WO2016083714A1 - Onduleur a sécurité renforcée - Google Patents

Onduleur a sécurité renforcée Download PDF

Info

Publication number
WO2016083714A1
WO2016083714A1 PCT/FR2015/053169 FR2015053169W WO2016083714A1 WO 2016083714 A1 WO2016083714 A1 WO 2016083714A1 FR 2015053169 W FR2015053169 W FR 2015053169W WO 2016083714 A1 WO2016083714 A1 WO 2016083714A1
Authority
WO
WIPO (PCT)
Prior art keywords
inverter
switches
processing unit
malfunction
control
Prior art date
Application number
PCT/FR2015/053169
Other languages
English (en)
Inventor
Bruno Condamin
Luis De Sousa
Liyu ZOU
Nathalie COIA-HURET
Original Assignee
Valeo Systemes De Controle Moteur
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Valeo Systemes De Controle Moteur filed Critical Valeo Systemes De Controle Moteur
Priority to EP15820211.9A priority Critical patent/EP3224079B1/fr
Publication of WO2016083714A1 publication Critical patent/WO2016083714A1/fr

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/003—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to inverters
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
    • H02H7/10—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers
    • H02H7/12—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers for static converters or rectifiers
    • H02H7/122—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers for static converters or rectifiers for inverters, i.e. dc/ac converters
    • H02H7/1225—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers for static converters or rectifiers for inverters, i.e. dc/ac converters responsive to internal faults, e.g. shoot-through
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02M—APPARATUS FOR CONVERSION BETWEEN AC AND AC, BETWEEN AC AND DC, OR BETWEEN DC AND DC, AND FOR USE WITH MAINS OR SIMILAR POWER SUPPLY SYSTEMS; CONVERSION OF DC OR AC INPUT POWER INTO SURGE OUTPUT POWER; CONTROL OR REGULATION THEREOF
    • H02M1/00—Details of apparatus for conversion
    • H02M1/32—Means for protecting converters other than automatic disconnection
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02P—CONTROL OR REGULATION OF ELECTRIC MOTORS, ELECTRIC GENERATORS OR DYNAMO-ELECTRIC CONVERTERS; CONTROLLING TRANSFORMERS, REACTORS OR CHOKE COILS
    • H02P29/00—Arrangements for regulating or controlling electric motors, appropriate for both AC and DC motors
    • H02P29/02—Providing protection against overload without automatic interruption of supply
    • H02P29/024—Detecting a fault condition, e.g. short circuit, locked rotor, open circuit or loss of load
    • H02P29/0243—Detecting a fault condition, e.g. short circuit, locked rotor, open circuit or loss of load the fault being a broken phase
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/64—Electric machine technologies in electromobility

Definitions

  • the present invention relates to the field of inverters and in particular power inverters used in motor vehicles.
  • inverters are used in electric or hybrid vehicles to convert the direct current supplied by batteries, generally high voltage, into alternating current for powering the electric motor.
  • One possible way to avoid an accident is to establish a backup position of the transistors of the inverter in which they would put in the open position. If the rectified electromotive force created by the rotor magnets of the machine is greater than the DC bus voltage, usually the battery, then such a position creates a resistive torque which brakes the vehicle. Thus, in case of malfunction at high speed, for example on the highway, the vehicle would brake suddenly, which can be very dangerous.
  • Another solution is to double some elements related to the control electronics and to use logical functions "OR" to generate a command in the event of a malfunction of one of the two elements.
  • logical functions "OR” to generate a command in the event of a malfunction of one of the two elements.
  • the doubling of the elements related to the control electronics entails an additional cost and may cause synchronization problems if two elements must send a message simultaneously following a malfunction.
  • the present invention therefore relates to an inverter comprising a plurality of branches connected in parallel between a first connection point and a second connection point, said branches comprising a first switch in series with a second switch, the first switches being connected to the first connection point and arranged in a high side of the inverter and the second switches being connected to the second point connection and arranged in a low side of the inverter, characterized in that the high side of the inverter comprises a first logic component dedicated to controlling the first switches, the low side of the inverter comprises a second logic component dedicated to controlling the second switches, and in that the high side is powered by a first power source and the low side by a second power source independent of the first power source.
  • the short-circuiting of the first switches corresponds to a closing of the first switches and an opening of the second switches; and the short-circuiting of the second switches corresponds to a closing of the second switches and an opening of the first switches.
  • the inverter also comprises a processing unit intended to communicate on the one hand with a control unit and on the other hand with the first and the second logical component.
  • the processing unit is configured to detect a malfunction of a high-side or low-side element.
  • the inverter also comprises a plurality of comparators whose inputs are respectively connected to the midpoints of the branches and whose outputs are connected to the processing unit, the comparators being configured to compare a electrical magnitude of their respective midpoint to a value which is a function of the configuration of the switches, the processing unit being configured to detect a malfunction of a high-side element or a low-side element from a difference between said magnitude electrical and said value.
  • the processing unit is configured to detect a malfunction of a high-side element or a low-side element, respectively, from control signals sent by said high-side logic component, respectively by said logic component of the low side.
  • the logic components of the high side and / or the low side are configured to detect a malfunction of the processing unit from control signals sent by said processing unit.
  • the processing unit is configured to control the short-circuiting of the first or second switches as a function of a malfunction of an element of the high side or the low side.
  • the logic components of the low side and the high side are configured to control the short-circuiting of the second or first switches respectively in the event of malfunction of the processing unit.
  • the control unit is included in the inverter.
  • control unit is configured to detect a malfunction of the processing unit, and / or the processing unit is configured to detect a malfunction of the control unit.
  • control unit is configured to detect a malfunction of the processing unit from control signals sent by said processing unit, and / or the processing unit is configured to detect a malfunction of the control unit from control signals sent by said control unit.
  • the processing unit or the control unit are configured to control the short-circuiting of the second or first switches in the event of a malfunction.
  • control unit or the processing unit are configured to control the short-circuiting of the first or second switches by means of permission signals enabling the first or second ones to be activated or deactivated. switches.
  • control unit is configured to send high-side permission signals for enabling or disabling the high-side switches
  • processing unit is configured to send permission signals to the low side to enable or disable low-side switches; or the control unit is configured to send permission signals to the low side to enable or disable low-side switches, and the processing unit is configured to send permission signals to the high side allowing activate or deactivate the switches on the high side.
  • the permission signals are delivered to the respective driving units of the first and second switches.
  • the processing unit is a separate element of the control unit.
  • control unit is remote from the processing unit, the control unit and the processing unit being separated by a potential barrier.
  • the inverter is configured to power a motor vehicle electric motor from the first power source or the second power source.
  • the power source supplying the motor has a voltage greater than that of the other power source.
  • the high side comprises first control units
  • the low side comprises second control units
  • the first and the second switches being controlled respectively via the first and second control units.
  • control signals are monitoring signals or error signals.
  • processing unit and the control unit are both powered by the first, respectively the second, power source.
  • the processing unit is powered by the first, respectively the second, power source; and the control unit is powered by the second, respectively the first, power source.
  • the switches are bipolar gate transistors isolated or metal-oxide gate field effect transistors.
  • the logic components are complex programmable logic circuits.
  • the processing unit is a logical processing unit.
  • the logic processing unit is an in-situ programmable gate array.
  • the inverter has an H-bridge configuration.
  • the embodiments of the inverter can be combined with one another.
