DE102017219388A1 - ELECTRONIC CONTROL UNIT - Google Patents

ELECTRONIC CONTROL UNIT Download PDF

Info

Publication number
DE102017219388A1
DE102017219388A1 DE102017219388.3A DE102017219388A DE102017219388A1 DE 102017219388 A1 DE102017219388 A1 DE 102017219388A1 DE 102017219388 A DE102017219388 A DE 102017219388A DE 102017219388 A1 DE102017219388 A1 DE 102017219388A1
Authority
DE
Germany
Prior art keywords
voltage
power supply
supply circuit
computer
predetermined
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
DE102017219388.3A
Other languages
German (de)
Other versions
DE102017219388B4 (en
Inventor
Akito Ito
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Denso Corp
Original Assignee
Denso Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Denso Corp filed Critical Denso Corp
Publication of DE102017219388A1 publication Critical patent/DE102017219388A1/en
Application granted granted Critical
Publication of DE102017219388B4 publication Critical patent/DE102017219388B4/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/28—Supervision thereof, e.g. detecting power-supply failure by out of limits supervision
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/30—Means for acting in the event of power-supply failure or interruption, e.g. power-supply fluctuations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2015—Redundant power supplies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3058—Monitoring arrangements for monitoring environmental properties or parameters of the computing system or of the computing system component, e.g. monitoring of power, currents, temperature, humidity, position, vibrations
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J9/00—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting
    • H02J9/04—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source
    • H02J9/06—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source with automatic change-over, e.g. UPS systems
    • H02J9/061—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source with automatic change-over, e.g. UPS systems for DC powered loads
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/81—Threshold
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J2310/00—The network for supplying or distributing electric power characterised by its spatial reach or by the load
    • H02J2310/40—The network being an on-board power network, i.e. within a vehicle
    • H02J2310/46—The network being an on-board power network, i.e. within a vehicle for ICE-powered road vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Mechanical Engineering (AREA)
  • Emergency Management (AREA)
  • Power Engineering (AREA)
  • Computing Systems (AREA)
  • Business, Economics & Management (AREA)
  • Direct Current Feeding And Distribution (AREA)
  • Power Sources (AREA)

Abstract

Eine ECU (1) beinhaltet einen Hauptcomputer (11), einen Nebencomputer (12), eine erste Leistungsversorgungsschaltung (15), eine zweite Leistungsversorgungsschaltung (16) und einen ersten Spannungsüberwacherteil (151c). Die erste Leistungsversorgungsschaltung (15) versorgt den Hauptcomputer (11) und den Nebencomputer (12) mit einer vorbestimmten ersten Sollspannung 5V. Ein Spannungsausgangsanschluss der zweiten Leistungsversorgungsschaltung (16) ist mit einer internen Leistungsversorgungsleitung (Ln) über eine Diode (17) verbunden. Die zweite Leistungsversorgungsschaltung (16) ist dazu konfiguriert, eine Spannung zu erzeugen, welche höher ist als untere Grenzwerte von Betriebsspannungen verschiedener Computer und eine Summe eines vorbestimmten Spannungswerts (zum Beispiel 4,6 V) niedriger als die erste Sollspannung und eines Spannungsabfalls der Diode (17). Der erste Spannungsüberwacherteil (151c) erfasst, als eine Abnormalität einer Leistungsversorgungsschaltung, dass eine der internen Leistungsversorgungsleitung (Ln) zugeführte Spannung auf einen vorbestimmten Schwellenwert fällt.An ECU (1) includes a main computer (11), a slave computer (12), a first power supply circuit (15), a second power supply circuit (16) and a first voltage monitor part (151c). The first power supply circuit (15) supplies the main computer (11) and the slave computer (12) with a predetermined first target voltage 5V. A voltage output terminal of the second power supply circuit (16) is connected to an internal power supply line (Ln) via a diode (17). The second power supply circuit (16) is configured to generate a voltage higher than lower limits of operating voltages of different computers and a sum of a predetermined voltage value (for example, 4.6 V) lower than the first target voltage and a voltage drop of the diode (16). 17). The first voltage monitor part (151c) detects, as an abnormality of a power supply circuit, that a voltage supplied to the internal power supply line (Ln) falls to a predetermined threshold value.

Description

Die Erfindung betrifft eine elektronische Steuereinheit, welche in einem Fahrzeug angebracht ist und dazu konfiguriert ist, im Falle eines Ausfalls einer darin bereitgestellten Leistungsversorgungsschaltung eine vorbestimmte betriebssichere Verarbeitung auszuführen.The invention relates to an electronic control unit which is mounted in a vehicle and is configured to perform a predetermined operationally reliable processing in the event of a failure of a power supply circuit provided therein.

Bei einer elektronischen Steuereinheit, die in einem Fahrzeug angebracht ist, um einen vorbestimmten Aktuator zu steuern, sind ein Mikrocomputer (nachstehend als ein Steuercomputer bezeichnet), welcher verschiedene arithmetische und logische Operationen auf der Grundlage von von fahrzeuginternen Sensoren angelegten Daten ausführt, und eine Leistungsversorgungsschaltung bereitgestellt. Die Leistungsversorgungsschaltung ist dazu konfiguriert, auf der Grundlage der elektrischen Leistung, die von einer fahrzeuginternen Leistungsquelle wie beispielsweise einer fahrzeuginternen Batterie geliefert wird, elektrische Leistung zu erzeugen, die für Betriebsabläufe des Steuercomputers und dergleichen erforderlich ist.In an electronic control unit mounted in a vehicle to control a predetermined actuator, a microcomputer (hereinafter referred to as a control computer) which performs various arithmetic and logical operations based on data applied from in-vehicle sensors, and a power supply circuit provided. The power supply circuit is configured to generate electric power required for operations of the control computer and the like based on the electric power supplied from an in-vehicle power source such as an in-vehicle battery.

Die elektronische Steuereinheit des vorstehend beschriebenen Typs ist allgemein dazu konfiguriert, eine Abnormalitätserfassungsfunktion aufzuweisen, welche überwacht, ob die elektronische Steuereinheit normal arbeitet. Falls die Abnormalitätserfassungsfunktion eine vorbestimmte Abnormalität erfasst, führt der Steuercomputer und dergleichen eine betriebssichere Verarbeitung entsprechend jedem abnormalen Sachverhalt aus.The electronic control unit of the type described above is generally configured to have an abnormality detection function which monitors whether the electronic control unit is operating normally. If the abnormality detection function detects a predetermined abnormality, the control computer and the like execute a reliable processing corresponding to each abnormal situation.

Zum Beispiel halten als die betriebssichere Verarbeitung in dem Fall, in dem eine Abnormalität der Leistungsversorgungsschaltung durch eine Abnormalitätsüberwachungsfunktion erfasst wird, der Steuercomputer und dergleichen einen Betriebsablauf eines Aktuators bzw. Stellers, welcher zu steuern ist, an oder begrenzen eine Ausgabe des Aktuators so, dass sie niedriger ist als ein vorbestimmter Ausgangspegel.For example, as the reliable processing in the case where an abnormality of the power supply circuit is detected by an abnormality monitoring function, the control computer and the like stop an operation of an actuator to be controlled or limit an output of the actuator such that it is lower than a predetermined output level.

Die Druckschrift JP 2016-128308A schlägt vor, eine duale Systemkonfiguration aus einer Leistungsversorgungsschaltung, einem Computer, einer Ansteuerschaltung und dergleichen bereitzustellen, um dadurch zu verhindern, dass die elektronische Steuereinheit alle ihre Funktionen bei einem Auftreten der Leistungsversorgungsschaltung anhält bzw. beendet.The publication JP 2016-128308A proposes to provide a dual system configuration of a power supply circuit, a computer, a drive circuit, and the like, thereby preventing the electronic control unit from stopping all its functions upon occurrence of the power supply circuit.

Die Leistungsversorgungsschaltung empfängt elektrische Leistung, die von der fahrzeuginternen Leistungsquelle geliefert wird, und eine Anzahl von Komponententeilen (nachstehend als Hochleistungskomponententeile bezeichnet) müssen einer hohen Leistung standhalten. Die Hochleistungskomponententeile sind allgemein stärker anfällig, auszufallen, als Niedrigleistungskomponententeile, welche vergleichsweise geringe elektrische Leistung aufnehmen. Aus diesem Grund werden in dem Fall, in dem die Leistungsversorgungsschaltung wie in der Druckschrift JP 2016 - 128308A vorgeschlagen dual bzw doppelt bereitgestellt ist, entsprechend einer Zunahme in der Anzahl von Leistungsversorgungsschaltungsteilen (insbesondere Hochleistungskomponententeilen) mehr bzw. verstärkt Ausfälle auftreten.The power supply circuit receives electric power supplied from the in-vehicle power source, and a number of component parts (hereinafter referred to as high-power component parts) must withstand high power. The high performance component parts are generally more prone to fail than low power component parts which consume comparatively low electrical power. For this reason, in the case where the power supply circuit as in the publication JP 2016 - 128308A proposed dual or double is provided, corresponding to an increase in the number of power supply circuit parts (in particular high-performance component parts) more or amplified failures occur.

Da die Leistungsversorgungsschaltung häufiger ausfällt, nimmt dementsprechend die Häufigkeit der Ausführungen der betriebssicheren Verarbeitung zu. Häufige Ausführungen der betriebssicheren Verarbeitung wie beispielsweise ein Begrenzen bzw. Beschränken einer Fahrzeugfunktion (zum Beispiel des Ausgangsdrehmoments einer Fahrzeugantriebsleistung) verängstigen den Fahrzeugbenutzer und stört den Fahrzeugbenutzer.Accordingly, as the power supply circuit fails more frequently, the frequency of executing the fail-safe processing increases. Frequent implementations of fail-safe processing, such as limiting a vehicle function (eg, the output torque of a vehicle drive power), frighten the vehicle user and disturb the vehicle user.

Die Erfindung richtet sich gegen das vorstehend beschriebene Problem und hat zur Aufgabe, eine elektronische Steuereinheit bereitzustellen, welche eine Anzahl von betriebssicheren Verarbeitungen, die entsprechend Ausfällen einer Leistungsversorgungsschaltung ausgeführt werden, verringert.The invention addresses the above-described problem and has an object to provide an electronic control unit which reduces a number of reliable operations performed according to failures of a power supply circuit.

In Übereinstimmung mit der Erfindung umfasst eine elektronische Steuereinheit einen Steuercomputer, eine erste Leistungsversorgungsschaltung, einen Abnormalitätserfassungsteil, eine zweite Leistungsversorgungsschaltung und einen Betriebssicherverarbeitungsteil. Der Steuercomputer steuert einen Betriebsablauf eines vorbestimmten Aktuators, der in einem Fahrzeug angebracht ist, auf der Grundlage von Daten, die von Sensoren, die in dem Fahrzeug angebracht sind, angelegt werden. Der Steuercomputer ist in einem vorbestimmten Betriebsspannungsbereich betreibbar. Die erste Leistungsversorgungsschaltung ist als eine Leistungsversorgungsschaltung zum Versorgen des Steuercomputers mit Leistung bereitgestellt. Die erste Leistungsversorgungsschaltung wandelt eine von einer Leistungsversorgungsquelle, die in dem Fahrzeug angebracht ist, gelieferte Spannung in eine vorbestimmte erste Spannung innerhalb des Betriebsspannungsbereichs um und gibt die vorbestimmte erste Spannung aus, um eine interne Leistungsversorgungsleitung, welche eine Leistungsversorgungsleitung zum Versorgen des Steuercomputers ist, mit Leistung zu versorgen. Der Abnormalitätserfassungsteil erfasst einen abnormalen Betriebsablauf der Leistungsversorgungsschaltung auf der Grundlage der der internen Leistungsversorgungsleitung zugeführten Spannung. Die zweite Leistungsversorgungsschaltung ist als eine Leistungsversorgungsschaltung zum Umwandeln der von der Leistungsversorgungsquelle zugeführten Spannung in eine zweite vorbestimmte Spannung und Ausgeben der zweiten Spannung bereitgestellt. Der Betriebssicherverarbeitungsteil führt eine vorbestimmte betriebssichere Verarbeitung aus, wenn der Abnormalitätserfassungsteil den abnormalen Betriebsablauf der Leistungsversorgungsschaltung erfasst. Die zweite Leistungsversorgungsschaltung weist einen zweiten Spannungsausgangsanschluss zum Ausgeben der zweiten Spannung auf. Der zweite Spannungsausgangsanschluss ist über einen Rückstromflussverhinderungsteil mit der internen Leistungsversorgungsleitung verbunden. Der Rückstromflussverhinderungsteil erlaubt einen Stromfluss in einer Richtung von der zweiten Leistungsversorgungsschaltung hin zu der internen Leistungsversorgungsleitung, verhindert einen Stromfluss in einer Richtung von der internen Leistungsversorgungsleitung hin zu der zweiten Leistungsversorgungsleitung und bewirkt einen vorbestimmten Spannungsabfall, wenn ein Strom dadurch fließt. Die zweite Spannung ist auf einen Spannungswert, welcher durch Subtrahieren des Spannungsabfalls des Rückstromflussverhinderungsteils von der zweiten Spannung bestimmt ist, niedriger als die erste Spannung festgelegt und erzielt eine dritte Spannung, die höher ist als ein unterer Grenzwert des Betriebsspannungsbereichs.

  • 1 ist ein Blockdiagramm, das eine Konfiguration eines Fahrzeugsystems einschließlich einer elektronischen Steuereinheit gemäß einem Ausführungsbeispiel der Erfindung zeigt;
  • 2 ist ein Blockdiagramm, das eine allgemeine Konfiguration der in 1 gezeigten elektronischen Steuereinheit zeigt;
  • 3 ist ein Schaltungsdiagramm, das ein Beispiel einer Konfiguration einer ersten Leistungsversorgungsschaltung in dem Ausführungsbeispiel zeigt;
  • 4 ist ein Schaltungsdiagramm, das ein Beispiel einer Konfiguration einer zweiten Leistungsversorgungsschaltung in dem Ausführungsbeispiel zeigt;
  • 5 ist ein Graph, die eine Beziehung zwischen einer ersten Sollspannung, einer zweiten Sollspannung und einer zweiten effektiven Spannung in dem Ausführungsbeispiel zeigt;
  • 6 ist ein Blockdiagramm, das eine allgemeine Konfiguration eines Nebencomputers in dem Ausführungsbeispiel zeigt;
  • 7 ist ein Zeitdiagramm, das einen Betriebsablauf jedes Teils zu einer Ausfallzeit der ersten Leistungsversorgungsschaltung in dem Ausführungsbeispiel zeigt; und
  • 8 ist ein Zeitdiagramm, das einen Betriebsablauf jedes Teils zu einer Ausfallzeit der zweiten Leistungsversorgungsschaltung in dem Ausführungsbeispiel zeigt.
In accordance with the invention, an electronic control unit includes a control computer, a first power supply circuit, an abnormality detection part, a second power supply circuit, and an operational safety processing part. The control computer controls an operation of a predetermined actuator mounted in a vehicle on the basis of data applied from sensors mounted in the vehicle. The control computer is operable in a predetermined operating voltage range. The first power supply circuit is provided as a power supply circuit for supplying the control computer with power. The first power supply circuit converts a voltage supplied from a power source mounted in the vehicle to a predetermined first voltage within the operating voltage range, and outputs the predetermined first voltage to an internal power supply line, which is a power supply line for supplying the control computer Supply power. The abnormality detecting part detects an abnormal operation of the power supply circuit based on the voltage supplied to the internal power supply line. The second power supply circuit is configured as a power supply circuit for converting the voltage supplied from the power source to a second predetermined voltage and outputting second voltage provided. The operational safety processing part executes predetermined operationally reliable processing when the abnormality detecting part detects the abnormal operation of the power supply circuit. The second power supply circuit has a second voltage output terminal for outputting the second voltage. The second voltage output terminal is connected to the internal power supply line via a reverse current flow preventing part. The reverse current flow preventing part allows current to flow in a direction from the second power supply circuit to the internal power supply line, prevents current flowing in a direction from the internal power supply line to the second power supply line, and causes a predetermined voltage drop when current flows therethrough. The second voltage is set lower than the first voltage to a voltage value determined by subtracting the voltage drop of the reverse current flow preventing part from the second voltage and obtains a third voltage higher than a lower limit of the operating voltage range.
  • 1 FIG. 10 is a block diagram showing a configuration of a vehicle system including an electronic control unit according to an embodiment of the invention; FIG.
  • 2 is a block diagram illustrating a general configuration of the in 1 shown electronic control unit shows;
  • 3 Fig. 10 is a circuit diagram showing an example of a configuration of a first power supply circuit in the embodiment;
  • 4 Fig. 10 is a circuit diagram showing an example of a configuration of a second power supply circuit in the embodiment;
  • 5 Fig. 12 is a graph showing a relationship between a first target voltage, a second target voltage, and a second effective voltage in the embodiment;
  • 6 Fig. 10 is a block diagram showing a general configuration of a slave computer in the embodiment;
  • 7 FIG. 10 is a timing chart showing an operation of each part at a time of failure of the first power supply circuit in the embodiment; FIG. and
  • 8th FIG. 13 is a timing chart showing an operation of each part at a time of failure of the second power supply circuit in the embodiment. FIG.

