JP6166473B2 - モータ制御装置 - Google Patents

モータ制御装置 Download PDF

Info

Publication number
JP6166473B2
JP6166473B2 JP2016529163A JP2016529163A JP6166473B2 JP 6166473 B2 JP6166473 B2 JP 6166473B2 JP 2016529163 A JP2016529163 A JP 2016529163A JP 2016529163 A JP2016529163 A JP 2016529163A JP 6166473 B2 JP6166473 B2 JP 6166473B2
Authority
JP
Japan
Prior art keywords
cpu
failure
microcomputer
function unit
communication function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016529163A
Other languages
English (en)
Other versions
JPWO2015194282A1 (ja
Inventor
龍也 畑山
龍也 畑山
浩明 五十嵐
浩明 五十嵐
坂本　英之
英之 坂本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Astemo Ltd
Original Assignee
Hitachi Automotive Systems Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Automotive Systems Ltd filed Critical Hitachi Automotive Systems Ltd
Publication of JPWO2015194282A1 publication Critical patent/JPWO2015194282A1/ja
Application granted granted Critical
Publication of JP6166473B2 publication Critical patent/JP6166473B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L1/00—Supplying electric power to auxiliary equipment of vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/0084—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to control modules
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0092—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption with use of redundant elements for safety purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0718—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in an object-oriented system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
    • G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/079—Root cause analysis, i.e. error or fault diagnosis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/26—Functional testing
    • G06F11/27—Built-in tests
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02P—CONTROL OR REGULATION OF ELECTRIC MOTORS, ELECTRIC GENERATORS OR DYNAMO-ELECTRIC CONVERTERS; CONTROLLING TRANSFORMERS, REACTORS OR CHOKE COILS
    • H02P29/00—Arrangements for regulating or controlling electric motors, appropriate for both AC and DC motors
    • H02P29/02—Providing protection against overload without automatic interruption of supply
    • H02P29/032—Preventing damage to the motor, e.g. setting individual current limits for different drive conditions
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2220/00—Electrical machine types; Structures or applications thereof
    • B60L2220/40—Electrical machine applications
    • B60L2220/42—Electrical machine applications with use of more than one motor
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/10—Plc systems
    • G05B2219/14—Plc safety
    • G05B2219/14006—Safety, monitoring in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1629—Error detection by comparing the output of redundant processing systems
    • G06F11/1641—Error detection by comparing the output of redundant processing systems where the comparison is not performed by the redundant processing components
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/64—Electric machine technologies in electromobility
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/16—Information or communication technologies improving the operation of electric vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Transportation (AREA)
  • Quality & Reliability (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Development (AREA)
  • Sustainable Energy (AREA)
  • Automation & Control Theory (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Control Of Electric Motors In General (AREA)
  • Power Steering Mechanism (AREA)
  • Debugging And Monitoring (AREA)

