EP1525118A1 - Device and method for the redundant voltage supply of safety-relevant systems - Google Patents

Device and method for the redundant voltage supply of safety-relevant systems

Info

Publication number
EP1525118A1
EP1525118A1 EP03784023A EP03784023A EP1525118A1 EP 1525118 A1 EP1525118 A1 EP 1525118A1 EP 03784023 A EP03784023 A EP 03784023A EP 03784023 A EP03784023 A EP 03784023A EP 1525118 A1 EP1525118 A1 EP 1525118A1
Authority
EP
European Patent Office
Prior art keywords
control device
control
safety
relay unit
voltage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP03784023A
Other languages
German (de)
French (fr)
Inventor
Gerald Faulhaber
Peter Hanf
Andreas Pohlmann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mercedes Benz Group AG
Original Assignee
DaimlerChrysler AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by DaimlerChrysler AG filed Critical DaimlerChrysler AG
Publication of EP1525118A1 publication Critical patent/EP1525118A1/en
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J9/00—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting
    • H02J9/04—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source
    • H02J9/06—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source with automatic change-over, e.g. UPS systems
    • H02J9/061—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source with automatic change-over, e.g. UPS systems for DC powered loads

Definitions

  • the invention relates to a device and a method for the redundant voltage supply of safety-relevant systems, in particular in motor vehicles.
  • WO 99/42331 discloses a voltage supply circuit for safety-relevant systems, such as electric brakes, in motor vehicles, in which the system is assigned its own additional batteries, which are connected to a vehicle electrical system battery by means of a charging circuit and switchover unit and by means of monitoring and distributing the electrical energy / or the generator can be connected.
  • the safety-relevant systems are supplied from the additional battery assigned to them, in the event of a defect in the additional battery or in the event of an excessively discharged additional battery, the system is switched over and the safety-relevant systems are supplied directly from the on-board electrical system battery. Due to this changeover at no more 'sufficient E- nergie the auxiliary battery to the vehicle power supply battery is dispensed with a monitoring circuit for the auxiliary battery.
  • a redundant power supply for safety-relevant consumers is known from DE 100 53 584 AI.
  • This device has a first voltage supply and a second voltage supply arranged in the on-board electrical system, the first and second voltage supplies being connected via a decoupling element.
  • the decoupling element for example a diode, a switch with current direction detection or field effect transistors with internal short-circuit current detection, ensures a directed current flow from the first to the second voltage supply.
  • the first voltage supply, a second decoupling element and the second voltage supply are connected to the safety-relevant consumer via a third decoupling element and ensure a directed current flow. If the voltage of the first voltage supply falls below that of the second voltage supply, the decoupling element becomes permeable, so that the second voltage supply takes over the voltage supply of the safety-relevant consumer.
  • DE 198 55 245 AI specifies a redundant voltage supply for electrical consumers in a vehicle electrical system, which is used in particular in the case of electrically actuated brakes.
  • the electrical consumer is simultaneously connected to two separate voltage branches via isolating modules, each of which is connected to its own voltage storage via charging isolating modules. If an error occurs in a supply branch that endangers the voltage supply for the consumer this supply branch is opened by means of suitable switchover means and the voltage supply is only taken over by the functional voltage branch
  • Separating modules and charging-separating modules can be integrated in a battery connector.
  • monitoring is now carried out to determine whether different voltages are present in safety-relevant systems and also monitoring whether a voltage is switched on by a first control device and / or a second control device has been implemented as the first fallback level, and in the event of a failure of the first and second control devices, the voltage is switched on by a third control device.
  • the device according to the invention for the redundant voltage supply of safety-related systems represents an extremely cost-effective solution, since the individual control devices for controlling exclusive relays for one voltage supply each are already designed in conventional devices, in addition only the connection and the information exchange via communication channels, such as the CAN -Bus implemented and control of all relays must be made possible by each of the control devices.
  • Fig. 1 is a simplified block diagram of the device according to the invention for the redundant power supply of safety-related systems and
  • FIGS. 2a and 2b a flowchart which illustrates the functional sequence of the method according to the invention for the redundant voltage supply of safety-relevant systems.
  • the simplified structure of the device according to the invention for redundant voltage supply will now be discussed in more detail below with reference to FIG. 1.
  • 11 denotes a CAN bus, as an example of communication channels, via which communication signals are transmitted.
  • the device according to the invention for redundant voltage supply has a first control device 1, which monitors the presence of a voltage on one or more safety-relevant system (s) 5 via a line Spl and, in the absence of a voltage present there, via one control signal Stl one or more in a relay unit Can control 4 contained relays, so that a voltage is then applied to the safety-relevant system (s) 5.
  • the first control device 1 outputs a request message Anfl to the CAN bus 11 when one or more relays in the relay unit 4 are to be controlled in order to restore a voltage supply to the safety-relevant system (s) 5.
  • EHB electro-hydraulic brake
  • EHL electro-hydraulic steering
  • the device according to the invention comprises a second control device 2, which monitors the presence of a voltage on the one or more safety-relevant system (s) 5 via a line Sp2 and can also control the relays in the relay unit 4 in the absence of a voltage present there.
  • the request message Anfl receives from the first control device "1 via the CAN bus 11, it checks whether a switching of the relay unit 4 that is, a restoration of the power supply of the one or more safety-related systems 5, through the first Control device 1 has been triggered and has taken place.
  • the relay (s) in the relay unit 4 are activated in order to restore a voltage supply, by the second control device.
  • the second control device 2 is designed such that it sends a request message Anf2 to the CAN in a case in which it cannot effect switching of the relay (s) in the relay unit 4 despite the lack of voltage on the safety-relevant system (s) 5 - Bus 11 sets.
  • a third control device 3 is also formed, which monitors the presence of a voltage on the one or more safety-relevant system (s) 5 via a line Sp3 and also the relays in the absence of a voltage present there can control in the relay unit 4.
  • the control device 3 receives both a request message Anfl from the first control device 1 and a request message Anf2 from the second control device 2 via the CAN bus and detects the absence of a voltage on the safety-relevant system (s) 5 the control device 3 switches on the relay unit 4 in such a way that the relay (s) is switched over, so that a voltage supply of the safety-relevant system (s) 5 is restored.
  • step SI the control device 1 monitors via a line Spl whether one or more safety-relevant systems 5 a voltage can be detected. If this is the case, the process is ended and the process returns to the beginning (monitoring).
  • step SI If it is determined in step SI that there is no voltage on one or more safety-relevant systems 5, the first control device 1 controls the relay unit 4 in step S2 by means of a control signal Stl, so that a voltage is again applied to the safety-relevant system (s) (e) is created. Otherwise, the process ends after step SI.
  • step S3 a request message Anfl, which states that the switchover of the relay for the voltage supply is necessary, is output on the CAN bus 11.
  • This request message Anfl is received in step S4 by the second control device 2.
  • the second control device 2 checks in step S5 whether the control / switching of the relay unit 4 by the first control device 1 was successful. If so, the process ends. Otherwise, the process proceeds to step S6, in which a line Sp2 is used to determine whether a voltage is present at one or more safety-relevant systems 5. In the positive case, the process ends; in the negative case, a step is made to step S7, in which it is checked whether the second control unit 2 can control / switch the relay unit 4. If the activation / switching is judged to be possible in step S7, the activation / switching of the relay unit 4 by the second activation device 2 then takes place in step S8 via the control signal St2, and the sequence then ends.
  • the second activation device device 2 in a step S9 a request message Anf2 on the CAN bus 11.
  • This request message Anf2 of the second control device 2 is received in step S10 together with the request message Anfl of the first control device 1 by the third control device 3.
  • the relay unit 4 is then activated / switched by a third control device 3 in step S11 using a control signal St3. The sequence then ends.
  • the device according to the invention described above and the method for redundant voltage supply of safety-relevant systems can be implemented inexpensively, since the individual control devices for controlling exclusive relays for one voltage supply each are already designed in conventional devices, in addition only the connection and the information exchange via the CAN bus, as an example for communication channels, such as also control lines, LIN, etc., and a control of all relays must be made possible by each of the control devices.
  • the advantage of the device according to the invention and of the method for the redundant voltage supply of safety-relevant systems lies in the double redundancy for switching the relays. Ensuring special power supplies leads to a higher availability of safety-critical systems.