Eine elektronische Steuereinheit (nachstehend als eine ECU bezeichnet) 1 gemäß der Erfindung wird nachstehend unter Bezugnahme auf die beigefügten Zeichnungen beschrieben. Die ECU 1 gemäß einem vorliegenden Ausführungsbeispiel ist dazu konfiguriert, eine Ausgabe einer Fahrzeugantriebsleistungsquelle (zum Beispiel eines Verbrennungsmotors) auf der Grundlage von Daten, die von fahrzeuginternen Sensoren, die in einem Fahrzeug angebracht sind, zu steuern.An electronic control unit (hereinafter referred to as an ECU) 1 according to the invention will be described below with reference to the accompanying drawings. The ECU 1 According to a present embodiment, it is configured to control an output of a vehicle drive power source (eg, an internal combustion engine) based on data from in-vehicle sensors mounted in a vehicle.

Die ECU 1 kann alternativ dazu konfiguriert sein, einen Lenkaktuator oder ein Bremssystem des Fahrzeugs zu steuern. Die ECU 1 kann weiter alternativ dazu konfiguriert sein, einen Betriebsablauf eines Motors, der als eine Antriebsleistungsquelle des Fahrzeugs bereitgestellt ist, zu steuern. Das heißt, die ECU 1 kann dazu konfiguriert sein, beliebige Objekte zu steuern, und kann beliebige Funktionen haben. Ferner kann die ECU 1 in einem Hybridfahrzeug mit sowohl einem Verbrennungsmotor als auch einem Motor als einer Antriebsleistungsquelle oder in einem Elektrofahrzeug mit nur einem Motor als einer Antriebsleistungsquelle bereitgestellt sein.The ECU 1 may alternatively be configured to control a steering actuator or braking system of the vehicle. The ECU 1 Alternatively, it may be configured to control an operation of an engine provided as a drive power source of the vehicle. That is, the ECU 1 can be configured to control any objects, and can have any functions. Furthermore, the ECU 1 in a hybrid vehicle having both an internal combustion engine and a motor as a drive power source, or in an electric vehicle with only a motor as a drive power source.

Die ECU 1 gemäß dem vorliegenden Ausführungsbeispiel ist in einem Fahrzeug mit einem Verbrennungsmotor als einer Antriebsleistungsquelle angebracht und elektrisch mit einer fahrzeuginternen Batterie 2 verbunden. Ferner ist, wie in 1 gezeigt ist, die ECU 1 mit einer elektronischen Drosselklappe 3, einem Beschleunigungssensor 4, einem Drosselklappensensor 5 und einer Warnleuchte 6 über ein Kommunikationsnetzwerk, das heißt, ein Lokalbereichsnetzwerk (LAN 7), das in dem Fahrzeug bereitgestellt ist, verbunden.The ECU 1 According to the present embodiment, it is mounted in a vehicle having an internal combustion engine as a driving power source and electrically connected to an in-vehicle battery 2 connected. Furthermore, as in 1 shown is the ECU 1 with an electronic throttle 3 , an acceleration sensor 4 , a throttle position sensor 5 and a warning light 6 via a communication network, that is, a local area network (LAN 7 ) provided in the vehicle.

Die fahrzeuginterne Batterie 2 ist eine sekundäre Batterie, welche die ECU 1 mit einer vorbestimmten Batteriespannung Vb versorgt. Die fahrzeuginterne Batterie 2 ist eine Leistungsversorgungsquelle. Das Fahrzeug ist mit zwei Leistungsversorgungsleitungen versehen. Eine der Leistungsversorgungsleitungen wird als eine B-Leitung bezeichnet, welcher immer eine Ausgangsspannung (nachstehend als eine Batteriespannung Vb bezeichnet) der fahrzeuginternen Batterie 2 zugeführt wird. Die andere der Leistungsversorgungsleitungen wird als eine IG-Leistungsversorgungsleitung bezeichnet, welcher die Batteriespannung Vg nur dann zugeführt wird, wenn ein Zündschalter (nachstehend als IGSW bezeichnet) 8 von einem Benutzer eingeschaltet wird. Die ECU 1 ist mit sowohl der B-Leitung und der IG-Leistungsversorgungsleitung verbunden.The in-vehicle battery 2 is a secondary battery, which is the ECU 1 supplied with a predetermined battery voltage Vb. The in-vehicle battery 2 is a power supply source. The vehicle is provided with two power supply lines. One of the power supply lines is referred to as a B line which always has an output voltage (hereinafter referred to as a battery voltage Vb) of the in-vehicle battery 2 is supplied. The other of the power supply lines is referred to as an IG power supply line to which the battery voltage Vg is supplied only when an ignition switch (hereinafter referred to as IGSW) 8 is turned on by a user. The ECU 1 is connected to both the B line and the IG power supply line.

Die elektronische Drosselklappe 3 ist eine integrierte Einrichtung, welche ein Drosselklappenventil 31 zum Regeln einer dem Verbrennungsmotor zugeführten Ansaugluftmenge und einen Drosselklappenmotor 32, der als ein Aktuator bzw. Steller zum Antreiben des Drosselklappenventils 31 bereitgestellt ist, beinhaltet. Ein Ausgangsdrehmoment des Drosselklappenmotors 32 wird durch die ECU 1 gesteuert. Die elektronische Drosselklappe 3 kann elektrisch mit der ECU 1 verbunden sein, um ohne über LAN 7 ein Steuersignal von der ECU 1 zu empfangen.The electronic throttle 3 is an integrated device which has a throttle valve 31 for controlling an amount of intake air supplied to the engine and a throttle motor 32 acting as an actuator to the Driving the throttle valve 31 is included. An output torque of the throttle motor 32 is through the ECU 1 controlled. The electronic throttle 3 can be electrical with the ECU 1 be connected to over LAN 7 a control signal from the ECU 1 to recieve.

Der Beschleunigungssensor 4 ist bereitgestellt, um eine Position eines von einem Fahrer bedienten Beschleunigerpedals als eine Manipulationsgröße eines Beschleunigers zu erfassen. Der Drosselklappensensor 5 ist bereitgestellt, um eine Position (das heißt, einen Dreh- bzw. Rotationswinkel) des Drosselklappenventils 31 als einen Drosselklappenwinkel zu erfassen. Erfassungsergebnisse des Beschleunigersensors 4 und des Drosselklappensensors 5 werden von Zeit zu Zeit der ECU 1 zugeführt.The acceleration sensor 4 is provided to detect a position of a driver-operated accelerator pedal as a manipulation amount of an accelerator. The throttle sensor 5 is provided to a position (that is, a rotation angle) of the throttle valve 31 to detect as a throttle angle. Detection results of the accelerometer sensor 4 and the throttle sensor 5 from time to time the ECU 1 fed.

Die Warnleuchte 6 ist dazu bereitgestellt, um einen Passagier über einen vorbestimmten Fehler bzw. Ausfall einer Leistungsversorgungsschaltung der ECU 1 zu benachrichtigen. Die Warnleuchte 6 arbeitet, das heißt, einschaltet kontinuierlich oder intermittierend im Ansprechen auf ein Befehlssignal von der ECU 1.The warning light 6 is provided to a passenger about a predetermined failure of a power supply circuit of the ECU 1 to notify. The warning light 6 operates, that is, turns on continuously or intermittently in response to a command signal from the ECU 1 ,

Die ECU 1 steuert das Ausgangsdrehmoment des Drosselklappenmotors 32 auf der Grundlage von Daten, die von dem Beschleunigersensor 4 und dem Drosselklappensensor 5 angelegt werden. Die ECU 1 steuert folglich indirekt das Ausgangsdrehmoment des Verbrennungsmotors.The ECU 1 controls the output torque of the throttle motor 32 based on data obtained from the accelerator sensor 4 and the throttle sensor 5 be created. The ECU 1 thus indirectly controls the output torque of the internal combustion engine.

Wie in 2 gezeigt ist, beinhaltet die ECU 1 einen Hauptcomputer 11, einen Nebencomputer 12, einen ersten Kommunikationstreiber 13, einen zweiten Kommunikationstreiber 14, eine erste Leistungsversorgungsschaltung 15, eine zweite Leistungsversorgungsschaltung 16, eine Diode 17 und einen Spannungsteilerteil 18.As in 2 shown includes the ECU 1 a main computer 11 , a secondary computer 12 , a first communication driver 13 , a second communication driver 14 , a first power supply circuit 15 , a second power supply circuit 16 , a diode 17 and a voltage divider part 18 ,

Jeder des Hauptcomputers 11 und des Nebencomputers 12 ist ein Mikrocomputer, welcher eine CPU als eine zentrale Verarbeitungseinheit, einen Festspeicher (ROM) als ein nichtflüchtiges Speichermedium, einen Direktzugriffsspeicher (RAM) als einen flüchtigen Speicher, Register und dergleichen beinhaltet. Der Hauptcomputer 11 ist dazu konfiguriert, in einem vorbestimmten Spannungsbereich zu arbeiten. Das heißt, eine Betriebsspannung des Hauptcomputers 11 ist durch einen unteren Grenzwert und einen oberen Grenzwert definiert.Each of the main computer 11 and the slave computer 12 is a microcomputer including a CPU as a central processing unit, a read only memory (ROM) as a nonvolatile storage medium, a random access memory (RAM) as a volatile memory, registers, and the like. The main computer 11 is configured to operate in a predetermined voltage range. That is, an operating voltage of the main computer 11 is defined by a lower limit and an upper limit.

Beispielsweise wird angenommen, dass der Hauptcomputer 11 in einem Spannungsbereich zwischen 4,0 V und 5,5 V betreibbar ist. In ähnlicher Weise wird angenommen, dass auch der Nebencomputers 12 in demselben Spannungsbereich zwischen 4,0 V und 5,5 V betreibbar ist. Aus Gründen der Einfachheit wird der Spannungsbereich, in welchem der Hauptcomputer 11 und der Nebencomputer 12 betreibbar sind, als ein Computerbetriebsspannungsbereich bezeichnet.For example, it is assumed that the main computer 11 in a voltage range between 4.0 V and 5.5 V is operable. Similarly, it is also believed that the slave computer 12 in the same voltage range between 4.0 V and 5.5 V is operable. For the sake of simplicity, the voltage range in which the main computer will be 11 and the slave computer 12 are operable as a computer operating voltage range.

Der Hauptcomputer 11 und der Nebencomputer 12 sind als ein erster Computer bzw. ein zweiter Computer bereitgestellt.The main computer 11 and the slave computer 12 are provided as a first computer and a second computer, respectively.

Der Hauptcomputer 11 und der Nebencomputer 12 sind für bilaterale Kommunikation miteinander verbunden. Der Hauptcomputer 11 ist ferner für bilaterale Kommunikation mit dem ersten Kommunikationstreiber 13 verbunden. Der Nebencomputer 12 ist ferner für bilaterale Kommunikation mit dem zweiten Kommunikationstreiber 14 verbunden.The main computer 11 and the slave computer 12 are interconnected for bilateral communication. The main computer 11 is also for bilateral communication with the first communication driver 13 connected. The secondary computer 12 is also for bilateral communication with the second communication driver 14 connected.

Der Hauptcomputer 11 ist mit einem Rücksetzeingangsanschluss Pm1 als einem Eingangsanschluss eines Rücksetzsignals versehen. Darüber hinaus ist der Hauptcomputer 11 mit einem Leistungsversorgungsanschluss, einem Kommunikationsanschluss zur Kommunikation mit dem Nebencomputer 12 und einem Kommunikationsanschluss zur Kommunikation mit dem ersten Kommunikationstreiber 13 versehen.The main computer 11 is provided with a reset input terminal Pm1 as an input terminal of a reset signal. In addition, the main computer 11 with a power supply port, a communication port for communicating with the slave computer 12 and a communication port for communicating with the first communication driver 13 Mistake.

Der Nebencomputer 12 ist mit einem Rücksetzeingangsanschluss Ps1, einem Referenzspannungseingangsanschluss Ps2 und einem Analogeingangsanschluss Ps3 als Signaleingangsanschlüssen versehen. Der Referenzspannungseingangsanschluss Ps2 dient zum Empfangen eines Signals, welches als eine Referenzspannung in einer später beschriebenen Analog-Digital- (AD)-Umwandlung verwendet wird.The secondary computer 12 is provided with a reset input terminal Ps1, a reference voltage input terminal Ps2 and an analog input terminal Ps3 as signal input terminals. The reference voltage input terminal Ps2 is for receiving a signal which is used as a reference voltage in an analog-to-digital (AD) conversion described later.

Der Analogeingangsanschluss Ps3 dient zum Empfangen einer Spannung, welche der AD-Umwandlung zu unterziehen ist. Darüber hinaus ist der Nebencomputer 12 mit einem Leistungsversorgungsanschluss, einem Kommunikationsanschluss für Kommunikationen mit dem Hauptcomputer 11 und einem Kommunikationsanschluss zur Kommunikation mit dem zweiten Kommunikationstreiber 14 versehen.The analog input terminal Ps3 is for receiving a voltage to be subjected to the AD conversion. In addition, the secondary computer 12 with a power supply port, a communication port for communications with the main computer 11 and a communication port for communicating with the second communication driver 14 Mistake.

In der folgenden Beschreibung ist als ein Beispiel jeder Teil in der ECU 1 angenommenerweise dazu konfiguriert, mit einer positiven Logik (hoch-aktive Logik) zu arbeiten. Jeder Teil kann alternativ dazu konfiguriert sein, mit einer negativen Logik (niedrig-aktiven Logik) zu arbeiten.In the following description, as an example, each part is in the ECU 1 assumed to be configured to work with a positive logic (high-active logic). Each part may alternatively be configured to work with negative logic (low-active logic).

Der erste Kommunikationstreiber 13 ist bereitgestellt, den Hauptcomputer 11 in die Lage zu versetzen, mit anderen Vorrichtungen (zum Beispiel ECU, Sensoren und Aktuatoren), welche mit dem LAN 7 verbunden sind, zu kommunizieren. Der zweite Kommunikationstreiber 14 ist bereitgestellt, um den Nebencomputer 12 in die Lage zu versetzen, mit anderen Vorrichtungen (zum Beispiel ECU, Sensoren und Aktuatoren), welche mit dem LAN 7 verbunden sind, zu kommunizieren. Obwohl der Kommunikationstreiber 13 für den Hauptcomputer 11 und der Kommunikationstreiber 14 für den Nebencomputer 12 in dem vorliegenden Ausführungsbeispiel separat bereitgestellt sind, kann diese Konfiguration geändert werden. Zum Beispiel kann ein Kommunikationstreiber 13 oder 14 von sowohl dem Hauptcomputer 11 als auch dem Nebencomputer 12 gemeinsam genutzt werden.The first communication driver 13 is provided, the main computer 11 to be able to put up with other devices (for example ECU, sensors and actuators) connected to the LAN 7 are connected to communicate. The second communication driver 14 is provided to the slave computer 12 to be able to communicate with other devices (for example ECU, sensors and actuators) connected to the LAN 7 are connected to communicate. Although the communication driver 13 for the main computer 11 and the communication driver 14 for the slave computer 12 provided separately in the present embodiment, this configuration may be changed. For example, a communication driver 13 or 14 from both the main computer 11 as well as the slave computer 12 be shared.

Die erste Leistungsversorgungsschaltung 15 ist ein Schaltungsmodul, welches die Batteriespannung Vb=12 V, die von der fahrzeuginternen Batterie 2 geliefert wird, zu einer vorbestimmten Spannung konvertiert, die für den Betrieb des Computers 1 und dergleichen geeignet ist, und gibt diese aus. Als ein Beispiel wird angenommen, dass ein Sollwert der Ausgangsspannung (nachstehend als eine erste Sollspannung bezeichnet) der ersten Leistungsversorgungsschaltung 15 auf 5 V festgelegt ist. Das heißt, die erste Leistungsversorgungsschaltung 15 konvertiert die Batteriespannung Vb=12 V in die erste Sollspannung 5V und gibt 5 V aus. Die erste Sollspannung ist eine erste Spannung.The first power supply circuit 15 is a circuit module, which has the battery voltage Vb = 12 V, that of the in-vehicle battery 2 is delivered, converted to a predetermined voltage necessary for the operation of the computer 1 and the like, and outputs them. As an example, it is assumed that a target value of the output voltage (hereinafter referred to as a first target voltage) of the first power supply circuit 15 set to 5V. That is, the first power supply circuit 15 converts the battery voltage Vb = 12 V to the first setpoint voltage 5V and outputs 5V. The first target voltage is a first voltage.

