DE2701159B2 - Schaltungsanordnung zum periodischen Überprüfen der Funktionsfähigkeit von Teilen einer blockiergeschützten druckmittelbetätigten Fahrzeugbremsanlage - Google Patents

Description

zeuggeschwindigkeit auf NuIiI geht, spricht der Differenzierer an, der einen Schwellwertschalter ansteuert, der ebenfalls die Magnetventile über die Endverstärker betätigt zum Herabsetzen des Bremsdrucks. Hierdurch schalten die Druckschalter zurück, wodurch die Warnlampe ausgeschaltet wild. Dies zeigt dem Fahrer an, daß kein Fehler in den überprüften Teilen der Bremsanlage vorliegt. Diese: Prüfung ist nur bei stehendem Fahrzeug vor Fahrtantritt möglich. Eine begrenzte Prüfung ist auch während der Fahrt möglich. Es kann allerdings nur der Ausfall des Sensors oder ein Leitungsbruch festgestellt werden, wenn gerade nicht gebremst wird. Nachteilig ist, daß die eigentliche Prüfung nur vor Fahrtantritt, also bei stehendem Fahrzeug möglich ist. Fehler, die während der Fahrt auftreten - mit Ausnahme des Ausfalles des Sensors oder eines Leitungsbniches., können nicht erkannt werden. Die Überprüfung der Endstufen und der Magnetventile ist nur indirekt über die Druckschalter und auch nur bei stehendem Fahrzeug möglich.

Die Aufgabe der vorliegenden Erfindung besteht deshalb darin, eine Schaltungsanordnung gemäß Oberbegriff des Anspruchs Il so auszubilden, daß die einzelnen Funktionsgruppen der blockiergeschützten Fahrzeugbremsanlage sowohl vor als auch während der Fahrt uneingeschränkt überprüfbar sind, wobei eine längere oder häufige Beanspruchung der Endverstärker vermieden werden soll.

Diese Aufgabe wird durch die im Kennzeichen des Anspruchs 1 angegebenen Gestaltungsmerkmale gelöst.

Die Vorteile der erfindungsgemäßen Ausbildung sind darin zu sehen, daß zum einen die einzelnen Funkiionsgruppen des Regelkanals für sich überprüfbar sind und ferner die Ansteuerbarkeit der Magnetventile ohne Belastung der Endverstärker priifbar ist. Die Überprüfung kann unabhängig vom Fahrzustand erfolgen, d. h. vor Fahrtantritt als auch während der Fahrt. Der Vergleich erfolgt stets mit einem Bezugssignal, was den Vorteil hat, daß man .schaltungsmäßig das zeitliche Auftreten der zu überprüfenden Ausgangssignale nicht vorzugeben braucht. Die Überprüfung der Endstufen einschließlich der Ansteuerbarkeit der Magnetventile hat keine Erregung der Magnete zur Folge, wodurch die Prüfung auch bei fahrendem Fahrzeug ohne Gefahr für die Fahrdcherheit gewährleistet ist.

Vorteilhafte Weiterbildungen der erfindungsgemäßen Lösung sind in den Unteransprüchen gekennzeichnet. Besonders erwähnenswert ist die weitere Ausgestaltung gemäß Anspruch 3, durch die eine sichere Erkennung von Auffällen im Regelkanal möglich ist, auch wenn eine Prüfschaltung selbst ausfällt. Hierdurch besteht die Möglichkeit einer sehr einfachen Auswertung der Ausgangssignale auf Richtigkeit.

Die gemeinsame Integration der Sicherheitsschal· tungskanäle in einem Baustein gernäß Anspruch 3 hat den Vorteil des geringen baulichen Aufwandes, während die Anordnung in zwei getrennten Bausteinen die Sicherheit der Erkennung von Fehlern erhöht.

