JP6119584B2 - Battery control device - Google Patents
Battery control device Download PDFInfo
- Publication number
- JP6119584B2 JP6119584B2 JP2013251208A JP2013251208A JP6119584B2 JP 6119584 B2 JP6119584 B2 JP 6119584B2 JP 2013251208 A JP2013251208 A JP 2013251208A JP 2013251208 A JP2013251208 A JP 2013251208A JP 6119584 B2 JP6119584 B2 JP 6119584B2
- Authority
- JP
- Japan
- Prior art keywords
- switch
- unit
- signal
- storage battery
- microcomputer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012544 monitoring process Methods 0.000 claims description 146
- 230000005856 abnormality Effects 0.000 claims description 54
- 238000007599 discharging Methods 0.000 claims description 20
- 238000012360 testing method Methods 0.000 claims description 19
- 238000012790 confirmation Methods 0.000 claims description 16
- 238000012545 processing Methods 0.000 claims description 14
- 238000013461 design Methods 0.000 claims description 9
- 230000002159 abnormal effect Effects 0.000 claims description 6
- 238000009783 overcharge test Methods 0.000 claims description 4
- HBBGRARXTFLTSG-UHFFFAOYSA-N Lithium ion Chemical compound [Li+] HBBGRARXTFLTSG-UHFFFAOYSA-N 0.000 description 69
- 229910001416 lithium ion Inorganic materials 0.000 description 69
- 230000006870 function Effects 0.000 description 51
- 230000006854 communication Effects 0.000 description 13
- 238000004891 communication Methods 0.000 description 13
- 238000001514 detection method Methods 0.000 description 13
- 239000004065 semiconductor Substances 0.000 description 6
- 230000003071 parasitic effect Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 230000000694 effects Effects 0.000 description 4
- 230000007257 malfunction Effects 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 239000007858 starting material Substances 0.000 description 3
- 238000011161 development Methods 0.000 description 2
- 230000005284 excitation Effects 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 238000000034 method Methods 0.000 description 2
- WHXSMMKQMYFTQS-UHFFFAOYSA-N Lithium Chemical compound [Li] WHXSMMKQMYFTQS-UHFFFAOYSA-N 0.000 description 1
- 230000007175 bidirectional communication Effects 0.000 description 1
- 238000002485 combustion reaction Methods 0.000 description 1
- 238000000354 decomposition reaction Methods 0.000 description 1
- 230000000994 depressogenic effect Effects 0.000 description 1
- 238000003745 diagnosis Methods 0.000 description 1
- 230000005669 field effect Effects 0.000 description 1
- 239000000446 fuel Substances 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 150000002500 ions Chemical class 0.000 description 1
- 229910052744 lithium Inorganic materials 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000015654 memory Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000002035 prolonged effect Effects 0.000 description 1
- 230000001681 protective effect Effects 0.000 description 1
Images
Landscapes
- Protection Of Static Devices (AREA)
- Charge And Discharge Circuits For Batteries Or The Like (AREA)
Description
本発明は、複数の蓄電池と、これら各蓄電池の導通及び遮断を切り替える複数のスイッチ部とを備える車載電源システムに適用される電池制御装置に関する。 The present invention relates to a battery control device that is applied to an in-vehicle power supply system that includes a plurality of storage batteries and a plurality of switch units that switch between conduction and cutoff of each storage battery.
従来から、例えば鉛蓄電池やリチウムイオン蓄電池よりなり互いに並列に接続される複数の蓄電池と、それら両蓄電池を充電する発電機と、両蓄電池を電気的に接続する給電線に設けられる半導体スイッチング素子（ＭＯＳＦＥＴ）とを備え、各蓄電池の蓄電状態等に応じて半導体スイッチング素子のオンオフを制御するようにした電源システムが提案されている（例えば特許文献１参照）。この電源システムでは、上記の各蓄電池を好適に使い分けることにより、車両における省燃費効果や蓄電池の保護効果等が得られるものとなっている。 Conventionally, for example, a plurality of storage batteries made of lead storage batteries or lithium ion storage batteries and connected in parallel to each other, a generator for charging both storage batteries, and a semiconductor switching element provided in a feeder line for electrically connecting both storage batteries ( MOSFET) and a power supply system that controls on / off of the semiconductor switching element according to the storage state of each storage battery has been proposed (see, for example, Patent Document 1). In this power supply system, by appropriately using each of the above storage batteries, a fuel saving effect in the vehicle, a protection effect of the storage battery, and the like can be obtained.
また一方で、車載電子機器における機能安全が各種の規格などに応じて求められており、上記電源システムを管理する電池制御装置においても機能安全の要求が課せられるようになっている。例えば、機能安全規格としてＩＳＯ２６２６２に規定されたＡＳＩＬ（Automotive Safety Integrity Level）に基づくものが知られている。 On the other hand, functional safety in in-vehicle electronic devices is required according to various standards and the like, and a demand for functional safety is imposed also in the battery control device that manages the power supply system. For example, those based on ASIL (Automotive Safety Integrity Level) defined in ISO 26262 as a functional safety standard are known.
ところで、上記電源システムでは、蓄電池にて生じうる各種の異常を監視することが要求され、電池制御装置においては、半導体スイッチング素子を制御するための制御機能の他に、蓄電池における異常監視の機能が必要となる。この場合、電池制御装置においてマイクロコンピュータ機能の多様化がなされると、そのマイクロコンピュータに対する機能安全の要求が必然的に高くなる。そのため、マイクロコンピュータの設計の難度が上がり、ひいては開発期間の長期化やコスト上昇などの不都合が生じることが懸念される。それゆえ、機能安全の要求に応えつつも設計難度の増加等が生じないようにすべく、技術改善の余地があると考えられる。 By the way, in the power supply system, it is required to monitor various abnormalities that can occur in the storage battery. In the battery control device, in addition to the control function for controlling the semiconductor switching element, the abnormality monitoring function in the storage battery is provided. Necessary. In this case, when the microcomputer function is diversified in the battery control device, the functional safety requirement for the microcomputer inevitably increases. For this reason, there is a concern that the difficulty of designing the microcomputer will increase, and that inconveniences such as a prolonged development period and an increase in cost will occur. Therefore, it is considered that there is room for technical improvement in order to prevent an increase in design difficulty while responding to functional safety requirements.
本発明は、機能安全の要求に応えつつも、設計難度が増加する等の不都合を抑制することができる電池制御装置を提供することを主たる目的とするものである。 The main object of the present invention is to provide a battery control device capable of suppressing inconveniences such as an increase in design difficulty while responding to functional safety requirements.
以下、上記課題を解決するための手段、及びその作用効果について説明する。 Hereinafter, means for solving the above-described problems and the effects thereof will be described.
本発明の電池制御装置は、互いに並列接続される第１蓄電池（１２）及び第２蓄電池（１３）と、それら両蓄電池を電気的に接続する配線部（１７）に直列に設けられた第１スイッチ部（２１）及び第２スイッチ部（２２）とを有し、前記各スイッチ部の開閉に応じて、前記各蓄電池のいずれが充電装置（１１）からの電力供給により充電されるか、及び前記各蓄電池のいずれの蓄電電力により電気負荷（１４〜１６）が駆動されるかが切り替え可能になっている車載電源システムに適用される。そして、前記各スイッチ部の駆動を制御するマイクロコンピュータ（３１）と、前記マイクロコンピュータからの信号入力が可能であり、前記第１蓄電池及び前記第２蓄電池の少なくとも一方についてあらかじめ定められた安全性要求に関する監視を実施するとともに、その監視結果がフェイル結果である場合に前記各スイッチ部に対して所定のフェイルセーフ駆動信号を出力する論理回路部（３４，３５）と、を備えている。 The battery control device of the present invention includes a first storage battery (12) and a second storage battery (13) that are connected in parallel to each other, and a wiring section (17) that electrically connects the two storage batteries. A switch unit (21) and a second switch unit (22), which of the storage batteries is charged by the power supply from the charging device (11) in response to opening and closing of the switch unit; and The present invention is applied to an in-vehicle power supply system that can switch which stored electric power of each storage battery drives an electric load (14 to 16). And the microcomputer (31) which controls the drive of each said switch part and the signal input from the said microcomputer are possible, and the safety requirement predetermined about at least one of the said 1st storage battery and the said 2nd storage battery And a logic circuit section (34, 35) for outputting a predetermined fail-safe drive signal to each of the switch sections when the monitoring result is a fail result.
電池制御装置において各スイッチ部の切り替え制御の機能や異常監視の機能が具備される場合には、その機能の多様化に伴い、機能安全規格における目標値（ハザードに対する目標故障率）が高くなり、高い安全性（高ＡＳＩＬ）が要求されることが考えられる。この点、上記構成では、マイクロコンピュータの外付けで論理回路部を設け、その論理回路部により、第１蓄電池及び第２蓄電池の少なくとも一方についてあらかじめ定められた安全性要求に関する監視を実施するとともに、その監視結果がフェイル結果である場合に各スイッチ部に対して所定のフェイルセーフ駆動信号を出力するようにした。この場合、マイクロコンピュータとは別の構成要素に、安全性要求に関する監視の機能とその監視結果に基づき実施されるフェイルセーフの機能とを付与することができ、マイクロコンピュータにおける機能安全規格の目標値を下げることが可能となる。つまり、マイクロコンピュータの設計の難度を下げることが可能となる。 When the battery control device has a switching control function and an abnormality monitoring function for each switch unit, along with the diversification of the functions, the target value in the functional safety standard (target failure rate against hazard) increases. It is considered that high safety (high ASIL) is required. In this regard, in the above configuration, a logic circuit unit is provided externally to the microcomputer, and the logic circuit unit performs monitoring related to a predetermined safety requirement for at least one of the first storage battery and the second storage battery, When the monitoring result is a fail result, a predetermined fail-safe drive signal is output to each switch unit. In this case, a monitoring function related to safety requirements and a fail-safe function implemented based on the monitoring result can be added to a component separate from the microcomputer, and the target value of the functional safety standard in the microcomputer Can be lowered. That is, it becomes possible to reduce the difficulty of designing the microcomputer.
また、安全性要求に関する監視の機能とその監視結果に基づき実施されるフェイルセーフの機能とを論理回路で実現することで、それら各機能の実現手段を、比較的低い故障率を有する電子部品で具現化でき、その点をもっても、機能安全の要求を満たす上で有利な構成となる。その結果、機能安全の要求に応えつつも、設計難度が増加する等の不都合を抑制することができる。 In addition, by realizing the monitoring function related to safety requirements and the fail-safe function implemented based on the monitoring result with a logic circuit, the means for realizing each function can be realized with electronic components having a relatively low failure rate. Even in this respect, this configuration is advantageous in satisfying functional safety requirements. As a result, inconveniences such as an increase in design difficulty can be suppressed while meeting functional safety requirements.
以下、本発明を具体化した実施形態について図面を参照しつつ説明する。本実施形態の電源システムは車両に搭載される車載電源システムであり、車両は、エンジン（内燃機関）を駆動源として走行するものである。エンジンの始動時にはスタータモータの駆動によりエンジンに初期回転が付与されるものとなっている。また、本車両は、所定の自動停止条件を満たした場合にエンジンを自動停止させ、所定の自動再始動条件を満たした場合にエンジンを自動再始動させる、いわゆるアイドリングストップ機能を有している。 DESCRIPTION OF EXEMPLARY EMBODIMENTS Hereinafter, embodiments of the invention will be described with reference to the drawings. The power supply system of the present embodiment is an on-vehicle power supply system mounted on a vehicle, and the vehicle travels using an engine (internal combustion engine) as a drive source. When the engine is started, initial rotation is applied to the engine by driving the starter motor. Further, the vehicle has a so-called idling stop function that automatically stops the engine when a predetermined automatic stop condition is satisfied, and automatically restarts the engine when a predetermined automatic restart condition is satisfied.