Die erste Leistungsversorgungsschaltung 15 ist dazu konfiguriert, auf der Grundlage der von der fahrzeuginternen Batterie 2 gelieferten Leistung einen Strom von 550 mA auszugeben. Das heißt, die erste Leistungsversorgungsschaltung 15 arbeitet als eine interne Leistungsversorgungsquelle, welche den Computer 11 und dergleichen mit der Leistung von 5 V und 550 mA versorgt. V1 in 2 gibt eine Ausgangsspannung (nachstehend als eine erste Ausgangsspannung bezeichnet) der ersten Leistungsversorgungsschaltung 15 an. Die erste Leistungsversorgungsschaltung 15 ist dazu konfiguriert, die erste Ausgangsspannung V1 so zu regeln, dass sie in einem Bereich zwischen 4,95 V bis 5,05 V liegt.The first power supply circuit 15 is configured based on the in-vehicle battery 2 supplied power output a current of 550 mA. That is, the first power supply circuit 15 works as an internal power supply source to the computer 11 and the like supplied with the power of 5 V and 550 mA. V1 in 2 indicates an output voltage (hereinafter referred to as a first output voltage) of the first power supply circuit 15 at. The first power supply circuit 15 is configured to regulate the first output voltage V1 to be in a range of 4.95V to 5.05V.

Ein Ausgangsanschluss der ersten Leistungsversorgungsschaltung 15 ist mit einer internen Leistungsversorgungsleitung Ln verbunden, welche eine Leistungsversorgungsleitung ist. Infolge dessen werden, soweit die erste Leistungsversorgungsspannung 15 normal arbeitet, 5 V an die interne Leistungsversorgungsleitung Ln geliefert. Die interne Leistungsversorgungsleitung Ln ist mit Leistungsversorgungsleitungen des Hauptcomputers 11 und des Nebencomputers 12 verbunden. Die Leistungsversorgungsleitung Ln ist ferner mit einem Ausgangsanschluss der zweiten Leistungsversorgungsschaltung 16 über die Diode 17 verbunden. Die Leistungsversorgungsleitung Ln ist darüber hinaus ferner mit einem zweiten Spannungsüberwacherteil 161b verbunden. Die erste Leistungsversorgungsschaltung 15 ist mit dem IGSW 8 in einem Ein-Zustand betreibbar und gibt 5 V als die erste Ausgangsspannung V1 aus.An output terminal of the first power supply circuit 15 is connected to an internal power supply line Ln, which is a power supply line. As a result, as far as the first power supply voltage 15 normally working, 5V is supplied to the internal power supply line Ln. The internal power supply line Ln is connected to power supply lines of the main computer 11 and the slave computer 12 connected. The power supply line Ln is further connected to an output terminal of the second power supply circuit 16 over the diode 17 connected. The power supply line Ln is further provided with a second voltage monitor part 161b connected. The first power supply circuit 15 is with the IGSW 8th is operable in an on state and outputs 5V as the first output voltage V1.

Eine beispielhafte detaillierte Schaltungskonfiguration der ersten Leistungsversorgungsschaltung 15 ist in 3 gezeigt. Wie in 3 gezeigt beinhaltet die erste Leistungsversorgungsschaltung 15 ein erstes Leistungsversorgungs-IC 151, eine Konverterausgangsschaltung 152 und eine Steuerausgangsschaltung 153. Das erste Leistungsversorgungs-IC 151 beinhaltet eine Leistungskonverterschaltung 151a, eine Spannungssteuerschaltung 151b und einen ersten Spannungsüberwacherteil 151c.An exemplary detailed circuit configuration of the first power supply circuit 15 is in 3 shown. As in 3 shown includes the first power supply circuit 15 a first power supply IC 151 , a converter output circuit 152 and a control output circuit 153 , The first power supply IC 151 includes a power converter circuit 151a , a voltage control circuit 151b and a first voltage monitor part 151c ,

Die Konverterausgangsschaltung 152 wird mit der Batteriespannung Vb=12 V versorgt. Die Konverterausgangsschaltung 152 wandelt in Zusammenwirkung mit der ersten Leistungsversorgungsschaltung 151a die Batteriespannung Vb zu einer vorbestimmten Zwischenspannung V1a um. Die Zwischenspannung V1a ist so festgelegt, dass sie niedriger als die Batteriespannung Vb und höher als die erste Sollspannung 5 V ist. Die Zwischenspannung Va1 ist als ein Beispiel auf 6 V festgelegt, welches die Hälfte der Batteriespannung Vb ist.The converter output circuit 152 is supplied with the battery voltage Vb = 12V. The converter output circuit 152 converts in cooperation with the first power supply circuit 151a the battery voltage Vb to a predetermined intermediate voltage V1a. The intermediate voltage V1a is set to be lower than the battery voltage Vb and higher than the first target voltage 5 V is. The intermediate voltage Va1 is set to 6 V as an example, which is half of the battery voltage Vb.

Die Steuerausgangsschaltung 153 wird mit der Zwischenspannung V1a versorgt, welches die Ausgangsspannung der Konverterausgangsschaltung 152 ist. Die erste Ausgangsspannung V1 ist die Ausgangsspannung der Steuerausgangsschaltung 153. Die Steuerausgangsschaltung 153 konvertiert in Zusammenwirkung mit der ersten Leistungsversorgungsschaltung 151b die Zwischenspannung V1a zu der ersten Sollspannung, welche die Ausgangsspannung V1 ist. Das heißt, die Steuerausgangsschaltung 153 und die erste Leistungsversorgungsschaltung 151b arbeiten als eine Konstantspannungsschaltung zum Erzeugen von 5 V als die erste Sollspannung.The control output circuit 153 is supplied with the intermediate voltage V1a, which is the output voltage of the converter output circuit 152 is. The first output voltage V1 is the output voltage of the control output circuit 153 , The control output circuit 153 converted in cooperation with the first power supply circuit 151b the intermediate voltage V1a to the first target voltage, which is the output voltage V1. That is, the control output circuit 153 and the first power supply circuit 151b operate as a constant voltage circuit for generating 5V as the first target voltage.

Die Leistungskonverterschaltung und die Konstantspannungsschaltung sind gut bekannt, so dass keine weiteren Einzelheiten beschrieben werden. Die erste Leistungsversorgungsschaltung 15 kann gegenüber der in 3 gezeigten Konfiguration unterschiedlich konfiguriert sein. Die erste Leistungsversorgungsschaltung 15 kann eine konventionelle Schaltungskonfiguration haben.The power converter circuit and the constant voltage circuit are well known, so that no further details will be described. The first power supply circuit 15 can be compared to in 3 configuration shown may be configured differently. The first power supply circuit 15 may have a conventional circuit configuration.

Der erste Spannungsüberwacherteil 151c beschafft von Zeit zu Zeit die erste Ausgangsspannung V1. Wenn die erste Ausgangsspannung V1 auf gleich oder niedriger als einen vorbestimmten ersten unteren Spannungsgrenzwert fällt, erfasst der erste Spannungsüberwacherteil 151a diesen Abfall als einen abnormalen Betriebsablauf der ersten Leistungsversorgungsschaltung 15. Das heißt, der erste Spannungsüberwacherteil 151c überwacht (das heißt, prüft) auf der Grundlage der ersten Ausgangsspannung V1, ob die erste Leistungsversorgungsschaltung 15 normal arbeitet.The first voltage monitor part 151c procures the first output voltage V1 from time to time. When the first output voltage V1 falls equal to or lower than a predetermined first lower voltage threshold, the first voltage monitor section detects 151a this waste as an abnormal operation of the first power supply circuit 15 , That is, the first voltage monitor part 151c monitored (that is, checked) on the basis of the first Output voltage V1, whether the first power supply circuit 15 works normally.

Der erste untere Spannungsgrenzwert ist wahlfrei so festgelegt, dass er in einem Bereich niedriger als die erste Sollspannung liegt. Der erste untere Spannungsgrenzwert ist bevorzugt so festgelegt, dass er höher ist als eine zweite effektive Spannung 4,6 V, welches später beschrieben werden wird. Der erste untere Spannungsgrenzwert ist auf zum Beispiel 4,8 V festgelegt.The first lower voltage limit is optionally set to be in a range lower than the first target voltage. The first lower voltage limit is preferably set to be higher than a second effective voltage 4.6 V, which will be described later. The first lower voltage limit is set to, for example, 4.8V.

Wenn die erste Ausgangsspannung V1 auf den vorbestimmten ersten unteren Spannungsgrenzwert fällt, gibt der erste Spannungsüberwacherteil 151c ein hochpegeliges Signal als ein Rücksetzsignal an den Rücksetzeingangsanschluss Pm1 des Hauptcomputers 11 aus. Folglich setzt der erste Spannungsüberwacherteil 151c den Hauptcomputer 11 zurück. Wenn die erste Ausgangsspannung V1 auf höher als der vorbestimmte erste untere Spannungsgrenzwert verbleibt, gibt der erste Spannungsüberwacherteil 151c ein niedrigpegeliges Signal aus. Der erste Spannungsüberwacherteil 151c kann unter Verwendung eines Komparators oder dergleichen konfiguriert sein. Der erste Spannungsüberwacherteil 151c ist ein Abnormalitätserfassungsteil.When the first output voltage V1 falls to the predetermined first lower voltage limit, the first voltage monitor portion outputs 151c a high level signal as a reset signal to the reset input terminal Pm1 of the main computer 11 out. Consequently, the first voltage monitor part is set 151c the main computer 11 back. When the first output voltage V1 remains higher than the predetermined first lower voltage limit, the first voltage monitor portion outputs 151c a low level signal. The first voltage monitor part 151c may be configured using a comparator or the like. The first voltage monitor part 151c is an abnormality detecting part.

Die zweite Leistungsversorgungsschaltung 16 ist auch ein Schaltungsmodul, welches die von der fahrzeuginternen Batterie 2 gelieferte Batteriespannung Vb zu der vorbestimmten Spannung konvertiert, die für den Betriebsablauf des Nebencomputers 12 und dergleichen geeignet ist, und gibt diese aus. Als ein Beispiel wird angenommen, dass ein Sollwert der Ausgangsspannung (nachstehend als eine zweite Sollspannung bezeichnet) der zweiten Leistungsversorgungsschaltung 16 auf 5,3 V festgelegt ist. Das heißt, die zweite Leistungsversorgungsschaltung 16 konvertiert die Batteriespannung Vb=12 V zu der zweiten Sollspannung 5,3 V und gibt 5,3 V aus. Die zweite Sollspannung ist eine zweite Spannung. Die zweite Leistungsversorgungsspannung 16 gibt 5,3 V aus ihrem Anschluss aus, welcher ein zweiter Spannungsausgangsanschluss ist.The second power supply circuit 16 is also a circuit module, which is that of the in-vehicle battery 2 supplied battery voltage Vb is converted to the predetermined voltage, which is for the operation of the slave computer 12 and the like, and outputs them. As an example, it is assumed that a target value of the output voltage (hereinafter referred to as a second target voltage) of the second power supply circuit 16 is set at 5.3V. That is, the second power supply circuit 16 converts the battery voltage Vb = 12V to the second target voltage 5.3V and outputs 5.3V. The second setpoint voltage is a second voltage. The second power supply voltage 16 outputs 5.3V from its terminal, which is a second voltage output terminal.

Die zweite Leistungsversorgungsschaltung 16 ist dazu konfiguriert, einen Strom von bis zu 50 mA auf der Grundlage der von der fahrzeuginternen Batterie 2 gelieferten Leistung bzw. Spannung auszugeben. Das heißt, die zweite Leistungsversorgungsschaltung 16 arbeitet als eine interne Leistungsversorgungsquelle, welche die Leistung von 5,3 V und 50 mA zuführt bzw. liefert. V2 in 2 gibt eine Ausgangsspannung (nachstehend als eine zweite Ausgangsspannung) der zweiten Leistungsversorgungsschaltung 16 an. Die zweite Leistungsversorgungsschaltung 16 ist dazu konfiguriert, mit dem Ein-Zustand des IGSW 8 betreibbar zu sein und die zweite Ausgangsspannung V2 so zu regeln, dass sie 5,3 V ist.The second power supply circuit 16 is configured to provide a current of up to 50mA based on the in-vehicle battery 2 output power or voltage. That is, the second power supply circuit 16 operates as an internal power supply source which supplies the power of 5.3V and 50mA. V2 in 2 outputs an output voltage (hereinafter referred to as a second output voltage) of the second power supply circuit 16 at. The second power supply circuit 16 is configured to be in the on state of the IGSW 8th to be operable and to regulate the second output voltage V2 to be 5.3V.

Ein Beispiel einer detaillierten Schaltungskonfiguration der zweiten Leistungsversorgungsschaltung 16 ist in 4 gezeigt. Wie in 4 gezeigt ist, beinhaltet die zweite Leistungsversorgungsschaltung 16 ein zweites Leistungsversorgungs-IC 161 und eine Steuerausgangsschaltung 162. Das zweite Leistungsversorgungs-IC 161 ist eine integrierte Schaltung, welche eine vorbestimmte Funktion bereitstellt. Das zweite Leistungsversorgungs-IC 161 beinhaltet eine Spannungssteuerschaltung 161a und einen zweiten Spannungsüberwacherteil 161b.An example of a detailed circuit configuration of the second power supply circuit 16 is in 4 shown. As in 4 2, the second power supply circuit includes 16 a second power supply IC 161 and a control output circuit 162 , The second power supply IC 161 is an integrated circuit that provides a predetermined function. The second power supply IC 161 includes a voltage control circuit 161a and a second voltage monitor part 161b ,

Die Konverterausgangsschaltung 162 wird mit der Batteriespannung Vb versorgt. Die zweite Ausgangsspannung V2 ist eine Ausgangsspannung der Steuerausgangsschaltung 162. Die zweite Leistungsversorgungsschaltung 162 konvertiert die Batteriespannung Vb in Zusammenwirkung mit der zweiten Leistungsversorgungsschaltung 161 zu der zweiten Ausgangsspannung V2, welche die erste Sollspannung ist. Das heißt, die zweite Leistungsversorgungsschaltung 162 und die zweite Leistungsversorgungsschaltung 161a arbeiten als eine Konstantspannungsschaltung zum Erzeugen von 5 V als die erste Sollspannung. Die zweite Leistungsversorgungsschaltung 16 kann gegenüber der in 4 gezeigten Konfiguration unterschiedlich konfiguriert sein. Die zweite Leistungsversorgungsschaltung 16 kann eine konventionelle Schaltungskonfiguration haben.The converter output circuit 162 is supplied with the battery voltage Vb. The second output voltage V2 is an output voltage of the control output circuit 162 , The second power supply circuit 162 converts the battery voltage Vb in cooperation with the second power supply circuit 161 to the second output voltage V2, which is the first target voltage. That is, the second power supply circuit 162 and the second power supply circuit 161a operate as a constant voltage circuit for generating 5V as the first target voltage. The second power supply circuit 16 can be compared to in 4 configuration shown may be configured differently. The second power supply circuit 16 may have a conventional circuit configuration.

Der zweite Spannungsüberwacherteil 161b beschafft von Zeit zu Zeit die der internen Leistungsversorgungsleitung Ln zugeführten Spannung. Wenn die der internen Leistungsversorgungsleitung Ln zugeführte Spannung so abfällt, dass sie gleich oder niedriger ist als ein vorbestimmter zweiter unterer Spannungsgrenzwert, erfasst der zweite Spannungsüberwacherteil 161b diesen Abfall als einen abnormalen Betriebsablauf der zweiten Leistungsversorgungsschaltung 16. Das heißt, der zweite Spannungsüberwacherteil 161b ist dazu konfiguriert, die der internen Leistungsversorgungsleitung Ln zugeführte Spannung auf der Grundlage einer Referenz, die sich von der des ersten Spannungsüberwacherteils 151c unterscheidet, zu überwachen.The second voltage monitor part 161b from time to time, obtains the voltage supplied to the internal power supply line Ln. When the voltage supplied to the internal power supply line Ln drops to be equal to or lower than a predetermined second lower voltage threshold, the second voltage monitor part detects 161b this drop as an abnormal operation of the second power supply circuit 16 , That is, the second voltage monitor part 161b is configured to supply the voltage supplied to the internal power supply line Ln on the basis of a reference different from that of the first voltage monitor part 151c different, monitor.