Die Erfindung soll nun anhand der Zeichnung, die Ausführungsbeispiele zeigt, näher erläutert v/erden. Es zeigt

Fig. 1 eine erste Ausfuhrungftform der erfindungsgemäßen Schaltungsanordnung zum periodischen Überprüfen der Funktionsfähij'keit von Teilen einer blockiergeschützten Fahrzeugbremsanlage,

Fig. 2 eine weitere Ausführungsform der erfindungsgemäßen Schaltungsanordnung mit einer Sicherheitsschaltung, die in einem eigenen Schaltkreis getrennt von den Regelkanälen angeordnet ist,

Fig. 3 eine Schaltungsanordnung ähnlich Fig. 2, bei der jedoch die Sicherheitsschaltung zusammen mit dem Regelkreis in einem Baustein integriert angeordnet ist, und

ίο Fig. 4 ein PrinzipschaJtbild der Schaltungsanordnung nach den Fig. 2 und 3.

Es soll nun zunächst Bezug genommen werden auf die Fig. 1. Ein Sensor 2 liefert über eine logische Schaltung 4 Signale an einen Regelkanal 6 der blokkiergeschützten Fahrzeugbremsanlage. Zur Erzeugung von Prüfsignalen, die Sensorsignale simulieren, ist ein einen Taktimpulsgeber bzw. Generator 8 aufweisendes Steuerwerk 10 vorgesehen, das die Prüfvorgänge steuert.

Der Prüfvorgang läuft wie folgt ab: Zunächst erscheint nach Einleitung des Prüfvwi ganges am Ausgang 12 des Steuerwerkes 10 ein Signal, das über eine Leitung 14 und ein ODER-Gatter 16 sowie ein UND-Gatter 18 einem Endverstärker 20 und Magneten 22 eines Magnetventils zugeführt wird. Der weitere Ausgang 24 des Steuerwerkes ist »low«. Das Signal am Ausgang 12 des Steuerwerkes 10 wird ferner über eine Leitung 26 einem Vergleicher 28 zugeführt, der außerdem mit dem Ausgang des Endverstärkers 20 über eine Leitung 30 verbunden ist.

Wenn die Signalkette vom ODER-Gatter 16 bis zum Magneten 22 fehlerfei ist, schaltet der Endverstärker 20 durch. Das Ausgangssignal des Verstärkers 20 wird dann im Vergleicher 28 mit dem Prüfimpuls bzw. dem Prüfsignal des Steuerwerkes 10 verglichen. Wenn kein Fehler erkannt worden ist, kann das Steuerwerk von »12« auf »24« weiterschalten, so daß der Ausgang 12 »low« und der Ausgang 24 »high« wird. Das high-Signal am Ausgang 24 unterbricht zunächst die Ansteuerbarkeit der Endstufe durch Sperrung des UND-Gatters 18 und ermöglicht ferner, daß anstatt des Sensorsignals (Sperrung eines UND-Gatters 32) ein den Radverlauf simulierendes Signal des Generators 8 über ein UND-Gatter 34 und ein ODER-Gatter 36 dem zu überprüfenden Regelkanal 6 zugeführt wird. Das Ausgangssignal des Generators 8 wird fernereinem Bezugsregelkanal 38zugeführt, derein Bezugssignal erzeugt, das in einem Vergleicher 40 mit dem Ausgangssignal des Rad-Regelkanals 6 verglichen wird. Die Abgabe des simulierten Generatorsignals wird über einen Ausgang 42 des Steuerwerkes 10 gesteuert. Wird kein Fehler festgestellt, ist der Prüfzyklus beendet und wird das Steuerwerk 10 zurückgesetzt.

Wenn bei der Prüfung der Endstufe und des Magneten durch Vergleich der entsprechenden Signale im Vergleicher 28 ein Fehler festgestellt wird, wird eine Warneinrichtung 48 über ein ODER-Gatter 50 und ein UND-Gatter 52 zur Anzeige des Fehlers an-

AO gesteuert. Gleichzeitig wird über eine nicht dargestellte Rückleitung riss Steuerwerk zurückgesetzt, wodurch die Erzeugung der Prüfsignale (simulierten Radsignale) unterbunden und der weitere Prüfvorgang unterbrochen wird.

h5 Wird bei der Prüfung des Regelkanals 6 ein Fehler festgestellt, erscheint am Ausgang des Vergleichers 40 ein Differenzs'gnal, das ebenfalls der Warneinrichtung 48 über die Gatter 50 und 52 zugeführt wird.