Abstract

The invention relates to a device and a method for the redundant voltage supply of safety-relevant systems, in particular, in motor vehicles. A failure of a voltage supply to safety-relevant systems with consequent switching to another voltage supply is recognised and also, even on a failure of one or two controllers for voltage switching, a default level, by means of which the voltage switching can then be taken over, is guaranteed. In this manner it can be guaranteed that for both a failure of a voltage supply for safety-relevant systems and for a failure in controllers, a voltage switching can nevertheless be carried out and thus the utility of safety-relevant systems significantly improved.

Description

Vorrichtung und Verfahren zur redundanten Spannungsversorgung sicherheitsrelevanter SystemeDevice and method for the redundant power supply of safety-related systems
Die Erfindung betrifft eine Vorrichtung und ein Verfahren zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme, insbesondere in Kraftfahrzeugen.The invention relates to a device and a method for the redundant voltage supply of safety-relevant systems, in particular in motor vehicles.
Zur Sicherstellung der Versorgung sicherheitsrelevanter Systeme, insbesondere in Kraftfahrzeugen, sind bisher verschiedene Systeme mit redundanter Spannungsversorgung vorgeschlagene worden.To ensure the supply of safety-relevant systems, in particular in motor vehicles, various systems with redundant voltage supply have been proposed.
Die WO 99/42331 offenbart eine Spannungsversorgungsschaltung für sicherheitsrelevante Systeme, wie beispielsweise elektrische Bremsen, in Kraftfahrzeugen, bei der den Systemen eigene Zusatzbatterien zugeordnet sind, die mit Hilfe einer Ladeschaltung und Umschalteinheit sowie über Mittel zur Überwachung und Verteilung der elektrischen Energie mit einer Bordnetzbatterie und/oder dem Generator verbindbar sind. Im üblichen Betrieb werden die sicherheitsrelevanten Systeme aus der ihnen zugeordneten Zusatzbatterie versorgt, bei einem Defekt der Zusatzbatterie oder bei einer zu stark entladenen Zusatzbatterie erfolgt eine Umschaltung und die sicherheitsrelevanten Systeme werden direkt aus der Bordnetzbatterie versorgt. Aufgrund dieser Umschaltung bei nicht mehr' ausreichender E- nergie der Zusatzbatterie auf die Bordnetzbatterie wird auf eine ÜberwachungsSchaltung für die Zusatzbatterie verzichtet. Weiterhin ist aus der DE 100 53 584 AI eine redundante Spannungsversorgung für sicherheitsrelevante Verbraucher bekannt . Diese Einrichtung weist eine im Bordnetz angeordnete erste Spannungsversorgung und eine zweite Spannungsversorgung auf, wobei die erste und zweite Spannungsversorgung über ein Entkopplungselement verbunden sind. Das Entkopplungselement, beispielsweise eine Diode, einen Schalter mit Stromrichtungs- erkennung oder Feldeffekttransistoren mit einer internen Kurzschlussstromerkennung, gewährleistet einen gerichteten Stromfluss von der ersten zur zweiten Spannungsversorgung. Zudem sind die erste Spannungsversorgung ein zweites Entkopplungselement und die zweite Spannungsversorgung über ein drittes Entkopplungseiernent mit dem sicherheitsrelevanten Verbraucher verbunden und stellen einen gerichteten Stromfluss sicher. Wenn die Spannung der ersten Spannungsversorgung unter die der zweiten Spannungsversorgung fällt, wird das Entkopplungselement durchlässig, so dass die zweite SpannungsVersorgung die Spannungsversorgung des sicherheitsrelevanten Verbrauchers übernimmt .WO 99/42331 discloses a voltage supply circuit for safety-relevant systems, such as electric brakes, in motor vehicles, in which the system is assigned its own additional batteries, which are connected to a vehicle electrical system battery by means of a charging circuit and switchover unit and by means of monitoring and distributing the electrical energy / or the generator can be connected. In normal operation, the safety-relevant systems are supplied from the additional battery assigned to them, in the event of a defect in the additional battery or in the event of an excessively discharged additional battery, the system is switched over and the safety-relevant systems are supplied directly from the on-board electrical system battery. Due to this changeover at no more 'sufficient E- nergie the auxiliary battery to the vehicle power supply battery is dispensed with a monitoring circuit for the auxiliary battery. Furthermore, a redundant power supply for safety-relevant consumers is known from DE 100 53 584 AI. This device has a first voltage supply and a second voltage supply arranged in the on-board electrical system, the first and second voltage supplies being connected via a decoupling element. The decoupling element, for example a diode, a switch with current direction detection or field effect transistors with internal short-circuit current detection, ensures a directed current flow from the first to the second voltage supply. In addition, the first voltage supply, a second decoupling element and the second voltage supply are connected to the safety-relevant consumer via a third decoupling element and ensure a directed current flow. If the voltage of the first voltage supply falls below that of the second voltage supply, the decoupling element becomes permeable, so that the second voltage supply takes over the voltage supply of the safety-relevant consumer.
Schließlich ist aus der- DE 198 55 245 AI eine redundante Spannungsversorgung für elektrische Verbraucher in einem Fahrzeugbordnetz angeben, die insbesondere bei elektrisch betätigbaren Bremsen zum Einsatz kommt. Zur Sicherstellung der Spannungsversorgung wird der elektrische Verbraucher über Trennmodule gleichzeitig" an zwei getrennte Spannungszweige angeschlossen, die über Lade-Trennmodule jeweils mit einem eigenen Spannungsspeicher- in Verbindung stehen. Falls in einem Versorgungszweig ein Fehler auftritt, der die Spannungsversorgung für den Verbraucher gefährdet, wird dieser Versorgungszweig mittels geeigneter Umschaltmittel geöffnet und die Spannungsversorgμng nur noch vom funktionsfähigen Spannungs- zweig übernommen. Trennmodule und Lade-Trennmodule können in einem Batteriestecker integriert sein.Finally, DE 198 55 245 AI specifies a redundant voltage supply for electrical consumers in a vehicle electrical system, which is used in particular in the case of electrically actuated brakes. To ensure the voltage supply, the electrical consumer is simultaneously connected to two separate voltage branches via isolating modules, each of which is connected to its own voltage storage via charging isolating modules. If an error occurs in a supply branch that endangers the voltage supply for the consumer this supply branch is opened by means of suitable switchover means and the voltage supply is only taken over by the functional voltage branch Separating modules and charging-separating modules can be integrated in a battery connector.