Der zweite untere Spannungsgrenzwert ist wahlfrei so festgelegt, dass er niedriger ist als 4,6 V, welches eine später beschriebene effektive zweite Spannung ist. Ein bestimmter Wert kann wahlfrei festgelegt werden. Der zweite untere Spannungsgrenzwert ist auf zum Beispiel 4,2 V festgelegt.The second lower voltage limit is optionally set to be lower than 4.6 V, which is an effective second voltage described later. A specific value can be set at random. The second lower voltage limit is set to, for example, 4.2V.

Wenn die der internen Leistungsversorgungsleitung Ln zugeführte Spannung auf den vorbestimmten zweiten unteren Spannungsgrenzwert abfällt, gibt der zweite Spannungsüberwacherteil 161b ein hochpegeliges Signal als das Rücksetzsignal an den Rücksetzeingangsanschluss des Nebencomputers 12 aus. Wenn die der internen Leistungsversorgungsleitung Ln zugeführte Spannung höher als der vorbestimmte zweite untere Spannungsgrenzwert bleibt, gibt der zweite Spannungsüberwacherteil 161b ein niedrigpegeliges Signal aus. Der zweite Spannungsüberwacherteil 161b kann unter Verwendung eines Komparators und dergleichen konfiguriert sein.When the voltage supplied to the internal power supply line Ln becomes the predetermined second lower voltage threshold drops, gives the second voltage monitor part 161b a high level signal as the reset signal to the reset input terminal of the slave computer 12 out. When the voltage supplied to the internal power supply line Ln remains higher than the predetermined second lower voltage limit, the second voltage monitor part outputs 161b a low level signal. The second voltage monitor part 161b may be configured using a comparator and the like.

Ein Spannungsausgangsanschluss der zweiten Leistungsversorgungsschaltung 16 ist über die Diode 17 mit der internen Leistungsversorgungsleitung Ln verbunden. Die Diode 17 ist bereitgestellt, um zu verhindern, dass ein Strom von der internen Leistungsversorgungsleitung Ln zu der zweiten Leistungsversorgungsschaltung 16 fließt.A voltage output terminal of the second power supply circuit 16 is over the diode 17 connected to the internal power supply line Ln. The diode 17 is provided to prevent a current from the internal power supply line Ln to the second power supply circuit 16 flows.

Die Diode 17 ist zwischen dem Ausgangsanschluss der zweiten Leistungsversorgungsschaltung 16 und der internen Leistungsversorgungsleitung Ln bereitgestellt, um zu erlauben, dass der Strom von einer Seite des Ausgangsanschlusses der zweiten Leistungsversorgungsschaltung 16 zu der Seite der internen Leistungsversorgungsleitung Ln fließt. Die Diode 17 verursacht einen vorbestimmten Spannungsabfall, wenn der Strom durch sie fließt. Es wird angenommen, dass die Diode 17 gemäß dem vorliegenden Ausführungsbeispiel einen Spannungsabfall von zum Beispiel 0,7 V verursacht. Die Diode 17 ist ein Rückstromflussverhinderungsteil.The diode 17 is between the output terminal of the second power supply circuit 16 and the internal power supply line Ln for allowing the current to flow from one side of the output terminal of the second power supply circuit 16 flows to the side of the internal power supply line Ln. The diode 17 causes a predetermined voltage drop as the current flows through it. It is believed that the diode 17 According to the present embodiment causes a voltage drop of, for example, 0.7V. The diode 17 is a reverse flow prevention part.

Die Diode 17 leitet, wenn die zweite Ausgangsspannung V2 um den vorbestimmten Spannungsabfall höher ist als die der internen Leistungsversorgungsleitung Ln zugeführte Spannung. Da die zweite Sollspannung auf 5,3 V festgelegt ist, wird die Ausgangsspannung der zweiten Leistungsversorgungsschaltung 16 nach dem Spannungsabfall von 0,7 V der Diode 17 auf eine Spannung von 4,6 V (nachstehend als eine zweite effektive Spannung bezeichnet) verringert. Das heißt, dass wie in 5 gezeigt die zweite effektive Spannung niedriger ist als die erste Sollspannung 5,0 V.The diode 17 conducts when the second output voltage V2 is higher than the voltage supplied to the internal power supply line Ln by the predetermined voltage drop. Since the second target voltage is set to 5.3V, the output voltage of the second power supply circuit becomes 16 after the voltage drop of 0.7 V of the diode 17 to a voltage of 4.6V (hereinafter referred to as a second effective voltage). That means that as in 5 shown the second effective voltage is lower than the first target voltage 5.0 V.

Falls die erste Leistungsversorgungsspannung 15 normal arbeitet, leitet die Diode 17 nicht. Aus diesem Grund wird die von der zweiten Leistungsversorgungsschaltung 16 ausgegebene zweite Ausgangsspannung V2 grundlegend nicht für Betriebsabläufe des Hauptcomputers 11 und des Nebencomputers 12 verwendet. Falls die erste Leistungsversorgungsschaltung 15 normal arbeitet, arbeiten der Hauptcomputer 11 und dergleichen mit der von der ersten Leistungsversorgungsschaltung 15 zugeführten Leistung. Die zweite effektive Spannung ist eine dritte Spannung.If the first power supply voltage 15 works normally, conducts the diode 17 Not. For this reason, that of the second power supply circuit 16 output second output voltage V2 basically not for operations of the main computer 11 and the slave computer 12 used. If the first power supply circuit 15 works normally, the main computer works 11 and the like with that of the first power supply circuit 15 supplied power. The second effective voltage is a third voltage.

Die zweite Ausgangsspannung V2 wird auch dem Spannungsteilerteil 18 zugeführt. Der Spannungsteilerteil 18 ist dazu konfiguriert, eine Spannung auszugeben, welche die Hälfte seiner Eingangsspannung ist. Zum Beispiel gibt der Spannungsteilerteil 18 2,65 V aus, wenn die zweite Leistungsversorgungsschaltung 16 5,3 V ausgibt. Der Spannungsteilerteil 18 kann als eine konventionelle Widerstandsteilerschaltung oder dergleichen konfiguriert sein.The second output voltage V2 also becomes the voltage divider part 18 fed. The voltage divider part 18 is configured to output a voltage that is one half of its input voltage. For example, the voltage divider part gives 18 2.65V off when the second power supply circuit 16 Outputs 5.3V. The voltage divider part 18 may be configured as a conventional resistor divider circuit or the like.

Obwohl der Spannungsteilerteil 18 dazu konfiguriert ist, die Hälfte seiner Eingangsspannung auszugeben, kann er anders konfiguriert sein, solange er eine Spannung ausgibt, welche durch Multiplizieren der Eingangsspannung mit einem vorbestimmten Verhältnis α bestimmt ist. Das Verhältnis α kann auf beliebige Werte festgelegt sein, zum Beispiel 0,3 oder 0,8, solange ein Produkt der zweiten Sollspannung und des Verhältnisses α kleiner ist als die erste Sollspannung. Das Verhältnis α ist zumindest kleiner als 1. Das Verhältnis α ist in dem vorliegenden Ausführungsbeispiel auf 0,5 festgelegt.Although the voltage divider part 18 configured to output half of its input voltage, it may be configured differently as long as it outputs a voltage determined by multiplying the input voltage by a predetermined ratio α. The ratio α may be set to any values, for example, 0.3 or 0.8 as long as a product of the second target voltage and the ratio α is smaller than the first target voltage. The ratio α is at least smaller than 1. The ratio α is set to 0.5 in the present embodiment.

Der Hauptcomputer 11 ist dazu konfiguriert, einen Steuersollwert für ein vorbestimmtes Steuerziel (elektronische Drosselklappe 3) auf der Grundlage der von dem ersten Kommunikationstreiber 13 zugeführten Daten zu ermitteln. Zum Beispiel berechnet der Hauptcomputer 11 einen Steuerwert für den Drosselklappenmotor 32 auf der Grundlage des durch den Beschleunigersensor 4 erfassten Beschleunigerbetätigungsausmaßes und gibt einen berechneten Steuerwert über den ersten Kommunikationstreiber 13 und das LAN 7 an die elektronische Drosselklappe 3 aus.The main computer 11 is configured to provide a control target value for a predetermined control target (electronic throttle 3 ) based on that of the first communication driver 13 to determine supplied data. For example, the main computer calculates 11 a control value for the throttle valve motor 32 based on the accelerator sensor 4 detected accelerator operation amount and outputs a calculated control value via the first communication driver 13 and the LAN 7 to the electronic throttle 3 out.

Der Hauptcomputer 11 ist dazu konfiguriert, mittels bilateraler Kommunikation mit dem Nebencomputer 12 ferner zu überwachen, ob der Nebencomputer 12 normal arbeitet. Es ist möglich, durch Verwenden eines konventionellen Verfahrens wie beispielsweise eines Laufzeitüberwachungsverfahrens oder eines Zuweisungs- und Antwort-Verfahrens zu prüfen, ob der Nebencomputer 12 normal arbeitet. In Übereinstimmung mit der Laufzeitüberwachungsverfahren wird der Nebencomputer 12 als abnormal arbeitend ermittelt, wenn ein Laufzeitüberwacher in einen Zeitablauf gerät, ohne durch einen von dem Nebencomputer 12 angelegten Laufzeitimpuls gelöscht zu werden.The main computer 11 is configured to communicate bilaterally with the slave computer 12 Furthermore, monitor whether the slave computer 12 works normally. It is possible to check, by using a conventional method such as a runtime monitoring method or an assignment and answering method, whether the slave computer 12 works normally. In accordance with the runtime monitoring method becomes the slave computer 12 is determined to be abnormal when a runtime watcher is timing out, without one from the slave computer 12 applied runtime pulse to be deleted.

In Übereinstimmung mit dem Zuweisungs-Antwort-Verfahren sendet der Hauptcomputer 11 ein vorbestimmtes Überwachungssignal an den Nebencomputer 12 und prüft auf der Grundlage dessen, ob die von dem Nebencomputer 12 bereitgestellte Antwort korrekt ist, ob der Nebencomputer 12 normal ist. Bei dem Zuweisungs-Antwort-Verfahren erzeugt der Nebencomputer 12 Antwortdaten entsprechend dem von dem Hauptcomputer 11 angelegten Überwachungssignal und antwortet dieses an den Hauptcomputer 11. Der Hauptcomputer 11 ermittelt, dass der Nebencomputer 12 abnormal arbeitet (das heißt, nicht normal arbeitet), wenn sich die von dem Nebencomputer 12 empfangene Antwort von dem Überwachungssignal entsprechenden Daten unterscheidet, oder wenn das Antwortsignal nicht innerhalb einer vorbestimmten Grenzzeitspanne von dem Hauptcomputer 11 empfangen wird. Der Hauptcomputer 11 führt bei Erfassung eines abnormalen Betriebsablaufs des Nebencomputers 12 eine vorbestimmte Wiederherstellungsverarbeitung wie beispielsweise ein Zurücksetzen des Nebencomputers 12 aus.In accordance with the assignment-response method, the main computer sends 11 a predetermined monitoring signal to the slave computer 12 and checks on the basis of whether those from the slave computer 12 provided answer is correct, whether the slave computer 12 is normal. In the assignment-response method, the slave computer generates 12 Response data accordingly that of the main computer 11 applied monitoring signal and answers this to the main computer 11 , The main computer 11 determines that the slave computer 12 works abnormally (that is, does not work normally) when that of the slave computer 12 or the response signal does not differ within a predetermined limit period from the main computer 11 Will be received. The main computer 11 results in detection of abnormal operation of the slave computer 12 a predetermined recovery processing such as resetting the slave computer 12 out.

Der Leistungsversorgungsanschluss des Hauptcomputers 11 ist mit der internen Leistungsversorgungsleitung Ln verbunden und arbeitet mit der von der ersten Leistungsversorgungsschaltung 15 oder der zweiten Leistungsversorgungsschaltung 16 zugeführten Leistung. Der Rücksetzanschluss Pm1 des Hauptcomputers 11 ist mit einem Ausgangsanschluss des ersten Spannungsüberwacherteils 151c verbunden. Der Rücksetzanschluss des Hauptcomputers 11 ist ein Eingangsanschluss, welcher den Hauptcomputer 11 davon abhält, zu arbeiten und den Hauptcomputer 11 in einen Anfangszustand wiederherzustellen, wenn das hoch-aktive Signal als das Rücksetzsignal angelegt wird.The power supply connection of the main computer 11 is connected to the internal power supply line Ln and operates with that of the first power supply circuit 15 or the second power supply circuit 16 supplied power. The reset terminal Pm1 of the main computer 11 is connected to an output terminal of the first voltage monitor part 151c connected. The reset port of the main computer 11 is an input port which is the main computer 11 stops working and the main computer 11 to restore to an initial state when the high-active signal is applied as the reset signal.

Aus diesem Grund beendet der Hauptcomputer 11 den Betrieb, wenn das Ausgangssignal des ersten Spannungsüberwacherteils 151c hochpegelig ist. Das Ausgangssignal des ersten Spannungsüberwacherteils 151c ist hochpegelig, wenn die erste Ausgangsspannung V1 gleich oder niedriger ist als der erste untere Spannungsgrenzwert, das heißt, die erste Leistungsversorgungsschaltung 15 fehlerhaft ist bzw. ausfällt. Der Hauptcomputer 11 gemäß dem vorliegenden Ausführungsbeispiel ist folglich außer Betrieb, wenn die erste Leistungsversorgungsschaltung 15 fehlerhaft ist.For this reason, the main computer stops 11 the operation when the output signal of the first Spannungsüberwacherteils 151c is high. The output signal of the first voltage monitor part 151c is high when the first output voltage V1 is equal to or lower than the first lower voltage limit, that is, the first power supply circuit 15 is faulty or fails. The main computer 11 According to the present embodiment is therefore inoperative when the first power supply circuit 15 is faulty.

Der Nebencomputer 12 überwacht (führt eine Zustandsüberwachung aus) durch bilaterale Kommunikation mit dem Hauptcomputer 11, ob der Hauptcomputer 11 normal arbeitet. Es ist möglich, unter Verwendung des konventionellen Verfahrens zu überwachen, ob der Hauptcomputer 11 normal arbeitet, wie vorstehend beschrieben wurde. Der Nebencomputer 12 führt bei Erfassung eines abnormalen Betriebsablaufs des Hauptcomputers 11 eine vorbestimmte Verarbeitung wie beispielsweise ein Zurücksetzen des Hauptcomputers 11 aus.The secondary computer 12 monitors (performs condition monitoring) through bilateral communication with the main computer 11 whether the main computer 11 works normally. It is possible to monitor, using the conventional method, whether the main computer 11 operates normally as described above. The secondary computer 12 results in detection of an abnormal operation of the main computer 11 a predetermined processing such as a reset of the main computer 11 out.

Der Leistungsversorgungsanschluss des Nebencomputers 12 ist mit der internen Leistungsversorgungsleitung Ln verbunden und arbeitet mit der von der ersten Leistungsversorgungsschaltung 15 oder der zweiten Leistungsversorgungsschaltung 16 zugeführten Leistung. Ein Rücksetzeingangsanschluss Ps1 des Nebencomputers 12 ist mit dem Ausgangsanschluss des zweiten Spannungsüberwacherteils 161b verbunden. Der Rücksetzeingangsanschluss Ps1 ist bereitgestellt, um den Betriebsablauf des Nebencomputers 12 anzuhalten und zu dem Anfangszustand zurückzukehren, wenn das hochpegelige Signal als das Rücksetzsignal angelegt wird.The power supply port of the slave computer 12 is connected to the internal power supply line Ln and operates with that of the first power supply circuit 15 or the second power supply circuit 16 supplied power. A reset input terminal Ps1 of the slave computer 12 is connected to the output terminal of the second voltage monitor part 161b connected. The reset input terminal Ps1 is provided for the operation of the slave computer 12 and return to the initial state when the high level signal is applied as the reset signal.

