DE102019207442A1 - Method for operating an electrically powered motor vehicle and motor vehicle - Google Patents

Method for operating an electrically powered motor vehicle and motor vehicle Download PDF

Info

Publication number
DE102019207442A1
DE102019207442A1 DE102019207442.1A DE102019207442A DE102019207442A1 DE 102019207442 A1 DE102019207442 A1 DE 102019207442A1 DE 102019207442 A DE102019207442 A DE 102019207442A DE 102019207442 A1 DE102019207442 A1 DE 102019207442A1
Authority
DE
Germany
Prior art keywords
hazard
voltage system
error
driving situation
hazard class
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102019207442.1A
Other languages
German (de)
Inventor
Uwe Lachmund
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Volkswagen AG
Original Assignee
Volkswagen AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Volkswagen AG filed Critical Volkswagen AG
Priority to DE102019207442.1A priority Critical patent/DE102019207442A1/en
Priority to CN202010434900.2A priority patent/CN111976489B/en
Publication of DE102019207442A1 publication Critical patent/DE102019207442A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/0046—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to electric energy storage systems, e.g. batteries or capacitors
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/0069—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to the isolation, e.g. ground fault or leak current
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/04—Cutting off the power supply under fault conditions

Landscapes

  • Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Development (AREA)
  • Sustainable Energy (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Betrieb eines elektrisch angetriebenen Kraftfahrzeugs (2) mit einem Hochvolt-System (4), bei welchem bei Auftreten eines Fehlers (F) im Hochvolt-System (4) der Fehler (F) hinsichtlich einer Gefahr ausgewertet wird, wobei als Ergebnis der Auswertung dem Fehler (F) eine dieser Gefahr entsprechende erste Gefahrenklasse (G1) zugeordnet wird, bei welchem die aktuelle Fahrsituation (S) hinsichtlich einer infolge eines Abschaltens des Hochvolt-Systems (4) auftretenden Gefahr ausgewertet wird, wobei als Ergebnis der Auswertung der aktuellen Fahrsituation eine dieser Gefahr entsprechende zweite Gefahrenklasse (G2) zugeordnet wird, wobei die erste Gefahrenklasse (G1) und die zweite Gefahrenklasse (G2) hinsichtlich einer diesen Gefahrenklassen (G1,G2) zugeordneten Größe der jeweiligen Gefahr miteinander verglichen werden, und wobei das Hochvolt-System (4) abgeschaltet wird, wenn der ersten Gefahrenklasse (G1) eine größere Gefahr zugeordnet ist als der zweiten Gefahrenklasse (G2) und andernfalls das Hochvolt-System (4) weiter betrieben wird. Des Weiteren betrifft die Erfindung ein solches Kraftfahrzeug (2)The invention relates to a method for operating an electrically powered motor vehicle (2) with a high-voltage system (4), in which, when a fault (F) occurs in the high-voltage system (4), the fault (F) is evaluated with regard to a hazard, whereby a first hazard class (G1) corresponding to this hazard is assigned as the result of the evaluation to the error (F), in which the current driving situation (S) is evaluated with regard to a hazard arising as a result of switching off the high-voltage system (4), the result being the evaluation of the current driving situation is assigned a second hazard class (G2) corresponding to this hazard, the first hazard class (G1) and the second hazard class (G2) being compared with one another with regard to a magnitude of the respective hazard assigned to these hazard classes (G1, G2), and the high-voltage system (4) being switched off when the first hazard class (G1) is assigned a greater hazard than the two th hazard class (G2) and otherwise the high-voltage system (4) continues to operate. The invention also relates to such a motor vehicle (2)

Description

Die Erfindung betrifft ein Verfahren zum Betrieb eines elektrisch angetriebenen Kraftfahrzeugs, bei welchem ein Fehler in einem Hochvolt-System des Kraftfahrzeugs ausgewertet wird. Des Weiteren betrifft die Erfindung ein solches Kraftfahrzeug.The invention relates to a method for operating an electrically driven motor vehicle, in which a fault in a high-voltage system of the motor vehicle is evaluated. The invention also relates to such a motor vehicle.

Ein elektrisch angetriebenes Kraftfahrzeug weist typischerweise ein Hochvolt-System (HV-System, Hochspannungssystem, Hochvoltbordnetz) mit einer Traktionsbatterie (HV-Batterie) auf, welche einen Elektromotor zum Antrieb des Kraftfahrzeugs mit Energie versorgt. Dabei ist unter einem elektrisch angetriebenen Kraftfahrzeug insbesondere ein Elektrofahrzeug, welches die zum Antrieb notwendige Energie lediglich in der Traktionsbatterie speichert (BEV, battery electric vehicle), ein Elektrofahrzeug mit einem Reichweitenverlängerer (REEV, range extended electric vehicle), ein Hybridfahrzeug (HEV, hybrid electric vehicle), ein Plug-In-Hybridfahrzeug (PHEV, plug-in hybrid electric vehicle) und/oder ein Brennstoffzellenfahrzeug (FCEV, fuel cell electric vehicle) zu verstehen, welches die mittels einer Brennstoffzelle erzeugte elektrische Energie in der Traktionsbatterie zwischenspeichert.An electrically driven motor vehicle typically has a high-voltage system (HV system, high-voltage system, high-voltage electrical system) with a traction battery (HV battery) which supplies an electric motor with energy to drive the motor vehicle. An electrically powered motor vehicle is in particular an electric vehicle that stores the energy required for propulsion only in the traction battery (BEV, battery electric vehicle), an electric vehicle with a range extender (REEV, range extended electric vehicle), a hybrid vehicle (HEV, hybrid electric vehicle), a plug-in hybrid vehicle (PHEV, plug-in hybrid electric vehicle) and / or a fuel cell vehicle (FCEV, fuel cell electric vehicle), which temporarily stores the electrical energy generated by a fuel cell in the traction battery.

Bei einem Fehler des Hochvolt-Systems wird das Hochvolt-System typischerweise abgeschaltet, um die Gefahr einer Beschädigung des Kraftfahrzeugs und eine damit gegebenenfalls einhergehende Gefahr für die Insassen zu vermeiden oder zumindest zu verringern. Ein solcher Fehler ist beispielsweise ein Überschreiten der Temperatur der Traktionsbatterie über einen vorgegebenen Wert, welcher ein Überhitzen der Traktionsbatterie repräsentiert.In the event of a fault in the high-voltage system, the high-voltage system is typically switched off in order to avoid or at least reduce the risk of damage to the motor vehicle and any associated risk for the occupants. Such an error is, for example, the temperature of the traction battery exceeding a predetermined value, which represents overheating of the traction battery.

Insbesondere wird beim Abschalten des Hochvolt-Systems der Elektromotor elektrisch von der Traktionsbatterie getrennt. Dementsprechend kann das Kraftfahrzeug in diesem Fall nicht weiter angetrieben werden und das Fahrzeug bleibt liegen.In particular, when the high-voltage system is switched off, the electric motor is electrically disconnected from the traction battery. Accordingly, the motor vehicle can no longer be driven in this case and the vehicle comes to a halt.

Je nach aktueller Fahrsituation kann dabei jedoch ein Liegenbleiben des Kraftfahrzeugs aufgrund des Abschaltens des Hochvolt-Systems in einer größeren Gefahr für die Insassen und/oder in einer größeren Gefahr einer Beschädigung des Kraftfahrzeugs resultieren als eine Gefahr aufgrund des Fehlers im Hochvolt-System.Depending on the current driving situation, however, if the motor vehicle breaks down due to the high-voltage system being switched off, this can result in a greater risk for the occupants and / or in a greater risk of damage to the motor vehicle than a risk due to the fault in the high-voltage system.

In der DE 10 2015 209 654 A1 ist ein Verfahren zum Betrieb eines Kraftfahrzeugs mit Elektroantrieb oder Hybridantrieb mit einem HV-Systems offenbart. Hierbei wird das HV-System bei Erkennen eines kritischen Fehlers abgeschaltet und eine Warnung ausgegeben. Der Fahrer fordert anschließend einen Notfahrmodus an, welcher bei Erfüllung einer vorgegebenen Bedingung aktiviert wird.In the DE 10 2015 209 654 A1 discloses a method for operating a motor vehicle with an electric drive or hybrid drive with an HV system. The HV system is switched off when a critical error is detected and a warning is issued. The driver then requests an emergency driving mode, which is activated when a predetermined condition is met.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum Betrieb eines elektrisch angetriebenen Kraftfahrzeugs anzugeben, bei dem eine Gefahr für die Insassen und/oder die Gefahr einer Beschädigung des Kraftfahrzeugs bei einem Fehler im Hochvolt-System verringert ist. Des Weiteren soll ein solches Kraftfahrzeug angegeben werden.The invention is based on the object of specifying a method for operating an electrically driven motor vehicle in which the risk to the occupants and / or the risk of damage to the motor vehicle in the event of a fault in the high-voltage system is reduced. Such a motor vehicle should also be specified.

Bezüglich des Verfahrens wird die Aufgabe erfindungsgemäß gelöst durch die Merkmale des Anspruchs 1. Hinsichtlich des Kraftfahrzeugs wird die Aufgabe mit den Merkmalen des Anspruchs 10 erfindungsgemäß gelöst. Vorteilhafte Ausgestaltungen und Weiterbildungen sind Gegenstand der Unteransprüche. Dabei gelten die Ausführungen im Zusammenhang mit dem Verfahren sinngemäß auch für das Kraftfahrzeug und umgekehrt.With regard to the method, the object is achieved according to the invention by the features of claim 1. With regard to the motor vehicle, the object is achieved according to the invention with the features of claim 10. Advantageous refinements and developments are the subject of the dependent claims. The explanations in connection with the method also apply accordingly to the motor vehicle and vice versa.

Beim Verfahren zum Betrieb eines elektrisch angetriebenen Kraftfahrzeugs, welches ein Hochvolt-System aufweist, wird bei Auftreten eines Fehlers im Hochvolt-System der Fehler hinsichtlich einer Gefahr, insbesondere einer Gefahr einer Verletzung der Insassen und/oder einer Gefahr einer Beschädigung des Kraftfahrzeugs, ausgewertet. Dabei wird dem Fehler als Ergebnis der Auswertung eine erste Gefahrenklasse zugeordnet, welche dieser Gefahr, also der aus dem Fehler resultierenden Gefahr, entspricht.In the method for operating an electrically powered motor vehicle that has a high-voltage system, when a fault occurs in the high-voltage system, the fault is evaluated with regard to a risk, in particular a risk of injury to the occupants and / or a risk of damage to the motor vehicle. As a result of the evaluation, the error is assigned a first hazard class which corresponds to this risk, that is to say to the risk resulting from the error.