Somit bietet der vorstehend angeführte Stand der Technik verschiedene Lösungen zur Verbesserung der Ausfallsicherheit bei sicherheitsrelevanten Systemen, nämlich im Fall eines Ausfalls der Spannungsversorgung, durch den beispielsweise bei einer elektrohydraulischen Bremse (EHB) , einer elektrohydraulischen Lenkung (EHL) , usw. ohne Rückfallebene keine Bremsbzw. Lenkwirkung mehr vorhanden wäre, indem eine Umschaltung auf eine Ersatzenergieversorgung erfolgt.The above-mentioned prior art thus offers various solutions for improving the reliability Safety-related systems, namely in the event of a power supply failure, for example with an electro-hydraulic brake (EMS), an electro-hydraulic steering system (EHL), etc. without a fallback level no brake or Steering effect would be more by switching to a backup power supply.
Jedoch ist in diesen herkömmlichen Ausführungsformen keine Sicherheitsfunktion ausgebildet, durch die auch ein Ausfall der Ansteuerlogik kompensiert werden könnte, der ebenfalls zu einem vollständigen Ausfall von sicherheitsrelevanten Systemen, wie beispielsweise der elektrohydraulischen Bremse (EHB) , der elektrohydraulischen Lenkung (EHL) , usw. führen kann, da dann eine Umschaltung im Fall eines Spannungsausfall nicht mehr erfolgen kann. Herkömmlich werden nämlich bestimmte Spannungen im Fahrzeug über angesteuerte Relais dem Bordnetz zur Verfügung gesteht und exklusiv angesteuert.However, in these conventional embodiments there is no safety function which can also compensate for a failure of the control logic, which likewise leads to a complete failure of safety-relevant systems, such as the electro-hydraulic brake (EHB), the electro-hydraulic steering (EHL), etc. can, since then a switchover can no longer take place in the event of a power failure. Conventionally, certain voltages in the vehicle are made available to the vehicle electrical system via controlled relays and are controlled exclusively.
Daher ist es Aufgabe der vorliegenden Erfindung, eine Vorrichtung zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme auszubilden, mit der auf einfache Weise und kostengünstig sowohl ein Ausfall der Spannungsversorgung als auch ein Ausfall der Ansteuerlogik zur Umschaltung im Fall eines Ausfalls der Spannungsversorgung kompensiert werden kann.It is therefore an object of the present invention to design a device for the redundant voltage supply of safety-relevant systems with which both a failure of the voltage supply and a failure of the control logic for switching over in the event of a failure of the voltage supply can be compensated in a simple and inexpensive manner.
Diese Aufgabe wird durch eine Vorrichtung zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme mit den Merkmalen von Anspruch 1 sowie ein. Verfahren zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme- mit den Merkmalen von Anspruch 3 gelöst .This object is achieved by a device for the redundant voltage supply of safety-relevant systems with the features of claim 1 and. Method for redundant power supply of safety-relevant systems solved with the features of claim 3.
Bei der erfindungsgemäßen Vorrichtung und dem erfindungsgemäßen Verfahren erfolgt somit nun sowohl eine Überwachung, ob verschiedene Spannungen an sicherheitsrelevanten Systemen vorhanden sind, als auch eine Überwachung, ob ein Einschalten einer Spannung durch eine erste Ansteuereinrichtung und/oder eine zweite Ansteuereinrichtung als erste Rückfallebene erfolgt ist, und im Falle eines Ausfalls der ersten und zweiten Ansteuereinrichtung das Einschalten der Spannung durch eine dritte Ansteuereinrichtung.In the device according to the invention and the method according to the invention, monitoring is now carried out to determine whether different voltages are present in safety-relevant systems and also monitoring whether a voltage is switched on by a first control device and / or a second control device has been implemented as the first fallback level, and in the event of a failure of the first and second control devices, the voltage is switched on by a third control device.
Auf diese Weise wird die Verfügbarkeit der Spannungsversorgung bei Zündung „ein" erhöht und durch die Ausbildung von zwei Rückfallebenen, durch die ebenfalls das Umschalten erfolgen kann, eine erhebliche Erhöhung der Ausfallsicherheit.In this way, the availability of the voltage supply when the ignition is switched on is increased, and the formation of two fallback levels, by means of which switching can also take place, significantly increases the reliability.
Darüber hinaus stellt die erfindungsgemäße Vorrichtung zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme eine äußerst kostengünstige Lösung dar, da die einzelnen Ansteuereinrichtungen zur Ansteuerung exklusiver Relais für jeweils eine Spannungsversorgung bereits in herkömmlichen Vorrichtungen ausgebildet sind, zusätzlich lediglich die Verbindung und der Informationsaustausch über Kommunikationskanäle, wie beispielsweise den CAN-Bus realisiert und eine Ansteuerung aller Relais durch jede der Ansteuereinrichtungen ermöglicht werden muss .In addition, the device according to the invention for the redundant voltage supply of safety-related systems represents an extremely cost-effective solution, since the individual control devices for controlling exclusive relays for one voltage supply each are already designed in conventional devices, in addition only the connection and the information exchange via communication channels, such as the CAN -Bus implemented and control of all relays must be made possible by each of the control devices.
Diese und weitere Aufgaben, Merkmale und Vorteile der Erfindung werden nachfolgend unter Bezugnahme auf die Zeichnung genauer erläutert.These and other objects, features and advantages of the invention are explained in more detail below with reference to the drawing.
Dabei zeigen:Show:
Fig. 1 ein vereinfachtes Blockschaltbild der erfindungsgemäßen Vorrichtung zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme undFig. 1 is a simplified block diagram of the device according to the invention for the redundant power supply of safety-related systems and
Fig. 2 mit Fig. 2a und 2b ein Ablaufdiagramm, das den Funktionsablauf des erfindungsgemäßen Verfahrens zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme veranschaulicht. Im folgenden wird nun zunächst unter Bezugnahme auf Fig. 1 genauer auf den vereinfachten Aufbau der erfindungsgemäßen Vorrichtung zur redundanten Spannungsversorgung eingegangen.2 with FIGS. 2a and 2b a flowchart which illustrates the functional sequence of the method according to the invention for the redundant voltage supply of safety-relevant systems. The simplified structure of the device according to the invention for redundant voltage supply will now be discussed in more detail below with reference to FIG. 1.