Description

本発明は、車両に搭載されるモータ制御装置に関する。
特許文献１に記載される安全保護システムでは、機器を制御するマイコンの故障を２つの演算部を比較することにより検出可能であり、故障時は、エラーの通知もしくは、機能の停止を行う。
しかし、車両に搭載されるモータ制御装置に適用する安全保護システムでは、高速走行中や機器に高い残留電荷があるときに、故障が発生した場合、エラー通知もしくは、機能の停止では不十分である。たとえば、電動車両の場合、高速走行中でのモータの急停止による事故発生時やインバータキャパシタに高い残留電荷がある時の故障発生時において、感電事故を防止する必要がある。
特開２０１３−１４９０４１号公報
特許文献１に示すような従来の制御装置では、１つの演算部が故障と診断された場合には、他の演算部による制御を継続することができず、車両に搭載されたモータ制御の継続性が担保されていない。
請求項１に記載のモータ制御装置は、第１マイコン及び第２マイコンより故障に関する情報を受け取り、モータを制御する統合制御部を備え、第１マイコンは、第１ＣＰＵと、第１自己診断機能部を有する第２ＣＰＵと、第２ＣＰＵから第１ＣＰＵへ通信をして第１ＣＰＵの故障を検出する第１内部通信機能部と有し、第２マイコンは、第３ＣＰＵと、第３ＣＰＵから第１マイコンへ通信して第１マイコンの故障を検出する第２外部通信機能部とを有し、統合制御部は、第１マイコンにおいて、第２ＣＰＵが第１自己診断機能部により故障と判定された場合でも、第１内部通信機能部と第２外部通信機能部の故障検出結果に基づき、第１ＣＰＵの故障を監視し、当該監視結果に基づき第１ＣＰＵの処理を継続する。
本発明は、第２ＣＰＵが故障と診断されても、第１ＣＰＵの制御を継続できることにより、車両に搭載されるモータの制御が安全に継続可能である。
第１の実施の形態におけるモータ制御装置の回路図である。 第１の実施の形態における動作を説明するフローチャートである。 第２の実施の形態におけるモータ制御装置の回路図である。 第２の実施の形態における動作を説明するフローチャートである。 第３の実施の形態におけるモータ制御装置の回路図である。 第３の実施の形態における動作を説明するフローチャートである。 第４の実施の形態におけるモータ制御装置の回路図である。 第４の実施の形態における動作を説明するフローチャートである。
（第１の実施の形態）
図１は、第１の実施の形態に係わるモータ制御装置１の全体構成を示す回路図である。
モータ制御装置１は、第１マイコン１００と、第２マイコン２００と、統合制御部３００と、第１モータ４００と、第２モータ５００とを備えている。
第１マイコン１００は、第１ＣＰＵ１２０と、第２ＣＰＵ１１０と、第１内部通信機能部１３０と、第１故障判定通知部１４０と、第１ＰＷＭ信号生成部１５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第１ＣＰＵ１２０や第２ＣＰＵ１１０の故障診断などを行う。第１マイコン１００は、第２ＣＰＵ１１０と、第１ＣＰＵ１２０とを有するマルチコアマイコンである。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。
第１故障判定通知部１４０は、第１内部通信機能部１３０などから故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。
第１ＰＷＭ信号生成部１５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。第１ＰＷＭ信号生成部１５０は、第２ＣＰＵ１１０により動作される。
第２ＣＰＵ１１０は、第１コア１１１と、第１自己診断機能部１１５とを備える。第１自己診断機能部１１５は、第２コア１１２と、故障診断部１１３とを備える。
第１コア１１１は、演算機能を有する。たとえば、一般的なＣＰＵの命令フェッチ、デコード、演算処理、演算結果をメモリ等へ出力する機能を有する。また、第２ＣＰＵ１１０のコア周辺モジュールであるバス、ＩＯコントローラ、内部メモリ等の故障は第１コア１１１で検出する。そして、第１コア１１１は、演算処理結果を故障診断部１１３へ伝える。
第２コア１１２は、演算機能を有する。たとえば、一般的なＣＰＵの命令フェッチ、デコード、演算処理、演算結果をメモリ等へ出力する機能を有する。そして、第１コア１１１と同一演算を行い、演算処理結果を故障診断部１１３へ伝える。
故障診断部１１３は、第１コア１１１の演算処理結果と第２コア１１２の演算処理結果を比較して一致しなければ、異常と判定する。異常から復帰できない場合は第２ＣＰＵ１１０の故障と判断し、第１故障判定通知部１４０へ故障を伝える。
第１自己診断機能部１１５は、上述した第２コアと、第１コア１１１の演算処理結果と第２コア１１２の演算処理結果を比較し故障を診断する故障診断部１１３とを有する。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、第１コア１１１が、第１ＣＰＵ１２０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。故障が検知された場合は、第１故障判定通知部１４０へ故障が伝えられる。
第１故障判定通知部１４０は、第１自己診断機能部１１５、第１内部通信機能部１３０から故障の通知を受け、リトライの結果、即ち、所定回数の故障の通知を受けた場合に、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第１自己診断機能部１１５からの故障を受けて、真に故障と判定した場合は、第２ＣＰＵ１１０が故障であることを統合制御部３００へ通知する。また、第１内部通信機能部１３０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを統合制御部３００へ通知する。
第２マイコン２００は、第３ＣＰＵ２１０と、第２外部通信機能部２６０と、第２故障判定通知部２４０と、第２ＰＷＭ信号生成部２５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第１マイコン１００の故障診断などを行う。
第２外部通信機能部２６０は、第１マイコン１００の第１ＣＰＵ１２０と第２マイコン２００と通信をすることで、第１マイコン１００の故障を検出する。具体的には、第３ＣＰＵ２１０からの例題演算を第１ＣＰＵ１２０で処理して、その結果の一致を確認する。不一致であれば第１ＣＰＵ１２０が故障していると判断し、第２故障判定通知部２４０へ故障を通知する。
第２故障判定通知部２４０は、第２外部通信機能部２６０から故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第２外部通信機能部２６０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを統合制御部３００へ通知する。
第２ＰＷＭ信号生成部２５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。
統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、正常であれば、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給し、第２ＰＷＭ信号生成部２５０から送出されたＰＷＭ信号を第２モータ５００へ供給する。統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、例えば、第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しない制御を行う。ここで、第１モータ４００は、車両の駆動に用いられる駆動モータであり、第２モータ５００は、回生モータである。
図２は、統合制御部３００の故障判定動作を説明するフローチャートを示す。
第１マイコン１００及び第２マイコン２００は常時故障診断を行っており、その診断結果は、第１マイコン１００の第１故障判定通知部１４０及び第２マイコン２００の第２故障判定通知部２４０より、統合制御部３００へ通知されている。
以下に説明する図２のフローチャートは、統合制御部３００の図示省略する制御部が実行する動作を示す。なお、このフローチャートで示す動作と同様に動作する論理回路を統合制御部３００内にハードウェアとして設けてもよい。
統合制御部３００は、第１マイコン１００の第２ＣＰＵ１１０及び第１ＣＰＵ１２０の故障判定を開始する。なお、故障とは、想定以外の動作を定常的に実行し続けることを示し、ハードウェア故障及び、ソフトウェア故障を示す。
ステップＳ１は、第１マイコン１００の第２ＣＰＵ１１０の故障を監視するもので、第１マイコン１００の第１自己診断機能部１１５の結果をもとに判定する（判定モード１）。正常な場合は、ステップＳ１１に進み、第２ＣＰＵ１１０は正常と判定する。故障の場合は、ステップＳ１２に進み、第２ＣＰＵ１１０は故障と判定する。ステップＳ１１の判定後、ステップＳ２へ進み、ステップＳ１２の判定後、ステップＳ３２へ進む。
ステップＳ２は、第１マイコン１００の第１ＣＰＵ１２０と第２ＣＰＵ１１０との間で故障を監視するものであり、第１内部通信機能部１３０の結果をもとに判定する（判定モード２）。正常な場合は、ステップＳ２１に進み、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ３２へ進む。ステップＳ２１の判定後、ステップＳ３１へ進む。