Solche Fehler des Hochvolt-Systems sind beispielsweise ein Überschreiten der Temperatur der Traktionsbatterie über einen vorgegebenen Wert, welcher ein Überhitzen der Traktionsbatterie repräsentiert, eine fehlerhafte Isolation einer Komponente des Hochvolt-Systems, eine Unterbrechung einer Hochvoltleitung des Hochvolt-Systems, oder eine fehlerhafte Steckverbindung zwischen zwei Komponenten des Hochvolt-Systems.Such errors in the high-voltage system are, for example, the temperature of the traction battery exceeding a predetermined value, which represents overheating of the traction battery, faulty insulation of a component of the high-voltage system, an interruption in a high-voltage line of the high-voltage system, or a faulty plug connection between two components of the high-voltage system.

Weiterhin wird verfahrensgemäß die aktuelle Fahrsituation hinsichtlich einer infolge eines Abschaltens des Hochvolt-Systems auftretenden Gefahr ausgewertet. Hierbei wird diese Gefahr für den Fall des Abschaltens des Hochvolt-Systems in der aktuellen Fahrsituation prognostiziert. Der aktuellen Fahrsituation wird als Ergebnis der Auswertung eine zweite Gefahrenklasse zugeordnet, welche dieser Gefahr, also der infolge des Abschaltens des Hochvolt-Systems in der aktuellen Fahrsituation resultierenden Gefahr, entspricht.Furthermore, according to the method, the current driving situation is evaluated with regard to a risk that occurs as a result of the high-voltage system being switched off. This risk is predicted in the event that the high-voltage system is switched off in the current driving situation. As a result of the evaluation, the current driving situation is assigned a second hazard class, which corresponds to this hazard, that is to say to the hazard resulting from switching off the high-voltage system in the current driving situation.

Insbesondere ist unter einer Fahrsituation die vom Fahrer objektiv wahrnehmbare Situation des Verkehrs zu verstehen. Dies umfasst die räumliche Position und ein Verhalten der Verkehrsteilnehmer, beispielsweise die Benutzung eines Blinkers zur Anzeige eines Abbiegevorhabens, die Umgebung des Kraftfahrzeugs sowie Einflussgrößen auf den Verkehr, wie beispielsweise eine Verkehrsdichte, das Wetter oder ein Streckenverlauf.In particular, a driving situation is to be understood as the traffic situation that is objectively perceptible by the driver. This includes the spatial position and behavior of the road users, for example the use of a blinker to indicate a planned turn, the surroundings of the motor vehicle and influencing variables on the Traffic, such as a traffic density, the weather or a route.

Zusammenfassend wird jeweils eine Gefahrenklasse für den Fehler und für die Fahrsituation bestimmt, der Fehler bzw. die Situation hinsichtlich der entsprechenden Gefahr also klassifiziert.In summary, a hazard class is determined for the error and for the driving situation, i.e. the error or the situation is classified with regard to the corresponding hazard.

In einem weiteren Schritt werden die dem Fehler zugeordnete erste Gefahrenklasse und die zweite Gefahrenklasse hinsichtlich einer diesen Gefahrenklassen zugeordneten Größe der jeweiligen Gefahr miteinander vergleichen. Dabei wird das Hochvolt-System abgeschaltet, wenn der ersten Gefahrenklasse, also der dem Fehler zugeordneten Gefahrenklasse, eine größere Gefahr zugeordnet ist als der zweiten Gefahrenklasse. Andernfalls wird das Hochvolt-System weiter betrieben.In a further step, the first hazard class assigned to the fault and the second hazard class are compared with one another with regard to a magnitude of the respective hazard assigned to these hazard classes. The high-voltage system is switched off when the first hazard class, i.e. the hazard class assigned to the fault, is assigned a greater hazard than the second hazard class. Otherwise the high-voltage system will continue to operate.

Zusammenfassend wird also das Hochvolt-System abgeschaltet, wenn die vom Fehler des Hochvolt-Systems ausgehende Gefahr größer ist als die Gefahr infolge des Abschaltens des Hochvolt-Systems in der aktuellen Fahrsituation. Dies wird auch als Fehlerfall mit Abschalten bezeichnet.In summary, the high-voltage system is switched off when the risk arising from the fault in the high-voltage system is greater than the risk resulting from switching off the high-voltage system in the current driving situation. This is also referred to as an error case with shutdown.

Das Hochvolt-System wird dagegen weiter betrieben, wenn die vom Fehler des Hochvolt-Systems ausgehende Gefahr kleiner oder gleich als die Gefahr infolge des Abschaltens des Hochvolt-Systems in der aktuellen Fahrsituation ist. Dies wird auch als Fehlerfall ohne Abschalten bezeichnet.The high-voltage system, on the other hand, continues to operate if the risk arising from the fault in the high-voltage system is less than or equal to the risk resulting from switching off the high-voltage system in the current driving situation. This is also referred to as an error without switching off.

Besonders vorteilhaft wird das Kraftfahrzeug also derart betrieben, dass im Fehlerfall des Hochvolt-Systems die Gefahr für den Insassen und/oder die Gefahr einer Beschädigung des Kraftfahrzeugs verringert ist, also eine Sicherheit erhöht ist. Eine vergleichsweise hohe Gefahr infolge des Abschaltens des Hochvolt-Systems ist also vermieden. The motor vehicle is therefore operated particularly advantageously in such a way that, in the event of a fault in the high-voltage system, the risk to the occupant and / or the risk of damage to the motor vehicle is reduced, that is to say safety is increased. A comparatively high risk of switching off the high-voltage system is thus avoided.

Beispielsweise erfolgt die Auswertung der Fahrsituation hinsichtlich der infolge des Abschaltens des Hochvolt-Systems auftretenden Gefahr kontinuierlich oder in zeitlich gleichmäßigen Abständen. Alternativ wird die Auswertung ausgeführt, sobald sich die Fahrsituation ändert. Insbesondere erfolgt die Auswertung dabei auch wenn kein Fehler des Hochvolt-Systems aufgetreten ist. So ist im Falle eines Auftretens des Fehlers die Auswertung bereits erfolgt und der Vergleich der entsprechenden Gefahrenklassen erfolgt vergleichsweise schnell, so dass eine Sicherheit für den Insassen vorteilhaft erhöht ist.For example, the evaluation of the driving situation with regard to the danger that arises as a result of switching off the high-voltage system is carried out continuously or at regular intervals. Alternatively, the evaluation is carried out as soon as the driving situation changes. In particular, the evaluation takes place even if no fault in the high-voltage system has occurred. In the event that the fault occurs, the evaluation has already taken place and the comparison of the corresponding hazard classes takes place comparatively quickly, so that safety for the occupant is advantageously increased.

Die Gefahrenklassen werden auch als Risikoklassen oder kurz als Risiko bezeichnet. Weiterhin sind die Gefahrenklassen bezüglich der jeweils zugeordneten Höhe der Gefahr unterscheidbar. Dabei sind die Gefahrenklassen zweckmäßigerweise mittels unterschiedlicher numerischer Werte repräsentiert, welche auch die Größe der jeweils zugeordneten Gefahr darstellt. Auf diese Weise ist der Vergleich der Gefahrenklassen bezüglich deren auch als Gefahrhöhe bezeichneten Größe der Gefahr vergleichsweise einfach.The hazard classes are also known as risk classes or risk for short. Furthermore, the hazard classes can be distinguished with regard to the respective assigned level of hazard. The hazard classes are expediently represented by means of different numerical values, which also represent the size of the hazard assigned in each case. In this way, the comparison of the hazard classes with regard to their magnitude of the hazard, also referred to as the hazard level, is comparatively simple.

Gemäß einer zweckmäßigen Ausgestaltung werden Umgebungsdaten zur Auswertung der aktuellen Fahrsituation hinsichtlich der infolge eines Abschalten des Hochvolt-Systems auftretenden Gefahr herangezogen, also verwendet.According to an expedient embodiment, environmental data are used, that is to say, used to evaluate the current driving situation with regard to the danger that occurs as a result of switching off the high-voltage system.

Die Umgebungsdaten umfassen, vorzugsweise hochauflösende, Kartendaten, in welchen beispielsweise Streckeninformationen wie etwa eine Straßenneigung oder ein Kurvenverlauf oder die Anzahl an Fahrspuren hinterlegt sind. Beispielsweise werden die Kartendaten von einem Navigationssystem bereitgestellt.The environmental data include, preferably high-resolution, map data in which, for example, route information such as a road gradient or a curve course or the number of lanes are stored. For example, the map data are provided by a navigation system.

Zusätzlich oder alternativ umfassen die Umgebungsdaten Daten eines Sensors, wie beispielsweise eines Abstandssensors, einer Verkehrszeichenerkennung, einer Ampelerkennung, einer Vorrangverkehrserkennung, einer Hinderniserkennung und/oder Daten aus der Erfassung vorausfahrender Verkehrsteilnehmer. Zusätzlich oder alternativ umfassen die Umgebungsdaten ebenfalls Daten von einer Kommunikationsschnittstelle, beispielsweise einer sogenannten Car-2-X-Kommunikation. Eine Car-2-X-Kommunikation ist dadurch gekennzeichnet, dass zwischen dem Kraftfahrzeug und einem anderen Kraftfahrzeug oder einem Objekt eine Kommunikationsverbindung aufgebaut ist, über welche das Fahrzeug mit dem anderen Fahrzeug oder dem Objekt Daten austauscht.Additionally or alternatively, the environmental data include data from a sensor, such as a distance sensor, traffic sign recognition, traffic light recognition, priority traffic recognition, obstacle recognition and / or data from the detection of road users driving ahead. Additionally or alternatively, the environmental data also include data from a communication interface, for example a so-called Car-2-X communication. Car-2-X communication is characterized in that a communication connection is established between the motor vehicle and another motor vehicle or an object, via which the vehicle exchanges data with the other vehicle or the object.

Zusätzlich oder alternativ umfassen die Umgebungsdaten weiterhin Wetterdaten, Daten über den Straßenzustand und/oder eine Verkehrsdichte. Weiterhin zusätzlich oder alternativ umfassen die Umgebungsdaten eine Statistik über eine Unfallhäufigkeit und/oder über eine Kriminalitätsrate, insbesondere hinsichtlich eines Diebstahls und/oder eines Überfalls.Additionally or alternatively, the environmental data also include weather data, data about the road condition and / or a traffic density. Furthermore, additionally or alternatively, the environmental data include statistics about an accident frequency and / or about a crime rate, in particular with regard to a theft and / or an attack.

Anhand der Umgebungsdaten ist eine vergleichsweise präzise Auswertung der aktuellen Fahrsituation hinsichtlich der Gefahr infolge des Abschaltens des Hochvolt-Systems und damit einhergehend eine Zuordnung zur entsprechenden Gefahrenklasse ermöglicht. Würde beispielsweise infolge des Abschaltens des Hochvolt-Systems das Kraftfahrzeug auf einem Bahnübergang oder nachts in einer unübersichtlichen Kurve liegenbleiben oder den Antrieb während eines Überholmanövers verlieren, so wird die Fahrsituation einer Gefahrenklasse mit einer entsprechend hohen Größe der Gefahr zugeordnet.On the basis of the environmental data, a comparatively precise evaluation of the current driving situation with regard to the danger resulting from switching off the high-voltage system and, associated with it, an assignment to the corresponding danger class is possible. If, for example, the motor vehicle were to be left lying on a level crossing or in a blind curve at night as a result of switching off the high-voltage system, or if it were to lose its drive during an overtaking maneuver, the driving situation is assigned to a hazard class with a correspondingly high level of hazard.