（第１実施形態）
まずは、電源システムの基本構成を図１により説明する。図１に示すように、本電源システムは、オルタネータ１１（発電機）、鉛蓄電池１２、リチウムイオン蓄電池１３、各種の電気負荷１４，１５，１６、半導体スイッチング素子からなるＭＯＳスイッチ２１、及び同じく半導体スイッチング素子からなるＳＭＲスイッチ２２を備えている。本実施形態では、鉛蓄電池１２が「第１蓄電池」に相当し、リチウムイオン蓄電池１３が「第２蓄電池」に相当する。また、ＭＯＳスイッチ２１が「第１スイッチ部」に相当し、ＳＭＲスイッチ２２が「第２スイッチ部」に相当する。オルタネータ１１が「充電装置」に相当する。
(First embodiment)
First, the basic configuration of the power supply system will be described with reference to FIG. As shown in FIG. 1, this power supply system includes an alternator 11 (generator), a
鉛蓄電池１２、リチウムイオン蓄電池１３及び電気負荷１４〜１６は、給電線１７によりオルタネータ１１に対して並列に電気接続されている。この給電線１７により、上記の各電気要素について相互の給電経路が形成されている。ＭＯＳスイッチ２１とＳＭＲスイッチ２２とは、鉛蓄電池１２とリチウムイオン蓄電池１３との間において直列に接続されており、両スイッチ２１，２２の間の中間点に電気負荷１６が接続されている。
The
鉛蓄電池１２は周知の汎用蓄電池である。これに対し、リチウムイオン蓄電池１３は、鉛蓄電池１２に比べて出力密度、及びエネルギ密度の高い高密度蓄電池である。リチウムイオン蓄電池１３は、複数の電池セル（単電池）を直列に接続してなる組電池により構成されている。なお、鉛蓄電池１２の蓄電容量は、リチウムイオン蓄電池１３の蓄電容量よりも大きいものとなっている。
The
ＭＯＳスイッチ２１は、２つのＭＯＳＦＥＴ２１ａ，２１ｂ（電界効果トランジスタ）により構成されており、オルタネータ１１及び鉛蓄電池１２と、リチウムイオン蓄電池１３及び電気負荷１６との間となる位置に設けられている。ＭＯＳスイッチ２１は、オルタネータ１１及び鉛蓄電池１２に対するリチウムイオン蓄電池１３の導通（オン）と遮断（オフ）を切り替えるスイッチとして機能する。ＭＯＳスイッチ２１は、マイクロコンピュータ（マイコン）等を有する制御部３０により制御され、制御部３０によりＭＯＳスイッチ２１のオン作動（導通作動）とオフ作動（遮断作動）とが切り替えられる。
The
ＭＯＳスイッチ２１は、ＭＯＳＦＥＴの内部構造上必然的に整流手段を有していると言える。すなわち、ＭＯＳスイッチ２１を構成するＭＯＳＦＥＴ２１ａ，２１ｂは、ゲート、ドレイン及びソースを有する半導体スイッチ部を有し、ドレイン−ソース間には寄生ダイオード（整流手段）が形成されている。２つのＭＯＳＦＥＴ２１ａ，２１ｂは、寄生ダイオードが互いに逆向きで、かつアノード同士が接続されるようにして直列に接続されている。そのため、両ＭＯＳＦＥＴ２１ａ，２１ｂをオフ作動させた場合において、寄生ダイオードを通じて電流が流れることを完全に遮断できる。よって、２つのＭＯＳＦＥＴ２１ａ，２１ｂをオフ作動させれば、リチウムイオン蓄電池１３から鉛蓄電池１２の側に放電されること、及び鉛蓄電池１２の側からリチウムイオン蓄電池１３に充電されることを回避できる。
It can be said that the
また、ＳＭＲスイッチ２２は、ＭＯＳスイッチ２１と同様に、２つのＭＯＳＦＥＴ２２ａ，２２ｂにより構成されており、ＭＯＳスイッチ２１及び電気負荷１６の接続点（図のＸ）とリチウムイオン蓄電池１３との間に設けられている。ＳＭＲスイッチ２２は、ＭＯＳスイッチ２１及び電気負荷１６の接続点（Ｘ）に対するリチウムイオン蓄電池１３の導通及び遮断を切り替えるスイッチとして機能する。ＳＭＲスイッチ２２は制御部３０により制御され、制御部３０によりＳＭＲスイッチ２２のオン作動（導通作動）とオフ作動（遮断作動）とが切り替えられる。
Similarly to the
ＳＭＲスイッチ２２は、ＭＯＳスイッチ２１と同様に、ＭＯＳＦＥＴの寄生ダイオードからなる整流手段を有している。そのため、両ＭＯＳＦＥＴ２２ａ，２２ｂをオフ作動させれば、寄生ダイオードを通じて電流が流れることを完全に遮断でき、リチウムイオン蓄電池１３から鉛蓄電池１２や電気負荷１６の側に放電されること、及び鉛蓄電池１２の側からリチウムイオン蓄電池１３に充電されることを回避できる。
Similar to the
ＳＭＲスイッチ２２は非常時用の開閉手段でもあり、非常時でない通常時には、制御部３０からオン信号が出力されることでオン状態に保持される。そして、以下に例示する非常時に、オン信号の出力が停止されてＳＭＲスイッチ２２がオフ作動される。このＳＭＲスイッチ２２のオフ作動により、リチウムイオン蓄電池１３の過充電や過放電の回避が図られている。例えば、オルタネータ１１に設けられたレギュレータが故障して設定電圧Ｖｒｅｇが異常に高くなる場合には、リチウムイオン蓄電池１３が過充電の状態になることが懸念される。かかる場合にＳＭＲスイッチ２２をオフ作動させる。また、オルタネータ１１の故障やＭＯＳスイッチ２１の故障によりリチウムイオン蓄電池１３への充電ができなくなる場合には、リチウムイオン蓄電池１３が過放電になることが懸念される。かかる場合にもＳＭＲスイッチ２２をオフ作動させる。
The
なお、各スイッチ２１，２２において２つずつのＭＯＳＦＥＴ２１ａ，２１ｂとＭＯＳＦＥＴ２２ａ，２２ｂとは、制御部３０によりそれぞれ同時のオンオフ操作が可能となっている。つまり、制御部３０からの駆動信号によりＭＯＳスイッチ２１のＭＯＳＦＥＴ２１ａ，２１ｂが同時にオン又はオフ作動し、同じく制御部３０からの駆動信号によりＳＭＲスイッチ２２のＭＯＳＦＥＴ２２ａ，２２ｂが同時にオン又はオフ作動する。
In each of the
電気負荷１４〜１６のうち電気負荷１４は、エンジンを始動させるためのスタータモータ（始動装置）であり、電気負荷１５は、ヘッドライトやパワーウインドウモータ等の一般負荷である。また、電気負荷１６は、供給電力の電圧が概ね一定、又は少なくとも所定範囲内で変動するよう安定であることが要求される定電圧要求電気負荷（保護負荷）であり、具体例としてはナビゲーション装置やオーディオ装置が挙げられる。電気負荷１６に各種のＥＣＵが含まれていてもよい。なお、少なくとも電気負荷１６は、アイドリングストップ制御における自動停止時にも電力の供給が必要となる電気負荷である。
Of the
ＳＭＲスイッチ２２と接地点との間には過電流対策としてヒューズ２５が設けられている。これにより、仮にリチウムイオン蓄電池１３とＳＭＲスイッチ２２とからなる経路に過剰な電流が流れる場合には、ヒューズ２５が溶断されることでこれらリチウムイオン蓄電池１３やＳＭＲスイッチ２２が保護されるようになっている。
A
また、給電線１７には、ＭＯＳスイッチ２１をバイパスするようにしてバイパス給電線２６が接続されている。バイパス給電線２６は、一方の端部が給電線１７においてＭＯＳスイッチ２１よりも鉛蓄電池１２の側に接続され、他方の端部が給電線１７においてＭＯＳスイッチ２１よりも電気負荷１６の側（リチウムイオン蓄電池１３の側）に接続されている。そして、バイパス給電線２６を介して、オルタネータ１１及び鉛蓄電池１２の少なくともいずれかから電気負荷１６への電力供給が可能となっている。
Further, a bypass
バイパス給電線２６には、常閉式の電磁リレーであるバイパスリレー２７（バイパス切替手段）が設けられている。バイパスリレー２７の作動は制御部３０により制御される。バイパスリレー２７は、ＭＯＳスイッチ２１や制御部３０に異常（故障）が発生した場合に使用される非常時通電手段であり、通常時（非故障時）は、制御部３０から励磁電流が常時出力されることで開放状態となっている。そして、例えば制御部３０に異常が発生してＭＯＳスイッチ２１をオンできなくなると、制御部３０からの励磁電流の出力が停止され、常閉式であるバイパスリレー２７が導通状態にされて、バイパス給電線２６が導通されるようになっている。これにより、バイパス給電線２６を介して、オルタネータ１１及び鉛蓄電池１２の少なくともいずれかから電気負荷１６への電力供給が実施される。
The bypass
各スイッチ２１，２２と制御部３０とは同一の回路基板Ｋに実装されて設けられている。この場合、回路基板Ｋにおける電源喪失が生じた場合には、ＭＯＳスイッチ２１がオン（閉鎖）、ＳＭＲスイッチ２２がオフ（開放）の状態になるように回路設計がなされている。
The
また、リチウムイオン蓄電池１３や、各スイッチ２２，２２、バイパスリレー２７、制御部３０は筐体（収容ケース）に収容されることで一体化され、電池ユニットＵとして構成されている。電池ユニットＵにおいて鉛蓄電池１２に接続される端子がＰｂ＋端子、ＭＯＳスイッチ２１及びＳＭＲスイッチ２２の中間点Ｘに接続される端子がＬｉｏｕｔ端子となっている。電池ユニットＵ内の制御部３０は、電池ユニット外の図示しないＥＣＵ（電子制御装置）に相互に通信可能に接続されている。
Further, the lithium
ところで、電池ユニットＵにおいては機能安全に関する規格が適用され、安全性要求に基づく各種の監視が実施されるようになっている。本実施形態では、リチウムイオン蓄電池１３について過充電の監視と電源失陥の監視とを監視項目としており、制御部３０は、リチウムイオン蓄電池１３が過充電状態になったことを監視する過充電監視機能と、電源失陥状態になったことを判定する電源失陥監視機能と、これらの監視結果に応じて所定のフェイルセーフ（ＦＳ）を実施するフェイルセーフ機能とを有している。なお、電源失陥とは、リチウムイオン蓄電池１３だけから電力供給が行われる場合に、その電力供給が意図せず停止される異常を言う。
By the way, in the battery unit U, standards related to functional safety are applied, and various types of monitoring based on safety requirements are implemented. In the present embodiment, overcharge monitoring and power supply failure monitoring are monitored items for the lithium
これら各機能について略述する。過充電監視機能は、リチウムイオン蓄電池１３について総電圧と電池セルごとのセル電圧とをそれぞれ取り込み、その総電圧に基づいて、又はセル電圧に基づいてリチウムイオン蓄電池１３が過充電状態になっているか否かを監視する機能である。また、電源失陥監視機能は、リチウムイオン蓄電池１３について意図せず電力供給が停止される電源失陥が生じているか否かを監視する機能である。フェイルセーフ機能は、過充電が生じている場合にリチウムイオン蓄電池１３の充放電を停止させる機能、又は電源失陥が生じている場合にリチウムイオン蓄電池１３以外の蓄電池（本実施形態では鉛蓄電池１２）により電気負荷１６に対する電力供給を継続させる機能である。
Each of these functions will be outlined. The overcharge monitoring function takes in the total voltage and the cell voltage of each battery cell for the lithium
図２は、制御部３０においてリチウムイオン蓄電池１３の過充電監視に関する構成を示す機能ブロック図であり、図３は、制御部３０においてリチウムイオン蓄電池１３の電源失陥監視に関する構成を示す機能ブロック図である。ここではまず、リチウムイオン蓄電池１３の過充電監視について図２を用いて説明する。