In Fig. 1 ist mit 11 ein CAN-Bus, als ein Beispiel für Kommunikationskanäle, bezeichnet, über den Kommunikationssignale übertragen werden. Die erfindungsgemäße Vorrichtung zur redundanten Spannungsversorgung weist eine erste Ansteuereinrichtung 1 auf, die über eine Leitung Spl das Vorhandensein einer Spannung an einem oder mehreren sicherheitsrelevanten System (en) 5 überwacht und beim Fehlen einer dort anliegenden Spannung über ein Steuersignal Stl ein oder mehrere in einer Relaiseinheit 4 enthaltene Relais ansteuern kann, so dass anschließend wieder eine Spannung an dem/den sicherheitsrelevanten System (en) 5 anliegt. Zusätzlich gibt die erste Ansteuereinrichtung 1 eine Anforderungsbotschaft Anfl an den CAN-Bus 11 aus, wenn eine Ansteuerung eines oder mehrere Relais in der Relaiseinheit 4 erfolgen soll, um eine Spannungsversorgung des/der sicherheitsrelevanten Systeme 5 wiederherzustellen. Über diese Relais der Relaiseinheit 4 wird eine Spannungsversorgung für sicherheitsrelevante elektrische Systeme 5, wie beispielsweise eine elektrohydraulische Bremse (EHB) , eine elektrohydraulische Lenkung (EHL) , usw. , ein- und ausgeschaltet.In FIG. 1, 11 denotes a CAN bus, as an example of communication channels, via which communication signals are transmitted. The device according to the invention for redundant voltage supply has a first control device 1, which monitors the presence of a voltage on one or more safety-relevant system (s) 5 via a line Spl and, in the absence of a voltage present there, via one control signal Stl one or more in a relay unit Can control 4 contained relays, so that a voltage is then applied to the safety-relevant system (s) 5. In addition, the first control device 1 outputs a request message Anfl to the CAN bus 11 when one or more relays in the relay unit 4 are to be controlled in order to restore a voltage supply to the safety-relevant system (s) 5. A voltage supply for safety-relevant electrical systems 5, such as an electro-hydraulic brake (EHB), an electro-hydraulic steering (EHL), etc., is switched on and off via these relays of the relay unit 4.
Weiterhin umfasst die erfindungsgemäße Vorrichtung eine zweite Ansteuereinrichtung 2 , die über eine Leitung Sp2 das Vorhandensein einer Spannung an dem einen oder mehreren sicherheitsrelevanten System (en) 5 überwacht und beim Fehlen einer dort anliegenden Spannung ebenfalls die Relais in der Relaiseinheit 4 ansteuern kann. Wenn die zweite Ansteuereinrichtung 2 die Anforderungsbotschaft Anfl von der ersten Ansteuereinrichtung "1 über den CAN-Bus 11 empfängt, überprüft sie, ob ein Schalten der Relaiseinheit 4, d.h. eine Wiederherstellung der Spannungsversorgung des einen oder mehrerer Sicherheits- relevanter Systeme 5, durch die erste .Ansteuereinrichtung 1 ausgelöst wurde und erfolgt ist. Falls kein Schalten der Relaiseinheit 4 erfolgt ist und zusätzlich über die Leitung Sp2 ermittelt wird, dass an dem/den sicherheitsrelevanten System(en) 5 keine Spannung anliegt, erfolgt eine Ansteuerung des/der Relais in der Relaiseinheit 4, um eine Spannungsversorgung wieder herzustellen, durch die zweite Ansteuereinrichtung. Außerdem ist die zweite Ansteuereinrichtung 2 derart ausgebildet, dass sie in einem Fall, in dem sie trotz fehlender Spannung an dem/den sicherheitsrelevanten System (en) 5 kein Schalten des/der Relais in der Relaiseinheit 4 bewirken kann, eine Anforderungsbotschaft Anf2 auf den CAN- Bus 11 legt.Furthermore, the device according to the invention comprises a second control device 2, which monitors the presence of a voltage on the one or more safety-relevant system (s) 5 via a line Sp2 and can also control the relays in the relay unit 4 in the absence of a voltage present there. When the second driving means 2, the request message Anfl receives from the first control device "1 via the CAN bus 11, it checks whether a switching of the relay unit 4 that is, a restoration of the power supply of the one or more safety-related systems 5, through the first Control device 1 has been triggered and has taken place. If the relay unit 4 has not been switched and it is additionally determined via the line Sp2 that there is no voltage at the safety-relevant system (s) 5, the relay (s) in the relay unit 4 are activated in order to restore a voltage supply, by the second control device. In addition, the second control device 2 is designed such that it sends a request message Anf2 to the CAN in a case in which it cannot effect switching of the relay (s) in the relay unit 4 despite the lack of voltage on the safety-relevant system (s) 5 - Bus 11 sets.
Ergänzend zu diesen beiden ersten und zweiten Ansteuereinrichtungen 1 und 2 ist außerdem eine dritte Ansteuereinrichtung 3 ausgebildet, die über eine Leitung Sp3 das Vorhandensein einer Spannung an dem einen oder mehreren sicherheitsrelevanten System(en) 5 überwacht und beim Fehlen einer dort anliegenden Spannung ebenfalls die Relais in der Relaiseinheit 4 ansteuern kann. Im Fall, dass die Ansteuereinrichtung 3 sowohl eine Anforderungsbotschaft Anfl von der ersten Ansteuereinrichtung 1 als auch eine Anforderungsbotschaft Anf2 von der zweiten Ansteuereinrichtung 2 über den CAN-Bus empfängt und das Fehlen einer Spannung an dem/der sicherheitsrelevanten System(en) 5 erfasst, steuert die Ansteuereinrichtung 3 die Relaiseinheit 4 derart an, das ein Umschalten des/der Relais erfolgt, so dass eine Spannungsversorgung des/der sicherheitsrelevanten Systeme 5 wieder hergestellt wird.In addition to these two first and second control devices 1 and 2, a third control device 3 is also formed, which monitors the presence of a voltage on the one or more safety-relevant system (s) 5 via a line Sp3 and also the relays in the absence of a voltage present there can control in the relay unit 4. In the event that the control device 3 receives both a request message Anfl from the first control device 1 and a request message Anf2 from the second control device 2 via the CAN bus and detects the absence of a voltage on the safety-relevant system (s) 5 the control device 3 switches on the relay unit 4 in such a way that the relay (s) is switched over, so that a voltage supply of the safety-relevant system (s) 5 is restored.
Nachfolgend wird nun unter Bezugnahme auf Fig. 2 mit den Fig. 2a und 2b auf das erfindungsgemäße Verfahren zur redundanten Spannungsversorgung sicherheitskritischer Systeme näher eingegangen.The method according to the invention for the redundant voltage supply of safety-critical systems will now be discussed in more detail below with reference to FIG. 2 with FIGS. 2a and 2b.
Zu Beginn wird in Schritt SI durch die Ansteuereinrichtung 1 über eine Leitung Spl überwacht, ob an einem oder mehreren sicherheitsrelevanten Systemen 5 eine Spannung erfassbar ist. Sollte dies der Fall sein, ist der Ablauf beendet und es wird wieder zum Beginn (Überwachung) zurückgekehrt.At the beginning in step SI, the control device 1 monitors via a line Spl whether one or more safety-relevant systems 5 a voltage can be detected. If this is the case, the process is ended and the process returns to the beginning (monitoring).