  • the present invention also relates to a method for controlling an inverter according to the invention in which, in the event of a malfunction of the processing unit, the first logical component, or the second logical component respectively, detects said malfunction of the processing unit. from the control signals sent by said processing unit and controls the short-circuiting of the first and second switches, respectively.
  • the present invention also relates to a method for controlling an inverter according to the invention in which, in the event of malfunction of a high-side element or a low-side element, the processing unit detects said malfunction and control. short-circuiting the first switches or second switches according to the type of malfunction.
  • the processing unit controls the short-circuiting of all the first switches.
  • the processing unit controls the short-circuiting of all the second switches.
  • the processing unit detects said malfunction and controls the short-circuiting of the second switches if the malfunction does not cause a short circuit of a first switch .
  • the unit of treatment detects said malfunction and controls the short-circuiting of the first switches if the malfunction does not cause a short circuit of a second switch.
  • the present invention furthermore relates to a method for controlling an inverter according to the invention in which, in the event of a malfunction of the control unit, the processing unit detects said malfunction of the control unit from the signals from the control unit and controls the short-circuiting of the first or second switches.
  • the present invention also relates to a method for controlling an inverter according to the invention in which the processing unit and the control unit are both powered by the first, respectively the second, power source and in which in case of malfunction of the first, respectively the second, power source, the second, respectively the first, logic component controls the short-circuiting of the second respectively the first switches.
  • the present invention also relates to a method for controlling an inverter according to the invention in which the processing unit is powered by the first and the second power source, respectively, and the control unit is powered by the second, respectively the first power source; and in the event of a malfunction of the power source supplying the control unit, the processing unit controls the short-circuiting of the switches powered by its power source; and in case of a malfunction of the power source supplying the processing unit, the logic component powered by the other power source controls the short-circuit switches powered by this other power source.
  • the invention relates to a method having as steps combinations of the methods according to the invention described above.
  • FIG. 1 shows a diagram of a three-phase inverter
  • FIG. 2 represents a diagram of an architecture of a power supply and controlling a three-phase inverter according to an embodiment of the present invention
  • FIG. 3 represents a diagram of the signals exchanged between the different elements of the supply and control circuit of an inverter according to a first configuration of the supply circuit
  • FIG. 4 represents a table of the various malfunctions of the supply and control circuit of the inverter, of their mode of detection and of the action taken when these malfunctions are detected in the case of the first configuration;
  • FIG. 5 shows a diagram of the signals exchanged between the different power supply and control circuit of an inverter according to a second configuration of the power supply circuit
  • FIG. 6 represents a table of the various malfunctions of the supply and control circuit of the inverter, of their mode of detection and of the action taken when these malfunctions are detected in the case of the second configuration.
  • the same reference numbers designate identical elements.
  • FIG. 1 represents a diagram of an exemplary inverter 1 comprising three branches denoted respectively Bl, B2 and B3 connected in parallel between a first connection point denoted Cl and a second connection point denoted C2.
  • Each branch B1, B2 and B3 comprises a first switch 3 connected to the first connection point C1 connected in series with a second switch 3 'connected to the second connection point C2.
  • the first switches 3 are distributed on a high side of the inverter 1 noted HS while the second switches 3 'are distributed on a low side of the inverter 1 denoted LS.
  • the middle points of the branches R, S and T are connected to the phases of the electric motor to be powered.
  • the first connection point C1 is for example connected to a high potential of a power source intended to supply energy to, or to receive energy from, the electric motor via the inverter 1
  • the second connection point C2 is for example connected to a low potential of this energy source.
  • the inverter 1 will be a three-phase inverter H bridge, however, the present invention is not limited to a three-phase inverter H bridge but also extends to other multiphase inverter structures .
  • the high HS and low LS sides of the inverter 1 also comprise respectively a first logic component 5 dedicated to driving the first switches 3 and a second logic component 5 'dedicated to controlling the second switches 3'.
  • PLCs complex logic programmable logic circuits
  • ASIC Application Specifies Integrated Circuit
  • these logic components 5 and 5 ' can also be microcontrollers or programmable gate networks in-situ ("Field Programmable Gaste Array (FPGA)").
  • the first logic component 5 can individually control the opening or closing of the first switches 3 while the second logic component 5 'can individually control the opening or closing of the second switches 3'.
  • the first 5 and the second 5 'logic component only transmit the opening and closing commands respectively to the first 3 and second 3' switches, coming for example from a control unit described later.
  • the elements dedicated to controlling the high-side switches HS are powered by a first power source (not shown) while the elements dedicated to the control of the low-side switches LS (second switches) are powered by a second source of power.
  • the second power source will correspond to this engine power battery, also called traction battery, for example a high voltage battery (greater than 100V for example) while the first power source will correspond to a second battery, for example an accessory supply battery (12V for example).
  • traction battery for example a high voltage battery (greater than 100V for example)
  • second battery for example an accessory supply battery (12V for example).
  • the use of the two logic components 5 and 5 'and two independent power sources distributed on the high side HS and the low side LS of the inverter 1 makes it possible to control at least the first 3 or the second 3 switches in case of malfunction of one of the logic components 5 or 5 'or one of the power sources.
  • Each switch 3 and 3 'of the inverter 1 is associated with a driving unit ("driver" in English). 7 for the first switches and 7 'for the second switches, said control units 7 and 7' being fed respectively by the first 15 and the second 17 power source.
  • a potential barrier 9 may be placed at the level of the control units 7, 7 'which allows electrical insulation, in particular between the high voltage and low voltage masses, to strengthen the protection of people.
  • the control units 7 and 7 ' are respectively connected to the first and second logic components 5 and 5'.
  • the inverter 1 also comprises a processing unit 11 connected to the first and second logic components 5 and 5 'and intended to communicate with a control unit 13.
  • the processing unit 11 and the control unit control 13 are two separate units, for example separated and connected by an electrical interface 12.
  • the processing unit 11 is for example a logic component such as an array of programmable gates in-situ ("Field Programmable Gate Array (FPGA)" in English) or a microcontroller or a microprocessor; and the control unit 13 may be a microcontroller or microprocessor.
  • the electrical interface 12 between the control unit 13 and the processing unit 11 is for example a serial peripheral interface ("Serial Peripheral Interface (SPI)" in English) and may include a potential barrier 9 providing isolation to enhance the protection of users.
  • SPI Serial Peripheral Interface
  • the use of a serial peripheral interface makes it possible to group together several types of signals and to reduce the number of isolators necessary to realize the potential barrier 9.
  • the processing and control units 11 and 11 are powered by the first or the second power supply.
  • the processing unit 11 may be powered by the first power supply 15 and the control unit 13 by the second power supply 17 or vice versa.
  • the control unit 13 and the processing unit 11 are fed by the first power supply 15 which may be an accessory battery 15, for example a 12-volt battery.
  • the first power supply 15 supplies both the control unit 13, the processing unit 11 and the high-side elements HS of the inverter 1 as well as the sensors 27 of the inverter 1.
  • a potential barrier 9 can installed between the accessory battery 15 on the one hand and the high-side elements HS and the sensors 27 of the inverter 1 on the other hand.
  • the low side LS elements of the inverter 1 are powered by the second power source 17, which can be the traction battery 17 of the electric motor of the vehicle.
  • the two power sources 15 and 17 can be reversed.
  • linear voltage regulators (“low dropout regulator (LDO)" in English) 19 can be installed between the power supply sources 15 and 17 and the logic components 5 and 5 'so as to adapt the supply voltage to the operating voltage of the logic components 5 and 5 ', for example 3V in the case of complex programmable logic circuits.
