DE19618161C1

DE19618161C1 - Selbstüberprüfung einer Funktionsgruppe in einem Kraftfahrzeug

Info

Publication number: DE19618161C1
Application number: DE1996118161
Authority: DE
Inventors: Joerg Dipl Ing Fischer
Original assignee: Daimler Benz AG; Mercedes Benz AG
Current assignee: Fischer Joerg Dipl-Ing De; Joerg Fischer De
Priority date: 1996-05-07
Filing date: 1996-05-07
Publication date: 1997-06-05
Anticipated expiration: 2016-05-08
Also published as: EP0811920B1; EP0811920A3; EP0811920A2

Description

Die Erfindung betrifft ein Verfahren zur Selbstüberprüfung einer Funktionsgruppe in einem Kraftfahrzeug gemäß dem Oberbegriff des Patentanspruchs 1 und ein Steuergerät zur Durchführung des Ver fahrens.

Um die Variantenvielfalt an Steuergeräten für eine bestimmte Funktionsgruppe gering zu halten, wird im Fahrzeugbau zunehmend dazu übergegangen, ein alle Varianten umfassendes Steuergerät einzubauen und dieses am Ende der Montage durch ein einmaliges Parametrierungsverfahren auf die gewünschte Variante zu indivi dualisieren (vgl. z. B. DE 43 15 494 C1). Dies kann durch Eingabe eines entsprechenden Daten satzes oder mittels manuell einzustellender Kodierschalter er folgen. Eine solche Parametrierung besteht insbesondere darin, dem Steuergerät mitzuteilen, ob die Funktionsgruppe mit einem bestimmten Stellglied ausgestattet ist oder nicht. Für den Fall eines elektropneumatischen Bremssystems als Funktionsgruppe kann ein solches optionales Stellglied ein bestimmtes Magnetventil sein. Üblicherweise wird in Abhängigkeit des logischen Wertes eines Ausstattungsbits eine bedarfsweise Ansteuerung des ent sprechenden Stellgliedes ermöglicht oder unterdrückt. Insbeson dere wird in dem Steuergerät die entsprechende Endstufe, welche zur Ansteuerung des optionalen Stellgliedes vorgesehen ist, ak tiviert oder deaktiviert, abhängig davon, ob das Ausstattungsbit einen logischen Wert annimmt, der das Vorhandensein bzw. das Nichtvorhandensein des Stellgliedes anzeigt. Die Abschaltung der Endstufe bei den Ausstattungsvarianten, wo sie nicht benötigt wird, spart Strom und erhöht die Sicherheit, indem die Kurz schlußgefahr vermindert wird.

Mit der Einbeziehung von Varianten durch Parametrierung am Ende der Montage ergeben sich zusätzliche Fehlerquellen. Parametrie rungsfehler bleiben oft unerkannt, da in der Regel eine nachfol gende Überprüfung der Parametrierung nicht vorgesehen ist und sie deshalb nur an einer Fehlfunktion der Funktionsgruppe er kennbar sind. Die falsche Parametrierung eines Steuergerätes kann insbesondere bei sicherheitsrelevanten Funktionsgruppen schwerwiegende Folgen nach sich ziehen, beispielsweise wenn ein Stellglied, z. B. ein Magnetventil einer elektropneumatischen Bremsanlage nicht aktiviert wird, weil dies gemäß einer falsch eingestellten Parametrierung als nicht vorhanden gilt.

Es sind Verfahren zur Selbstüberprüfung von Funktionsgruppen be kannt, bei denen der Ausgang eines Steuergerätes, welcher der Ansteuerung eines Stellgliedes dient, mittels einer Endstufen- Überwachungsschaltung auf Unterbrechung der Ansteuerungsleitung zwischen Steuergerät und Stellglied überwacht wird. Daneben ist auch eine Überwachung auf Kurzschluß nach Versorgungsspannung oder Masse möglich. Beispielsweise ist aus der DE 43 38 064 C1 ein Steuergerät für eine elektropneumatische Bremsanlage be kannt, bei dem während einer Bremsbetätigung überprüft wird, ob der Strom durch ein Magnetventil innerhalb vorgegebener Grenz werte liegt.