Wenn in Schritt SI festgestellt wird, dass an einem oder mehreren sicherheitsrelevanten Systemen 5 keine Spannung anliegt, steuert die erste Ansteuereinrichtung 1 in Schritt S2 die Relaiseinheit 4 durch ein Steuersignal Stl an, so dass wieder eine Spannung an das/die sicherheitsrelevante (n) System(e) angelegt wird. Ansonsten endet der Ablauf nach Schritt SI.If it is determined in step SI that there is no voltage on one or more safety-relevant systems 5, the first control device 1 controls the relay unit 4 in step S2 by means of a control signal Stl, so that a voltage is again applied to the safety-relevant system (s) (e) is created. Otherwise, the process ends after step SI.
Anschließend wird in Schritt S3 eine Anforderungsbotschaft Anfl, die aussagt, dass die Umschaltung des Relais zur Spannungsversorgung erforderlich ist, auf den CAN-Bus 11 ausgegeben. Diese Anforderungsbotschaft Anfl wird in Schritt S4 durch die zweite Ansteuereinrichtung 2 empfangen. Daraufhin überprüft die zweite Ansteuereinrichtung 2 in Schritt S5, ob das Ansteuern/Umschalten der Relaiseinheit 4 durch die erste Ansteuereinrichtung 1 erfolgreich war. Falls dies der Fall ist, endet der Ablauf. Ansonsten schreitet der Ablauf zu einem Schritt S6 fort, in dem über eine Leitung Sp2 festgestellt wird, ob eine Spannung an einem oder mehreren sicherheitsrelevanten Systemen 5 anliegt. Im positiven Fall endet der Ablauf, in negativen Fall wird zu einem Schritt S7 fortgeschritten, in dem überprüft wird, ob ein Ansteuern/Schalten der Relaiseinheit 4 durch die zweite Ansteuereinheit 2 möglich ist. Wenn das Ansteuern/Schalten in Schritt S7 als möglich beurteilt wird, erfolgt anschließend in Schritt S8 über das Steuersignal St2 das Ansteuern/Schalten der Relaiseinheit 4 durch die zweite Ansteuereinrichtung 2 und dann endet der Ablauf.Then, in step S3, a request message Anfl, which states that the switchover of the relay for the voltage supply is necessary, is output on the CAN bus 11. This request message Anfl is received in step S4 by the second control device 2. The second control device 2 then checks in step S5 whether the control / switching of the relay unit 4 by the first control device 1 was successful. If so, the process ends. Otherwise, the process proceeds to step S6, in which a line Sp2 is used to determine whether a voltage is present at one or more safety-relevant systems 5. In the positive case, the process ends; in the negative case, a step is made to step S7, in which it is checked whether the second control unit 2 can control / switch the relay unit 4. If the activation / switching is judged to be possible in step S7, the activation / switching of the relay unit 4 by the second activation device 2 then takes place in step S8 via the control signal St2, and the sequence then ends.
Wenn ein Ansteuern/Schalten der Relaiseinheit 4 durch die zweite Ansteuereinrichtung 2 aus irgendwelchen Gründen, beispielsweise eine Unterbrechung der Leitung für das Steuersignal St2 nicht möglich ist, gibt die zweite Ansteuereinrich- tung 2 in einem Schritt S9 eine Anforderungsbotschaft Anf2 auf den CAN-Bus 11 aus. Diese Anforderungsbotschaft Anf2 der zweiten Ansteuereinricritung 2 wird in Schritt S10 zusammen mit der Anforderungsbotschaft Anfl der ersten Ansteuereinrichtung 1 durch die dritte Ansteuereinrichtung 3 empfangen. Daraufhin erfolgt in Schritt Sll durch ein Steuersignal St3 ein Ansteuern/Schalten der Relaiseinheit 4 durch dritte Ansteuereinrichtung 3. Danach endet der Ablauf .If activation / switching of the relay unit 4 by the second activation device 2 is not possible for any reason, for example an interruption of the line for the control signal St2, the second activation device device 2 in a step S9 a request message Anf2 on the CAN bus 11. This request message Anf2 of the second control device 2 is received in step S10 together with the request message Anfl of the first control device 1 by the third control device 3. The relay unit 4 is then activated / switched by a third control device 3 in step S11 using a control signal St3. The sequence then ends.
Die vorstehend beschriebene erfindungsgemäße Vorrichtung und das Verfahren zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme ist kostengünstig zu realisieren, da die einzelnen Ansteuereinrichtungen zur Ansteuerung exklusiver Relais für jeweils eine Spannungsversorgung bereits in herkömmlichen Vorrichtungen ausgebildet sind, zusätzlich lediglich die Verbindung und der Informationsaustausch über den CAN-Bus, als ein Beispiel für Kommunikationskanäle, wie beispielsweise auch Steue:trleitungen, LIN, usw., realisiert und eine Ansteuerung aller Relais durch jede der Ansteuereinrichtungen ermöglicht werden muss.The device according to the invention described above and the method for redundant voltage supply of safety-relevant systems can be implemented inexpensively, since the individual control devices for controlling exclusive relays for one voltage supply each are already designed in conventional devices, in addition only the connection and the information exchange via the CAN bus, as an example for communication channels, such as also control lines, LIN, etc., and a control of all relays must be made possible by each of the control devices.
Auf diese Weise kann einfach, ohne großen zusätzlichen Schal- tungs- oder Bauteilaufwand und kostengünstig eine zuverlässige Vorrichtung und ein Verfahren zur redundanten Spannungs- Versorgung sicherheitsrelevanter Systeme verwirklicht werden.In this way, a reliable device and a method for the redundant voltage supply of safety-relevant systems can be implemented easily, without great additional circuit or component expenditure and inexpensively.
Der Vorteil der erfindungsgemäßen Vorrichtung und des Verfahrens zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme liegt dabei in der zweifachen Redundanz zum Schalten der Relais. Eine Sicherstellung spezieller Spannungsversorgungen führt .zu einer höheren Verfügbarkeit von sicherheitskritischen Systemen.The advantage of the device according to the invention and of the method for the redundant voltage supply of safety-relevant systems lies in the double redundancy for switching the relays. Ensuring special power supplies leads to a higher availability of safety-critical systems.
Selbstverständlich versteht sich für den Fachmann, dass anstelle der im bevorzugten Ausführungsbeispiel verwendeten drei Ansteuereinrichtungen auch mehr Ansteuereinrichtungen o- der jeweils 3 Ansteuereinrichtungen aus einer Vielzahl von im Fahrzeug vorhandenen Ansteuereinrichtungen für Relais verwendet werden können. It goes without saying for the person skilled in the art that instead of the three control devices used in the preferred exemplary embodiment, more control devices or 3 control devices each from a multiplicity of Existing vehicle control devices can be used for relays.