ステップＳ３１は、第１マイコン１００の故障及び、第１マイコンの第１ＣＰＵ１２０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード３）。正常の場合は、上記ステップＳ２１で既に判定されているように、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ３３に進み、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障と判定する。この判定は、第１自己診断機能部１１５が故障したときを考慮した診断であり、ステップＳ１１及びステップＳ２１の判定と矛盾があるため、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障であると判定する。
ステップＳ３２は、ステップＳ３１と同様に、第１マイコン１００の故障及び、第１マイコンの第１ＣＰＵ１２０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード３）。正常の場合は、ステップＳ３４に進み、第１ＣＰＵ１２０は正常、第２ＣＰＵ１１０は故障と判定する。この判定は、ステップＳ２の判定と矛盾があるため、ステップＳ３２に従い、第２ＣＰＵ１１０が故障であると判定し、更に第１ＣＰＵ１２０が正常であると判定する。したがって、この場合は第１ＣＰＵ１２０の処理を継続することが可能である。
ステップＳ３２で、故障の場合は、ステップＳ３５に進み、第１ＣＰＵ１２０は故障であると判定する。
以上の故障判定において、第２マイコン２００は故障していないことを前提とする。統合制御部３００は、例えば、第１ＣＰＵ１２０もしくは第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しないで遮断する制御を行う。
（第２の実施の形態）
図３は、第２の実施の形態に係わるモータ制御装置１の全体構成を示す回路図である。第１内部通信機能部１３０と第１ＣＰＵ１２０の構成が第１の実施の形態と相違する。
モータ制御装置１は、第１マイコン１００と、第２マイコン２００と、統合制御部３００と、第１モータ４００と、第２モータ５００とを備えている。
第１マイコン１００は、第１ＣＰＵ１２０と、第２ＣＰＵ１１０と、第１内部通信機能部１３０と、第１故障判定通知部１４０と、第１ＰＷＭ信号生成部１５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第１ＣＰＵ１２０や第２ＣＰＵ１１０の故障診断などを行う。第１マイコン１００は、第２ＣＰＵ１１０と、第１ＣＰＵ１２０とを有するマルチコアマイコンである。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。
第１故障判定通知部１４０は、第１内部通信機能部１３０などから故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。
第１ＰＷＭ信号生成部１５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。第１ＰＷＭ信号生成部１５０は、第２ＣＰＵ１１０により動作される。
第２ＣＰＵ１１０は、第１コア１１１と第１自己診断機能部１１５を備える。第２ＣＰＵ１１０は、第１の実施の形態で示した構成と同様の構成を備えているのでその詳細は省略する。
第１自己診断機能部１１５は、第１コア１１１の演算処理結果と第１自己診断機能部１１５内部の第２コア（図示省略）の演算処理結果を比較して第２ＣＰＵ１１０の故障を診断し、第１故障判定通知部１４０へ故障を伝える。
第１ＣＰＵ１２０は、第３コア１２１を備え、第３コア１２１は、演算機能を有する。たとえば、一般的なＣＰＵの命令フェッチ、デコード、演算処理、演算結果をメモリ等へ出力する機能を有する。
第１内部通信機能部１３０は、第２ＣＰＵ１１０の第１コア１１１と第１ＣＰＵ１２０の第３コア１２１との間に設けられ、第２ＣＰＵ１１０が、第１ＣＰＵ１２０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。更に、第１ＣＰＵ１２０が、第２ＣＰＵ１１０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第２ＣＰＵ１１０の故障を検知する。故障が検知された場合は、第１故障判定通知部１４０へ故障を伝える。
第１故障判定通知部１４０は、第１自己診断機能部１１５、第１内部通信機能部１３０から故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第１自己診断機能部１１５からの故障を受けて、真に故障と判定した場合は、第２ＣＰＵ１１０が故障であることを統合制御部３００へ通知する。また、第１内部通信機能部１３０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを、更に、第１内部通信機能部１３０からの故障を受けて、真に故障と判定した場合は、第２ＣＰＵ１１０が故障であることを統合制御部３００へ通知する。
第２マイコン２００は、第３ＣＰＵ２１０と、第２外部通信機能部２６０と、第２故障判定通知部２４０と、第２ＰＷＭ信号生成部２５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第１マイコン１００の故障診断などを行う。
第２外部通信機能部２６０は、第１マイコン１００の第１ＣＰＵ１２０の第３コア１２１と第２マイコン２００と通信をすることで、第１マイコン１００の故障を検出する。具体的には、第３ＣＰＵ２１０からの例題演算を第１ＣＰＵ１２０の第３コア１２１で処理して、その結果の一致を確認する。不一致であれば第１ＣＰＵ１２０が故障していると判断し、第２故障判定通知部２４０へ故障を通知する。
第２故障判定通知部２４０は、第２外部通信機能部２６０から故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第２外部通信機能部２６０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを統合制御部３００へ通知する。
第２ＰＷＭ信号生成部２５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。
統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、正常であれば、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給し、第２ＰＷＭ信号生成部２５０から送出されたＰＷＭ信号を第２モータ５００へ供給する。統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、例えば、第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しない制御を行う。ここで、第１モータ４００は、車両の駆動に用いられる駆動モータであり、第２モータ５００は、回生モータである。
図４は、統合制御部３００の故障判定動作を説明するフローチャートを示す。
第１マイコン１００及び第２マイコン２００は常時故障診断を行っており、その診断結果は、第１マイコン１００の第１故障判定通知部１４０及び第２マイコン２００の第２故障判定通知部２４０より、統合制御部３００へ通知されている。
以下に説明する図４のフローチャートは、統合制御部３００の図示省略する制御部が実行する動作を示す。なお、このフローチャートで示す動作と同様に動作する論理回路を統合制御部３００内にハードウェアとして設けてもよい。
統合制御部３００は、第１マイコン１００の第２ＣＰＵ１１０及び第１ＣＰＵ１２０の故障判定を開始する。なお、故障とは、想定以外の動作を定常的に実行し続けることを示し、ハードウェア故障及び、ソフトウェア故障を示す。
ステップＳ１は、第１マイコン１００の第２ＣＰＵ１１０の故障を監視するもので、第１マイコン１００の第１自己診断機能部１１５の結果をもとに判定する（判定モード１）。正常な場合は、ステップＳ１１に進み、第２ＣＰＵ１１０は正常と判定する。故障の場合は、ステップＳ１２に進み、第２ＣＰＵ１１０は故障と判定する。ステップＳ１１の判定後、ステップＳ２−１へ進み、ステップＳ１２の判定後、ステップＳ３２へ進む。
ステップＳ２−１は、第１マイコン１００の第１ＣＰＵ１２０から第２ＣＰＵ１１０の故障を監視するものであり、第１内部通信機能部１３０の結果をもとに判定する（判定モード２１）。正常な場合は、ステップＳ２−２に進む。故障の場合は、ステップＳ３２へ進む。
ステップＳ２−２は、第１マイコン１００の第２ＣＰＵ１１０から第１ＣＰＵ１２０の故障を監視するものであり、第１内部通信機能部１３０の結果をもとに判定する（判定モード２２）。正常な場合は、ステップＳ２１に進み、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ２−３へ進む。
ステップＳ２−３は、第１マイコン１００の第２ＣＰＵ１１０は故障であると判定する。この場合は、第２ＣＰＵ１１０の第１自己診断機能部１１５が故障であることを示している。ステップＳ２−３の判定後、ステップＳ３２へ進む。
ステップＳ２１の判定後、ステップＳ３１へ進む。ステップＳ３１は、第１マイコン１００の故障及び、第１マイコンの第１ＣＰＵ１２０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード３）。正常の場合は、上記ステップＳ２１で既に判定されているように、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ３３に進み、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障と判定する。この判定は、第１自己診断機能部１１５が故障したときを考慮した診断であり、ステップＳ１１及びステップＳ２１の判定と矛盾があるため、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障であると判定する。