FIG. 2 is a functional block diagram illustrating a configuration related to overcharge monitoring of the lithium
図２において、制御部３０は、大別してマイコン３１と、スイッチ駆動回路３２と、監視ＩＣ３３と、過充電ＦＳ回路３４とを有している。このうちマイコン３１は、ＣＰＵや各種メモリを有する周知の演算装置であり、その基本的な制御機能として、ＭＯＳスイッチ２１のオンオフ（開閉）を切り替えるＭＯＳ制御部４１と、ＳＭＲスイッチ２２のオンオフ（開閉）を切り替えるＳＭＲ制御部４２とを有している。これら各制御部４１，４２は、車両の運転状態や各蓄電池１２，１３の状態に応じて、各スイッチ２１，２２のオンオフをそれぞれ制御するものであり、例えば車両においてエンジンの自動停止が実施されている自動停止状態下では、ＭＯＳスイッチ２１がオフ、ＳＭＲスイッチ２２がオンに制御される。
In FIG. 2, the
具体的な構成としては、マイコン３１には、エンジンＥＣＵ等の上位ＥＣＵから送られる情報を受信するＣＡＮ通信部４３と、そのＣＡＮ通信部４３で受信した各種情報を、ＭＯＳ制御用、ＳＭＲ制御用に各々分けて記憶するレジスタ４４，４５とが設けられている。そして、ＭＯＳ制御部４１は、レジスタ４４に記憶されている情報に基づいてＭＯＳスイッチ２１のオンオフを制御し、ＳＭＲ制御部４２は、レジスタ４５に記憶されている情報に基づいてＳＭＲスイッチ２２のオンオフを制御する。なお、各制御部４１，４２が「複数の演算処理手段」に相当し、さらにそのうちＭＯＳ制御部４１が「第１制御手段」に、ＳＭＲ制御部４２が「第２制御手段」に相当する。また、レジスタ４４，４５が「複数の記憶部」に相当する。これら複数の記憶部は、各制御部４１，４２と同様、互いに干渉せず各々独立して設けられている。各制御部４１，４２に関して言えば、各々独立して実施される２つの制御プログラム（演算アプリ）が用意され、それら各制御プログラムが実施されることで２つのスイッチ制御機能が個別に実現される。
Specifically, the
上記構成では、図示は略しているが、各制御部４１，４２の出力ポートも個別に設けられている。なお、ＣＡＮ通信部４３においてＭＯＳ制御用の情報とＳＭＲ制御用の情報とを各々個別に（すなわち時間差を付けて）受信するようにしたり、ＭＯＳ制御用の通信回路とＳＭＲ制御用の通信回路とを各々設けたりすることも可能である。この場合、入力段から出力段に至るまで互いに干渉がないように独立させた２系統以上の回路構成が構築されているとよい。
Although not shown in the above configuration, the output ports of the
スイッチ駆動回路３２は、ＭＯＳ制御部４１により出力されるＭＯＳ制御信号に基づいてＭＯＳスイッチ２１をオンオフさせるゲート駆動ＩＣ３２ａと、ＳＭＲ制御部４２により出力されるＳＭＲ制御信号に基づいてＳＭＲスイッチ２２をオンオフさせるゲート駆動ＩＣ３２ｂとを有している。ゲート駆動ＩＣ３２ａは、ハイレベルのＭＯＳ制御信号により２つのＭＯＳＦＥＴ２１ａ，２１ｂを同様にオンさせ、ゲート駆動ＩＣ３２ｂは、ハイレベルのＳＭＲ制御信号により２つのＭＯＳＦＥＴ２２ａ，２２ｂを同様にオンオフさせるものとなっている。
The
また、監視ＩＣ３３は、リチウムイオン蓄電池１３における電池セルごとの端子電圧であるセル電圧（単位電圧）を逐次検出し、その検出信号を取り込むセル電圧取り込み部７１と、リチウムイオン蓄電池１３の総電圧を逐次検出し、その検出信号を取り込む総電圧取り込み部７２とを有している。このうち、セル電圧取り込み部７１は、電池セルごとに設けられる差動増幅回路と、各差動増幅回路の出力信号（セル電圧検出信号）を選択的に出力するマルチプレクサと、Ａ／Ｄ変換器と、通信部とを有している。また、総電圧取り込み部７２は、総電圧の検出信号を基準値と比較する比較器と、その比較器の出力信号に応じて過充電信号（ＯＶ信号）を出力する過充電信号出力部とを有している。
Further, the monitoring
セル電圧取り込み部７１から出力される出力信号（各セル電圧）は、マイコン３１の通信部５１及びレジスタ５２を介して第１過充電判定部５３に入力される。第１過充電判定部５３は、各セル電圧の検出値に基づいて、リチウムイオン蓄電池１３において過充電が生じているか否かを判定する。なお、監視ＩＣ３３の通信部とマイコン３１の通信部５１との間では、例えばＳＰＩ（Serial Peripheral Interface）による双方向の通信が可能となっている。
An output signal (each cell voltage) output from the cell
また、総電圧取り込み部７２から出力される過充電信号は、マイコン３１の専用回路５４及びレジスタ５５を介して第２過充電判定部５６に入力される。第２過充電判定部５６は、総電圧の検出値に基づいて、リチウムイオン蓄電池１３において過充電が生じているか否かを判定する。各過充電判定部５３，５６が「複数の演算処理手段」に相当し、さらにそのうち第１過充電判定部５３が「第１判定手段」に、第２過充電判定部５６が「第２判定手段」に相当する。
The overcharge signal output from the total
なお、通信部５１と専用回路５４とはそれぞれ情報入力のための「複数の入力部」に相当し、レジスタ５２，５５は「複数の記憶部」に相当する。これら複数の入力部及び複数の記憶部は、各過充電判定部５３，５６と同様、情報の入力系統ごとに互いに干渉せず各々独立して設けられている。各過充電判定部５３，５６に関して言えば、各々独立して実施される２つの過充電判定プログラム（演算アプリ）が用意され、それら各過充電判定プログラムが実施されることで２つの過充電判定機能が個別に実現される。
The
各過充電判定部５３，５６の判定結果は、個別の過充電判定信号としてそれぞれ出力される。この場合、各過充電判定部５３，５６からはハイロー２値の論理信号が出力され、その論理信号が過充電ＦＳ回路３４に入力される。過充電非発生時の論理レベルはロー、過充電発生時の論理レベルはハイである。
The determination results of the
過充電ＦＳ回路３４は、マイコン３１の外に設けられる論理回路部であり、マイコン３１から出力される複数の論理信号（過充電判定信号）を入力し、それらの入力信号を論理演算素子で論理演算した結果を出力する。過充電ＦＳ回路３４の具体的な構成を図４に示す。図４に示すように、過充電ＦＳ回路３４は、２つのマイコン出力信号を入力するＯＲ回路３４ａ（論理和回路）と、ＯＲ回路３４ａの出力側に設けられるＯＲ回路３４ｂ（論理和回路）と、分岐出力経路の一方に設けられるＮＯＴ回路３４ｃ（否定論理回路）とを有している。これら各論理演算素子のうち、ＯＲ回路３４ａがマイコン出力信号用の論理演算素子である。本実施形態では、二方に分岐した分岐出力経路のうちＳＭＲスイッチ２２側のゲート駆動ＩＣ３２ｂに接続される出力経路にＮＯＴ回路３４ｃが設けられている。なお、過充電ＦＳ回路３４は、ＩＣ化されて論理回路ＩＣとして実現されるとよい（後述の電源失陥ＦＳ回路３５も同様）。監視ＩＣ３３との一体化も可能である。なお、ＯＲ回路３４ｂに入力される異常判定信号については後述する。
The
過充電ＦＳ回路３４では、各過充電判定部５３，５６から出力される２つの論理信号（過充電判定信号）が論理演算素子としてのＯＲ回路３４ａに入力され、そのＯＲ回路３４ａの出力信号がＭＯＳ側とＳＭＲ側とで互いに反転されてゲート駆動ＩＣ３２ａ，３２ｂに対して出力される。
In the
リチウムイオン蓄電池１３において過充電が発生していない正常状態では、２つの論理信号（過充電判定信号）はいずれもローであり、ＯＲ回路３４ａの出力信号もローとなる。この場合、ＭＯＳ側の出力信号がロー、ＳＭＲ側の出力信号がハイになる（ただし、異常判定信号＝ローの状態）。これに対し、リチウムイオン蓄電池１３において過充電が発生しており、その過充電状態が各過充電判定部５３，５６のいずれかで判定されている状態では、２つの論理信号（過充電判定信号）の少なくともいずれかがハイになり、ＯＲ回路３４ａの出力信号がハイになる。この場合、ＭＯＳ側の出力信号がハイ、ＳＭＲ側の出力信号がローになる。
In a normal state where no overcharge has occurred in the lithium
過充電ＦＳ回路３４では、上記のとおり入力信号に応じてハイ又はローの信号が出力されるが、ゲート駆動ＩＣ３２ａ，３２ｂでは過充電ＦＳ回路３４の出力が全てそのまま反映されるのではなく、過充電ＦＳ回路３４の出力信号がフェイル相当の信号である場合にのみゲート駆動ＩＣ３２ａ，３２ｂで過充電ＦＳ回路３４の出力が反映されるようになっている。すなわち、ゲート駆動ＩＣ３２ａ，３２ｂでは、ＯＲ回路３４ａの出力がローの場合には、各制御部４１，４２からの制御信号が優先されて各スイッチ２１，２２が駆動される。つまり、通常駆動が実施される。また他方で、ＯＲ回路３４ａの出力がハイの場合には、過充電ＦＳ回路３４の出力により各スイッチ２１，２２が駆動される。こうした動きにより、過充電異常の発生時において、ＭＯＳスイッチ２１がオン、ＳＭＲスイッチ２２がオフとされる。そしてそれに伴い、リチウムイオン蓄電池１３の充放電が停止されるとともに、鉛蓄電池１２を用いての電気負荷１６の駆動等が行われる（鉛蓄電池１２の充放電が許可される）。つまり、過充電ＦＳ回路３４によって各スイッチ２１，２２のフェイルセーフ駆動が実施されることとなる。
The
なお、ゲート駆動ＩＣ３２ａ，３２ｂにおいて、過充電異常が生じていない通常時に各制御部４１，４２からの制御信号が優先されるようにする構成としては、例えばＭＯＳ側のゲート駆動ＩＣ３２ａの信号入力部にＯＲ回路を設ける構成、ＳＭＲ側のゲート駆動ＩＣ３２ｂの信号入力部にＮＡＮＤ回路を設ける構成が考えられる。
In the
また、マイコン３１は、論理回路部である過充電ＦＳ回路３４の動作を監視する機能を有しており、その動作監視機能が付与された構成として、スイッチ監視部６１を有している（「監視手段」に相当）。スイッチ監視部６１は、過充電ＦＳ回路３４に対して所定のテスト信号を出力するとともに、そのテスト信号を入力した結果として過充電ＦＳ回路３４から出力される出力信号に基づいて、その過充電ＦＳ回路３４の動作信頼性を監視するものである。すなわち、スイッチ監視部６１は、アクティブテストとして過充電ＦＳ回路３４（論理回路部）の異常診断を実施する。
Further, the
スイッチ監視部６１は、各過充電判定部５３，５６のダミー出力信号を出力するものであり、監視実施時には、第１過充電判定部５３のダミー出力信号としてハイ信号を出力するか、又は第２過充電判定部５６のダミー出力信号としてハイ信号を出力する。ハイレベルのダミー出力信号は、リチウムイオン蓄電池１３で過充電が生じていることを示す過充電テスト信号に相当する。この場合、スイッチ監視部６１は、ダミー出力信号（テスト信号）を出力した状態で、過充電ＦＳ回路３４の出力信号を取り込み、その出力信号の論理レベルが正しいか否かを判定する。ここでは特に、ＳＭＲスイッチ２２側のゲート駆動ＩＣ３２ｂに出力される出力信号のみを取り込み、同出力信号の論理レベルがロー（ＳＭＲスイッチ開放の信号）であれば正常であると判定し、ハイであれば異常であると判定する。
The switch monitoring unit 61 outputs a dummy output signal of each of the
なお、テスト信号は所定条件の成立時に出力され、例えば車両の１走行に１回に出力されるか、又は所定距離の車両走行の都度、出力されるとよい。 Note that the test signal is output when a predetermined condition is satisfied, and may be output, for example, once per vehicle travel or every time the vehicle travels a predetermined distance.
