WO1998013245A1 - Überwachungseinrichtung für fahrzeugbremssysteme mit einem bremskraftverstärker - Google Patents

Überwachungseinrichtung für fahrzeugbremssysteme mit einem bremskraftverstärker Download PDF

Info

Publication number
WO1998013245A1
WO1998013245A1 PCT/EP1997/005188 EP9705188W WO9813245A1 WO 1998013245 A1 WO1998013245 A1 WO 1998013245A1 EP 9705188 W EP9705188 W EP 9705188W WO 9813245 A1 WO9813245 A1 WO 9813245A1
Authority
WO
WIPO (PCT)
Prior art keywords
microprocessor
monitoring device
electromagnetic valve
gate
brake
Prior art date
Application number
PCT/EP1997/005188
Other languages
English (en)
French (fr)
Inventor
Bernhard Kant
Enno Kelling
Original Assignee
Itt Manufacturing Enterprises, Inc.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Itt Manufacturing Enterprises, Inc. filed Critical Itt Manufacturing Enterprises, Inc.
Publication of WO1998013245A1 publication Critical patent/WO1998013245A1/de

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T17/00—Component parts, details, or accessories of power brake systems not covered by groups B60T8/00, B60T13/00 or B60T15/00, or presenting other characteristic features
    • B60T17/18—Safety devices; Monitoring
    • B60T17/22—Devices for monitoring or checking brake systems; Signal devices
    • B60T17/221—Procedure or apparatus for checking or keeping in a correct functioning condition of brake systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/321—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration deceleration
    • B60T8/3255—Systems in which the braking action is dependent on brake pedal data
    • B60T8/3275—Systems with a braking assistant function, i.e. automatic full braking initiation in dependence of brake pedal velocity
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/34—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration having a fluid pressure regulator responsive to a speed condition
    • B60T8/48—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration having a fluid pressure regulator responsive to a speed condition connecting the brake actuator to an alternative or additional source of fluid pressure, e.g. traction control systems
    • B60T8/4809—Traction control, stability control, using both the wheel brakes and other automatic braking systems
    • B60T8/4827—Traction control, stability control, using both the wheel brakes and other automatic braking systems in hydraulic brake systems
    • B60T8/4845—Traction control, stability control, using both the wheel brakes and other automatic braking systems in hydraulic brake systems using a booster or a master cylinder for traction control
    • B60T8/4854—Traction control, stability control, using both the wheel brakes and other automatic braking systems in hydraulic brake systems using a booster or a master cylinder for traction control pneumatic boosters
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/413—Plausibility monitoring, cross check, redundancy

