WO2010066477A1 - Motorsteuerungssystem für einen flugdieselmotor - Google Patents

Motorsteuerungssystem für einen flugdieselmotor Download PDF

Info

Publication number
WO2010066477A1
WO2010066477A1 PCT/EP2009/060236 EP2009060236W WO2010066477A1 WO 2010066477 A1 WO2010066477 A1 WO 2010066477A1 EP 2009060236 W EP2009060236 W EP 2009060236W WO 2010066477 A1 WO2010066477 A1 WO 2010066477A1
Authority
WO
WIPO (PCT)
Prior art keywords
engine
engine control
actuators
control system
health level
Prior art date
Application number
PCT/EP2009/060236
Other languages
English (en)
French (fr)
Inventor
Bodo Metzdorf
Original Assignee
Thielert Aircraft Engines Gmbh Vertr. D. D. Insolvenzverwalter Dr. Bruno M. Kübler
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Thielert Aircraft Engines Gmbh Vertr. D. D. Insolvenzverwalter Dr. Bruno M. Kübler filed Critical Thielert Aircraft Engines Gmbh Vertr. D. D. Insolvenzverwalter Dr. Bruno M. Kübler
Priority to CA2746454A priority Critical patent/CA2746454A1/en
Priority to US13/133,421 priority patent/US20110239992A1/en
Priority to EP09781579.9A priority patent/EP2376760B1/de
Priority to CN2009801491953A priority patent/CN102245877A/zh
Publication of WO2010066477A1 publication Critical patent/WO2010066477A1/de

Links

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
    • F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D29/00—Controlling engines, such controlling being peculiar to the devices driven thereby, the devices being other than parts or accessories essential to engine operation, e.g. controlling of engines by signals external thereto
    • F02D29/02—Controlling engines, such controlling being peculiar to the devices driven thereby, the devices being other than parts or accessories essential to engine operation, e.g. controlling of engines by signals external thereto peculiar to engines driving vehicles; peculiar to engines driving variable pitch propellers

