RU2494348C2 - Устройство и способ контроля датчика, а также датчик - Google Patents

Устройство и способ контроля датчика, а также датчик Download PDF

Info

Publication number
RU2494348C2
RU2494348C2 RU2009105393/28A RU2009105393A RU2494348C2 RU 2494348 C2 RU2494348 C2 RU 2494348C2 RU 2009105393/28 A RU2009105393/28 A RU 2009105393/28A RU 2009105393 A RU2009105393 A RU 2009105393A RU 2494348 C2 RU2494348 C2 RU 2494348C2
Authority
RU
Russia
Prior art keywords
sensor
monitoring
data processing
processing unit
malfunction
Prior art date
Application number
RU2009105393/28A
Other languages
English (en)
Other versions
RU2009105393A (ru
Inventor
Чэнсуань ФУ
Original Assignee
Роберт Бош Гмбх
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Роберт Бош Гмбх filed Critical Роберт Бош Гмбх
Publication of RU2009105393A publication Critical patent/RU2009105393A/ru
Application granted granted Critical
Publication of RU2494348C2 publication Critical patent/RU2494348C2/ru

Links

Images

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D3/00—Indicating or recording apparatus with provision for the special purposes referred to in the subgroups
    • G01D3/08—Indicating or recording apparatus with provision for the special purposes referred to in the subgroups with provision for safeguarding the apparatus, e.g. against abnormal operation, against breakdown
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/413—Plausibility monitoring, cross check, redundancy

Landscapes

  • Engineering & Computer Science (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Debugging And Monitoring (AREA)

Abstract

Заявленная группа изобретений относится к области использования в транспортных средствах, например в автомобилях с электронными системами управления наполнением цилиндров двигателя (EGAS) в блоках управления двигателями должна реализовываться трехуровневая концепция. Заявленная группа изобретений относится к устройству контроля датчика (12) транспортного средства, прежде всего автомобиля на топливных элементах, к датчику транспортного средства с устройством контроля, а также к способу контроля датчика (12), соединенного с первым блоком (16) обработки данных. Заявленное устройство для контроля датчика (12) транспортного средства, прежде всего автомобиля на топливных элементах, включающее в себя: первый модуль (18) контроля, предназначенный для контроля работы датчика (12) на наличие неисправностей, второй модуль (20) контроля, также предназначенный для контроля работы датчика (12) на наличие неисправностей, третий модуль (30) контроля, предназначенный для контроля работы второго модуля (20) контроля датчика, первый блок (16) обработки данных, включающий в себя первый модуль (18) контроля датчика и соединяемый с датчиком (12), второй блок (24) обработки данных, соединенный с первым блоком (16) обработки данных и выполненный с возможностью выдачи сигнала (26) реакции на неисправность при обнаружении неисправной работы датчика (12). Объектом изобретения является также способ контроля датчика, соединенного с первым блоком обработки данных, включающий в себя следующие операции: контроль работы датчика на наличие неисправностей первым блоком обработки данных, резервный контроль работы датчика на наличие неисправностей, контроль выполнения операции резервного контроля на наличие неисправностей и выдачу сигнала реакции на неисправность вторым блоком обработки данных при обнаружении неисправной работы датчика. Технический результат заключается в обеспечении улучшенной, более экономичной и одновременно быстрой возможности надежной выдачи сигнала реакции на неисправность при обнаружении неисправной работы датчика, а также в осуществлении распределенного контроля компонентов и функций в системах с объединенными в сеть датчиками, в возможности передачи запросов реакции на неисправность на другие устройства управления не по сигнальной шине, а по дискретным линиям. Преимущество изобретения состоит в том, что модули контроля, прежде всего вторые и третьи модули контроля датчика, могут размещаться в каждом устройстве управления, соединенном сигнальной шиной с контролируемыми датчиками. Другое преимущество изобретения заключается в том, что запросы реакций на неисправность могут быстрее передаваться по дискретным линиям. Прежде всего в электромобилях, где требуется очень быстрая реакция водителя, такое решение создает большие преимущества. 3 н. и 8 з.п. ф-лы, 5 ил.