Gemäß einer geeigneten Ausgestaltung werden zur Zuordnung der Fahrsituation zur zweiten Gefahrenklasse und/oder zur Zuordnung des Fehlers zur ersten Gefahrenklasse jeweils eine erwartete Schadensschwere und/oder eine Kontrollierbarkeit der Fahrsituation bzw. des Fehlers herangezogen.According to a suitable embodiment, to assign the driving situation to the second hazard class and / or to assign the error to the first hazard class, an expected severity of damage and / or controllability of the driving situation or the error are used.

Hierbei wird die Schadensschwere für den Insassen und/oder für die Beschädigung des Kraftfahrzeugs also prognostiziert, welche infolge des Abschaltens des Hochvolt-Systems in der aktuellen Fahrsituation bzw. infolge des Fehlers auftreten würde. Vorzugsweise wird bei der Prognose der auch als Höhe des Schadens oder als Schadenshöhe bezeichneten Schadensschwere eine (Eintritts-) Wahrscheinlichkeit für das Eintreten der Schadensschwere berücksichtigt. Beispielsweise wird hierzu die erwartete Schadensschwere mit der Eintrittswahrscheinlichkeit gewichtet.In this case, the severity of damage to the occupant and / or to the damage to the motor vehicle, which would occur as a result of switching off the high-voltage system in the current driving situation or as a result of the fault, is forecast. In the prognosis of the damage severity, also referred to as the amount of damage or the amount of damage, a probability of occurrence of the severity of the damage is taken into account. For example, the expected severity of damage is weighted with the probability of occurrence.

Die Größe der Kontrollierbarkeit des Fehlers und der Fahrsituation werden ebenfalls prognostiziert. Alternativ ist für den Fehler F eine Größe dessen Kontrollierbarkeit auf einem Speicher hinterlegt.The size of the controllability of the error and the driving situation are also forecast. Alternatively is for the bug F. a variable whose controllability is stored in a memory.

Beispielsweise wird die jeweilige Gefahrenklasse anhand einer mathematischen Funktion oder anhand einer mathematischen Operation bestimmt und entsprechend der Fahrsituation oder dem Fehler zugeordnet. Die Größe der erwarteten Schadensschwere, die Eintrittswahrscheinlichkeit, und/oder die Größe der Kontrollierbarkeit sind dabei beispielsweise durch numerische Werte repräsentiert.For example, the respective hazard class is determined on the basis of a mathematical function or on the basis of a mathematical operation and assigned according to the driving situation or the fault. The size of the expected severity of damage, the probability of occurrence, and / or the size of the controllability are represented, for example, by numerical values.

Alternativ wird gemäß einer vorteilhaften Ausgestaltung zur Zuordnung der Fahrsituation zur zweiten Gefahrenklasse und/oder zur Zuordnung des Fehlers zur ersten Gefahrenklasse jeweils eine Risikomatrix herangezogen.Alternatively, according to an advantageous embodiment, a risk matrix is used in each case to assign the driving situation to the second hazard class and / or to assign the error to the first hazard class.

Unter einer Risikomatrix ist hierbei eine Matrix zu verstehen, bei welcher jeder Zeile ein Maß für die Schadensschwere, also eine Größe der Schadensschwere, und jeder Spalte ein Maß für die Kontrollierbarkeit, also eine Größe der Kontrollierbarkeit, zugeordnet ist, oder umgekehrt. Das jeweilige Maß bzw. die jeweilige Größe ist dabei beispielsweise als ein Index oder als eine beschreibende Angabe, wie „gering“, „mittel“ und „hoch“ dargestellt. Die Einträge der Risikomatrix repräsentieren dabei die Gefahrenklassen für die entsprechende Größe der Schadensschwere und die entsprechende Größe der Kontrollierbarkeit.A risk matrix is to be understood here as a matrix in which each row is assigned a measure for the severity of the damage, i.e. a size of the damage severity, and a measure for the controllability, i.e. a size of the controllability, is assigned to each column, or vice versa. The respective dimension or the respective size is shown, for example, as an index or as a descriptive information such as “low”, “medium” and “high”. The entries in the risk matrix represent the hazard classes for the corresponding size of the damage severity and the corresponding size of controllability.

Die Zuordnung des Fehlers zur ersten Gefahrenklasse wird also durch eine Zuordnung der erwarteten (prognostizierten) Schadensschwere zu einer Höhe der Schadensschwere der Risikomatrix, also durch eine Zuordnung der erwarteten Schadensschwere zur entsprechenden Zeile oder Spalte der Risikomatrix sowie durch eine Zuordnung der Kontrollierbarkeit des Fehlers zu einer Höhe der Kontrollierbarkeit in der Risikomatrix, also durch eine Zuordnung der Kontrollierbarkeit zur entsprechenden Spalte oder Zeile der Risikomatrix. Die Zuordnung der Fahrsituation zur zweiten Gefahrenklasse erfolgt analog durch eine Zuordnung der erwarteten (prognostizierten) Schadensschwere zu einer Höhe der Schadensschwere der Risikomatrix sowie durch eine Zuordnung der erwarteten Kontrollierbarkeit der Fahrsituation bei abgeschaltetem Hochvolt-System zu einer Höhe der Kontrollierbarkeit in der Risikomatrix.The assignment of the error to the first hazard class is therefore made by assigning the expected (forecast) damage severity to an amount of the damage severity of the risk matrix, i.e. by assigning the expected damage severity to the corresponding row or column of the risk matrix and by assigning the controllability of the error to a Level of controllability in the risk matrix, i.e. by assigning controllability to the corresponding column or row of the risk matrix. The assignment of the driving situation to the second hazard class takes place analogously by assigning the expected (predicted) damage severity to an amount of the damage severity in the risk matrix and by assigning the expected controllability of the driving situation when the high-voltage system is switched off to an amount of controllability in the risk matrix.

Alternativ oder vorzugsweise zusätzlich wird zur Zuordnung der Fahrsituation zur zweiten Gefahrenklasse und/oder zur Zuordnung des Fehlers zur ersten Gefahrenklasse ein Algorithmus für maschinelles Lernen herangezogen.Alternatively or preferably in addition, an algorithm for machine learning is used to assign the driving situation to the second hazard class and / or to assign the error to the first hazard class.

Der Algorithmus für maschinelles Lernen wird vorzugsweise zur redundanten Zuordnung der Fahrsituation zur zweiten Gefahrenklasse und/oder zur Zuordnung des Fehlers zur ersten Gefahrenklasse herangezogen. Geeigneterweise wird bei einer Abweichung zwischen der Zuordnung der Fahrsituation oder des Fehlers zur jeweiligen Gefahrenklasse mittels des Algorithmus und einer entsprechenden Zuordnung anhand einer der oben dargelegten Methoden, insbesondere anhand einer Risikomatrix, der Fahrsituation bzw. dem Fehler die Gefahrenklasse mit einer höheren Größe der Gefahr zugeordnet. Vorteilhaft ist auf diese Weise eine Sicherheit für den Insassen weiter erhöht und/oder die Gefahr einer Beschädigung des Kraftfahrzeugs weiter verringert.The algorithm for machine learning is preferably used for the redundant assignment of the driving situation to the second hazard class and / or for assigning the error to the first hazard class. If there is a discrepancy between the assignment of the driving situation or the error to the respective hazard class using the algorithm and a corresponding assignment using one of the methods set out above, in particular using a risk matrix, the driving situation or the error is assigned the hazard class with a higher magnitude of the hazard . In this way, safety for the occupant is advantageously further increased and / or the risk of damage to the motor vehicle is further reduced.

Beispielsweise wird als Algorithmus eine sogenannte Support Vector Machine oder ein künstliches neuronales Netz verwendet.For example, a so-called support vector machine or an artificial neural network is used as the algorithm.

Beispielsweise wird die Zuordnungen des Fehler und die Zuordnung der Fahrsituation zur jeweiligen Gefahrenklasse mittels einer Risikomatrix und/oder mittels des Algorithmus des maschinellen Lernens auf einer Speichereinheit hinterlegt. Die jeweilige Zuordnung kann dann bei erneutem Auftreten des Fehlers bzw. der Fahrsituation einfach abgerufen werden. Sofern eine solche Zuordnung bereits hinterlegt ist umfasst das Auswerten des Fehlers und der aktuellen Fahrsituation das Abrufen der jeweils zugeordneten Gefahrenklasse. Vorzugsweise erfolgt ein solches Abrufen der Zuordnungen dabei redundant zu einer erneuten Auswertung.For example, the assignment of the error and the assignment of the driving situation to the respective hazard class are stored in a memory unit by means of a risk matrix and / or by means of the machine learning algorithm. The respective assignment can then simply be called up when the error or the driving situation occurs again. If such an assignment is already stored, evaluating the error and the current driving situation includes calling up the respective assigned hazard class. Such a retrieval of the assignments is preferably carried out redundantly for a renewed evaluation.

Gemäß einer vorteilhaften Weiterbildung wird beim Abschalten des Hochvolt-Systems ein Elektromotor des Kraftfahrzeugs zumindest für die Dauer des Fehlers, also zumindest solange der Fehler vorhanden ist, von einer Traktionsbatterie des Kraftfahrzeugs elektrisch getrennt. Mit anderen Worten wird beim Abschalten des Hochvolt-Systems ein zwischen dem Elektromotor und der Traktionsbatterie verlaufender Strompfad unterbrochen. Vorzugsweise erfolgt die Trennung dabei irreversibel mittels einer Abschalteinrichtung, welche nach deren Auslösen im Zuge des Abschaltens für einen weiteren Betrieb ausgetauscht werden muss. Die Trennung ist somit allenfalls aufrechterhalten bis der Fehler, insbesondere durch Fachpersonal einer Werkstatt, behoben ist. Infolgedessen ist der Elektromotor nicht vom Fahrer startbar, so dass eine weitere Beschädigung aufgrund des Fehlers, beispielsweise ein Überhitzen der Traktionsbatterie, verhindert ist.According to an advantageous further development when the high-voltage system is switched off, an electric motor of the motor vehicle is electrically isolated from a traction battery of the motor vehicle at least for the duration of the fault, that is to say at least as long as the fault is present. In other words, when the high-voltage system is switched off, a current path running between the electric motor and the traction battery is interrupted. The disconnection is preferably carried out irreversibly by means of a disconnection device which, after it has been triggered, must be exchanged for further operation in the course of disconnection. The separation is thus maintained at most until the error has been rectified, in particular by specialist staff in a workshop. As a result, the electric motor cannot be started by the driver, so that further damage due to the fault, for example overheating of the traction battery, is prevented.

