DE4314118A1 - Method and device for controlling the drive power of a vehicle - Google Patents

Method and device for controlling the drive power of a vehicle

Info

Publication number
DE4314118A1
DE4314118A1 DE4314118A DE4314118A DE4314118A1 DE 4314118 A1 DE4314118 A1 DE 4314118A1 DE 4314118 A DE4314118 A DE 4314118A DE 4314118 A DE4314118 A DE 4314118A DE 4314118 A1 DE4314118 A1 DE 4314118A1
Authority
DE
Germany
Prior art keywords
control
control unit
information
operating
additional
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
DE4314118A
Other languages
German (de)
Other versions
DE4314118B4 (en
Inventor
Margit Dipl Ing Mueller
Martin Dipl Ing Knoss
Diethard Dipl Ing Loehr
Thomas Dr Ing Dr Zeller
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Priority to DE4314118A priority Critical patent/DE4314118B4/en
Publication of DE4314118A1 publication Critical patent/DE4314118A1/en
Application granted granted Critical
Publication of DE4314118B4 publication Critical patent/DE4314118B4/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/17—Using electrical or electronic regulation means to control braking
    • B60T8/175—Brake regulation specially adapted to prevent excessive wheel spin during vehicle acceleration, e.g. for traction control
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D37/00—Non-electrical conjoint control of two or more functions of engines, not otherwise provided for
    • F02D37/02—Non-electrical conjoint control of two or more functions of engines, not otherwise provided for one of the functions being ignition
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
    • F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02P—IGNITION, OTHER THAN COMPRESSION IGNITION, FOR INTERNAL-COMBUSTION ENGINES; TESTING OF IGNITION TIMING IN COMPRESSION-IGNITION ENGINES
    • F02P5/00—Advancing or retarding ignition; Control therefor
    • F02P5/04—Advancing or retarding ignition; Control therefor automatically, as a function of the working conditions of the engine or vehicle or of the atmospheric conditions
    • F02P5/145—Advancing or retarding ignition; Control therefor automatically, as a function of the working conditions of the engine or vehicle or of the atmospheric conditions using electrical means
    • F02P5/15—Digital data processing
    • F02P5/1518—Digital data processing using two or more central computing units, e.g. interpolation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2002—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant
    • G06F11/2007—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant using redundant communication media
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0001—Details of the control system
    • B60W2050/0043—Signal treatments, identification of variables or parameters, parameter estimation or state estimation
    • B60W2050/0044—In digital systems
    • B60W2050/0045—In digital systems using databus protocols
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D11/00—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated
    • F02D11/06—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated characterised by non-mechanical control linkages, e.g. fluid control linkages or by control linkages with power drive or assistance
    • F02D11/10—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated characterised by non-mechanical control linkages, e.g. fluid control linkages or by control linkages with power drive or assistance of the electric type
    • F02D11/107—Safety-related aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2097—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements maintaining the standby controller/processing unit updated
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/10—Internal combustion engine [ICE] based vehicles
    • Y02T10/40—Engine management systems

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Transportation (AREA)
  • Signal Processing (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Automation & Control Theory (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)

Abstract

A method and a device for controlling the drive power of a vehicle are proposed, in which method at least one control unit of an actuator is actuated as a function of at least one operational variable of the drive unit and/or of the vehicle in order to control the drive power, a communication system being provided by means of which the control unit receives operating information and operating variables from at least one other control unit, transmits them to it or interchanges them with it. In addition at least one additional communication line is provided on which at least the one control unit additionally receives and/or transmits information relating to at least one of the items of operating information or of operating variables. <IMAGE>

Description

Stand der TechnikState of the art

Die Erfindung betrifft ein Verfahren zur Steuerung der Antriebslei­ stung eines Fahrzeugs gemäß den Oberbegriffen der unabhängigen Pa­ tentansprüche.The invention relates to a method for controlling the drive line a vehicle according to the preambles of the independent Pa claims.

Ein solches Verfahren bzw. eine solche Vorrichtung ist z. B. aus der DE-OS 35 39 407 bekannt. Dort wird die Antriebsleistung eines Fahr­ zeugs durch zwei Steuereinheiten gesteuert, die zueinander redundant mit identischem Funktionsumfang ausgelegt sind. Die Antriebsleistung wird dabei im Normalfall von einer der Steuereinheiten gesteuert, im Fehlerfall dieser Steuereinheit jedoch von der zweiten. Die Steu­ erung der Antriebsleistung des Fahrzeugs erfolgt dabei im wesent­ lichen in Abhängigkeit des Fahrerwunsches, z. B. der Stellung eines vom Fahrer betätigbaren Bedienelements, beispielsweise eines Fahrpe­ dals, durch Einstellung eines elektrisch betätigbaren Leistungs­ stellelements. Bei der bekannten Anordnung ist eine einzige Meßein­ richtung zur Erfassung des Fahrerwunsches vorhanden, deren Ausgangs­ signal beiden Steuereinheiten zugeleitet wird. Neben dem beträcht­ lichen Aufwand der redundanten Auslegung der Steuereinheiten ist die Verwendung lediglich einer Meßeinrichtung zur Erfassung des Fahrer­ wunsches mit Blick auf die Betriebssicherheit und Verfügbarkeit unbefriedigend. Such a method or such a device is e.g. B. from the DE-OS 35 39 407 known. There the driving power of a driving stuff controlled by two control units that are redundant to each other are designed with the same range of functions. The drive power is usually controlled by one of the control units, in Failure of this control unit, however, from the second. The tax The driving power of the vehicle is essentially achieved Lichen depending on the driver's request, for. B. the position of a Operator-operated control element, for example a Fahrpe dals, by setting an electrically operable power actuator. In the known arrangement there is a single measurement Direction to record the driver's request, its output signal is sent to both control units. In addition to the considerable Lichen effort of the redundant design of the control units is Use only one measuring device to detect the driver wishes with a view to operational safety and availability unsatisfactory.  

Letzteres gilt auch bei Anwendung dieses Steuersystems bei einer An­ triebseinheit eines Fahrzeugs, welche aus einer Brennkraftmaschine mit zwei voneinander unabhängigen Zylinderbänken besteht.The latter also applies when applying this tax system to a contractor Drive unit of a vehicle, which consists of an internal combustion engine with two independent cylinder banks.

Es ist daher Aufgabe der Erfindung, ein Verfahren und eine Vorrich­ tung zur Steuerung der Antriebsleistung eines Fahrzeugs anzugeben, bei welchem Betriebssicherheit und Verfügbarkeit zufriedenstellend sichergestellt sind.It is therefore an object of the invention, a method and a device specify the direction for controlling the drive power of a vehicle, at which operational safety and availability are satisfactory are ensured.

Dies wird dadurch erreicht, daß wenigstens zwei Steuereinheiten vor­ gesehen sind, die untereinander über ein Kommunikationsleitungssy­ stem zum Datenaustausch wenigstens einer Betriebsinformation ver­ knüpft sind. Zur Verbesserung von Betriebssicherheit und Verfügbar­ keit auch bei Ausfall dieses Kommunikationsleitungssystems ist fer­ ner wenigstens eine zusätzliche Kommunikationsleitung vorgesehen, auf der wenigstens von der einen zu einer anderen Steuereinheit zu­ sätzlich gröbere Daten bezüglich der wenigstens einen Betriebsinfor­ mation übermittelt werden.This is achieved by having at least two control units in front are seen that communicate with each other via a communication line system for data exchange at least one operating information ver are knotted. To improve operational safety and availability speed even if this communication line system fails at least one additional communication line is provided, on the at least from one to another control unit in addition, coarser data relating to the at least one operating information mation are transmitted.

In einer bevorzugten Ausführung sind jeder der wenigstens zwei Steuereinheiten jeweils eine von wenigstens zwei voneinander unab­ hängige Meßeinrichtungen zur Erfassung des Fahrerwunsches, z. B. an­ hand der Stellung eines Fahrpedals, zugeordnet, diese Betriebsinfor­ mation von der einen zur anderen Steuereinheit übertragen wird und zusätzlich auf der Basis des von der Steuereinheit ausgewerteten Fahrerwunschsignals über die wenigstens eine zusätzliche Kommunika­ tionsleitung eine nur Signalwertebereiche kennzeichnende Information bezüglich des Fahrerwunsches übermittelt wird.In a preferred embodiment, each of the at least two Control units each one of at least two from each other Pending measuring devices for recording the driver's request, for. B. on hand the position of an accelerator pedal, assigned, this Betriebsinfor mation is transmitted from one to the other control unit and additionally on the basis of that evaluated by the control unit Driver request signal via the at least one additional communication tion line an information characterizing only signal value ranges regarding the driver's request.

Ist in der bevorzugten Ausführung ein Fahrgeschindigkeitsregler vor­ gesehen, der in der einen Steuereinheit berechnet und zumindest zum Teil von der anderen Steuereinheit durch Einstellen der Antriebslei­ stung ausgeführt wird, wird bei intaktem Kommunikationsleitungssy­ stem über die wenigstens eine Kommunikationsleitung ein Signal über­ mittelt, welches eine Information erhält, ob die Ausführung der Fahrgeschwindigkeitsregelung erlaubt ist oder nicht.In the preferred embodiment, a driving speed controller is in front seen that calculated in one control unit and at least for Part of the other control unit by adjusting the drive line is carried out with an intact communication line system stem a signal via the at least one communication line  averages, which receives information as to whether the execution of the Vehicle speed control is allowed or not.

Aus der DE-OS 35 10 173 (US-PS 4 603 675) ist im Zusammenhang mit Stellungsgebern für Fahrpedale bekannt, zwei zueinander redundante Stellungsgeber vorzusehen und durch Plausibilitätsüberprüfung der Signalwerte dieser Stellungsgeber miteinander Fehlerzustände im Be­ reich des Fahrpedals, der Stellungsgeber oder deren Zuleitungen zu erkennen.From DE-OS 35 10 173 (US-PS 4 603 675) is in connection with Position sensors for accelerator pedals known, two mutually redundant Provide positioner and by plausibility check of the Signal values of these position transmitters with one another range of the accelerator pedal, the position transmitter or their feed lines detect.

Vorteile der ErfindungAdvantages of the invention

Die erfindungsgemäße Vorgehensweise hat den Vorteil, Betriebssi­ cherheit und Verfügbarkeit des Steuersystems zufriedenstellend si­ cherzustellen.The procedure according to the invention has the advantage of operating safety The security and availability of the tax system are satisfactory to create.

Die Überwachung der Steuerfunktion bzw. der Meßsignale kann bei in­ taktem Kommunikationssystem in beiden Steuereinheiten nach den glei­ chen oder verschiedenen Prinzipien durchgeführt werden, während bei Ausfall des Kommunikationssystems durch die zusätzliche Übertragung der Fahrerwunschinformation auch bei kurzzeitigen Ausfällen des Kom­ munikationssystems ein nahezu uneingeschränkter Betrieb des Steuer­ systems aufrechterhalten werden kann, ohne die Betriebssicherheit zu beeinträchtigen.The control function or the measurement signals can be monitored at in clocked communication system in both control units according to the same or various principles are carried out while at Failure of the communication system due to the additional transmission the driver's request information even in the event of short-term failures of the comm communication system an almost unrestricted operation of the tax systems can be maintained without increasing operational safety affect.