Auch in diesem Falle wird über eine nicht dargestellte Rückmeldeleitung das Steuerwerk 10 zurückgesetzt und damit der Prüfvorgang beendet.

Die Prüfung sollte auch dann zweckmäßigerweise unterbunden werden, wenn ein Bremsvorgang eingeleitet wird. Hierzu ist, wie beispielhaft eingezeichnet, eine Leitung vom Bremslichtschalter zu einem Eingang 54 des Steuerwerkes 10 geführt, über die in diesem Falle das Steuerwerk 10 zurückgesetzt und somit ein bereits laufendes Prüfprogramm unterbrochen wird.

Statt eines gesonderten Bezugsrcgelkanals 38 kann auch ein anderer einem anderen Rad zugeordneter Regelkanal als Bezugskanal genommen werden. In diesem Falle müßte ebenfalls die Ansteuerung der Magnetventile unterbrochen werden.

Bei einer Vierradregelung sind zur vollständigen ίjbernriifimp rler Reoelkanäle vier Schritte, nntwendig. In diesem Falle werden zunächst alle Endverstärker überprüft; werden diese für gut befunden, werden danach alle Regelkanäle der Bremsanlage mit dem Prüfsignal beaufschlagt und miteinander verglichen. Auf diese Weise ist eine vollständige und sichere Prüfung der gesamten Bremsanlage möglich.

Es soll nun Bezug genommen werden auf Fig. 2, die eine Verknüpfung der Überprüfungsschaltung mit einer Sicherheitsschaltung zeigt, wobei die Sicherheitsschaltung in einem eigenen, von den Regelkreisen getrennten Schaltkreis angeordnet ist.

Einem Radsensor 60 ist ein Regelkreis 62 und einem weiteren Radsensor 64 ist ein Regelkreis 66 zugeordnet. Dem Regelkreis 62 sind Endverstärker 68 und 70 sowie Magnete 72 und 74 eines Auslaß- und Einlaßventils zugeordnet; dem Regelkreis 66 sind entsprechende Endverstärker 76 und 78 sowie Magnete 80 und 82 eines Auslaß- und eines Einlaßventils nachgeschaltet.

Eine Sichcrhcitsschaltung 84 weist zwei in einem Baustein angeordnete redundante Sicherheitsschaltungskanäle 86 und 88 auf, die Prüfsignale erzeugen, die jeweils über Leitungen 90 und 92 und über ODER-Gatter 94 und 96 auf jeden Regelkreis 62 und 66 gegeben werden. Die Abgabe der Prüfsignale der beiden Sicherheitsschaltungskanäle 86 und 88 ist so gesteuert, daß die Signale zeitlich aufeinander folgen. Die Ausgangssignale der Regelkreise 62 und 66, d. h. die Ausgangssignale der Schwellwertstufen für die Beschleunigung, die Verzögerung und den Schlupf, werden über Leitungen 98 und 100 jeweils auf beide Sicherheitsschaltungskanäle gegeben und redundant verglichen, d. h. in jedem Sicherheitsschaltungskanal werden die Ausgangssignale beider Regelkreise verglichen; hierdurch ist gesichert, daß auch bei Ausfall eines Sicherheitsschaltungskanals eine Prüfung und Fehlererkennung möglich ist.

Sind die Magnete 72, 74, 80 und 82 in Ordnung, können die Endverstärker 68, 70, 76 und 78 durchschalten, und deren Ausgangssignale werden über Leitungen 102, 104, 106 und 108 jeweils auf beide Sicherheitsschaltungskanäle 86 und 88 gegeben und verglichen, analog wie oben für die Regelsignale beschrieben.