Description

Область техники, к которой относится изобретение
Настоящее изобретение относится к устройству контроля датчика, прежде всего датчика транспортного средства, к способу контроля датчика, а также к датчику с устройством контроля.
Уровень техники
В транспортных средствах, например в автомобилях с электронными системами управления наполнением цилиндров двигателя (EGAS) в блоках управления двигателями должна реализовываться трехуровневая концепция. Основная идея трехуровневой концепции заключается во взаимном контроле между функциональным вычислительным устройством и отдельным контрольным модулем (сторожевое устройство). Функциональное вычислительное устройство и контрольный модуль взаимодействуют в режиме "вопрос-ответ" и имеют раздельные цепи отключения, позволяющие в случае неисправности отключать соответствующие оконечные каскады усиления мощности и тем самым обеспечивающие безопасность транспортного средства.
Первый уровень (уровень 1) означает собственно функциональное программное обеспечение, необходимое для работы двигателя. Первый уровень отрабатывается на функциональном вычислительном устройстве. На втором уровне (уровне 2), функции которого также отрабатываются на функциональном вычислительном устройстве, с помощью упрощенной по сравнению с функциональным программным обеспечением модели двигателя допустимое значение параметра, например, допустимый момент, сравнивается с фактическим значением параметра двигателя, например с фактическим крутящим моментом двигателя. Этот уровень реализуется в защищенной третьим уровнем (уровнем 3) области аппаратного обеспечения. Составной частью третьего уровня является, например, тестирование команд, контроль выполнения программ, тестирование аналогово-цифрового преобразователя, а также циклическое или полное тестирование памяти.
В существующих электронных системах управления наполнением цилиндров двигателя все функциональное и контрольное программное обеспечение находится в блоке управления. Такие системы известны, например, из публикации DE 4438714 А1. Трехуровневая концепция более экономична по сравнению с концепцией двух процессоров, часто используемой для антиблокировочных систем и электронных систем контроля боковой устойчивости автомобиля (ABS/ESP).
Из публикации DE 10331872 А1 известен способ контроля с объединенными в сеть блоками управления, причем блоки управления имеют по меньшей мере один вычислительный элемент и реализуют важные с точки зрения контроля процессы управления и контроля. Блоки управления обмениваются данными по шинной системе. Далее в этой публикации раскрыт способ, в котором коммуникационный компонент межблочного программного кадра считывает по шинной системе запросы на выдачу сигналов реакции на неисправность и функциональные параметры других устройств управления, предоставляет их модулям и компонентам программного кадра и по шинной системе снова выдает их на другие устройства управления. Однако такое распределение управляющих компонентов по устройствам управления является весьма сложным и затратным, в результате чего время реакции на обнаруженную неисправную работу может быть довольно большим.
Раскрытие изобретения
В основу изобретения положена задача обеспечения улучшенной, прежде всего более экономичной и одновременно быстрой возможности надежной выдачи сигнала реакции на неисправность при обнаружении неисправной работы датчика.
Задачу изобретения решают устройство для контроля датчика, охарактеризованное в пункте 1 формулы изобретения, датчик, прежде всего датчик транспортного средства, охарактеризованный в пункте 8, а также способ контроля датчика, охарактеризованный в пункте 9 формулы изобретения. Другие варианты осуществления изобретения описаны в зависимых пунктах формулы изобретения.
В настоящем изобретении предлагается устройство для контроля датчика, включающее в себя первый и второй модули контроля, предназначенные для контроля работы датчика на наличие неисправностей, а также третий модуль контроля, предназначенный для контроля работы второго модуля контроля. Далее предлагаемое в изобретении устройство контроля включает в себя первый блок обработки данных, включающий в себя первый модуль контроля датчика и соединяемый с датчиком или подключаемый к нему, и второй блок обработки данных, соединенный с первым блоком обработки данных или подключенный к нему, причем второй блок обработки данных выполнен с возможностью выдачи сигнала реакции на неисправность при обнаружении неисправной работы датчика.
В частных вариантах исполнения предлагаемого в изобретении устройства контроля второй блок обработки данных рассчитан на более высокую производительность, чем первый блок обработки данных. Далее первый и/или второй блок обработки данных может быть соединен с датчиком сигнальной шиной.
Второй модуль контроля предпочтительно выполнен в качестве избыточного модуля контроля, который благодаря наличию дополнительных, функционально одинаковых или сравнимых ресурсов обеспечивает правильный контроль датчика. При этом в частных вариантах осуществления изобретения модули контроля могут быть пространственно обособлены, благодаря чему снижен до минимума риск того, что они подвергнутся воздействию общей помехи. Кроме того, модули контроля могут быть различным образом рассчитаны/выполнены, чтобы избежать выхода из строя зарезервированных модулей контроля вследствие систематической ошибки. В частных вариантах осуществления изобретения это может касаться и третьего модуля контроля.