Definitions

  • the invention relates to an engine control system for a jet engine for propeller aircraft for controlling actuated by actuators injection, boost pressure, Com monrailtik- and propeller control valves comprising a plurality of sensors and a control device connected to these and the actuators.
  • the invention is therefore based on the object to provide a simple design, redundant control for the non-redundant actuators of the control valves of aircraft diesel engines, which ensures safe operation of the engine even when errors occur.
  • an engine control system for a propeller aircraft diesel engine for controlling the injection, boost pressure, common rail pressure and propeller control valves actuated by non-redundant actuators which comprises a plurality of sensors and a control device connected to these and the actuators, two are connected to the sensors ver - Bound and respectively connected to a first and to a second power supply - first and second - engine governor provided, which are connected to each other via a serial bus and - via the - with the first engine controller powered with voltage - relays are optionally connectable to the actuators, the two
  • Engine governors each have a diagnostic function that calculates the health levels (A and B) determined by the detected failures that are interchangeable with the serial bus and that are compared.
  • the power supply to the relay is interrupted, so that the second engine controller is automatically connected via the fallen relay to the actuators and thus a redundant Engine control system for a jet diesel engine is present.
  • the essence of the invention lies in the automatically switchable connection of the two engine controllers communicating with each other via relays as a function of the calculated health level.
  • Engine governor fails or the first engine controller is defective, the second engine controller is automatically activated. An error at the output of one engine governor will not affect the other engine governor as they are never directly connected. In addition, a failure results in most failure modes a relay does not cause a complete engine failure. For example, the relay in question turns off at one turn and the output concerned is driven by the other engine controller. If a relay contact is high-impedance, it will probably be a contact of the normally active first engine controller. Then the control can still be done via the second engine controller.
  • the aircraft diesel engine important, redundant sensors and less important, not redundant sensors are assigned.
  • the relays are connected via a manually operable switch, wherein the switching to the second engine controller by the pilot by manual interruption of the power supply is feasible. That is, the pilot can also force a switch to the second engine governor because of the non-100% fault detection by the engine control system.
  • a warning lamp for signaling a non-maximum health level is connected to both engine controller.
  • the intended for communication between the two engine controllers serial bus is preferably a CAN bus.
  • the diagnostic function of the first and second engine controllers includes detecting errors and calculating the health level based on the transmitted errors, the errors being weighted differently according to their importance to engine operation.
  • the health-level errors typically include short circuits, faulty sensors, over-voltage, over-speed, over-high or low-level Rail or boost pressure, missing serial communication or the like ..
  • the engine control system comprises two full-digital - first and second engine controllers 1 (FADEC A) and 2 (FADEC B) which are known from aviation under the name FADEC (Füll Authority Digital Engine Control) and are therefore not described here in more detail.
  • plate 3 are connected to each other and with a aircraft diesel engine 4 and which are each connected to a power supply 21, 22.
  • the aircraft diesel engine has four injection valves 5 to 8 and a wastegate 9, a rail pressure control valve 10 and a Propellerregelven- valve 11, which are each assigned to operate non-redundant actuators 5 'to 11'.
  • the aircraft diesel engine 4 furthermore has a plurality of sensors 12, which are important for engine operation and therefore redundant, (for example rotational speed, power specification and the like) and also less important and therefore not redundant sensors 13.
  • the terminals 12 'and 13' of the redundant and non-redundant sensors 12, 13 are connected to respective terminals 12 '', 13 '' of the two engine controllers 1 and 2 (FADEC A and FADEC B).
  • the actuators 5 'to 11' provided for valve adjustment are each connected via a control line to a relay 14 to 20 on the connecting plate 3.
  • the relay '14 to 20 are connected via a manually operable switch 23 to the engine controller 1.
  • each control valve connections 5 '' to 8 '' for controlling the actuators 5 'to 8' the injection valves 5 to 8 via the relay 14 to 17 and control valve connections 9 '' to H '' for controlling the actuators 9 'to 11' of the wastegate 9, the rail pressure control valve 10 and the propeller control valve 11 via the relay 18, 19 and 20 are provided.
  • each engine controller 1 or 2 each have two terminals 21 'and 22' to the power supply 21 and 22 and one terminal 24 ', 25' to a warning lamp 24 and 25, respectively.
  • a relay connection 23 'for the connection via the switch 23 with the relay 14 to 20 is still provided on the engine controller 1.
  • a serial bus 26 here a CAN bus, and corresponding bus connections to the respective engine controllers 1 and 2.
  • FADEC A and FADEC B are present, which can communicate with each other via the serial bus 26 and of which one is active and the relays 14-20 on the connecting plate 3 with the actuators 5 'to 11' for arranged on the aircraft diesel engine 4 valves (5 to 11) is connected to control these.
  • the two engine controls 1 and 2 have internal diagnostic functions that include, for example, short circuit detection at the outputs (ports), overvoltage detection, faulty sensors, overspeed, over or under boost or rail pressure, missing serial communication, and other faults.
  • the diagnostic functions calculate one each so-called health level A or B, in which the possible errors are weighted differently. This means that, for example, the failure of a less important sensor leads to a smaller drop in the respective health level than the failure of an important sensor or the occurrence of a short circuit.
  • the two engine controllers 1 and 2 communicate with each other via the serial bus 26.
  • Engine Governor 1 also includes a comparator that compares the two calculated health levels A and B with each other.
  • Health level B of the engine controller 2 has a value higher than the health level A, the relays 14 to 20 are turned off, so that - as shown in the drawing - the engine controller 2 (FADEC B) has control over the Actuators 5 'to 11' has.
  • the warning lamp 24 or 25 connected to each engine controller 1 and 2
  • failure to reach the maximum health level A or B is signaled.
  • the pilot has the switch 23 also has the ability to interrupt the connection of the relay 14 to 20 with the engine controller 1 and thus manually switch the relay 14 to 20 to the engine controller 2.
  • the relays 14 to 20 fall off and the engine controller 2 is automatically activated. Even with a defect of the engine controller 1, the engine controller 2 is automatically active due to the relay is not turned on. LIST OF REFERENCE NUMBERS

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Electrical Control Of Air Or Fuel Supplied To Internal-Combustion Engine (AREA)
  • Control Of Vehicle Engines Or Engines For Specific Uses (AREA)

Abstract

Bei einem Motorsteuerungssystem für einen Flugdieselmotor für Propellerflugzeuge zur Steuerung der von nicht redundanten Aktoren betätigten Einspritz-, Ladedruck-, Commonraildruck- und Propellerregelventile, das eine Mehrzahl Sensoren und eine mit diesen und den Aktoren verbundene Regelvorrichtung umfasst, sind zwei mit den Sensoren verbundene und jeweils an eine erste und an eine zweite Stromversorgung angeschlossene - erste und zweite - Triebwerksregler vorgesehen, die über einen seriellen Bus miteinander verbunden sind und über - mit dem ersten Triebwerksregler mit Spannung versorgte - Relais wahlweise an die Aktoren anschließbar sind. Die beiden Triebwerksregler verfügen jeweils über eine Diagnosefunktion zur Berechnung des durch die erfassten Fehler bestimmten jeweiligen Health-Levels (A und B), die über den seriellen Bus austauschbar sind und die miteinander verglichen werden. Bei einem unter dem Health-Level (B) des zweiten Triebwerksreglers liegenden Health-Level (A) des ersten Triebwerksreglers wird die Stromzufuhr zu den Relais unterbrochen, so dass der zweite Triebwerksregler über die abgefallenen Relais automatisch mit den Aktoren verbunden ist und mithin ein redundantes Motorsteuerungssystem für einen Flugdieselmotor vorliegt. Der Kern der Erfindung liegt in der automatisch umschaltbaren Verbindung der beiden miteinander kommunizierenden Triebwerksregler über Relais in Abhängigkeit von dem errechneten Health-Level.