Über eine Leitung 110 wird die Versorgungsspannung einer Spannungsquelle 112 in beiden Sicherheitsschaitüngskanäien redundant auf Sollwert geprüft. Falls eine der obigen Prüfungen einen fehlerhaften Regelkreis, einen defekten Magneten, einen Fehler in einer Signalkette oder eine fehler

hafte Versorgungsspannung ergeben sollte, werden über eine Leitung 114 und/oder 116 entsprechende Fehlersignale einer Warneinrichtung 118 zugeführt.

InderFig. 3, auf die nun Bezug genommen werden soll, ist eine Prüf- und Sicherheitsschaltung mit zwei getrennten Sicherheitsschaltungskanälen 130, 132 dargestellt, die im Gegensatz zu der Ausführungsform nach Fig. 2 zusammen mit den zugeordneten Regelkreisen 134 und 136 in einem Baustein 137 integriert angeordnet sind. Die Sicherheitsschaltungskanäle sind auch hier so geschaltet, daß der eigene und der andere Regelkreis überprüfbar sind.

Die Anordnung nach Fig. 3 arbeitet im Prinzip wie die nach Fig. 2. Die Prüfsignale aus jedem Sicherheitsschaltungskanal 130, 132 werden jedem Regelkreis 134 und 136 über Leitungen 138 und 140 und ODER-Ciatter 142 und 144 zugeführt Die Aii«;-gangssignale der Regelkreise sowie die Ausgangssignale von Endverstärkern 146,148,150 und 152, die Magneten 154, 156, 158 und 160 entsprechender Auslaß- und Einlaßventile vorgeschaltet sind, werden zu den Sicherheitsschaltungskanälen zurückgeführt und dort, wie bereits für die Anordnung nach Fig. 2 beschrieben, redundant verglichen. Eine Überwachung der Versorgungsspannung ist ebenfalls vorgesehen, vjf¹. Bezugsziffer 162. Werden Fehler festgestellt, werden über Leitungen 164 und 166 entsprechende Fehlersignüe an eine Fehleranzeigeeinrichtung 168 abgegeben.

In der Fig. 4 ist der prinzipielle Aufbau der Prüfschaltung nach den Fig. 2 und 3 dargestellt. Über eine Leitung 170 wird ein Signal mit einer bestimmten Taktfrequenz eingespeist, das über ein UND-Gatter 172 einem mehrstufigen Zähler oder Frequenzteiler 174 zugeführt wird. Das UND-Gatter wird durch Setzen eines Speichers 176 über einen Initialeingang 178 und ein »high«-Signal zum Q-Ausgang des Speichers 176 vorbereitet. Im Zähler 174 erfolgt eine mehrstufige Herunterteilung der Frequenz der Signale zur Simulierung bestimmter Radverlaufszustände und Erzeugung von Prüfsignalen. Ein Multiplexer 179 wird nacheinander durch die einzelnen an den Stufen des Zählers abgegriffenen Signale angesteuert und die Prüf signale mit den verschiedenen Frequenzen /Ί,..., /„ werden nacheinander auf den Ausgang geschaltet und den Regelkreisen zugeführt.

Die Ausgangssignale der den Magneten der Regelventile vorgeschalteten Endverstärker werden An-Schlüssen 180,181,182,183,184,185,186 und * 87 zugeführt, wobei vorliegend vier Regelkreise angenommen sind mit jeweils einem Auslaß- und einem Einlaßventil und wobei die Anschlüsse 180 bis 183 den Auslaßventilen und die Anschlüsse 184 bis 187 den Einlaßventilen zugeordnet sein sollen. Die den Anschlüssen 180 bis 183 zugeführten zeitlich synchronisierten Ausgangssignale der Endstufen werden in einem Exklusiv-ODER-Gatter 188 verglichen und die den Anschlüssen 184 bis 187 zugeführten Ausgangssignale in einem Exklusiv-ODER-Gatter 190. Die Ausgänge dieser Gatter 180 und 190 sowie der Ausgang 192 von anderen Überwachungseinrichtungen, beispielsweise Einrichtungen zur Überwachung der Schwellwertstufen, sind an ein ODER-Gatter 194 gelegt. Bei einem Ausfall eines Signals wird ein Fehler signalisiert, indem am Ausgang des entsprechenden Exklusiv-ODER-Gatters ein »high«-Signal erscheint, das über das ODER-Gatter 194 einen Fehlerspeicher