  • an additional component 20 may be introduced between the traction battery 17 and the linear voltage regulator 19 to convert the high voltage supplied by the traction battery 17 into a voltage of 15 volts, the voltage of 15 volts being supplied to the linear voltage regulator 19.
  • the inverter 1 also comprises comparators 21, three in the present case, including the respective inputs are connected to the respective midpoints R, S and T, and the outputs of which are connected to the processing unit 11.
  • the comparators 21 make it possible to compare an electric magnitude of the midpoints, generally the voltage, with a theoretical value which is a function of the commands transmitted to the switches 3 and 3 '.
  • the control unit 13 establishes a control plane of the switches 3 and 3 'according to the controls of the user, for example the support of the driver on the accelerator in the case of an electric vehicle; and / or motor or vehicle operating parameters measured by sensors, such as a rotor position sensor of the electric motor 23 or operating parameters of the inverter 1 (such as, for example, the DC bus voltage, the intensity and phase of the current or the temperature of the elements ”) measured by sensors 27 and sent back to the processing unit 11, generally via an analog / digital converter 22.
  • sensors such as a rotor position sensor of the electric motor 23 or operating parameters of the inverter 1 (such as, for example, the DC bus voltage, the intensity and phase of the current or the temperature of the elements ) measured by sensors 27 and sent back to the processing unit 11, generally via an analog / digital converter 22.
  • An element 25 such as a basic system chip ("System Basis Chip” in English) can also be used to supply the control unit 13 and the rotor position sensor 23 and to allow monitoring ("watchdog”). English) and a reset (“reset”) of these elements.
  • the control plane corresponds for example to the opening and closing times of the switches 3 and 3 'established by a pulse width modulation (MLI or "Pulse Width Modulation (PWM)").
  • MMI pulse width modulation
  • PWM Pulse Width Modulation
  • These commands are transmitted by the control unit 13 to the processing unit 11 which also takes into account the operating parameters of the inverter 1 sent back by the different sensors, for example the DC voltage value of the bus, the intensity and phase of the current supplied by the bus ....
  • the processing unit 11 can then for example introduce or remove dead times at the level of the modulation commands or only transmit the commands without modifying them.
  • the processing unit 11 transmits these commands to the control units 7 and 7 'via the logic components 5 and 5'.
  • the control units 7 and 7 'then drive the opening and closing of the various switches 3 and 3'.
  • the voltage value at the midpoint (R, S and T) varies.
  • the comparators 21 make it possible to compare the voltage value measured at the mid-point R, S or T with an expected voltage value which is a function of the commands transmitted by the processing unit 11 or the control unit 13.
  • the processing unit 11 detects this malfunction thanks to the comparators 21.
  • the comparators 21 also enable the processing unit 11 to detect a malfunction of a logic component 5 or 5 'since in the event of a malfunction of a logic component 5 or 5 ', the commands from the processing unit 11 are not transmitted correctly by the logic components 5 and 5' and the associated switches 3 or 3 'will not be controlled according to the commands transmitted by the processing unit 11.
  • Control signals exchanged between the processing unit 11 and the logic components 5 and 5' may also be used by the unit 11 to detect a malfunction of a logic component 5, 5 '.
  • the processing unit 11 can detect a failure of the control unit 13 by means of control signals transmitted by the control unit 13, for example if the control unit 13 sends an error signal to the processing unit 11 or through watchdog type surveillance signals (or "watchdog" in English).
  • the logic components 5 and 5 ' can detect a malfunction of the processing unit 11 by means of control signals coming from the processing unit, for example if they receive error signals coming from the processing unit 11 or detect an anomaly in the watchdog type control signals.
  • FIG. 3 represents a first embodiment corresponding to the architecture of FIG. 2.
  • the arrows 31 and 33 respectively connect the first 15 and the second 17 supplies to the elements that they feed.
  • the first power supply 15 supplies the control unit 13, the processing unit 11, the elements (5, 7) of the high side HS while the second power supply 17 supplies the elements (5 ', 7') of the low side LS .
  • the control unit 13 is connected on the one hand to processing elements 30 of the vehicle, for example via a serial communication bus (also called “controller area network (CAN)”) and on the other hand to sensors 27 of the vehicle or of the inverter 1 via a connection 32.
  • CAN controller area network
  • the control signals are represented by solid arrows and correspond to the modulation signals for the arrows 37 and to the clock signals for the arrows 39.
  • the dotted arrows represent the control signals and are of three types: the arrows 41 in regular dashed lines correspond to the error signals or fault signals, the arrows 43 with a two-dot pattern and a line that correspond to the monitoring signals (or "watchdog" signals in English) and the arrows 45 with a pattern of two dots and three dashes that correspond to the permission signals (or "enable" signals in English).
  • the error signals 41 are sent when an anomaly is detected by an element while the monitoring signals 43 are sent continuously so that an absence of a surveillance signal or an abnormal signal can be interpreted as a dysfunction.
  • the permission signals 45 make it possible to activate or deactivate an element, in particular to control an element so that it operates normally or in an alternative mode.
  • the permission signals 45 are sent by the control unit 13 and the processing unit 11 respectively to the low side control units 7 'LS and the high side control units 7 HS so when these permission signals 45 are at level 1, the control units 7, 7 'drive the switches 3 and 3' according to the control signals received from the logic components 5 and 5 'and when the permission signals are at the level of 0, the control units 7, 7 'are inhibited and no longer control the switches 3 and 3' which remain open (the commands associated with level 0 and level 1 can obviously be reversed). Finally, if no signal is sent by the control unit 13 or the processing unit 11, the permission signal 45 takes a high impedance value. In the case of the present invention, this high impedance signal is interpreted as a level 1 signal, for example by using a pull-up resistor ("pull-up") at the level of the control units 7, 7 * .
  • pulse-up pull-up resistor
  • this procedure is intended to short circuit, that is to say to close, the switches 3 on the high side HS of the inverter 1 while the other switches on the low side LS , remain open, or to short-circuit the switches 3 'on the low side LS of the inverter 1 while the other switches, on the high side HS, remain open, so as to obtain a motor, and therefore a vehicle, freewheeling.
  • the user can then use the mechanical brakes to immobilize the vehicle. This procedure avoids a sudden stop of the vehicle.
  • the various malfunctions, their mode of detection and the commands instituted in the event of detection of a malfunction will now be described, for the configuration of the supply and control circuit of the inverter of FIG. 3 from the summary table of FIG.
  • the first column of the table indicates the various malfunctions that can be encountered in the inverter 1.
  • the second column indicates the element of the inverter 1 which detects the malfunction.
  • the third column indicates the action generated in response to the malfunction, this action being initiated by the element having detected the malfunction indicated in the second column.
  • the first type of malfunction corresponds to a malfunction of a switch 3, a control unit 7 or a logic component 5 of the high side HS.
  • This dysfunction is detected by the processing unit 11 via the comparators 21 or via the control signals, such as for example the error signals 41 returned by the first logic component 5 or the monitoring signals 43 returned by the first logic component 5 in the event of a malfunction of the first logic component 5.
  • the detection of a malfunction can also correspond to the absence of reception of control signals.
  • the processing unit 11 controls the closing of all the switches 3 of the high side HS and the opening of the switches 3 'of the low side LS. To do this, the processing unit 11 can indicate to the control unit 13 the malfunction via the error signals 41. The control unit 13 can then inhibit the driving units 7 'of the low side LS via the permission signals 45 to open the switches 3 '.
  • the processing unit 11 controls the closing of the switches 3 'of the low side LS via the second logic component 5'.
  • the processing unit 11 inhibits the driving units 7 of the high side HS via the permission signals 45.
  • the first switches 3 are found in the open position while the second switches 3 'are short-circuited which causes the freewheeling of the vehicle.
  • the second type of malfunction corresponds to a malfunction of a switch 3 ', a control unit 7' or a logic component 5 'of the low side LS of the inverter 1. This malfunction is detected by the unit. 11 via the comparators 21 or via the control signals, such as for example the error signals 41 returned by the second logic component 5 'or the monitoring signals 43 returned by the second logic component 5' in the event of a malfunction. second logical component 5 '.
  • the processing unit 11 controls the closing of all the switches 3 on the low side LS and the opening of the switches 3 on the high side HS.
  • the processing unit 11 can inhibit the drive units 7 of the high side HS via the permission signals 45 to open the switches 3.
  • the processing unit 11 controls the closing of the first switches 3 via the first logic component 5
  • the processing unit 11 indicates to the control unit 13 the malfunction via the error signals 41.
  • the control unit 13 then inhibits the control units 7 'of the low side LS via the permission signals 45.
  • the first switches 3 are found in short circuit while the second switches 3 'are found open which causes the freewheeling of the vehicle.
  • the third type of malfunction corresponds to a malfunction of the control unit 13.
  • This malfunction is detected by the processing unit 11 via the control signals sent by the control unit 13, that is to say either the error signals 41, ie the monitoring signals 43 transmitted to the processing unit 11.
  • the malfunction can also be detected by the control unit 13 itself by a self-diagnosis or by a component dedicated to monitoring such as a basic chip ("System Basis Chip” in English).
  • the processing unit 11 then controls the closing of the first switches 3 via the logic component 5 and controls the opening of the second switches 3 'via the second logic component 5'. If the malfunction of the control unit 13 causes the passage of permission signals 45 to 0, the second switches 3 'are also found in the open position.
  • the fourth type of malfunction corresponds to a malfunction of the processing unit 11. This malfunction is detected by the logic components 5 and 5 'thanks to the monitoring signals 43 and / or by the control unit 13 thanks to the monitoring signals 43 or the error signals 41.
  • the second logic component 5 'then controls the closing of the second switches 3' while the first logic component 5 controls the opening of the first switches 3.
  • the first switches 3 are also found in the open position.
  • the fifth type of malfunction corresponds to a malfunction of the first power supply 15. This malfunction is detected by the second logic component 5 'since the elements of the high side HS of the inverter 1, the control unit 11 and the control unit. treatment 13 are no longer powered. The second logic component 5 'then controls the closing of the second switches 3'. Since the control units 7 of the high side HS are not powered, the first switches 3 are in the open position.
  • the sixth type of malfunction corresponds to a malfunction of the second power supply 17. This malfunction is detected by the processing unit 11 via the comparators 21 or via the monitoring signals 43 returned (or not sent back) by the second logic component 5 ' . The processing unit 11 then controls the closing of the first switches 3 via the first logic component 5 and indicates the malfunction at the control unit 13 via the error signals 41.
  • FIG. 3 makes it possible to get the vehicle freewheeling when a malfunction appears on one of the components of the feed circuit and control of the inverter 1.
  • the driver can immobilize the vehicle using the mechanical brake of the vehicle.
  • FIG. 5 represents a second configuration of the supply and control circuit of the inverter 1 in which the control unit 13 and the processing unit 11 are powered by two different power sources.
  • a potential barrier 9 is placed between the control unit 13 and the processing unit 11. This potential barrier 9 makes it possible to dispense with the potential barrier 9 situated at the level of the control units 7. 7 '.
  • a positioning of the potential barriers 9 as in the example illustrated in Figure 3 is also possible.
  • the signals exchanged between the control unit 13 and the processing unit 11 are the same as in the embodiment of FIG. 3 but are grouped together in a series peripheral interface type connection so as to reduce the number of insulators necessary to realize the potential barrier 9.
  • the first power supply 15 supplies the control unit 13 and the components 5, 7 of the high side HS while the second power supply 17 supplies the processing unit 11 and the components 5 'and 7' of the low side LS.
  • the control unit 13 is connected on the one hand to processing elements 30 of the vehicle, for example via a serial communication bus (also called “controller area network (CAN)") and on the other hand to sensors 27 of the vehicle or of the inverter 1 via a connection 32. Sensors 27 'can also be connected to the processing unit 11 via a connection 34.
  • the control signals exchanged between the various elements of the supply circuit are the same as for the embodiment of Figure 3.
  • the first type of malfunction corresponds to a malfunction of a switch 3, a control unit 7 or a logic component 5 of the high side HS. This malfunction is detected by the processing unit 11 via the comparators 21 or via the control signals, such as for example the error signals 41 returned by the first logic component 5 or via the monitoring signals 43 returned by the first component logic 5 in case of malfunction of the first logical component 5.
  • the processing unit 11 controls the closing of all the switches 3 of the high side HS and the opening of the switches 3 'of the low side LS.
  • the processing unit 11 can inhibit the driving units 7 'of the low side LS via the permission signals 45 to open the switches 3'.
  • the processing unit 11 controls the closing of the second switches 3 'via the second logic component 5 'and indicates to the control unit 13 the malfunction via the error signals 41.
  • the control unit 13 then inhibits the control units 7 of the high side HS via the permission signals 45 so as to put the first switches 3 in the open position.
  • the first switches 3 are found in the open position while the second switches 3 'are found in short circuit, which causes the freewheeling of the vehicle.
  • the second type of malfunction corresponds to a malfunction of a switch 3 ', a control unit 7' or a logic component 5 'of the low side LS of the inverter 1. This malfunction is detected by the unit. 11 via the comparators 21 or via the error signals 41 returned by the second logic component 5 'or via the control signals, such as for example the monitoring signals 43 returned by the second logic component 5' in the event of a malfunction of the second logic component 5 '.
  • the processing unit 11 controls the closing of all the switches 3 on the low side LS and the opening of the switches 3 on the high side HS. To do this, the processing unit 11 can indicate to the control unit 13 the malfunction via the error signals 41. The control unit 13 can then inhibit the control units 7 of the high side HS via the signals permission 45 to open the switches 3.
  • the processing unit 11 controls the closing of the first switches 3 via the first logic component 5.
  • the processing unit 11 inhibits the control units 7 'of the low side LS via the permission signals 45.
  • the first Switches 3 are short-circuited while the second switches 3 'are found open, which causes the freewheeling of the vehicle.
  • the third type of malfunction corresponds to a malfunction of the control unit 13.
  • This malfunction is detected by the processing unit 11 via the control signals sent by the control unit 13, that is to say either the error signals 41, ie the monitoring signals 43 transmitted to the processing unit 11.
  • the malfunction can also be detected by the control unit 13 itself by a self-diagnosis or by a component dedicated to surveillance such as a basic chip.
  • the processing unit 11 then controls the opening of the first switches 3 via the first logic component 5 and the closing of the second switches 3 'via the second logic component 5'. If the malfunction of the control unit 13 causes the passage of permission signals 45 to 0, the first switches 3 are found again. also open.
  • the fourth type of malfunction corresponds to a malfunction of the processing unit 11. This malfunction is detected by the logical components 5 and 5 'of the high side HS and of the low side LS thanks to the surveillance signals 43 and by the unit 13 by the monitoring signals 43 or the error signals 41.
  • the second logic component 5 'then controls the opening of the second switches 3'.