マイコン３１と監視ＩＣ３３とは相互に動作の監視が可能となっており、各々に相互監視部６２，７４を有している。これらの相互監視部６２，７４は、マイコン３１及び監視ＩＣ３３の各通信部を介して共有される情報に基づいて相互に異常監視を行っており、その相互監視の結果は相互監視部７４から異常判定部７５に出力される。
The
異常判定部７５は、相互監視部６２，７４による相互監視の結果から異常の有無を判定し、異常有りの場合には過充電ＦＳ回路３４に対して直接、異常判定信号を出力する。この場合、異常判定部７５からの異常判定信号は、過充電ＦＳ回路３４（ＯＲ回路３４ａ）において監視結果がフェイル結果であると判断される場合と同じ論理レベルの信号（ハイ信号）であり、当該信号が、過充電ＦＳ回路３４におけるＯＲ回路３４ａ（マイコン出力信号用の論理演算素子）の出力端子側に出力される（図４参照）。
The
なお、監視ＩＣ３３は、マイコン３１の動作異常を監視する「マイコン監視部」に相当するものでもある。したがって、マイコン３１の動作異常有りと判定された場合には、異常判定部７５を通じて、過充電ＦＳ回路３４に対してフェイル相当の異常判定信号が出力される。異常判定信号は、マイコン３１を介さずに監視ＩＣ３３から直接出力されるフェイルセーフ作動信号である。異常判定信号は、正常時にロー（０Ｖ）、異常時にハイ（５Ｖ）となる２値信号として出力される。
The
マイコン３１と監視ＩＣ３３との相互監視について具体的に説明する。本実施形態では、マイコン３１及び監視ＩＣ３３の各相互監視部６２，７４において、それぞれに宿題回答方式による相互の動作監視を行うようにしており、特に過充電ＦＳ回路３４の論理演算に準じた宿題回答による動作監視を行うようにしている。すなわち、各相互監視部６２，７４の一方から他方に対して、過充電ＦＳ回路３４の２入力信号としてハイ信号及びロー信号のいずれかを指定し、その他方において２入力信号に対する出力信号のレベルを回答させる。そして、その回答の正誤結果に基づいて、相互監視の結果を決定する。
The mutual monitoring between the
ところで、マイコン３１側の相互監視部６２には、上述したスイッチ監視部６１の監視結果が入力されるようになっている。そのため、相互監視部６２では、スイッチ監視部６１の監視結果から、過充電ＦＳ回路３４の異常が生じていることを把握できる。そして、相互監視部６２において過充電ＦＳ回路３４の異常が把握された場合には、相互監視部６２が宿題回答の結果をわざと（意図的に）間違えることにより、異常判定部７５から過充電ＦＳ回路３４のＯＲ回路３４ａの出力側に対して、フェイル結果の時と同じ論理レベルの信号が出力されるようになっている。つまり、監視ＩＣ３３側でのフェイルセーフ実施が可能となっている。
By the way, the monitoring result of the switch monitoring unit 61 described above is input to the
マイコン３１と監視ＩＣ３３とには、それぞれに相互の動作監視を可能にすべく、各々別系統（Ｖ１，Ｖ２）からの電源供給がなされている。例えば、マイコン３１及び監視ＩＣ３３のうち一方をＩＧ系電源、他方をＡＣＣ系電源としたり、一方を鉛蓄電池１２、他方をリチウムイオン蓄電池１３としたりするとよい。
The
また、フェイルセーフ機能を実現する上では、各スイッチ２１，２２が正しく動作できるかどうかを事前に確認しておくことが望ましく、リチウムイオン蓄電池１３の過充電防止の観点からすれば、ＳＭＲスイッチ２２の動作確認を実施しておくことが望ましい。そこで本実施形態では、マイコン３１に、「スイッチ動作確認手段」としてのＳＭＲ動作確認部６５を設けている。以下、スイッチ動作確認のための構成を説明する。
In order to realize the fail-safe function, it is desirable to confirm in advance whether or not each of the
各スイッチ２１，２２においては、各一対のＭＯＳＦＥＴに直列に電流検出抵抗２１ｃ，２２ｃが接続されており、その電流検出抵抗２１ｃ，２２ｃによる電流検出結果は、セル電圧取り込み部７１に取り込まれ、さらにＡ／Ｄ変換器や通信部を介してマイコン３１に出力される。そして、その電流検出結果（ここでは特にＳＭＲスイッチ２２側の電流検出結果）がマイコン３１内のレジスタ６６を介してＳＭＲ動作確認部６５に入力され、ＳＭＲ動作確認部６５では、ＳＭＲ制御部４２によるＳＭＲスイッチ２２の制御指令と電流検出結果とに基づいて、ＳＭＲスイッチ２２が正しく駆動されているかどうかを判定する。例えば、ＳＭＲスイッチ２２のオンオフが切り替えられたにもかかわらず電流変化が生じていない場合に、ＳＭＲスイッチ２２に異常が生じていると判定する。この場合、仮にＳＭＲスイッチ２２に異常が生じていると判定されると、ＳＭＲスイッチ２２をオフしてもそれによるフェイルセーフが正しく実施できないとの判定が行われる。そのため、バイパスリレー２７（図１参照）の励磁を停止させることでバイパスリレー２７を閉状態とし、そのバイパスリレー２７を介して鉛蓄電池１２と電気負荷１６とを導通させるようにしている。
In each of the
その他、マイコン３１には、ソフトウエアのプログラム実施順序や実施時間などによりマイコン３１の機能チェックを行うプログラム監視部６８が設けられており、プログラム監視部６８の監視結果は、専用回路６９を介して監視ＩＣ３３のウオッチドックタイマ部７６に入力される。ウオッチドックタイマ部７６は、プログラム監視部６８の監視結果からマイコン３１の機能確認を行い、その結果を異常判定部７５に伝達する。異常判定部７５は、マイコン３１の機能異常が判定された場合に、その旨を示す異常判定信号を過充電ＦＳ回路３４に対して出力する。
In addition, the
次に、リチウムイオン蓄電池１３の電源失陥監視について図３を用いて説明する。図３に示す制御部３０は、図２の構成と同様に、マイコン３１と、スイッチ駆動回路３２と、監視ＩＣ３３とを有するとともに、過充電ＦＳ回路３４に代えて電源失陥ＦＳ回路３５を有している。これら各構成のうち、マイコン３１はその内部構成が相違しており、その相違点を説明する。ただし、図３には電源失陥監視に関する構成のみが示されており、マイコン３１及び他構成の機能としては図２に示す機能を併せ持つものとなっている。図２，図３では、共通の構成について同一の符号を付している。
Next, power failure monitoring of the lithium
図３において、マイコン３１は、図２の構成と同様に、ＭＯＳ制御部４１とＳＭＲ制御部４２とを有している。この場合、各制御部４１，４２から出力される制御信号がスイッチ駆動回路３２のゲート駆動ＩＣ３２ａ，３２ｂにそれぞれ入力され、そのゲート駆動ＩＣ３２ａ，３２ｂにより各スイッチ２１，２２がオンオフされる構成も図２と同様である。これら各制御部４１，４２は、各蓄電池１２，１３の充放電作動時においてＭＯＳスイッチ２１及びＳＭＲスイッチ２２の少なくともいずれかがオン（閉状態）になるよう制御を実施する。換言すれば、制御態様としては、両スイッチ２１，２２がいずれもオフ（開状態）になる態様は存在しておらず、両スイッチ２１，２２がいずれもオフの場合にはマイコン３１において電源切替が不能となる異常が生じている、とみなすことが可能となっている。
In FIG. 3, the
また、電源失陥ＦＳ回路３５は、過充電ＦＳ回路３４と同様にマイコン３１の外に設けられる論理回路部であり、各制御部４１，４２からそれぞれ出力される制御信号（スイッチ制御のための論理信号）を入力し、それらの入力信号を論理演算素子で論理演算した結果を出力する。電源失陥ＦＳ回路３５の具体的な構成を図５に示す。図５に示すように、電源失陥ＦＳ回路３５は、２つのマイコン出力信号を入力するＮＯＲ回路３５ａ（否定論理和回路）と、ＮＯＲ回路３５ａの出力側に設けられるＯＲ回路３５ｂ（論理和回路）と、分岐出力経路の一方に設けられるＮＯＴ回路３５ｃ（否定論理回路）とを有している。これら各論理演算素子のうち、ＮＯＲ回路３５ａがマイコン出力信号用の論理演算素子である。本実施形態では、二方に分岐した分岐出力経路のうちＳＭＲスイッチ２２側のゲート駆動ＩＣ３２ｂに接続される出力経路にＮＯＴ回路３５ｃが設けられている。
Similarly to the
電源失陥ＦＳ回路３５では、各制御部４１，４２から出力される２つの論理信号（スイッチ制御信号）が論理演算素子としてのＮＯＲ回路３５ａに入力され、そのＮＯＲ回路３５ａの出力信号がＭＯＳ側とＳＭＲ側とで互いに反転されてゲート駆動ＩＣ３２ａ，３２ｂに対して出力される。
In the power
リチウムイオン蓄電池１３において電力供給機能の停止（電源失陥）が生じていない正常状態では、２つの論理信号（スイッチ制御信号）は少なくともいずれかがハイであり、ＮＯＲ回路３５ａの出力信号がローとなる。この場合、ＭＯＳ側の出力信号がロー、ＳＭＲ側の出力信号がハイになる（ただし、異常判定信号＝ローの状態）。これに対し、リチウムイオン蓄電池１３において電源失陥が生じており、２つの論理信号（スイッチ制御信号）がいずれもローになっていると、ＮＯＲ回路３５ａの出力信号がハイになる。この場合、ＭＯＳ側の出力信号がハイ、ＳＭＲ側の出力信号がローになる。
In a normal state where the power supply function is not stopped (power failure) in the lithium
電源失陥ＦＳ回路３５で上記のとおりハイ又はローの信号が出力される場合において、電源失陥ＦＳ回路３５の出力信号がフェイル相当の信号である場合にのみゲート駆動ＩＣ３２ａ，３２ｂで電源失陥ＦＳ回路３５の出力が反映されるのは、既述の過充電ＦＳ回路３４と同様である。すなわち、ゲート駆動ＩＣ３２ａ，３２ｂでは、ＮＯＲ回路３５ａの出力がローの場合には、各制御部４１，４２からの制御信号が優先されて各スイッチ２１，２２が駆動される。つまり、通常駆動が実施される。また他方で、ＮＯＲ回路３５ａの出力がハイの場合には、電源失陥ＦＳ回路３５の出力により各スイッチ２１，２２が駆動される。こうした動きにより、電源失陥異常の発生時において、ＭＯＳスイッチ２１がオン、ＳＭＲスイッチ２２がオフとされる。そしてそれに伴い、リチウムイオン蓄電池１３の充放電が停止されるとともに、鉛蓄電池１２を用いての電気負荷１６の駆動等が行われる（鉛蓄電池１２の充放電が許可される）。つまり、電源失陥ＦＳ回路３５によって各スイッチ２１，２２のフェイルセーフ駆動が実施されることとなる。
When the power
また、マイコン３１は、論理回路部である電源失陥ＦＳ回路３５の動作を監視する機能を有しており、その動作監視機能が付与された構成として、スイッチ監視部８１を有している（「監視手段」に相当）。スイッチ監視部８１は、電源失陥ＦＳ回路３５に対して所定のテスト信号を出力するとともに、そのテスト信号を入力した結果として電源失陥ＦＳ回路３５から出力される出力信号に基づいて、その電源失陥ＦＳ回路３５の動作信頼性を監視するものである。スイッチ監視部８１は、各制御部４１，４２のダミー制御信号を出力するものであり、監視実施時には、ＭＯＳ制御部４１及びＳＭＲ制御部４２の各ダミー制御信号としてそれぞれロー信号（リチウムイオン蓄電池１３で電源失陥が生じていることを示す電源失陥テスト信号）を出力する。この場合、スイッチ監視部８１は、ダミー制御信号（テスト信号）を出力した状態で、電源失陥ＦＳ回路３５の出力信号を取り込み、その出力信号の論理レベルが正しいか否かを判定する。ここでは特に、ＭＯＳスイッチ２１側のゲート駆動ＩＣ３２ａに出力される出力信号のみを取り込み、同出力信号の論理レベルがハイ（ＳＭＲスイッチ閉鎖の信号）であれば正常であると判定し、ローであれば異常であると判定する。
The
なお、テスト信号は所定条件の成立時に出力され、例えば車両の１走行に１回に出力されるか、又は所定距離の車両走行の都度、出力されるとよい。 Note that the test signal is output when a predetermined condition is satisfied, and may be output, for example, once per vehicle travel or every time the vehicle travels a predetermined distance.