ステップＳ３２は、ステップＳ３１と同様に、第１マイコン１００の故障及び、第１マイコンの第１ＣＰＵ１２０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード３）。正常の場合は、ステップＳ３４に進み、第１ＣＰＵ１２０は正常、第２ＣＰＵ１１０は故障と判定する。この判定は、ステップＳ２の判定と矛盾があるため、ステップＳ３２に従い、第２ＣＰＵ１１０が故障であると判定し、更に第１ＣＰＵ１２０が正常であると判定する。したがって、この場合は第１ＣＰＵ１２０の処理を継続することが可能である。
ステップＳ３２で、故障の場合は、ステップＳ３５に進み、第１ＣＰＵ１２０は故障であると判定する。
以上の故障判定において、第２マイコン２００は故障していないことを前提とする。統合制御部３００は、例えば、第１ＣＰＵ１２０もしくは第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しないで遮断する制御を行う。
第１の実施の形態では、第１ＣＰＵ１２０及び第２ＣＰＵ１１０の故障を検知できるが、第２の実施の形態では、第１ＣＰＵ１２０、第２ＣＰＵ１１０、および第１自己診断機能部１１５の故障を検知できる。
（第３の実施の形態）
図５は、第３の実施の形態に係わるモータ制御装置１の全体構成を示す回路図である。第１の実施の形態に、第１外部通信機能部１６０と第４ＣＰＵ２２０と第２内部通信機能部２３０とを付加した構成である。
モータ制御装置１は、第１マイコン１００と、第２マイコン２００と、統合制御部３００と、第１モータ４００と、第２モータ５００とを備えている。
第１マイコン１００は、第１ＣＰＵ１２０と、第２ＣＰＵ１１０と、第１内部通信機能部１３０と、第１故障判定通知部１４０と、第１ＰＷＭ信号生成部１５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第１ＣＰＵ１２０や第２ＣＰＵ１１０の故障診断などを行う。第１マイコン１００は、第２ＣＰＵ１１０と、第１ＣＰＵ１２０とを有するマルチコアマイコンである。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。
第１故障判定通知部１４０は、第１自己診断機能部１１５と、第１内部通信機能部１３０と、後述の第１外部通信機能部１６０から故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第１自己診断機能部１１５からの故障を受けて、真に故障と判定した場合は、第２ＣＰＵ１１０が故障であることを統合制御部３００へ通知する。また、第１内部通信機能部１３０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを統合制御部３００へ通知する。
第１ＰＷＭ信号生成部１５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。第１ＰＷＭ信号生成部１５０は、第２ＣＰＵ１１０により動作される。
第２ＣＰＵ１１０は、第１自己診断機能部１１５を備える。第２ＣＰＵ１１０は、第１の実施の形態で示した構成と同様の構成を備えているのでその詳細は省略する。
第１自己診断機能部１１５は、図示省略した第１コア１１１の演算処理結果と第２コア１１２の演算処理結果を比較して第２ＣＰＵ１１０の故障を診断し、第１故障判定通知部１４０へ故障を伝える。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、第２ＣＰＵ１１０が、第１ＣＰＵ１２０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。故障が検知された場合は、第１故障判定通知部１４０へ故障を伝える。
第１外部通信機能部１６０は、第２マイコン２００の第３ＣＰＵ２１０と第１マイコン１００と通信をすることで、第２マイコン２００の故障を検出する。具体的には、第１ＣＰＵ１２０からの例題演算を第２外部通信機能部２６０を介して第３ＣＰＵ２１０で処理して、その結果を受けてその一致を確認する。不一致であれば第３ＣＰＵ２１０が故障していると判断し、第１故障判定通知部１４０へ故障を通知する。
第２マイコン２００は、第３ＣＰＵ２１０と、第４ＣＰＵ２２０と、第２内部通信機能部２３０と、第２外部通信機能部２６０と、第２故障判定通知部２４０と、第２ＰＷＭ信号生成部２５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第２マイコン２００の自己診断や第１マイコン１００の故障診断などを行う。第２マイコン２００は、第４ＣＰＵ２２０と、第３ＣＰＵ２１０とを有するマルチコアマイコンである。
第４ＣＰＵ２２０は、第２自己診断機能部２２５を備える。第２自己診断機能部２２５は、第２ＣＰＵ１１０の第１自己診断機能部１１５と同様の構成であり、第４ＣＰＵ２２０の故障を診断し、第２故障判定通知部２４０へ故障を伝える。
第２内部通信機能部２３０は、第４ＣＰＵ２２０と第３ＣＰＵ２１０との間に設けられ、第４ＣＰＵ２２０が、第３ＣＰＵ２１０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第３ＣＰＵ２１０の故障を検知する。故障が検知された場合は、第２故障判定通知部２４０へ故障を伝える。
第２外部通信機能部２６０は、第１マイコン１００の第１ＣＰＵ１２０と第２マイコン２００と通信をすることで、第１マイコン１００の故障を検出する。具体的には、第３ＣＰＵ２１０からの例題演算を第１外部通信機能部１６０を介して第１ＣＰＵ１２０で処理して、その結果を受けてその一致を確認する。不一致であれば第１ＣＰＵ１２０が故障していると判断し、第２故障判定通知部２４０へ故障を通知する。
第２故障判定通知部２４０は、第２自己診断機能部２２５、第２内部通信機能部２３０、第２外部通信機能部２６０から故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第２自己診断機能部２２５からの故障を受けて、真に故障と判定した場合は、第４ＣＰＵ２２０が故障であることを統合制御部３００へ通知する。また、第２内部通信機能部２３０からの故障を受けて、真に故障と判定した場合は、第３ＣＰＵ２１０が故障であることを統合制御部３００へ通知する。また、第２外部通信機能部２６０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを統合制御部３００へ通知する。
第２ＰＷＭ信号生成部２５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。
統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、正常であれば、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給し、第２ＰＷＭ信号生成部２５０から送出されたＰＷＭ信号を第２モータ５００へ供給する。統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、例えば、第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しない制御を行う。ここで、第１モータ４００は、車両の駆動に用いられる駆動モータであり、第２モータ５００は、回生モータである。
図６は、統合制御部３００の故障判定動作を説明するフローチャートを示す。
第１マイコン１００及び第２マイコン２００は常時故障診断を行っており、その診断結果は、第１マイコン１００の第１故障判定通知部１４０及び第２マイコン２００の第２故障判定通知部２４０より、統合制御部３００へ通知されている。
以下に説明する図６のフローチャートは、統合制御部３００の図示省略する制御部が実行する動作を示す。なお、このフローチャートで示す動作と同様に動作する論理回路を統合制御部３００内にハードウェアとして設けてもよい。
統合制御部３００は、第１マイコン１００及び第２マイコン２００の故障判定を開始する。なお、故障とは、想定以外の動作を定常的に実行し続けることを示し、ハードウェア故障及び、ソフトウェア故障を示す。
ステップＳ１は、第１マイコン１００の第２ＣＰＵ１１０の故障を監視するもので、第１マイコン１００の第１自己診断機能部１１５の結果をもとに判定する（判定モード１）。正常な場合は、ステップＳ１１に進み、第２ＣＰＵ１１０は正常と判定する。故障の場合は、ステップＳ１２に進み、第２ＣＰＵ１１０は故障と判定する。ステップＳ１１の判定後、ステップＳ２へ進み、ステップＳ１２の判定後、ステップＳ４へ進む。
ステップＳ２は、第１マイコン１００の第１ＣＰＵ１２０と第２ＣＰＵ１１０との間で故障を監視するものであり、第１内部通信機能部１３０の結果をもとに判定する（判定モード２）。正常な場合は、ステップＳ２１に進み、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ４へ進む。ステップＳ２１の判定後、ステップＳ４へ進む。
ステップＳ４は、第２マイコン２００の第４ＣＰＵ２２０の故障を監視するもので、第２マイコン２００の第２自己診断機能部２２５の結果を基に判定する（判定モード１）。正常な場合は、ステップＳ４１に進み、第４ＣＰＵ２２０は正常と判定する。故障の場合は、ステップＳ４２に進み、第４ＣＰＵ２２０は故障と判定する。ステップＳ４１の判定後、ステップＳ５へ進み、ステップＳ４２の判定後、ステップＳ６２へ進む。