Aus diesem Grund beendet in dem Fall, in dem das Ausgangssignal des zweiten Spannungsüberwacherteils 161b auf dem hohen Pegel liegt, der Nebencomputer 12 seinen Betriebsablauf. Das Ausgangssignal des zweiten Spannungsüberwacherteils 161b ist hochpegelig, wenn die der internen Spannungsversorgungsleitung Ln zugeführte Spannung gleich oder niedriger ist als der zweite untere Spannungsgrenzwert. Die der internen Leistungsversorgungsleitung Ln zugeführte Spannung ist gleich oder niedriger als der zweite untere Spannungsgrenzwert, falls sowohl die erste Leistungsversorgungsschaltung 15 als auch die zweite Leistungsversorgungsschaltung 16 jeweilige Fehler (nachstehend als ein Ausgangsabfallfehler) in Mustern dahingehend, dass die Ausgangsspannungen fallen, aufweisen. Das heißt, falls der Ausgangsabfallfehler in sowohl der ersten Leistungsversorgungsschaltung 15 und der zweiten Leistungsversorgungsschaltung 16 vorhanden ist, gibt der zweite Spannungsüberwacherteil 161b das hochpegelige Signal aus und setzt den Nebencomputer 12 zurück.For this reason, in the case where the output of the second voltage monitor part ends 161b is high, the slave computer 12 his operation. The output signal of the second voltage monitor part 161b is high when the voltage supplied to the internal power supply line Ln is equal to or lower than the second lower voltage threshold. The voltage supplied to the internal power supply line Ln is equal to or lower than the second lower voltage limit if both the first power supply circuit 15 as well as the second power supply circuit 16 respective errors (hereinafter referred to as an output falloff error) in patterns in that the output voltages fall. That is, if the output falloff error in both the first power supply circuit 15 and the second power supply circuit 16 is present, gives the second voltage monitor part 161b the high level signal and sets the slave computer 12 back.

Ein Referenzspannungseingangsanschluss Ps2 des Nebencomputers 12 ist mit der internen Leistungsversorgungsleitung Ln verbunden. Das heißt, die Spannung der internen Leistungsversorgungsleitung Ln wird dem Referenzspannungseingangsanschluss Ps2 zugeführt. Ferner wird die Ausgangsspannung des Spannungsteilerteils 18 an einen Analogeingangsanschluss Ps3 angelegt. Das heißt, eine Spannung, welche die Hälfte der zweiten Ausgangsspannung V2 ist, wird angelegt. Der Analogeingangsanschluss Ps3 ist ein Überwachungsspannungseingangsanschluss.A reference voltage input terminal Ps2 of the slave computer 12 is connected to the internal power supply line Ln. That is, the voltage of the internal power supply line Ln is supplied to the reference voltage input terminal Ps2. Further, the output voltage of the voltage divider part 18 applied to an analog input terminal Ps3. That is, a voltage which is half the second output voltage V2 is applied. The analog input terminal Ps3 is a monitor voltage input terminal.

Der Nebencomputer 12 beinhaltet, wie in 6 gezeigt, einen Analog-Digital-Umwandler bzw. Konverter (nachstehend als ADC bezeichnet) 121, welcher die an den Analogeingangsanschluss Ps3 angelegte Spannung in einen digitalen Wert umwandelt bzw. konvertiert. Der ADC 121 führt die AD-Umwandlung relativ zu der Spannung (Referenzspannung) aus, die als die Referenz an den Referenzspannungseingangsanschluss Ps2 angelegt ist. Das heißt, der ADC 121 führt die AD-Umwandlung unter der Annahme aus, dass 5 V als die Referenzspannung angelegt sind.The secondary computer 12 includes, as in 6 12, an analog-to-digital converter (hereinafter referred to as ADC) 121 which converts the voltage applied to the analog input terminal Ps3 into a digital value. The ADC 121 performs the AD conversion relative to the voltage (reference voltage) applied as the reference to the reference voltage input terminal Ps2. That is, the ADC 121 performs AD conversion on the assumption that 5 V is applied as the reference voltage.

Die Auflösungsleistung des ADC 121 kann wahlfrei bestimmt sein. Zum Beispiel konvertiert der ADC 121 die an den Analogeingangsanschluss Ps3 angelegte Spannung in 8-bittige digitale Daten. Der Einfachheit halber wird die an den Analogeingangsanschluss Ps3 angelegte Spannung als eine Überwachungsspannung bezeichnet. Da der Analogeingangsanschluss Ps3 mit dem Ausgang des Spannungsteilerteils 18 verbunden ist, ist die Überwachungsspannung gleich der Hälfte der zweiten Ausgangsspannung V2. Der ADC 121 führt die AD-Umwandlung der Überwachungsspannung periodisch aus (zum Beispiel alle 100 ms). Der ADC 121 gibt die erhaltene Überwachungsspannung (das heißt, das AD-Umwandlungsergebnis) periodisch an einen ersten Leistungsversorgungsüberwacherteil F1 und einen zweiten Leistungsversorgungsüberwacherteil F2 aus.The resolution performance of the ADC 121 can be determined optionally. For example, the converter converts ADC 121 the voltage applied to the analog input terminal Ps3 becomes 8-bit digital data. For the sake of simplicity, the voltage applied to the analog input terminal Ps3 will be referred to as a monitor voltage. Since the analog input terminal Ps3 to the output of the voltage divider part 18 is connected, the monitoring voltage is equal to half of the second output voltage V2. The ADC 121 performs the AD conversion of the monitor voltage periodically (for example every 100 ms). The ADC 121 periodically outputs the obtained monitor voltage (that is, the AD conversion result) to a first power supply monitor part F1 and a second power supply monitor part F2.

Der Nebencomputer 12 beinhaltet, wie in 6 gezeigt ist, einen ersten Leistungsversorgungsüberwacherteil F1, einen zweiten Leistungsversorgungsüberwacherteil F2 und einen Betriebssicherverarbeitungsteil F3 als funktionelle Blöcke. Der erste Leistungsversorgungsüberwacherteil F1, der zweite Leistungsversorgungsüberwacherteil F2 und der Betriebssicherverarbeitungsteil F3 sind durch eine CPU realisiert, welche in einem ROM gespeicherte vorbestimmte Programme (Software) ausführt. Ein Teil oder alles des ersten Leistungsversorgungsüberwacherteils F1, des zweiten Leistungsversorgungsüberwacherteils F2 und des Betriebssicherverarbeitungsteils F3 können alternativ unter Verwendung von Hardware wie beispielsweise ICs und dergleichen realisiert sein.The secondary computer 12 includes, as in 6 1, a first power supply monitor part F1, a second power supply monitor part F2, and an operational safe processing part F3 as functional blocks. The first power supply monitor part F1, the second power supply monitor part F2, and the safe operation processing part F3 are realized by a CPU which executes predetermined programs (software) stored in a ROM. A part or all of the first power supervisor part F1, the second power supervisor part F2, and the safe operation processing part F3 may alternatively be realized by using hardware such as ICs and the like.

Der erste Leistungsversorgungsüberwacherteil F1 ist ein funktioneller Block, welcher einen abnormalen Betriebsablauf der ersten Leistungsversorgungsschaltung 15 auf der Grundlage des beschafften Werts (Eingangswert) des ADC 121 erfasst. Unter der Annahme, dass die zweite Leistungsversorgungsschaltung 16 normal arbeitet, gibt der Ausgangswert des ADC 121 den beschafften Wert an. Durch Erfassen des abnormalen Betriebsablaufs der ersten Leistungsversorgungsschaltung 15 wird geprüft, ob die erste Leistungsversorgungsschaltung 15 normal arbeitet. Der erste Leistungsversorgungsüberwacherteil F1 ist auch ein Abnormalitätserfassungsteil.The first power supply monitor part F1 is a functional block which detects an abnormal operation of the first power supply circuit 15 based on the acquired value (input value) of the ADC 121 detected. Assuming that the second power supply circuit 16 works normally, gives the output value of the ADC 121 the procured value. By detecting the abnormal operation of the first power supply circuit 15 it is checked if the first power supply circuit 15 works normally. The first power supply monitor part F1 is also an abnormality detecting part.

Solange sowohl die erste Leistungsversorgungsschaltung 15 als auch die zweite Leistungsversorgungsschaltung 16 normal arbeiten, werden 5 V als die Referenzspannung wie ausgelegt angelegt, und arbeitet der ADC 121 wie ausgelegt. Infolge dessen wird angenommen, dass der beschaffte Wert des ADC 121 2,65 V anzeigt, welches die Hälfte der zweiten Ausgangsspannung V2 = 5,3 V ist. Es wird angenommen, dass ein doppelter Wert der beschafften Spannung des ADC 121 5,3 V anzeigt, welches der zweite Sollwert ist. Es ist zulässig, dass der angegebene bzw. angezeigte Wert des ADC 121 geringfügig von dem zweiten Sollwert abweicht. Es ist erforderlich, dass eine Abweichung zwischen der zweiten Spannung 5,3 V und dem doppelten beschafften Wert innerhalb eines vorbestimmten tolerierbaren Bereichs liegt. Der tolerierbare Bereich kann in Übereinstimmung mit einem Beschaffungsfehler oder Spannungsteilungsfehler des Spannungsteilerteils 18 bestimmt werden.As long as both the first power supply circuit 15 as well as the second power supply circuit 16 operating normally, 5V are applied as the reference voltage as designed, and the ADC operates 121 as designed. As a result, it is assumed that the procured value of the ADC 121 2.65 V indicates which half of the second output voltage V2 = 5.3V. It is assumed that a double value of the obtained voltage of the ADC 121 5.3V indicates which is the second set point. It is permissible that the indicated or indicated value of the ADC 121 slightly different from the second setpoint. It is required that a deviation between the second voltage 5.3 V and twice the obtained value is within a predetermined tolerable range. The tolerable range may be in accordance with a sourcing error or voltage dividing error of the voltage divider part 18 be determined.

Falls bei normal arbeitender zweiter Leistungsversorgungsschaltung 16 die Ausgangsspannung der ersten Leistungsversorgungsschaltung 15 niedriger ist als 5 V, beschafft der ADC 121 einen Wert der Überwachungsspannung höher als 2,65 V, welches der tatsächliche Spannungswert ist. Dies ist deshalb so, weil der ADC 121 die AD-Umwandlung relativ zu 5 V als der Referenz ausführt, trotzdem der Referenzwert niedriger ist als der Auslegungswert. In einem beispielhaften Fall, in dem die erste Ausgangsspannung V1 auf 4,6 V fällt, beschafft der ADC 121 die Überwachungsspannung als 2,88 V (= 2,65 / 4,6 × 5). Infolge dessen ist der doppelte Wert 5,76 V, welcher den zweiten Sollwert von 5,3 V übersteigt.If normal second power supply circuit 16 the output voltage of the first power supply circuit 15 lower than 5V, procured the ADC 121 a value of the monitor voltage higher than 2.65V, which is the actual voltage value. This is because of the ADC 121 performs the AD conversion relative to 5 V as the reference, although the reference value is lower than the design value. In an exemplary case where the first output voltage V1 falls to 4.6V, the ADC acquires 121 the monitor voltage as 2.88 V (= 2.65 / 4.6 × 5). As a result, the double value is 5.76 V, which exceeds the second set value of 5.3 V.

Falls der doppelte beschaffte Wert des ADC 121 höher ist als der vorbestimmte obere Überwachungsspannungsgrenzwert, ermittelt der erste Leistungsversorgungsüberwacherteil F1, dass die erste Leistungsversorgungsschaltung 16 abnormal arbeitet, das heißt, der Ausgang niedrigpegelig ist. Wie vorstehend beschrieben wurde, ermittelt der erste Leistungsversorgungsüberwacherteil F1, dass die erste Leistungsversorgungsschaltung 15 abnormal ist, wenn die zweite Ausgangsspannung V2, welche auf der Grundlage des beschafften Werts des ADC 121 spezifiziert ist, höher ist als der obere Überwachungsspannungsgrenzwert.If twice the procured value of the ADC 121 is higher than the predetermined upper monitoring voltage limit value, the first power supply monitor part F1 determines that the first power supply circuit 16 abnormal, that is, the output is low. As described above, the first power supply monitor part F1 determines that the first power supply circuit 15 is abnormal when the second output voltage V2, which is based on the acquired value of the ADC 121 is higher than the upper monitoring voltage limit.

Der bestimmte Wert des oberen Überwachungsspannungsgrenzwerts kann wahlfrei in einem Bereich höher als die zweite Sollspannung vorbestimmt sein. Als ein Beispiel wird der obere Überwachungsspannungsgrenzwert als 5,5 V angenommen. Der obere Überwachungsspannungsgrenzwert kann alternativ zum Beispiel 5,6 V oder 5,7 V betragen. Der obere Überwachungsspannungsgrenzwert kann durch Addieren einer vorbestimmten Toleranz zu dem zweiten Sollwert bestimmt werden.The determined value of the upper monitor voltage limit value may be arbitrarily predetermined in a range higher than the second set voltage. As an example, the upper monitor voltage limit is assumed to be 5.5V. The upper monitoring voltage limit may alternatively be 5.6 V or 5.7 V, for example. The upper monitor voltage limit may be determined by adding a predetermined tolerance to the second setpoint.

Der zweite Leistungsversorgungsüberwacherteil F2 ist ein funktioneller Block, welcher unter der Annahme, dass die erste Leistungsversorgungsschaltung 15 normal arbeitet, einen abnormalen Betriebsablauf der zweiten Leistungsversorgungsschaltung 16 auf der Grundlage des beschafften Werts (Eingangswerts) des ADC 121 erfasst. Durch Erfassen des abnormalen Betriebsablaufs der zweiten Leistungsversorgungsschaltung 16 wird geprüft, ob die zweite Leistungsversorgungsschaltung 16 normal arbeitet.The second power supply monitor part F2 is a functional block which assumes that the first power supply circuit 15 normally, an abnormal operation of the second power supply circuit 16 based on the value obtained (input value) of the ADC 121 detected. By detecting the abnormal operation of the second power supply circuit 16 it is checked if the second power supply circuit 16 works normally.

Solange sowohl die erste Leistungsversorgungsschaltung 15 als auch die zweite Leistungsversorgungsschaltung 16 normal arbeitet, werden 5 V als die Referenzspannung wie ausgelegt zugeführt, und arbeitet der ADC 121 wie ausgelegt. Infolge dessen wird angenommen, dass der beschaffte Wert des ADC 121 2,65 V angibt, welches die Hälfte der zweiten Ausgangsspannung V2 = 5,3 V ist. Es wird angenommen, dass ein doppelter Wert des beschafften Werts des ADC 121 5,3 V angibt bzw. anzeigt, welches der zweite Sollwert ist.As long as both the first power supply circuit 15 as well as the second power supply circuit 16 operates normally, 5V are supplied as the reference voltage as designed, and the ADC operates 121 as designed. As a result, it is assumed that the procured value of the ADC 121 2.65 V indicates which half of the second output voltage V2 = 5.3V. It is assumed that a double value of the procured value of the ADC 121 5.3 V indicates or indicates which is the second setpoint.

Falls bei normal arbeitender erster Leistungsversorgungsschaltung 15 die Ausgangsspannung der zweiten Leistungsversorgungsschaltung 16 niedriger als 5,3 V ist, beschafft der ADC 121 einen Wert der Überwachungsspannung höher als 2,65 V, weil die Überwachungsspannung ebenfalls fällt. In einem beispielhaften Fall, in dem die zweite Ausgangsspannung V2 auf 5,0 V fällt, beschafft der ADC 121 die Überwachungsspannung als 2,5 V. Infolge dessen ist der doppelte beschaffte Wert 5,0 V, welches niedriger ist als der zweite Sollwert 5,3 V.If normal working first power supply circuit 15 the output voltage of the second power supply circuit 16 lower than 5.3 V, the ADC procures 121 a value of the monitoring voltage higher than 2.65 V because the monitoring voltage also drops. In an exemplary case where the second output voltage V2 falls to 5.0V, the ADC acquires 121 As a result, the double acquired value is 5.0 V, which is lower than the second set point 5.3 V.