ここでも、図２の構成と同様に、マイコン３１と監視ＩＣ３３とは相互に動作の監視が可能となっており、その相互監視は相互監視部６２，７４により実施される。具体的には、各相互監視部６２，７４において、それぞれに宿題回答方式による相互の動作監視を行うようにしており、特に電源失陥ＦＳ回路３５の論理演算に準じた宿題回答による動作監視を行うようにしている。すなわち、各相互監視部６２，７４の一方から他方に対して、電源失陥ＦＳ回路３５の２入力信号として共にロー信号を指定し、その他方において２入力信号に対する出力信号のレベルを回答させる。そして、その回答の正誤結果に基づいて、相互監視の結果を決定する。
Here, similarly to the configuration of FIG. 2, the
また、マイコン３１側の相互監視部６２には、上述したスイッチ監視部８１の監視結果が入力されるようになっている。そのため、相互監視部６２では、スイッチ監視部８１の監視結果から、電源失陥ＦＳ回路３５の異常が生じていることを把握できる。そして、相互監視部６２において電源失陥ＦＳ回路３５の異常が把握された場合には、相互監視部６２が宿題回答の結果をわざと（意図的に）間違えることにより、異常判定部７５から電源失陥ＦＳ回路３５のＮＯＲ回路３５ａの出力側に対して、フェイル結果の時と同じ論理レベルの信号が出力されるようになっている。つまり、監視ＩＣ３３側でのフェイルセーフ実施が可能となっている。
Further, the monitoring result of the
ところで、各制御部４１，４２から出力されるスイッチ制御信号が共にローであることに基づいて電源失陥異常を判定する構成では、車両の電源スイッチ（ＩＧスイッチ）のオフ時などに電源失陥ＦＳ回路３５が誤動作することが考えられる。そこで本実施形態では、その誤動作を防止すべく、車両が動作状態であることを示す動作確認信号を入力する信号処理部を設け、その動作確認信号の入力状態下で電源失陥ＦＳ回路３５の動作を有効にすることとしている。
By the way, in the configuration in which the power supply failure abnormality is determined based on the fact that the switch control signals output from the
具体的には、マイコン３１は、上位ＥＣＵから送られる情報をＣＡＮ通信部４３を介して入力しその情報に基づいて有効状態か否かを判定する有効判定部８２を有している。有効判定部８２は、「信号処理部」に相当し、「動作確認信号」として車速信号（車速パルスに基づき算出された車速情報）を入力する。そして、車速信号が入力されている状態下で、電源失陥ＦＳ回路３５に対して電源失陥の監視を有効状態とするための有効信号を出力する。電源失陥ＦＳ回路３５は、有効判定部８２から出力される有効信号に基づいて有効状態とされ、その有効状態下において各制御部４１，４２からのスイッチ制御信号に基づいて電源失陥の監視を実施する。この場合、車速があるときは有効状態とされるため、車両走行中においてエンストにつながる可能性のある電源失陥を回避可能にすることができる。
Specifically, the
有効判定部８２の有効信号についてより詳しくは、その有効信号は、所定値以上であるＰｂ電圧が使われるようになっている。すなわち、マイコン３１には鉛蓄電池１２から延びる電圧線が引き込まれており、有効判定部８２は、鉛蓄電池１２の端子電圧が所定値以上である場合に、電源失陥ＦＳ回路３５を有効状態とする論理レベルの有効信号を出力する。これにより、フェイルセーフとしてリチウムイオン蓄電池１３に代えて鉛蓄電池１２が使用される場合において、鉛蓄電池１２側の電力保証が可能となる。
More specifically, the valid signal of the
また、電源失陥防止（すなわち電源継続）の観点からすれば、ＭＯＳスイッチ２１の動作確認を事前に実施しておくことが望ましい。そこで本実施形態では、マイコン３１に、「スイッチ動作確認手段」としてのＭＯＳ動作確認部８３を設けている。具体的には、監視ＩＣ３３のセル電圧取り込み部７１からマイコン３１に入力される電流検出結果（ここでは特にＭＯＳスイッチ２１側の電流検出結果）がレジスタ６６を介してＭＯＳ動作確認部８３に入力され、ＭＯＳ動作確認部８３では、ＭＯＳ制御部４１によるＭＯＳスイッチ２１の制御指令と電流検出結果とに基づいて、ＭＯＳスイッチ２１が正しく駆動されているかどうかを判定する。この場合、仮にＭＯＳスイッチ２１に異常が生じていると判定されると、ＭＯＳスイッチ２１をオンしてもそれによるフェイルセーフが正しく実施できないとの判定が行われる。そのため、バイパスリレー２７（図１参照）の励磁を停止させることでバイパスリレー２７を閉状態とし、そのバイパスリレー２７を介して鉛蓄電池１２と電気負荷１６とを導通させるようにしている。
Further, from the viewpoint of preventing power supply failure (that is, continuing power supply), it is desirable to confirm the operation of the
以上詳述した本実施形態によれば、以下の優れた効果が得られる。 According to the embodiment described in detail above, the following excellent effects can be obtained.
電池ユニットＵの制御部３０において各スイッチ２１，２２の切り替え制御の機能や異常監視の機能が具備される場合には、その機能の多様化に伴い、機能安全規格における目標値（ハザードに対する目標故障率）が高くなり、高い安全性が要求されることが考えられる。この点、上記構成では、マイコン３１の外付けで論理回路部としての各ＦＳ回路３４，３５を設け、それら各ＦＳ回路３４，３５により、リチウムイオン蓄電池１３の機能安全の要求に関する監視を実施するとともに、その監視結果がフェイル結果である場合に各スイッチ２１，２２に対して所定のフェイルセーフ駆動信号を出力するようにした。この場合、マイコン３１とは別の構成要素に、安全性要求に関する監視の機能とその監視結果に基づき実施されるフェイルセーフの機能とを付与することができ、マイコン３１における機能安全規格の目標値を下げることが可能となる。つまり、仮に製品として高ＡＳＩＬが課せられたとしても、マイコン３１の制御（アプリ演算）自体にはＡＳＩＬに応じた目標故障率は課せられず、マイコン３１の設計の難度を下げることが可能となる。
When the
また、安全性要求に関する監視の機能とその監視結果に基づき実施されるフェイルセーフの機能とを論理回路で実現することで、それら各機能の実現手段を、比較的低い故障率を有する電子部品で具現化でき、その点をもっても、機能安全の要求を満たす上で有利な構成となる。その結果、機能安全の要求に応えつつも、設計難度が増加する等の不都合を抑制することができる。 In addition, by realizing the monitoring function related to safety requirements and the fail-safe function implemented based on the monitoring result with a logic circuit, the means for realizing each function can be realized with electronic components having a relatively low failure rate. Even in this respect, this configuration is advantageous in satisfying functional safety requirements. As a result, inconveniences such as an increase in design difficulty can be suppressed while meeting functional safety requirements.