Besonders vorteilhaft ist ferner, daß die zusätzliche Fahrerwunsch­ information automatisch durch den Pegelwechsel zwischen Leerlauf­ stellung und Teil-/Vollaststellung des Fahrpedals überwacht wird.It is also particularly advantageous that the additional driver request information automatically by changing the level between idle position and partial / full load position of the accelerator pedal is monitored.

Besondere Vorteile werden durch die erfindungsgemäße Vorgehensweise bei der Steuerung einer Brennkraftmaschine mit zwei voneinander un­ abhängigen Zylinderbänken erzielt. Dort sind in der Regel zwei von­ einander unabhängige Steuergeräte für jede Zylinderbank vorgesehen, die über ein Kommunikationssystem, z. B. CAN, miteinander kommunizie­ ren. Durch die erfindungsgemäße Vorgehensweise wird es möglich, auch bei Störungen der CAN-Verbindung, insbesondere bei kurzzeitigen Aus­ fällen, die Verfügbarkeit beider Zylinderbänke ohne Einschränkung und Kompromisse bezüglich der Betriebssicherheit zu gewährleisten.The procedure according to the invention provides particular advantages when controlling an internal combustion engine with two un dependent cylinder banks. There are usually two of them mutually independent control units are provided for each cylinder bank, which via a communication system, e.g. B. CAN, communicate with each other  ren. The procedure according to the invention makes it possible, too in the event of malfunctions in the CAN connection, especially in the event of a brief off fall, the availability of both cylinder banks without restriction and ensure compromises on operational safety.

In diesem Zusammenhang ist es vorteilhaft, daß Funktionen, welche sinnvollerweise nur von beiden Zylinderbänken gemeinsam durchgeführt werden können, wie beispielsweise Fahrgeschwindigkeitsregelung oder Leerlaufregelung, bei Ausfall des Kommunikationssystems abgeschaltet werden. Dadurch wird eine Einsparung bezüglich der Verkabelung er­ zielt, da die für diese Sonderbetriebsfunktionen notwendigen Zulei­ tungen nur in Verbindung mit einer Steuereinheit erforderlich sind.In this context, it is advantageous that functions which logically only carried out jointly by both cylinder banks can be, such as cruise control or Idle control, switched off if the communication system fails become. This saves on wiring aims, because the necessary for these special operations functions are only required in connection with a control unit.

Durch die erfindungsgemäße Vorgehensweise wird es möglich, das Ab­ schalten der Sonderbetriebsfunktionen reversibel auszulegen. Kurz­ zeitige Störungen der Kommunikation zwischen den beiden Steuerein­ heiten führen somit nicht zu einer wesentlichen Beeinträchtigung von Verfügbarkeit und Komfort des Steuersystems. Insbesondere kann die Wiederaufnahme nach einer Störung einfacher gestaltet werden, da sie lediglich in einer Steuereinheit vorgenommen werden muß.The procedure according to the invention makes it possible to switch the special operating functions to be designed reversibly. In short interruptions in communication between the two control units units do not lead to a significant impairment of Availability and convenience of the control system. In particular, the Recovery after a disorder can be made easier as it only needs to be done in a control unit.

Während der Sonderbetriebsfunktionen, insbesondere bei aktivem Fahr­ geschwindigkeitsregler, kann die zusätzliche Übertragungsmöglichkeit von Information in vorteilhafter Weise mit Blick auf die Überwachung der Fahrgeschwindigkeitsreglerfunktion genutzt werden, indem die In­ formation "Fahrgeschwindigkeitsregler erlaubt" oder "nicht erlaubt" zwischen den Steuereinheiten, insbesondere zwischen der die Fahrge­ schwindigkeitsregelung berechnenden und der zweiten Steuereinheit übertragen werden. Dadurch entsteht eine erhöhte Betriebssicherheit beim Fahrgeschwindigkeitsreglerbetrieb durch Nutzung der Redundanz der Überwachungsmaßnahmen in beiden Steuergeräten. During the special operating functions, especially when driving is active speed controller, can be the additional transmission option of information in an advantageous manner with a view to monitoring the cruise control function can be used by the In formation "vehicle speed controller allowed" or "not allowed" between the control units, in particular between the the Fahrge speed control and the second control unit be transmitted. This creates increased operational reliability in cruise control operation by using redundancy of the monitoring measures in both control units.  

Eine besonders vorteilhafte Anwendung der erfindungsgemäße Vorge­ hensweise ergibt in Verbindung mit einer Steuereinheit mit wenig­ stens zwei Recheneinheiten oder einer Recheneinheit mit wenigstens zwei voneinander unabhängigen Rechenbereichen, wobei verschiedene Überwachungsmaßnahmen zur Überwachung der Steuerfunktionen, die von den Recheneinheiten oder -bereichen durchgeführt werden, und der Meßsignalwerte sowie verschiedene Steuerfunktionen gemäß vorbestimm­ ten Aufteilungen jeweils in einer der Recheneinheiten ausgeführt werden. Dies führt zu einer Verringerung des Aufwandes bei gleich­ bleibend hohem Stand von Betriebssicherheit und Verfügbarkeit.A particularly advantageous application of the invention In connection with a control unit results in little at least two computing units or one computing unit with at least two independent computing areas, different Monitoring measures to monitor the control functions performed by the computing units or areas are carried out, and the Measurement signal values and various control functions according to predetermined th divisions each carried out in one of the computing units become. This leads to a reduction in effort at the same time consistently high level of operational safety and availability.

Hier ist vorteilhaft, die ersten Recheneinheiten der Steuereinheiten über das Kommunikationssystem, die zweiten Recheneinheiten über die zusätzlichen Kommunikationsleitungen miteinander zu verknüpfen, da dadurch Redundanz der Überwachung erzeugt und Verfügbarkeit und Be­ triebssicherheit optimiert werden kann.The first computing units of the control units are advantageous here via the communication system, the second computing units via the to link additional communication lines, because this creates redundancy of the monitoring and availability and loading drive safety can be optimized.

Dabei ist im Zusammenhang mit der Fahrgeschwindigkeitsregelung vor­ teilhaft, daß die Berechnung und Überwachung der Fahrgeschwindig­ keitsregelung in der ersten Recheneinheit der ersten Steuereinheit durchgeführt wird und dies an die erste Recheneinheit der zweiten übermittelt wird, während die Überwachung der Funktion und die Er­ zeugung der Information "erlaubt" oder "verboten" von der zweiten Recheneinheit der ersten Steuereinheit ausgeführt und an die zweite Recheneinheit der zweiten Steuereinheit über die zusätzliche Leitung übermittelt wird, wodurch die Betriebssicherheit durch die erzeugte Redundanz optimiert wird.It is in connection with the cruise control partial that the calculation and monitoring of the driving speed speed control in the first computing unit of the first control unit is carried out and this to the first processing unit of the second is transmitted while monitoring the function and the Er generation of information "allowed" or "forbidden" from the second Computing unit of the first control unit executed and to the second Computing unit of the second control unit via the additional line is transmitted, whereby the operational safety generated by the Redundancy is optimized.

Weitere Vorteile ergeben sich aus der nachfolgenden Beschreibung von Ausführungsbeispielen sowie aus den abhängigen Ansprüchen.Further advantages result from the following description of Embodiments as well as from the dependent claims.

Zeichnungdrawing

Die Erfindung wird nachstehend anhand der in der Zeichnung darge­ stellten Ausführungsbeispiele näher erläutert. Fig. 1 zeigt dabei ein Übersichtsblockschaltbild eines ersten Ausführungsbeispiels, Fi­ gur 2 ein Flußdiagramm als Beispiel einer Realisierung der erfin­ dungsgemäßen Vorgehensweise in einer der beiden Steuereinheiten, während Fig. 3 die zusätzlich übermittelte Betriebsinformation an­ hand eines Signalverlaufes darstellt. Ein zweites bevorzugtes Aus­ führungsbeispiel für eine Brennkraftmaschine mit zwei unabhängigen Zylinderbänken ist als Übersichtsblockschaltbild in Fig. 4 darge­ stellt. Die Fig. 5 und 6 zeigen Flußdiagramme als Beispiel der Realisierung der erfindungsgemäßen Vorgehensweise in den Steuerein­ heiten.The invention is explained below with reference to the embodiments presented in the drawing Darge. Fig. 1 shows an overview block diagram of a first embodiment Fi gur 2 is a flowchart as an example of realization of the OF INVENTION to the invention method in one of the two control units, and Fig. 3 hand illustrating the operation information additionally transmitted to a signal path. A second preferred exemplary embodiment for an internal combustion engine with two independent cylinder banks is shown as an overview block diagram in FIG. 4. FIGS. 5 and 6 are flow charts showing an example of the realization of the procedure of the invention the units in Steuerein.

Beschreibung von AusführungsbeispielenDescription of exemplary embodiments

Fig. 1 zeigt eine erste Steuereinheit 10 zur Steuerung der Leistung eines Motors eines Fahrzeugs, die über eine Ausgangsleitung 12 ein Leistungsstellelement 14, vorzugsweise eine die Luftzufuhr zu einer Brennkraftmaschine steuernden Drosselklappe, betätigt. Der Steuer­ einheit 10 sind Eingangsleitungen 16 bis 18 von Meßeinrichtungen 20 bis 22 zur Erfassung von Betriebsgrößen des Motors und/oder des Fahrzeugs zugeführt. Ferner ist eine Eingangsleitung 24 vorgesehen, welche die Steuereinheit mit einem ersten Meßelement 26 einer Meß­ einrichtung 28 zur Erfassung des Fahrerwunsches verknüpft. Dieses Meßelement ist über eine mechanische Verbindung 30 mit einem vom Fahrer betätigbaren Bedienelement 32, vorzugsweise einem Fahrpedal, verknüpft. Die mechanische Verbindung 30 ist ferner mit einem zwei­ ten Meßelement 34 der Meßeinrichtung 28 verknüpft, wobei die Aus­ gangsleitung 36 des Meßelements 34 Eingangsleitung einer zweiten Steuereinheit 38 ist. Diese weist weitere Eingangsleitungen 40 bis 42 auf, welche sie mit Meßeinrichtungen 44 bis 46 zur Erfassung von Betriebsgrößen des Motors und/oder des Fahrzeugs verbinden. Die Steuereinheiten 10 und 38 sind über ein bidirektionales Kommunika­ tionsleitungssystem 48, z. B. CAN, zum gegenseitigen Informationsaus­ tausch miteinander verknüpft. Ferner führt von der Steuereinheit 38 zur Steuereinheit 10 eine weitere Kommunikationsleitung 50. In einer bevorzugten Erweiterung des Ausführungsbeispieles führt eine weitere Kommunikationsleitung 52 von der Steuereinheit 10 zur Steuereinheit 38. Fig. 1 shows a first control unit 10 for controlling the power of an engine of a vehicle via an output line 12, a power adjusting element 14, preferably an air supply to an internal combustion engine controlled throttle operated. The control unit 10 are input lines 16 to 18 of measuring devices 20 to 22 for detecting operating variables of the engine and / or the vehicle. Furthermore, an input line 24 is provided, which links the control unit to a first measuring element 26 of a measuring device 28 for detecting the driver's request. This measuring element is linked via a mechanical connection 30 to an operating element 32 , preferably an accelerator pedal, which can be actuated by the driver. The mechanical connection 30 is also linked to a two th measuring element 34 of the measuring device 28 , the output line 36 of the measuring element 34 being the input line of a second control unit 38 . This has further input lines 40 to 42 , which connect them to measuring devices 44 to 46 for detecting operating variables of the engine and / or the vehicle. The control units 10 and 38 are via a bidirectional communication line system 48 , for. B. CAN, for mutual information exchange linked together. A further communication line 50 also leads from the control unit 38 to the control unit 10 . In a preferred extension of the exemplary embodiment, a further communication line 52 leads from the control unit 10 to the control unit 38 .