Definitions

  • the invention relates to a monitoring device for vehicle brake systems with the features of the preamble of claim 1.
  • Monitoring devices for vehicle braking systems with a first pressure sensor and a first microprocessor are known, which, depending on the specifications of the first pressure sensor, e.g. B. controls an electromagnetic valve for external actuation of a brake booster.
  • To monitor the first microprocessor it is known that to connect the first microprocessor in parallel with a second microprocessor, the input data and the output data of the first microprocessor being fed to the second microprocessor, and the output of the second microprocessor being input to the first microprocessor.
  • To completely monitor the externally operated brake booster it is also necessary to check the first pressure sensor, for which it is known to provide a second pressure sensor and to feed the specifications of the second pressure sensor into the second microprocessor instead of the input data of the first pressure sensor.
  • the object of the invention is to provide a monitoring device for the functions of externally operated brake boosters in vehicle brake systems with little hardware expenditure and less computing power.
  • the solution is provided with a monitoring device for
  • a monitoring device for vehicle brake systems is provided with a brake booster, an electromagnetic valve for externally actuating the brake booster, a pressure sensor, and a microprocessor which, depending on the plausibility of a hardware diagnosis, issues control commands for the electromagnetic valve.
  • a comparator is provided which, depending on specifications p lsl of the pressure sensor and of reference pressures p, issues control commands.
  • at least one controller is provided, which issues control commands depending on the stroke of the electromagnetic valve, a wheel speed or a reference speed, etc.
  • At least one logic AND gate has inputs for the control commands of the microprocessor, the comparator and a controller and an output to a logic OR gate.
  • the logic OR gate and a driver circuit for driving the electromagnetic valve are connected in series with the AND gate.
  • a microprocessor which is operated in parallel with a comparator, is provided in a monitoring device for a vehicle brake system to be monitored, in which a maximum of only one error is assumed between two system test runs.
  • a second microprocessor is not required without compromising system redundancy.
  • the required for full redundancy second pressure sensor according to the invention by using the already available in the system and therefore available for free, the z. B. reflect the stroke of the electromagnetic valve, the wheel speed or the reference speed to be replaced.
  • the logical OR gate enables the parallel operation of several independent functions, such as "ICC” or “Brake Assistant", for actuating the driver circuit for driving the electromagnetic valve.
  • ICC Independent Function
  • Brake Assistant for actuating the driver circuit for driving the electromagnetic valve.
  • the delays of which, according to the relevant legal provisions, must not exceed a certain maximum value, faulty braking can be reliably avoided with the monitoring device according to the invention for vehicle braking systems.
  • delays greater than 0.2 to 0.35 g may not be caused by the vehicle braking system.
  • the microprocessor has at least two output signals for at least two control or regulating circuits of the electromagnetic valve which are to be operated independently of one another and which are supplied to the drive of the electromagnetic valve via a second AND gate and the OR gate.
  • subsystems such as "brake assist” or “ICC” can be operated separately, each with its own safety logic, so that if one subsystem fails, the other can continue to be operated.
  • the monitoring device for vehicle brake systems has at least one connection between the comparator and the microprocessor for the exchange of data.
  • the maximum permissible value for the reference pressure of the brake pressure in the comparator can be obtained from the microprocessor can be set, for example, to take into account different requirements arising from downhill sections or trailer operation for the permissible or desired decelerations of the vehicle. Feedback from the comparator to the microprocessor is used to check the functions of the comparator.
  • data is transmitted from the driver circuit to the microprocessor via a feedback line.
  • the data transmitted from the driver circuit to the microprocessor are used to check the functions of the logic AND gates and the logic OR gate. Each time the electromagnetic valve is actuated or the reference pressure is exceeded, a fault can be simulated by a test pulse and the function of the gates can be checked by the microprocessor via this feedback line.
  • the microprocessor of the monitoring device for vehicle brake systems is connected to a spaced control processor. If a fault occurs in the microprocessor, the control processor takes the necessary measures to switch off and diagnose the microprocessor.
  • Fig. 1 shows a hardware concept for a redundant
  • FIG. 1 A microprocessor 1 is connected to a bus system 2, for. B. a CAN bus system connected.
  • the microprocessor 1 points
  • Analog / digital converter 3 on whose analog inputs z.
  • Inputs LI, L2 of the microprocessor 1 take up position information of two release switches (not shown) and a further input 1 ... n of the microprocessor 1 is provided for feedback.
  • the microprocessor 1 calculates a value for the desired displacement path of the sliding sleeve s target and transfers it via a
  • An analog or digital comparator 20 has an input for the actual pressure Pi st and an input for a value of a reference pressure p r . Mistake.
  • the input for the reference pressure p r can be controlled by the microprocessor 1.
  • a logic unit 30 is connected to outputs of release switches 31, 32.
  • a logical AND gate 34 in the logic unit 30 emits signals over a line 33.
  • a control processor 40 regularly receives signals from the microprocessor 1 via a connection 41, which signals are checked by the control processor 40 for plausibility. If the signals arriving from microprocessor 1 are not plausible, set the control processor 40 takes the microprocessor 1 out of operation via a line 42.
  • a first AND gate 50 is connected to the microprocessor 1 via lines 4, 5 and to the logic unit 30 via line 33.
  • a line 51 connects the AND gate 50 to an OR gate 60.
  • a second AND gate 70 is connected to the microprocessor 1 via a line 6, to the controller 10 via a line 11 and to the comparator 20 via a line 21.
  • the second AND gate 70 is connected to the OR gate 60 via a line 71.
  • a line 61 leads from the OR gate 60 to a driver circuit 80 with shutdown, which controls a drive 81 of the electromagnetic valve.
  • the position of the sliding sleeve of the electromagnetic valve in the brake booster is determined by the controller 10 and the actual brake pressure Pi st m: ⁇ t in the comparator 20 is compared to a reference pressure p r given by the microprocessor 1 to the comparator via a line 7, which should be below 35 bar . If the plausibility check of the microprocessor 1 is OK, the actual brake pressure Pi st is less than 35 bar and the position of the electromagnetic one
  • an output can be provided on the AND gate 70, which goes to the driver circuit 80 via the OR gate 60, so that the electromagnetic valve in the brake booster is actuated and the vehicle is decelerated.
  • line 7 sends feedback about the outputs of the comparator 20 to the microprocessor 1, which checks them for plausibility.
  • Feedback from the driver circuit 80 is sent via line 82 to the microprocessor 1, which checks it for plausibility. If a driver violently actuates the vehicle brake system so that there is a high pressure gradient and a pressure is above a defined threshold, a signal is sent from the logic unit 30 to the logic AND gate 50 and the subsystem "brake assist" is activated by the microprocessor 1 if one Plausibility check of the specifications from the release switches 31, 32, the position of the membrane in the brake pressure booster and the switching off of the brake assistant by the microprocessor 1 did not result in any errors. .Am AND gate 50, the need to turn on the brake assistant is passed on line 51 to the OR gate 60, where this demand request is given priority over the other subsystem "ICC" to the driver circuit 80 for the electromagnetic valve.
  • a control processor 40 receives a code from microprocessor 1 via line 40 at regular intervals. If control processor 40 does not receive this code, microprocessor 1 is switched off via line 42.
  • the functions can be partially switched off without loss of security. If e.g. B. a release switch on the foot pedal of the vehicle brake system fails, the function of the brake assistant can be switched off by software and the ICC function is not affected. If a pressure sensor fails, the ICC function can be switched off and the brake assist function can continue to run.
  • the output stage with which the electromagnetic valve is actuated can be taken over by the brake assist circuit.
  • the final stage are also leakage current and Short circuit detection and the possibility of system shutdown implemented.
  • a hardware release is also implemented in the output stage, which only releases the output stage if no system error has been detected.
  • the microprocessor 1 contains all peripheral functions such as CAN, EEPROM, PWM control and A / D converter on one chip.
  • the controller 10 can be implemented as a digital ASIC or gate array.
  • the gates with a digital comparator 20 are integrated on the IC.
  • the functions listed can optionally be implemented together with the functions of the microprocessor 1 on a single chip as a customer-specific microchip.
  • the control processor 40 must then on a separate chip, for. B. be integrated together with the voltage regulator (not shown).