上記構成では、マイコン３１において、各スイッチ２１，２２のオンオフ制御機能を２つの制御部４１，４２で各々実施することとした。また、過充電異常の判定機能を２つの過充電判定部５３，５６で各々実施することとした。この場合、各制御部４１，４２又は各過充電判定部５３，５６は、相互干渉を伴うことなく各自のアプリ演算を実施するものとなっている。そのため、機能の分割（デコンポジション）によってマイコン３１の監視要求レベル（すなわちＡＳＩＬに応じた目標故障率）を下げることができる。
In the above configuration, in the
また、マイコン３１において各制御部４１，４２や各過充電判定部５３，５６で用いられる各種情報を各々個別に記憶するレジスタについて、それら各レジスタを相互干渉が生じないよう各々独立して設ける構成とした。そのため、かかる構成によっても、機能分割による要求レベルの降下を図ることができる。また、記憶部（レジスタ）に加え、情報入力部についても各々独立して設けることで、より一層の要求レベルの降下を図ることができる。
Further, in the
過充電監視に関して、マイコン３１に２つの過充電判定部５３，５６を設けるとともに、マイコン３１外に過充電ＦＳ回路３４を設ける構成とした。また、過充電ＦＳ回路３４を、論理演算素子であるＯＲ回路３４ａを備える論理回路部として構成し、ＯＲ回路３４ａの出力信号に基づいて各スイッチ２１，２２をフェイルセーフ駆動させるようにした。この場合、マイコン３１のアプリ演算から過充電異常に関するフェイルセーフ機能を除外しても、そのフェイルセーフを過充電ＦＳ回路３４により好適に実施できる。また、リチウムイオン蓄電池１３の充放電を停止させ、かつ鉛蓄電池１２の充放電を許可することをもってフェイルセーフを実施する構成としたため、リチウムイオン蓄電池１３でのガス発生を抑制しつつ、継続的な車両運転を実施できる。
Regarding overcharge monitoring, the
マイコン３１に、過充電ＦＳ回路３４の動作信頼性を監視するスイッチ監視部６１を設け、スイッチ監視部６１から過充電ＦＳ回路３４に出力されるダミー出力信号（過充電テスト信号）の応答結果により、過充電ＦＳ回路３４の動作信頼性を監視する構成とした。かかる構成によれば、過充電ＦＳ回路３４の動作保証がなされた状態の下、所望のフェイルセーフを実現できる。
The
また、電源失陥監視に関して、マイコン３１外に、マイコン３１の２つのスイッチ制御信号が所定レベル（本実施形態では共にロー）になっていることを監視する電源失陥ＦＳ回路３５を設ける構成とした。また、電源失陥ＦＳ回路３５を、論理演算素子であるＮＯＲ回路３５ａを備える論理回路部として構成し、ＮＯＲ回路３５ａの出力信号に基づいて各スイッチ２１，２２をフェイルセーフ駆動させるようにした。この場合、マイコン３１のアプリ演算から電源失陥異常に関するフェイルセーフ機能を除外しても、そのフェイルセーフを電源失陥ＦＳ回路３５により好適に実施できる。また、リチウムイオン蓄電池１３の充放電を停止させ、かつ鉛蓄電池１２の充放電を許可することをもってフェイルセーフを実施する構成としたため、リチウムイオン蓄電池１３での電源失陥に起因して電気負荷１６の駆動が不可になる、といった不都合を抑制でき、継続的な車両運転を実施できる。
Further, regarding power supply failure monitoring, a configuration in which a power supply
マイコン３１に、車両が動作状態になっていることを示す車速信号（動作確認信号）を入力する有効判定部８２を設け、有効判定部８２から出力される有効信号により電源失陥ＦＳ回路３５での監視を有効状態にする構成とした。これにより、各制御部４１，４２から出力されるスイッチ制御信号が共にローであることに基づき電源失陥ＦＳ回路３５で電源失陥異常を判定する構成において、車両のＩＧスイッチのオフ時などに瞬時的に２つのロー信号が入力されることに起因して電源失陥ＦＳ回路３５の誤動作が生じる、といった不都合を回避できる。つまり、電源失陥ＦＳ回路３５における動作信頼性を高めることができる。
The
マイコン３１に、電源失陥ＦＳ回路３５の動作信頼性を監視するスイッチ監視部８１を設け、スイッチ監視部８１から電源失陥ＦＳ回路３５に出力されるダミー制御信号（電源失陥テスト信号）の応答結果により、電源失陥ＦＳ回路３５の動作信頼性を監視する構成とした。かかる構成によれば、電源失陥ＦＳ回路３５の動作保証がなされた状態の下、所望のフェイルセーフを実現できる。
The
監視ＩＣ３３が、マイコン３１の動作異常があると判定した場合に、過充電ＦＳ回路３４のＯＲ回路３４ａの出力側、又は電源失陥ＦＳ回路３５のＮＯＲ回路３５ａの出力側に対して、フェイル相当の論理レベルの信号（異常判定信号）を出力する構成とした。つまり、各ＦＳ回路３４，３５に対して、マイコン出力信号用の論理演算素子であるＯＲ回路３４ａ又はＮＯＲ回路３５ａを迂回してフェイルセーフ信号を直接出力する構成とした。これにより、マイコン３１の動作信頼性が低下している状況下でも、所望とするフェイルセーフを適正に実施できる。
When the
この場合、異常判定信号を、過充電ＦＳ回路３４のＯＲ回路３４ａの出力側、又は電源失陥ＦＳ回路３５のＮＯＲ回路３５ａの出力側に出力する構成であるため、各ＦＳ回路３４，３５でのマイコン入力に関する論理演算とは無関係にフェイルセーフを実施できる。
In this case, since the abnormality determination signal is output to the output side of the
マイコン３１と監視ＩＣ３３との間で、各ＦＳ回路３４，３５における論理演算（特にマイコン出力に基づく論理演算）と同様の宿題回答による動作監視を行うようにした。これにより、各ＦＳ回路３４，３５での論理演算に対する親和性を持たせつつ、相互監視を実施できる。
Operation monitoring is performed between the
電源システム内での異常発生時に、マイコン３１と監視ＩＣ３３との間の相互監視で宿題回答の結果を意図的に間違えさせるようにした。これにより、監視ＩＣ３３からＦＳ回路３４，３５への異常判定信号の出力を意図的に生じさせることができる。
When an abnormality occurs in the power supply system, the result of the homework answer is intentionally mistaken by mutual monitoring between the
マイコン３１に、フェイルセーフ時の駆動対象となる各スイッチ２１，２２の動作確認を行う動作確認部６５，８３を設ける構成とした。これにより、過充電や電源失陥の異常が生じた場合におけるフェイルセーフの動作保証を事前に実施しておくことができる。
The
（第２実施形態）
次に、第２実施形態について上記第１実施形態との相違点を中心に説明する。本実施形態では、電源システムにおいて切替可能な接点の数（スイッチ部の数）を増やし、それにより蓄電池から電気負荷に対する電力供給態様を変更することとしている。図６には、第２実施形態における電源システムの構成を示す。図６に示す構成は図１の構成の一部を変更したものであり、同様の構成要素については同じ符号を付して説明を簡略する。なお、発電機やスタータモータの図示は省略している。
(Second Embodiment)
Next, the second embodiment will be described focusing on the differences from the first embodiment. In this embodiment, the number of contacts (number of switch units) that can be switched in the power supply system is increased, thereby changing the power supply mode from the storage battery to the electric load. FIG. 6 shows the configuration of the power supply system in the second embodiment. The configuration shown in FIG. 6 is obtained by changing a part of the configuration of FIG. 1, and the same components are denoted by the same reference numerals and description thereof is simplified. In addition, illustration of a generator and a starter motor is omitted.
また本実施形態では、定電圧要求電気負荷である複数の電気負荷１６が電気負荷１６Ａと電気負荷１６Ｂとに区別されており、それら各電気負荷１６Ａ，１６Ｂに対してそれぞれリチウムイオン蓄電池１３からの給電が可能となっている。
In the present embodiment, a plurality of
図６に示す電池ユニットＵでは、鉛蓄電池１２とリチウムイオン蓄電池１３との間に設けられる２つのスイッチ２１，２２以外に、鉛蓄電池１２及びＭＯＳスイッチ２１の間の中間点Ｙ１と電気負荷１６Ｂとを繋ぐ電気経路に設けられたスイッチ９１と、リチウムイオン蓄電池１３及びＳＭＲスイッチ２２の間の中間点Ｙ２と電気負荷１６Ｂとを繋ぐ電気経路に設けられたスイッチ９２とを有している。各スイッチ９１，９２は、スイッチ２１，２２と同様に、制御部３０からの制御指令に応じてオンオフされる。この場合、各スイッチ２１，２２のオンオフに応じて電気負荷１６Ａに対する電力供給が制御されることに加え、各スイッチ９１，９２のオンオフに応じて電気負荷１６Ｂに対する電力供給が制御されるようになっている。なお以下の記載では、各スイッチを区別するために、スイッチ２１を「Ｐ−ＭＯＳスイッチ２１」、スイッチ２２を「Ｐ−ＳＭＲスイッチ２２」、スイッチ９１を「Ｓ−ＭＯＳスイッチ９１」、スイッチ９２を「Ｓ−ＳＭＲスイッチ９２」とも言う。
In the battery unit U shown in FIG. 6, in addition to the two
Ｓ−ＭＯＳスイッチ９１は、鉛蓄電池１２に対してＰ−ＭＯＳスイッチ２１に並列に接続され、当該Ｐ−ＭＯＳスイッチ２１を介して電力供給される電気負荷１６Ａとは異なる別の電気負荷１６Ｂに対して電力供給を可能とする第３スイッチ部に相当する。また、Ｓ−ＳＭＲスイッチ９２は、リチウムイオン蓄電池１３に対してＰ−ＳＭＲスイッチ２２に並列に接続され、当該Ｐ−ＳＭＲスイッチ２２を介して電力供給される電気負荷１６Ａとは異なる別の電気負荷１６Ｂに対して電力供給を可能とする第４スイッチ部に相当する。
The S-
制御部３０において、マイコン３１にはスイッチ２１，２２，９１，９２ごとにオンオフ制御のための制御部が設けられており、各制御部から個々のスイッチ用の制御信号が出力される。各スイッチの制御信号は、スイッチごとに設けられる図示しないスイッチ駆動回路に出力され、そのスイッチ駆動回路により各スイッチ２１，２２，９１，９２のオンオフが切り替えられる。
In the
ここで、スイッチ２１，２２用の各制御部では、電気負荷１６Ａに対して継続的な電力供給を行うべくスイッチ２１，２２の少なくともいずれかが常にオンになるようスイッチ制御信号を出力し（これは既述のとおり）、スイッチ９１，９２用の各制御部では、電気負荷１６Ｂに対して継続的な電力供給を行うべくスイッチ９１，９２の少なくともいずれかが常にオンになるようスイッチ制御信号を出力する。換言すれば、制御態様としては、スイッチ２１，２２が同時にオフ（開状態）になる態様は存在しておらず、スイッチ９１，９２が同時にオフ（開状態）になる態様も存在していない。そのため、スイッチ２１，２２がいずれもオフの場合、又はスイッチ９１，９２がいずれもオフの場合にはマイコン３１において電源切替が不能となる異常（電源失陥異常）が生じている、とみなすことが可能となっている。
Here, each control unit for the
制御部３０には、マイコン３１からの各スイッチ制御信号に基づいて電源失陥の監視を行い、その監視結果に応じて所定のフェイルセーフを実施する電源失陥ＦＳ回路１００が設けられている。以下に、電源失陥ＦＳ回路１００の詳細を説明する。
The
電源失陥ＦＳ回路１００は、既述の電源失陥ＦＳ回路３５（図３参照）と同様にマイコン３１の外に設けられる論理回路部であり、その具体的な構成を図７に示す。図７に示すように、電源失陥ＦＳ回路１００は、Ｐ−ＭＯＳスイッチ２１及びＰ−ＳＭＲスイッチ２２の制御信号を入力するＮＯＲ回路１０１と、Ｓ−ＭＯＳスイッチ９１及びＳ−ＳＭＲスイッチ９２の制御信号を入力するＮＯＲ回路１０２と、各ＮＯＲ回路１０１，１０２の出力信号を入力するＯＲ回路１０３と、そのＯＲ回路１０３の出力側に設けられるＯＲ回路１０４と、分岐出力経路（ＭＯＳ系／ＳＭＲ系の分岐経路）の一方に設けられるＮＯＴ回路１０５ｃとを有している。これら各論理演算素子のうち、ＮＯＲ回路１０１，１０２とＯＲ回路１０３とがマイコン出力信号用の論理演算素子である。本実施形態では、二方に分岐した分岐出力経路のうち一方（ＳＭＲ系の側）にＮＯＴ回路１０５が設けられている。
The power supply
上記構成の電源失陥ＦＳ回路１００では、リチウムイオン蓄電池１３において電力供給機能の停止（電源失陥）が生じていない正常状態では、Ｐ−ＭＯＳ／Ｐ−ＳＭＲの各制御信号の少なくともいずれかがハイであって、かつＳ−ＭＯＳ／Ｓ−ＳＭＲの各制御信号の少なくともいずれかがハイであり、ＮＯＲ回路１０１，１０２の出力信号が共にローとなる。この場合、Ｐ−ＭＯＳスイッチ２１及びＳ−ＭＯＳスイッチ９１への各出力信号がロー、Ｐ−ＳＭＲスイッチ２２及びＳ−ＳＭＲスイッチ９２への各出力信号がハイになる（ただし、異常判定信号＝ローの状態）。
In the power
これに対し、リチウムイオン蓄電池１３において電源失陥が生じており、Ｐ−ＭＯＳ／Ｐ−ＳＭＲの各制御信号が共にロー、又はＳ−ＭＯＳ／Ｓ−ＳＭＲの各制御信号が共にローになっていると、ＮＯＲ回路１０１，１０２の出力信号のいずれかがハイになる。この場合、Ｐ−ＭＯＳスイッチ２１及びＳ−ＭＯＳスイッチ９１への各出力信号がハイ、Ｐ−ＳＭＲスイッチ２２及びＳ−ＳＭＲスイッチ９２への各出力信号がローになる。これにより、電源失陥異常の発生時において、各ＭＯＳスイッチ２１，９１がオン、各ＳＭＲスイッチ２２，９２がオフとされる。そしてそれに伴い、リチウムイオン蓄電池１３の充放電が停止されるとともに、鉛蓄電池１２を用いての電気負荷１６Ａ，１６Ｂの駆動等が行われる（鉛蓄電池１２の充放電が許可される）。つまり、電源失陥ＦＳ回路１００によって各スイッチ２１，２２，９１，９２のフェイルセーフ駆動が実施されることとなる。
On the other hand, a power failure has occurred in the lithium
なお、電源失陥ＦＳ回路１００の出力信号がフェイル相当の信号である場合にのみスイッチ駆動回路（ゲート駆動ＩＣ）で電源失陥ＦＳ回路１００の出力が反映されるのは、既述の電源失陥ＦＳ回路３５と同様である。
Note that the output of the power
上記構成によれば、スイッチ２１，２２の組み合わせ以外に、スイッチ９１，９２の組み合わせについてもスイッチ制御信号の適否を判定でき、電源失陥異常を監視する上で、構成の多様化を図ることができる。
According to the above configuration, it is possible to determine the suitability of the switch control signal for the combination of the
上記図７の構成では、ＮＯＲ回路１０１，１０２の出力信号のいずれかがハイになる場合に、両方のＭＯＳスイッチ２１，９１をオンにするとともに、両方のＳＭＲスイッチ２２，９２をオフにしてフェイルセーフを実施する構成としたが、これを変更してもよい。例えば、ＮＯＲ回路１０１，１０２の出力信号のいずれかがハイになる場合に、スイッチ２１，２２の組み合わせ、及びスイッチ９１，９２の組み合わせのうち、ＮＯＲ回路の出力がハイとなる組み合わせについてのみフェイルセーフを実施する構成としてもよい。つまり、ＮＯＲ回路１０１の出力信号がハイになる場合には、スイッチ２１，２２の組み合わせについてフェイルセーフ（ＭＯＳ＝オン、ＳＭＲ＝オフ）を実施し、逆に、ＮＯＲ回路１０２の出力信号がハイになる場合には、スイッチ９１，９２の組み合わせについてフェイルセーフ（ＭＯＳ＝オン、ＳＭＲ＝オフ）を実施する。
In the configuration of FIG. 7, when either of the output signals of the NOR
（他の実施形態）
上記実施形態を例えば次のように変更してもよい。
(Other embodiments)
You may change the said embodiment as follows, for example.