In einer bevorzugten Ausführungsform stellt die Steuereinheit 38 eine Steuereinheit zur Beeinflussung von Kraftstoffzumessung und/oder Zündung dar, was durch die strichlierte Ausgangsleitung 54 sowie das Element 56, das über die Leitung 54 mit der Steuereinheit 38 verbunden ist, skizziert ist. Ferner kann die Steuereinheit 38 eine Getriebesteuerung, ein ABS-/ASR-System, etc. darstellen. In einem anderen Ausführungsbeispiel kann die Steuereinheit 38 ledig­ lich ein Rechenelement zur Überwachung der Funktion der Steuerein­ heit 10 zur Steuerung der Antriebsleistung darstellen. Dabei können die beiden Steuereinheiten in einem Gerät zusammengefaßt oder in zwei verschiedenen Geräten aufgebaut sein.In a preferred embodiment, control unit 38 represents a control unit for influencing fuel metering and / or ignition, which is outlined by dashed line 54 and element 56 , which is connected to control unit 38 via line 54 . Furthermore, the control unit 38 can represent a transmission control, an ABS / ASR system, etc. In another exemplary embodiment, the control unit 38 can only represent a computing element for monitoring the function of the control unit 10 for controlling the drive power. The two control units can be combined in one device or constructed in two different devices.

Die Meßelemente 26 und 34 stellen zueinander redundante, elektrisch getrennte Sensoren zur Erfassung der Stellung des Bedienelements 32 dar. Dabei kann es sich um zwei Potentiometer mit gemeinsamen Schleiferantrieb oder um berührungslose, induktive, kapazitive oder Wirbelstromsensoren handeln. Die Stellungssignale werden über die Leitungen 24 bzw. 36 der Steuereinheit 10 bzw. 38 zugeführt, wobei die jeweilige Steuereinheit über die Kommunikationsverbindung 48 der jeweils anderen Steuereinheit den von ihr eingelesenen Stellungssig­ nalwert übermittelt. Ausgehend von ihrem Stellungssignalwert bildet die Steuereinheit 38, im erweiterten Ausführungsbeispiel auch die Steuereinheit 10, ein Signal gemäß Fig. 3 und übermittelt dies über die Leitung 50 bzw. 52 an die jeweils andere Steuereinheit. Ferner werden in den Steuereinheiten Überwachungen durch Vergleich der Sig­ nalwerte bei korrekt arbeitender Kommunikationsverbindung 48 durch­ geführt sowie weitere Überwachungsmaßnahmen, beispielsweise eine Plausibilitätsüberprüfung des Stellungssignals des Bedienelements und des Stellungssignals des Leistungsstellelements 14, welches von einer der Meßeinrichtungen 20 bis 22 erfaßt wird. Bei korrekt arbei­ tendem System wird in einem bevorzugten Ausführungsbeispiel in der Steuereinheit 38 anhand von Berechnungsvorschriften ein Sollwert für die Einstellung des Leistungsstellelements 14 gebildet, über die Kommunikationsleitung 48 an die Steuereinheit 10 zur Durchführung der Ansteuerung und Einregelung abgegeben. Eine andere Aufgabentei­ lung kann in anderen Ausführungen ebenfalls von Vorteil sein. Ferner bildet die Steuereinheit 38 im bevorzugten Ausführungsbeispiel auf der Basis der über die Leitungen 40 bis 42 zugeführten Betriebs­ größen Ansteuersignale zur Einstellung der Kraftstoffzumessung und/oder des Zündzeitpunkts.The measuring elements 26 and 34 represent mutually redundant, electrically separate sensors for detecting the position of the operating element 32. These can be two potentiometers with a common wiper drive or non-contact, inductive, capacitive or eddy current sensors. The position signals are supplied to the control unit 10 and 38 via the lines 24 and 36 , the respective control unit transmitting the position signal read by the other control unit via the communication link 48 . Based on its position signal value , the control unit 38 , in the extended exemplary embodiment also the control unit 10 , forms a signal according to FIG. 3 and transmits this via line 50 or 52 to the respective other control unit. Furthermore, monitoring is carried out in the control units by comparing the signal values when the communication link 48 is working correctly, and further monitoring measures, for example a plausibility check of the position signal of the control element and of the position signal of the power control element 14 , which is detected by one of the measuring devices 20 to 22 . When the system is working correctly, in a preferred exemplary embodiment, a setpoint for the setting of the power control element 14 is formed in the control unit 38 on the basis of calculation rules, and is output via the communication line 48 to the control unit 10 for carrying out the control and regulation. Another task division can also be advantageous in other versions. Furthermore, in the preferred exemplary embodiment, the control unit 38 forms control signals for setting the fuel metering and / or the ignition timing on the basis of the operating signals supplied via the lines 40 to 42 .

Ergibt sich beispielsweise anhand der Verletzung eines vorgeschrie­ benen Datenaustauschprotokolls eine Störung der Kommunikationsver­ bindung 48, so führt die Steuereinheit 10 eine Fehlerüberprüfung des Stellungssignals des Bedienelements anhand der über die Leitung 50 zugeführten zweiwertigen Stellungsinformation von der Steuereinheit 38 durch. Bei korrektem Signal wird auf der Basis des Stellungssig­ nals der Sollwert gebildet und das Leistungsstellelement eingere­ gelt. Im Fehlerfall wird auf Notlauf übergegangen. Durch diese Maß­ nahme wird die Betriebssicherheit und Verfügbarkeit des gesamten Systems auch bei Ausfall oder Störung der Kommunikationsverbindung gewährleistet.If, for example, the violation of a prescribed data exchange protocol results in a fault in the communication connection 48 , the control unit 10 carries out an error check of the position signal of the control element on the basis of the two-value position information supplied via the line 50 from the control unit 38 . If the signal is correct, the setpoint is formed on the basis of the position signal and the power control element is adjusted. In the event of a fault, the system switches to emergency operation. This measure ensures the operational safety and availability of the entire system even if the communication link fails or breaks.

In einer weiteren Ausführung ist vorgesehen, daß in der Steuerein­ heit 38 alle notwendigen Berechnungen bezüglich einer Fahrgeschwin­ digkeitsregelung vorgenommen werden. Dort wird anhand verschiedener Überwachungsprinzipien überprüft, ob bei aktivem Fahrgeschwindig­ keitsregler die Ausführung der Regelung erlaubt oder verboten ist. Letzteres ist z. B. bei Bremsbetätigung der Fall. Der Einstellsoll­ wert bei Fahrgeschwindigkeitsregelung wird über das Kommunikations­ system 48 an die Steuereinheit 10 zur Durchführung abgegeben, über die Leitung 50 die Information "erlaubt/verboten" durch ein Signal gemäß Fig. 3 übermittelt. Die Steuereinheit 10 führt den Einstell­ wert nur dann aus, wenn die Information "erlaubt" vorliegt.In a further embodiment it is provided that in the control unit 38 all the necessary calculations relating to a driving speed control are carried out. Various monitoring principles are used to check whether the execution of the regulation is permitted or prohibited when the cruise control is active. The latter is e.g. B. the case of brake application. The setpoint value for vehicle speed control is sent via the communication system 48 to the control unit 10 for execution, via line 50 the information “allowed / prohibited” is transmitted by a signal according to FIG. 3. The control unit 10 executes the setting value only when the information "allowed" is present.

Eine Übermittlung einer Stellungsinformation kann in vorteilhafter Weise analog zum oben erwähnten auch auf der Leitung 52 von der Steuereinheit 10 an die Steuereinheit 38 übermittelt werden, wobei die Steuereinheit 38 anhand der Information und des eingelesenen Meßsignalwerts Plausibilitätsüberprüfungen zur Sicherstellung von Betriebssicherheit und Verfügbarkeit durchführt.A transmission of position information can advantageously also be transmitted on line 52 from the control unit 10 to the control unit 38 , the control unit 38 carrying out plausibility checks on the basis of the information and the measured signal value read in to ensure operational safety and availability.

Fig. 2 skizziert anhand eines Flußdiagramms ein Rechenprogramm, welches im bevorzugten Ausführungsbeispiel in der Steuereinheit 10 abläuft. Nach Start des Programmteils wird in einem ersten Schritt 100 überprüft, ob die Kommunikationsverbindung 48 in Ordnung ist. In diesem Fall werden im Schritt 102 wenigstens die Größen PWG1, PWG2 sowie der Sollwert DKsoll für die Einstellung des Leistungsstellele­ ments und ggf. weitere Betriebsgrößen, welche zur Steuerung der An­ triebsleistung notwendig sind, eingelesen. Im darauffolgenden Schritt 103 wird abgefragt, ob die Information "Fahrgeschwindigkeitsregler aktiv" von der Steuereinheit 38 vorliegt. Ist dies nicht der Fall, wird im folgenden Abfrageschritt 1031 durch einen Vergleich des Stellungswertes PWG2 und des Signalwertes LG1 auf der zusätzlichen Kommunikationsleitung ständig geprüft, ob diese funktionsfähig ist. Dies wird durch Plausibilitätsvergleich der Stellungswerte und des Signalpegels auf der zusätzlichen Kommunikationsleitung durchge­ führt. Sind die Werte zueinander nicht plausibel, so kann von einem Fehler der zusätzlichen Kommunikationsleitung bzw. des übermittelten Signals ausgegangen werden, worauf im Schritt 1032 eine entsprechen­ de Marke "LG nicht o.k." gesetzt wird. Danach wird wie im Fall der Plausibilität der Signalwerte mit Schritt 104 fortgefahren. FIG. 2 outlined in a flow chart, a computer program, which runs in the preferred embodiment in the control unit 10. After the program part has started, a first step 100 checks whether the communication link 48 is OK. In this case, at least the variables PWG1, PWG2 and the setpoint DKsoll for the setting of the power control element and possibly further operating variables which are necessary for controlling the drive power are read in in step 102. In the subsequent step 103, it is queried whether the information "vehicle speed controller active" is available from the control unit 38 . If this is not the case, in the following query step 1031 it is constantly checked whether the position value PWG2 and the signal value LG1 on the additional communication line is functional. This is done by comparing the plausibility of the position values and the signal level on the additional communication line. If the values are not plausible to one another, an error in the additional communication line or the transmitted signal can be assumed, whereupon a corresponding mark "LG not ok" is set in step 1032. Then, as in the case of the plausibility of the signal values, the process continues with step 104.

Dort wird überprüft, ob die beiden Stellungssignale des Bedienele­ ments, PWG1 und PWG2, im Rahmen einer vorgegebenen Toleranz zueinan­ der plausibel sind. Ist dies der Fall, wird im Schritt 106 der Ein­ stellsollwert der Steuereinheit 38 akzeptiert und im darauffolgenden Schritt 108 das Leistungsstellelement zumindest auf der Basis des Einstellsollwerts durchgeführt. Danach wird der Programmteil beendet und zu gegebener Zeit wiederholt.There it is checked whether the two position signals of the operating element, PWG1 and PWG2, are plausible within the scope of a predetermined tolerance. If this is the case, the setpoint of the control unit 38 is accepted in step 106 and the power control element is carried out in the following step 108 at least on the basis of the setpoint. The program section is then ended and repeated at the appropriate time.

Sind die beiden Stellungssignalwerte im Schritt 104 zueinander nicht plausibel, so wird im Schritt 110 ein Notlauf eingeleitet und der Einstellsollwert z. B. auf der Basis des betragsmäßig kleineren Stel­ lungssignalwerts gebildet. Im Schritt 112 wird dann das Leistungs­ stellelement auf der Basis zumindest des kleineren Stellungswertes angesteuert. Danach wird ein Programmteil beendet und zu gegebener Zeit wiederholt.The two position signal values in step 104 are not relative to one another plausible, an emergency operation is initiated in step 110 and the Setpoint z. B. on the basis of the smaller amount Formation signal value formed. Then in step 112 the performance actuator based on at least the smaller position value controlled. Then a program part is ended and added to Repeated time.

Wurde in Schritt 103 der Fahrgeschwindigkeitsregler als aktiv er­ kannt, wird im Schritt 105 überprüft, ob der FGR-Betrieb erlaubt oder verboten ist. Ist er erlaubt, so wird im Abfrageschritt 1051 die die Funktionsfähigkeit der zusätzlichen Kommunikationsleitung kennzeichnenden Marke abgefragt. Wird festgestellt, daß in einem vorherigen Durchlauf bei nicht aktivem Fahrgeschwindigkeitsregler erkannt wurde, daß die zusätzliche Leitung funktionsfähig bzw. das Signal korrekt ist, wird der von der Einheit 38 aufgrund eines Fahr­ geschwindigkeitsregelalgorithmus gebildete Einstellsollwert DKsoll im Schritt 106 akzeptiert und die Ansteuerung gemäß Schritt 108 auf der Basis von DKsoll vorgenommen, im anderen Fall bei nicht korrek­ ter Zusatzinformation oder bei verbotenem FGR-Betrieb wird der Ein­ stellsollwert DKsoll auf einen von der Pedalvorgabe PWG abhängigen Ersatzwert gesetzt (Schritt 107) und die Plausibilitätsüberprüfung nach Schritt 104 der Stellungssignalwerte durchgeführt. Bei plau­ siblen Stellungswerten wird der Ersatzwert akzeptiert und die An­ steuerung gemäß Schritt 108 auf der Basis dieses Ersatzwertes vorge­ nommen, anderenfalls ein Notprogramm aktiviert (Schritt 110, 112). If the vehicle speed controller was recognized as active in step 103, it is checked in step 105 whether FGR operation is permitted or prohibited. If it is permitted, the mark identifying the functionality of the additional communication line is queried in query step 1051. If it is determined that it was recognized in a previous run when the vehicle speed controller was not active, that the additional line is functional or the signal is correct, the setpoint setpoint DKsetpoint formed by the unit 38 on the basis of a vehicle speed control algorithm is accepted in step 106 and the control in accordance with step 108 made on the basis of DKsoll, in the other case if incorrect additional information or forbidden FGR operation, the setpoint DKsoll is set to a substitute value dependent on the pedal specification PWG (step 107) and the plausibility check is carried out after step 104 of the position signal values. In the case of plausible position values, the substitute value is accepted and the control according to step 108 is carried out on the basis of this substitute value, otherwise an emergency program is activated (steps 110, 112).

Ist die Kommunikationsverbindung 48 defekt, so wird im Schritt 114 der der Steuereinheit 10 zugeordnete Stellungswert PWG2 sowie die Stellungsinformation LG1 von der Steuereinheit 38 eingelesen, ggf. weitere zur Steuerung der Antriebsleistung notwendige Betriebs­ größen, die der Steuereinheit 10 zugeordnet sind. Im Abfrageschritt 116 werden die Werte von PWG2 und LG1 auf Plausibilität zueinander im Rahmen einer vorgegebenen Toleranz (vgl. Fig. 3, schraffiert) überprüft. Sind die beiden Signalwerte zueinander plausibel, so wird gemäß Schritt 118 der Einstellsollwert auf der Basis des Wertes PWG2 gebildet und die Ansteuerung gemäß Schritt 108 ausgehend von diesem Einstellsollwert ausgeführt. Im anderen Fall wird gemäß Schritt 120 Notlauf eingeleitet und die Antriebsleistung beispielsweise durch Vorgabe einer maximalen Einstellung des Leistungsstellelements gemäß Schritt 112 und/oder durch Kraftstoffabschaltung begrenzt.If the communication connection 48 is defective, the position value PWG2 assigned to the control unit 10 and the position information LG1 are read in by the control unit 38 in step 114, and other operating variables which are assigned to the control unit 10 are possibly necessary for controlling the drive power. In the query step 116 , the values of PWG2 and LG1 are checked for plausibility with respect to one another within the scope of a predetermined tolerance (cf. FIG. 3, hatched). If the two signal values are plausible to one another, then according to step 118 the setting setpoint is formed on the basis of the value PWG2 and the control according to step 108 is carried out starting from this setting setpoint. Otherwise, emergency operation is initiated in accordance with step 120 and the drive power is limited, for example, by specifying a maximum setting of the power control element in accordance with step 112 and / or by switching off the fuel.

In der Steuereinheit 38 findet, sofern dort die Information über die Stellung des Bedienelements benötigt wird, eine ähnliche Vorgehens­ weise statt, wobei bei Ausfall der Kommunikationsverbindung 48 die eine Stellungsinformation LG2 der Steuereinheit 10 als Referenz dient.A similar procedure takes place in the control unit 38 if the information about the position of the operating element is required there, the position information LG2 of the control unit 10 serving as a reference if the communication connection 48 fails.

Die zusätzliche Betriebsinformation ist in Fig. 3 skizziert. Dort ist waagrecht der PWG-Wert von seinem minimalen (0%) bis zu seinem maximalen (100%) Wert, senkrecht ist der Signalpegel des Informa­ tionssignal aufgetragen. Bei Stellungswerten zwischen 0% und einer vorgegebenen Schwelle S ist der Signalpegel "low" während er zwi­ schen dem Wert S und dem Wert 100% "high" ist. Bei der Plausibili­ tätsüberprüfung wird diese Stellungsinformation mit Toleranz, welche durch die schraffierte Fläche skizziert ist, ausgewertet, wobei eine Unplausibilität erkannt wird, wenn beispielsweise bei einem Stel­ lungssignalwert oberhalb des Toleranzbereichs bis zu 100% ein "low"-Signal vorliegt. Im FGR-Betrieb bedeutet Signalpegel "low" "verboten", "high" "erlaubt". In anderen Ausführungsbeispielen hat es sich als vorteilhaft erwiesen, umgekehrte Pegelverhältnisse zu wählen. Ferner kann das Informationssignal bezüglich der Stellungs­ information mehrwertig sein, d. h. mehrere Stufen aufweisen. Darüber­ hinaus ist auch ein pulsweitenmoduliertes Signal denkbar, bei dem die Pulsweite als Maß für die Stellung und/oder den Betriebszustand des FGR dient.The additional operating information is outlined in FIG. 3. There the PWG value is horizontal from its minimum (0%) to its maximum (100%) value, the signal level of the information signal is plotted vertically. At position values between 0% and a predetermined threshold S, the signal level is "low" while it is between the value S and the value 100% "high". In the plausibility check, this position information is evaluated with tolerance, which is outlined by the hatched area, an implausibility being recognized if, for example, a "low" signal is present for a position signal value above the tolerance range up to 100%. In FGR mode, signal level means "low""prohibited","high""allowed". In other exemplary embodiments, it has proven to be advantageous to choose reverse level ratios. Furthermore, the information signal can be multi-valued with respect to the position information, that is to say have several stages. In addition, a pulse-width modulated signal is also conceivable, in which the pulse width serves as a measure of the position and / or the operating state of the FGR.

Neben der dargestellten Anwendung der zusätzlichen Information zur Übertragung von Stellungswerten und FGR-Betriebszuständen kann in anderen Ausführungen nur eine der Anwendungen gewählt werden oder andere Informationen, wie Drosselklappenstellung, Drehzahlbereiche, etc., bei Ausfall der Kommunikationsverbindung übertragen werden.In addition to the illustrated application of the additional information on Position values and FGR operating states can be transferred in other versions only one of the applications can be selected or other information, such as throttle valve position, speed ranges, etc., if the communication link fails.

Fig. 4 zeigt ein Übersichtsblockschaltbild eines zweiten bevorzug­ ten Ausführungsbeispiels der erfindungsgemäßen Vorgehensweise in Verbindung mit einem aus zwei unabhängigen Zylinderbänken bestehen­ den Motor. Dabei steuert jede der Steuereinheiten 10 und 38 je eine Zylinderbank, dort jeweils zumindest die Antriebsleistung, vorzugs­ weise die Stellung einer Drosselklappe und ergänzend in einem bevor­ zugten Ausführungsbeispiel Kraftstoffzumessung und Zündung. In Fig. 4 sind dabei die Elemente, welche bereits anhand Fig. 1 erläutert wurden, mit denselben Bezugszeichen versehen. Auf sie wird im fol­ genden nicht näher eingegangen. Fig. 4 shows an overview block diagram of a second preferred exemplary embodiment of the procedure according to the invention in connection with a motor consisting of two independent cylinder banks. Each of the control units 10 and 38 controls a cylinder bank, there at least the drive power, preferably the position of a throttle valve and, in addition, in a preferred embodiment, fuel metering and ignition. In FIG. 4, the elements that have already been explained with reference to FIG. 1 are provided with the same reference symbols. They are not discussed in more detail below.

Beide Steuereinheiten kommunizieren über ein Bussystem 200 (z. B. CAN) miteinander. Ferner sind erfindungsgemäß die Kommunikationslei­ tungen 202 und 204 zwischen den beiden Steuereinheiten vorgesehen. In einem bevorzugten Ausführungsbeispiel besteht die Steuereinheit 10 aus zwei Rechenelementen 206 und 208 bzw. zwei unabhängig vonein­ ander arbeitenden Rechenbereichen, welche über die Verbindungslei­ tung 210 miteinander kommunizieren. Dieselbe Anordnung wird in einem bevorzugten Ausführungsbeispiel auch in Verbindung mit der Steuer­ einheit 38 gewählt, welche die Rechenelemente 212 und 214 umfaßt, die über die Verbindungsleitung 216 miteinander kommunizieren. Ge­ genüber Fig. 1 sind in Fig. 4 weitere Eingangsleitungen der Steu­ ereinheit 38 dargestellt, die auch beim Ausführungsbeispiel nach Fi­ gur 1 vorhanden sein können. Die erste Eingangsleitung 218 verknüpft die Steuereinheit 38 mit einem vom Fahrer betätigbaren Bedienelement 220 zur Fahrgeschwindigkeitsregelung, während die Eingangsleitung 222 die Steuereinheit 38 mit einem Fahrgeschwindigkeitsgeber 224 verknüpft. Ferner ist die Eingangsleitung 226 vorgesehen, welche von einer Meßeinrichtung 228 zur Erfassung des Bremswunsches des Fah­ rers, vorzugsweise ein mit dem Bremspedal verbundener Schalter, zur Steuereinheit 38 führt. Ferner ist eine Eingangsleitung 230 vorge­ sehen, welche die Steuereinheit 38 mit einem Schaltelement 232, wel­ ches den Status zusätzlicher Verbraucher erfaßt. Über eine Ausgangs­ leitung 234 steuert die Steuereinheit 38 ein Stellelement 136 an, welches die Motorleistung beeinflußt.Both control units communicate with one another via a bus system 200 (eg CAN). Furthermore, according to the invention, the communication lines 202 and 204 are provided between the two control units. In a preferred embodiment, the control unit 10 consists of two computing elements 206 and 208 or two computing areas operating independently of one another, which communicate with one another via the connecting line 210 . The same arrangement is also selected in a preferred embodiment in connection with the control unit 38 , which comprises the computing elements 212 and 214 , which communicate with one another via the connecting line 216 . Ge genüber Fig. 1 are shown in Fig. 4 other input lines of the STEU ereinheit 38 shown, which may also be present in the embodiment of Fi gur 1. The first input line 218 connects the control unit 38 with a driver-operable control element 220 for vehicle speed control, while the input line 222 associated with the control unit 38 a vehicle speed encoder 224th Furthermore, the input line 226 is provided, which leads from a measuring device 228 for detecting the braking request of the driver, preferably a switch connected to the brake pedal, to the control unit 38 . Furthermore, an input line 230 is provided, which the control unit 38 with a switching element 232 , which detects the status of additional consumers. Via an output line 234 , the control unit 38 controls an actuating element 136 , which influences the engine performance.

Die prinzipielle Funktionsweise der in Fig. 4 dargestellten Anord­ nung ergibt sich wie folgt. Die Steuereinheit 38 bestimmt in Abhän­ gigkeit ihrer Eingangssignale einen Einstellsollwert für die Motor­ leistung, welcher vorzugsweise auf der Basis des Stellungssignals der Leitung 36, im Falle des Fahrgeschwindigkeitsreglerbetriebs durch die aufgrund der Stellung des Bedienelements 220 gespeicherten Sollgeschwindigkeit und der gemessenen Istgeschwindigkeit oder im Leerlaufbetrieb auf der Basis der aufgrund von Betriebsgrößen be­ stimmten Leerlaufsolldrehzahl und der gemessenen Istdrehzahl ermit­ telt wird. Dieser Sollwert wird einerseits über die Leitung 234 an der Drosselklappe der ersten Zylinderbank eingestellt, andererseits über das Bussystem 200 an die Steuereinheit 10 abgegeben, welche bei plausiblen Signalwerten den Einstellsollwert z. B. durch Lageregelung der Drosselklappe der zweiten Zylinderbank über die Ausgangsleitung 12 einstellt. Daneben werden zur Überwachung der korrekten Funktion der Steuereinheiten sowie der Meßeinrichtungen z. B. Vergleiche der Stellungssignale der Meßelemente 26 und 34 auf Plausibilität, Über­ wachung der Regelabweichung des Lagereglers zur Einstellung der Lei­ stungsstellelemente 14 bzw. 236 und Plausibilitätsüberprüfung von Fahrerwunsch und Einstellung der Leistungsstellelemente in jeder Steuereinheit durchgeführt. In einem bevorzugten Ausführungsbeispiel sind die unterschiedlichen Steuer- und Überwachungsmaßnahmen auf verschiedene Rechenelemente in der jeweiligen Steuereinheit bzw. auf verschiedene voneinander unabhängige Rechenbereiche eines Rechenele­ ments in jeder Steuereinheit aufgeteilt.The principle of operation of the arrangement shown in FIG. 4 is as follows. The control unit 38 determines, depending on its input signals, a setpoint value for the engine power, which is preferably based on the position signal of the line 36 , in the case of the cruise control operation by the setpoint speed stored due to the position of the control element 220 and the measured actual speed or in idle mode on the Based on the idle target speed determined based on operating variables and the measured actual speed. This setpoint is set on the one hand via line 234 on the throttle valve of the first cylinder bank, and on the other hand output via bus system 200 to control unit 10 , which, for plausible signal values, adjusts the setpoint z. B. by position control of the throttle valve of the second cylinder bank via the output line 12 . In addition, for monitoring the correct function of the control units and the measuring devices such. B. Comparisons of the position signals of the measuring elements 26 and 34 for plausibility, monitoring of the control deviation of the position controller for setting the lei stungsstellelemente 14 and 236 and plausibility check of driver request and setting of the power control elements in each control unit. In a preferred embodiment, the different control and monitoring measures are divided between different computing elements in the respective control unit or between different computing areas of a computing element in each control unit that are independent of one another.

In einem bevorzugten Ausführungsbeispiel hat es sich als vorteilhaft erwiesen, das Rechenelement 214 zur Bedienung des Bussystems 200, zur Berechnung der Einstellsollwerte sowie zur Durchführung von Überwachungsmaßnahmen bezüglich der Regelabweichung und des FGR und zur Ansteuerung des Leistungsstellelements einzusetzen, das Rechene­ lement 212 zur Plausibilitätsüberprüfung von Stellung des Leistungs­ stellelements und des Fahrerwunsches, zum Feststellen der Betriebs­ bedingungen für den Fahrgeschwindigkeitsregler, zur Bildung der zu­ sätzlichen Information und Bedienung der Leitung 204 einzusetzen. In analoger Weise kann eine Aufteilung der Aufgaben in der Steuerein­ heit 10 vorgenommen werden.In a preferred exemplary embodiment, it has proven to be advantageous to use the computing element 214 to operate the bus system 200 , to calculate the setpoint values and to carry out monitoring measures with regard to the control deviation and the FGR and to control the power control element, the computing element 212 for checking the plausibility of the position the power control element and the driver's request, to determine the operating conditions for the vehicle speed controller, to form the additional information and operation of line 204 . In an analogous manner, the tasks in the control unit 10 can be divided.

Neben den dargestellten Aufgaben ergeben sich im Zusammenhang mit der Steuerung der Antriebsleistung vielfältige Aufgaben, welche die Kraftstoffzumessung, die Zündzeitpunktseinstellung, möglicherweise die Getriebesteuerung, die Leerlaufregelung, etc. betreffen, welche im Detail hier nicht dargestellt sind.In addition to the tasks presented arise in connection with the control of the drive power manifold tasks which the Fuel metering, the spark timing, possibly the transmission control, the idle control, etc. concern which are not shown in detail here.

In den Fig. 5 und 6 sind Flußdiagramme skizziert, welche den prinzipiellen Ablauf im Zusammenhang mit Übertragung der zusätz­ lichen Information. Dabei stellt Fig. 5 die Vorgehensweise in der Steuereinheit 38, Fig. 6 die Vorgehensweise in der Steuereinheit 10 dar, wobei bei den Flußdiagrammen davon ausgegangen wird, daß je­ weils nur ein Rechenelement vorgesehen ist. Eine Aufteilung auf zwei Rechenelemente entsprechend des oben dargelegten Prinzips ist in einem bevorzugten Ausführungsbeispiel vorteilhaft, wurde jedoch aus Übersichtlichkeitsgründen nicht dargestellt.In FIGS. 5 and 6 are flow charts describe which of the basic procedure related to transmission of the zusätz contractual information. Here, FIG. 5, the procedure in the control unit 38, Fig. 6, the procedure in the control unit 10., wherein it is assumed in the flow charts from the fact that each only one computing element is provided weils. A division into two computing elements in accordance with the principle set out above is advantageous in a preferred exemplary embodiment, but has not been shown for reasons of clarity.

Dabei wird nach Start des Programmteils nach Fig. 5 in einem ersten Abfrageschritt 300 beispielsweise anhand von gesetzten Marken oder durch Überprüfung eines vorgeschriebenen Protokolls geprüft, ob die Busverbindung 200 funktionsfähig ist. Ist dies der Fall, wird im Schritt 302 der Signalwert PWG1 über die Leitung 36, der Signalwert PWG2 über das Bussystem, der Signalwert LG2 über die Leitung 202 eingelesen sowie weitere zur Steuerung notwendigen Betriebsgrößen. Daraufhin wird im Abfrageschritt 304 überprüft, ob der Fahrgeschwin­ digkeitsregler aktiv ist. Dies erfolgt anhand einer entsprechenden Betätigungsmarke des Bedienelements 220. Ist dies der Fall, wird im Abfrageschritt 306 überprüft, ob der Fahrgeschwindigkeitsregelungs­ betrieb erlaubt ist. Dies erfolgt beispielsweise anhand des Bremsbe­ tätigungssignals, anhand einer minimalen Fahrgeschwindigkeitsschwel­ le und anderer Überwachungskriterien, die aus dem Stand der Technik für Fahrgeschwindigkeitsregler bekannt sind. Ist der FGR-Betrieb er­ laubt, so wird im Schritt 307 abgefragt, ob die zusätzliche Kommuni­ kationsleitung 202 bzw. die Information LG2 als korrekt erkannt wur­ de (vgl. Schritt 3041). In diesem Fall wird im Schritt 308 die Zu­ satzinformation LG1 auf hohen Pegel gesetzt und über die Leitung 204 abgegeben. Im Schritt 310 wird der Einstellsollwert DKsoll gemäß der FGR-Berechnungsvorschrift auf der Basis der Differenz zwischen Soll- und Istgeschwindigkeit ermittelt, im Schritt 312 über das Bus­ system 200 an die Steuereinheit 10 abgegeben und die Ansteuerung des Stellelements 236 auf der Basis des Einstellsollwertes durchgeführt. Danach wird der Programmteil beendet und zu gegebener Zeit wieder­ holt. After the start of the program part according to FIG. 5, a check is made in a first query step 300, for example on the basis of set marks or by checking a prescribed protocol, to determine whether the bus connection 200 is functional. If this is the case, in step 302 the signal value PWG1 via line 36 , the signal value PWG2 via the bus system, the signal value LG2 via line 202 and other operating variables necessary for control are read. A check is then made in query step 304 as to whether the driving speed controller is active. This takes place on the basis of a corresponding actuation mark of the control element 220 . If this is the case, it is checked in query step 306 whether the vehicle speed control mode is permitted. This takes place, for example, on the basis of the brake actuation signal, on the basis of a minimum vehicle speed threshold and other monitoring criteria which are known from the prior art for vehicle speed controllers. If the FGR operation is permitted, it is queried in step 307 whether the additional communication line 202 or the information LG2 has been recognized as correct (cf. step 3041). In this case, the set information LG1 is set to high level in step 308 and output via line 204 . In step 310, the setpoint setpoint DKsoll is determined in accordance with the FGR calculation rule on the basis of the difference between the setpoint and actual speeds, in step 312 it is delivered to the control unit 10 via the bus system 200 , and the actuating element 236 is actuated on the basis of the setpoint setpoint. The program section is then ended and repeated at the appropriate time.