196 setzt, über dessen (J-Ausgiing und ein ODER- Nach Durchlauf der Zählerstufen des Zählers 174

Gatter 198, an das noch weitere Ausgänge 200 weite- wird der Speicher 176 automatisch über eine Leitung rer Prüfschaltungcn gelegt sein können, wie schema- 202 zurückgesetzt. Der Fehlerspeichcr 196 kann über $

tisch angedeutet ist, eine Warneinrichtung 201 einen Anschluß 204 zurückgesetzt und gelöscht wer-

iingesteuert wird. ; den.

Hierzu 4 Blatt Zeichnungen

Claims (4)

Patentansprüche;

1. Schaltungsanordnung zum periodischen Überprüfen der Funktionsfähigkeit von Teilen einer blockiergeschützten, druckmittelbetätigten Fahrzeugbremsartlage mit einem einen Taktimpulsgeber aufweisenden Steuerwerk zur Erzeugung von Prüfsignalen in vorbestimmten Zeitabständen, die in den zu überprüfenden TeO des Regelkreises der Bremsanlage einspeisbar sind, mit einer Überwachungseinrichtung, die das Auftreten von durch die Prüfsignale ausgelösten Ausgangssignalen, die wiederum einem dem Magnetventil vorgeschalteten Endverstärker zugeführt werden, überwacht, und mit einer Warneinrichtung, die beim Ausbleiben dieser Ausgangssignale betätigt wird, dadurch gekennzeichnet, daß

a) die Überwachungseinrichtung einen Vergleiche¹" (28) aufweist, der die Ausgangssignale des Endverstärkers (20) und die ihm über die Leitung (26) zugeführten Prüfsignale miteinander vergleicht und auf gleichzeitiges Auftreten prüft;

b) die Überwachungseinrichtung ferner einen Bezugsregelkanal (38) zum Erzeugen von Bezugssignalen aufweist, die in einem weiteren Vergleicher (40) mit den Ausgangssignalen des Regelkanals (6) und/oder einzelner Funktionsgruppen des Regelkanals (6) verglichen und auf gleichzeitiges Auftreten geprüft werden;

c) das Steuerwerk (10) na^h erfolgter Prüfung des Endverstärkers (20) dessen Ansteuerbarkeit durch eine logisci ; Schaltung (18) unterbricht und ein simuliertes, das Radverhalten kennzeichnendes Signal dem Regelkanal (6) zuführt;

d) bei nicht gleichzeitigem Auftreten der zu prüfenden Signale eine Warneinrichtung (48) betätigt wird und das Steuerwerk (10) zurückgesetzt wird.

2. Schaltungsanordnung nach Anspruch 1, dadurch gekennzeichnet, daß als Bezugsregelkanal ein einem anderen Fahrzeugrad zugeordneter Regelkanal verwendet ist.

3. Schaltungsanordnung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß eine Sicherheitsschaltung mit zwei redundanten Sicherheitsschaltungskanälen (86, 88; 130, 132) vorgesehen ist, die jeweils auf jede Funktionsgruppe (72, 74 bzw. 80, 82; 154,156 bzw. 158,160) oder jeden Regelkanal (62 bzw. 66; 134 bzw. 136) geschaltet sind, und daß die Ausgänge der Funktionsgruppen oder Regelkanäle jeweils auf beide Sicherheitssrhaltungskanäle (86,88; 130,132) zurückgeführt sind, deren Vergleichen die Ausgangssignale der Funktionsgruppen oder Regelkanäle redundant vergleichen.

4. Schaltungsanordnung nach Anspruch 3, dadurch gekennzeichnet, daß daß die beiden Sicherheitsschaltungskanäle (130, 132) in einem Baustein (137) integriert sind oder zwei getrennte Bausteine sind.