・過充電ＦＳ回路３４や電源失陥ＦＳ回路３５の論理回路部を他のＥＣＵ内部に組み込んで構成することも可能である。この場合、ＥＣＵについての開発工数は増えるが、電子部品が削減できるコストメリットが得られる。
A logic circuit unit such as the
・電池制御装置として、鉛蓄電池１２とリチウムイオン蓄電池１３との両方についての安全性要求の監視を実施するものであってもよい。この場合、論理回路部は、両蓄電池の監視結果に基づき各スイッチ２１，２２に対してフェイルセーフ駆動信号を出力するものであるとよい。また、鉛蓄電池１２のみについて安全性要求の監視を実施するものであってもよい。
-As a battery control apparatus, the safety requirement monitoring about both the
・上記実施形態では、第１蓄電池としての鉛蓄電池１２と第２蓄電池としてのリチウムイオン蓄電池１３とを用いる構成としたが、その蓄電池の組み合わせは任意である。例えば、両方を鉛蓄電池又はリチウムイオン蓄電池としたり、これらの各蓄電池以外の蓄電池（二次電池）を用いたり、３つ以上の蓄電池を用いたりすることも可能である。３つ以上の蓄電池を用いる場合には、その蓄電池の数に応じてスイッチ部の数（接点の数）を増やすとよい。
In the above embodiment, the
・上記実施形態では、ＭＯＳスイッチ２１及びＳＭＲスイッチ２２において各々２つずつのＭＯＳＦＥＴを用いたが、その数は変更可能であり、ＭＯＳＦＥＴを各々１つにしたり、ＭＯＳＦＥＴを各々３つ以上用いたりすることも可能である。この場合、電池ユニットＵにおいては、ＭＯＳＦＥＴの増設にも対応可能なように回路設計がなされているとよい。
In the above embodiment, two MOSFETs are used in each of the
・上記実施形態では、マイコン３１における有効判定部８２の有効判定に車速信号を用いたが、これ以外に、エンジンの回転信号やアクセル信号、ブレーキ信号等を用いることも可能であり、要は車両が動作状態であることを示す動作確認信号を用いる構成であればよい。
In the above embodiment, the vehicle speed signal is used for the validity determination of the
・安全性要求の監視項目としては、上述したリチウムイオン蓄電池１３の過充電、電源失陥以外に、リチウムイオン蓄電池１３の低ＳＯＣや過昇温が含まれていてもよい。
-As a monitoring item of the safety requirement, in addition to the above-described overcharge of the lithium
・上記第２実施形態のように、スイッチ２１，２２以外に別のＭＯＳスイッチ（第３スイッチ部）及びＳＭＲスイッチ（第４スイッチ部）を設ける構成において、そのＭＯＳ／ＳＭＲのスイッチ（第３，第４スイッチ部）を２系統以上で設けてもよい。例えば、定電圧要求電気負荷である複数の電気負荷１６を３系統以上に分け、個々にＭＯＳ／ＳＭＲのスイッチを設けてリチウムイオン蓄電池１３からの給電を可能にするとよい。この場合、個々に電源失陥の監視を実施するとよい。
In the configuration in which another MOS switch (third switch unit) and SMR switch (fourth switch unit) are provided in addition to the
１１…オルタネータ（充電装置）、１２…鉛蓄電池（第１蓄電池）、１３…リチウムイオン蓄電池（第２蓄電池）、１４〜１６…電気負荷、１７…給電線（配線部）、２１…ＭＯＳスイッチ（第１スイッチ部）、２２…ＳＭＲスイッチ（第２スイッチ部）、３０…制御部（電池制御装置）、３１…マイコン、３４…過充電ＦＳ回路（論理回路部）、３５…電源失陥ＦＳ回路（論理回路部）。
DESCRIPTION OF
Claims (16)
前記各スイッチ部の駆動を制御するとともに、前記第１蓄電池及び前記第２蓄電池の少なくとも一方についてあらかじめ定められた安全性要求に関する監視を実施するマイクロコンピュータ（３１）と、
前記マイクロコンピュータから前記監視の結果に応じた信号入力が可能であり、前記監視の結果がフェイル結果である場合に前記各スイッチ部に対して所定のフェイルセーフ駆動信号を出力する論理回路部（３４，３５，１００）と、
を備えることを特徴とする電池制御装置。 A first storage battery (12) and a second storage battery (13) connected in parallel to each other, and a first switch section (21) and a second switch provided in series in a wiring section (17) that electrically connects both storage batteries. A switch unit (22), and depending on whether the switch unit is opened or closed, which of the storage batteries is charged by power supply from the charging device (11), and which storage power of each of the storage batteries A battery control device (30) applied to an in-vehicle power supply system that can switch whether the electric load (14 to 16) is driven by
A microcomputer (31) for controlling the driving of each switch unit and for monitoring a predetermined safety requirement for at least one of the first storage battery and the second storage battery ;
A logic circuit unit (34) that can input a signal according to the monitoring result from the microcomputer and outputs a predetermined fail-safe drive signal to each switch unit when the monitoring result is a fail result. , 35, 100),
A battery control device comprising:
前記マイクロコンピュータは、前記複数の論理信号を生成し出力する複数の演算処理手段（４１，４２，５３，５６）を有しており、それら複数の演算処理手段が、互いに干渉しないよう個々に独立して演算処理を実施するものとして構成されている請求項１に記載の電池制御装置。 The logic circuit section inputs a plurality of logic signals output from the microcomputer, and outputs a result obtained by performing a logic operation on the input signals by a logic operation element (34a, 35a, etc.),
The microcomputer has a plurality of arithmetic processing means (41, 42, 53, 56) for generating and outputting the plurality of logic signals, and the plurality of arithmetic processing means are individually independent so as not to interfere with each other. The battery control device according to claim 1, wherein the battery control device is configured to perform arithmetic processing.
前記複数の記憶部は、互いに干渉しないよう各々独立して設けられている請求項２に記載の電池制御装置。 The microcomputer has a plurality of storage units (44, 45, 52, 55) for individually storing information used for each of the plurality of arithmetic processing means,
The battery control device according to claim 2, wherein the plurality of storage units are provided independently so as not to interfere with each other.
前記マイクロコンピュータは、前記複数の演算処理手段として、前記第２蓄電池における電池セルごとの端子電圧である単位電圧を入力し、その単位電圧に基づいて過充電判定を実施する第１判定手段（５３）と、前記第２蓄電池の総電圧を入力し、その総電圧に基づいて過充電判定を実施する第２判定手段（５６）とを有し、
前記論理回路部は、過充電対応用の論理回路部（３４）であり、前記各判定手段からそれぞれ過充電判定の結果を示す判定信号を前記論理信号として入力し、それら各判定手段からの前記判定信号の少なくともいずれかが前記第２蓄電池で過充電が生じていることを示す論理信号である場合に、前記各スイッチ部に対して、前記第２蓄電池の充放電を停止させ、かつ前記第１蓄電池の充放電を許可することを可能とする前記フェイルセーフ駆動信号を出力する請求項２又は３に記載の電池制御装置。 The second storage battery is composed of an assembled battery formed by connecting a plurality of battery cells in series,
The microcomputer receives, as the plurality of arithmetic processing means, a unit voltage that is a terminal voltage for each battery cell in the second storage battery, and performs first overcharge determination based on the unit voltage (53). ) And second determination means (56) for inputting the total voltage of the second storage battery and performing overcharge determination based on the total voltage,
The logic circuit unit is a logic circuit unit (34) for overcharge, and inputs a determination signal indicating a result of overcharge determination from each of the determination units as the logic signal, and receives the determination signal from the determination units. When at least one of the determination signals is a logic signal indicating that overcharge has occurred in the second storage battery, the switch unit is made to stop charging and discharging the second storage battery, and the second storage battery The battery control device according to claim 2 or 3, wherein the battery controller outputs the fail-safe drive signal that allows charging / discharging of one storage battery.
前記第１スイッチ部は、前記第１蓄電池での充放電を行わせるためのスイッチ部、前記第２スイッチ部は、前記第２蓄電池での充放電を行わせるためのスイッチ部であり、
前記監視手段は、前記テスト信号として、前記過充電対応用の論理回路部に対して前記第２蓄電池で過充電が生じていることを示す過充電テスト信号を出力するとともに、当該論理回路部において前記過充電テスト信号を入力した結果として、前記第２スイッチ部への出力信号が当該第２スイッチ部を開状態にする信号になっていることを判定することで、前記過充電対応用の論理回路部における動作信頼性を監視するものである請求項４に記載の電池制御装置。 A monitor that outputs a predetermined test signal to the logic circuit unit and monitors operation reliability of the logic circuit unit based on an output signal output from the logic circuit unit as a result of inputting the test signal. Means (61),
The first switch unit is a switch unit for charging / discharging the first storage battery, and the second switch unit is a switch unit for charging / discharging the second storage battery,
The monitoring means outputs, as the test signal, an overcharge test signal indicating that overcharge occurs in the second storage battery to the overcharge-compatible logic circuit unit, and in the logic circuit unit By determining that the output signal to the second switch unit is a signal for opening the second switch unit as a result of inputting the overcharge test signal, the logic for overcharging is provided. The battery control device according to claim 4, wherein the operation reliability in the circuit unit is monitored.