ステップＳ５は、第２マイコン２００の第３ＣＰＵ２１０と第４ＣＰＵ２２０との間で故障を監視するものであり、第２内部通信機能部２３０の結果をもとに判定する（判定モード２）。正常な場合は、ステップＳ５１に進み、第３ＣＰＵ２１０は正常と判定する。故障の場合は、ステップＳ６２へ進む。ステップＳ５１の判定後、ステップＳ６１へ進む。
ステップＳ６１は、第１ＣＰＵ１２０が正常であるか否かを判別し、正常であればステップＳ７１へ進み、正常でなければステップＳ３２へ進む。このステップの判別は、ステップＳ１の判定結果を判別したものである。
ステップＳ３２は、第１マイコン１００の故障及び、第１マイコンの第１ＣＰＵ１２０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード３）。正常の場合は、ステップＳ３４に進み、第１ＣＰＵ１２０は正常、第２ＣＰＵ１１０は故障と判定する。この判定は、ステップＳ２、Ｓ６１の判定と矛盾があるため、ステップＳ３２に従い、第２ＣＰＵ１１０が故障であると判定し、更に第１ＣＰＵ１２０が正常であると判定する。したがって、この場合は第１ＣＰＵ１２０の処理を継続することが可能である。
ステップＳ３２で、故障の場合は、ステップＳ３５に進み、第１ＣＰＵ１２０は故障であると判定する。
ステップＳ６１で、第１ＣＰＵ１２０が正常であればステップＳ７１へ進む。ステップＳ７１は、第２マイコン２００の故障及び第２マイコン２００の第３ＣＰＵ２１０の故障を監視するもので、第１外部通信機能部１６０の結果を基に判定する（判定モード３）。
正常の場合は、ステップＳ３１に進む。
ステップＳ３１は、第１マイコン１００の故障及び、第１マイコンの第１ＣＰＵ１２０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード１）。正常の場合は、上記ステップＳ２１で既に判定されているように、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ３３に進み、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障と判定する。この判定は、第１自己診断機能部１１５が故障したときを考慮した診断であり、ステップＳ１１及びステップＳ２１の判定と矛盾があるため、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障であると判定する。
ステップＳ７１で、正常でなければステップＳ７３へ進む。ステップＳ７３は、第２自己診断機能部２２５が故障したときを考慮した診断であり、ステップＳ４１及びステップＳ５１の判定と矛盾があるため、第３ＣＰＵ２１０及び第４ＣＰＵ２２０は故障であると判定する。ステップＳ７３で判定した後は上記ステップＳ３１に進む。
ステップＳ６２は、ステップＳ６１と同様に、第１ＣＰＵ１２０が正常であるか否かを判別し、正常であればステップＳ７２へ進み、正常でなければステップＳ７６へ進む。
ステップＳ７２は、第２マイコン２００の故障及び第２マイコン２００の第３ＣＰＵ２１０の故障を監視するもので、第１外部通信機能部１６０の結果を基に判定する（判定モード３）。正常の場合は、ステップＳ７４に進む。
ステップＳ７４は、第３ＣＰＵ２１０は正常、第４ＣＰＵ２２０は故障と判定する。この判定は、ステップＳ５の判定と矛盾があるため、ステップＳ７２に従い、第４ＣＰＵ２２０が故障であると判定し、更に第３ＣＰＵ２１０が正常であると判定する。したがって、この場合は第３ＣＰＵ２１０の処理を継続することが可能である。
ステップＳ７２で、故障の場合は、ステップＳ７５に進み、第３ＣＰＵ２１０は故障であると判定する。
ステップＳ７６は、第１マイコン１００及び第２マイコン２００が同時に故障したと判定するが、別モジュールであるそれぞれのマイコンが同時に同一の原因で故障することは想定しておらず、判定を無視する。
統合制御部３００は、例えば、第１ＣＰＵ１２０もしくは第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しないで遮断する制御を行う。また、例えば、第３ＣＰＵ２１０もしくは第４ＣＰＵ２２０が故障と判定された場合は、第２ＰＷＭ信号生成部２５０から送出されたＰＷＭ信号を第２モータ５００へ供給しないで遮断する制御を行う。
第１、２の実施の形態では、第２マイコン２００の第３ＣＰＵ２１０が故障している場合には、第１ＣＰＵ１２０及び第２ＣＰＵ１１０が故障していると誤判定してしまうが、第３の実施の形態では、第２マイコン２００の第３ＣＰＵ２１０の故障判定もしているので誤判定することはない。
（第４の実施の形態）
図７は、第４の実施の形態に係わるモータ制御装置１の全体構成を示す回路図である。第３の実施の形態における、第１外部通信機能部１６０と第２外部通信機能部２６０の接続関係が異なる構成である。
モータ制御装置１は、第１マイコン１００と、第２マイコン２００と、統合制御部３００と、第１モータ４００と、第２モータ５００とを備えている。
第１マイコン１００は、第１ＣＰＵ１２０と、第２ＣＰＵ１１０と、第１内部通信機能部１３０と、第１故障判定通知部１４０と、第１ＰＷＭ信号生成部１５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第１ＣＰＵ１２０や第２ＣＰＵ１１０の故障診断などを行う。第１マイコン１００は、第２ＣＰＵ１１０と、第１ＣＰＵ１２０とを有するマルチコアマイコンである。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。
第１故障判定通知部１４０は、第１内部通信機能部１３０などから故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第１自己診断機能部１１５からの故障を受けて、真に故障と判定した場合は、第２ＣＰＵ１１０が故障であることを統合制御部３００へ通知する。また、第１内部通信機能部１３０からの故障を受けて、真に故障と判定した場合は、第１ＣＰＵ１２０が故障であることを統合制御部３００へ通知する。また、第１外部通信機能部１６０からの故障を受けて、真に故障と判定した場合は、第４ＣＰＵ２２０が故障であることを統合制御部３００へ通知する。
第１ＰＷＭ信号生成部１５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。第１ＰＷＭ信号生成部１５０は、第２ＣＰＵ１１０により動作される。
第２ＣＰＵ１１０は、第１自己診断機能部１１５を備える。第２ＣＰＵ１１０は、第１の実施の形態で示した構成と同様の構成を備えているのでその詳細は省略する。
第１自己診断機能部１１５は、図示省略した第１コア１１１の演算処理結果と第２コア１１２の演算処理結果を比較して第２ＣＰＵ１１０の故障を診断し、第１故障判定通知部１４０へ故障を伝える。
第１内部通信機能部１３０は、第２ＣＰＵ１１０と第１ＣＰＵ１２０との間に設けられ、第２ＣＰＵ１１０が、第１ＣＰＵ１２０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第１ＣＰＵ１２０の故障を検知する。故障が検知された場合は、第１故障判定通知部１４０へ故障を伝える。
第１外部通信機能部１６０は、第２マイコン２００の第４ＣＰＵ２２０と第１マイコン１００と通信をすることで、第２マイコン２００の故障を検出する。具体的には、第１ＣＰＵ１２０からの例題演算を第４ＣＰＵ２２０で処理して、その結果の一致を確認する。不一致であれば第４ＣＰＵ２２０が故障していると判断し、第１故障判定通知部１４０へ故障を通知する。
第２マイコン２００は、第３ＣＰＵ２１０と、第４ＣＰＵ２２０と、第２内部通信機能部２３０と、第２外部通信機能部２６０と、第２故障判定通知部２４０と、第２ＰＷＭ信号生成部２５０とを備え、モータ制御用のＰＷＭ信号を生成したり、第２マイコン２００の自己診断や第１マイコン１００の故障診断などを行う。第２マイコン２００は、第４ＣＰＵ２２０と、第３ＣＰＵ２１０とを有するマルチコアマイコンである。
第４ＣＰＵ２２０は、第２自己診断機能部２２５を備える。第２自己診断機能部２２５は、第２ＣＰＵ１１０の第１自己診断機能部１１５と同様の構成であり、第４ＣＰＵ２２０の故障を診断し、第２故障判定通知部２４０へ故障を伝える。
第２内部通信機能部２３０は、第４ＣＰＵ２２０と第３ＣＰＵ２１０との間に設けられ、第４ＣＰＵ２２０が、第３ＣＰＵ２１０と共有メモリ等を介して通信を行い、共有メモリ等を介した通信を行うことで、第３ＣＰＵ２１０の故障を検知する。故障が検知された場合は、第２故障判定通知部２４０へ故障を伝える。
第２外部通信機能部２６０は、第１マイコン１００の第２ＣＰＵ１１０と第２マイコン２００と通信をすることで、第１マイコン１００の故障を検出する。具体的には、第３ＣＰＵ２１０からの例題演算を第２ＣＰＵ１１０で処理して、その結果の一致を確認する。不一致であれば第２ＣＰＵ１１０が故障していると判断し、第２故障判定通知部２４０へ故障を通知する。
第２故障判定通知部２４０は、第２自己診断機能部２２５、第２内部通信機能部２３０、第２外部通信機能部２６０から故障の通知を受け、リトライの結果、真に故障と判定したものを統合制御部３００へ通知する。具体的には、第２自己診断機能部２２５からの故障を受けて、真に故障と判定した場合は、第４ＣＰＵ２２０が故障であることを統合制御部３００へ通知する。また、第２内部通信機能部２３０からの故障を受けて、真に故障と判定した場合は、第３ＣＰＵ２１０が故障であることを統合制御部３００へ通知する。また、第２外部通信機能部２６０からの故障を受けて、真に故障と判定した場合は、第２ＣＰＵ１１０が故障であることを統合制御部３００へ通知する。
第２ＰＷＭ信号生成部２５０は、モータ制御用のＰＷＭ信号を生成して、ＰＷＭ信号を統合制御部３００へ出力する。