  • the first logic component 5 controls the closing of the first switches 3. If the malfunction of the processing unit 11 causes the passage of permission signals 45 to 0, the second switches 3 'are also found open.
  • the fifth type of malfunction corresponds to a malfunction of the first power supply 15. This malfunction is detected by the processing unit 11 via the comparators 21 or the error 41 or monitoring signals 43 originating from the first logic component 5 or from the control unit 13. The control unit 11 then controls the closing of the second switches 3 'via the second logic component 5', the first switches 3 being open due to the lack of power supply of the components 3, 5, 7 on the high side HS.
  • the sixth type of malfunction corresponds to a malfunction of the second power supply 17. This malfunction is detected by the first logic component 5 and / or by the control unit 13 via the absence of monitoring signals 43 coming from the control unit. processing 11. The first logic component 5 then controls the closing of the first switches 3, the second switches 3 'being open due to the lack of power of the components 3', 5 'and 7' of the low side LS.
  • FIG. 5 also makes it possible to obtain a freewheeling of the vehicle when a malfunction appears on one of the components of the supply circuit of the inverter 1.
  • the driver can immobilize the vehicle using the vehicle's mechanical brake.
  • the proposed embodiments also allow to put the other switches 3 or 3 ' in the open position so as to obtain an electric motor with a first side whose switches 3, 3 'are open and a second side whose switches 3', 3 are short-circuited and therefore a vehicle coasting which allows the driver can manage itself the deceleration of the vehicle using the mechanical brake and thus avoids sudden braking in the middle of a fast lane for example.
  • Such a configuration of the inverter 1 makes it possible to ensure the safety of the users following a malfunction of one of the elements of the inverter 1 without this requiring many additional equipment which leads to an increase in the cost and the weight of the inverter 1.

Abstract

La présente invention concerne un onduleur (1) comprenant une pluralité de branches montées en parallèle entre un premier point de connexion et un deuxième point de connexion, lesdites branches comprenant un premier interrupteur (3) en série avec un deuxième interrupteur (3'), les premiers interrupteurs (3) étant reliés au premier point de connexion et agencés dans un côté haut (HS) de l'onduleur (1) et les deuxièmes interrupteurs (3') étant reliés au deuxième point de connexion et agencés dans un côté bas (LS) de l'onduleur (1), dans lequel le côté haut (HS) de l'onduleur (1) comprend un premier composant logique (5) dédié au pilotage des premiers interrupteurs (3), le côté bas (LS) de l'onduleur (1) comprend un deuxième composant logique (5') dédié au pilotage des deuxièmes interrupteurs (3') et dans lequel le côté haut (HS) est alimenté par une première source d'alimentation (15) et le côté bas (LS) par une deuxième source d'alimentation (17) indépendante de la première source d'alimentation (15).

Description

ONDULEUR A SECURITE RENFORCEE
La présente invention concerne le domaine des onduleurs et notamment les onduleurs de puissance utilisés dans les véhicules automobiles.
Ces onduleurs sont utilisés dans les véhicules électriques ou hybrides pour convertir le courant continu fourni par des batteries, généralement haute tension, en courant alternatif permettant d'alimenter le moteur électrique.
L'un des points essentiels pour la mise au point des moteurs électriques destinés à équiper un véhicule automobile concerne la sécurité des passagers comme des personnes se trouvant à proximité du véhicule. Ainsi, en cas de dysfonctionnement ou panne d'un élément lié à l'électronique de commande et notamment à l'onduleur du moteur électrique qui est directement lié aux roues et à la propulsion du véhicule, une configuration de repli ou de secours doit être mise en œuvre pour éviter un accident.
Un moyen envisageable pour éviter un accident consiste à établir une position de secours des transistors de l'onduleur dans laquelle ils se mettraient en position ouverte. Si la force électromotrice redressée créée par les aimants du rotor de la machine est supérieure à la tension du bus continu, généralement la batterie, alors une telle position crée un couple résistant qui freine le véhicule. Ainsi, en cas de dysfonctionnement à haute vitesse, par exemple sur autoroute, le véhicule freinerait brusquement, ce qui peut être très dangereux.
Une autre solution consiste à doubler certains éléments liés à l'électronique de commande et à utiliser des fonctions logiques « OU » pour générer une commande dans le cas d'un dysfonctionnement d'un des deux éléments. Cependant, en cas de surtension de l'alimentation, il pourrait y avoir une défaillance de la fonction « OU ». De plus, le doublement des éléments liés à l'électronique de commande entraîne un coût supplémentaire et peut poser des problèmes de synchronisation si deux éléments doivent envoyer un message simultanément suite à un dysfonctionnement.
Il convient donc de trouver une solution permettant d'assurer la sécurité des utilisateurs et personnes à proximité du véhicule en cas de dysfonctionnement ou de panne de l'un des éléments de l'onduleur.
La présente invention a donc pour objet un onduleur comprenant une pluralité de branches montées en parallèle entre un premier point de connexion et un deuxième point de connexion, lesdites branches comprenant un premier interrupteur en série avec un deuxième interrupteur, les premiers interrupteurs étant reliés au premier point de connexion et agencés dans un côté haut de l'onduleur et les deuxièmes interrupteurs étant reliés au deuxième point de connexion et agencés dans un côté bas de l'onduleur, caractérisé en ce que le côté haut de l'onduleur comprend un premier composant logique dédié au pilotage des premiers interrupteurs, le côté bas de l'onduleur comprend un deuxième composant logique dédié au pilotage des deuxièmes interrupteurs, et en ce que le côté haut est alimenté par une première source d'alimentation et le côté bas par une deuxième source d'alimentation indépendante de la première source d'alimentation.
L'utilisation de deux sources d'alimentation pour alimenter indépendamment le côté haut et le côté bas de l'onduleur combiné à l'utilisation de deux composants logiques placés respectivement du côté haut et du côté bas permet de pouvoir mettre en court-circuit les interrupteurs du côté haut ou du côté bas de l'onduleur en cas de dysfonctionnement de l'un des éléments de l'onduleur. La mise en court-circuit des interrupteurs d'un côté de l'onduleur permettant de contrôler la force électromotrice créée par les aimants du rotor et ainsi de mettre le moteur électrique et donc le véhicule en roue libre.
En particulier, la mise en court-circuit des premiers interrupteurs correspond à une fermeture des premiers interrupteurs et une ouverture des deuxièmes interrupteurs ; et la mise en court-circuit des deuxièmes interrupteurs correspond à une fermeture des deuxièmes interrupteurs et une ouverture des premiers interrupteurs. Selon un mode de réalisation de la présente invention, l'onduleur comprend également une unité de traitement destinée à communiquer d'une part avec une unité de commande et d'autre part avec le premier et le deuxième composant logique.
Selon un mode de réalisation, l'unité de traitement est configurée pour détecter un dysfonctionnement d'un élément du côté haut ou du côté bas.
Selon un mode de réalisation de la présente invention, l'onduleur comprend également une pluralité de comparateurs dont les entrées sont reliées respectivement aux points milieux des branches et dont les sorties sont reliées à l'unité de traitement, les comparateurs étant configurés pour comparer une grandeur électrique de leur point milieu respectif à une valeur qui est fonction de la configuration des interrupteurs, l'unité de traitement étant configurée pour détecter un dysfonctionnement d'un élément du côté haut ou du côté bas à partir d'un écart entre ladite grandeur électrique et ladite valeur. Selon un mode de réalisation, l'unité de traitement est configurée pour détecter un dysfonctionnement d'un élément du côté haut, respectivement d'un élément du côté bas, à partir de signaux de contrôle envoyés par ledit composant logique du côté haut, respectivement par ledit composant logique du côté bas.