Description

Motorsteuerungssystem für einen Flugdieselmotor
Beschreibung
Die Erfindung betrifft ein Motorsteuerungssystem für einen Flugdieselmotor für Propellerflugzeuge zur Steuerung der von Aktoren betätigten Einspritz-, Ladedruck-, Com- monraildruck- und Propellerregelventile das eine Mehrzahl Sensoren und eine mit diesen und den Aktoren verbundene Regelvorrichtung umfasst.
Es ist bekannt, mit Flugzeugkraftstoff (Kerosin) betriebene Kraftfahrzeug-Dieselmotoren zum Antrieb von Propellerflugzeugen einzusetzen. Derartige Flugdieselmotoren werden mit Turboladern zur Erzielung eines bestimmten Ladedrucks sowie mit einer Common-Rail-Einspritzung betrieben und verfügen dementsprechend über Einspritzventile sowie Ladedruck-, Raildruck- und Propellerregelventile, die von - den Ventilen zugeordneten - Aktoren betätigt werden. Die Steuerung der nicht redundanten Aktoren erfolgt - ausgehend von den von Sensoren erzeugten Sensorsignalen - mittels einer Motorsteuerung. Bei einer Störung in der Motorsteuerung ist jedoch die zuverlässige Funktion des Dieselmotors nicht mehr gewährleistet, und zwar mit im Falle des Einsatzes als Flugdieselmotor nicht vertretbaren Folgen.
Der Erfindung liegt daher die Aufgabe zugrunde, eine einfach ausgebildete, redundante Steuerung für die nicht re- dundanten Aktoren der Regelventile von Flugdieselmotoren anzugeben, die auch beim Auftreten von Fehlern eine sichere Funktion des Motors gewährleistet.
Erfindungsgemäß wird die Aufgabe mit einem gemäß den Merkmalen des Patentanspruchs 1 ausgebildeten Motorsteue- rungssystem gelöst. Zweckmäßige Ausgestaltungen der Erfindung sind Gegenstand der Unteransprüche.
Bei einem Motorsteuerungssystem für einen Flugdieselmotor für Propellerflugzeuge zur Steuerung der von nicht redundanten Aktoren betätigten Einspritz-, Ladedruck-, Common- raildruck- und Propellerregelventile, das eine Mehrzahl Sensoren und eine mit diesen und den Aktoren verbundene Regelvorrichtung umfasst, sind zwei mit den Sensoren ver- bundene und jeweils an eine erste und an eine zweite Stromversorgung angeschlossene - erste und zweite - Triebwerksregler vorgesehen, die über einen seriellen Bus miteinander verbunden sind und über - mit dem ersten Triebwerksregler mit Spannung versorgte - Relais wahlwei- se an die Aktoren anschließbar sind, wobei die beiden
Triebwerksregler jeweils über eine Diagnosefunktion zur Berechnung des durch die erfassten Fehler bestimmten jeweiligen Health-Levels (A und B) verfügen, die über den seriellen Bus austauschbar sind und die miteinander ver- glichen werden. Bei einem unter dem Health-Level (B) des zweiten Triebwerksreglers liegenden Health-Level (A) des ersten Triebwerksreglers wird die Stromzufuhr zu den Relais unterbrochen, so dass der zweite Triebwerksregler über die abgefallenen Relais automatisch mit den Aktoren verbunden ist und mithin ein redundantes Motorsteuerungssystem für einen Flugdieselmotor vorliegt. Der Kern der Erfindung liegt in der automatisch umschaltbaren Verbindung der beiden miteinander kommunizierenden Triebwerksregler über Relais in Abhängigkeit von dem errechneten Health-Level. Wenn die Spannungsversorgung des ersten
Triebwerksreglers ausfällt oder der erste Triebwerksregler defekt ist, wird der zweite Triebwerksregler automatisch aktiviert. Durch einen Fehler am Ausgang des einen Triebwerksreglers wird der andere Triebwerksregler nicht beeinflusst, da beide nie direkt miteinander verbunden sind. Zudem führt in den meisten Fehlermodi ein Ausfall eines Relais nicht zu einem vollständigen Motorausfall. Beispielsweise fällt das betreffende Relais bei einem Windungsschluss ab und der betreffende Ausgang wird von dem anderen Triebwerksregler angesteuert. Ist ein Relais- kontakt hochohmig, so wird es wahrscheinlich ein Kontakt des in der Regel aktiven ersten Triebwerksreglers sein. Dann kann die Steuerung immer noch über den zweiten Triebwerksregler erfolgen.