前記マイクロコンピュータは、前記複数の演算処理手段として、前記第１スイッチ部の開閉を制御する第１制御手段（４１）と、前記第２スイッチ部の開閉を制御する第２制御手段（４２）とを有し、
前記論理回路部は、電源失陥対応用の論理回路部（３５）であり、前記各制御手段からそれぞれ各スイッチ部を制御するための制御信号を前記論理信号として入力し、それら各制御手段からの前記制御信号の両方が前記各スイッチ部をいずれも開状態にすることを示す論理信号である場合に、前記各スイッチ部に対して、前記第２蓄電池の充放電を停止させ、かつ前記第１蓄電池の充放電を許可することを可能とする前記フェイルセーフ駆動信号を出力する請求項２乃至５のいずれか１項に記載の電池制御装置。 An on-vehicle power supply system configured to control at least one of the first switch unit and the second switch unit to be closed during charge / discharge operation,
The microcomputer includes, as the plurality of arithmetic processing means, a first control means (41) for controlling opening and closing of the first switch section, and a second control means (42) for controlling opening and closing of the second switch section. Have
The logic circuit unit is a logic circuit unit (35) for dealing with power failure, and receives a control signal for controlling each switch unit from each control unit as the logic signal, and from each control unit When both of the control signals are logic signals indicating that each of the switch units is open, the switch unit is stopped from charging and discharging the second storage battery, and the second The battery control device according to any one of claims 2 to 5, wherein the battery controller outputs the fail-safe drive signal that allows charging / discharging of one storage battery.
前記電源失陥対応用の論理回路部は、前記信号処理部に前記動作確認信号が入力されている場合に当該信号処理部から出力される有効信号により有効状態とされ、その有効状態下において前記各制御手段からの制御信号に基づいて前記各スイッチ部の開閉を切り替えるものである請求項６に記載の電池制御装置。 A signal processing unit (82) for inputting an operation confirmation signal indicating that the vehicle on which the in-vehicle power supply system is mounted is in an operating state;
The logic circuit unit for dealing with power supply failure is enabled by an effective signal output from the signal processing unit when the operation confirmation signal is input to the signal processing unit. The battery control device according to claim 6, wherein the switching of the switch units is switched based on a control signal from each control means.
前記第１スイッチ部は、前記第１蓄電池での充放電を行わせるためのスイッチ部、前記第２スイッチ部は、前記第２蓄電池での充放電を行わせるためのスイッチ部であり、
前記監視手段は、前記テスト信号として、前記電源失陥対応用の論理回路部に対して前記第２蓄電池で電源失陥が生じていることを示す電源失陥テスト信号を出力するとともに、当該論理回路部において前記電源失陥テスト信号を入力した結果として、前記第１スイッチ部への出力信号が当該第１スイッチ部を閉状態にする信号になっていることを判定することで、前記電源失陥対応用の論理回路部における動作信頼性を監視するものである請求項６乃至８のいずれか１項に記載の電池制御装置。 A monitor that outputs a predetermined test signal to the logic circuit unit and monitors operation reliability of the logic circuit unit based on an output signal output from the logic circuit unit as a result of inputting the test signal. Means (81),
The first switch unit is a switch unit for charging / discharging the first storage battery, and the second switch unit is a switch unit for charging / discharging the second storage battery,
The monitoring means outputs, as the test signal, a power supply failure test signal indicating that a power supply failure has occurred in the second storage battery to the logic circuit unit for dealing with power supply failure. As a result of inputting the power failure test signal in the circuit unit, it is determined that the output signal to the first switch unit is a signal for closing the first switch unit. The battery control device according to any one of claims 6 to 8, wherein the operation reliability in the logic circuit unit for dealing with a fault is monitored.
前記第２蓄電池に対して前記第２スイッチ部に並列に接続され、当該第２スイッチ部を介して電力供給される前記電気負荷（１６Ａ）とは異なる別の電気負荷（１６Ｂ）に対して電力供給を可能とする第４スイッチ部（９２）と、
を有する車載電源システムに適用され、
前記論理回路部は、前記第３スイッチ部及び前記第４スイッチ部に対するスイッチ制御信号の両方が当該各スイッチ部をいずれも開状態にすることを示す論理信号である場合に、これら各スイッチ部に対して、前記第２蓄電池からの電力供給を停止させ、かつ前記第１蓄電池からの電力供給を許可することを可能とするフェイルセーフ駆動信号を出力する請求項６乃至９のいずれか１項に記載の電池制御装置。 Electric power is supplied to another electric load (16B) different from the electric load (16A) connected in parallel to the first switch unit with respect to the first storage battery and supplied with electric power via the first switch unit. A third switch part (91) enabling supply;
The second storage battery is connected in parallel to the second switch unit, and the power is supplied to another electric load (16B) different from the electric load (16A) supplied with power through the second switch unit. A fourth switch part (92) enabling supply;
Applied to in-vehicle power supply system having
The logic circuit unit is configured so that both the switch control signals for the third switch unit and the fourth switch unit are logic signals indicating that each of the switch units is open. On the other hand, the power supply from the second storage battery is stopped, and a fail-safe drive signal that enables the power supply from the first storage battery is output. The battery control apparatus described.
前記マイコン監視部は、前記マイクロコンピュータの動作異常があると判定された場合に、前記論理回路部における前記論理演算素子の出力側に対して、前記論理回路部において前記監視結果がフェイル結果であると判断される場合と同じ論理レベルの信号を出力するものである請求項２乃至１０のいずれか１項に記載の電池制御装置。 A microcomputer monitoring unit (33) that is externally attached to the microcomputer and monitors operation abnormality of the microcomputer,
When the microcomputer monitoring unit determines that there is an abnormal operation of the microcomputer, the monitoring result in the logic circuit unit is a fail result for the output side of the logic operation element in the logic circuit unit. The battery control device according to any one of claims 2 to 10, wherein the battery control device outputs a signal having the same logic level as that in the case of being judged.
前記回路基板における電源喪失が生じた場合に、前記第１スイッチ部が閉鎖、前記第２スイッチ部が開放の状態になるように回路設計がなされている請求項１乃至１５のいずれか１項に記載の電池制御装置。 The microcomputer, the logic circuit unit, and the switch units are mounted on the same circuit board (K).
16. The circuit design according to any one of claims 1 to 15, wherein the circuit design is made so that the first switch part is closed and the second switch part is opened when a power supply loss occurs in the circuit board. The battery control apparatus described.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013251208A JP6119584B2 (en) | 2013-12-04 | 2013-12-04 | Battery control device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013251208A JP6119584B2 (en) | 2013-12-04 | 2013-12-04 | Battery control device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015109741A JP2015109741A (en) | 2015-06-11 |
| JP6119584B2 true JP6119584B2 (en) | 2017-04-26 |
Family
ID=53439717
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013251208A Active JP6119584B2 (en) | 2013-12-04 | 2013-12-04 | Battery control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6119584B2 (en) |
Families Citing this family (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6380171B2 (en) | 2015-03-06 | 2018-08-29 | 株式会社デンソー | Power system |
| JP5977855B1 (en) | 2015-03-31 | 2016-08-24 | 富士重工業株式会社 | Vehicle power supply |
| JP2017118788A (en) * | 2015-12-25 | 2017-06-29 | カルソニックカンセイ株式会社 | Storage battery system |
| JP6601365B2 (en) * | 2016-07-27 | 2019-11-06 | 株式会社デンソー | Control system |
| WO2018021032A1 (en) * | 2016-07-27 | 2018-02-01 | 株式会社デンソー | Control system |
| JP6902201B2 (en) | 2016-10-04 | 2021-07-14 | 株式会社Ｇｓユアサ | Vehicle power supply |
| JP6627732B2 (en) * | 2016-12-07 | 2020-01-08 | 株式会社デンソー | Power supply circuit device |
| JP6760033B2 (en) | 2016-12-14 | 2020-09-23 | 株式会社デンソー | Battery pack and power system |
| JP6972027B2 (en) * | 2017-01-11 | 2021-11-24 | 三洋電機株式会社 | Management device and power storage system |
| CN108437802A (en) * | 2018-04-04 | 2018-08-24 | 张子渲 | A kind of new-energy automobile for capableing of intelligent decision accumulator failure |
| JP2020145655A (en) * | 2019-03-08 | 2020-09-10 | 株式会社デンソー | Energization control device |
| JP6788060B2 (en) * | 2019-03-29 | 2020-11-18 | 住友電装株式会社 | Power supply control device, openness detection method and computer program |
| US20220352729A1 (en) * | 2019-06-27 | 2022-11-03 | Sanyo Electric Co., Ltd. | Battery pack, and abnormality monitoring method for same |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3342085B2 (en) * | 1993-03-24 | 2002-11-05 | 富士通テン株式会社 | Electronic control unit |
| JP3568444B2 (en) * | 2000-02-08 | 2004-09-22 | 日産ディーゼル工業株式会社 | Charge / discharge control device for power storage device for vehicles |
| JP2004103499A (en) * | 2002-09-12 | 2004-04-02 | Sony Corp | Power supply device and method for confirming operation of protection circuit |
| JP3931813B2 (en) * | 2003-01-27 | 2007-06-20 | トヨタ自動車株式会社 | Vehicle power supply control device |
| JP2005028941A (en) * | 2003-07-09 | 2005-02-03 | Hitachi Unisia Automotive Ltd | Brake control device |
| JP4340966B2 (en) * | 2004-01-22 | 2009-10-07 | 株式会社デンソー | Microcomputer power supply voltage monitoring system |
| JP5036148B2 (en) * | 2005-07-25 | 2012-09-26 | Ｎｅｃエナジーデバイス株式会社 | Secondary battery pack |
| JP2007089350A (en) * | 2005-09-26 | 2007-04-05 | Hitachi Ltd | Power supply device |
| JP2007131134A (en) * | 2005-11-10 | 2007-05-31 | Toyota Motor Corp | Power source device for vehicle |
| JP5488169B2 (en) * | 2010-04-27 | 2014-05-14 | 株式会社デンソー | Power supply |
| CN102887200B (en) * | 2011-07-18 | 2014-06-25 | 凹凸电子（武汉）有限公司 | Electric bicycle control system and method |
| JP2013195183A (en) * | 2012-03-19 | 2013-09-30 | Toyota Motor Corp | Fault monitoring system of power supply device, vehicle mounted with fault monitoring system, and fault monitoring method of power supply device |
-
2013
- 2013-12-04 JP JP2013251208A patent/JP6119584B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2015109741A (en) | 2015-06-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6119584B2 (en) | Battery control device | |
| JP6155569B2 (en) | Power system | |
| US10933751B2 (en) | Power distribution system | |
| JP4036220B2 (en) | Device for supplying voltage to a plurality of loads, and control device for vehicle power supply system comprising at least two energy accumulators | |
| EP3170701B1 (en) | Vehicle power supply system | |
| JP6260422B2 (en) | Battery unit | |
| JP5039437B2 (en) | Vehicle power supply | |
| JP5966727B2 (en) | Power system | |
| KR20160035092A (en) | Electric vehicle control device | |
| US10340106B2 (en) | Load driver | |
| WO2018159258A1 (en) | Power supply system | |
| CN111130206A (en) | Electronic circuit for redundantly supplying electrical loads | |
| JP2018093694A (en) | Power supply circuit device | |
| JP6794944B2 (en) | Power control unit and battery unit | |
| WO2018074545A1 (en) | Power supply device | |
| JP7070523B2 (en) | Energization control device and power supply unit | |
| KR102515604B1 (en) | Control unit for battery system, battery system and vehicle including the same | |
| JP2019134553A (en) | Electric power supply system | |
| JP6834448B2 (en) | Battery unit and power supply system | |
| US10766441B2 (en) | Charging rate monitoring apparatus for in-vehicle power supply, and in-vehicle power supply system | |
| JP2013220705A (en) | In-vehicle control system | |
| JP7172977B2 (en) | Control device for in-vehicle power supply | |
| JP2019088085A (en) | Power supply system | |
| JP7349510B2 (en) | Automotive battery system | |
| JP7437231B2 (en) | Power system control device and control method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160125 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160930 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20161018 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20161212 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170228 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170313 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 6119584 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |