JPS61234402A - エンジン制御装置のバツクアツプシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は、マイクロプロセッサを用いたエンジン制御装
置において、マイクロプロセッサに異常が生じた場合の
バックアップシステムに関するものである。

〔従来技術〕

最近、マイクロプロセッサを用いて内燃機関の燃料噴射
量、噴射時期、点火時期、アイドル回転速度等を総合的
に制御するエンジン制御装置が実用化されている。

上記のエンジン制御装置においては、エンジンの各種運
転変数を種々のセンサを用いて検出し、それらの検出結
果からマイクロプロセッサを用いて演算した結果に応じ
て燃料噴射量等を制御するように構成されている。

従って、上記のマイクロプロセッサに異常が生じると内
燃機関が制御不能になり、そのため内燃機関を搭載して
いる車両が運転を継続することが出来なくなってしまう
。

〔発明が解決しようとする問題点〕

上記のようにマイクロプロセッサの異常時に内燃機関が
全く制御不能になってしまうのを防止するため、従来は
マイクロプロセッサの異常を検出し、異常発生時には燃
料噴射信号や点火信号を所定値にクランプする方式が用
いられている（例えば公開特許公報昭和５８年第８０７
２２号に記載）。

この方式によれば、異常発生時にも内燃機関が全く動作
することが出来なくなるという事態は避けることが出来
、車両を最寄りの修理工場等まで運転することが出来る
程度の性能は保持することが出来る。

しかし、上記の方式においては、各種の制御信号を所定
値に固定してしまうので不完全な制御になってしまう。

マイクロプロセッサの異常時に、より精密な制御を行な
うことの出来るバックアップシステムとしては第２図の
ごとき装置が考えられる。

第２図の装置は１通常時に制御を行なう主マイクロプロ
セッサと、主マイクロプロセッサに異常が生じた場合に
制御を負担する副マイクロプロセッサとの２つのマイク
ロプロセッサを有し、異常発生時に自動的に切換えて制
御を行なうように構成したものである。

以下、詳細に説明する。

第２図において、主マイクロプロセッサ１は、図示しな
い各種のセンサから送られて来る運転変数を入力し、Ｒ
ＯＭ３に記憶されているプログラムに従って演算を行な
い、その結果をインタフェース４及びゲート７．８．９
を介して出力する。

第２図の例においては、燃料噴射信号Ｓ１、点火信号Ｓ
２及びアイドル制御信号Ｓ３を出力する場合を例示して
いる。

又、副マイクロプロセッサ５は、ＣＰＵ、Ｉｌｏ、ＲＯ
Ｍ、ＲＡＭから構成サレテオリ、入力信号として、例え
ばスタータ信号Ｓ４．アイドル信号Ｓ５、クランク角信
号８６等を入力し、所定の演算を行なってやはり燃料噴
射信号ＳＬ１点火信号Ｓ２、アイドル制御信号８３等を
出力する。

ただし、主マイクロプロセッサよりは制御性能が簡略化
されている。

異常検出回路６は、いわゆるウォッチ・ドッグ・タイマ
と呼ばれるものであり、例えば主マイクロプロセッサが
正常に動作している時には主マイクロプロセッサから一
定周期で出力される信号の有無を検出することによって
主マイクロプロセッサの異常を検出するものである（例
えば、公開特許公報昭和６０年５３４４号に記載）。

第２図の装置において、正常時にはゲート７〜９は、主
マイクロプロセッサの出力をそのまま出力する。

一方、主マイクロプロセッサ１に異常が発生すると、異
常検出回路６は切換え信号をゲート７〜９に出力し、そ
れに応じてゲート７〜９は副マイクロプロセッサ５の出
力を各種制御信号として出力するように切換わる。

上記のように第２図の装置においては、主マイクロプロ
セッサの異常時には副マイクロプロセッサを用いて制御
を継続することが出来るので、正常時よりは多少制御性
能が劣るもののほぼ運転に差し支えない程度の制御を継
続することが可能となる。

しかし第２図の装置においては、異常検出回路６は主マ
イクロプロセッサの動作しか監視せず、又、１つの信号
によってゲートを切換えるようになっていたため、例え
ばノイズ等によって誤った切換えをすることがあった。

上記のごとく、主マイクロプロセッサが正常であるのに
誤って副マイクロプロセッサに切換えた際に、副マイク
ロプロセッサに異常が生じていた場合にはエンジンが制
御不能になってしまうという問題がある。

又、たとえ副マイクロプロセッサが正常であったとして
も副マイクロプロセッサは主マイクロプロセッサよりも
制御性能が簡略化されているため、運転性能が低下して
しまうことになる。