In weiterer Ausbildung der Erfindung sind dem Flugdieselmotor wichtige, redundante Sensoren und weniger wichtige, nicht redundante Sensoren zugeordnet.
Gemäß einem noch anderen Merkmal der Erfindung sind die Relais über einen manuell betätigbaren Schalter angeschlossen, wobei die Umschaltung auf den zweiten Triebwerksregler vom Piloten durch manuelle Unterbrechung der Spannungsversorgung durchführbar ist. Das heißt, der Pilot kann wegen der nicht 100%-igen Fehlererkennung durch das Motorsteuerungssystem auch ein Umschalten auf den zweiten Triebwerksregler erzwingen.
In zweckmäßiger Ausgestaltung der Erfindung ist an beide Triebwerksregler eine Warnlampe zur Signalisierung eines nicht maximalen Health-Levels (A, B) angeschlossen. Der zur Kommunikation zwischen den beiden Triebwerksreglern vorgesehene serielle Bus ist vorzugsweise ein CAN-Bus .
Die Diagnosefunktion des ersten und zweiten Triebwerks- reglers beinhaltet das Erfassen von Fehlern und die Berechnung des Health-Levels auf der Grundlage der übermittelten Fehler, wobei die Fehler entsprechend ihrer Bedeutung für den Motorbetrieb unterschiedlich gewichtet werden. Die in den Health-Level eingehende Fehler umfassen im Wesentlichen Kurzschlüsse, defekte Sensoren, Überspannungen, Überdrehzahlen, einen zu hohen oder zu niedrigen Rail- oder Ladedruck, fehlende serielle Kommunikation oder dgl ..
Ein Ausführungsbeispiel eines erfindungsgemäßen redundan- ten Motorsteuerungssystems wird anhand der Zeichnung, in der ein Schaltschema der Verknüpfung von zwei Motorsteuerungen mit einem Flugdieselmotor dargestellt ist, näher erläutert .
Das Motorsteuerungssystem umfasst zwei aus der Luftfahrt unter der Bezeichnung FADEC (Füll Authority Digital Engine Control) bekannte und daher hier nicht näher beschriebene voll digitale - erste und zweite - Triebwerksregler 1 (FADEC A) und 2 (FADEC B) , die über eine Verbindungs- platte 3 miteinander und mit einem Flugdieselmotor 4 verbunden sind und die jeweils an eine Spannungsversorgung 21, 22 angeschlossen sind. Der Flugdieselmotor weist vier Einspritzventile 5 bis 8 sowie ein Ladedruckregelventil 9, ein Raildruckregelventil 10 und ein Propellerregelven- til 11 auf, denen zur Betätigung jeweils nicht redundante Aktoren 5' bis 11' zugeordnet sind. Der Flugdieselmotor 4 verfügt des Weiteren über eine Mehrzahl für den Motorbetrieb wichtiger und daher redundanter Sensoren 12 (zum Beispiel Drehzahl, Leistungsvorgabe und dgl.) sowie weni- ger wichtiger und daher nicht redundanter Sensoren 13.
Die Anschlüsse 12' und 13' der redundanten und nicht redundanten Sensoren 12, 13 sind mit entsprechenden Anschlüssen 12'', 13'' der beiden Triebwerksregler 1 und 2 (FADEC A und FADEC B) verbunden. Andererseits sind die zur Ventileinstellung vorgesehenen Aktoren 5' bis 11' jeweils über eine Steuerleitung mit einem Relais 14 bis 20 auf der Verbindungsplatte 3 verbunden. Die Relais' 14 bis 20 sind über einen manuell betätigbaren Schalter 23 an den Triebwerksregler 1 angeschlossen. An den beiden Triebwerksreglern 1 und 2 sind jeweils Regelventilanschlüsse 5'' bis 8'' zur Steuerung der Aktoren 5' bis 8' der Einspritzventile 5 bis 8 über die Relais 14 bis 17 und Regelventilanschlüsse 9'' bis H'' zur Steuerung der Aktoren 9' bis 11 'des Ladedruckregelventils 9, des Raildruckregelventils 10 und des Propellerregelventils 11 über die Relais 18, 19 und 20 vorgesehen. Darüber hinaus weist jeder Triebwerksregler 1 bzw. 2 jeweils zwei Anschlüsse 21' und 22' zur Spannungsversorgung 21 bzw. 22 sowie jeweils einen Anschluss 24', 25' zu einer Warnlampe 24 bzw. 25 auf. Schließlich ist am Triebwerksregler 1 noch ein Relaisanschluss 23' für die Verbindung über den