Falls der doppelte beschaffte Wert des ADC 121 höher ist als vorbestimmte untere Überwachungsspannungsgrenzwert, ermittelt der zweite Leistungsversorgungsüberwacherteil F2, dass die zweite Leistungsversorgungsschaltung 16 abnormal arbeitet, das heißt, der Ausgang niedrigpegelig ist. Der bestimmte Wert des unteren Überwachungsspannungsgrenzwerts kann wahlfrei in einem Bereich niedriger als die zweite Sollspannung bestimmt sein. Als ein Beispiel wird angenommen, dass der untere Überwachungsspannungsgrenzwert 5,0 V ist. Der untere Überwachungsspannungsgrenzwert kann alternativ zum Beispiel 4,9 V oder 4,7 V betragen. Der untere Überwachungsspannungsgrenzwert kann durch Subtrahieren einer vorbestimmten Toleranz von der zweiten Sollspannung bestimmt werden. Der zweite Leistungsversorgungsüberwacherteil F2 ist dazu konfiguriert, seinen Betriebsablauf anzuhalten, nachdem der erste Spannungsüberwacherteil 151c und der erste Leistungsversorgungsüberwacherteil F1 den abnormalen Betriebsablauf der ersten Leistungsversorgungsschaltung 15 erfasst. Dies ist deshalb so, weil eine andere Spannung als 5 V an den Referenzspannungseingangsanschluss Ps2 angelegt wird, falls die erste Leistungsversorgungsschaltung 15 abnormal ist.If twice the procured value of the ADC 121 is higher than a predetermined lower monitoring voltage limit, the second power supply monitor part F2 determines that the second power supply circuit 16 abnormal, that is, the output is low. The determined value of the lower monitoring voltage limit value may be optionally determined in a range lower than the second target voltage. As an example, it is assumed that the lower monitoring voltage limit is 5.0V. The lower monitoring voltage limit may alternatively be 4.9V or 4.7V, for example. The lower monitoring voltage limit may be determined by subtracting a predetermined tolerance from the second desired voltage. The second power supply monitor part F2 is configured to stop its operation after the first voltage monitor part 151c and the first power supply monitor part F1 detects the abnormal operation of the first power supply circuit 15 detected. This is because a voltage other than 5 V is applied to the reference voltage input terminal Ps2 if the first power supply circuit 15 is abnormal.

Der Betriebssicherverarbeitungsteil F3 führt die vorbestimmte betriebssichere Verarbeitung aus, wenn einer des ersten Spannungsüberwacherteils 151c und des ersten Leistungsversorgungsüberwacherteils F1 den abnormalen Betriebsablauf der ersten Leistungsversorgungsschaltung 15 erfasst.The operation safe processing part F3 executes the predetermined reliable operation when one of the first voltage monitor part 151c and the first power supply monitor part F1, the abnormal operation of the first power supply circuit 15 detected.

Zum Beispiel ändert als die betriebssichere Verarbeitung der Betriebssicherverarbeitungsteil F3 einen normalen Betriebsmodus des Verbrennungsmotors durch Beenden der Ansteuerung des Drosselklappenmotors 32 auf einen Notlaufmodus. In dem Notlaufmodus wird das Ausgangsdrehmoment des Verbrennungsmotors auf weniger als ein vorbestimmtes Ausgabeniveau begrenzt. In Übereinstimmung mit dem Notlaufmodus darf der Benutzer das Fahrzeug nur an einen sicheren Ort fahren. Falls der Nebencomputer 12 über die Ansteuerschaltung mit dem Drosselklappenmotor 32 verbunden ist, kann der Notlaufbetrieb durch Abschalten einer Ausgabe der Ansteuerschaltung erzielt werden.For example, as the reliable processing, the safe operation processing part F3 changes a normal operation mode of the internal combustion engine by stopping the driving of the throttle valve motor 32 in an emergency mode. In the runflat mode, the output torque of the engine is limited to less than a predetermined output level. In accordance with the emergency mode, the user may only drive the vehicle to a safe location. If the slave computer 12 via the drive circuit with the throttle valve motor 32 is connected, the emergency operation can be achieved by switching off an output of the drive circuit.

Als die betriebssichere Verarbeitung informiert der Betriebssicherverarbeitungsteil F3 ferner die anderen mit dem LAN 7 verbundenen ECUs über den Fehler bzw. Ausfall der ECU 1. Der Betriebssicherverarbeitungsteil F3 kann als die betriebssichere Verarbeitung ferner die Warnleuchte 6 einschalten. Es ist möglich, den Benutzer über die Erfassung der ECU 1 durch Einschalten der Warnleuchte 6 zu benachrichtigen. Es ist darüber hinaus als die betriebssichere Verarbeitung möglich, Information (zum Beispiel Datum und Zeit), welche den Zustand des Auftretens einer Abnormalität der ersten Leistungsversorgungsschaltung 15 anzeigt, in dem wiederbeschreibbaren nicht flüchtigen Speicher 122 zu speichern.Further, as the reliable processing, the safe operation processing part F3 informs the others of the LAN 7 linked ECUs about the failure or failure of the ECU 1 , The operational safety processing part F3 may further include the warning lamp as the fail-safe processing 6 turn on. It is possible to inform the user about the capture of the ECU 1 by switching on the warning light 6 to notify. Moreover, as the reliable processing, it is possible to obtain information (for example, date and time) indicating the state of occurrence of an abnormality of the first power supply circuit 15 in the rewritable non-volatile memory 122 save.

In dem vorliegenden Ausführungsbeispiel wird das Erfassungsergebnis des ersten Spannungsüberwacherteils 151c nicht an den Nebencomputer 12 angelegt. Falls jedoch der erste Spannungsüberwacherteil 151c die Abnormalität der ersten Leistungsversorgungsschaltung 15 erfasst, beendet der Hauptcomputer 11 seinen Betriebsablauf. Infolge dessen kann der Betriebssicherverarbeitungsteil F3 auf der Grundlage des Anhaltens des Betriebsablaufs des Hauptcomputers 11 erkennen, dass der erste Spannungsüberwacherteil 151c den abnormalen Betriebsablauf der ersten Leistungsversorgungsschaltung 15 erfasst hat. Als ein anderes Beispiel kann der Betriebssicherverarbeitungsteil F3 dazu konfiguriert sein, das Erfassungsergebnis des ersten Spannungsüberwacherteils 151c zu beschaffen.In the present embodiment, the detection result of the first voltage monitor part becomes 151c not to the slave computer 12 created. However, if the first voltage monitor part 151c the abnormality of the first power supply circuit 15 detected, the main computer stops 11 his operation. As a result, the operational assurance processing part F3 may be based on stopping the operation of the main computer 11 realize that the first voltage monitor part 151c the abnormal operation of the first power supply circuit 15 has recorded. As another example, the operational safety processing part F3 may be configured to determine the detection result of the first voltage monitor part 151c to get.

Der Nebencomputer 12 führt eine vorbestimmte Abschaltverarbeitung aus, wenn der IGSW 8 ausgeschaltet wird. Zum Beispiel schreibt als die Abschaltverarbeitung der Nebencomputer 12 Daten, die bei der nächsten Aktivierung benötigt werden, in den nicht flüchtigen Speicher 122 und löscht das RAM.The secondary computer 12 executes a predetermined power-off processing when the IGSW 8th is turned off. For example, as the shutdown processing, the slave computer writes 12 Data needed at the next activation into the non-volatile memory 122 and clears the RAM.

Ferner speichert der Nebencomputer 12 Daten (nachstehend als zweite Leistungsversorgungsabnormalitätsdaten bezeichnet), welche anzeigen, dass die zweite Leistungsversorgungsschaltung 16 nicht normal arbeitet, in dem nicht flüchtigen Speicher 122, wenn der zweite Leistungsversorgungsüberwacherteil F2 den abnormalen Betriebsablauf der zweiten Leistungsversorgungsschaltung 16 erfasst. Die zweiten Leistungsversorgungsabnormalitätsdaten beinhalten bevorzugt das Datum und die Zeit des Auftretens der Abnormalität.Further, the slave computer stores 12 Data (hereinafter referred to as second power supply abnormality data) indicating that the second power supply circuit 16 does not work normally, in the non-volatile Storage 122 when the second power supply monitor part F2 detects the abnormal operation of the second power supply circuit 16 detected. The second power supply abnormality data preferably includes the date and time of occurrence of the abnormality.

Durch folglich Speichern der Abnormalitätsdaten der zweiten Leistungsversorgung in dem nicht flüchtigen Speicher 122 ist es möglich, diese zur Wartung des Fahrzeugs, insbesondere der ECU 1 zu verwenden. Der Nebencomputer 12 kann dazu konfiguriert sein, die anderen ECUs über das Auftreten eines Fehlers bzw. Ausfalls in der zweiten Leistungsversorgungsschaltung 16 zu benachrichtigen, wenn der zweite Leistungsversorgungsüberwacherteil F2 den abnormalen Betriebsablauf der zweiten Leistungsversorgungsschaltung 16 erfasst. Der Nebencomputer 12 kann ferner dazu konfiguriert sein, die Warnleuchte 6 einzuschalten.By thus storing the abnormality data of the second power supply in the non-volatile memory 122 it is possible to use these for the maintenance of the vehicle, in particular the ECU 1 to use. The secondary computer 12 may be configured to notify the other ECUs of the occurrence of a failure in the second power supply circuit 16 when the second power supply monitor part F2 detects the abnormal operation of the second power supply circuit 16 detected. The secondary computer 12 may also be configured to the warning light 6 turn.

Der Nebencomputer 12 kann ferner dazu konfiguriert sein, Daten (nachstehend als zweite Leistungsversorgungsnormalitätsdaten bezeichnet) in dem nicht flüchtigen Speicher 122 zu speichern, die anzeigen, dass die zweite Leistungsversorgungsschaltung 16 normal arbeitet, wenn der zweite Leistungsversorgungsüberwacherteil F2 keinen abnormalen Betriebsablauf der zweiten Leistungsversorgungsschaltung 16 von einem Einschalten bis zu einem Ausschalten des IGSW 8 erfasst. Falls die zweiten Leistungsversorgungsnormalitätsdaten in dem nicht flüchtigen Speicher 122 gespeichert werden, wird bevorzugt, dass der Nebencomputer 12 als Teil einer Initialisierungsverarbeitung zur Aktivierungszeit die in dem nicht flüchtigen Speicher 122 gespeicherten zweiten Leistungsversorgungsnormalitätsdaten löscht (das heißt entfernt).The secondary computer 12 may be further configured to data (hereinafter referred to as second power supply normality data) in the non-volatile memory 122 to save that indicate that the second power supply circuit 16 operates normally when the second power supply monitor part F2 no abnormal operation of the second power supply circuit 16 from powering up to turning off the IGSW 8th detected. If the second power supply normality data in the nonvolatile memory 122 are stored, it is preferred that the slave computer 12 as part of initialization processing at the activation time in the non-volatile memory 122 stored second power supply normality data clears (that is removed).

In dem vorliegenden Ausführungsbeispiel ist der Nebencomputer 12 dazu ausgelegt, weniger arithmetische und logische Verarbeitung zu tragen als der Hauptcomputer 11. Aus diesem Grund ist die zum Ansteuern des Nebencomputers 12 erforderliche elektrische Leistung geringer als diejenige, die zum Ansteuern des Hauptcomputers 11 erforderlich ist. Im Fall des Ausfalls der ersten Leistungsversorgungsschaltung 15 beendet der Hauptcomputer 11 seinen Betriebsablauf und verbraucht keinen Strom. Es ist daher möglich, eine Leistungsversorgungsfähigkeit der zweiten Leistungsversorgungsschaltung 16 so auszulegen, dass sie geringer ist als diejenige der ersten Leistungsversorgungsschaltung 15.In the present embodiment, the slave computer is 12 designed to carry less arithmetic and logical processing than the main computer 11 , For this reason, it is for driving the slave computer 12 required electric power lower than that required to drive the main computer 11 is required. In case of failure of the first power supply circuit 15 the main computer stops 11 its operation and consumes no electricity. It is therefore possible to have a power supply capability of the second power supply circuit 16 be designed so that it is lower than that of the first power supply circuit 15 ,

<Betriebsablauf zur Fehlerzeit der ersten Leistungsversorgungsschaltung 15><Operation at the fault time of the first power supply circuit 15 >

Betriebsabläufe der vorstehend beschriebenen strukturellen Teile zur Zeit der Aktivierung der ECU 1 und zur Zeit des Abfallens der ersten Ausgangsspannung V1 auf weniger als den ersten unteren Spannungsgrenzwert wird unter Bezugnahme auf 7 beschrieben. In einem Zeitdiagramm von 7 wird angenommen, dass der IGSW 8 zu einer Zeit T10 eingeschaltet wird und die erste Ausgangsspannung V1 zu einer Zeit T12 auf den ersten unteren Spannungsgrenzwert fällt.Operations of the structural parts described above at the time of activation of the ECU 1 and at the time of dropping the first output voltage V1 to less than the first lower voltage limit, with reference to FIG 7 described. In a time diagram of 7 It is assumed that the IGSW 8th is turned on at a time T10 and the first output voltage V1 falls to the first lower voltage threshold at a time T12.

In 7 gibt (A) die Spannung an, die der IG-Leistungsversorgungsleitung zugeführt wird, das heißt, den Ein-Aus-Zustand des IGSW 8. (B) und (C) geben jeweils die Ausgangsspannungen der ersten Leistungsversorgungsschaltung 15 und der zweiten Leistungsversorgungsschaltung 16 an. (D) gibt die Spannung an, die der internen Leistungsversorgungsleitung Ln zugeführt wird, das heißt, die jedem Computer zugeführte Spannung. (E) und (F) geben die Ausgangspegel jeweils des ersten Spannungsüberwacherteils 151c und des zweiten Spannungsüberwacherteils 161b an. (G) und (H) geben die Betriebszustände des Hauptcomputers 11 bzw. des Nebencomputers 12 an.In 7 (A) indicates the voltage supplied to the IG power supply line, that is, the on-off state of the IGSW 8th , (B) and (C) respectively output the output voltages of the first power supply circuit 15 and the second power supply circuit 16 at. (D) indicates the voltage supplied to the internal power supply line Ln, that is, the voltage supplied to each computer. (E) and (F) indicate the output levels of the first voltage monitor part, respectively 151c and the second voltage monitor part 161b at. (G) and (H) indicate the operating states of the main computer 11 or the slave computer 12 at.

Zunächst arbeitet jeder strukturelle Teil wie folgt, wenn die ECU 1 aktiviert wird. Die ECU 1 wird aktiviert, wenn der IGSW 8 zu einer Zeit T10 eingeschaltet wird. Wenn der IGSW 8 zu der Zeit T10 wie in 7 gezeigt eingeschaltet wird, beginnen die erste Leistungsversorgungsschaltung 15 und die zweite Leistungsversorgungsschaltung 16 jeweilige Betriebsabläufe und beginnen, jeweilige vorbestimmte Sollspannungen zu erzeugen. Das heißt, die erste Leistungsversorgungsschaltung 15 gibt 5,0 V als die erste Sollspannung aus, und die zweite Leistungsversorgungsschaltung 16 gibt 5,3 V als die zweite Sollspannung aus.First of all, every structural part works as follows when the ECU 1 is activated. The ECU 1 is activated when the IGSW 8th at a time T10 is turned on. If the IGSW 8th at the time T10 as in 7 is turned on, start the first power supply circuit 15 and the second power supply circuit 16 respective operations and begin to generate respective predetermined setpoint voltages. That is, the first power supply circuit 15 outputs 5.0 V as the first target voltage, and the second power supply circuit 16 outputs 5.3 V as the second target voltage.

Wie vorstehend beschrieben wurde, ist die zweite effektive Spannung niedriger als die Ausgangsspannung der ersten Leistungsversorgungsschaltung 15, welche erzeugt wird, wenn die erste Leistungsversorgungsschaltung 15 normal arbeitet. Aus diesem Grund werden in dem Fall, in dem die erste Leistungsversorgungsschaltung 15 normal arbeitet, 5 V der internen Leistungsversorgungsleitung Ln durch die erste Leistungsversorgungsschaltung 15 zugeführt, wie durch (D) angegeben ist. Der Hauptcomputer 11 und der Nebencomputer 12 werden in zeitlicher Beziehung mit dem Ansteigen der ersten Ausgangsspannung der ersten Leistungsversorgungsschaltung 15 und der zweiten Ausgangsspannung der zweiten Leistungsversorgungsschaltung 16 aktiviert. Falls die erste Leistungsversorgungsschaltung 16 normal arbeitet (das heißt, ohne Abnormalität), arbeiten sowohl der Hauptcomputer 15 als auch der Nebencomputer 16.As described above, the second effective voltage is lower than the output voltage of the first power supply circuit 15 , which is generated when the first power supply circuit 15 works normally. For this reason, in the case where the first power supply circuit 15 normally, 5 V of the internal power supply line Ln through the first power supply circuit 15 supplied as indicated by (D). The main computer 11 and the slave computer 12 be in temporal relationship with the rise of the first output voltage of the first power supply circuit 15 and the second output voltage of the second power supply circuit 16 activated. If the first power supply circuit 16 works normally (that is, without abnormality), both the main computer work 15 as well as the slave computer 16 ,

Wenn die erste Ausgangsspannung V1 zu einer Zeit T12 auf gleich oder niedriger als der erste untere Spannungsgrenzwert fällt, beginnt der erste Spannungsüberwacherteil 151c, das hochpegelige Signal als das Rücksetzsignal auszugeben, wie durch (E) angegeben ist. Infolge dessen wird nach der Zeit T12 der Hauptcomputer 11 in dem Rücksetzzustand gehalten und beendet grundlegend seinen Betriebsablauf.When the first output voltage V1 falls to equal to or lower than the first lower voltage threshold at a time T12, the first voltage monitor part 151c to output the high level signal as the reset signal, as indicated by (E). As a result, after time T12, the main computer becomes 11 is held in the reset state and basically ends its operation.

Wenn die erste Ausgangsspannung V1 weiter auf weniger als 4,6 V fällt, leitet die Diode 17 und beginnt die zweite Leistungsversorgungsschaltung 16, ihre Leistung der internen Leistungsversorgungsleitung Ln zuzuführen. Folglich wird die interne Leistungsversorgungsleitung Ln auf der effektiven zweiten Spannung gehalten.When the first output voltage V1 falls further to less than 4.6V, the diode conducts 17 and starts the second power supply circuit 16 to supply its power to the internal power supply line Ln. As a result, the internal power supply line Ln is maintained at the effective second voltage.

Das heißt, wenn der Ausgangsabfallfehler in der ersten Leistungsversorgungsschaltung 15 auftritt, beendet der Hauptcomputer 11 seinen Betriebsablauf im Ansprechen auf das von dem ersten Spannungsüberwacherteil 151c ausgegebene Rücksetzsignal, und fährt der Nebencomputer 12 damit fort, mit der durch die zweite Leistungsversorgungsschaltung 16 zugeführten Leistung zu arbeiten. Auf der Grundlage des Betriebshalts des Hauptcomputers 11 erkennt der Betriebssicherverarbeitungsteil F3 den abnormalen Betrieb der ersten Leistungsversorgungsschaltung 15 und führt die betriebssichere Verarbeitung durch.That is, when the output dropout error in the first power supply circuit 15 occurs, the main computer stops 11 its operation in response to that of the first voltage monitor part 151c issued reset signal, and drives the slave computer 12 thus, with the second power supply circuit 16 supplied power to work. Based on the operating content of the main computer 11 The operational safety processing part F3 detects the abnormal operation of the first power supply circuit 15 and performs the reliable processing.

Da in dem vorliegenden Ausführungsbeispiel das Rücksetzsignal bei Auftreten des Ausfalls bzw. Fehlers der ersten Leistungsversorgungsschaltung 15 kontinuierlich an den Hauptcomputer 11 angelegt wird, wird der Hauptcomputer 11 grundlegend davon abgehalten, zu arbeiten. Das heißt, nach Erfassung der Abnormalität der ersten Leistungsversorgungsschaltung 15 wird die Anzahl von Leistung verbrauchenden strukturellen Teilen in der ECU 1 reduziert.Since in the present embodiment, the reset signal at the occurrence of the failure of the first power supply circuit 15 continuously to the main computer 11 is created, becomes the main computer 11 fundamentally discouraged from working. That is, after detecting the abnormality of the first power supply circuit 15 is the number of power-consuming structural parts in the ECU 1 reduced.

Aus diesem Grund ist es möglich, die Stromversorgungsfähigkeit der zweiten Leistungsversorgungsschaltung 16 geringer als diejenige der ersten Leistungsversorgungsschaltung 15 auszulegen. Wenn die Stromversorgungsfähigkeit verringert wird, kann die zweite Leistungsversorgungsschaltung 16 mit geringeren Kosten realisiert werden. In Übereinstimmung mit dem vorliegenden Ausführungsbeispiel kann die zweite Leistungsversorgungsschaltung 16 mit geringeren Kosten realisiert werden.For this reason, it is possible to have the power supply capability of the second power supply circuit 16 lower than that of the first power supply circuit 15 interpreted. When the power supply capability is reduced, the second power supply circuit 16 be realized at a lower cost. In accordance with the present embodiment, the second power supply circuit 16 be realized at a lower cost.

Da der Nebencomputer 12 dazu ausgelegt ist, im Vergleich mit dem Hauptcomputer 11 weniger arithmetische und logische Operationen auszuführen, ist der Stromverbrauch des Nebencomputers 12 kleiner als der des Hauptcomputers 11. Infolge dessen kann die Stromversorgungsfähigkeit der zweiten Leistungsversorgungsschaltung 16 weiter verringert werden, und kann die zweite Leistungsversorgungsschaltung 16 mit geringeren Kosten realisiert werden. Auch in dem Fall, in dem die Hauptcomputer 11 aufgrund des Ausfalls der ersten Leistungsversorgungsschaltung 15 seinen Betriebsablauf beendet, wird eine verschiedenartige betriebssichere Verarbeitung durch den Nebencomputer 12 ausgeführt. Infolge dessen kann dasselbe Sicherheitsniveau wie dasjenige der konventionellen Vorrichtung sichergestellt werden.Because the secondary computer 12 designed to be compared with the main computer 11 Performing less arithmetic and logical operations is the power consumption of the slave computer 12 smaller than that of the main computer 11 , As a result, the power supply capability of the second power supply circuit 16 can be further reduced, and the second power supply circuit 16 be realized at a lower cost. Even in the case where the main computer 11 due to the failure of the first power supply circuit 15 terminates its operation, a variety of reliable processing by the slave computer 12 executed. As a result, the same level of security as that of the conventional device can be ensured.

<Betriebsablauf zur Ausfallzeit der zweiten Leistungsversorgungsschaltung 16><Operation at the time of failure of the second power supply circuit 16 >

Betriebsabläufe der strukturellen Teile zur Zeit des Ausfalls der zweiten Leistungsversorgungsschaltung 16 in einem Muster dahingehend, dass die Ausgangsspannung während des Betriebsablaufs der ECU 1 auf den ersten unteren Spannungsgrenzwert (das heißt den Ausgangsabfallfehler) fällt, werden unter Bezugnahme auf ein in 8 gezeigtes Zeitdiagramm beschrieben. In 8 wird angenommen, dass die zweite Ausgangsspannung zu einer Zeit T20 auf 5,0 V fällt. In 8 entsprechen (A) bis (H) jeweils (A) bis (H) von 7, das heißt, geben Betriebsabläufe derselben strukturellen Teile an.Operations of the structural parts at the time of failure of the second power supply circuit 16 in a pattern that the output voltage during the operation of the ECU 1 is set to the first lower voltage limit value (that is, the output dropout error), with reference to a 8th shown timing diagram described. In 8th It is assumed that the second output voltage falls to 5.0 V at a time T20. In 8th correspond to (A) to (H) respectively (A) to (H) of 7 that is, specify operations of the same structural parts.

In Übereinstimmung mit der Konfiguration des vorliegenden Ausführungsbeispiels wird dieselbe Spannung, wie sie durch die erste Leistungsversorgungsschaltung 15 erzeugt wird, an die interne Leistungsversorgungsleitung Ln angelegt, falls die erste Leistungsversorgungsschaltung 15 normal ist. Aus diesem Grund wird auch dann, wenn der Ausgangsabfallfehler in der zweiten Leistungsversorgungsschaltung 16 auftritt, die interne Leistungsversorgungsleitung Ln auf der ersten Sollspannung 5,0 V gehalten, wie durch (D) angegeben ist.In accordance with the configuration of the present embodiment, the same voltage as that provided by the first power supply circuit 15 is applied to the internal power supply line Ln if the first power supply circuit 15 is normal. For this reason, even if the output fall-off error in the second power supply circuit 16 occurs, the internal power supply line Ln held at the first target voltage 5.0 V, as indicated by (D).

Infolge dessen wird der in der zweiten Leistungsversorgungsschaltung 16 auftretende Ausgangsabfallfehler nicht durch den ersten Spannungsüberwacherteil 151c und den ersten Leistungsversorgungsüberwacherteil F1 erfasst. Das heißt, auch in dem Fall, in dem die zweite Leistungsversorgungsschaltung 16 ausfällt, wird im Ansprechen auf einen solchen Ausfall die betriebssichere Verarbeitung nicht ausgeführt. Folglich kann die Ausführungshäufigkeit der betriebssicheren Verarbeitung, die durch den Ausfall der Leistungsversorgungsschaltung verursacht wird, verringert werden.As a result, in the second power supply circuit 16 output failures occurring not by the first voltage monitor part 151c and detects the first power supply monitor part F1. That is, even in the case where the second power supply circuit 16 fails, fail-safe processing is not performed in response to such a failure. Consequently, the execution frequency of the reliable processing caused by the failure of the power supply circuit can be reduced.

Wenn die zweite Ausgangsspannung V2 zu der Zeit T20 auf gleich oder niedriger als 5,0 V fällt, erfasst der zweite Leistungsversorgungsüberwacherteil F2 den Spannungsabfall als den abnormalen Betriebsablauf der zweiten Leistungsversorgungsschaltung 16. Infolge dessen werden die zweiten Leistungsversorgungsabnormalitätsdaten in dem nicht flüchtigen Speicher 122 gespeichert.When the second output voltage V2 falls to equal to or lower than 5.0 V at the time T20, the second power supply monitor part F2 detects the voltage drop as the abnormal operation of the second power supply circuit 16 , As a result, the second power supply abnormality data becomes in the non-volatile memory 122 saved.

Die Erfindung ist nicht auf das vorstehend beschriebene Ausführungsbeispiel beschränkt, sondern kann anders implementiert sein, wie nachstehend als Variationen beispielhaft beschrieben wird.The invention is not limited to the embodiment described above, but may be implemented differently, as will be exemplified below as variations.

In den folgenden Variationen werden dieselben Bezugszeichen dazu verwendet, dieselben Teile wie in dem vorstehend beschriebenen Ausführungsbeispiel in Bezug genommen zu bezeichnen.In the following variations, the same reference numerals will be used to designate the same parts as in the embodiment described above.

[Erste Variation][First variation]

Der erste Spannungsüberwacherteil 151c kann dazu konfiguriert sein, das Rücksetzsignal auszugeben, wenn die zu überwachende Spannung (das heißt, die erste Ausgangsspannung V1) auf einen oberen Grenzwert der Betriebsspannung eines Computers ansteigt oder diesen überschreitet. Der zweite Spannungsüberwacherteil 161b kann darüber hinaus dazu konfiguriert sein, das Rücksetzsignal auszugeben, wenn die an die interne Leistungsversorgungsleitung Ln angelegte Spannung auf einen oberen Grenzwert der Betriebsspannung des Computers ansteigt oder diese überschreitet.The first voltage monitor part 151c may be configured to output the reset signal when the voltage to be monitored (that is, the first output voltage V1) rises to or exceeds an upper limit of the operating voltage of a computer. The second voltage monitor part 161b may also be configured to output the reset signal when the voltage applied to the internal power supply line Ln rises to or exceeds an upper limit of the operating voltage of the computer.

[Zweite Variation][Second variation]

Bevorzugt ist der Nebencomputer 12 dazu konfiguriert, den Betriebsablauf des Hauptcomputers 11 durch Kommunikation mit dem Hauptcomputer 11 anzuhalten. Zum Beispiel ist bevorzugt der Nebencomputer 12 dazu konfiguriert, das Rücksetzsignal an den Hauptcomputer 11 anzulegen. Mit dieser bevorzugten Konfiguration ist es möglich, ein Steuersignal zum Anhalten des Betriebsablaufs des Hauptcomputers 11 an den Hauptcomputer 11 anzulegen und den Hauptcomputer 11 anzuhalten, wenn der erste Leistungsversorgungsüberwacherteil F1 den abnormalen Betriebsablauf der ersten Leistungsversorgungsschaltung 15 erfasst.The secondary computer is preferred 12 configured to control the operation of the main computer 11 through communication with the main computer 11 to stop. For example, the slave computer is preferred 12 configured to send the reset signal to the main computer 11 to apply. With this preferred configuration, it is possible to provide a control signal for stopping the operation of the main computer 11 to the main computer 11 and the main computer 11 when the first power supply monitor part F1 stops the abnormal operation of the first power supply circuit 15 detected.

[Dritte Variation][Third Variation]

Der Betriebssicherverarbeitungsteil F3 kann in dem Hauptcomputer 11 bereitgestellt sein. Ferner können jeder des Hauptcomputers 11 und des Nebencomputers 12 Funktionen aufweisen, welche dem Betriebssicherverarbeitungsteil F3 entsprechen. Die Inhalte der durch den Hauptcomputer 11 ausgeführten betriebssicheren Verarbeitung und die Inhalte der durch den Nebencomputer 11 ausgeführten betriebssicheren Verarbeitung können identisch oder unterschiedlich sein. Einzelheiten der Inhalte der betriebssicheren Verarbeitung und Bedingungen zum Ausführen der betriebssicheren Verarbeitung können in geeigneter Weise ausgelegt sein.The safe operation processing part F3 may be in the main computer 11 be provided. Further, each of the main computer 11 and the slave computer 12 Have functions which correspond to the safe operating processing part F3. The contents of the main computer 11 executed reliable processing and the contents of the by-computer 11 Operational processing performed may be identical or different. Details of the contents of the fail-safe processing and conditions for carrying out the fail-safe processing may be appropriately designed.

[Vierte Variation][Fourth Variation]

Der Nebencomputer 12 ist nicht darauf beschränkt, nur eine solche Fahrzeugsteuerfunktion wie beispielsweise die Notlauffortbewegung aufzuweisen. Der Nebencomputer 12 kann dazu konfiguriert sein, eine zu der des Hauptcomputers 11 vergleichbare Steuerfunktion bereitzustellen.The secondary computer 12 is not limited to having only such a vehicle control function as the emergency running movement. The secondary computer 12 may be configured to one of the main computer 11 to provide comparable control function.

[Fünfte Variation][Fifth variation]

Der Abnormalitätserfassungsteil ist nicht auf zwei Konfigurationen, das heißt, den ersten Spannungsüberwacherteil 151c und den ersten Leistungsversorgungsüberwacherteil F1, beschränkt. Der Abnormalitätserfassungsteil kann nur einen des ersten Spannungsüberwacherteils 151c und des ersten Leistungsversorgungsüberwacherteils F1 aufweisen. Ferner ist der zweite Leistungsversorgungsüberwacherteil F2 ein wahlfreier struktureller Teil.The abnormality detecting part is not in two configurations, that is, the first voltage monitoring part 151c and the first power supply monitor part F1. The abnormality detecting part may only one of the first voltage monitoring part 151c and the first power supply monitor part F1. Further, the second power supply monitor part F2 is an optional structural part.

[Sechste Variation][Sixth Variation]

Der Steuercomputer ist nicht auf mehrere Mikrocomputerkonfigurationen, die beispielhaft als der Hauptcomputer 11 und der Nebencomputer 12 beschrieben sind, beschränkt. Der Steuercomputer kann ein einzelner Mikrocomputer sein, so dass dann, wenn die erste Leistungsversorgungsschaltung 15 abnormal ist, der Mikrocomputer mit Leistung von der zweiten Leistungsversorgungsschaltung 16 versorgt wird.The control computer is not limited to multiple microcomputer configurations exemplified as the main computer 11 and the slave computer 12 are described limited. The control computer may be a single microcomputer such that when the first power supply circuit 15 is abnormal, the microcomputer with power from the second power supply circuit 16 is supplied.