Die Erfindung betrifft eine Schaltungsanordnung zum periodischen Überprüfen der Funktionsfähigkeit von Teilen einer blockiergeschützten druckmittelbetätigten Fahrzeugbremsanlage gemäß Oberbegriff des

Anspruchs 1,

Bekanntlich kann die Bremsung eines Kraftfahrzeuges mit einer blockiergeschützten Fahrzeugbremsanlage zu sshr gefahrlichen Situation führen, wenn ein Fehler in der elektronischen Anordnung der Brems-

U) anlage auftritt. Es ist daher notwendig, Sicherheitsschaltungen vorzusehen, die die Aufgabe haben, bei Auftreten von Fehlern diese zu erkennen und durch Korrektur- oder Abschaltsignale eine gefährliche und unzulässige Regelung zu verhindern. Es ist also erforderlich, die elektronischen Schaltungseinrichtungen, welche zum Zweck der Ansteuerung von Druckregelventilen dienen, gelegentlich oder vorzugsweise in gewissen Zeitabständen kontinuierlich während verschiedener Betriebszustände des Fahrzeuges auf Funktionsfähigkeit und Funktionssicherheit zu überprüfen.

Eine Schaltungsanordnung der eingangs genannten Art ist durch die DE-OS 2130 907 bekanntgeworden, bei der ein simuliertes Regelsignal durch Kurzschlie-Ben des Drehzahlgebers bzw. Sensors erzeugt wird und anschließend überprüft wird, ob die Anlage auf ein derart gewonnenes Signal reagiert. Nachteilig ist, daß durch das Kurzschließen des Sensors nicht mehr erkannt werden kann, zu welchem Zeitpunkt der

.10 Kurzschluß wieder aufgehoben werden darf, wodurch die Gefahr besteht, daß unbestimmte Periodendauerreste gemessen und ausgewertet und somit kurzzeitig zu hohe Geschwindigkeitswerte erzielt werden. Ferner ist nachteilig, daß wegen der notwendigerweise größeren Zeitkonstanten der Kondensator im Frequenzspannungsumsetzer und der nachfolgenden Verarbeitungsstufe bei jedem Prüfvorgang die Endverstärker belastet werden. Die Belastung ist zwar pro Prüfvorgang gering, erfolgt aber mit recht große Häufigkeit, da die Prüfvorgänge entsprechend häufig durchgeführt werden müssen, um eine ständige Überwachung der Funktionstüchtigkeit zu gewährleisten. Die DE-OS 2231864 zeigt eine Schaltungsanordnung zum Überprüfen der Funktionssicherheit eines Antiblockierregelsystems, bei der den Radbremszylindern Druckschalter zugeordnet sind, die den Aufbau des Bremsdruckes überwachen. Soll die Bremsanlage auf Funktionstüchtigkeit überprüft weiden, werden zunächst durch Einschalten des Fahrschalters

5<; drei bistabile Kippstufen gesetzt. Über die eine bistabile Kippstufe wird eine Warnlampe betätigt, wodurch dem Fahrer angezeigt wird, daß er die Bremse betätigen muß, um Bremsdruck in die Radbremszylinder einzusteuern. Wenn sämtliche Druckschalter den Druckanstieg ordnungsgemäß weitergemeldet haben, wird über eine der bistabilen Kippstufen eine monostabile Kippstufe ausgelöst, was den ordnungsgemäßen Druckaufbau anzeigt. Nach Ablauf der Impulsdauer der monostabilen Kippstufe wird ein simuliertes

Mt Radverzögerungssignal auf den Regelkanal der Bremsanlage gegeben, und zwar auf einen Differenzierer, eine Stufe zur Nachbildung der Fahrzeuggeschwindigkeit, die mit einem Speicherkondensator arbeitet, und ein Summierglied. Das Summierglied stellt

fts einen übergroßen Schlupf fest, und es spricht ein Schwellwertschalter an, der die Endverstärker zur Ansteuerung der Magnetventile ansteuert, um den Bremsdruck abzusenken. Wenn die simulierte Fahr-