統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、正常であれば、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給し、第２ＰＷＭ信号生成部２５０から送出されたＰＷＭ信号を第２モータ５００へ供給する。統合制御部３００は、第１故障判定通知部１４０及び第２故障判定通知部２４０からの通知に基づいて故障判定を行い、例えば、第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しない制御を行う。ここで、第１モータ４００は、車両の駆動に用いられる駆動モータであり、第２モータ５００は、回生モータである。
図８は、統合制御部３００の故障判定動作を説明するフローチャートを示す。
第１マイコン１００及び第２マイコン２００は常時故障診断を行っており、その診断結果は、第１マイコン１００の第１故障判定通知部１４０及び第２マイコン２００の第２故障判定通知部２４０より、統合制御部３００へ通知されている。
以下に説明する図８のフローチャートは、統合制御部３００の図示省略する制御部が実行する動作を示す。なお、このフローチャートで示す動作と同様に動作する論理回路を統合制御部３００内にハードウェアとして設けてもよい。
統合制御部３００は、第１マイコン１００及び第２マイコン２００の故障判定を開始する。なお、故障とは、想定以外の動作を定常的に実行し続けることを示し、ハードウェア故障及び、ソフトウェア故障を示す。
ステップＳ１は、第１マイコン１００の第２ＣＰＵ１１０の故障を監視するもので、第１マイコン１００の第１自己診断機能部１１５の結果をもとに判定する（判定モード１）。正常な場合は、ステップＳ１１に進み、第２ＣＰＵ１１０は正常と判定する。故障の場合は、ステップＳ１２に進み、第２ＣＰＵ１１０は故障と判定する。ステップＳ１１の判定後、ステップＳ２へ進み、ステップＳ１２の判定後、ステップＳ４へ進む。
ステップＳ２は、第１マイコン１００の第１ＣＰＵ１２０と第２ＣＰＵ１１０との間で故障を監視するものであり、第１内部通信機能部１３０の結果をもとに判定する（判定モード２）。正常な場合は、ステップＳ２１に進み、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ４へ進む。ステップＳ２１の判定後、ステップＳ４へ進む。
ステップＳ４は、第２マイコン２００の第４ＣＰＵ２２０の故障を監視するもので、第２マイコン２００の第２自己診断機能部２２５の結果を基に判定する（判定モード１）。正常な場合は、ステップＳ４１に進み、第４ＣＰＵ２２０は正常と判定する。故障の場合は、ステップＳ４２に進み、第４ＣＰＵ２２０は故障と判定する。ステップＳ４１の判定後、ステップＳ５へ進み、ステップＳ４２の判定後、ステップＳ６２’へ進む。
ステップＳ５は、第２マイコン２００の第３ＣＰＵ２１０と第４ＣＰＵ２２０との間で故障を監視するものであり、第２内部通信機能部２３０の結果をもとに判定する（判定モード２）。正常な場合は、ステップＳ５１に進み、第３ＣＰＵ２１０は正常と判定する。故障の場合は、ステップＳ６２’へ進む。ステップＳ５１の判定後、ステップＳ６１’へ進む。
ステップＳ６１’は、第２ＣＰＵ１１０が正常であるか否かを判別し、正常であればステップＳ７１へ進み、正常でなければステップＳ３２へ進む。
ステップＳ３２は、第１マイコン１００の故障及び第１マイコンの第２ＣＰＵ１１０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する（判定モード３）。正常の場合は、ステップＳ３４’に進み、第１ＣＰＵ１２０は故障、第２ＣＰＵ１１０は正常と判定する。この判定は、ステップＳ１、Ｓ６１’の判定と矛盾があるため、ステップＳ３２に従い、第２ＣＰＵ１１０が正常であると判定し、更に第１ＣＰＵ１２０が故障であると判定する。したがって、この場合は第２ＣＰＵ１１０の処理を継続することが可能である。
ステップＳ３２で、故障の場合は、ステップＳ３５’に進み、第２ＣＰＵ１１０は故障であると判定する。
ステップＳ６１’で、第２ＣＰＵ１１０が正常であればステップＳ７１へ進む。ステップＳ７１は、第２マイコン２００及び第２マイコン２００の第４ＣＰＵ２２０の故障を監視するもので、第１外部通信機能部１６０の結果を基に判定する（判定モード３）。正常の場合は、ステップＳ３１に進む。
ステップＳ３１は、第１マイコン１００の故障及び、第１マイコンの第２ＣＰＵ１１０の故障を監視するものであり、第２外部通信機能部２６０の結果をもとに判定する。正常の場合は、上記ステップＳ２１、Ｓ６１’で既に判定されているように、第１ＣＰＵ１２０は正常と判定する。故障の場合は、ステップＳ３３に進み、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障と判定する。この判定は、第１自己診断機能部１１５が故障したときを考慮した診断であり、ステップＳ１１及びステップＳ２１の判定と矛盾があるため、第２ＣＰＵ１１０及び第１ＣＰＵ１２０は故障であると判定する。
ステップＳ７１で、正常でなければステップＳ７３へ進む。ステップＳ７３は、第２自己診断機能部２２５が故障したときを考慮した診断であり、ステップＳ４１及びステップＳ５１の判定と矛盾があるため、第３ＣＰＵ２１０及び第４ＣＰＵ２２０は故障であると判定する。ステップＳ７３で判定した後は上記ステップＳ３１に進む。
ステップＳ６２’は、ステップＳ６１’と同様に、第２ＣＰＵ１１０が正常であるか否かを判別し、正常であればステップＳ７２へ進み、正常でなければステップＳ７６へ進む。
ステップＳ７２は、第２マイコン２００及び第２マイコン２００の第４ＣＰＵ２２０の故障を監視するもので、第１外部通信機能部１６０の結果を基に判定する（判定モード３）。正常の場合は、ステップＳ７４’に進む。正常でない場合は、ステップＳ７５に進む。
ステップＳ７４’は、第３ＣＰＵ２１０は故障、第４ＣＰＵ２２０は正常と判定する。この判定は、ステップＳ４の判定と矛盾があるため、ステップＳ７２に従い、第４ＣＰＵ２２０が正常であると判定し、更に第３ＣＰＵ２１０が故障であると判定する。したがって、この場合は第４ＣＰＵ２２０の処理を継続することが可能である。
ステップＳ７２で、故障の場合は、ステップＳ７５に進み、第３ＣＰＵ２１０は故障であると判定する。
ステップＳ７６は、第１マイコン１００及び第２マイコン２００が同時に故障したと判定するが、別モジュールであるそれぞれのマイコンが同時に同一の原因で故障することは想定しておらず、判定を無視する。
統合制御部３００は、例えば、第１ＣＰＵ１２０もしくは第２ＣＰＵ１１０が故障と判定された場合は、第１ＰＷＭ信号生成部１５０から送出されたＰＷＭ信号を第１モータ４００へ供給しないで遮断する制御を行う。また、例えば、第３ＣＰＵ２１０もしくは第４ＣＰＵ２２０が故障と判定された場合は、第２ＰＷＭ信号生成部２５０から送出されたＰＷＭ信号を第２モータ５００へ供給しないで遮断する制御を行う。
第１、２の実施の形態では、第２マイコン２００の第３ＣＰＵ２１０が故障している場合には、第１ＣＰＵ１２０及び第２ＣＰＵ１１０が故障していると誤判定してしまうが、第４の実施の形態では、第２マイコン２００の第３ＣＰＵ２１０の故障判定もしているので誤判定することはない。
（変形例）
本発明は、以上説明した第１〜第４の実施の形態を次のように変形して実施することができる。
（１）第１自己診断機能部１１５、第１内部通信機能部１３０、第１故障判定通知部１４０、第１ＰＷＭ信号生成部１５０は第１マイコン１００内の回路構成図として示したが、第１マイコン１００内においてソフトウェアの処理で同様の機能を実現するものであってもよい。また、第２自己診断機能部２２５、第２内部通信機能部２３０、第２故障判定通知部２４０、第２ＰＷＭ信号生成部２５０は第２マイコン２００内の回路構成図として示したが、第２マイコン２００内においてソフトウェアの処理で同様の機能を実現するものであってもよい。
以上説明した実施の形態によれば、次の作用効果が得られる。
（１）モータ制御装置は、第１マイコン１００及び第２マイコン２００より故障に関する情報を受け取り、モータ４００、５００を制御する統合制御部３００を備える。第１マイコン１００は、第１ＣＰＵ１２０と、第１自己診断機能部１１５を有する第２ＣＰＵ１１０と、第２ＣＰＵ１１０から第１ＣＰＵ１２０へ通信をして第１ＣＰＵ１２０の故障を検出する第１内部通信機能部１３０と有する。第２マイコン２００は、第３ＣＰＵ２１０と、第３ＣＰＵ２１０から第１マイコン１００へ通信して第１マイコン１００の故障を検出する第２外部通信機能部２６０とを有する。統合制御部３００は、第１マイコン１００において、第２ＣＰＵ１１０が第１自己診断機能部１１５により故障と判定された場合でも、第１内部通信機能部１３０と第２外部通信機能部２６０の故障検出結果に基づき、第１ＣＰＵ１２０の故障を監視し、当該監視結果に基づき第１ＣＰＵ１２０の処理を継続する。したがって、第２ＣＰＵが故障と診断されても、第１ＣＰＵの制御を継続できることにより、車両に搭載されるモータの制御が安全に継続可能である。
本発明は、上記の実施の形態に限定されるものではなく、本発明の特徴を損なわない限り、本発明の技術思想の範囲内で考えられるその他の形態についても、本発明の範囲内に含まれる。また、上述の実施の形態と複数の変形例を組み合わせた構成としてもよい。
１００ 第1マイコン
２００ 第２マイコン
３００ 統合制御部
４００ 第１モータ
５００ 第２モータ
１２０ 第１ＣＰＵ
１１０ 第２ＣＰＵ
１１５ 第１自己診断機能部
１３０ 第１内部通信機能部
１４０ 第１故障判定通知部
１５０ 第１ＰＷＭ信号生成部
１６０ 第１外部通信機能部
２１０ 第３ＣＰＵ
２２０ 第４ＣＰＵ
２２５ 第２自己診断機能部
２３０ 第２内部通信機能部
２４０ 第２故障判定通知部
２５０ 第２ＰＷＭ信号生成部
２６０ 第２外部通信機能部