Mit den bekannten Verfahren zur Selbstüberprüfung einer Funkti onsgruppe wird die Möglichkeit einer variantenabhängigen Para metrierung gar nicht oder allenfalls in der Weise einbezogen, daß wenn ein Stellglied aufgrund der Parametrierung als nicht vorhanden gilt, mit der entsprechenden Endstufe auch die zugehö rige Endstufen-Überwachungsschaltung deaktiviert wird.

Aufgabe der Erfindung ist es, ein Verfahren zur Selbstprüfung einer Funktionsgruppe bereitzustellen, bei der die Möglichkeit einer variantenabhängigen Parametrierung des Steuergerätes in einer Weise einbezogen wird, daß zumindest in bestimmten Fällen auch eine fehlerhafte Parametrierung erkannt werden kann. Ebenso ist es Aufgabe der Erfindung ein Steuergerät bereitzustellen, welches zur Durchführung des Verfahrens geeignet ist.

Diese Aufgabe wird hinsichtlich des Verfahrens durch die Merkma le des Anspruchs 1 gelöst und hinsichtlich des Steuergerätes durch die Merkmale des Anspruchs 7 gelöst, wobei die Merkmale der Unteransprüche vorteilhafte Aus- und Weiterbildungen kenn zeichnen.

Bei dem erfindungsgemäßen Verfahren wird gegenüber dem Stand der Technik der Ausgang des Steuergerätes, welcher zur Ansteuerung des optionalen Stellgliedes dient, permanent auf Unterbrechung überwacht und die Ausgabe einer Fehlermeldung von dem Ergebnis einer logischen Verknüpfung der Werte des Ausstattungsbits und des Unterbrechungsbits abhängig gemacht.

Vorteile der Erfindung gegenüber dem Stand der Technik bestehen darin, daß die laufende Überwachung des Ausgangs des Steuergerä tes die Möglichkeit bietet, auch in den Fällen, wo gemäß der Pa rametrierung ein Stellglied als nicht vorhanden gilt, ein ange schlossenes Stellglied zu erkennen. Die entsprechende Informati on bezüglich des Unterbrechungsstatus kann genutzt werden, um mittels der logischen Verknüpfung mit dem Wert des Ausstattungs bits eine falsche Parametrierung zu erkennen.

Weitere Einzelheiten und vorteilhafte Weiterbildungen des erfin dungsgemäßen Verfahrens ergeben sich aus den Unteransprüchen in Verbindung mit der folgenden Beschreibung.

Das erfindungsgemäßen Verfahren wird anhand des Steuergerätes zur Durchführung des Verfahrens erläutert.

Die einzige Figur zeigt eine Funktionsgruppe umfassend das er findungsgemäße Steuergerät 1 und ein an einem Ausgang 2 des Steuergerätes 1 anschließbares Stellglied 3, welches varianten abhängig vorhanden oder nicht vorhanden ist. Das Steuergerät 1 wird mittels eines in einen Speicher 4 nichtflüchtig eingetrage nen Ausstattungsbits A auf die Ausstattung der vorliegende Vari ante eingestellt. Das Ausstattungsbit A wird durch Übertragung eines Parametrierungsdatensatzes P von außen gesetzt. Der Wert A=1 entspricht einer Ausstattung mit Stellglied 3, der Wert A=0 einer Ausstattung ohne Stellglied.

Ein vorhandenes Stellglied 3 wird in Abhängigkeit von Eingangs signalen des Steuergerätes 1 von eine Endstufe 5 über eine an den Ausgang 2 angeschlossene Ansteuerungsleitung 7 angesteuert. Eine Überwachungsschaltung 6 überwacht den Ausgang 2 zumindest auf Unterbrechung in der Ansteuerungsleitung 7. Wenn eine Unter brechung vorliegt oder keine Ansteuerungsleitung angeschlossen ist, wird ein Unterbrechungsbit U=1 gesetzt. Wenn keine Unter brechung erkannt wird und ein ordnungsgemäßer Zustand mit ange schlossenem Stellglied 3 erkannt wird, wird das Unterbrechungs bit U=0 gesetzt.

In einer Auswertelogik 8 werden die Werte des Ausstattungsbits A und des Unterbrechungsbits U gemäß einer logischen Tabelle mit einander verknüpft, die im folgenden beschrieben wird.