Gemäß einer vorteilhaften Ausgestaltung wird bei Auftreten des Fehlers und bei weiterem Betrieb des Hochvolt-Systems, also im Fehlerfall ohne Abschalten, die jeweils aktuelle Fahrsituation und der Fehler kontinuierlich ausgewertet und diesen eine jeweilige Gefahrenklasse zugeordnet. Folglich wird bei einer Änderung der aktuellen Fahrsituation und/oder des Fehlers die jeweils zugeordnete Gefahrenklasse geändert. Dabei wird das Hochvolt-System abgeschaltet, wenn der ersten Gefahrenklasse, insbesondere nach der Änderung der Fahrsituation und/oder des Fehlers, eine größere Gefahr zugeordnet ist als der zweiten Gefahrenklasse.According to an advantageous embodiment, when the error occurs and the high-voltage system continues to operate, i.e. in the event of an error without switching off, the current driving situation and the error are continuously evaluated and a respective hazard class is assigned to them. Consequently, if the current driving situation and / or the error changes, the respective assigned hazard class is changed. The high-voltage system is switched off if the first hazard class, in particular after the change in the driving situation and / or the error, is assigned a greater hazard than the second hazard class.

Beispielsweise wird die Gefahr eines Fehlers aufgrund einer Überhitzung der Traktionsbatterie größer, wenn die Temperatur der Traktionsbatterie weiter steigt. Weiter Beispielsweise wird die Gefahr kleiner, mit anderen Worten wird die Größe der Gefahr, infolge eines Abschaltens des Hochvolt-Systems geringer, wenn das Kraftfahrzeug auf einem Abstellplatz, wie einer Parkbucht oder einem Seitenstreifen abgestellt wird.For example, the risk of a failure due to overheating of the traction battery increases if the temperature of the traction battery continues to rise. For example, the risk is smaller, in other words, the size of the risk, as a result of the high-voltage system being switched off, is smaller if the motor vehicle is parked in a parking space, such as a parking lot or a hard shoulder.

Zusammenfassend wird das Hochvolt-System also solange weiter betrieben, bis aufgrund einer Änderung des Fehlers und/oder der aktuellen Fahrsituation die Gefahr aufgrund des Fehlers größer ist als die Gefahr infolge des Abschaltens des Hochvolt-Systems in der aktuellen Fahrsituation.In summary, the high-voltage system continues to operate until the risk of the error due to a change in the error and / or the current driving situation is greater than the risk of switching off the high-voltage system in the current driving situation.

Alternativ hierzu wird das Hochvolt-System nach Auftreten des Fehlers automatisch nach Ablauf einer bestimmten Zeitdauer oder nach einer Fahrt einer vorgegebenen Distanz abgeschaltet.As an alternative to this, the high-voltage system is automatically switched off after the fault has occurred after a certain period of time or after driving a specified distance.

Gemäß einer geeigneten Weiterbildung wird bei Auftreten des Fehlers und weiterem Betrieb des Hochvolt-Systems eine Leistung des Elektromotors beschränkt. Auf diese Weise ist eine vergleichsweise starke Belastung des Hochvolt-Systems im Fehlerfall ohne Abschalten vermieden.According to a suitable development, when the fault occurs and the high-voltage system continues to operate, the power of the electric motor is limited. In this way, a comparatively high load on the high-voltage system is avoided in the event of a fault without switching off.

Gemäß einer vorteilhaften Weiterbildung wird ein Warnsignal, insbesondere an den Fahrer, ausgegeben, wenn der Fehler auftritt und das Hochvolt-System weiter betrieben wird. Auf diese Weise ist der Fahrer über den Fehlerfall ohne Abschalten informiert und kann entsprechend reagieren, beispielsweise das Kraftfahrzeug zu einem Abstellplatz fahren. Geeigneterweise wird das Warnsignal optisch mittels einer Anzeige, beispielsweise mittels einer Leuchte oder auf einem Display, oder alternativ oder vorzugsweise zusätzlich akustisch ausgegeben.According to an advantageous development, a warning signal is output, in particular to the driver, when the error occurs and the high-voltage system continues to be operated. In this way, the driver is informed about the fault without switching off and can react accordingly, for example drive the motor vehicle to a parking space. The warning signal is suitably output optically by means of a display, for example by means of a lamp or on a display, or alternatively or preferably additionally acoustically.

Zweckmäßigerweise wird zudem ein Warnsignals ausgegeben, wenn das Hochvolt-System abgeschaltet wird.A warning signal is also expediently output when the high-voltage system is switched off.

Gemäß einer vorteilhaften Ausgestaltung weist ein elektrisch angetriebenes Kraftfahrzeug mit einem Hochvolt-System einen Sensor zum Erfassen eines Fehlers des Hochvolt-Systems auf. Der Sensor überwacht zweckmäßig das Hochvolt-System und erfasst den Fehler bei dessen Auftreten.According to an advantageous embodiment, an electrically driven motor vehicle with a high-voltage system has a sensor for detecting a fault in the high-voltage system. The sensor appropriately monitors the high-voltage system and detects the fault when it occurs.

Des Weiteren umfasst das Kraftfahrzeug eine Einrichtung zum Erfassen der aktuellen Fahrsituation. Insbesondere werden von der Einrichtung die Umgebungsdaten bereitgestellt. Beispielsweise weist die Einrichtung hierzu einen weiteren Sensor, ein Navigationssystem oder eine Kamera auf.The motor vehicle also includes a device for detecting the current driving situation. In particular, the device provides the environment data. For example, the device has a further sensor, a navigation system or a camera for this purpose.

Weiterhin weist das Kraftfahrzeug eine Steuereinheit welche mit dem Sensor und mit der Einrichtung zum Erfassend der aktuellen Fahrsituation verbunden ist. Die Steuereinheit dient zur Durchführung des Verfahrens gemäß einer der oben dargestellten Varianten. Hierzu ist die Steuereinheit und ist zweckmäßig schaltungs- und programmiertechnisch dazu eingerichtet. Insbesondere dient die Steuereinheit also zum Auswerten des Fehlers hinsichtlich einer Gefahr infolge des Fehlers, der Auswertung der aktuellen Fahrsituation hinsichtlich einer Gefahr infolge des Abschaltens des Hochvolt-Systems, dem Zuordnen des Fehlers und der Fahrsituation zu einer jeweiligen Gefahrenklasse, dem Vergleich der beiden Gefahrenklassen sowie zum Abschalten des Hochvolt-Systems.The motor vehicle also has a control unit which is connected to the sensor and to the device for detecting the current driving situation. The control unit is used to carry out the method according to one of the variants presented above. The control unit is for this purpose and is expediently set up in terms of circuitry and programming. In particular, the control unit is used to evaluate the error with regard to a risk as a result of the error, the evaluation of the current driving situation with regard to a risk due to the switching off of the high-voltage system, the assignment of the error and the driving situation to a respective hazard class, the comparison of the two hazard classes and to switch off the high-voltage system.

Zweckmäßigerweise weist das Kraftfahrzeug weiterhin eine Abschalteinrichtung, insbesondere einen Schalter zum, vorzugsweise irreversiblen, Trennen des Elektromotors von der Traktionsbatterie, auf, wobei die Abschalteinrichtung von der Steuereinheit angesteuert ist.The motor vehicle also expediently has a switch-off device, in particular a switch for the, preferably irreversible, disconnection of the electric motor from the traction battery, the switch-off device being activated by the control unit.

Nachfolgend werden Ausführungsbeispiele der Erfindung anhand einer Zeichnung näher erläutert. Darin zeigen:

  • 1 in einem Flussdiagramm einen Verfahrensablauf zum Betrieb eines elektrisch angetriebenen Kraftfahrzeugs mit einem Hochvolt-System, wobei sowohl ein Fehler des Hochvolt-Systems hinsichtlich einer Gefahr aufgrund des Fehlers sowie die aktuelle Fahrsituation hinsichtlich einer infolge eines Abschaltens des Hochvolt-Systems auftretenden Gefahr klassifiziert werden, und wobei das Hochvolt-System abgeschaltet wird, wenn die Gefahr aufgrund des Fehlers größer ist als die Gefahr aufgrund der aktuellen Fahrsituation bei abgeschaltetem Hochvolt-System,
  • 2 eine Risikomatrix zur Zuordnung des Fehlers oder der aktuellen Fahrsituation bei abgeschaltetem Hochvolt-System zu einer Gefahrenklasse, und
  • 3 das elektrisch angetriebene Kraftfahrzeug mit dem Hochvolt-System sowie mit einer Steuereinheit, wobei der Steuereinheit Umgebungsdaten von einem Sensor und von einem Navigationsgerät bereitgestellt werden, und wobei die Steuereinheit mit einem Schalter verbunden ist, welcher in einen Strompfad zwischen einen Pol einer Traktionsbatterie und einem Elektromotor geschaltet ist.
Exemplary embodiments of the invention are explained in more detail below with reference to a drawing. Show in it:
  • 1 in a flowchart a method sequence for operating an electrically driven motor vehicle with a high-voltage system, with both a fault in the high-voltage system with regard to a risk due to the fault and the current driving situation be classified with regard to a hazard arising as a result of the high-voltage system being switched off, and the high-voltage system being switched off if the risk due to the error is greater than the risk due to the current driving situation when the high-voltage system is switched off,
  • 2 a risk matrix for assigning the fault or the current driving situation with the high-voltage system switched off to a hazard class, and
  • 3 the electrically powered motor vehicle with the high-voltage system and with a control unit, the control unit being provided with environmental data from a sensor and a navigation device, and the control unit being connected to a switch which is in a current path between a pole of a traction battery and an electric motor is switched.

Einander entsprechende Teile und Größen sind in allen Figuren stets mit gleichen Bezugszeichen versehen.Corresponding parts and sizes are always provided with the same reference symbols in all figures.

Das in der 1 dargestellte Flussdiagramm repräsentiert ein Verfahren zum Betreiben eines elektrisch angetriebenen Kraftfahrzeugs 2, welches ein Hochvolt-System 4 aufweist.That in the 1 The flowchart shown represents a method for operating an electrically driven motor vehicle 2 , which is a high-voltage system 4th having.

In einem ersten Schritt I wird bei Auftreten eines Fehlers F im Hochvolt-System 4, was auch als Fehlerfall bezeichnet wird, der Fehler F hinsichtlich einer Gefahr, insbesondere der Gefahr einer Verletzung der Insassen und/oder der Gefahr einer Beschädigung des Kraftfahrzeugs, ausgewertet. Ein solcher Fehler F des Hochvolt-Systems 4 ist beispielsweise ein Überschreiten der Temperatur einer Traktionsbatterie 6 des Hochvolt-Systems 4 über einen vorgegebenen Wert, welcher ein Überhitzen der Traktionsbatterie 6 repräsentiert. Dem Fehler F wird als Ergebnis der Auswertung eine erste Gefahrenklasse G1 zugeordnet.In a first step I. will when an error occurs F. in the high-voltage system 4th what is also known as an error case, the error F. evaluated with regard to a risk, in particular the risk of injury to the occupants and / or the risk of damage to the motor vehicle. Such a mistake F. of the high-voltage system 4th is, for example, exceeding the temperature of a traction battery 6th of the high-voltage system 4th above a predetermined value, which could result in overheating of the traction battery 6th represents. The mistake F. becomes a first hazard class as the result of the evaluation G 1 assigned.