Selon un mode de réalisation, les composants logiques du côté haut et/ou du côté bas sont configurés pour détecter un dysfonctionnement de l'unité de traitement à partir de signaux de contrôle envoyés par ladite unité de traitement.
Selon un mode de réalisation, l'unité de traitement est configurée pour commander la mise en court-circuit des premiers ou deuxièmes interrupteurs en fonction d'un dysfonctionnement d'un élément du côté haut ou du côté bas.
Selon un mode de réalisation, les composants logiques du côté bas et du côté haut sont configurés pour commander la mise en court-circuit des deuxièmes, respectivement des premiers, interrupteurs en cas de dysfonctionnement de l'unité de traitement. Selon un mode de réalisation, l'unité de commande est comprise dans l'onduleur.
Selon un mode de réalisation, l'unité de commande est configurée pour détecter un dysfonctionnement de l'unité de traitement, et/ou l'unité de traitement est configurée pour détecter un dysfonctionnement de l'unité de commande.
Ainsi, la sécurité de l'onduleur en cas de défaillance est renforcée.
Selon un mode de réalisation, l'unité de commande est configurée pour détecter un dysfonctionnement de l'unité de traitement à partir de signaux de contrôle envoyés par ladite unité de traitement, et/ou l'unité de traitement est configurée pour détecter un dysfonctionnement de l'unité de commande à partir de signaux de contrôle envoyés par ladite unité de commande.
Selon un mode de réalisation, l'unité de traitement ou l'unité de commande sont configurées pour commander la mise en court-circuit des deuxièmes, ou des premiers, interrupteurs en cas d'un dysfonctionnement.
Selon un mode de réalisation, l'unité de commande ou l'unité de traitement sont configurées pour commander la mise en court-circuit des premiers ou deuxièmes interrupteurs par l'intermédiaire de signaux de permission permettant d'activer ou désactiver les premiers ou deuxièmes interrupteurs.
Selon un mode de réalisation, l'unité de commande est configurée pour envoyer des signaux de permission vers le côté haut permettant d'activer ou désactiver les interrupteurs du côté haut, et l'unité de traitement est configurée pour envoyer des signaux de permission vers le côté bas permettant d'activer ou désactiver les interrupteurs du côté bas ; ou l'unité de commande est configurée pour envoyer des signaux de permission vers le côté bas permettant d'activer ou désactiver les interrupteurs du côté bas, et l'unité de traitement est configurée pour envoyer des signaux de permission vers le côté haut permettant d'activer ou désactiver les interrupteurs du côté haut.
Selon une variante, les signaux de permission sont délivrés aux unités de pilotage respectives des premiers et des deuxièmes interrupteurs.
Selon un mode de réalisation, l'unité de traitement est un élément distinct de l'unité de commande.
Selon une variante, l'unité de commande est distante de l'unité de traitement, l'unité de commande et l'unité de traitement étant séparées par une barrière de potentiel.
Selon un mode de réalisation, l'onduleur est configuré pour alimenter un moteur électrique de véhicule automobile à partir de la première source d'alimentation ou de la deuxième source d'alimentation.
Selon une variante, la source d'alimentation alimentant le moteur a une tension supérieure à celle de l'autre source d'alimentation.
Selon un mode de réalisation, le côté haut comprend des premières unités de pilotage, le côté bas comprend des deuxièmes unités de pilotage, les premiers et les deuxièmes interrupteurs étant pilotés respectivement via les premières et les deuxièmes unités de pilotage.
Selon un mode de réalisation, les signaux de contrôle sont des signaux de surveillance ou des signaux d'erreur. Selon un mode de réalisation, l'unité de traitement et l'unité de commande sont toutes les deux alimentées par la première, respectivement la deuxième, source d'alimentation.
Selon un mode de réalisation, l'unité de traitement est alimentée par la première, respectivement la deuxième, source d'alimentation ; et l'unité de commande est alimentée par la deuxième, respectivement la première, source d'alimentation.
Selon un mode de réalisation, les interrupteurs sont des transistors bipolaires à grille isolée ou des transistors à effet de champ à grille métal-oxyde.
Selon un mode de réalisation, les composants logiques sont des circuits logiques programmables complexes.
Selon un mode de réalisation, l'unité de traitement est une unité de traitement logique.
Selon un mode de réalisation, l'unité de traitement logique est un réseau de portes programmables in-situ.
Selon un mode de réalisation, l'onduleur a une configuration à pont en H. Les modes de réalisation de l'onduleur peuvent être combinés entre eux. La présente invention concerne également un procédé de commande d'un onduleur selon l'invention dans lequel en cas de dysfonctionnement de l'unité de traitement, le premier composant logique, respectivement le deuxième composant logique, détecte ledit dysfonctionnement de l'unité de traitement à partir des signaux de contrôle envoyés par ladite unité de traitement et commande la mise en court-circuit des premiers, respectivement des deuxièmes, interrupteurs.
La présente invention concerne aussi un procédé de commande d'un onduleur selon l'invention dans lequel, en cas de dysfonctionnement d'un élément du côté haut ou d'un élément du côté bas, l'unité de traitement détecte ledit dysfonctionnement et commande la mise en court-circuit des premiers interrupteurs ou des deuxièmes interrupteurs en fonction du type de dysfonctionnement.
Selon une variante, si le dysfonctionnement provoque un court-circuit d'un premier interrupteur, l'unité de traitement commande la mise en court-circuit de tous les premiers interrupteurs.
Selon une variante, si le dysfonctionnement provoque un court-circuit d'un deuxième interrupteur, l'unité de traitement commande la mise en court-circuit de tous les deuxièmes interrupteurs.
Selon une variante, en cas de dysfonctionnement d'un élément du côté haut, l'unité de traitement détecte ledit dysfonctionnement et commande la mise en court-circuit des deuxièmes interrupteurs si le dysfonctionnement ne provoque pas un court-circuit d'un premier interrupteur.
Selon une variante, en cas de dysfonctionnement d'un élément du côté bas, l'unité de traitement détecte ledit dysfonctionnement et commande la mise en court-circuit des premiers interrupteurs si le dysfonctionnement ne provoque pas un court-circuit d'un deuxième interrupteur. La présente invention concerne en outre un procédé de commande d'un onduleur selon l'invention dans lequel, en cas de dysfonctionnement de l'unité de commande, l'unité de traitement détecte ledit dysfonctionnement de l'unité de commande à partir des signaux de contrôle envoyés par l'unité de commande et commande la mise en court-circuit des premiers ou des deuxièmes interrupteurs.
La présente invention concerne également un procédé de commande d'un onduleur selon l'invention dans lequel, l'unité de traitement et l'unité de commande sont alimentées toutes les deux par la première, respectivement la deuxième, source d'alimentation et dans lequel en cas de dysfonctionnement de la première, respectivement de la deuxième, source d'alimentation, le deuxième, respectivement le premier, composant logique commande la mise en court-circuit des deuxièmes, respectivement des premiers, interrupteurs.