Wie vorstehend beschrieben wurde, beinhaltet eine ECU 1 einen Hauptcomputer 11, einen Nebencomputer 12, eine erste Leistungsversorgungsschaltung 15, eine zweite Leistungsversorgungsschaltung 16 und einen ersten Spannungsüberwacherteil 151c. Die erste Leistungsversorgungsschaltung 15 versorgt den Hauptcomputer 11 und den Nebencomputer 12 mit einer vorbestimmten ersten Sollspannung 5V. Ein Spannungsausgangsanschluss der zweiten Leistungsversorgungsschaltung 16 ist mit einer internen Leistungsversorgungsleitung Ln über eine Diode 17 verbunden. Die zweite Leistungsversorgungsschaltung 16 ist dazu konfiguriert, eine Spannung zu erzeugen, welche höher ist als untere Grenzwerte von Betriebsspannungen verschiedener Computer und eine Summe eines vorbestimmten Spannungswerts (zum Beispiel 4,6 V) niedriger als die erste Sollspannung und eines Spannungsabfalls der Diode 17. Der erste Spannungsüberwacherteil 151c erfasst, als eine Abnormalität einer Leistungsversorgungsschaltung, dass eine der internen Leistungsversorgungsleitung Ln zugeführte Spannung auf einen vorbestimmten Schwellenwert fällt.As described above, an ECU includes 1 a main computer 11 , a secondary computer 12 , a first power supply circuit 15 , a second power supply circuit 16 and a first voltage monitor part 151c , The first power supply circuit 15 supplies the main computer 11 and the slave computer 12 with a predetermined first target voltage 5V , A voltage output terminal of the second power supply circuit 16 is connected to an internal power supply line Ln via a diode 17 connected. The second power supply circuit 16 is configured to generate a voltage which is higher than lower limits of operating voltages of various computers and a sum of a predetermined voltage value (for example, 4.6 V) lower than the first target voltage and a voltage drop of the diode 17 , The first voltage monitor part 151c detects, as an abnormality of a power supply circuit, that a voltage supplied to the internal power supply line Ln falls to a predetermined threshold value.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

  • JP 2016128308 A [0005]JP 2016128308 A [0005]
  • JP 2016 [0006]JP 2016 [0006]
  • JP 128308 A [0006]JP 128308 A [0006]

Claims (7)

Elektronische Steuereinheit, umfassend: einen Steuercomputer (11, 12) zum Steuern eines Betriebsablaufs eines vorbestimmten Aktuators (32), der in einem Fahrzeug angebracht ist, auf der Grundlage von Daten, die von Sensoren (4, 5), die in dem Fahrzeug angebracht sind, angelegt werden, wobei der Steuercomputer (11, 12) in einem vorbestimmten Betriebsspannungsbereich betreibbar ist; eine erste Leistungsversorgungsschaltung (15), die als eine Leistungsversorgungsschaltung zum Versorgen des Steuercomputers (11, 12) mit Leistung bereitgestellt ist, wobei die erste Leistungsversorgungsschaltung (15) eine von einer Leistungsversorgungsquelle (2), die in dem Fahrzeug angebracht ist, gelieferte Spannung in eine vorbestimmte erste Spannung innerhalb des Betriebsspannungsbereichs umwandelt und die vorbestimmte erste Spannung ausgibt, um eine interne Leistungsversorgungsleitung (Ln), welche eine Leistungsversorgungsleitung zum Versorgen des Steuercomputers (11, 12) ist, mit Leistung zu versorgen; einen Abnormalitätserfassungsteil (151c, F1) zum Erfassen eines abnormalen Betriebsablaufs der Leistungsversorgungsschaltung (15) auf der Grundlage der der internen Leistungsversorgungsleitung (Ln) zugeführten Spannung; eine zweite Leistungsversorgungsschaltung (16), die als eine Leistungsversorgungsschaltung zum Umwandeln der von der Leistungsversorgungsquelle (2) zugeführten Spannung in eine zweite vorbestimmte Spannung und Ausgeben der zweiten Spannung bereitgestellt ist; und einen Betriebssicherverarbeitungsteil (F3) zum Ausführen einer vorbestimmten betriebssicheren Verarbeitung, wenn der Abnormalitätserfassungsteil (151c, F1) den abnormalen Betriebsablauf der Leistungsversorgungsschaltung erfasst, dadurch gekennzeichnet, dass die zweite Leistungsversorgungsschaltung (16) einen zweiten Spannungsausgangsanschluss zum Ausgeben der zweiten Spannung aufweist, wobei der zweite Spannungsausgangsanschluss über einen Rückstromflussverhinderungsteil (17) mit der internen Leistungsversorgungsleitung (Ln) verbunden ist, der Rückstromflussverhinderungsteil (17) einen Stromfluss in einer Richtung von der zweiten Leistungsversorgungsschaltung (16) hin zu der internen Leistungsversorgungsleitung (Ln) erlaubt, einen Stromfluss in einer Richtung von der internen Leistungsversorgungsleitung (Ln) hin zu der zweiten Leistungsversorgungsleitung (16) verhindert und einen vorbestimmten Spannungsabfall bewirkt, wenn ein Strom dadurch fließt, und die zweite Spannung auf einen Spannungswert, welcher durch Subtrahieren des Spannungsabfalls des Rückstromflussverhinderungsteils (17) von der zweiten Spannung bestimmt ist, niedriger als die erste Spannung festgelegt ist und eine dritte Spannung erzielt, die höher ist als ein unterer Grenzwert des Betriebsspannungsbereichs.An electronic control unit comprising: a control computer (11, 12) for controlling an operation of a predetermined actuator (32) mounted in a vehicle based on data obtained from sensors (4, 5) mounted in the vehicle are to be applied, wherein the control computer (11, 12) is operable in a predetermined operating voltage range; a first power supply circuit (15) provided as a power supply circuit for supplying power to the control computer (11, 12), the first power supply circuit (15) supplying a voltage supplied from a power supply source (2) mounted in the vehicle converts a predetermined first voltage within the operating voltage range and outputs the predetermined first voltage to power an internal power supply line (Ln) which is a power supply line for supplying the control computer (11, 12); an abnormality detecting part (151c, F1) for detecting an abnormal operation of the power supply circuit (15) on the basis of the voltage supplied to the internal power supply line (Ln); a second power supply circuit (16) provided as a power supply circuit for converting the voltage supplied from the power source (2) to a second predetermined voltage and outputting the second voltage; and an operational safety processing part (F3) for executing predetermined operationally reliable processing when the abnormality detecting part (151c, F1) detects the abnormal operation of the power supply circuit, characterized in that the second power supply circuit (16) has a second voltage output terminal for outputting the second voltage second backflow prevention part (17) is connected to the internal power supply line (Ln), the backflow preventing part (17) allows current to flow in a direction from the second power supply circuit (16) to the internal power supply line (Ln), one-way current flow prevents from the internal power supply line (Ln) to the second power supply line (16) and causes a predetermined voltage drop when a current flows through, and the second voltage au f, a voltage value determined by subtracting the voltage drop of the backflow preventing portion (17) from the second voltage is set lower than the first voltage and achieves a third voltage higher than a lower limit of the operating voltage range. Elektronische Steuereinheit nach Anspruch 1, bei der der Steuercomputer (11, 12) beinhaltet: einen Überwachungsspannungseingangsanschluss (Ps3), welchem eine Spannung entsprechend einer Ausgangsspannung des zweiten Spannungsausgangsanschlusses zugeführt wird; und einen zweiten Leistungsversorgungsüberwacherteil (F2) zum Ermitteln, dass die zweite Leistungsversorgungsschaltung (16) abnormal arbeitet, wenn die dem Überwachungsspannungseingangsanschluss (Ps3) zugeführte Spannung niedriger ist als ein vorbestimmter unterer Überwachungsspannungsgrenzwert.Electronic control unit after Claim 1 wherein the control computer (11, 12) includes: a monitor voltage input terminal (Ps3) to which a voltage corresponding to an output voltage of the second voltage output terminal is supplied; and a second power supply monitor part (F2) for determining that the second power supply circuit (16) is abnormal when the voltage supplied to the monitor voltage input terminal (Ps3) is lower than a predetermined lower monitor voltage limit value. Elektronische Steuereinheit nach Anspruch 2, ferner umfassend: einen nichtflüchtigen Speicher (122), welcher nicht flüchtig und wiederbeschreibbar ist, wobei der nichtflüchtige Speicher (122) Daten speichert, die keinen normalen Betriebsablauf der zweiten Leistungsversorgungsschaltung (16) anzeigen, wenn der zweite Leistungsversorgungsüberwacherteil (F2) ermittelt, dass die zweite Leistungsversorgungsschaltung (16) abnormal arbeitet.Electronic control unit after Claim 2 , further comprising: a nonvolatile memory (122) which is nonvolatile and rewritable, wherein the nonvolatile memory (122) stores data indicating no normal operation of the second power supply circuit (16) when the second power supply supervisor part (F2) determines that the second power supply circuit (16) operates abnormally. Elektronische Steuereinheit nach einem der Ansprüche 1 bis 3, ferner umfassend: einen Analog-Digital-Umwandlungsteil (121) zum Umwandeln, relativ zu einer der internen Leistungsversorgungsleitung (Ln) zugeführten Spannung als einer Referenz, einer Spannung, die einem Überwachungsspannungseingangsanschluss (Ps3) des Steuercomputers (11, 12), zugeführt wird und einer Ausgangsspannung des zweiten Spannungsausgangsanschlusses entspricht, wobei der Steuercomputer (11, 12) als den Abnormalitätserfassungsteil einen ersten Leistungsversorgungsüberwacherteil (F1) beinhaltet, welcher die Ausgangsspannung des zweiten Spannungsausgangsanschlusses auf der Grundlage eines Umwandlungsergebnisses des Analog-Digital-Umwandlungsteils (121) spezifiziert und ermittelt, dass die erste Leistungsversorgungsschaltung (15) abnormal arbeitet, wenn eine bestimmte Spannung höher ist als ein vorbestimmter oberer Überwachungsspannungsgrenzwert.Electronic control unit according to one of Claims 1 to 3 further comprising: an analog-digital conversion part (121) for converting, relative to a voltage supplied to the internal power supply line (Ln) as a reference, a voltage supplied to a monitor voltage input terminal (Ps3) of the control computer (11, 12) and an output voltage of the second voltage output terminal, wherein the control computer (11, 12) includes as the abnormality detecting part a first power supply monitor part (F1) which specifies and determines the output voltage of the second voltage output terminal based on a conversion result of the analog-to-digital converting part (121) in that the first power supply circuit (15) operates abnormally when a certain voltage is higher than a predetermined upper monitoring voltage limit value. Elektronische Steuereinheit nach Anspruch 4, bei der: der Steuercomputer (11, 12) einen ersten Computer (11) und einen zweiten Computer (12) beinhaltet; der erste Computer (11, 12) einen und der zweite Computer (12) dazu konfiguriert sind, bilateral zu kommunizieren; der zweite Computer (12) den Betriebssicherverarbeitungsteil (F3), den Überwachungsspannungseingangsanschluss, den Analog-Digital-Umwandlungsteil (121) und den ersten Leistungsversorgungsüberwacherteil (F1) beinhaltet; und der zweite Computer (12) durch Kommunikation mit dem ersten Computer (11) beendet, dass der erste Computer (11) arbeitet, wenn der erste Leistungsversorgungsüberwacherteil (F1) ermittelt, dass die erste Leistungsversorgungsschaltung (15) abnormal arbeitet.Electronic control unit after Claim 4 in which: the control computer (11, 12) includes a first computer (11) and a second computer (12); the first computer (11, 12) and the second computer (12) are configured to communicate bilaterally; the second computer (12) the safe operating processing part (F3), the monitoring voltage input terminal, the analog-digital Conversion part (121) and the first power supply monitor part (F1); and the second computer (12) terminates, by communication with the first computer (11), that the first computer (11) is operating when the first power supply monitor part (F1) determines that the first power supply circuit (15) is abnormal. Elektronische Steuereinheit nach einem der Ansprüche 1 bis 4, ferner umfassend: einen ersten Spannungsüberwacherteil (151c) zum Erfassen, als einen abnormalen Betriebsablauf der Leistungsversorgungsschaltung (15), dass die Spannung, die der internen Leistungsversorgungsleitung (Ln) zugeführt wird, niedriger ist als die erste Spannung und niedriger ist als ein vorbestimmter erster unterer Spannungsgrenzwert, welcher höher ist als die dritte Spannung, wobei der Steuercomputer (11, 12) einen ersten Computer (11) und einen zweiten Computer (12) beinhaltet, der zweite Computer (12) den Betriebssicherverarbeitungsteil (F3) beinhaltet, und der erste Computer (11) davon abgehalten wird, zu arbeiten, wenn der Abnormalitätserfassungsteil (151c, F1) erfasst, dass die erste Leistungsversorgungsschaltung (15) abnormal arbeitet.Electronic control unit according to one of Claims 1 to 4 further comprising: a first voltage monitor part (151c) for detecting, as an abnormal operation of the power supply circuit (15), that the voltage supplied to the internal power supply line (Ln) is lower than the first voltage and lower than a predetermined first one lower voltage threshold, which is higher than the third voltage, wherein the control computer (11, 12) includes a first computer (11) and a second computer (12), the second computer (12) includes the safe operating processing part (F3), and the first one The computer (11) is prevented from operating when the abnormality detecting part (151c, F1) detects that the first power supply circuit (15) is abnormal. Elektronische Steuereinheit nach einem der Ansprüche 1 bis 6, bei der: der Rückstromflussverhinderungsteil (17) eine Diode (17) beinhaltet.Electronic control unit according to one of Claims 1 to 6 wherein: the backflow preventing member (17) includes a diode (17).
DE102017219388.3A 2016-11-07 2017-10-27 ELECTRONIC CONTROL UNIT Active DE102017219388B4 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016217506A JP6631473B2 (en) 2016-11-07 2016-11-07 Electronic control unit
JP2016-217506 2016-11-07

Publications (2)

Publication Number Publication Date
DE102017219388A1 true DE102017219388A1 (en) 2018-05-09
DE102017219388B4 DE102017219388B4 (en) 2022-11-03

Family

ID=62003276

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102017219388.3A Active DE102017219388B4 (en) 2016-11-07 2017-10-27 ELECTRONIC CONTROL UNIT

Country Status (2)

Country Link
JP (1) JP6631473B2 (en)
DE (1) DE102017219388B4 (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016128308A (en) 2015-01-09 2016-07-14 トヨタ自動車株式会社 Electric power unit

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH074207U (en) * 1993-06-14 1995-01-20 日産ディーゼル工業株式会社 Vehicle power supply
DE19913131B4 (en) * 1999-03-23 2004-07-22 Siemens Ag Power supply system with two batteries of different voltages
JP3763126B2 (en) * 2002-02-18 2006-04-05 矢崎総業株式会社 Load drive device
JP4089305B2 (en) 2002-06-14 2008-05-28 株式会社日立製作所 Vehicle power supply device
JP2014231327A (en) * 2013-05-30 2014-12-11 カルソニックカンセイ株式会社 On-vehicle power source device
JP6227945B2 (en) * 2013-09-17 2017-11-08 日立オートモティブシステムズ株式会社 Electronic control unit for automobile
JP2015058885A (en) * 2013-09-20 2015-03-30 日立オートモティブシステムズ株式会社 Automobile electronic control device

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016128308A (en) 2015-01-09 2016-07-14 トヨタ自動車株式会社 Electric power unit

Also Published As

Publication number Publication date
JP2018075883A (en) 2018-05-17
DE102017219388B4 (en) 2022-11-03
JP6631473B2 (en) 2020-01-15

Similar Documents

Publication Publication Date Title
DE102009004166B4 (en) Power supply abnormality detection circuit for a vehicle electronic control device
DE19513939C2 (en) Control device for controlling at least one device of a vehicle and method for operating a control device
EP2750934B1 (en) Apparatus and method for supplying voltage to a person protection system
DE8817191U1 (en) Arrangement for defined switching of a microcomputer in waiting mode
DE102005046676A1 (en) Vehicle mounted electronic control device
DE102015003194A1 (en) Method and device for handling safety-critical errors
DE102013113296A1 (en) Redundant computing architecture
EP1134870A2 (en) Device and method for detection of an external energy supply in particular of an automobile
DE102017118174A1 (en) BRAKE-BY-WIRE SYSTEM
DE10345424B4 (en) Device for controlling the intake of air in an internal combustion engine
DE102012221005B4 (en) Position detection device
DE102012108561B4 (en) Load control device
EP3132271B1 (en) Method and device for ascertaining an inner resistance of a supply network for supplying energy to a personal protection device of a vehicle
DE102017219390A1 (en) ELECTRONIC CONTROL UNIT
DE102019201607A1 (en) Control system for a motor vehicle
WO1997036232A1 (en) System for testing a computer built into a control device
DE102017219388A1 (en) ELECTRONIC CONTROL UNIT
DE102006051909A1 (en) Electronic motor vehicle control device for use in e.g. electrical brake system, has additional control circuit provided for restarting microprocessor, when error occurs in device, where error results in failure of microprocessor
DE102007015291B4 (en) Mismatch measurement for an electronic control unit
EP2337707B1 (en) Integrated limp home system
DE102018000726B4 (en) Control unit for use in a vehicle and method for providing backup power to the control unit
DE102016218161A1 (en) ELECTRONIC CONTROL UNIT
EP3616027B1 (en) Method for controlling a low consumption mode of an electronic circuit unit, control device, and motor vehicle
DE102018212353A1 (en) Device for energy supply, in particular of a motor vehicle with an automated driving function
WO2004049089A2 (en) Method for reducing the current consumption of a microprocessor provided with a watchdog circuit

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R018 Grant decision by examination section/examining division
R020 Patent grant now final
R084 Declaration of willingness to licence