Zur Auswertung des Fehlers F und zu dessen Zuordnung zur ersten Gefahrenklasse G1 wird eine Schadensschwere, also eine Höhe des Schadens, an den Insassen und am Kraftfahrzeug 2 infolge des Fehlers F prognostiziert. Hierzu werden beispielsweise Schadensmodelle oder vorbekannte Simulationen herangezogen. Die prognostizierte Schadensschwere wird auch als erwartete Schadensschwere bezeichnet.To evaluate the error F. and its assignment to the first hazard class G 1 becomes the severity of the damage, i.e. the amount of damage, to the occupants and the motor vehicle 2 as a result of the error F. forecast. For this purpose, damage models or previously known simulations are used, for example. The predicted severity of damage is also referred to as the expected severity of damage.

Weiterhin wird eine Kontrollierbarkeit des Fehlers F zu dessen Auswertung und zu dessen Zuordnung herangezogen. Die Größe der Kontrollierbarkeit des Fehlers wird dabei ebenfalls prognostiziert. In einer nicht weiter dargestellten Alternative ist für den Fehler F eine Größe dessen Kontrollierbarkeit auf einem Speicher hinterlegt. Die Größe der Kontrollierbarkeit wird für den Fehler F also lediglich aus dem Speicher abgerufen.Furthermore, the error can be controlled F. used for its evaluation and its assignment. The extent to which the error can be controlled is also forecast. In an alternative, not shown, is for the error F. a variable whose controllability is stored in a memory. The size of the controllability is responsible for the error F. thus only retrieved from memory.

Beispielsweise weist der Fehler F eine vergleichsweise hohe Kontrollierbarkeit auf, sofern durch ein einfaches Abschalten einer Komponente des Hochvoltsystems 4 die Gefahr vermieden ist. Ist der Fehler F ein Überhitzen der Traktionsbatterie 6 des Hochvolt-Systems 4, so weist der Fehler F eine vergleichsweise geringe Kontrollierbarkeit auf, denn die Überhitzung kann in nicht exakt prognostizierbaren Folgen, wie einen Brand, einer Explosion oder ein Beaufschlagen von Komponenten des Kraftfahrzeugs 2 mit einer vergleichsweise hohen Spannung resultieren.For example, the error F. a comparatively high controllability, provided that a component of the high-voltage system is simply switched off 4th the danger is avoided. Is the mistake F. overheating of the traction battery 6th of the high-voltage system 4th so indicates the error F. a comparatively low controllability, because overheating can have consequences that cannot be precisely predicted, such as a fire, an explosion or the impact of components of the motor vehicle 2 result with a comparatively high voltage.

Für die Zuordnung des Fehlers F zur ersten Gefahrenklasse G1 anhand der erwarteten Schadenshöhe und der Kontrollierbarkeit wird eine Risikomatrix 8 gemäß der 2 herangezogen. Jeder Zeile der Risikomatrix 8 ist eine Größe der erwarteten Schadensschwere, also eine entsprechende Höhe des erwarteten Schadens, zugeordnet. Jeder Spalte der Risikomatrix 8 ist eine Größe der Kontrollierbarkeit zugeordnet ist. Die Größen der Schadenschwere und der Kontrollierbarkeit sind hierbei jeweils mittels einer beschreibenden Angabe „gering“, „mittel“ oder „hoch“ dargestellt.For the assignment of the error F. to the first hazard class G 1 A risk matrix is established based on the expected amount of damage and controllability 8th according to the 2 used. Each line of the risk matrix 8th a variable of the expected severity of damage, i.e. a corresponding amount of the expected damage, is assigned. Each column of the risk matrix 8th is a variable assigned to controllability. The magnitudes of the severity of the damage and the controllability are shown here by means of a descriptive statement such as “low”, “medium” or “high”.

Die Einträge der Risikomatrix 8 repräsentieren dabei jeweils eine Gefahrenklassen G für die der jeweiligen Zeile zugeordneten Größe der Schadensschwere und für die der jeweiligen Spalte zugeordneten Größe der Kontrollierbarkeit. Die Gefahrenklassen G sind dabei mittels unterschiedlicher numerischer Werte repräsentiert. Diese numerischen Werte repräsentieren dabei eine der Gefahrenklasse G zugeordnete Größe der Gefahr.The entries in the risk matrix 8th each represent a hazard class G for the magnitude of the severity of damage assigned to the respective row and for the magnitude of controllability assigned to the respective column. The hazard classes G are represented by different numerical values. These numerical values represent one of the hazard classes G associated size of the danger.

Zur Zuordnung des Fehlers F zur Gefahrenklasse G1 wird dessen erwartete Schadensschwere einer der in der Risikomatrix 8 verwendeten Größen der Schadensschwere, nämlich „gering“, „mittel“ oder „hoch“, zugeordnet. Zudem erfolgt eine Zuordnung der Kontrollierbarkeit des Fehlers F zu einer in der Risikomatrix 8 verwendeten Größe der Kontrollierbarkeit, nämlich „gering“, „mittel“ oder „hoch“. So ist beispielsweise die Gefahrenklasse G1 für eine mittlere Schadensschwere, entsprechend die zweite Zeile der Risikomatrix 8, und einer geringen Kontrollierbarkeit, also der dritten Spalte der Risikomatrix 8, mittels des numerischen Werts „6“ dargestellt.To assign the error F. to the hazard class G 1 its expected severity of damage becomes one of the ones in the risk matrix 8th The variables used are assigned to the severity of the damage, namely “low”, “medium” or “high”. In addition, the controllability of the error is assigned F. to one in the risk matrix 8th used size of controllability, namely “low”, “medium” or “high”. For example, this is the hazard class G 1 for a moderate severity of damage, corresponding to the second line of the risk matrix 8th , and a low controllability, i.e. the third column of the risk matrix 8th , represented by the numerical value “6”.

Zusammenfassend wird dem Fehler F als Ergebnis der Auswertung die erste Gefahrenklasse G1 zugeordnet, welche der aus dem Fehler F resultierenden Gefahr, entspricht.To sum up the bug F. the first hazard class as the result of the evaluation G 1 assigned which of the errors F. resulting danger.

In einem zweiten Schritt II, wird die aktuelle Fahrsituation S hinsichtlich einer infolge eines Abschaltens des Hochvolt-Systems 4 auftretenden Gefahr ausgewertet. Dabei wird der aktuellen Fahrsituation S als Ergebnis der Auswertung eine zweite Gefahrenklasse G2 zugeordnet, welche der infolge des Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S resultierenden Gefahr entspricht.In a second step II , becomes the current driving situation S. with regard to a result of the high-voltage system being switched off 4th evaluated danger. It is the current driving situation S. as a result of the evaluation a second hazard class G 2 assigned which of the as a result of switching off the high-voltage system 4th in the current driving situation S. resulting danger.

Die Auswertung der Fahrsituation S hinsichtlich dieser Gefahr und die Zuordnung zur zweiten Gefahrenklasse G2 erfolgt dabei kontinuierlich bei Betrieb des Kraftfahrzeugs 2, also auch zeitlich bereits vor Auftreten des Fehlers F, so dass bei Auftreten des Fehlers F die Auswertung in zeitsparender Weise bereits erfolgt ist.The evaluation of the driving situation S. with regard to this hazard and the assignment to the second hazard class G 2 takes place continuously during operation of the motor vehicle 2 , also in time before the error occurs F. so that when the error occurs F. the evaluation has already taken place in a time-saving manner.

Die Auswertung der aktuellen Fahrsituation S und zu deren Zuordnung zur zweiten Gefahrenklasse G2 erfolgt analog zu Schritt I. Also wird für die aktuelle Fahrsituation S eine Schadensschwere prognostiziert. Weiterhin wird eine Kontrollierbarkeit der aktuellen Fahrsituation S zu dessen Auswertung und zu dessen Zuordnung zur zweiten Gefahrenklasse G2 prognostiziert.The evaluation of the current driving situation S. and their assignment to the second hazard class G 2 takes place analogously to step I. . So is for the current driving situation S. predicts a severity of damage. Furthermore, the current driving situation can be controlled S. for its evaluation and its assignment to the second hazard class G 2 forecast.

Zur Prognose der Schadensschwere infolge eines Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S sowie zur Prognose der Kontrollierbarkeit der aktuellen Fahrsituation bei S abgeschaltetem Hochvolt-System 4 werden Umgebungsdaten 10 verwendet. Solche Umgebungsdaten 10 umfassen beispielsweise von einem Navigationssystem bereitgestellte Kartendaten, in welchen ein Kurvenverlauf und/oder die Anzahl an Fahrspuren hinterlegt sind. Weiter beispielhaft umfassen die Umgebungsdaten von einer Kamera erfasste Daten bezüglich eines Hindernisses und anderer Verkehrsteilnehmer und/oder eine Kriminalitätsstatistik hinsichtlich einer Diebstahl- oder einer Überfallrate.To predict the severity of damage as a result of switching off the high-voltage system 4th in the current driving situation S. and to predict the controllability of the current driving situation when the high-voltage system is switched off 4th are environmental data 10 used. Such environmental data 10 include, for example, map data provided by a navigation system in which a curve progression and / or the number of lanes are stored. Furthermore, by way of example, the environmental data include data recorded by a camera relating to an obstacle and other road users and / or crime statistics relating to a theft or attack rate.

Die Prognosen erfolgen beispielsweise anhand von Schadensmodellen, anhand vorbekannter Simulationen oder anhand eines Algorithmus für maschinelles Lernen.The forecasts are made, for example, using damage models, using previously known simulations or using an algorithm for machine learning.

In analoger Weise zu Schritt I, wird für die Zuordnung der aktuellen Fahrsituation S zur zweiten Gefahrenklasse G2 anhand der erwarteten Schadenshöhe und der Kontrollierbarkeit ebenfalls eine Risikomatrix 8 gemäß der 2 herangezogen. Also wird für diese Zuordnung die erwartete Schadensschwere infolge des Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S einer der in der Risikomatrix 8 verwendeten Größen der Schadensschwere, nämlich „gering“, „mittel“ oder „hoch“ zugeordnet. Zudem erfolgt eine Zuordnung der Kontrollierbarkeit der aktuellen Fahrsituation S bei abgeschaltetem Hochvolt-System 4 zu einer in der Risikomatrix 8 verwendeten Größen der Kontrollierbarkeit, nämlich „gering“, „mittel“ oder „hoch“. So ist beispielsweise die Gefahrenklasse G2 für eine hohe Schadensschwere, entsprechend die erste Zeile der Risikomatrix 8, und einer geringen Kontrollierbarkeit, also der dritten Spalte der Risikomatrix 8, mittels des numerischen Werts „9“ dargestellt. Wird das Hochvolt-System 4 beispielsweise während eines Überholmanövers abgeschaltet und eine Kollision mit entgegenkommendem Verkehr prognostiziert, ist der erwarteten Schadensschwere eine „hohe Schadensschwere“ und bei Fehlen von Ausweichmöglichkeiten des Kraftfahrzeugs 2 der Kontrollierbarkeit eine „geringe Kontrollierbarkeit“ zugeordnet.In an analogous way to step I. , is used to assign the current driving situation S. to the second hazard class G 2 a risk matrix based on the expected amount of damage and controllability 8th according to the 2 used. So for this assignment, the expected severity of damage as a result of switching off the high-voltage system 4th in the current driving situation S. one of the ones in the risk matrix 8th The variables used are assigned to the severity of the damage, namely “low”, “medium” or “high”. In addition, the controllability of the current driving situation is assigned S. when the high-voltage system is switched off 4th to one in the risk matrix 8th used variables of controllability, namely “low”, “medium” or “high”. For example, this is the hazard class G 2 for a high severity of damage, accordingly the first line of the risk matrix 8th , and a low controllability, i.e. the third column of the risk matrix 8th , represented by the numerical value “9”. Will the high-voltage system 4th For example, switched off during an overtaking maneuver and a collision with oncoming traffic is forecast, the expected severity of damage is a "high severity of damage" and in the absence of evasive options for the motor vehicle 2 the controllability is assigned a "low controllability".