Wurde im Schritt 306 erkannt, daß der Fahrgeschwindigkeitsregelbe­ trieb nicht erlaubt ist, d. h. beispielsweise eine Fahrgeschwindig­ keit unterhalb der Minimalfahrgeschwindigkeitsschwelle oder eine Bremsbetätigung vorliegt, wird im Schritt 3061 die Zusatzinformation LG1 auf einen niedrigen Signalpegel gesetzt und an die Steuereinheit 10 über die Leitung 204 abgegeben. Daraufhin wird wie bei einer als nicht korrekt erkannten zusätzlichen Kommunikationsleitung gemäß Schritt 3062 wird der Drosselklappeneinstellwert DKsoll auf einen Ersatzwert, bevorzugt abhängig vom Stellungswert PWG1 des Fahrpedal oder auf einen dem Leerlaufbetrieb entsprechenden Wert gesetzt.If it was recognized in step 306 that the driving speed control operation is not permitted, that is to say, for example, a driving speed below the minimum driving speed threshold or brake application is present, the additional information LG1 is set to a low signal level in step 3061 and sent to the control unit 10 via the line 204 . The throttle valve setting value DKsoll is then set to a substitute value, preferably as a function of the position value PWG1 of the accelerator pedal or to a value corresponding to the idle mode, as in the case of an additional communication line identified as incorrect according to step 3062.

Danach wird im Schritt 320 anhand der Stellungssignale PWG1 und 2 die Plausibilität der Signalwerte zueinander geprüft. Wird festge­ stellt, daß die beiden Signalwerte zueinander plausibel sind, wird nach Schritt 3201 der jeweilig bestimmte Einstellsollwert DKsoll ak­ zeptiert und gemäß Schritt 312 das Stellelement angesteuert und der Sollwert an die Steuereinheit 10 über das Bussystem 200 abgegeben. Sind die beiden Signalwerte zueinander nicht plausibel, so wird im Schritt 324 ein Notlaufeinstellwert gebildet, welcher beispielsweise auf der Basis des betragsmäßig kleineren Stellungswertes basiert. Dieser dient dann ebenfalls gemäß Schritt 312 zur Ansteuerung und wird abgegeben.The plausibility of the signal values with respect to one another is then checked in step 320 on the basis of the position signals PWG1 and 2. If it is established that the two signal values are plausible to one another, the respectively determined setpoint value DKsoll is accepted after step 3201 and the control element is activated in accordance with step 312 and the setpoint value is sent to the control unit 10 via the bus system 200 . If the two signal values are not plausible to one another, an emergency running setting value is formed in step 324, which is based, for example, on the basis of the smaller position value in terms of amount. This is then also used for control in accordance with step 312 and is emitted.

Wurde im Schritt 304 erkannt, daß der Fahrgeschwindigkeitsregler nicht aktiv ist, so wird im Schritt 3041 die Funktionsfähigkeit der zusätzlichen Kommunikationsleitung durch Plausibilitätsvergleich des Stellungswertes PWG1, der von der Steuereinheit 38 direkt eingelesen wird, und der Information LG2 überprüft. Sind die Werte zueinander nicht plausibel, wird im Schritt die Marke "LG nicht o.k." gesetzt, welche im Schritt 307 abgefragt werden kann. Danach oder nach Plau­ sibilität der Signalwerte wird im Schritt 322 der Einstellsollwert DKsoll auf der Basis der Stellungswertes PWG1 gebildet, dann die Schritte 320, 3201 oder 324 und 312 ausgeführt. If it was recognized in step 304 that the vehicle speed controller is not active, the operability of the additional communication line is checked in step 3041 by a plausibility comparison of the position value PWG1, which is read in directly by the control unit 38 , and the information LG2. If the values are not plausible to one another, the "LG not ok" mark is set in step, which can be queried in step 307. Then or after plausibility of the signal values, the setpoint setpoint DKsoll is formed in step 322 on the basis of the position value PWG1, then steps 320, 3201 or 324 and 312 are carried out.

Wurde im Schritt 300 erkannt, daß das Bussystem 200 defekt ist, so wird im darauffolgenden Schritt 326 der Fahrgeschwindigkeitsregelbe­ trieb und der Leerlaufregelbetrieb verboten. Im Schritt 328 wird da­ raufhin die Information LG2 von der Steuereinheit 10 sowie das Stel­ lungssignal PWG1 und weitere Betriebsgrößen eingelesen und im Schritt 330 auf der Basis des Stellungswertes PWG1 die Information LG1 gebildet und an die Steuereinheit 10 über die Leitung 204 abge­ geben. Daraufhin werden im Schritt 334 die Informationen PWG1 und LG2 miteinander auf Plausibilität überprüft. Sind die beiden zuein­ ander plausibel, so wird zum Schritt 336 verzweigt, wo der Einstell­ sollwert DKsoll für das Leistungsstellelement auf der Basis des Stel­ lungssignals PWG1 bestimmt wird. Dieser Wert dient gemäß Schritt 338 zur Einstellung des Stellelements 236. Danach wird der Programmteil beendet und zu gegebener Zeit wiederholt.If it was recognized in step 300 that the bus system 200 is defective, in the following step 326 the vehicle speed control is operated and the idle control mode is prohibited. In step 328 thereupon the information LG2 is read in by the control unit 10 as well as the position signal PWG1 and other operating variables, and in step 330 the information LG1 is formed on the basis of the position value PWG1 and passed on to the control unit 10 via the line 204 . The information PWG1 and LG2 are then checked for plausibility with one another in step 334. If the two are plausible to one another, the program branches to step 336, where the setpoint setpoint DKsoll for the power control element is determined on the basis of the position signal PWG1. According to step 338, this value is used to adjust the actuating element 236 . The program section is then ended and repeated at the appropriate time.

Wurde im Schritt 334 erkannt, daß die Informationen bezüglich der Stellung des Bedienelements zueinander nicht plausibel sind, so wird gemäß Schritt 340 ein Notlauf eingleitet und das Stellelement gemäß Schritt 338 eingestellt.Was it detected in step 334 that the information regarding the Position of the control element to each other are not plausible, so an emergency operation is initiated in accordance with step 340 and the actuating element in accordance with Step 338 set.

Gemäß der dargestellten Vorgehensweise wird somit auch bei Ausfall der Busverbindung eine Plausibilisierung der Sensorsignale möglich und damit ein Betrieb mit beiden Zylinderbänken. Da die Sonderbe­ triebsfunktionen wie Leerlaufregelung und Fahrgeschwindigkeitsre­ gelung nur über eine gemeinsame Regelung beider Zylinderbänke rea­ lisiert werden können, und deshalb der Einstellwert für die Drossel­ klappe in einem Steuergerät ermittelt und an das andere übertragen wird, entfallen bei Defekten der Busverbindung Fahrgeschwindigkeits­ regel- und Leerlaufregelbetrieb. Dadurch wird es möglich, daß der Fahrgeschwindigkeitsregler (Leerlaufregler) nur in einem Steuergerät berechnet werden muß, somit die Überwachung der Fahrgeschwindig­ keitsregelung nur noch in diesem Steuergerät stattfindet. Daher können alle Fahrgeschwindigkeitsregelsignale (Bedienhebel, Geschwin­ digkeit, Bremse) am anderen Steuergerät entfallen. Entsprechendes gilt für das Eingangssignal bezüglich der zusätzlichen Verbraucher in Verbindung mit der Leerlaufregelung.In accordance with the procedure presented, this also applies to failure plausibility check of the sensor signals possible and thus an operation with both cylinder banks. Because the Sonderbe drive functions such as idle control and vehicle speed control only possible through a common regulation of both cylinder banks rea can be lized, and therefore the setting for the throttle flap determined in one control unit and transferred to the other speed is lost if the bus connection is defective regulation and idle regulation operation. This makes it possible for the Vehicle speed controller (idle controller) only in one control unit must be calculated, thus monitoring the driving speed speed control only takes place in this control unit. Therefore can control all vehicle speed control signals (operating lever, speed  brake, brake) on the other control unit. Corresponding applies to the input signal regarding the additional consumers in connection with the idle control.

Zur Sicherstellung der Betriebssicherheit unserer Ausnutzung der Überwachungsredundanz im zweiten Steuergerät wird die Leitung der zusätzlichen Information im Fahrgeschwindigkeitsregelbetrieb anders benutzt, indem dort an das zweite Steuergerät bei aktivem Fahrge­ schwindigkeitsregler eine Information bezüglich der Durchführbarkeit des Fahrgeschwindigkeitsreglers übertragen wird. Dies führt zu einer erhöhten Sicherheit im Fahrgeschwindigkeitsregelbetrieb, da die Überwachungsmaßnahmen in beiden Steuergeräten genutzt werden können.To ensure the operational safety of our exploitation of the Monitoring redundancy in the second control unit will lead the additional information in cruise control mode different used by connecting to the second control unit while the vehicle is active speed controller provides information regarding the feasibility of the cruise control is transmitted. This leads to a increased safety in driving speed control mode, because the Monitoring measures can be used in both control units.

Eine weitere Verbesserung wird erreicht, wenn die Signalbildung und Übertragung der "FGR erlaubt/verboten"-Information vom Rechenelement 212 durchgeführt und vom Rechenelement 208 empfangen wird, während die Information "FGR aktiv" und die Berechnungen von Element 214 durchgeführt und vom Element 206 empfangen werden, da dann jeweils voneinander unabhängige Informationen vorliegen, was Betriebssi­ cherheit und Verfügbarkeit weiter verbessern.A further improvement is achieved when the signal formation and transmission of the "FGR allowed / prohibited" information is carried out by the computing element 212 and received by the computing element 208 , while the information "FGR active" and the calculations are carried out by element 214 and received by element 206 because there is independent information available, which further improves operational safety and availability.