Schalter 23 mit den Relais 14 bis 20 vorgesehen. Jeweils über eines der Relais 14 bis 20 sind die Einspritzventil- und Regelventilanschlüsse 5'' bis H'' des ersten Triebwerksreglers 1 (FADEC A) oder des zweiten Triebwerksreg- lers 2 (FADEC B) mit den Aktoren 5' bis 11' der Einspritzventile 5 bis 8 bzw. dem jeweiligen Regelventil 9 bis 11 verbunden. Zur seriellen Kommunikation zwischen den beiden Triebwerksreglern 1 und 2 (FADEC A und FADEC B) sind diese über einen seriellen Bus 26, hier einen CAN-Bus, und entsprechende Bus-Anschlüsse am jeweiligen Triebwerksregler 1 und 2 miteinander verbunden. Somit sind zwei identische Motorsteuerungen (FADEC A und FADEC B) vorhanden, die über den seriellen Bus 26 miteinander kommunizieren können und von denen jeweils eine aktiv ist und über die Relais 14 - 20 auf der Verbindungsplatte 3 mit den Aktoren 5' bis 11' für die am Flugdieselmotor 4 angeordneten Ventile (5 bis 11) verbunden ist, um diese anzusteuern .
Die beiden Triebwerksregler 1 und 2 haben interne Diagnosefunktionen, die beispielsweise die Kurzschlusserkennung an den Ausgängen (Anschlüssen) , die Erkennung von Überspannungen, defekten Sensoren, Überdrehzahlen, eines zu hohen oder zu niedrigen Ladedrucks oder Raildrucks, einer fehlenden seriellen Kommunikation und anderer Fehler umfassen. Die Diagnosefunktionen berechnen jeweils einen sogenannten Health-Level A bzw. B, in dem die möglichen Fehler unterschiedlich stark gewichtet werden. Das heißt, dass beispielsweise der Ausfall eines weniger wichtigen Sensors zu einem kleineren Abfall des jeweiligen Health- Levels führt als der Ausfall eines wichtigen Sensors oder das Auftreten eines Kurzschlusses. Die beiden Triebwerksregler 1 und 2 kommunizieren über den seriellen Bus 26 miteinander. Der Triebwerksregler 1 (FADEC A) umfasst zudem einen Vergleicher, der die beiden berechneten Health- Level A und B miteinander vergleicht. Wenn beide Health- Level gleich sind (A = B) oder der Health-Level des Triebwerksreglers 1 größer als der des Triebwerksreglers 2 ist (A > B) , schaltet der Triebwerksregler 1 die Relais auf der Verbindungsplatte 3 ein und hat somit die Kon- trolle über die Aktoren 5' bis 11'. Wenn jedoch der
Health-Level B des Triebwerksreglers 2 (FADEC B) einen höheren Wert als der Health-Level A hat, werden die Relais 14 bis 20 abgeschaltet, so dass - wie in der Zeichnung dargestellt - der Triebwerksregler 2 (FADEC B) die Kontrolle über die Aktoren 5' bis 11' hat. Mit der an jeden Triebwerksregler 1 und 2 angeschlossenen Warnlampe 24 bzw. 25 wird außerdem das Nichterreichen des maximalen Health-Levels A oder B signalisiert. Da eine 100%-ige Fehlererkennung praktisch nicht möglich ist, hat der Pilot über den Schalter 23 außerdem die Möglichkeit, die Verbindung der Relais 14 bis 20 mit dem Triebwerksregler 1 zu unterbrechen und damit die Relais 14 bis 20 manuell auf den Triebwerksregler 2 umzuschalten. Bei einem Ausfall der Spannungsversorgung 21 des Triebwerksreglers A fallen die Relais 14 bis 20 ab und der Triebwerksregler 2 wird automatisch aktiv. Auch bei einem Defekt des Triebwerksreglers 1 ist der Triebwerksregler 2 aufgrund der nicht eingeschalteten Relais automatisch aktiv. Bezugszeichenliste
I erster Triebwerksregler (FADEC A) 2 zweiter Triebwerksregler (FADEC B)
3 Verbindungsplatte
4 Flugdieselmotor 5 - 8 Einspritzventile
9 Ladedruckregelventil 10 Raildruckregelventil
II Propellerregelventil 5' - 11' Aktoren v. 5 - 11
5'' - H'' Einsprit z-/Regelventilanschlüsse von 1, 2
12 redundante Sensoren v. 4 13 nicht redundante Sensoren v. 4
12', 13' Sensoranschlüsse an 4
12'', 13'' Sensoranschlüsse an 1, 2
14 - 20 Relais auf 3
21, 22 Spannungsversorgung v. 1, 2 23 manueller Schalter
23' Relaisanschluss v. 1
24, 25 Warnlampe v. 1, 2
26 serieller Bus
26' Busanschluss an 1, 2