Claims

Patentansprüche claims
Vorrichtung zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme, insbesondere in Kraftfahrzeugen, mit : mindestens einer ersten Ansteuereinrichtung (1) , einer zweiten Ansteuereinrichtung (2) und einer dritten Ansteuereinrichtung (3) , die jeweils zur Ansteuerung von Relais in einer Relaiseinheit (4) zur Umschaltung von Spannungs- Versorgungen sicherheitsrelevanter Systeme (5) ausgebil- det sind, d a d u r c h g e k e n n z e i c h n e t , dass die Ansteuereinrichtungen (1, 2, 3) mit einem Kommunikationskanal (11) in Verbindung stehen, die erste und zweite Ansteuereinrichtung (1, 2) jeweils eine Einrichtung zur Überwachung einer an den sicher- heitsrelevanten Systemen (5) anliegenden Spannung aufweisen, die erste Ansteuereinrichtung (1) im Fall, dass die Einrichtung zur Überwachung einer an den sicherheitsrelevanten Systemen (5) anliegenden Spannung erkennt, dass keine Spannung anliegt, einen Schaltvorgang der Relaiseinheit (4) ansteuern und eine Anforderungsbotschaft (Anfl) auf den Kommunikationskanal (11) ausgeben kann; die zweite Ansteuereinrichtung (2) eine Einrichtung zur Überprüfung, ob ein Ansteuerung und Schalten der Relaiseinheit (4) durch die erste Ansteuereinrichtung erfolgt ist, aufweist, und im Fall, dass die Einrichtung zur Ü- berprüfung festgestellt hat, dass keine Ansteuerung oder ein Schalten durch erste Ansteuereinrichtung erfolgt ist, und die Einrichtung zur Überwachung einer an den Sicherheitsrelevanten Systemen (5) anliegenden Spannung erkennt, dass keine Spannung anliegt, einen Schaltvorgang der Relaiseinheit (4) ansteuern kann und, falls eine Ansteuerung eines SchaltVorgangs der Relaiseinheit (4) nicht möglich ist, eine weitere Anforderungsbotschaft (Anf2) auf den Kommunikationskanal (11) ausgeben kann, und die dritte Ansteuereinrichtung (3) die Anforderungsbotschaften (Anfl, Anf2) von der ersten und zweiten Ansteuereinrichtung (1, Device for redundant voltage supply of safety-related systems, in particular in motor vehicles, with: at least a first control device (1), a second control device (2) and a third control device (3), each for controlling relays in a relay unit (4) for switching over Voltage supplies for safety-relevant systems (5) are designed, characterized in that the control devices (1, 2, 3) are connected to a communication channel (11), and the first and second control devices (1, 2) each have a device for monitoring having a voltage applied to the safety-relevant systems (5), the first control device (1) in the event that the device for monitoring a voltage applied to the safety-relevant systems (5) detects that there is no voltage, a switching operation of the relay unit ( 4) control and a request message (Anfl) to the municipality ikationskanal (11) can output; the second control device (2) has a device for checking whether the relay unit (4) has been controlled and switched by the first control device, and in the event that the device for Verification has determined that no control or switching has been carried out by the first control device, and the device for monitoring a voltage applied to the safety-relevant systems (5) detects that there is no voltage, can control a switching operation of the relay unit (4) and, if so It is not possible to control a switching process of the relay unit (4), can output a further request message (Anf2) to the communication channel (11), and the third control device (3) can send the request messages (Anfl, Anf2) from the first and second control device (1 .
2) vom Kommunikationskanal (11) empfangen und bei Empfang beider Anforderungsbotschaften (Anfl, Anf2) einen Schaltvorgang der Relaiseinheit (4) ansteuern kann.2) received by the communication channel (11) and can trigger a switching operation of the relay unit (4) when receiving both request messages (Anfl, Anf2).
Vorrichtung nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t , dass anstelle der Relaiseinheit (4) mit Relais auch eine andere Einheit zur Umschaltung von Spannungen verwendet werden kann.Apparatus according to claim 1, which also means that instead of the relay unit (4) with relay, another unit for switching voltages can also be used.
3. Vorrichtung nach Anspruch 1 oder 2 , d a d u r c h g e k e n n z e i c h n e t , dass der Kommunikationskanal (11) ein CAN-Bus ist.3. Device according to claim 1 or 2, d a d u r c h g e k e n n z e i c h n e t that the communication channel (11) is a CAN bus.
Verfahren zur redundanten Spannungsversorgung sicherheitsrelevanter Systeme, insbesondere in Kraftfahrzeugen, g e k e n n z e i c h n e t d u r c h die Schritte:Procedure for the redundant power supply of safety-relevant systems, especially in motor vehicles, g e k e n n e e c i n e t d u r c h the steps:
(SI) Überwachen, ob an einem oder mehreren sicherheitsrelevanten Systemen (5) eine Spannung erfassbar ist, über eine erste Leitung (Spl) durch eine erste Ansteuereinrichtung (1) ; Rückkehr zum. Beginn, wenn dies der Fall ist;(SI) Monitor whether a voltage can be detected on one or more safety-relevant systems (5) via a first line (Spl) through a first control device (1); Return to. Start if this is the case;