本発明は、上記のごとき従来技術の問題を解決すること
を目的とするものである。

〔問題を解決するための手段〕

上記の目的を達成するため本発明においては、少なくと
も副マイクロプロセッサが正常であることを示す信号と
主マイクロプロセッサが異常であることを示す信号とを
含む複数の信号が所定のパターンである時にのみ主マイ
クロプロセッサがら副マイクロプロセッサへの切換えを
行なうように構成している。

〔発明の実施例〕

第１図は、本発明の一実施例図であり、前記第２図と同
符号は同一物を示す。

第１図において、″異常検出回路６は、主マイクロプロ
セッサが正常な場合には“Ｏ”、異常時には＃１”とな
る異常検出信号Ｓ７を出力する。

又、副マイクロプロセッサ５は、内蔵するＲＡＭをチェ
ックして異常がなければ“Ｏ”の信号を出力する。

その信号をインバータ１１で反転したものが、ＲＡＭ正
常信号Ｓ８である。

又、副マイクロプロセッサ５は、内蔵するＲＯＭをチェ
ックし、異常がなければ“Ｏ”の信号を出力する。

その信号をインバータ１２で反転した信号がＲＯＭ正常
信号Ｓ９である。

従って、ＲＡＭ正常信号Ｓ８とＲＯＭ正常信号Ｓ９とは
、副マイクロプロセッサ５内のＲＡＭ及びＲＯＭが正常
な場合には“１″′となり、異常な場合には“０”とな
る。

上記の異常検出信号Ｓ７、ＲＡＭ正常信号Ｓ８゜ＲＯＭ
正常信号Ｓ９をアンドゲート１０に与える。

従って、アンドゲート１０の出力信号は、信号８７〜Ｓ
９が全て“１”の場合、即ち主マイクロプロセッサに異
常が発生し、かつ、副マイクロプロセッサは正常である
場合にのみ“１”の切換え信号を送出する。

この切換え信号によってゲート７〜９を切換え。

各種制御信号８１〜Ｓ３を副マイクロプロセッサ５から
の出力に切換える なお、副マイクロプロセッサ５におけるＲＡＭのチェッ
ク方法としては、副マイクロプロセッサ内で所定時間毎
に所定のデータの書込み・読出しを行ない、同じであれ
ばＲＡＭが正常と判断する。

又、ＲＯＭのチェック方法としては、所定アドレス内の
データをメモリしておき、所定期間後再び同じアドレス
内のデータを読出して前にメモリしておいたデータと比
較し、同じであれば正常と判断する方法を用いることが
出来る。

又、第１図において、異常検出回路６の機能を副マイク
ロプロセッサ５で行なわせることも可能である。

即ち、主マイクロプロセッサ１の動作を副マイクロプロ
セッサ５で監視しておき、主マイクロプロセッサ１に異
常が発生した場合に異常検出信号Ｓ７を副マイクロプロ
セッサがら出力させるように構成すれば良い。

又、第１図の回路においては、アンドゲート１０を用い
、入力信号が全て１”である場合に切換信号を出力する
ように構成しているが、他の特定パターンにすることも
勿論可能である。

〔発明の効果〕

以上説明したごとく本発明においては、少なくとも副マ
イクロプロセッサが正常であることを示す信号と、主マ
イクロプロセッサが異常であることを示す信号とを含む
複数の信号が所定のパターンである時にのみ主マイクロ
プロセッサから副マイクロプロセッサへの切換えを行な
うように構成しており、副マイクロプロセッサが正常で
あることを確認した上で切換えが行なわれるので、切換
え時に副マイクロプロセッサに異常があって制御が不能
になるおそれがなくなる。又、複数の信号が所定のパタ
ーンのときにのみ切換えを行なうので、ノイズによって
誤った切換えを行なうおそれもなくなる等の優れた効果
がある。

【図面の簡単な説明】

第１図は本発明の一実施例のブロック図、第２図は従来
装置の一例のブロック図である。 〈符号の説明〉 １・・・主マイクロプロセッサ ２　・ＲＡ　Ｍ　　　　　　　３−ＲＯＭ４・・・イン
タフェース ５・・・副マイクロプロセッサ ６・・・異常検出回路　　　７〜９・・・ゲート１０・
・・アンドゲート

Claims (1)

【特許請求の範囲】
1. 　燃料噴射装置や点火装置等を制御する主マイクロプロ
   セッサの異常を検出し、異常時には副マイクロプロセッ
   サによって制御を行なうように切り換える手段を備えた
   エンジン制御装置のバックアップシステムにおいて、少
   なくとも副マイクロプロセッサが正常であることを示す
   信号と主マイクロプロセッサが異常であることを示す信
   号とを含む複数の信号が所定のパターンであるときにの
   み主マイクロプロセッサから副マイクロプロセッサへの
   切り換えを行なう手段を備えたことを特徴とするエンジ
   ン制御装置のバックアップシステム。