Настоящее изобретение исходит из того факта, что в настоящее время все больше подключаемых к шине датчиков используется с соответствующим интерфейсом и одновременно все энергичнее реализуется концепция "распределенных" контрольных компонентов. При этом в соответствии с изобретением используется то обстоятельство, что в этой системе часто применяются отдельные контрольные компоненты или в более общем виде компоненты обработки данных, которые в отношении их производительности (например, скорости обработки и/или емкости памяти) проектированы с очень большим запасом и поэтому предоставляют в такой системе контроля определенный цифровой резерв для датчика. Тогда такие производительные вычислительные устройства предпочтительно использовать в соответствии с изобретением в качестве второго блока обработки данных, который при обнаружении неисправной работы датчика может определять и выдавать сигнал реакции на неисправность.
В большинстве случаев для формирования, а предпочтительно - и для выдачи, такого сигнала необходима его обработка таким образом, чтобы при выдаче сигнала реакции на неисправность учитывалась бы регулировочная характеристика, требующая определенного объема цифровых вычислений. При этом сигнал реакции на неисправность может быть сигналом на перекрытие топливного бака или на выключение двигателя, что при использовании вычислительных компонентов с очень высокой производительностью позволяет обеспечить очень быструю выдачу соответствующего правильного сигнала реакции на неисправность. Если же использовать вычислительный компонент в среднем высокой производительности, то сигнал реакции на неисправность невозможно было бы формировать со скоростью, необходимой для некоторых случаев применения.
В соответствии с одним из вариантов осуществления настоящего изобретения второй и третий модули контроля могут быть расположены вместе в первом или вместе во втором блоке обработки данных. Преимущество такой схемы состоит в том, что третий модуль контроля всегда работает в том же самом блоке обработки данных, а значит, может непосредственно контролировать второй модуль контроля датчика, благодаря чему второй модуль контроля датчика имеет высокую надежность в эксплуатации. Этим, в частности, обеспечивается, что даже при "распределенной" архитектуре модулей контроля второй модуль контроля всегда правильно контролируется третьим модулем контроля.
В одном из вариантов осуществления изобретения второй и третий модули контроля расположены во втором блоке обработки данных. Это дает то преимущество, что второй и третий модули контроля датчика в любом случае работают на более производительном вычислительном компоненте, что обеспечивает эффективный и быстрый контроль датчика.
Далее второй блок обработки данных может быть соединен с первым блоком обработки данных отдельной линией передачи данных. Преимущество такого соединения состоит в том, что запрос реакции на неисправность, выдаваемый, например первым или вторым модулем контроля при неисправной работе датчика, передается на второй блок обработки данных не по шине, а предпочтительно может передаваться по прямой отдельной линии передачи данных. Это обеспечивает значительно более быструю передачу, так как исключается связанная с кодированием сигнала запроса реакции на неисправность временная задержка для его передачи по шине и выделения соответствующего кванта времени или временного окна для передачи по шине.
В другом варианте осуществления настоящего изобретения второй блок обработки данных может быть соединен с датчиком сигнальной шиной. Преимущество такого соединения состоит в том, что второй блок обработки данных также может непосредственно считывать состояние датчика (по сигнальной шине), поэтому можно не опасаться временный задержки при передаче считанных данных.
Второй блок обработки данных может быть выполнен с возможностью выдачи сигнала реакции на неисправность в ответ на обнаружение неисправной работы датчика вторым модулем контроля. Здесь преимущество в том, что выданный сигнал реакции на неисправность основывается на обнаруженной вторым модулем контроля датчика неисправной работе датчика. После того как второй модуль контроля будет подстрахован контролем со стороны третьего модуля контроля, в этом варианте осуществления изобретения станет возможной в высокой степени надежная выдача сигнала реакции на неисправность.
Кроме того, третий модуль контроля может быть выполнен с возможностью осуществления контроля аппаратных средств или контроля выполнения программы блока обработки данных, в котором расположен второй модуль контроля. Это позволяет особенно благоприятно реализовать правильную работу второго модуля контроля датчика с очень малыми затратами и/или малой сложностью, т.е. на низком схемотехническом и/или программном уровне, и таким образом надежно обнаруживать возникающие неисправности.
Объектом изобретения является также способ контроля датчика, соединенного с первым блоком обработки данных, включающий в себя следующие операции: контроль работы датчика на наличие неисправностей первым блоком обработки данных, резервный контроль работы датчика на наличие неисправностей, контроль выполнения операции резервного контроля на наличие неисправностей и выдачу сигнала реакции на неисправность вторым блоком обработки данных при обнаружении неисправной работы датчика.
При этом в предпочтительных вариантах осуществления изобретения второй блок обработки данных также выполнен более производительным, чем первый блок обработки данных. Далее предпочтительно, чтобы датчик был соединен с первым блоком обработки данных сигнальной шиной.
Краткое описание чертежей
Ниже изобретение поясняется примерами его осуществления со ссылкой на прилагаемые чертежи, на которых показано:
на фиг.1-4 - структурные схемы выполнения предлагаемого в изобретении устройства,
на фиг.5 - блок-схема примера осуществления предлагаемого в изобретении способа.