Claims

Patentansprüche
1. Motorsteuerungssystem für einen Flugdieselmotor (4) für Propellerflugzeuge zur Steuerung der von nicht re- dundanten Aktoren (5' bis 11') betätigten Einspritz-, Ladedruck-, Commonraildruck- und Propellerregelventile (5 bis 11), das eine Mehrzahl Sensoren (12, 13) und eine mit diesen und den Aktoren verbundene Regelvorrichtung umfasst, gekennzeichnet durch mit den Senso- ren (12, 13) verbundene und jeweils an eine erste und an eine zweite Stromversorgung (21, 22) angeschlossene erste und zweite Triebwerksregler (1, 2), die über einen seriellen Bus (26) miteinander verbunden und über - vom ersten Triebwerksregler (1) mit Strom versorgte - Relais (14 bis 20) wahlweise an die Aktoren (5' bis 11') anschließbar sind, wobei die beiden Triebwerksregler (1 und 2) jeweils über eine Diagnosefunktion zur Berechnung des durch die erfassten Fehler bestimmten jeweiligen Health-Levels (A und B) verfügen, die über den seriellen Bus (26) austauschbar sind und miteinander verglichen werden, und wobei bei einem unter dem Health-Level (B) des zweiten Triebwerksreglers (2) liegenden Health-Level (A) des ersten Triebwerksreglers (1) die Stromzufuhr zu den Relais (14 bis 20) un- terbrochen und der zweite Triebwerksregler (2) über die abgefallenen Relais (14 bis 20) automatisch mit den Aktoren (5' bis 11') verbunden ist.
2. Motorsteuerungssystem nach Anspruch 1, dadurch gekenn- zeichnet, dass dem Flugdieselmotor (4) wichtige, redundante Sensoren (12) und weniger wichtige, nicht redundante Sensoren (13) zugeordnet sind.
3. Motorsteuerungssystem nach Anspruch 1, dadurch gekenn- zeichnet, dass die Relais (14 bis 20) über einen manuell betätigbaren Schalter (23) angeschlossen sind und die Umschaltung auf den zweiten Triebwerksregler (2) vom Piloten durch manuelle Unterbrechung der Spannungsversorgung durchführbar ist.
4. Motorsteuerungssystem nach Anspruch 1, dadurch gekennzeichnet, dass an beide Triebwerksregler (1, 2) eine Warnlampe (24, 25) zur Signalisierung eines nicht maximalen Health-Levels (A, B) angeschlossen ist.
5. Motorsteuerungssystem nach Anspruch 1, dadurch gekennzeichnet, dass der serielle Bus (26) ein CAN-Bus ist.
6. Motorsteuerungssystem nach Anspruch 1, dadurch gekennzeichnet, dass die Diagnosefunktion des ersten und zweiten Triebwerksreglers (1, 2) das Erfassen von Fehlern und die Berechnung des Health-Levels auf der Grundlage der ermittelten Fehler umfasst, wobei die Fehler entsprechend ihrer Bedeutung für den Motorbetrieb unterschiedlich gewichtet werden.
7. Motorsteuerungssystem nach Anspruch 6, dadurch gekennzeichnet, dass in den Health-Level eingehende Fehler im Wesentlichen Kurzschlüsse, defekte Sensoren, Überspannungen, Überdrehzahlen, einen zu hohen oder zu niedrigen Rail- oder Ladedruck, fehlende serielle Kommunikation oder dgl . umfassen.
PCT/EP2009/060236 2008-12-12 2009-08-06 Motorsteuerungssystem für einen flugdieselmotor WO2010066477A1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CA2746454A CA2746454A1 (en) 2008-12-12 2009-08-06 Engine control system for an aircraft diesel engine
US13/133,421 US20110239992A1 (en) 2008-12-12 2009-08-06 Engine Control System For An Aircraft Diesel Engine
EP09781579.9A EP2376760B1 (de) 2008-12-12 2009-08-06 Motorsteuerungssystem für einen flugdieselmotor
CN2009801491953A CN102245877A (zh) 2008-12-12 2009-08-06 航空器柴油发动机用的发动机控制系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102008054589A DE102008054589B3 (de) 2008-12-12 2008-12-12 Motorsteuerungssystem für einen Flugdieselmotor
DE102008054589.9 2008-12-12

Publications (1)

Publication Number Publication Date
WO2010066477A1 true WO2010066477A1 (de) 2010-06-17

Family

ID=42242367

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2009/060236 WO2010066477A1 (de) 2008-12-12 2009-08-06 Motorsteuerungssystem für einen flugdieselmotor

Country Status (6)

Country Link
US (1) US20110239992A1 (de)
EP (1) EP2376760B1 (de)
CN (1) CN102245877A (de)
CA (1) CA2746454A1 (de)
DE (1) DE102008054589B3 (de)
WO (1) WO2010066477A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014117940A1 (de) * 2013-02-01 2014-08-07 Mtu Friedrichshafen Gmbh Verfahren und anordnung zur steuerung einer brennkraftmaschine mit mindestens zwei steuereinheiten