Fig. 6 stellt die Vorgehensweise anhand eines Flußdiagramms im zweiten Steuergerät dar. Nach Start des Programmteils wird im ersten Schritt 400 überprüft, ob das Bussystem 200 funktionsfähig ist. Ist dies der Fall, so werden gemäß Schritt 402 Betriebsgrößen, Stel­ lungssignale PWG1 und 2, die Information LG1 sowie der Einstellsoll­ wert DKsoll von der Steuereinheit 38 eingelesen und im darauffolgen­ den Abfrageschritt 404 überprüft, ob der Fahrgeschwindigkeitsregler aktiv ist. Ist dies der Fall, wird im Schritt 406 das Signal LG1 auf seinen Pegel überprüft, ist er "high", so wird gemäß Schritt 408 die die Funktionsfähigkeit der Kommunikationsleitung 204 kennzeichnende Marke überprüft. Ist die Leitung funktionsfähig, so wird der Ein­ stellsollwert vom Steuergerät 38 im Schritt 410 übernommen und im darauffolgenden Schritt 412 das Stellelement 14 auf der Basis des Einstellsollwert angesteuert. Ist der Pegel des Signals niedrig, so daß die Fahrgeschwindigkeitsregelung verboten ist, oder ist die Lei­ tung 204 nicht funktionsfähig, so werden gemäß Schritt 414 die Stel­ lungsinformationen PWG1 und 2 auf Plausibilität überprüft. Sind die­ se gemäß Schritt 414 zueinander plausibel, so wird gemäß Schritt 410 der Einstellsollwert der Steuereinheit 38 übernommen und das Stell­ element gemäß Schritt 412 angesteuert, im anderen Fall wird gemäß Schritt 420 ein Noteinstellwert gebildet, beispielsweise auf der Basis des betragsmäßig kleineren Stellungswerts, und gemäß Schritt 412 das Stellelement entsprechend dem Noteinstellwert eingestellt. Nach Schritt 412 wird der Programmteil zu gegebener Zeit wiederholt. Fig. 6 illustrates the procedure is reference to a flowchart in the second control unit. After start of the program part is checked in the first step 400, whether the bus system is functional 200th If this is the case, operating variables, position signals PWG1 and 2, the information LG1 and the setpoint value DKsoll are read in by the control unit 38 in accordance with step 402, and the query step 404 is subsequently checked to determine whether the vehicle speed controller is active. If this is the case, the signal LG1 is checked for its level in step 406, and if it is "high", then the mark identifying the functionality of the communication line 204 is checked in accordance with step 408. If the line is functional, then the setpoint is taken over by the control unit 38 in step 410 and in the following step 412 the control element 14 is controlled on the basis of the setpoint. If the level of the signal is low, so that the vehicle speed control is prohibited, or if the line 204 is not functional, the position information PWG1 and 2 are checked for plausibility in accordance with step 414. If these are plausible to one another in accordance with step 414, the setting setpoint of the control unit 38 is adopted in accordance with step 410 and the actuating element is actuated in accordance with step 412, in the other case an emergency setting value is formed in accordance with step 420, for example on the basis of the smaller position value, and according to step 412, the control element is set in accordance with the emergency setting value. After step 412, the program part is repeated in due course.

Ist der Fahrgeschwindigkeitsregler nach Schritt 404 nicht aktiv, so wird im Schritt 416 die Funktionsfähigkeit der Leitung 204 über­ prüft, indem der Stellungswert PWG2 und die Information LG1 auf Plausibilität überprüft werden. Sind die Werte zueinander nicht plausibel, so wird im Schritt 418 die Marke "LG nicht o.k." gesetzt und danach wie auch bei Plausibilität mit Schritt 414 fortgesetzt.If the vehicle speed controller is not active after step 404, the operability of the line 204 is checked in step 416 by checking the position value PWG2 and the information LG1 for plausibility. If the values are not plausible to one another, the "LG not ok" mark is set in step 418 and then, as in the case of plausibility, continues with step 414.

Wurde im Schritt 400 ein Defekt des Bussystems erkannt, so wird im Schritt 402 der Stellungswert PWG2, die Information LG1 sowie wei­ tere Betriebsgrößen eingelesen, im Schritt 424 auf der Basis des Signals PWG2 die digitale Stellungsinformation LG2 bestimmt (vgl. Fig. 3) und an die Steuereinheit 38 ausgegeben. Danach werden im Schritt 426 die Informationen PWG2 und LG1 auf Plausibilität zuein­ ander überprüft. Sind beide Informationen zueinander plausibel, so bestimmt das Steuergerät 10 den Einstellsollwert unabhängig vom Steuergerät 38 auf der Basis des Signals PWG2 (Schritt 428) und steuert das Stellelement 14 gemäß Schritt 412 auf dieser Basis an. Sind die Informationen zueinander nicht plausibel, so wird gemäß Schritt 432 ein Noteinstellwert, welcher z. B. der Leerlaufstellung entspricht und gemäß Schritt 412 eingestellt. If a defect in the bus system was detected in step 400, the position value PWG2, the information LG1 and further operating variables are read in in step 402, the digital position information LG2 is determined in step 424 on the basis of the signal PWG2 (see FIG. 3) and output to the control unit 38 . The information PWG2 and LG1 are then checked for plausibility to one another in step 426. If both pieces of information are plausible to one another, control unit 10 determines the setpoint value independently of control unit 38 on the basis of signal PWG2 (step 428) and controls actuating element 14 in accordance with step 412 on this basis. If the information is not plausible to one another, an emergency setting value is generated according to step 432. B. corresponds to the idle position and set according to step 412.

Zusammenfassend kann festgestellt werden, daß durch die erfindungs­ gemäße Vorgehensweise ein Betrieb mit beiden Zylinderbänken auch bei Ausfall des Kommunikationssystems gewährleistet ist, da beide Steu­ ergeräte beide Zylinderbänke unabhängig voneinander steuern. Dabei ist die Betriebssicherheit durch den Austausch der zusätzlichen Be­ triebsinformation gewährleistet. Einschränkungen müssen lediglich hinsichtlich Komfortfunktionen wie Fahrgeschwindigkeitsregelung und Leerlaufregelung gemacht werden.In summary, it can be stated that through the Invention according to the procedure, operation with both cylinder banks Failure of the communication system is guaranteed, since both tax control both cylinder banks independently of each other. Here is operational safety by replacing the additional Be drive information guaranteed. Restrictions just have to with regard to comfort functions such as cruise control and Idle control can be made.

Die erfindungsgemäße Vorgehensweise findet auch vorteilhaft in Ver­ bindung mit einem Dieselmotor und alternativen Antriebskonzepten wie einem Elektromotor Anwendung.The procedure according to the invention is also advantageously found in Ver binding with a diesel engine and alternative drive concepts such as an electric motor application.

Claims (14)

1. Verfahren zur Steuerung der Antriebsleistung eines Fahrzeugs,
  • - wobei die Antriebsleistung durch ein elektrisch betätigbares Stellglied beeinflußt wird, welches mittels wenigstens einer Steuer­ einheit in Abhängigkeit von wenigstens einer Betriebsgröße der An­ triebseinheit und/oder des Fahrzeugs das Stellelement betätigt,
  • - mit einem Kommunikationssystem, über welches die Steuereinheit Betriebsinformationen und Betriebsgrößen von wenigstens einer ande­ ren Steuereinheit empfängt, zu dieser sendet oder mit dieser aus­ tauscht,
1. Method for controlling the drive power of a vehicle,
  • - The drive power is influenced by an electrically actuated actuator which actuates the control element by means of at least one control unit as a function of at least one operating variable of the drive unit and / or the vehicle,
  • with a communication system, via which the control unit receives operating information and operating parameters from at least one other control unit, sends them to or exchanges them,
dadurch gekennzeichnet, daß
  • - ferner wenigstens eine zusätzliche Kommunikationsleitung vorge­ sehen ist, auf der wenigstens die eine Steuereinheit zusätzlich Da­ ten bezüglich wenigstens einer der Betriebsinformationen oder Be­ triebsgrößen empfängt und/oder sendet.
 characterized in that
  • - Furthermore, at least one additional communication line is provided, on which at least one control unit additionally receives and / or sends data relating to at least one of the operating information or operating variables.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die Be­ triebsinformation oder -größe Betriebsgröße ein Maß für den Fahrer­ wunsch, insbesondere ein Maß für die Stellung eines vom Fahrer be­ tätigbaren Bedienelements, vorzugsweise eines Fahrpedals, ist. 2. The method according to claim 1, characterized in that the loading Drive information or size Operating size a measure for the driver wish, in particular a measure of the position of the driver operable control element, preferably an accelerator pedal.   3. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß wenigstens eine Steuereinheit ein Maß für die Stellung des Bedienelements einliest, auf der Basis einer vorgege­ benen Zuordnung ein Signal mit wenigstens zwei festen Signalpegeln für die Stellung des Bedienelements bildet, welches gegenüber der über das Kommunikationssystem übermittelten Information bezüglich der Stellung des Bedienelement eine gröbere Auflösung der Stellungsin­ formation enthält und welches sie über die wenigstens eine zusätz­ liche Kommunikationsleitung aussendet.3. The method according to any one of the preceding claims, characterized ge indicates that at least one control unit is a measure of the Reads the position of the control element, based on a given benen assignment a signal with at least two fixed signal levels for the position of the control element, which is opposite the information transmitted via the communication system regarding the Position of the control element a coarser resolution of the position formation contains and what it over the at least one additional communication line. 4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß zur Überprüfung der Funktionsfähigkeit der zusätz­ lichen Kommunikationsleitung in wenigstens einer Steuereinheit das von dieser direkt eingelesene Stellungssignal mit der über die zu­ sätzliche Kommunikationsleitung eingelesenen Information auf Plausi­ bilität überprüft wird und bei Abweichungen auf einen Defekt der zu­ sätzlichen Kommunkationsleitung geschlossen wird.4. The method according to any one of the preceding claims, characterized ge indicates that to check the functionality of the additional union communication line in at least one control unit from this directly read position signal with the via additional communication line read information on Plausi is checked and in the event of deviations to a defect additional communication line is closed. 5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß die Steuereinheit zur Einstellung eines Leistungs­ stellelements im Rahmen einer elektronischen Motorleistungssteuerung dient.5. The method according to any one of the preceding claims, characterized ge indicates that the control unit for setting a power adjusting elements in the context of an electronic engine power control serves. 6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß die wenigstens eine Steuereinheit über die zu­ sätzliche Kommunikationsleitung ein Signal mit wenigstens zwei festen Signalpegeln als Maß für die Stellung des Bedienelements wenigstens bei Ausfall des Kommunikationssystems empfängt und durch Plausibilitätsvergleich des Wertes des Signals mit dem eingelesenen Wert des Fahrerwunsches die Funktionsfähigkeit des Steuersystems überprüft. 6. The method according to any one of the preceding claims, characterized ge indicates that the at least one control unit via the additional communication line a signal with at least two fixed signal levels as a measure of the position of the control element at least if the communication system fails and receives Plausibility comparison of the value of the signal with that read Value of the driver's request, the functionality of the control system checked.   7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß wenigstens zwei Steuereinheiten vorgesehen sind, die über das Kommunikationssystem und die wenigstens eine zusätzliche Kommunikationsleitung verbunden sind und wenigstens eine Steuerein­ heit die Steuergrößen für eine Fahrgeschwindigkeitsregelung und/oder eine Leerlaufregelung berechnet und nur dieser Steuereinheit die da­ zu notwendigen Eingangssignale zugeführt werden.7. The method according to any one of the preceding claims, characterized ge indicates that at least two control units are provided, the one via the communication system and the at least one additional one Communication line are connected and at least one control the control variables for a vehicle speed control and / or an idle control is calculated and only this control unit there to be supplied to necessary input signals. 8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß bei Ausfall des Kommunikationssystems Fahrge­ schwindigkeitsregelung und Leerlaufregelung verboten werden.8. The method according to any one of the preceding claims, characterized ge indicates that if the communication system fails, Fahrge speed control and idle control are prohibited. 9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß bei funktionsfähiger Kommunikationsverbindung über die zusätzliche Kommunikationsleitung von der die Fahrgeschwindig­ keitsregelung berechnenden Steuereinheit der anderen Steuereinheit eine Information zur Verfügung gestellt wird, welche den Status des Fahrgeschwindigkeitsreglers (erlaubt oder nicht erlaubt) repräsen­ tiert.9. The method according to any one of the preceding claims, characterized ge indicates that with a functional communication link via the additional communication line from which the driving speed control unit of the other control unit an information is provided, which the status of Represent vehicle speed controller (allowed or not allowed) animals. 10. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß wenigstens die die Fahrgeschwindigkeitsregelung berechnende Steuereinheit wenigstens zwei voneinander unabhängige Recheneinheiten umfaßt, die Fahrgeschwindigkeitsregelung in einer der Recheneinheiten, die Zusatzinformation in einer anderen Rechen­ einheit gebildet wird.10. The method according to any one of the preceding claims, characterized ge indicates that at least the the cruise control calculating control unit at least two mutually independent Computing units, the vehicle speed control in one of the computing units, the additional information in another computing unity is formed. 11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge­ kennzeichnet, daß zwei Steuereinheiten vorgesehen sind, die die Leistung einer Antriebseinheit mit zwei voneinander unabhängigen Zylinderbänken steuern, wobei jeder Steuereinheit eine Zylinderbank zugeordnet ist, dort wenigstens ein Leistungsstellelement einstellt und wobei die beiden Steuereinheiten mit dem Kommunikationssystem und wenigstens einer, vorzugsweise zwei zusätzlichen Kommunikations­ leitungen verbunden sind. 11. The method according to any one of the preceding claims, characterized ge indicates that two control units are provided, which the Performance of a drive unit with two independent Control cylinder banks, each control unit a cylinder bank is assigned, there sets at least one power control element and wherein the two control units with the communication system and at least one, preferably two additional communications lines are connected.   12. Vorrichtung zur Steuerung der Antriebsleistung eines Fahrzeugs,
  • - mit wenigstens einem Stellelement zur Beeinflussung der Antriebs­ leistung,
  • - mit wenigstens einer Steuereinheit zur Betätigung des Stellele­ ments in Abhängigkeit von wenigstens einer Betriebsgröße der An­ triebseinheit und/oder des Fahrzeugs,
  • - mit einem Kommunikationssystem, über welches die Steuereinheit Be­ triebsinformationen und Betriebsgrößen von wenigstens einer ande­ ren Steuereinheit empfängt, zu dieser sendet oder mit dieser aus­ tauscht,
12. Device for controlling the drive power of a vehicle,
  • - With at least one control element to influence the drive power,
  • with at least one control unit for actuating the actuating element as a function of at least one operating variable of the drive unit and / or of the vehicle,
  • with a communication system via which the control unit receives operating information and operating variables from at least one other control unit, sends them to or exchanges them,
dadurch gekennzeichnet, daß
  • - ferner wenigstens eine zusätzliche Kommunikationsleitung vorge­ sehen ist, auf der wenigstens die eine Steuereinheit zusätzlich Da­ ten bezüglich wenigstens einer der Betriebsinformationen oder Be­ triebsgrößen empfängt und/oder sendet.
characterized in that
  • - Furthermore, at least one additional communication line is provided, on which at least one control unit additionally receives and / or sends data relating to at least one of the operating information or operating variables.
DE4314118A 1993-04-29 1993-04-29 Method and device for controlling the drive power of a vehicle Expired - Fee Related DE4314118B4 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE4314118A DE4314118B4 (en) 1993-04-29 1993-04-29 Method and device for controlling the drive power of a vehicle

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE4314118A DE4314118B4 (en) 1993-04-29 1993-04-29 Method and device for controlling the drive power of a vehicle

Publications (2)

Publication Number Publication Date
DE4314118A1 true DE4314118A1 (en) 1994-11-10
DE4314118B4 DE4314118B4 (en) 2006-08-31

Family

ID=6486728

Family Applications (1)

Application Number Title Priority Date Filing Date
DE4314118A Expired - Fee Related DE4314118B4 (en) 1993-04-29 1993-04-29 Method and device for controlling the drive power of a vehicle

Country Status (1)

Country Link
DE (1) DE4314118B4 (en)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6480780B1 (en) 1999-04-29 2002-11-12 Mtu Aero Engines Gmbh Regulator or engine regulator, engine and a method for regulating an actuating or propulsion system and an engine
DE10303383A1 (en) * 2003-01-29 2004-08-05 Zf Lenksysteme Gmbh Fail safe monitoring system for control of functions in a road vehicle system has duplex units for information processing
DE19537075B4 (en) * 1995-10-05 2005-10-13 Robert Bosch Gmbh Method and device for measured value detection in an electronic power control of a vehicle
DE19812944B4 (en) * 1997-11-11 2007-04-12 Mitsubishi Denki K.K. Driving control device for the engine of a vehicle
DE19924292B4 (en) * 1998-10-26 2007-08-23 Mitsubishi Denki K.K. Device for controlling the drive power of a drive motor of a vehicle
DE19745765B4 (en) * 1996-10-28 2008-06-19 Man B & W Diesel A/S Multi-cylinder internal combustion engine with an electronic control system
DE102006057743A1 (en) * 2006-12-07 2008-06-19 Siemens Ag Method for monitoring the functional software of control units in a control unit network
DE19939412B4 (en) * 1998-11-16 2009-04-16 Mitsubishi Denki K.K. Method and device for controlling the vehicle drive power
WO2009103371A1 (en) * 2008-02-19 2009-08-27 Robert Bosch Gmbh Method for providing an emergency operation function
DE102004054231B4 (en) * 2004-11-10 2017-05-11 Dr. Ing. H.C. F. Porsche Aktiengesellschaft Method for fault detection in the engine control in internal combustion engines with at least two control units

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3510173C2 (en) * 1984-08-16 1994-02-24 Bosch Gmbh Robert Monitoring device for an electronically controlled throttle valve in a motor vehicle
DE3539407A1 (en) * 1985-11-07 1987-05-14 Bosch Gmbh Robert COMPUTER SYSTEM WITH TWO PROCESSORS
DE4115662C2 (en) * 1991-05-14 2000-09-14 Bosch Gmbh Robert Multi-computer system in a motor vehicle
DE4133268A1 (en) * 1991-10-08 1993-04-15 Bosch Gmbh Robert DEVICE FOR CONTROLLING THE DRIVE POWER OF A VEHICLE

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19537075B4 (en) * 1995-10-05 2005-10-13 Robert Bosch Gmbh Method and device for measured value detection in an electronic power control of a vehicle
DE19745765B4 (en) * 1996-10-28 2008-06-19 Man B & W Diesel A/S Multi-cylinder internal combustion engine with an electronic control system
DE19758869B4 (en) * 1996-10-28 2009-11-12 Man B & W Diesel A/S Multi-cylinder internal combustion engine with an electronic control system
DE19812944B4 (en) * 1997-11-11 2007-04-12 Mitsubishi Denki K.K. Driving control device for the engine of a vehicle
DE19924292B4 (en) * 1998-10-26 2007-08-23 Mitsubishi Denki K.K. Device for controlling the drive power of a drive motor of a vehicle
DE19939412B4 (en) * 1998-11-16 2009-04-16 Mitsubishi Denki K.K. Method and device for controlling the vehicle drive power
DE19919504B4 (en) * 1999-04-29 2005-10-20 Mtu Aero Engines Gmbh Engine governor, engine and method for controlling an engine
US6480780B1 (en) 1999-04-29 2002-11-12 Mtu Aero Engines Gmbh Regulator or engine regulator, engine and a method for regulating an actuating or propulsion system and an engine
DE10303383A1 (en) * 2003-01-29 2004-08-05 Zf Lenksysteme Gmbh Fail safe monitoring system for control of functions in a road vehicle system has duplex units for information processing
DE102004054231B4 (en) * 2004-11-10 2017-05-11 Dr. Ing. H.C. F. Porsche Aktiengesellschaft Method for fault detection in the engine control in internal combustion engines with at least two control units
DE102006057743A1 (en) * 2006-12-07 2008-06-19 Siemens Ag Method for monitoring the functional software of control units in a control unit network
US9091615B2 (en) 2006-12-07 2015-07-28 Continental Automotive Gmbh Method for monitoring the functional software of control devices in a control device system
DE102006057743B4 (en) * 2006-12-07 2015-07-30 Continental Automotive Gmbh Method for monitoring the functional software of control units in a control unit network
WO2009103371A1 (en) * 2008-02-19 2009-08-27 Robert Bosch Gmbh Method for providing an emergency operation function

Also Published As

Publication number Publication date
DE4314118B4 (en) 2006-08-31

Similar Documents

Publication Publication Date Title
EP0536557B1 (en) Apparatus for controlling the ouput power of a motor vehicle
EP0446453B1 (en) Method and device for the electronic controlling and/or regulating of an automotive combustion engine
EP0728086B1 (en) Electronic braking system
EP0468007B1 (en) System for controlling and/or regulating an internal combustion engine
EP0601150B1 (en) Motor vehicle control device
DE4229774C2 (en) Device for controlling an internal combustion engine
WO1987003044A1 (en) Computer system with two processors
EP0437559B1 (en) Process and device for controlling and/or regulating the output of an internal combustion engine in a motor vehicle
EP0457033A2 (en) Apparatus to detect a changing operating parameter
DE19653551C1 (en) Functional ability determination method for processing unit
DE4314118A1 (en) Method and device for controlling the drive power of a vehicle
DE19513370B4 (en) Method and device for controlling the power of an internal combustion engine
DE19516583A1 (en) Method and device for checking the function of the measured value acquisition in an electronic power control of a vehicle
WO2004040111A1 (en) Method and device for monitoring an accelerator sensor
DE19624822C1 (en) Safety system for road vehicle with internal combustion engine
EP0814252B1 (en) Safety system for a motor vehicle
DE4231449C2 (en) Device for controlling the drive power of an engine constructed from at least two cylinder banks
DE19958248A1 (en) Choke flap controller starts a fuel cut-off for the engine at lower speed than defined cut-off speed if failure of dual detection device is detected
EP0708233B1 (en) Method and apparatus for controlling an internal combustion engine
DE19755311B4 (en) Method and device for transmitting information in motor vehicles
EP0639706B1 (en) System for the control of an actuator adjusting the air supply of a vehicle engine
EP1312524A1 (en) Method of operating an electrically controlled braking system
EP0504585A1 (en) System for controlling an internal combustion engine
DE19640432C2 (en) Method for monitoring an internal combustion engine
DE4126025A1 (en) Fail=safe control system for vehicle throttle - has two sensors for control setting, with failure detection and isolation of faulty sensor

Legal Events

Date Code Title Description
8120 Willingness to grant licences paragraph 23
8110 Request for examination paragraph 44
8125 Change of the main classification

Ipc: F02D 41/22

8364 No opposition during term of opposition
8339 Ceased/non-payment of the annual fee