Одинаковые или сходные элементы на приведенных ниже схемах могут быть снабжены одинаковыми или сходными условными обозначениями. Далее чертежи, их описание и формула изобретения содержат множество признаков в комбинации. При этом специалисту понятно, что эти признаки можно рассматривать в отдельности или объединять в другие, подробно не описываемые здесь комбинации.
Осуществление изобретения
На фиг.1 иллюстрируется пример осуществления настоящего изобретения. При этом на фиг.1 можно видеть устройство контроля 10, имеющее датчик 12, который сигнальной шиной 14 подключен или присоединен к первому блоку 16 обработки данных. В первом блоке 16 обработки данных расположен первый модуль 18 контроля, контролирующий работу датчика 12 на отсутствие сбоев. Этому первому модулю 18 соответствует модуль уровня 1 обычной системы контроля датчика.
Далее в первом блоке 16 обработки данных расположен второй модуль 20 контроля датчика, соответствующий модулю уровня 2 обычной системы контроля датчика. При этом второй модуль 20 контроля имеет доступ к данным датчика 12, по сигнальной шине 14 передаваемым на первый блок 16 обработки данных. Одновременно и второй модуль 20 контроля датчика контролирует датчик 12 на исправную работу и может в случае обнаружения неисправности в датчике 12 посредством сигнала 22 наличия неисправности передавать на второй блок 24 обработки данных соответствующий запрос о наличии неисправности.
При этом второй блок 24 обработки данных соответствует процессорному элементу, имеющему большую цифровую производительность, чем первый блок 16 обработки данных. Например второй блок 24 обработки данных представляет собой бортовое вычислительное устройство транспортного средства, если устройство контроля 10 нужно использовать для контроля датчиков транспортного средства (прежде всего датчика 12). В этом втором блоке 24 обработки данных сигнал 22 запроса реакции на неисправность в этом случае преобразуется в соответствующий сигнал 26 реакции на неисправность, который может быть выдан. При этом могут быть дополнительно учтены регулировочные характеристики, обработка которых требует большего объема цифровых вычислений.
Второй блок 24 обработки данных также может быть присоединен или подключен к первому блоку 16 обработки данных той же сигнальной шиной 14 или второй сигнальной шиной 28, чтобы обеспечить передачу данных по центральной информационной шине. Правда, для того чтобы обеспечить как можно более быструю реакцию на обнаруженный сбой в датчике 12, целесообразно передавать сигнал 22 запроса реакции на неисправность не по сигнальной шине 14, а по отдельной линии 22 передачи сигнала запроса реакции на неисправности, чтобы достигнуть высокой скорости передачи, отказавшись от кодирования шины для соответствующего сигнала.
Для стабильной работы и надежного запроса сигнала реакции на неисправность в соответствии с примером осуществления изобретения, показанным на фиг.1, работа второго модуля 20 контроля датчика контролируется третьим модулем 30 контроля датчика. При этом третий модуль 30 контроля датчика может по существу обеспечить контроль правильной работы первого блока 16 обработки данных, предпочтительно на низкой коммутационной ступени, прежде всего при тестировании аппаратного обеспечения, периодическом тестировании памяти с произвольной выборкой и постоянной памяти (RAM/ROM), контроле выполнения команд или тестировании набора команд. Благодаря этому реализованный в первом блоке 16 обработки данных второй модуль 20 контроля датчика будет с высокой вероятностью работать правильно. Третий модуль 30 контроля датчика в этой связи обеспечивает, чтобы генерированный вторым модулем 20 контроля датчика сигнал 22 запроса реакции на неисправность правильно выдавался с высокой надежностью при обнаружении неисправной работы датчика 12.
На фиг.2 в виде блок-схемы представлен второй пример осуществления настоящего изобретения. Однако в отличие от примера, приведенного на фиг.1, второй и третий модули 20 и 30 контроля датчика расположены не в первом блоке 16 обработки данных, а во втором блоке 24 обработки данных. Второй модуль 20 контроля датчика и в этом случае получает важные данные от датчика 12 по сигнальной шине 14, которая здесь непосредственно проложена ко второму блоку 24 обработки данных. Такое расположение второго и третьего модулей 20 и 30 контроля датчика имеет то преимущество, что можно использовать менее производительный первый блок 16 обработки данных, чем первый блок 16 обработки данных в первом примере осуществления изобретения. Более того, высокую производительность второго блока 24 обработки данных можно использовать, чтобы реализовать также избыточный второй модуль 20 контроля датчика, а также третий модуль 30 контроля датчика, что обеспечивает возможность простой аппаратной реализации за счет в большинстве случаев уже имеющегося цифрового резерва во втором блоке 24 обработки данных.
При этом модули контроля уровня 2 для объединенных в сеть датчиков могут быть расположены в каждом блоке управления, подключенном или присоединенном, например, посредством шины связи, к соответствующим датчикам. Так, на фиг.1 и 2 второй модуль 20 контроля датчика может быть интегрирован в первый блок 16 обработки данных (например, в блок ECU_А управления двигателем) или во второй блок 24 обработки данных (например, в блок ECU_B управления двигателем). Однако это предполагает использование в автомобилях подключаемых к шине датчиков, например датчиков концентрации водорода с последовательными сетевыми интерфейсами CAN или датчиков углового положения с последовательными периферийными интерфейсами SPI.