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2982320B1 (fr) * 2011-11-08 2014-01-10 Thales Sa Systeme de regulation numerique a pleine autorite pour moteur d'aeronef
DE102011088764A1 (de) * 2011-12-15 2013-06-20 Robert Bosch Gmbh Verfahren zum Betreiben eines Steuergeräts
CN104953805A (zh) * 2014-03-31 2015-09-30 西门子公司 管理变频器中功率单元的方法和设备
EP2930623B1 (de) * 2014-04-09 2017-08-02 ABB Schweiz AG Regelungssystem mit Peer-to-Peer-Redundanz und Verfahren zum Betreiben des Systems
US9382011B2 (en) * 2014-04-10 2016-07-05 Pratt & Whitney Canada Corp. Multiple aircraft engine control system and method of communicating data therein
CN104460316B (zh) * 2014-12-26 2017-02-22 上海科泰电源股份有限公司 一种并列配置的应急柴油发电机组用冗余控制器切换装置
DE102015009202A1 (de) * 2015-02-12 2016-08-18 Mtu Friedrichshafen Gmbh Zylinderdruckmodul für eine Brennkraftmaschine, Brennkraftmaschine und Verfahren zum Betreiben einer Brennkraftmaschine
CN105298665B (zh) * 2015-10-22 2018-02-23 天津大学 航空活塞式发动机冗余式电控单元
CN106483949B (zh) * 2016-12-13 2019-09-03 安徽航瑞航空动力装备有限公司 一种航空双控制器切换控制算法
CN106593671B (zh) * 2016-12-13 2019-12-20 安徽航瑞航空动力装备有限公司 一种基于etpu四缸柴油机冗余燃油喷射方法
CN108375971A (zh) * 2018-03-18 2018-08-07 哈尔滨工程大学 用于小卫星的综合电子系统健康管理模块及健康管理方法
US11002238B2 (en) * 2019-02-13 2021-05-11 Pratt & Whitney Canada Corp. Method and system for starting an engine
CN112627992B (zh) * 2020-12-17 2023-03-14 中国航空工业集团公司成都飞机设计研究所 一种发动机控制系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2694341A1 (fr) * 1992-07-31 1994-02-04 Robin Centre Est Aeronautique Système de commande d'alimentation, en particulier pour moteurs à combustion interne d'avions légers.
US5372112A (en) * 1992-06-09 1994-12-13 Toyota Jidosha Kabushiki Kaisha Device for controlling a multi-cylinder engine
US5605135A (en) * 1995-07-27 1997-02-25 Netherwood; John Engine management system
US6004098A (en) * 1996-10-04 1999-12-21 Renault Sport Propulsion unit for an aircraft and its control procedure
US20050268890A1 (en) * 2003-01-22 2005-12-08 Karem Abraham E Fail-operational internal combustion engine systems and methods

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS5831602B2 (ja) * 1976-02-04 1983-07-07 株式会社日立製作所 二重系制御装置
JPS5810246A (ja) * 1981-07-13 1983-01-20 Nissan Motor Co Ltd 車両用ディジタル制御装置
US4494207A (en) * 1982-04-15 1985-01-15 General Electric Company Dual turbine controller
US4812840A (en) * 1987-06-29 1989-03-14 Ncr Corporation Multiple mode switching means
DE4002389A1 (de) * 1989-05-02 1990-11-08 Bosch Gmbh Robert Kraftstoffzumesssystem mit redundanter regeleinrichtung
JP2813022B2 (ja) * 1990-03-12 1998-10-22 三菱電機株式会社 車両用制御装置
JP3482675B2 (ja) * 1994-03-04 2003-12-22 トヨタ自動車株式会社 内燃機関の安全制御装置
DE19645826A1 (de) * 1996-11-07 1998-05-14 Fev Motorentech Gmbh & Co Kg Verfahren zur Steuerung eines Motors mit Umschaltung zwischen zwei Motorsteuereinheiten bei laufendem Betrieb
DE19933086B4 (de) * 1999-07-15 2008-11-20 Robert Bosch Gmbh Verfahren und Vorrichtung zur gegenseitigen Überwachung von Steuereinheiten
DE19947252A1 (de) * 1999-09-30 2001-05-03 Bosch Gmbh Robert Vorrichtung und Verfahren zur Steuerung einer Antriebseinheit
DE10113917B4 (de) * 2001-03-21 2019-05-23 Robert Bosch Gmbh Verfahren und Vorrichtung zur Überwachung von Steuereinheiten
EP1296045A3 (de) * 2001-09-24 2004-07-14 Goodrich Control Systems Limited Elektronische Triebwerkssteuerung
US6655125B2 (en) * 2001-12-05 2003-12-02 Honeywell International Inc. System architecture for electromechanical thrust reverser actuation systems
WO2004033879A1 (en) * 2002-10-10 2004-04-22 Detroit Diesel Corporation Redundant engine shutdown system
DE502005009505D1 (de) * 2004-02-05 2010-06-17 Waertsilae Nsd Schweiz Ag Dieselmaschine, insbesondere Grossdieselmotor, mit einem elektronischen Steuerungssystem
JP4434815B2 (ja) * 2004-03-31 2010-03-17 本田技研工業株式会社 ガスタービン・エンジンの制御装置
JP2005315095A (ja) * 2004-04-27 2005-11-10 Hitachi Ltd 内燃機関の異常検出システム
JP2006283621A (ja) * 2005-03-31 2006-10-19 Honda Motor Co Ltd 航空エンジンの電子制御装置
JP4657800B2 (ja) * 2005-05-16 2011-03-23 本田技研工業株式会社 航空機用ガスタービン・エンジンの制御装置
US20130035772A1 (en) * 2011-08-05 2013-02-07 General Electric Company Generator regulating system and method with dual controllers