Claims (6)

  1. 第１マイコン及び第２マイコンより故障に関する情報を受け取り、モータを制御する統合制御部を備え、
    前記第１マイコンは、第１ＣＰＵと、第１自己診断機能部を有する第２ＣＰＵと、前記第２ＣＰＵから前記第１ＣＰＵへ通信をして前記第１ＣＰＵの故障を検出する第１内部通信機能部と有し、
    前記第２マイコンは、第３ＣＰＵと、前記第３ＣＰＵから前記第１マイコンへ通信して前記第１マイコンの故障を検出する第２外部通信機能部とを有し、
    前記統合制御部は、
    前記第１マイコンにおいて、前記第２ＣＰＵが前記第１自己診断機能部により故障と判定された場合でも、前記第１内部通信機能部と前記第２外部通信機能部の故障検出結果に基づき、前記第１ＣＰＵの故障を監視し、当該監視結果に基づき前記第１ＣＰＵの処理を継続するモータ制御装置。
  2. 請求項１に記載のモータ制御装置において、
    前記第１マイコンは、前記第２ＣＰＵと、前記第１ＣＰＵとを有するマルチコアマイコンであり、
    前記第２ＣＰＵは、演算処理を実行する第１コアと演算処理を実行する第２コアを有し、
    前記第１自己診断機能部は、前記第１コアの演算処理結果と前記第２コアの演算処理結果を比較して第２ＣＰＵの故障を検出し、
    前記第１内部通信機能部は、前記第１コアと前記第１ＣＰＵと通信を行い、前記第１ＣＰＵの故障を検出するモータ制御装置。
  3. 請求項１または２のいずれか一項に記載のモータ制御装置において、
    前記第１ＣＰＵ及び前記第２ＣＰＵは、車両用のモータである第１モータの制御にかかわる処理を行い、
    前記統合制御部は、
    前記第１マイコンにおいて、前記第２ＣＰＵが前記第１自己診断機能部により故障と判定された場合でも、前記第１内部通信機能部と前記第２外部通信機能部の故障検出結果に基づき、前記第１ＣＰＵの故障を監視し、当該監視結果に基づき前記第１ＣＰＵの処理に基づき前記第１モータの制御を継続するモータ制御装置。
  4. 請求項２に記載のモータ制御装置において、
    前記第１ＣＰＵは、演算処理を実行する第３コアを有し、
    前記第１内部通信機能部は、前記第１コアから前記第３コアへの通信を行い、前記第１ＣＰＵの故障を検出し、且つ、前記第３コアから前記第１コアへの通信を行い、前記第２ＣＰＵの故障を検出するモータ制御装置。
  5. 請求項１〜４に記載のモータ制御装置において、
    前記第２マイコンは、前記第３ＣＰＵと、第４ＣＰＵとを有するマルチコアマイコンであり、
    前記第２マイコンは、第３ＣＰＵと、第２自己診断機能部を有する第４ＣＰＵと、前記第４ＣＰＵから前記第３ＣＰＵへ通信して前記第３ＣＰＵの故障を検出する第２内部通信機能部と有し、
    前記第１マイコンは、前記第１ＣＰＵから前記第２マイコンへ通信して前記第２マイコンの前記第３ＣＰＵの故障を検出する第１外部通信機能部とを有し、
    前記統合制御部は、
    前記第２マイコンにおいて、前記第４ＣＰＵが前記第２自己診断機能部により故障と判定された場合でも、前記第２内部通信機能部と前記第１外部通信機能部の故障検出結果に基づき、前記第３ＣＰＵの故障を監視し、当該監視結果に基づき前記第３ＣＰＵの処理を継続するモータ制御装置。
  6. 請求項１〜４に記載のモータ制御装置において、
    前記第２マイコンは、前記第３ＣＰＵと、第４ＣＰＵとを有するマルチコアマイコンであり、
    前記第２マイコンは、第３ＣＰＵと、第２自己診断機能部を有する第４ＣＰＵと、前記第３ＣＰＵと前記第４ＣＰＵとの間で通信をして故障を検出する第２内部通信機能部と有し、
    前記第２外部通信機能部は、前記第１ＣＰＵと前記第４ＣＰＵとの間で通信をして前記第４ＣＰＵの故障を検出し、
    前記第１マイコンは、前記第１ＣＰＵから前記第２マイコンへ通信して前記第２マイコンの前記第４ＣＰＵの故障を検出する第１外部通信機能部とを有し、
    前記統合制御部は、
    前記第２マイコンにおいて、前記第４ＣＰＵが前記第２自己診断機能部により故障と判定された場合でも、前記第２内部通信機能部と前記第１外部通信機能部の故障検出結果に基づき、前記第４ＣＰＵの故障を監視し、当該監視結果に基づき前記第４ＣＰＵの処理を継続するモータ制御装置。
JP2016529163A 2014-06-20 2015-05-11 モータ制御装置 Active JP6166473B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2014126920 2014-06-20
JP2014126920 2014-06-20
PCT/JP2015/063405 WO2015194282A1 (ja) 2014-06-20 2015-05-11 モータ制御装置