Сигналы реакции на неисправность, генерируемые вторыми модулями 20 контроля датчика в обоих примерах исполнения, могут исходить непосредственно от блока управления или от второго блока 24 обработки данных, в котором расположен второй модуль 20 контроля датчика. На фиг.1 запрос реакции на неисправность может быть выполнен вторым модулем 20 контроля датчика в первом блоке 16 обработки данных (например блоке управления двигателем ECU_A), тогда как этот запрос реакции на неисправность в виде сигнала реакции на неисправность в соответствии с примером исполнения, показанным на фиг.2, выполняется во втором блоке 24 обработки данных (например, блоке управления двигателем ECU_B).
Однако сигналы реакции на неисправность могут также передаваться по шине на другие устройства управления, в которых в этом случае возникает реакция на неисправность. На фиг.1 второй модуль 20 контроля датчика в первом блоке 16 обработки данных может направлять запрос реакции на неисправность по второй сигнальной шине 28 второму блоку 24 обработки данных, в котором возникает требуемая реакция на неисправность.
Должна существовать возможность передачи запросов реакции на неисправность также по дискретным каналам. На фиг.1 запрос реакции на неисправность в виде дискретного сигнала может быть отправлен по линии 22 от первого блока 16 обработки данных на второй блок 24 обработки данных, например сигнал "ВЫСОКОГО" уровня в дискретной линии 22 может указывать на нормальную работу, тогда как сигнал "НИЗКОГО" уровня свидетельствует о неисправном состоянии датчика 12. Альтернативно также широтно-модулированный сигнал с постоянными частотами может указывать на нормальное состояние датчика, а сигнал уровня (т.е. сигнал с частотой = 0 Гц) свидетельствовать о неисправном состоянии датчика.
Принимающее устройство управления, в данном случае второй блок 24 обработки данных, оценивает состояние в дискретной линии 22 и соответственно реагирует на неисправность. Соответствующие третьи модули 30 контроля датчика для соответствующих вторых модулей 20 контроля датчика должны работать в одном и том же устройстве управления, что и соответствующие вторые модули 20 контроля датчика, которые должны их контролировать. При этом к функциям третьих модулей 30 контроля датчика относятся (но не исключительно) периодическое тестирование памяти RAM/ROM, контроль отработки программ и/или тестирование набора команд.
На фиг.3 представлена блок-схема примера осуществления настоящего изобретения в автомобиле на топливных элементах. При этом структура устройства контроля соответствует структуре, показанной на фиг.2. Датчик 12 концентрации Н2 по шине CAN 14 передает данные о фактической концентрации Н2 на оба блока управления 16 и 24. Первый блок управления 16 (т.е. блок управления топливного бака) вводит значение концентрации Н2 и управляет топливными клапанами. Однако второй модуль 20 контроля датчика, т.е. избыточный модуль контроля концентрации Н2, работает не в первом устройстве управления, т.е. не в блоке управления 16, регулирующем уровень топлива в баке, а во втором устройстве управления 24, т.е. в блоке управления автомобилем. Второй модуль 20 контроля датчика может в случае неисправности отключать топливные вентили или даже главное реле.
На фиг.4 показана блок-схема другого примера осуществления настоящего изобретения, соответствующего структуре, представленной на фиг.1. Здесь в качестве примера выбрана конфигурация, используемая в электромобиле. Блок 16 управления двигателем контролирует продольное ускорение автомобиля путем ввода по шине SPI 14 выданного датчиком ускорения сигнала ускорения. Если ускорение слишком велико или превышает значение, выбранное водителем и/или другими системами (например, электронной системой контроля устойчивости автомобиля ESP), по дискретной линии 22 передается запрос на отключение электродвигателя автомобиля на блок 24 управления электродвигателем, например путем переключения уровня сигнала с "ВЫСОКОГО" на "НИЗКИЙ". "ВЫСОКИЙ" означает, например, исправное состояние, а "НИЗКИЙ" означает, что электродвигатель следует отключить. Блок 24 управления электродвигателем реагирует на запрос и немедленно отключает электродвигатель (при необходимости с учетом регулировочной характеристики соответствующего двигателя) по сигналу 26 реакции на неисправность.
На фиг.5 показана блок-схема примера осуществления настоящего изобретения как способа 50. При этом в первой операции 52 посредством первого блока 16 обработки данных осуществляется контроль работы датчика 12 на наличие неисправностей. Одновременно или последовательно с этим, как показано на фиг.5, осуществляется контроль с избыточностью работы датчика 12 на наличие неисправностей во второй операции 54. Бесперебойное выполнение второй операции, т.е. операции контроля с избыточностью, контролируется в третьей операции 56. Наконец, в четвертой операции 58 происходит выдача сигнала 26 реакции на неисправность вторым блоком 24 обработки данных, который предпочтительно имеет более высокую производительность, чем первый блок 16 обработки данных, и подключен или присоединен к нему, если обнаружена неисправная работа датчика.
Описанное выше изобретение должно предложить подход, позволяющий осуществлять распределенный контроль компонентов и функций в системах с объединенными в сеть датчиками. Кроме того, должна быть создана возможность передачи запросов реакции на неисправность на другие устройства управления не по сигнальной шине, а по дискретным линиям.
Преимущество изобретения состоит в том, что модули контроля, прежде всего вторые и третьи модули контроля датчика, могут размещаться в каждом устройстве управления, соединенном сигнальной шиной с контролируемыми датчиками. Например, определенный контроль может осуществляться в устройстве управления с резервами вычислительной мощности. Другое преимущество изобретения заключается в том, что запросы реакций на неисправность могут быстрее передаваться по дискретным линиям. Прежде всего в электромобилях, где требуется очень быстрая реакция водителя, такое решение создает большие преимущества.