(52) wenn in Schritt SI festgestellt wird, dass an einer oder mehreren sicherheitsrelevanten Systemen (5) keine Spannung anliegt, Ansteuern einer Relaiseinheit (4) durch ein erstes Steuersignal (Stl) durch die erste Ansteuereinrichtung (1) , so dass wieder eine Spannung an das/die sicherheitsrelevante (n) System (e) (5) angelegt wird;(52) if it is determined in step SI that there is no voltage on one or more safety-relevant systems (5), triggering a relay unit (4) by a first control signal (Stl) by the first control device (1), so that a voltage again is applied to the safety-relevant system (s) (5);
(53) Ausgeben einer ersten Anforderungsbotschaft (Anfl) , die aussagt, dass die Umschaltung zumindest eines Relais der Relaiseinheit (4) zur Spannungsversorgung erforderlich ist, auf einen Kommunikationskanal (11) durch die erste Ansteuereinrichtung (1) ;(53) outputting a first request message (Anfl), which states that the switchover of at least one relay of the relay unit (4) for the voltage supply, to a communication channel (11) by the first control device (1);
(54) Empfangen der ersten Anforderungsbotschaft (Anfl) durch die zweite Ansteuereinrichtung (2) ;(54) receiving the first request message (Anfl) by the second control device (2);
(s5) Überprüfen, ob die AnSteuerung/Umschaltung der Relaiseinheit (4) durch die erste Ansteuereinrichtung (1) erfolgreich war, durch die zweite Ansteuereinrichtung (2) ; falls dies der Fall ist, Rückkehr zum Beginn;(s5) Check whether the control / switching of the relay unit (4) by the first control device (1) was successful by the second control device (2); if so, return to the beginning;
(56) Festgestellen, ob eine Spannung an einer oder mehreren sicherheitsrelevanten Systemen (5) anliegt, über ein zweite Leitung (Sp2) durch die zweite Ansteuereinrichtung (2) ; im positiven Fall Rückkehr zum Beginn;(56) determining whether a voltage is present at one or more safety-relevant systems (5) via a second line (Sp2) through the second control device (2); in the positive case, return to the beginning;
(57) im negativen Fall Überprüfen, ob eine Ansteue- rung/ein Schalten der Relaiseinheit (4) durch die zweite Ansteuereinheit (2) möglich ist;(57) in the negative case, check whether control / switching of the relay unit (4) by the second control unit (2) is possible;
(58) wenn die AnSteuerung/das Schalten in Schritt S7 als möglich beurteilt wird, über ein zweites Steuersignal(58) If the control / switching is judged as possible in step S7, via a second control signal
(St2) Ansteuern/Schalten der Relaiseinheit (4) durch die zweite Ansteuereinrichtung (2) , dann Rückkehr zum Beginn;(St2) control / switching of the relay unit (4) by the second control device (2), then return to the beginning;
(59) wenn ein Ansteuern/Schalten der Relaiseinheit (4) durch die zweite Ansteuereinrichtung (2) aus irgendwelchen Gründen, wie beispielsweise eine Unterbrechung der Leitung für das zweite Steuersignal, nicht möglich ist, Ausgeben einer zweiten Anforderungsbotschaft (Anf2) auf den Kommunikationskanal (11) durch die zweite Ansteuer- einrichtung (2) ;(59) if activation / switching of the relay unit (4) by the second control device (2) is not possible for any reason, such as an interruption of the line for the second control signal, outputting a second request message (Anf2) on the communication channel ( 11) by the second control device (2);
(510) Empfangen der zweiten Anforderungsbotschaft (Anf2) der zweiten Ansteuereinrichtung (2) zusammen mit der ersten Anforderungsbotschaft (Anfl) der ersten Ansteuereinrichtung (1) durch die dritte Ansteuereinrichtung (3) ;(510) receiving the second request message (Anf2) from the second control device (2) together with the first request message (Anfl) from the first control device (1) by the third control device (3);
(511) Ansteuern/Schalten der Relaiseinheit (4) durch die dritte Ansteuereinrichtung (3) durch ein drittes Steuersignal (St3) ; anschließend Rückkehr zum Beginn. (511) control / switching of the relay unit (4) by the third control device (3) by a third control signal (St3); then return to the beginning.
EP03784023A 2002-08-03 2003-07-17 Device and method for the redundant voltage supply of safety-relevant systems Withdrawn EP1525118A1 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE10235527 2002-08-03
DE10235527A DE10235527C1 (en) 2002-08-03 2002-08-03 Arrangement for redundant voltage supply for safety-relevant systems has drive devices connected to communications channel, devices for monitoring voltages on safety-relevant systems
PCT/EP2003/007757 WO2004014701A1 (en) 2002-08-03 2003-07-17 Device and method for the redundant voltage supply of safety-relevant systems

Publications (1)

Publication Number Publication Date
EP1525118A1 true EP1525118A1 (en) 2005-04-27

Family

ID=27816224

Family Applications (1)