Wenn das Unterbrechungsbit keine Unterbrechung anzeigt (U=0) und zugleich das Ausstattungsbit das Nichtvorhandensein eines Stell gliedes anzeigt (A=0), wird eine Fehlermeldung F1 ausgegeben, die auf eine fehlerhafte Setzung des Ausstattungsbits A hin weist. In vorteilhafter Weise wird hier gegenüber dem Stand der Technik erreicht, daß eine fehlerhafte Parametrierung erkannt wird, sofern unrichtigerweise ein Stellglied 3 als nicht vorhan den erklärt wurde.

Wenn das Unterbrechungsbit eine Unterbrechung anzeigt (U=1) und zugleich das Ausstattungsbit das Vorhandensein eines Stellglie des anzeigt (A=1), wird eine Fehlermeldung F2 ausgegeben, die auf eine Unterbrechung in der Ansteuerungsleitung hinweist. In vorteilhafter Weise wird hier gegenüber dem Stand der Technik verhindert, daß eine Unterbrechung in der Ansteuerungsleitung gemeldet wird, wenn tatsächlich ein ordnungsgemäßer Zustand ei ner Ausstattungsvariante ohne Stellglied vorliegt.

Wenn das Unterbrechungsbit keine Unterbrechung anzeigt (U=0) und zugleich das Ausstattungsbit das Vorhandensein eines Stellglie des anzeigt (A=1), wird ein ordnungsgemäßer Zustand einer Vari ante mit eingebautem Stellglied 3 erkannt. In einer vorteilhaf ten Weiterbildung kann vorgesehen sein, daß die Endstufe 5 durch ein entsprechendes Endstufenbit E aktiviert wird (E=1), so daß eine Ansteuerung des Stellgliedes 3 ermöglicht ist.

Wenn das Unterbrechungsbit eine Unterbrechung anzeigt (U=1) und zugleich das Ausstattungsbit das Nichtvorhandensein eines Stell gliedes anzeigt (U=0), wird ein ordnungsgemäßer Zustand einer Variante ohne Stellglied erkannt. In der im vorangehenden Absatz dargelegten vorteilhaften Weiterbildung kann für diesen Fall vorgesehen sein, daß die Endstufe 5 deaktiviert wird (E=0), z. B. durch Abschaltung, so daß jede Ansteuerung des Ausgangs 2 unter drückt und der Ausgang 2 spannungsfrei ist. Die Überwachungs schaltung 6 ist von diesem Vorgang unbeeinflußt, sie überwacht den Ausgang 2 permanent, unabhängig vom logischen Wert des Aus stattungsbits A. In vorteilhafter Weise wird hier gegenüber dem Stand der Technik die Bedingung, welche zur Deaktivierung der Endstufe 5 und damit auch des Stellgliedes 3 führt, - nämlich das Nichtvorhandensein des Stellgliedes, angezeigt durch das Ausstattungsbit mit dem Wert A=0 - auf Plausibilität überprüft.

Das erfindungsgemäße Verfahren ist auf jede Funktionsgruppe im Fahrzeug anwendbar, bei der eine variantenabhängige Anzahl von Stellgliedern durch ein zentrales Steuergerät angesteuert wer den, welches auf die jeweils vorliegende Ausstattungsvariante parametrierbar ist. Auch wenn das Verfahren nur für ein einziges optionales Stellglied beschrieben wurde, ist es ohne weiteres auf den Fall mehrerer optionaler Stellglieder übertragbar.

Das erfindungsgemäße Verfahren empfiehlt sich insbesondere bei sicherheitskritischen Anwendungen, wie einem elektropneumatischen Bremssystem mit optionalen Magnetventilen: Mit dem Ausstattungs bit kann beispielsweise bei Nutzfahrzeugen festgelegt werden, ob ein Anhänger-Magnetventil zur Ansteuerung einer Anhängerbremsan lage, mit dem bedarfsweise ein Anhängerbremsdruck ausgesteuert wird, im vorliegenden Zugfahrzeug verbaut ist.

Eine weitere Anwendung betrifft ABS-Bremsanlagen für Autobusse, die je nach Ausstattung 4- bzw. 6-kanalig ausgelegt sein können.

Ein weiteres Beispiel für eine sicherheitskritische Funktions gruppe sind Airbag-Auslösegeräte, die neben einem Fahrerairbag je nach Variante auch weitere Rückhaltesysteme wie Beifahrerair bag, Seitenairbag, Gurtstraffer, Überrollbügel usw., die hier funktionell als "Stellglieder" aufzufassen sind, ansteuern.