Claims (11)

1. Устройство для контроля датчика (12) транспортного средства, прежде всего автомобиля на топливных элементах, включающее в себя:
первый модуль (18) контроля, предназначенный для контроля работы датчика (12) на наличие неисправностей,
второй модуль (20) контроля, также предназначенный для контроля работы датчика (12) на наличие неисправностей,
третий модуль (30) контроля, предназначенный для контроля работы второго модуля (20) контроля,
первый блок (16) обработки данных, включающий в себя первый модуль (18) контроля и соединяемый с датчиком (12),
второй блок (24) обработки данных, соединенный с первым блоком (16) обработки данных и выполненный с возможностью выдачи сигнала (26) реакции на неисправность при обнаружении неисправной работы датчика (12).
2. Устройство по п.1, в котором второй и третий модули (20, 30) контроля расположены вместе в первом (16) или вместе во втором (24) блоке обработки данных.
3. Устройство по п.1, в котором первый (16) и/или второй (24) блок обработки данных соединен с датчиком (12) сигнальной шиной (14).
4. Устройство по п.1, в котором второй блок (24) обработки данных соединен с первым блоком (16) обработки данных отдельной, отличной от сигнальной шины (14) линией (22) передачи данных.
5. Устройство по п.1, в котором второй блок (24) обработки данных имеет более высокую производительность, чем первый блок (16) обработки данных, и предпочтительно представляет собой бортовое вычислительное устройство транспортного средства.
6. Устройство по п.1, в котором второй блок (24) обработки данных выполнен с возможностью выдачи сигнала (26) реакции на неисправность в ответ на обнаружение неисправной работы датчика (12) вторым модулем (20) контроля.
7. Устройство по одному из пп.1-6, в котором третий модуль (30) контроля выполнен с возможностью осуществления контроля аппаратных средств или контроля выполнения программы блока (16, 24) обработки данных, в котором расположен второй модуль (20) контроля.
8. Датчик, прежде всего датчик транспортного средства, с устройством контроля по одному из пп.1-7.
9. Способ контроля датчика (12), соединенного с первым блоком (16) обработки данных, включающий в себя следующие операции:
контроль (52) работы датчика (12) на наличие неисправностей первым блоком (16) обработки данных,
резервный контроль (54) работы датчика (12) на наличие неисправностей,
контроль (56) выполнения операции резервного контроля (54) на наличие неисправностей и
выдачу (58) сигнала реакции на неисправность вторым блоком (24) обработки данных при обнаружении неисправной работы датчика (12).
10. Способ по п.9, в котором второй блок (24) обработки данных имеет более высокую производительность, чем первый блок (16) обработки данных.
11. Способ по п.9 или 10, в котором датчик (12) соединен с первым блоком (16) обработки данных сигнальной шиной (14).
RU2009105393/28A 2008-02-18 2009-02-17 Устройство и способ контроля датчика, а также датчик RU2494348C2 (ru)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102008009652A DE102008009652A1 (de) 2008-02-18 2008-02-18 Überwachungseinrichtung und Überwachungsverfahren für einen Sensor, sowie Sensor
DE102008009652.0 2008-02-18