Zusammenfassend wird der aktuellen Fahrsituation S als Ergebnis der Auswertung die zweite Gefahrenklasse G2 zugeordnet, welche der Gefahr infolge des Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S entspricht.In summary, the current driving situation S. as the result of the evaluation, the second hazard class G 2 assigned to which of the danger as a result of switching off the high-voltage system 4th in the current driving situation S. corresponds.

Zu einer redundanten Zuordnung des Fehlers F zur ersten Gefahrenklasse G1 und/oder zu einer redundanten Zuordnung der aktuellen Fahrsituation S zur zweiten Gefahrenklasse G2 wird ein Algorithmus für maschinelles Lernen 12 herangezogen. Als Eingangsvariablen für diesen Algorithmus dienen dabei der Fehler F bzw. die Umgebungsdaten 10. Die entsprechende Zuordnung ist das Ergebnis des Algorithmus. Bei einer Abweichung zwischen der Zuordnung der Fahrsituation S oder des Fehlers F zur jeweiligen Gefahrenklasse G2 , G1 mittels des Algorithmus für maschinelles Lernen 12 und die entsprechende Zuordnung anhand der Risikomatrix 8, wird der Fahrsituation S bzw. dem Fehler F die Gefahrenklasse mit der höheren Größe der Gefahr zugeordnet.To a redundant assignment of the error F. to the first hazard class G 1 and / or to a redundant assignment of the current driving situation S. to the second hazard class G 2 becomes a machine learning algorithm 12 used. The error is used as the input variable for this algorithm F. or the environment data 10 . The corresponding assignment is the result of the algorithm. If there is a discrepancy between the assignment of the driving situation S. or the error F. to the respective hazard class G 2 , G 1 using the machine learning algorithm 12 and the corresponding allocation based on the risk matrix 8th , becomes the driving situation S. or the error F. assigned the hazard class with the higher magnitude of the hazard.

Gemäß einer nicht weiter dargestellten Variante des Verfahrens wird zur Auswertung des Fehlers F und der aktuellen Fahrsituation S und deren Zuordnung zur jeweiligen Gefahrenklasse G1 bzw. G2 lediglich der Algorithmus für maschinelles Lernen 12 herangezogen.According to a variant of the method not shown further, the error is evaluated F. and the current driving situation S. and their assignment to the respective hazard class G 1 or. G 2 just the machine learning algorithm 12 used.

In einem an den ersten Schritt I und an den zweiten Schritt II folgenden dritten Schritt III werden die dem Fehler F zugeordnete erste Gefahrenklasse G1 und die der aktuellen Fahrsituation S zugeordnete zweite Gefahrenklasse G2 hinsichtlich einer diesen Gefahrenklassen G1 , G2 zugeordneten Größe der jeweiligen Gefahr miteinander verglichen. Hierzu werden die numerischen Werte herangezogen, mittels welchen die Gefahrenklassen G1 und G2 dargestellt sind.In one of the first steps I. and on to the second step II following third step III will be the fault F. assigned first hazard class G 1 and the current driving situation S. assigned second hazard class G 2 with regard to one of these hazard classes G 1 , G 2 associated size of the respective danger compared with each other. For this purpose, the numerical values are used by means of which the hazard classes G 1 and G 2 are shown.

Der Betrieb des Hochvolt-Systems 4 nach Auftreten des Fehlers F erfolgt in Abhängigkeit des Ergebnisses des Vergleichs. Wenn der ersten Gefahrenklasse G1 , also der dem Fehler F zugeordneten Gefahrenklasse G1 , eine größere Gefahr als der zweiten Gefahrenklasse G2 zugeordnet ist, wird in einem vierten Schritt IVa das Hochvolt-System 4 abgeschaltet. Mit anderen Worten wird das Hochvolt-System 4 abgeschaltet, wenn der numerische Wert, mittels welchem die erste Gefahrenklasse G1 dargestellt ist, größer ist als der numerische Wert, mittels welchem die zweite Gefahrenklasse G2 dargestellt ist. The operation of the high-voltage system 4th after the error occurs F. takes place depending on the result of the comparison. If of the first hazard class G 1 , so that of the mistake F. assigned hazard class G 1 , a greater hazard than the second hazard class G 2 is assigned is in a fourth step IVa the high-voltage system 4th switched off. In other words, the high-voltage system 4th switched off when the numerical value by means of which the first hazard class G 1 is shown, is greater than the numerical value by means of which the second hazard class G 2 is shown.

Andernfalls, also wenn die vom Fehler F des Hochvolt-Systems 4 ausgehende Gefahr kleiner ist als die Gefahr infolge des Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S, wird in einem alternativen vierten Schritt IVb das Hochvolt-System 4 weiter betrieben. Hierbei wird in einem fünften Schritt V ein optisches und zusätzlich oder alternativ ein akustisches Warnsignal 36 ausgegeben.Otherwise, if the error F. of the high-voltage system 4th outgoing risk is smaller than the risk resulting from switching off the high-voltage system 4th in the current driving situation S. , is in an alternate fourth step IVb the high-voltage system 4th continued to operate. This is done in a fifth step V an optical and additionally or alternatively an acoustic warning signal 36 issued.

Anschließend an Schritt IVb, also wenn das Hochvolt-System 4 bei Auftreten des Fehlers F weiter betrieben wird, wird die dann jeweils aktuelle Fahrsituation S und der Fehler F ausgewertet und diesen eine jeweilige Gefahrenklasse G1' und G2' zugeordnet (Schritt VI). Diese Auswertung und die Zuordnung werden dabei wiederholt, also erneut durchgeführt, solange das Hochvolt-System 4 im Fehlerfall betrieben wird. Folglich wird bei einer Änderung der aktuellen Fahrsituation S und/oder des Fehlers F die jeweils zugeordnete Gefahrenklasse G1 bzw. G2 geändert. Die Zuordnung zur jeweiligen Gefahrenklasse G1', G2' erfolg dabei entsprechend der Ausführungen zu den Schritt I und II anhand jeweils einer Risikomatrix 8.Subsequent to step IVb , so if the high-voltage system 4th when the error occurs F. continues to operate, the current driving situation is then S. and the mistake F. evaluated and these a respective hazard class G 1 ' and G 2 ' assigned (step VI ). This evaluation and the assignment are repeated, i.e. carried out again, as long as the high-voltage system is running 4th is operated in the event of a fault. Consequently, when the current driving situation changes S. and / or the error F. the assigned hazard class G 1 or. G 2 changed. The assignment to the respective hazard class G 1 ' , G 2 ' take place according to the explanations for the step I. and II using a risk matrix in each case 8th .

Eine solche Änderung des Fehlers F ist beispielsweise ein weiteres Ansteigen der Temperatur der Traktionsbatterie 6, nachdem die Temperatur bereits einen vorgegebenen Schwellenwert überschritten hat. Eine solche Änderung der aktuellen Fahrsituation S ist beispielsweise ein Abstellen des Kraftfahrzeugs nach Auftreten des Fehlers F an einem Abstellplatz.Such a change in the bug F. is, for example, a further increase in the temperature of the traction battery 6th after the temperature has already exceeded a predetermined threshold. Such a change in the current driving situation S. is, for example, parking the motor vehicle after the error has occurred F. in a parking space.

Dabei wird das Hochvolt-System 4 in einem siebten Schritt VII abgeschaltet, wenn der ersten Gefahrenklasse G1' nach der Änderung der Fahrsituation S und/oder des Fehlers F, eine größere Gefahr zugeordnet ist als der zweiten Gefahrenklasse G2'. Hierzu wird in analoger Weise zu Schritt III ein Vergleich beider Gefahrenklassen G1' und G2' hinsichtlich der diesen Gefahrenklassen G1', G2' zugeordneten Größe der jeweiligen Gefahr anhand der die Gefahrenklassen G1', G2' darstellenden numerischen Werte herangezogen.The high-voltage system 4th in a seventh step VII switched off when the first hazard class G 1 ' after changing the driving situation S. and / or the error F. , is assigned a greater hazard than the second hazard class G 2 ' . This is done in an analogous manner to step III a comparison of both hazard classes G 1 ' and G 2 ' with regard to these hazard classes G 1 ' , G 2 ' assigned size of the respective hazard based on the hazard classes G 1 ' , G 2 ' representing numerical values are used.

Zusammenfassend wird das Hochvolt-System 4 also solange weiter betrieben, bis aufgrund einer Änderung des Fehlers F und/oder der aktuellen Fahrsituation S die Gefahr aufgrund des Fehlers F größer als die Gefahr infolge des Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S ist.In summary, the high-voltage system 4th so continue to operate until due to a change in the error F. and / or the current driving situation S. the danger due to the failure F. greater than the risk of switching off the high-voltage system 4th in the current driving situation S. is.

Bei Abschalten des Hochvolt-Systems 4, also bei Schritt IVa sowie bei Schritt VII wird ein Elektromotor 14 des Kraftfahrzeugs 2 zumindest für die (Zeit-) Dauer des Fehlers F von der Traktionsbatterie des Kraftfahrzeugs 2 getrennt. Mit anderen Worten wird beim Abschalten des Hochvolt-Systems 4 ein zwischen dem Elektromotor 14 und der Traktionsbatterie 6 verlaufender Strompfad 16 unterbrochen. Die Trennung ist somit aufrechterhalten bis der Fehler F, beispielsweise durch Fachpersonal einer Werkstatt, behoben ist. Folglich ist der Elektromotor 14 nicht vom Fahrer startbar und eine weitere Beschädigung des Hochvolt-Systems 4 aufgrund des Fehlers F vermieden.When the high-voltage system is switched off 4th , so at step IVa as well as at step VII becomes an electric motor 14th of the motor vehicle 2 at least for the duration of the error F. from the traction battery of the motor vehicle 2 Cut. In other words, when the high-voltage system is switched off 4th one between the electric motor 14th and the traction battery 6th running current path 16 interrupted. The separation is thus maintained until the fault F. , for example by specialist staff in a workshop. Hence the electric motor 14th cannot be started by the driver and further damage to the high-voltage system 4th due to the bug F. avoided.