La présente invention concerne aussi un procédé de commande d'un onduleur selon l'invention dans lequel, l'unité de traitement est alimentée par la première, respectivement la deuxième, source d'alimentation, et l'unité de commande est alimentée par la deuxième, respectivement la première source d'alimentation ; et en cas de dysfonctionnement de la source d'alimentation alimentant l'unité de commande, l'unité de traitement commande la mise en court-circuit des interrupteurs alimentés par sa source d'alimentation ; et en cas de dysfonctionnement de la source d'alimentation alimentant l'unité de traitement, le composant logique alimenté par l'autre source d'alimentation commande la mise en court-circuit des interrupteurs alimentés par cette autre source d'alimentation.
L'invention concerne un procédé ayant pour étapes des combinaisons des procédés selon l'invention décrits précédemment.
D'autres caractéristiques et avantages de l'invention apparaîtront dans la description qui va maintenant en être faite, en référence aux dessins annexés qui en représentent, à titre indicatif mais non limitatif, un mode de réalisation possible. Sur ces dessins :
- la figure 1 représente un schéma d'un onduleur triphasé ;
- la figure 2 représente un schéma d'une architecture d'un circuit d'alimentation et de commande d'un onduleur triphasé selon un mode de réalisation de la présente invention ;
- la figure 3 représente un schéma des signaux échangés entre les différents éléments du circuit d'alimentation et de commande d'un onduleur selon une première configuration du circuit d'alimentation ;
- la figure 4 représente un tableau des différents dysfonctionnements du circuit d'alimentation et de commande de l'onduleur, de leur mode de détection et de l'action engagée lorsque ces dysfonctionnements sont détectés dans le cas de la première configuration ;
- la figure 5 représente un schéma des signaux échangés entre les différents du circuit d'alimentation et de commande d'un onduleur selon une deuxième configuration du circuit d'alimentation ;
- la figure 6 représente un tableau des différents dysfonctionnements du circuit d'alimentation et de commande de l'onduleur, de leur mode de détection et de l'action engagée lorsque ces dysfonctionnements sont détectés dans le cas de la deuxième configuration. Sur ces figures, les mêmes numéros de référence désignent des éléments identiques.
La présente invention concerne un onduleur et le procédé de commande associé. La figure 1 représente un schéma d'un exemple d'onduleur 1 comprenant trois branches notées respectivement Bl, B2 et B3 montées en parallèle entre un premier point de connexion noté Cl et un deuxième point de connexion noté C2. Chaque branche Bl, B2 et B3 comprend un premier interrupteur 3 relié au premier point de connexion Cl monté en série avec un deuxième interrupteur 3' relié au deuxième point de connexion C2. Les premiers interrupteurs 3 sont répartis sur un côté haut de l'onduleur 1 noté HS tandis que les deuxièmes interrupteurs 3' sont répartis sur un côté bas de l'onduleur 1 noté LS. Les points milieux des branches notés R, S et T sont reliés aux phases du moteur électrique à alimenter.
Le premier point de connexion Cl est par exemple relié à un potentiel haut d'une source d'énergie destinée à fournir de l'énergie à, ou recevoir de l'énergie depuis, le moteur électrique par l'intermédiaire de l'onduleur 1. Le deuxième point de connexion C2 est par exemple relié à un potentiel bas de cette source d'énergie.
Dans la suite de la description, l'onduleur 1 sera un onduleur triphasé à pont en H cependant, la présente invention ne se limite pas à un onduleur triphasé à pont en H mais s'étend aussi à d'autres structures d'onduleur multiphasé.
Les interrupteurs 3, 3' sont ici représentés par des transistors, par exemple des transistors bipolaires à grille isolée (« Insulated Gâte bipolar transistor (IGBT) » en anglais) ou des transistors à effet de champ à grille métal-oxyde (« Métal Oxide Semiconductor Field Effect Transistor (MOSFET) » en anglais) mais la présente invention ne se limite pas à ce type de transistors mais s'étend à tous types d'interrupteurs. Les côtés haut HS et bas LS de l'onduleur 1 comprennent également respectivement un premier composant logique 5 dédié au pilotage des premiers interrupteurs 3 et un deuxième composant logique 5' dédié au pilotage des deuxièmes interrupteurs 3'. Ces composants logiques 5 et 5' sont par exemple des circuits ou réseaux logiques programmables complexes (« Complex Programmable Logic Device (CPLD) » en anglais) ou des circuits intégrés à application spécifique (« Application Spécifie Integrated Circuit (ASIC) » en anglais). Alternativement, ces composants logiques 5 et 5' peuvent également être des microcontrôleurs ou des réseaux de portes programmables in-situ (« Field Programmable Gâte Array (FPGA) » en anglais). Le premier composant logique 5 peut commander individuellement l'ouverture ou la fermeture des premiers interrupteurs 3 tandis que le deuxième composant logique 5' peut commander individuellement l'ouverture ou la fermeture des deuxièmes interrupteurs 3'. Cependant, en fonctionnement normal, le premier 5 et le deuxième 5' composant logique ne font que transmettre les commandes d'ouverture et de fermeture respectivement aux premiers 3 et aux deuxièmes 3' interrupteurs, provenant par exemple d'une unité de commande décrite ultérieurement. Les éléments dédiés au pilotage des interrupteurs côté haut HS (premiers interrupteurs) sont alimentés par une première source d'alimentation (non représentée) tandis que les éléments dédiés au pilotage des interrupteurs côté bas LS (deuxièmes interrupteurs) sont alimentés par une deuxième source d'alimentation (non représentée) indépendante de la première source d'alimentation. Par exemple, dans le cas d'un onduleur situé dans un véhicule automobile électrique dont le moteur électrique est alimenté par une batterie, la deuxième source d'alimentation correspondra à cette batterie d'alimentation du moteur, aussi appelée batterie de traction, par exemple une batterie haute tension (supérieure à 100V par exemple) tandis que la première source d'alimentation correspondra à une deuxième batterie, par exemple une batterie d'alimentation des accessoires (12V par exemple).
Ainsi, l'utilisation des deux composants logiques 5 et 5' et de deux sources d'alimentation indépendantes répartis sur le côté haut HS et le côté bas LS de l'onduleur 1 permet de pouvoir contrôler au moins les premiers 3 ou les deuxièmes 3' interrupteurs en cas de dysfonctionnement de l'un des composants logiques 5 ou 5' ou de l'une des sources d'alimentation.
Une architecture du circuit électronique de commande d'onduleur triphasé va maintenant être décrite en détails à partir de la figure 2. Chaque interrupteur 3 et 3' de l'onduleur 1 est associé à une unité de pilotage (« driver » en anglais) notée 7 pour les premiers interrupteurs et 7' pour les deuxièmes interrupteurs, lesdites unités de pilotage 7 et 7' étant alimentées respectivement par la première 15 et la deuxième 17 source d'alimentation. Une barrière de potentiel 9 peut être placée au niveau des unités de pilotage 7, 7' ce qui permet une isolation électrique, notamment entre les masses haute tension et basse tension, pour renforcer la protection des personnes. Les unités de pilotages 7 et 7' sont reliées respectivement au premier et au deuxième composant logique 5 et 5'.
L'onduleur 1 comprend également une unité de traitement 11 reliée au premier et au deuxième composant logique 5 et 5' et destinée à communiquer avec une unité de commande 13. Dans le cas présent, l'unité de traitement 11 et l'unité de commande 13 sont deux unités distinctes, par exemple séparées et reliées par une interface électrique 12. L'unité de traitement 11 est par exemple un composant logique comme un réseau de portes programmables in-situ (« Field Programmable Gâte Array (FPGA) » en anglais) ou un microcontrôleur ou un microprocesseur ; et l'unité de commande 13 peut être un microcontrôleur ou microprocesseur. L'interface électrique 12 entre l'unité de commande 13 et l'unité de traitement 11 est par exemple une interface périphérique de série (« Sériai Peripheral Interface (SPI) » en anglais) et peut comprendre une barrière de potentiel 9 procurant un isolement électrique pour renforcer la protection des usagers. L'utilisation d'une interface périphérique de série permet de regrouper plusieurs types de signaux et de réduire le nombre d'isolateurs nécessaire pour réaliser la barrière de potentiel 9.