Publications (2)

Publication Number Publication Date
RU2009105393A RU2009105393A (ru) 2010-08-27
RU2494348C2 true RU2494348C2 (ru) 2013-09-27

Family

ID=40896500

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2009105393/28A RU2494348C2 (ru) 2008-02-18 2009-02-17 Устройство и способ контроля датчика, а также датчик

Country Status (3)

Country Link
US (1) US20090210171A1 (ru)
DE (1) DE102008009652A1 (ru)
RU (1) RU2494348C2 (ru)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102010002679B4 (de) * 2010-03-09 2023-01-05 Robert Bosch Gmbh Verfahren zur Versorgung mindestens eines Busteilnehmers
CN103010008B (zh) * 2011-09-27 2017-05-17 北京理工大学 一种通用新能源客车平台
FR2990506B1 (fr) * 2012-05-14 2014-04-25 Schneider Electric Ind Sas Detecteur a sortie astable
FR2999811B1 (fr) 2012-12-19 2016-11-04 Michelin & Cie Systeme a pile a combustible equipe d'un detecteur de fuite d'hydrogene
FR2999709B1 (fr) * 2012-12-19 2018-11-30 Compagnie Generale Des Etablissements Michelin Detecteur de fuite d'hydrogene
DE102015226067A1 (de) * 2015-12-18 2017-06-22 Bayerische Motoren Werke Aktiengesellschaft System zur Erhöhung der Zuverlässigkeit eines Energiemanagementsystems in einem Kraftfahrzeug und ein diesbezügliches Verfahren und Kraftfahrzeug
DE102018204598A1 (de) * 2018-03-27 2019-10-02 Robert Bosch Gmbh Sensoranordnung
CN113595753A (zh) * 2020-04-30 2021-11-02 北京达佳互联信息技术有限公司 通信方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5927251A (en) * 1997-11-11 1999-07-27 Mitsubishi Denki Kabushiki Kaisha Driving control apparatus for engine of vehicle
RU2134908C1 (ru) * 1991-07-10 1999-08-20 Самсунг Электроникс Ко., Лтд Подвижное контрольное устройство (варианты)
US6580974B2 (en) * 2001-06-08 2003-06-17 Robert Bosch Gmbh Method and apparatus for monitoring the control of operational sequences in a vehicle
US6704630B2 (en) * 2002-04-04 2004-03-09 Grazyna Balut Ostrom Thrust control malfunction accommodation system and method
US7272681B2 (en) * 2005-08-05 2007-09-18 Raytheon Company System having parallel data processors which generate redundant effector date to detect errors