Claims

1. Verfahren zur Selbstüberprüfung einer Funktionsgruppe in ei nem Kraftfahrzeug, wobei die Funktionsgruppe zumindest ein Steu ergerät sowie variantenabhängig zusätzlich ein von dem Steuerge rät anzusteuerndes Stellglied umfaßt und das Steuergerät mittels eines Ausstattungsbits auf die jeweils vorliegende Ausstattungs variante eingestellt wurde,
dadurch gekennzeichnet,

- daß unabhängig von dem Wert des Ausstattungsbits (A) der Aus gang (2) des Steuergerätes (1), welcher zur Ansteuerung des Stellgliedes (3) dient, permanent auf eine Unterbrechung in der Ansteuerungsleitung (7) zwischen Steuergerät (1) und Stellglied (3) hin überwacht und einem Unterbrechungsbit (U) ein entspre chender Wert zugewiesen wird, und
- daß in Abhängigkeit von dem Ergebnis der logischen Verknüpfung der Werte des Unterbrechungsbits (U) und des Ausstattungsbits (A) eine Fehlermeldung (F1, F2) ausgegeben wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß wenn das Unterbrechungsbit (U) keine Unterbrechung anzeigt und zugleich das Ausstattungsbit (A) das Nichtvorhandensein ei nes Stellgliedes anzeigt, eine Fehlermeldung (F1) ausgegeben wird, die auf eine fehlerhafte Setzung des Ausstattungsbits (A) hinweist.

3. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß wenn das Unterbrechungsbit (U) eine Unterbrechung anzeigt und zugleich das Ausstattungsbit (A) das Vorhandensein eines Stellgliedes anzeigt, eine Fehlermeldung (F2) ausgegeben wird, die auf eine Unterbrechung der Ansteuerungsleitung (7) hinweist.

4. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß wenn das Unterbrechungsbit (U) keine Unterbrechung anzeigt und zugleich das Ausstattungsbit (A) das Vorhandensein eines Stellgliedes (3) anzeigt, ein ordnungsgemäßer Zustand einer Va riante mit eingebautem Stellglied erkannt wird.

5. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß wenn das Unterbrechungsbit (U) eine Unterbrechung anzeigt und zugleich das Ausstattungsbit (A) das Nichtvorhandensein ei nes Stellgliedes anzeigt, ein ordnungsgemäßer Zustand einer Va riante ohne Stellglied erkannt wird.

6. Verfahren nach Anspruch 4 und 5, dadurch gekennzeichnet, daß wenn ein ordnungsgemäßer Zustand einer Variante mit Stell glied erkannt wird, eine bedarfsweise Ansteuerung des Stellglie des (3) ermöglicht wird, und wenn ein ordnungsgemäßer Zustand einer Variante ohne Stellglied erkannt wird, eine bedarfsweise Ansteuerung des Ausgangs (2) unterdrückt wird, insbesondere durch Abschaltung einer im Steuergerät (1) vorhandenen Endstufe (5), welche zur Ansteuerung des Stellgliedes dient.

7. Steuergerät zur Durchführung des Verfahrens nach Anspruch 1 umfassend einen nicht flüchtigen Speicher, in welchen ein Ausstat tungsbits eintragbar ist,
dadurch gekennzeichnet,
daß das Steuergerät (1) zusätzlich umfaßt:

- eine Überwachungsschaltung (6) zur permanenten Überwachung des Ausgangs (2), an den das Stellglied (3) anschließbar ist, und Zuweisung eines logischen Wertes an ein Unterbrechungsbit (U),
- eine Auswertelogik (8), welche von der Überwachungsschaltung (6) mit dem Unterbrechungsbit (U) und von dem Speicher (4) mit dem Ausstattungsbit (A) ansteuerbar ist und welche diese Ein gangswerte (U, A) mittels einer logischen Tabelle verknüpft und gegebenenfalls eine Fehlermeldung ausgibt.

8. Steuergerät nach Anspruch 7 zur Durchführung des Verfahrens nach Anspruch 6, dadurch gekennzeichnet, daß Steuergerät (1) eine Endstufe (5) aufweist, welche zur An steuerung des Stellgliedes (3) dient und welche von der Auswer telogik (8) mit einem Endstufenbit (E) ansteuerbar ist, durch das die Endstufe (5) aktivierbar bzw. deaktivierbar ist.