Landscapes

  • Engineering & Computer Science (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • Fluid Mechanics (AREA)
  • Valves And Accessory Devices For Braking Systems (AREA)
  • Regulating Braking Force (AREA)

Abstract

Es wird eine Überwachungseinrichtung für Fahrzeugbremssysteme vorgeschlagen, die einen mittels eines elektromagnetischen Ventils fremdansteuerbaren Unterdruckbremskraftverstärker aufweisen. Um die Überwachungseinrichtung mit geringem Hardwareaufwand sowie niedriger Rechenleistung zu realisieren sieht die Erfindung vor, daß ein Komparator (20) vorgesehen ist, der in Abhängigkeit von Vorgaben pist eines Drucksensors und von Referenzdrücken pr Steuerbefehle ausgibt, daß mindestens ein Regler (10) vorgesehen ist, der Steuerbefehle in Abhängigkeit vom Hub des elektromagnetischen Ventils, einer Rad- oder einer Referenzgeschwindigkeit, etc. ausgibt, und mindestens ein logisches UND Gatter (70) vorgesehen ist für die Steuerbefehle des Mikroprozessors (1), des Komparators (20) und des Reglers (10).

Description

Überwachungseinrichtung für Fahrzeugbremssysteme mit einem Bremskraftverstärker
Die Erfindung betrifft eine Überwachungseinrichtung für Fahrzeugbremssysteme mit den Merkmalen des Oberbegriffs des Anspruchs 1.
Moderne Konzepte in der Verkehrstechnik sehen u. a. sogenanntes "ICC" (Intelligent Cruise Control) vor, mit dem eine vom Fahrer weitgehend unabhängige Steuerung der Geschwindigkeit von Fahrzeugen erfolgen kann, bei denen z. B. die maximal gewünschte Geschwindigkeit eines Fahrzeugs nach einer vom Fahrer bestimmten Voreinstellung gewählt wird, die während der Fahrt z. B. in Abhängigkeit von Signalen eines Abstandssensors verlangsamt werden kann, um beispielsweise langsamere, vorausfahrende Fahrzeuge oder andere Hindernisse zu berücksichtigen. Für die Funktionen einer fahrerunabhängigen Kontrolle der Geschwindigkeit eines Fahrzeugs bedarf es besonderer Sicherheitskonzepte, die zuverlässig z. B. eine nicht veranlaßte Vollbremsung des Fahrzeugs verhindern, die etwa durch eine Fehlfunktion eine der Komponenten eines Regel- oder Steuerkreises des Fahrzeugbremssystems ausgelöst werden könnte.
Bekannt sind Überwachungseinrichtungen für Fahrzeugbremssysteme mit einem ersten Drucksensor und einem ersten Mikroprozessor, der in Abhängigkeit von den Vorgaben des ersten Drucksensors z. B. ein elektromagnetisches Ventil zur Fremdbetätigung eines Bremskraftverstärkers steuert. Zur Überwachung des ersten Mikroprozessors ist es bekannt, dem ersten Mikroprozessor einen zweiten Mikroprozessor parallel zu schalten, wobei dem zweiten Mikroprozessor sowohl die Eingangsdaten als auch die Ausgangsdaten des ersten Mikroprozessors eingespeist werden, und die Ausgabe des zweiten Mikroprozessors dem ersten Mikroprozessor eingegeben wird. Zur vollständigen Überwachung des fremdbetätigten Bremskraftverstärkers ist auch eine Kontrolle des ersten Drucksensors erforderlich, wofür es bekannt ist, einen zweiten Drucksensor vorzusehen und die Vorgaben des zweiten Drucksensors anstelle der Eingangsdaten des ersten Drucksensors in den zweiten Mikroprozessor einzuspeisen.
Nachteilig bei diesem bekannten Überwachungssystem mit "Überkreuzredundanz" ist der hohe Hardwareaufwand und die hohe erforderliche Rechenleistung.
Aufgabe der Erfindung ist es, eine Überwachungseinrichtung für die Funktionen fremdbetätigter Bremskraftverstärker in Fahrzeugbremssystemen mit geringem Hardwareaufwand und weniger Rechenleistung zu schaffen.
Die Lösung erfolgt mit einer Überwachungseinrichtung für
Fahrzeugbremssysteme mit den Merkmalen des Anspruchs 1.
Vorteilhafte Ausgestaltungen der Erfindung sind in den Unteransprüchen dargestellt.