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5372112A (en) * 1992-06-09 1994-12-13 Toyota Jidosha Kabushiki Kaisha Device for controlling a multi-cylinder engine
FR2694341A1 (fr) * 1992-07-31 1994-02-04 Robin Centre Est Aeronautique Système de commande d'alimentation, en particulier pour moteurs à combustion interne d'avions légers.
US5605135A (en) * 1995-07-27 1997-02-25 Netherwood; John Engine management system
US6004098A (en) * 1996-10-04 1999-12-21 Renault Sport Propulsion unit for an aircraft and its control procedure
US20050268890A1 (en) * 2003-01-22 2005-12-08 Karem Abraham E Fail-operational internal combustion engine systems and methods

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014117940A1 (de) * 2013-02-01 2014-08-07 Mtu Friedrichshafen Gmbh Verfahren und anordnung zur steuerung einer brennkraftmaschine mit mindestens zwei steuereinheiten
DE102013201702C5 (de) * 2013-02-01 2017-03-23 Mtu Friedrichshafen Gmbh Verfahren und Anordnung zur Steuerung einer Brennkraftmaschine
US9719452B2 (en) 2013-02-01 2017-08-01 Mtu Friedrichshafen Gmbh Method and arrangement for controlling an internal combustion engine, comprising at least two control units

Also Published As

Publication number Publication date
EP2376760B1 (de) 2013-05-29
US20110239992A1 (en) 2011-10-06
DE102008054589B3 (de) 2010-08-19
CA2746454A1 (en) 2010-06-17
CN102245877A (zh) 2011-11-16
EP2376760A1 (de) 2011-10-19

Similar Documents

Publication Publication Date Title
EP2376760B1 (de) Motorsteuerungssystem für einen flugdieselmotor
EP0101850B1 (de) Sicherheits-Notlaufeinrichtung für den Leerlaufbetrieb von Kraftfahrzeugen
DE102013201702C5 (de) Verfahren und Anordnung zur Steuerung einer Brennkraftmaschine
DE102009051390B4 (de) Verfahren zur Steuerung und Regelung einer Brennkraftmaschine
DE112014003026B4 (de) Steuergerät
DE102008010979A1 (de) Bordnetz für ein Kraftfahrzeug
EP2146881A1 (de) Elektromechanisches bremssystem mit einer ausfallsicheren energieversorgung und verfahren zur ausfallsicheren energieversorgung in einem elektromechanischen bremssystem für fahrzeuge
DE10064673B4 (de) Fehlertolerante elektromechanische Stelleinrichtung
WO2013182514A1 (de) Sicherheitssystem für eine windenergieanlage
EP0326694B1 (de) Sicherheitssystem für Brennkraftmaschinen
DE102008008536A1 (de) Verfahren für die Steuerung einer elektrischen Maschine und Steuereinrichtung
WO2008034394A1 (de) Überwachung einer vorgeschalteten schutzeinrichtung an einem schaltgerät
EP3187376B1 (de) Fahrzeugsteuerung für eine mobile arbeitsmaschine
DE112011100449T5 (de) Verfahren zum Überprüfen eines Kurzschluss-Schutzsystems in einer Abzweigleitung sowie Diagnoseeinrichtung zum Durchführen des Verfahrens
DE102008048701B4 (de) Verfahren zum Betrieb einer Reihenschaltung von mindestens zwei LED's
DE10040246B4 (de) Verfahren und Vorrichtung zur Ansteuerung wenigstens eines Verbrauchers
DE102007015291B4 (de) Fehlstrommessung für eine elektronische Steuereinheit
EP1593574A1 (de) Elektronische Weichensteuerung in einem elektronischen Stellwerk
WO2020020566A1 (de) System zur automatisch überwachten fahrzeugzustandssignalisierung und verfahren zur überwachung einer fahrzeugzustandssignalisierungsvorrichtung
EP2079141A1 (de) Anschalteinrichtung für einen Elektromotor mit integrierter Sicherheitstechnik
DE2843043A1 (de) Steuersystem, insbesondere treibstoff-steuersystem fuer einen motor
DE102011083721B4 (de) Turbinenüberdrehzahlschutzvorrichtung zum sicheren Abschalten von Magnetventilen einer Turbine
DE102020122147B4 (de) Elektrohydraulische steuereinheit mit notbetrieb und umschalt- und diagnoseeinheit für ausfallsicheren betrieb
DE10103951B4 (de) Energieversorgungseinrichtung für bordnetzgestützte, sicherheitsrelevante Systemkomponenten von Fahrzeugen
DE102011080989A1 (de) Steuereinrichtung für ein Einspritzsystem, Einspritzsystem mit einer Brennkraftmaschine und Notstromaggregat

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980149195.3

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09781579

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2746454

Country of ref document: CA

WWE Wipo information: entry into national phase

Ref document number: 13133421

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2009781579

Country of ref document: EP