Solange das Hochvolt-System 4 im Fehlerfall betrieben wird, wird für diese Zeitdauer eine Leistung P des Elektromotors 14 beschränkt, so dass hierbei eine Belastung des Hochvolt-Systems beschränkt ist.As long as the high-voltage system 4th is operated in the event of a fault, is a service for this period P of the electric motor 14th limited, so that the load on the high-voltage system is limited.

Zusammenfassend wird das Kraftfahrzeug 2 derart betrieben, dass bei Auftreten des Fehlers F im Hochvolt-System 4 die Gefahr für den Insassen und/oder die Gefahr einer Beschädigung des Kraftfahrzeugs 2 verringert ist.In summary, the motor vehicle 2 operated in such a way that when the error occurs F. in the high-voltage system 4th the risk to the occupant and / or the risk of damage to the motor vehicle 2 is decreased.

In der 3 ist das elektrisch angetriebene Kraftfahrzeug 2 dargestellt. Dieses umfasst ein Hochvolt-System 4 mit einer Traktionsbatterie 6 sowie mit einem Elektromotor 14, welcher mittels eines Wechselrichters 18 mit der Traktionsbatterie 6 elektrisch verbunden ist.In the 3 is the electrically powered motor vehicle 2 shown. This includes a high-voltage system 4th with a traction battery 6th as well as with an electric motor 14th , which by means of an inverter 18th with the traction battery 6th is electrically connected.

Des Weiteren weist das Kraftfahrzeug 2 eine Steuereinheit 20 auf. Diese ist mit Sensoren 22, 24 verbunden, von denen hier beispielhaft zwei dargestellt sind. Diese dienen dem Erfassen eines Fehlers F im Hochvolt-System 4. Der Sensor 22 ist hierbei als ein Temperatursensor der Traktionsbatterie 6 ausgebildet, mittels welchem ein Überschreiten einer vorgegebenen Maximaltemperatur durch die Temperatur der Traktionsbatterie 6, also ein Überhitzen der Traktionsbatterie 6, erfassbar ist. Der zweite Sensor 24 ist zum Erfassen eines Verbindungsfehlers einer Steckverbindung zwischen einer Hochvoltleitung und dem Elektromotor 14 vorgesehen und eingerichtet.Furthermore, the motor vehicle 2 a control unit 20th on. This is with sensors 22nd , 24 connected, of which two are shown here as an example. These are used to record an error F. in the high-voltage system 4th . The sensor 22nd is here as a temperature sensor of the traction battery 6th designed, by means of which a predetermined maximum temperature is exceeded by the temperature of the traction battery 6th , i.e. overheating of the traction battery 6th is detectable. The second sensor 24 is used to detect a connection fault in a plug connection between a high-voltage line and the electric motor 14th provided and set up.

Zudem weist das Kraftfahrzeug 2 Einrichtungen 26, 28 zum Erfassen der aktuellen Fahrsituation S auf, von denen hier beispielhaft lediglich zwei dargestellt sind. Die Einrichtungen 26 und 28 sind mit der Steuereinheit 20 verbunden. Die Einrichtungen stellen dabei die Umgebungsdaten 10 für die Steuereinheit 20 bereit. Die als Navigationssystem ausgebildete erste Einrichtung 26 stellt Umgebungsdaten wie eine Straßenneigung oder eine Position eines Bahnübergangs bereit. Die als Kamera ausgebildete zweite Einrichtung 28 erfasst die Umgebung des Kraftfahrzeugs optisch und stellt weitere Umgebungsdaten 10, beispielsweise einen Abstand des Kraftfahrzeugs 2 zu einem weiteren Kraftfahrzeug, für die Steuereinheit 20 bereit. Zusammenfassend dienen die Einrichtungen 26 und 28 dem Erfassen der aktuellen Fahrsituation S.In addition, the motor vehicle 2 Facilities 26th , 28 to record the current driving situation S. on, of which only two are shown here by way of example. The facilities 26th and 28 are with the control unit 20th connected. The facilities provide the environmental data 10 for the control unit 20th ready. The first facility designed as a navigation system 26th provides environmental data such as a road gradient or a position of a railroad crossing. The second device designed as a camera 28 records the surroundings of the motor vehicle optically and provides additional environmental data 10 , for example a distance of the Motor vehicle 2 to another motor vehicle for the control unit 20th ready. In summary, the facilities serve 26th and 28 recording the current driving situation S. .

Die Steuereinheit ist zum Durchführen des in der 1 gezeigten Verfahrens eingerichtet. Also wertet die Steuereinheit 20 den Fehler F hinsichtlich einer Gefahr aufgrund des Fehlers F sowie anhand der Umgebungsdaten 10 die aktuelle Fahrsituation S hinsichtlich einer infolge eines Abschaltens des Hochvolt-Systems 4 auftretenden Gefahr aus. Dabei schaltet die Steuereinheit 20 das Hochvolt-Systems 4 ab, trennt also den Elektromotor 14 elektrisch von der Traktionsbatterie 6, wenn die vom Fehler F des Hochvolt-Systems 4 ausgehende Gefahr größer ist als die Gefahr infolge des Abschaltens des Hochvolt-Systems 4 in der aktuellen Fahrsituation S.The control unit is for performing the in the 1 procedure shown. So the control unit evaluates 20th the error F. regarding a danger due to the error F. as well as based on the environmental data 10 the current driving situation S. with regard to a result of the high-voltage system being switched off 4th arising danger. The control unit switches 20th the high-voltage system 4th off, so disconnects the electric motor 14th electrically from the traction battery 6th if the from bug F. of the high-voltage system 4th outgoing danger is greater than the danger resulting from switching off the high-voltage system 4th in the current driving situation S. .

Hierzu ist die Steuereinheit 20 mit einem Steuereingang einer als Schalter ausgebildeten Abschalteinrichtung 30 verbunden. Die Abschalteinrichtung 30 ist also von der Steuereinheit 20 angesteuert. Die Abschalteinrichtung 30 hierbei in einen Strompfad 16 zwischen einem Batterieanschluss 32 der Traktionsbatterie 6 und dem Wechselrichter 18 geschaltet.The control unit is for this purpose 20th with a control input of a disconnection device designed as a switch 30th connected. The defeat device 30th so is from the control unit 20th controlled. The defeat device 30th here in a current path 16 between a battery connector 32 the traction battery 6th and the inverter 18th switched.

Weiterhin weist das Kraftfahrzeug 2 einen Lautsprecher 34 und ein nicht weiter dargestelltes Display zur Ausgabe des Warnsignals 36 auf.Furthermore, the motor vehicle 2 a loudspeaker 34 and a display (not shown) for outputting the warning signal 36 on.

Die Erfindung ist nicht auf die vorstehend beschriebenen Ausführungsbeispiele beschränkt. Vielmehr können auch andere Varianten der Erfindung vom Fachmann hieraus abgeleitet werden, ohne den Gegenstand der Erfindung zu verlassen. Insbesondere sind ferner alle im Zusammenhang mit den Ausführungsbeispielen beschriebenen Einzelmerkmale auch auf andere Weise miteinander kombinierbar, ohne den Gegenstand der Erfindung zu verlassen.The invention is not restricted to the exemplary embodiments described above. Rather, other variants of the invention can also be derived from this by the person skilled in the art without departing from the subject matter of the invention. In particular, all of the individual features described in connection with the exemplary embodiments can also be combined with one another in other ways without departing from the subject matter of the invention.

BezugszeichenlisteList of reference symbols

22
KraftfahrzeugMotor vehicle
44th
Hochvolt-SystemHigh-voltage system
66
TraktionsbatterieTraction battery
88th
RisikomatrixRisk matrix
1010
UmgebungsdatenEnvironmental data
1212
Algorithmus für maschinelles LernenMachine learning algorithm
1414th
ElektromotorElectric motor
1616
StrompfadCurrent path
1818th
WechselrichterInverter
2020th
SteuereinheitControl unit
22,2422.24
Sensorsensor
26,2826.28
Einrichtung zum Erfassen der aktuellen FahrsituationDevice for recording the current driving situation
3030th
AbschalteinrichtungShutdown device
3232
BatterieanschlussBattery connector
3434
Lautsprecherspeaker
3636
Warnsignal Warning sign
GG
GefahrenklasseHazard class
G1, G1'G 1 , G 1 '
erste Gefahrenklassefirst hazard class
G2, G2'G 2 , G 2 '
zweite Gefahrenklassesecond hazard class
FF.
Fehler im Hochvolt-SystemError in the high-voltage system
PP
Leistung des ElektromotorsElectric motor power
SS.
Fahrsituation Driving situation
II.
Zuordnen des Fehlers zur ersten GefahrenklasseAssignment of the fault to the first hazard class
IIII
Zuordnen der aktuellen Fahrsituation zur zweiten GefahrenklasseAssignment of the current driving situation to the second hazard class
IIIIII
Vergleich der ersten und der zweiten GefahrenklasseComparison of the first and second hazard classes
IVaIVa
Abschalten des Hochvolt-SystemsSwitching off the high-voltage system
IVbIVb
Weiter betreiben des Hochvolt-SystemsContinue to operate the high-voltage system
VV
Ausgabe des WarnsignalsOutput of the warning signal
VIVI
Erneutes Auswerten und ZuordnenRenewed evaluation and assignment
VIIVII
Abschalten des Hochvolt-SystemsSwitching off the high-voltage system

ZITATE ENTHALTEN IN DER BESCHREIBUNGQUOTES INCLUDED IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant was generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturPatent literature cited

  • DE 102015209654 A1 [0006]DE 102015209654 A1 [0006]

Claims (10)