Gemäß der Erfindung ist eine Überwachungseinrichtung für Fahrzeugbremssysteme mit einem Bremskraftverstärker, einem elektromagnetischen Ventil zur Fremdbetätigung des Bremskraftverstärkers, einem Drucksensor, und einem Mikroprozessor versehen, der in Abhängigkeit von der Plausibilität einer Hardwarediagnose Steuerbefehle für das elektromagnetische Ventil ausgibt. Erfindungsgemäß ist ein Komparator vorgesehen, der in Abhängigkeit von Vorgaben plsl des Drucksensors und von Referenzdrücken p, Steuerbefehle ausgibt. Weiter ist mindestens ein Regler vorgesehen, der in Abhängigkeit vom Hub des elektromagnetischen Ventils, einer Radgeschwindigkeit oder einer Referenzgeschwindigkeit, etc. Steuerbefehle ausgibt.
Mindestens ein logisches UND Gatter weist Eingänge für die Steuerbefehle des Mikroprozessors, des Komparators und eines Reglers und einen Ausgang zu einem logischen ODER Gatter auf, Das logische ODER Gatter und eine Treiberschaltung für den Antrieb des elektromagnetischen Ventils sind in Reihe geschaltet mit dem UND Gatter. Gemäß der Erfindung ist bei einer Überwachungseinrichtung, für ein zu überwachendes Fahrzeugbremssystem, bei dem maximal nur ein Fehler zwischen zwei Systemtestlaufen angenommen wird, ein Mikroprozessor vorgesehen, der parallel zu einem Komparator betrieben wird. Ein zweiter Mikroprozessor ist nicht erforderlich, ohne die Redundanz für die Sicherheit des Systems zu beeinträchtigen. Der für eine volle Redundanz erforderliche zweite Ducksensor kann erfindungsgemäß durch Heranziehen der im System bereits verfügbaren und daher kostenlos vorliegenden Größen, die z. B. den Hub des elektromagnetischen Ventils, die Radgeschwindigkeit oder die Referenzgeschwindigkeit wiedergeben, ersetzt werden. Das logische ODER Gatter ermöglicht den parallelen Betrieb von mehreren unabhängigen Funktionen, wie "ICC" oder "Bremsassistent", zur Betätigung der Treiberschaltung für den Antrieb des elektromagnetischen Ventils. Insbesondere für den Betrieb des fremdbetätigten Bremskraftverstärkers bei Bremsungen, deren Verzögerungen entsprechend einschlägiger gesetzlicher Bestimmungen nicht einen bestimmten Höchstwert überschreiten dürfen, können mit der erfindungsgemäßen Überwachungseinrichtung für Fahrzeugbremssysteme fehlerhafte Bremsungen sicher vermieden werden. Bei Anwendung beispielsweise einer sogenannten ICC in einem Fahrzeug, dürfen Verzögerungen größer 0, 2 bis 0,35 g vom Fahrzeugbremssystem nicht verursacht werden. Voraussetzung für den Einsatz derartiger, unterstützender Systeme, wie ICC, ist daher eine verläßliche Überwachungseinrichtung für den tatsächlichen Bremsdruck in Fahrzeugbremssystemen, die gemäß der Erfindung mit besonders kostengünstiger Hardware, bei geringer Rechenleistung realisiert ist, da ein zweiter Mikroprozessor und ein zweiter Drucksensor bei voller Redundanz entfallen kann.
Gemäß einer Ausgestaltung der Erfindung weist der Mikroprozessor mindestens zwei Ausgangssignale für mindestens zwei unabhängig voneinander zu betreibende Steuer- oder Regelkreise des elektromagnetischen Ventils auf, die über ein zweites UND Gatter sowie das ODER Gatter dem Antrieb des elektromagnetischen Ventils zugeführt werden. Gemäß der Erfindung können Teilsysteme wie "Bremsassistent" oder "ICC" separat betrieben werden mit jeweils eigener Sicherheitslogik, so daß bei Ausfall eines Teilsystems das andere weiter betrieben werden kann.
Fällt etwa ein Löseschalter am Bremspedal aus, kann die "Bremsassistent" Funktion ausgeschaltet werden, ohne daß davon das Teilsystem "ICC" betroffen wäre. Fiele umgekehrt ein Drucksensor aus, könnte das Teilsystem "ICC" stillgelegt und die "Bremsassistent" Funktion weiter betrieben werden, da der "Bremsaεsistent" den Drucksensor z. B. nicht benötigt.
Die erfindungsgemäße Überwachungseinrichtung für Fahrzeugbremssysteme weist gemäß einer weiteren Ausgestaltung zwischen dem Komparator und dem Mikroprozessor mindestens eine Verbindung auf für den Austausch von Daten. Gemäß der Erfindung kann vom Mikroprozessor der höchstzulässige Wert für den Referenzdruck des Bremsdrucks im Komparator eingestellt werden, um zum Beispiel unterschiedliche Anforderungen, die aus Gef llstrecken oder Anhängerbetrieb herrühren, für die zulässigen oder erwünschten Verzögerungen des Fahrzeugs zu berücksichtigen. Rückmeldungen vom Komparator zum Mikroprozessor dienen zur Überprüfung der Funktionen des Komparators.