Application Number Title Priority Date Filing Date
EP03784023A Withdrawn EP1525118A1 (en) 2002-08-03 2003-07-17 Device and method for the redundant voltage supply of safety-relevant systems

Country Status (5)

Country Link
US (1) US20060006738A1 (en)
EP (1) EP1525118A1 (en)
JP (1) JP2005534568A (en)
DE (1) DE10235527C1 (en)
WO (1) WO2004014701A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006035803A1 (en) * 2006-08-01 2008-02-07 Marquardt Gmbh Vehicle e.g. car, has unit that is attached to device to induce switch-over of power supply to emergency battery on emergency control unit in particular on direct signal line during emergency situation

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3555290A (en) * 1969-05-29 1971-01-12 Walter Ellermeyer Second-highest redundant voltage selector
DE4322249A1 (en) * 1992-10-23 1994-04-28 Marquardt Gmbh Bus switch
DE19529434B4 (en) * 1995-08-10 2009-09-17 Continental Teves Ag & Co. Ohg Microprocessor system for safety-critical regulations
US5654859A (en) * 1995-11-14 1997-08-05 The Boeing Company Fault tolerant power distribution system
US6243629B1 (en) * 1996-04-19 2001-06-05 Honda Giken Kogyo Kabushiki Kaisha Electronic control unit for automotive vehicles
JP2000507019A (en) * 1996-12-13 2000-06-06 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ Redundant data processing system having two programmed logic controllers operating in series
DE19717686A1 (en) * 1997-04-28 1998-10-29 Itt Mfg Enterprises Inc Circuit arrangement for a motor vehicle control system
DE19855245B4 (en) * 1997-12-02 2010-08-12 Robert Bosch Gmbh Redundant power supply for electrical consumers
EP1378401B1 (en) * 1998-02-18 2005-05-11 Brose Schliesssysteme GmbH & Co. KG Electric power supply
DE19813921A1 (en) * 1998-03-28 1999-09-30 Telefunken Microelectron Method for operating a restraint system networked via a bus line in the event of a faulty power supply
DE10122954B4 (en) * 2000-09-07 2016-09-08 Continental Teves Ag & Co. Ohg Method and circuit arrangement for supplying power and voltage to at least one electrical consumer in a motor vehicle and their use in an electrical braking system
US6501196B1 (en) * 2000-09-12 2002-12-31 Storage Technology Corporation Fault tolerant AC transfer switch
GB2367962B (en) * 2000-10-14 2004-07-21 Trw Ltd Multiple channel solenoid current monitor
DE10053584A1 (en) * 2000-10-25 2002-05-02 Volkswagen Ag Redundant voltage supply for at least one safety-relevant consumer in car has first voltage supply connected via second decoupling element with safety-relevant consumer and second voltage supply via third decoupling element
US6600238B1 (en) * 2000-11-20 2003-07-29 International Business Machines Corporation Redundancy and component failure detection within a switching power system
US6527348B2 (en) * 2001-05-22 2003-03-04 Caterpillar Inc Braking system for a construction machine
EP1401690A1 (en) * 2001-03-15 2004-03-31 Robert Bosch Gmbh Method for actuating a component of a distributed security system
WO2002075464A1 (en) * 2001-03-15 2002-09-26 Robert Bosch Gmbh Method for operating a distributed safety-relevant system
TW561676B (en) * 2001-04-06 2003-11-11 Delta Electronics Inc Power supply device having an AC redundant function

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2004014701A1 *

Also Published As

Publication number Publication date
DE10235527C1 (en) 2003-10-09
JP2005534568A (en) 2005-11-17
WO2004014701A1 (en) 2004-02-19
US20060006738A1 (en) 2006-01-12

Similar Documents

Publication Publication Date Title
DE112008003120B4 (en) Electronic system for operating an electromechanical parking brake
DE10320608A1 (en) Brake system for vehicles, in particular commercial vehicles with at least two separate electronic brake control circuits
WO2015082113A1 (en) Vehicle electrical system for fault-tolerant and redundant supply
DE102013020177A1 (en) Motor car, has sensor systems actuated by main control unit in nominal operating mode, and replacement control unit controlling sensor systems if mistake arises in main control unit in emergency operation state
DE102018216491B3 (en) Vehicle electrical system, motor vehicle and method for operating an electrical system
WO2020229047A1 (en) Method and device for supplying energy to an electric consumer of a vehicle
WO2016188664A1 (en) Device and method for operating a motor vehicle
EP1606145A1 (en) Device for data and energy management in a vehicle
DE19937159B4 (en) Electrically controlled braking system
DE102015012944B4 (en) Operation of a motor vehicle component in the event of failure of a buffering energy store
DE10033317B4 (en) Motor vehicle electrical system with safety-relevant consumers
EP4114696A1 (en) Braking system with redundant parking brake actuation
EP0830998B1 (en) Electrical brake system and process for operating an electrical brake system
WO2007020183A1 (en) Electric system for a hybrid vehicle comprising safety-critical consumers
DE19922408B4 (en) Bus system with subnets that can be switched off automatically in the event of faults
DE102016224618A1 (en) Vehicle electrical system with high availability
DE102012206969A1 (en) Method for controlling function of functional unit of vehicle by using control unit of operating switch, involves evaluating switch setting of operating switch by detecting switch setting or by evaluating detected switch setting
EP3592611B1 (en) Utility vehicle and method for operating a utility vehicle
DE102014221281A1 (en) Vehicle electrical system with high availability
DE10317362A1 (en) On-board wiring system for a motor vehicle has a ring circuit and sub-networks connected to it with and without their own power
DE102018221201B4 (en) Motor vehicle control device with a plurality of supply connections for a redundant voltage supply and motor vehicle with the control device and method for operating the control device
EP3934941A1 (en) Power network for a motor vehicle and method for operating a power network for a motor vehicle
EP1525118A1 (en) Device and method for the redundant voltage supply of safety-relevant systems
DE102005042665A1 (en) Motor vehicle- on board supply system, has coupling unit permitting transmission of electrical energy from one of sub networks into another sub network, where coupling unit does not provide electrical energy in reverse direction
WO2019223995A1 (en) Electrical on-board network device for supplying at least two electrical consumers in a motor vehicle, and motor vehicle, switchover device, and method for operating an electrical on-board network device

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20050126

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PT RO SE SI SK TR

RBV Designated contracting states (corrected)

Designated state(s): DE FR GB IT

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN WITHDRAWN

18W Application withdrawn

Effective date: 20060519