Verfahren zum Betrieb eines elektrisch angetriebenen Kraftfahrzeugs (2) mit einem Hochvolt-System (4), - bei welchem bei Auftreten eines Fehlers (F) im Hochvolt-System (4) der Fehler (F) hinsichtlich einer Gefahr ausgewertet wird, wobei als Ergebnis der Auswertung dem Fehler (F) eine dieser Gefahr entsprechende erste Gefahrenklasse (G1) zugeordnet wird, - bei welchem die aktuelle Fahrsituation (S) hinsichtlich einer infolge eines Abschaltens des Hochvolt-Systems (4) auftretenden Gefahr ausgewertet wird, wobei als Ergebnis der Auswertung der aktuellen Fahrsituation eine dieser Gefahr entsprechende zweite Gefahrenklasse (G2) zugeordnet wird, - wobei die erste Gefahrenklasse (G1) und die zweite Gefahrenklasse (G2) hinsichtlich einer diesen Gefahrenklassen (G1, G2) zugeordneten Größe der jeweiligen Gefahr miteinander verglichen werden, und - wobei das Hochvolt-System (4) abgeschaltet wird, wenn der ersten Gefahrenklasse (G1) eine größere Gefahr zugeordnet ist als der zweiten Gefahrenklasse (G2) und andernfalls das Hochvolt-System (4) weiter betrieben wird.Method for operating an electrically powered motor vehicle (2) with a high-voltage system (4), - in which, if an error (F) occurs in the high-voltage system (4), the error (F) is evaluated with regard to a hazard, the result being the evaluation of the error (F) is assigned a first hazard class (G 1 ) corresponding to this risk, - in which the current driving situation (S) is evaluated with regard to a risk arising as a result of the high-voltage system (4) being switched off, with the result being the Evaluation of the current driving situation, a second hazard class (G 2 ) corresponding to this hazard is assigned, - the first hazard class (G 1 ) and the second hazard class (G 2 ) with regard to a magnitude of the respective hazard assigned to these hazard classes (G 1 , G 2 ) are compared with each other, and - wherein the high-voltage system (4) is switched off when the first hazard class (G 1 ) is assigned a greater hazard than the second Hazard class (G 2 ) and otherwise the high-voltage system (4) continues to operate. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass Umgebungsdaten (10) zur Auswertung der aktuellen Fahrsituation (S) hinsichtlich einer infolge des Abschaltens des Hochvolt-Systems (4) auftretenden Gefahr herangezogen werden.Procedure according to Claim 1 , characterized in that environmental data (10) are used to evaluate the current driving situation (S) with regard to a danger arising as a result of the high-voltage system (4) being switched off. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass zur Zuordnung der Fahrsituation (S) zur zweiten Gefahrenklasse (G2) und/oder zur Zuordnung des Fehlers (F) zur ersten Gefahrenklasse (G1) jeweils eine erwartete Schadensschwere und/oder eine Kontrollierbarkeit der Fahrsituation (S) bzw. des Fehlers (F) herangezogen werden.Procedure according to Claim 1 or 2 , characterized in that to assign the driving situation (S) to the second hazard class (G 2 ) and / or to assign the error (F) to the first hazard class (G 1 ) an expected severity of damage and / or controllability of the driving situation (S) or the error (F) can be used. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass zur Zuordnung der Fahrsituation (S) zur zweiten Gefahrenklasse (G2) und/oder zur Zuordnung des Fehlers (F) zur ersten Gefahrenklasse (G1) jeweils eine Risikomatrix (8) herangezogen wird.Method according to one of the Claims 1 to 3 , characterized in that a risk matrix (8) is used to assign the driving situation (S) to the second hazard class (G 2 ) and / or to assign the error (F) to the first hazard class (G 1 ). Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass zur Zuordnung der Fahrsituation (S) zur zweiten Gefahrenklasse (G2) und/oder zur Zuordnung des Fehlers (F) zur ersten Gefahrenklasse (G1) ein Algorithmus für maschinelles Lernen (12) herangezogen wird.Method according to one of the Claims 1 to 4th , characterized in that a machine learning algorithm (12) is used to assign the driving situation (S) to the second hazard class (G 2 ) and / or to assign the error (F) to the first hazard class (G 1 ). Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass beim Abschalten des Hochvolt-Systems (4) ein Elektromotor (14) des Kraftfahrzeugs (2) zumindest für die Dauer des Fehlers (F) von einer Traktionsbatterie (6) des Kraftfahrzeugs (2) getrennt wird.Method according to one of the Claims 1 to 5 , characterized in that when the high-voltage system (4) is switched off, an electric motor (14) of the motor vehicle (2) is disconnected from a traction battery (6) of the motor vehicle (2) at least for the duration of the fault (F). Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass bei Auftreten des Fehlers (F) und bei weiterem Betrieb des Hochvolt-Systems (4) die aktuelle Fahrsituation (S) und der Fehler (F) kontinuierlich ausgewertet und diesen eine jeweilige Gefahrenklasse (G2, G1) zugeordnet wird, so dass bei einer Änderung der aktuellen Fahrsituation (S) und/oder des Fehlers (F) das Hochvolt-System (4) abgeschaltet wird, wenn der ersten Gefahrenklasse (G1) eine größere Gefahr zugeordnet ist als der zweiten Gefahrenklasse (G2).Method according to one of the Claims 1 to 6th , characterized in that when the error (F) occurs and the high-voltage system (4) continues to operate, the current driving situation (S) and the error (F) are continuously evaluated and assigned a respective hazard class (G 2 , G 1 ) so that if the current driving situation (S) and / or the fault (F) changes, the high-voltage system (4) is switched off if the first hazard class (G 1 ) is assigned a greater hazard than the second hazard class (G 2 ). Verfahren nach Anspruche 6 oder 7, dadurch gekennzeichnet, dass bei Auftreten des Fehlers (F) und weiterem Betrieb des Hochvolt-Systems (4) eine Leistung (P) des Elektromotors (14) beschränkt wird.Procedure according to Claims 6 or 7th , characterized in that when the error (F) occurs and the high-voltage system (4) continues to operate, a power (P) of the electric motor (14) is limited. Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass ein Warnsignal (36) ausgegeben wird, wenn der Fehler (F) auftritt und das Hochvolt-System (4) weiter betrieben wird.Method according to one of the Claims 1 to 8th , characterized in that a warning signal (36) is output when the error (F) occurs and the high-voltage system (4) continues to operate. Elektrisch angetriebenes Kraftfahrzeug (2), aufweisend - ein Hochvolt-System (4), - einen Sensor (22,24) zum Erfassen eines Fehlers (F) des Hochvolt-Systems, - eine Einrichtung (26,28) zum Erfassen der aktuellen Fahrsituation (S), und - eine mit dem Sensor (22,24) sowie mit der Einrichtung (26,28) verbundene Steuereinheit (20) zur Durchführung des Verfahrens gemäß einem der Ansprüche 1 bis 9.Electrically powered motor vehicle (2), comprising - a high-voltage system (4), - a sensor (22, 24) for detecting a fault (F) in the high-voltage system, - a device (26, 28) for detecting the current driving situation (S), and - a control unit (20) connected to the sensor (22,24) and to the device (26,28) for carrying out the method according to one of the Claims 1 to 9 .
DE102019207442.1A 2019-05-21 2019-05-21 Method for operating an electrically powered motor vehicle and motor vehicle Pending DE102019207442A1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
DE102019207442.1A DE102019207442A1 (en) 2019-05-21 2019-05-21 Method for operating an electrically powered motor vehicle and motor vehicle
CN202010434900.2A CN111976489B (en) 2019-05-21 2020-05-21 Method for operating an electrically driven motor vehicle and motor vehicle

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102019207442.1A DE102019207442A1 (en) 2019-05-21 2019-05-21 Method for operating an electrically powered motor vehicle and motor vehicle

Publications (1)

Publication Number Publication Date
DE102019207442A1 true DE102019207442A1 (en) 2020-11-26

Family

ID=73052777

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102019207442.1A Pending DE102019207442A1 (en) 2019-05-21 2019-05-21 Method for operating an electrically powered motor vehicle and motor vehicle

Country Status (2)

Country Link
CN (1) CN111976489B (en)
DE (1) DE102019207442A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115009292B (en) * 2022-06-24 2023-10-13 阿波罗智能技术(北京)有限公司 Risk prompt method and device for automatic driving vehicle and automatic driving vehicle

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102012007119A1 (en) * 2012-04-05 2013-10-24 Audi Ag Method for operating a motor vehicle during and / or after a collision

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2575620Y2 (en) * 1992-03-18 1998-07-02 矢崎総業株式会社 Dangerous driving warning device
CN102951025A (en) * 2012-11-22 2013-03-06 东南（福建）汽车工业有限公司 Automatic defense device for electric vehicle
CN103612567B (en) * 2013-11-22 2015-12-09 上海翼锐汽车科技有限公司 A kind of High-voltage safety protection system of electromobile and method thereof
CN203592904U (en) * 2013-11-22 2014-05-14 上海翼锐汽车科技有限公司 High-voltage safety protection system of electric car
JP6137213B2 (en) * 2014-02-20 2017-05-31 トヨタ自動車株式会社 Vehicle control device
DE102015209654A1 (en) * 2015-05-27 2016-12-01 Volkswagen Aktiengesellschaft Emergency driving mode for a motor vehicle
CN106564387A (en) * 2016-10-14 2017-04-19 厦门金龙旅行车有限公司 Active safety control method based on super capacitor monitoring management system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102012007119A1 (en) * 2012-04-05 2013-10-24 Audi Ag Method for operating a motor vehicle during and / or after a collision

Also Published As

Publication number Publication date
CN111976489B (en) 2024-02-06
CN111976489A (en) 2020-11-24

Similar Documents

Publication Publication Date Title
DE102015222249B4 (en) System and method for controlling an environmentally friendly vehicle
DE102012018338A1 (en) Device, vehicle, method and computer program for deactivating high-voltage components of a vehicle
DE102010043056A1 (en) Method for charging a hybrid or electric vehicle
DE102008043909A1 (en) Vehicle, in particular hybrid vehicle, with an electrical device
DE102017206694A1 (en) Method for assisting a driving maneuver and assistance system for a driving maneuver
DE102020210046A1 (en) Method for operating a battery system
DE102014219133A1 (en) board network
DE102018103196A1 (en) CONTROLLING A REDUNDANT PERFORMANCE ARCHITECTURE FOR A VEHICLE
DE102020213357A1 (en) Method for checking the behavior of at least one group of consumers in a motor vehicle
DE102016115283A1 (en) BATTERY CONTROL SYSTEM AND METHOD FOR DETECTING THE MELTING OF A RELAY
EP2720900B1 (en) Method for the safe deactivation of a high voltage network of a motor vehicle
DE102012006104A1 (en) Monitoring device for contact protection of e.g. electric motor in motor car during customer service, has discharge units activated for discharge of storages during dropping of low voltage on-board network voltage below critical level
DE102018008072A1 (en) Energy supply system for a consumption unit and method for supplying energy to a consumption unit
DE102018212351A1 (en) Method for diagnosing a switching device in a motor vehicle
DE102016221249A1 (en) Method for operating a vehicle electrical system
DE102020113611A1 (en) Method and safety system for securing an automated vehicle function and motor vehicle
DE102012007988A1 (en) Method for visualizing dynamic power of battery of electrically driven vehicle, involves determining power values of battery, where latter power value is higher than former power value
DE102019218718A1 (en) Control system for controlling the operation of a self-driving vehicle and motor vehicle
DE102010010557A1 (en) Driver assistance system operating device for vehicle, has detection units coupled with control unit such that steering system, drive strand and braking device of vehicle are automatically controlled during overtaking desired by driver
DE102019207442A1 (en) Method for operating an electrically powered motor vehicle and motor vehicle
DE102007029715A1 (en) Safety device for a vehicle operated with a fuel cell system and vehicle with the safety device
DE102017203211A1 (en) Device for monitoring a vehicle electrical system of a motor vehicle
DE102019203307B3 (en) Motor vehicle with a display device and method for displaying vehicle information
DE102020107537A1 (en) Method and system for operating a motor vehicle
DE102020109145A1 (en) Method for monitoring an insulation resistance of an electrically operated vehicle

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication