektrisches fahrzeugsystem mit dualer versorgung und mit schutz von bewegungssteuerungskomponenten
DE102013218576B4 (de) Fehlerbetrieb-Stromversorgungssystem mit mehreren Energiespeichervorrichtungen
DE102021109471A1 (de) Leckstrom-Überwachungssystem
WO2009053161A1 (de) Verfahren zum erkennen eines lastabfalls
DE102015208207A1 (de) Verfahren zum Detektieren einer ordnungsgemäßen Verbindung zumindest eines Energiespeichers mit einem Bordnetz
DE102013218577B4 (de) Diagnose eines fehlerbetrieb-stromversorgungssystems
EP3433625A1 (de) Verfahren zum erkennen eines fehlerzustands, steuerungseinrichtung, batteriesensor und bordnetz

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R083 Amendment of/additions to inventor(s)
R016 Response to examination communication
R018 Grant decision by examination section/examining division