Gemäß einer weiteren Ausgestaltung der Erfindung werden von der Treiberschaltung zum Mikroprozessor über eine Rückmeldeleitung Daten übertragen. Die von der Treiberschaltung zum Mikroprozessor übertragenen Daten dienen zur Überprüfung der Funktionen der logischen UND Gatter und des logischen ODER Gatters. Bei jeder Betätigung des elektromagnetischen Ventils oder beim Überschreiten des Referenzdrucks kann durch einen Testpuls ein Fehlerfall simuliert werden und somit die Funktion der Gatter über diese Rückmeldeleitung vom Mikroprozessor geprüft werden.
Gemäß einer weiteren Ausgestaltung der Erfindung ist der Mikroprozessor der Überwachungseinrichtung für Fahrzeugbremssysteme mit einem beabstandeten Kontrollprozessor verbunden. Tritt eine Störung im Mikroprozessor auf, werden vom Kontrollprozessor die erforderlichen Maßnahmen zur Abschaltung und Diagnose des Mikroprozessors ergriffen.
Die Erfindung wird im folgenden anhand eines Ausführungsbeispiels erläutert. Es zeigt:
Fig. 1 ein Hardwarekonzept für eine redundante
Überwachungseinrichtung für Fahrzeugbremssysteme gemäß der Erfindung. Fig. 1: Ein Mikroprozessor 1 ist an ein Bussystem 2, z. B. ein CAN Bussystem angeschlossen. Der Mikroprozessor 1 weist
Analog/Digital Wandler 3 auf, an deren analogen Eingängen z.
B. Werte für tatsächlichen Druck Pj.sι, Verschiebeweg der
Membran sm (nichtdargestellt ) oder Verschiebeweg der
Schiebehülse sv eines elektromagnetischen Ventils (nicht dargestellt) anliegen. Eingänge LI, L2 des Mikroprozessors 1 nehmen Positionsangaben zweier Löseschalter (nicht dargestellt) auf und ein weiterer Eingang 1 ... n des Mikroprozessors 1 ist für Rückmeldungen vorgesehen.
Aus den an o. g. Eingängen anliegenden Werten errechnet der Mikroprozessor 1 einen Wert für den gewünschten Verschiebeweg der Schiebehülse ssoll und übergibt diesen über eine
Datenleitung 8 an einen Regler 10, der in diesem Fall ein Wegregler ist.
Ein analoger oder digitaler Komparator 20 ist mit einem Eingang für den tatsächlichen Druck Pist und einem Eingang für einen Wert eines Referenzdrucks pr. versehen. Der Eingang für den Referenzdruck pr kann vom Mikroprozessor 1 gesteuert sein.
Eine logische Einheit 30 ist mit Ausgaben von Löseschaltern 31, 32 verbunden. Ein logisches UND Gatter 34 in der logischen Einheit 30 gibt über eine Leitung 33 Signale ab.
Ein Kontrollprozessor 40 empfängt vom Mikroprozessor 1 über eine Verbindung 41 regelmäßig Signale, die vom Kontrollprozessor 40 auf Plausibilit t überprüft werden. Sind die vom Mikroprozessor 1 ankommenden Signale nicht plausibel, setzt der Kontrollprozessor 40 den Mikroprozessor 1 über eine Leitung 42 außer Betrieb.
Ein erstes UND Gatter 50 ist über Leitungen 4, 5 mit dem Mikroprozessor 1 und über Leitung 33 mit der logischen Einheit 30 verbunden. Eine Leitung 51 verbindet das UND Gatter 50 mit einem ODER Gatter 60.
Ein zweites UND Gatter 70 ist mit dem Mikroprozessor 1 über eine Leitung 6, mit dem Regler 10 über eine Leitung 11 und mit dem Komparator 20 über eine Leitung 21 verbunden.
Das zweite UND Gatter 70 ist über eine Leitung 71 mit dem ODER Gatter 60 verbunden. Von dem ODER Gatter 60 führt eine Leitung 61 zu einer Treiberschaltung 80 mit Abschaltung, die einen Antrieb 81 des elektromagnetischen Ventils steuert.
Verfahren zum Betrieb des Hardwarekonzepts für eine redundante Überwachungseinrichtung für Fahrzeugbremssysteme gemäß der Erfindung
Das Hardwarekonzept für eine Überwachungseinrichtung für Fahrzeugbremssysteme gemäß der Erfindung sei am Beispiel des Betriebs mit den Funktionen für "Bremsassistenten" und "ICC" des fremdbetätigten Bremskraftverstärkers eines Fahrzeugs dargestellt.