Publications (2)

Publication Number Publication Date
JPWO2015194282A1 JPWO2015194282A1 (ja) 2017-04-20
JP6166473B2 true JP6166473B2 (ja) 2017-07-19

Family

ID=54935276

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016529163A Active JP6166473B2 (ja) 2014-06-20 2015-05-11 モータ制御装置

Country Status (5)

Country Link
US (1) US10254733B2 (ja)
JP (1) JP6166473B2 (ja)
CN (1) CN106462485B (ja)
DE (1) DE112015002210T5 (ja)
WO (1) WO2015194282A1 (ja)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2546789A (en) * 2016-01-29 2017-08-02 Bombardier Primove Gmbh Arrangement with battery system for providing electric energy to a vehicle
WO2018078870A1 (ja) * 2016-10-31 2018-05-03 新電元工業株式会社 制御装置、および、制御装置の制御方法
CN108089494A (zh) * 2017-12-08 2018-05-29 中山市天隆燃具电器有限公司 一种可采集多种新能源汽车运行数据的系统
JP2019142095A (ja) * 2018-02-20 2019-08-29 京セラドキュメントソリューションズ株式会社 画像形成装置
CN109358591B (zh) 2018-08-30 2020-03-13 百度在线网络技术（北京）有限公司 车辆故障处理方法、装置、设备及存储介质
IT201900018362A1 (it) * 2019-10-10 2021-04-10 Texa Spa Metodo e sistema di controllo di almeno due motori elettrici di trazione di un veicolo
CN113067528B (zh) * 2019-12-31 2023-01-06 比亚迪股份有限公司 电机控制系统和具有其的车辆
GB202000939D0 (en) 2020-01-22 2020-03-04 Mclaren Automotive Ltd Motor control unit
DE102020210990A1 (de) * 2020-09-01 2022-03-03 Robert Bosch Gesellschaft mit beschränkter Haftung Antriebssystem und Verfahren zum Betreiben eines Antriebssystems
CN113335298A (zh) * 2021-05-28 2021-09-03 广汽丰田汽车有限公司 Cpu故障处理方法、车辆及可读存储介质

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3308669B2 (ja) * 1993-07-30 2002-07-29 マツダ株式会社 システム制御装置
JP4518150B2 (ja) * 2008-01-11 2010-08-04 株式会社デンソー 車両用電子制御装置
JP5141367B2 (ja) * 2008-05-14 2013-02-13 株式会社デンソー 車両制御装置
JP5561515B2 (ja) * 2009-07-06 2014-07-30 株式会社ジェイテクト モータ制御装置
JP5942337B2 (ja) * 2011-04-28 2016-06-29 株式会社ジェイテクト 車両用操舵装置
JP5126393B2 (ja) * 2011-06-29 2013-01-23 日本精工株式会社 車載電子制御装置
JP2013149041A (ja) 2012-01-18 2013-08-01 Toshiba Corp 制御装置、方法及びプログラム

Also Published As

Publication number Publication date
WO2015194282A1 (ja) 2015-12-23
JPWO2015194282A1 (ja) 2017-04-20
DE112015002210T5 (de) 2017-01-26
US10254733B2 (en) 2019-04-09
CN106462485B (zh) 2019-02-22
CN106462485A (zh) 2017-02-22
US20170131698A1 (en) 2017-05-11

Similar Documents

Publication Publication Date Title
JP6166473B2 (ja) モータ制御装置
WO2018221136A1 (ja) 異常判定装置、異常判定方法及び異常判定プログラム
JP5856234B2 (ja) インバータ制御装置及びその制御方法
US20100174448A1 (en) Method and device for operating a control unit
JP6222362B2 (ja) 電力変換装置
JP6563047B2 (ja) 警報処理回路および警報処理方法
JPH02501960A (ja) 計算機により制御される操作素子の監視方法及び回路装置
JP6081239B2 (ja) 制御装置の異常監視装置および異常監視方法
JP2013184484A (ja) センサ異常検出装置
JP2020078107A (ja) モータ制御装置
JP6344302B2 (ja) 組電池制御装置
JP2016126692A (ja) 電子制御装置
JP4693362B2 (ja) 電力変換装置
JP7329579B2 (ja) 制御装置
JP6457149B2 (ja) 電子制御装置
JP4613019B2 (ja) コンピュータシステム
JP5511475B2 (ja) 信号処理システムおよびこれに用いる信号源ユニットならびに信号処理ユニット
JP6702175B2 (ja) 負荷駆動装置
JP6470067B2 (ja) インバータ装置、及びインバータ装置用プログラム
JP4990847B2 (ja) 鉄道保安装置の接続異常検出回路
JP2013123275A (ja) 可変速駆動装置
KR102063110B1 (ko) 인터페이스 제어 장치 및 그에 의한 구동 전압 모니터링 방법
JP2020133520A (ja) 監視装置及び駆動力制御システム
KR101554714B1 (ko) 인버터 제어장치 및 인버터 제어방법
JPH07230392A (ja) プロセッサの自己診断方式

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20161021

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170530

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170622

R150 Certificate of patent or registration of utility model

Ref document number: 6166473

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350