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4438714A1 (de) 1994-10-29 1996-05-02 Bosch Gmbh Robert Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines Fahrzeugs
US5867726A (en) * 1995-05-02 1999-02-02 Hitachi, Ltd. Microcomputer
DE19950008A1 (de) * 1999-10-18 2001-04-26 Xcellsis Gmbh Verfahren und Anordnung zum Steuern des Schaltzustands einer Schaltverbindung zwischen den elektrischen Ausgängen einer in einer mobilen Vorrichtung angeordneten Brennstoffzelle und einem in der mobilen Vorrichtung angeordneten isolierten elektrischen Netz
US20030034541A1 (en) * 2001-08-16 2003-02-20 Motorola, Inc. Structure and method for fabricating fault tolerant semiconductor structures with fault remediation utilizing the formation of a compliant substrate
DE10331872A1 (de) * 2003-07-14 2005-02-10 Robert Bosch Gmbh Verfahren zur Überwachung eines technischen Systems

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2134908C1 (ru) * 1991-07-10 1999-08-20 Самсунг Электроникс Ко., Лтд Подвижное контрольное устройство (варианты)
US5927251A (en) * 1997-11-11 1999-07-27 Mitsubishi Denki Kabushiki Kaisha Driving control apparatus for engine of vehicle
US6580974B2 (en) * 2001-06-08 2003-06-17 Robert Bosch Gmbh Method and apparatus for monitoring the control of operational sequences in a vehicle
US6704630B2 (en) * 2002-04-04 2004-03-09 Grazyna Balut Ostrom Thrust control malfunction accommodation system and method
US7272681B2 (en) * 2005-08-05 2007-09-18 Raytheon Company System having parallel data processors which generate redundant effector date to detect errors

Also Published As

Publication number Publication date
US20090210171A1 (en) 2009-08-20
RU2009105393A (ru) 2010-08-27
DE102008009652A1 (de) 2009-08-27

Similar Documents

Publication Publication Date Title
RU2494348C2 (ru) Устройство и способ контроля датчика, а также датчик
KR101889994B1 (ko) 자동차용 고장-안전 주차 브레이크
CN109733461B (zh) 自动驾驶车辆的冗余电子转向系统及控制方法
JP5254334B2 (ja) 車両用ブレーキ装置および車両用ブレーキ装置の作動方法
JP4155198B2 (ja) 車両の制御システムの異常検知装置
JP2010254298A (ja) 電気制御式ブレーキ装置
CN100417121C (zh) 在车辆电气部件之间传输信息的方法和供电线路结构
CN207931706U (zh) 一种车辆冗余制动系统
US20090044041A1 (en) Redundant Data Bus System
CN105659532B (zh) 用于车辆的电气子系统、消息过滤器和方法
KR102452555B1 (ko) 차량 고장 처리 제어 장치 및 그 방법
US7857400B2 (en) Electric, decentralised brake system in a vehicle
KR102488152B1 (ko) 차량을 위한 제어 아키텍쳐
CN104714463A (zh) 一种安全监控系统及方法
US20040011579A1 (en) Method for actuating a component of distributed security system
CN114348027A (zh) 车辆控制方法、装置、平台及存储介质
EP3758301B1 (en) An apparatus and a method for providing a redundant communication within a vehicle architecture and a corresponding control architecture
CN105313880A (zh) 具有至少两个驱动执行器和提高的失效安全性的机动车、运行方法以及执行该运行方法的机构
US8365037B2 (en) Vehicle parameter infrastructure security strategy
JP2006321350A (ja) 車載電子制御装置の電源供給回路
CN213715736U (zh) 一种整车控制器
KR20190016221A (ko) 차량 통신네트워크 게이트웨이 강화제어장치 및 강화제어방법
CN101367380A (zh) 一种can-bus集成控制式电控汽车底盘系统
JP2023169933A (ja) 制御装置、通信制御方法、通信制御プログラム
WO2021019715A1 (ja) 車両制御装置

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20170218