Gemäß gesetzlicher Vorschrift dürfen während einer "ICC" Steuerung am Fahrzeug keine Verzögerungen größer 0,2 bis 0,35 g auftreten, was einem maximalen Bremsdruck von ca. 35 bar in herkömmlichen Fahrzeugbremssystemen entspricht. Die Steuerung "Bremsassistent" erfordert hingegen Bremsdrücke, die deutlich höher als 35 bar sind. Betätigt der Fahrer das Fußpedal des Fahrzeugbremssystems nicht und stellt ein Abstandssensor des Teilsystems "ICC" beispielsweise fest, daß eine am Fahrzeug voreingestellte Geschwindigkeit aufgrund eines näher kommenden Hindernisses reduziert werden sollte, wird vom Mikroprozessor 1 die Plausibilitat der Vorgaben aus dem Bussystem 2 incl. der Vorgaben aus der Rückmeldung von der Treiberschaltung 80 überprüft.
Weiter wird vom Regler 10 die Position der Schiebehülse des elektromagnetischen Ventils im Bremskraftverstärker festgestellt und im Komparator 20 der tatsächliche Bremsdruck Pist m:ιt einem vom Mikroprozessor 1 dem Komparator über eine Leitung 7 vorgegebenen Referenzdruck pr, der unter 35 bar liegen sollte, verglichen. Ist die Plausibilitätsprüfung des Mikroprozessors 1 in Ordnung, der tatsächliche Bremsdruck Pist kleiner 35 bar und die Position des elektromagnetischen
Ventils im Bremskraftverstärker entsprechend, kann am UND Gatter 70 eine Ausgabe bereitgestellt werden, die über das ODER Gatter 60 an die Treiberschaltung 80 geht, so daß das elektromagnetische Ventil im Bremskraftverstärker betätigt und das Fahrzeug verzögert wird.
Vom Komparator 20 gehen über Leitung 7 Rückmeldungen über die Ausgaben des Komparators 20 an den Mikroprozessor 1, der diese auf Plausibilitat prüft.
Von der Treiberschaltung 80 gehen über Leitung 82 Rückmeldungen an den Mikroprozessor 1 , der diese auf Plausibilitat prüft. Betätigt ein Fahrer das Fahrzeugbremssystem heftig so, daß ein hoher Druckgradient vorliegt und ein Druck über einer festgelegten Schwelle liegt, erfolgt ein Signal von der logischen Einheit 30 an das logische UND Gatter 50 und das Teilsystem "Bremsassistent" wird aktiviert vom Mikroprozessor 1, wenn eine Plausibilitätsprüfung der Vorgaben aus den Löseschaltern 31, 32, der Position der Membran im Bremsdruckkraftverstärker und der Abschaltung des Bremsassistenten durch den Mikroprozessor 1 keine Fehler ergeben hat. .Am UND Gatter 50 wird der Bedarf den Bremsassistenten einzuschalten über Leitung 51 an das ODER Gatter 60 weitergegeben, wo diese Bedarfsanfrage mit Vorrang vor dem anderen Teilsystem "ICC" an die Treiberschaltung 80 für das elektromagnetische Ventil weitergegeben wird.
Ein Kontrollprozessor 40 empfängt in regelmäßigen Intervallen einen Code von Mikroprozessor 1 über die Leitung 40. Sollte der Kontrollprozessor 40 diesen Code nicht empfangen, wird der Mikroprozessor 1 über Leitung 42 abgestellt.
Bei bestimmten Fehlerfällen kann eine Teilabschaltung der Funktionen ohne Sicherheitsverlust durchgeführt werden. Wenn z. B. ein Löseschalter am Fußpedal des Fahrzeugbremssystems ausfällt, kann die Funktion des Bremsassistenten per Software abgeschaltet werden und die Funktion ICC ist dadurch nicht beeinträchtigt. Bei Ausfall eines Drucksensors kann die Funktion ICC abgeschaltet werden und die Funktion Bremsassistent weiterlaufen.
Die Endstufe, mit der das elektromagnetische Ventil betätigt wird, kann von der Bremsassistenten Schaltung übernommen werden. In die Endstufe sind auch Leckstrom- und Kurzschlußerkennung und die Möglichkeit zur Systemabschaltung implementiert. Insbesondere ist in die Endstufe auch eine Hardwarefreigabe implementiert, die die Endstufe nur freigibt, wenn kein Systemfehler erkannt wurde.
Der Mikroprozessor 1 enthält alle Peripheriefunktionen, wie CAN, EEPROM, PWM Ansteuerung und A/D Wandler auf einem Chip. Der Regler 10 kann als digitales ASIC oder Gate Array realisiert sein. Die Gatter mit einem digitalen Komparator 20 sind auf dem IC integriert.
Wahlweise können die aufgeführten Funktionen zusammen mit den Funktionen des Mikroprozessors 1 auf einem einzigen Chip als kundenspezifischer Mikrochip realisiert werden. Der Kontrollprozessor 40 muß dann auf einem separaten Chip z. B. zusammen mit den Spannungsregler (nicht dargestellt) integriert sein.

Claims

Patentansprüche :
1. Überwachungseinrichtung für Fahrzeugbremssysteme mit einem Bremskraftverstärker, einem elektromagnetischen Ventil zur Fremdbetätigung des Bremskraftverstärkers , einem Drucksensor, und einem Mikroprozessor, der in Abhängigkeit von der Plausibilitat einer Hardwarediagnose Steuerbefehle für das elektromagnetische Ventil ausgibt, dadurch gekennzeichnet, daß ein Komparator (20) vorgesehen ist, der in Abhängigkeit von Vorgaben PiΞt des Drucksensors und von
Referenzdrücken pr Steuerbefehle ausgibt, mindestens ein Regler (10) vorgesehen ist, der Steuerbefehle in Abhängigkeit vom Hub des elektromagnetischen Ventils, einer Rad- oder einer Referenzgeschwindigkeit, etc. ausgibt, und mindestens ein logisches UND Gatter (70) vorgesehen ist für die Steuerbefehle des Mikroprozessors (1), des Komparators (20) und des Reglers (10).
2. Überwachungseinrichtung für Fahrzeugbremssysteme gemäß Anspruch 1, dadurch gekennzeichnet, daß mit dem UND Gatter (70) ein logisches ODER Gatter (60) und eine Treiberschaltung (80) für den Antrieb (81) des elektromagnetischen Ventils in Reihe geschaltet sind.
3. Überwachungseinrichtung für Fahrzeugbremssysteme gemäß Anspruch 1 oder 2, dadurch gekennzeichnet, daß der Mikroprozessor (1) mindestens zwei getrennte Ausgangssignale (4,5) für mindestens zwei unabhängig voneinander zu betreibenden Steuer- oder Regelkreise des elektromagnetischen Ventils erzeugt, die über jeweils ein zweites UND Gatter (50) sowie das ODER Gatter (60) dem Antrieb (80) des elektromagnetischen Ventils zugeführt werden.
4. Überwachungseinrichtung für Fahrzeugbremssysteme gemäß Anspruch 1, dadurch gekennzeichnet, daß zwischen dem Komparator (20) und dem Mikroprozessor (1) mindestens eine Verbindung vorgesehen ist für den Austausch von Daten.
5. Überwachungseinrichtung für Fahrzeugbremssysteme gemäß Anspruch 1, dadurch gekennzeichnet, daß von der Treiberschaltung (80) zum Mikroprozessor (1) Daten übertragen werden.
6. Überwachungseinrichtung für Fahrzeugbremssysteme gemäß Anspruch 1, dadurch gekennzeichnet, daß der Mikroprozessor (1) mit einem Kontrollprozessor (40) verbunden ist.
PCT/EP1997/005188 1996-09-28 1997-09-22 Überwachungseinrichtung für fahrzeugbremssysteme mit einem bremskraftverstärker WO1998013245A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19640107.0 1996-09-28
DE1996140107 DE19640107A1 (de) 1996-09-28 1996-09-28 Überwachungseinrichtung für Fahrzeugbremssysteme mit einem Bremskraftverstärker

Publications (1)

Publication Number Publication Date
WO1998013245A1 true WO1998013245A1 (de) 1998-04-02

Family

ID=7807299

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP1997/005188 WO1998013245A1 (de) 1996-09-28 1997-09-22 Überwachungseinrichtung für fahrzeugbremssysteme mit einem bremskraftverstärker

Country Status (2)

Country Link
DE (1) DE19640107A1 (de)
WO (1) WO1998013245A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004108495A1 (de) * 2003-06-06 2004-12-16 Daimlerchrysler Ag Bremsvorrichtung und -verfahren für ein fahrzeug

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6493617B1 (en) * 2000-01-07 2002-12-10 Ford Global Technologies, Inc. Lean burn engine with brake system
JP2007502738A (ja) 2003-08-19 2007-02-15 コンティネンタル・テーベス・アクチエンゲゼルシヤフト・ウント・コンパニー・オッフェネ・ハンデルスゲゼルシヤフト 監視モジュールを備えたブレーキバイワイヤ方式のブレーキシステム
DE102011016125A1 (de) 2011-04-05 2012-10-11 Lucas Automotive Gmbh Technik zum redundanten Erfassen einer Betätigung einer Kraftfahrzeug-Bremsanlage

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4776643A (en) * 1984-07-25 1988-10-11 Robert Bosch Gmbh Method for feedback of malfunctions in brake systems, and brake system operating by this method

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4034847C2 (de) * 1990-11-02 1999-11-04 Bayerische Motoren Werke Ag Fahrzeug-Bremsanlage
DE4340921B4 (de) * 1993-12-01 2004-11-18 Robert Bosch Gmbh Bremsdruckregelsystem
DE4341082A1 (de) * 1993-12-02 1995-06-08 Teves Gmbh Alfred Schaltungsanordnung für sicherheitskritische Regelungssysteme
DE19506288B4 (de) * 1995-02-23 2005-10-06 Robert Bosch Gmbh Verfahren und Vorrichtung zur Funktionsüberprüfung einer elektronisch geregelten Bremsanlage

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4776643A (en) * 1984-07-25 1988-10-11 Robert Bosch Gmbh Method for feedback of malfunctions in brake systems, and brake system operating by this method

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004108495A1 (de) * 2003-06-06 2004-12-16 Daimlerchrysler Ag Bremsvorrichtung und -verfahren für ein fahrzeug

Also Published As

Publication number Publication date
DE19640107A1 (de) 1998-04-09

Similar Documents

Publication Publication Date Title
EP1032517B1 (de) Elektromechanisches bremssystem
DE4334260C2 (de) Steuervorrichtung für ein Fahrzeug mit einer Antiblockier-Bremseinrichtung und einer Servolenkeinrichtung
EP0979189B1 (de) Schaltungsanordnung für ein kraftfahrzeug-regelungssystem
EP1198366B9 (de) Steuerungssystem für ein fahrzeug und verfahren zur steuerung eines fahrzeugs
EP3707047A1 (de) System zum wenigstens teilautonomen betrieb eines kraftfahrzeugs mit doppelter redundanz
EP0547196B1 (de) Antiblockierregelsystem
EP0418258B2 (de) Steuereinheit zur lenkung der hinterräder eines strassenfahrzeuges
DE102008024180A1 (de) Kombinierte Bremsanlage, insbesondere für Kraftfahrzeuge
DE102013020177A1 (de) Kraftfahrzeug
WO2008135470A1 (de) Elektromechanisches bremssystem mit einer ausfallsicheren energieversorgung und verfahren zur ausfallsicheren energieversorgung in einem elektromechanischen bremssystem für fahrzeuge
DE112020000597T5 (de) Bremssystem
WO2009074252A1 (de) Elektronisches system zum betreiben einer elektromechanischen parkbremse
EP3650292A1 (de) Verfahren zur funktionsüberprüfung eines druckmittelbetriebenen elektronischen bremssystems eines fahrzeugs
WO2008028648A2 (de) Antriebssystem und verfahren zur überwachung eines hydrostatischen antriebs
DE102021110472A1 (de) Bremssystem für ein Fahrzeug
EP1631482A1 (de) Bremsvorrichtung und -verfahren für ein fahrzeug
DE102004041672B4 (de) Notbremseinrichtung und Bremssystem für ein Schienenfahrzeug sowie Verfahren zum Sicherstellen einer Notbremsfunktion bei Schienenfahrzeugen
DE102018220605A1 (de) Kraftfahrzeugnetzwerk und Verfahren zum Betreiben eines Kraftfahrzeugnetzwerks
WO1998013245A1 (de) Überwachungseinrichtung für fahrzeugbremssysteme mit einem bremskraftverstärker
EP3470301B1 (de) Lenkungssteuersystem für ein lenksystem eines kraftfahrzeuges sowie verfahren zum betreiben eines lenkungssteuersystems
EP1679729B1 (de) Vorrichtung zur sicheren Signalerzeugung
EP1312524B1 (de) Verfahren zum Betrieb einer elektrisch gesteuerten Druckmittelbremsanlage
DE102006053617A1 (de) System zur Aktorsteuerung, insbesondere Bremssystem
WO2001002230A1 (de) Bremssystem für ein fahrzeug
EP1397729B1 (de) Vorrichtung zur sicheren signalerzeugung

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): JP KR US

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): AT BE CH DE DK ES FI FR GB GR IE IT LU MC NL PT SE

DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
121 Ep: the epo has been informed by wipo that ep was designated in this application
NENP Non-entry into the national phase

Ref country code: JP

Ref document number: 1998515246

Format of ref document f/p: F

122 Ep: pct application non-entry in european phase