Les unités de traitement 11 et de commande 13 sont alimentées toutes les deux par la première 15 ou la deuxième 17 alimentation. Alternativement, l'unité de traitement 11 peut être alimentée par la première alimentation 15 et l'unité de commande 13 par la deuxième alimentation 17 ou inversement. Dans le cas de la figure 2, l'unité de commande 13 et l'unité de traitement 11 sont alimentées par la première alimentation 15 qui peut être une batterie d'accessoire 15, par exemple une batterie 12 volts. La première alimentation 15 alimente à la fois l'unité de commande 13, l'unité de traitement 11 et les éléments du côté haut HS de l'onduleur 1 ainsi que des capteurs 27 de l'onduleur 1. Une barrière de potentiel 9 peut être installée entre la batterie d'accessoire 15 d'une part et les éléments du côté haut HS et les capteurs 27 de l'onduleur 1 d'autre part. Les éléments du côté bas LS de l'onduleur 1 sont alimentés par la deuxième source d'alimentation 17, qui peut être la batterie de traction 17 du moteur électrique du véhicule. Cependant, les deux sources d'alimentation 15 et 17 peuvent être inversées. Par ailleurs, des régulateurs linéaires de tension (« low dropout regulator (LDO) » en anglais) 19 peuvent être installés entre les sources d'alimentation 15 et 17 et les composants logiques 5 et 5' de manière à adapter la tension d'alimentation à la tension de fonctionnement des composants logiques 5 et 5', par exemple 3V dans le cas de circuits logiques programmables complexes. Du côté de la batterie de traction 17, un composant additionnel 20 peut être introduit entre la batterie de traction 17 et le régulateur linéaire de tension 19 pour convertir la haute tension fournie par la batterie de traction 17 en une tension de 15 volts, la tension de 15 volts étant fournie au régulateur linéaire de tension 19.
L'onduleur 1 comprend également des comparateurs 21, trois dans le cas présent, dont les entrées respectives sont reliées aux points milieux respectifs R, S et T, et dont les sorties sont reliées à l'unité de traitement 11. Les comparateurs 21 permettent de comparer une grandeur électrique des points milieux, généralement la tension, à une valeur théorique qui est fonction des commandes transmises aux interrupteurs 3 et 3'. L'unité de commande 13 établit un plan de commande des interrupteurs 3 et 3' en fonction des commandes de l'utilisateur, par exemple de l'appui du conducteur sur l'accélérateur dans le cas d'un véhicule électrique ; et/ou des paramètres de fonctionnement du moteur ou du véhicule mesurés par des capteurs, comme un capteur de position du rotor du moteur électrique 23 ou de paramètres de fonctionnement de l'onduleur 1 (comme par exemple la tension du bus DC, l'intensité et la phase du courant ou la température des éléments...) mesurés par des capteurs 27 et renvoyés vers l'unité de traitement 11, généralement via un convertisseur analogique/numérique 22.
Un élément 25 tel qu'un système de puce de base (« System Basis Chip » en anglais) peut également être utilisé pour alimenter l'unité de commande 13 et le capteur de position du rotor 23 et permettre une surveillance (« watchdog » en anglais) et une réinitialisation (« reset » en anglais) de ces éléments.
Le plan de commande correspond par exemple aux instants d'ouverture et de fermeture des interrupteurs 3 et 3' établis par une modulation à largeur d'impulsions (MLI ou « Puise Width Modulation (PWM) » en anglais). Ces commandes sont transmises par l'unité de commande 13 à l'unité de traitement 11 qui prend également en compte les paramètres de fonctionnement de l'onduleur 1 renvoyés par les différents capteurs comme par exemple la valeur de tension continue du bus, l'intensité et la phase du courant fourni par le bus.... L'unité de traitement 11 peut alors par exemple introduire ou supprimer des temps morts au niveau des commandes de modulation ou seulement transmettre les commandes sans les modifier.
L'unité de traitement 11 transmet ces commandes aux unités de pilotage 7 et 7' via les composants logiques 5 et 5'. Les unités de pilotage 7 et 7' pilotent alors l'ouverture et la fermeture des différents interrupteurs 3 et 3'. En fonction de la configuration des interrupteurs 3 et 3' de chaque branche Bl, B2 et B3, la valeur de tension au niveau du point milieu (R, S et T) varie. Les comparateurs 21 permettent de comparer la valeur de tension mesurée au niveau du point milieu R, S ou T avec une valeur de tension attendue qui est en fonction des commandes transmises par l'unité de traitement 11 ou l'unité de commande 13. Ainsi, en cas de dysfonctionnement d'un élément du côté haut HS ou du côté bas LS, comme par exemple un interrupteur 3 ou 3', une unité de pilotage 7 ou 7' ou même un problème au niveau d'un câble de connexion, l'unité de traitement 11 détecte ce dysfonctionnement grâce aux comparateurs 21. Les comparateurs 21 permettent également à l'unité de traitement 11 de détecter un dysfonctionnement d'un composant logique 5 ou 5' puisqu'en cas de dysfonctionnement d'un composant logique 5 ou 5', les commandes issues de l'unité de traitement 11 ne sont pas transmises correctement par les composants logiques 5 et 5' et les interrupteurs associés 3 ou 3' ne seront pas pilotés conformément aux commandes transmises par l'unité de traitement 11. Des signaux de contrôle échangés entre l'unité de traitement 11 et les composants logiques 5 et 5' peuvent aussi être utilisés par l'unité de traitement 11 pour détecter un dysfonctionnement d'un composant logique 5, 5'.
Par ailleurs, l'unité de traitement 11 peut détecter une défaillance de l'unité de commande 13 grâce à des signaux de contrôle transmis par l'unité de commande 13, par exemple si l'unité de commande 13 envoie un signal d'erreur à l'unité de traitement 11 ou par le biais de signaux de surveillance de type chien de garde (ou « watchdog » en anglais). De la même manière, les composants logiques 5 et 5' peuvent détecter un dysfonctionnement de l'unité de traitement 11 grâce à des signaux de contrôle provenant de l'unité de traitement, par exemple s'ils reçoivent des signaux d'erreur provenant de l'unité de traitement 11 ou détectent une anomalie dans les signaux de contrôle de type « watchdog ». Ainsi, avec l'architecture présentée sur la figure 2, il est possible de détecter un dysfonctionnement des différents éléments de l'onduleur 1.
Différentes architectures utilisant différents types de signaux de contrôle entre les différents éléments du circuit de commande de l'onduleur 1 vont maintenant être présentées plus en détail dans la suite de la description. La figure 3 représente un premier mode de réalisation correspondant à l'architecture de la figure 2. Les flèches 31 et 33 relient respectivement la première 15 et la deuxième 17 alimentations aux éléments qu'elles alimentent. La première alimentation 15 alimente l'unité de commande 13, l'unité de traitement 11, les éléments (5, 7) du côté haut HS tandis que la deuxième alimentation 17 alimente les éléments (5', 7') du côté bas LS. L'unité de commande 13 est reliée d'une part à des éléments de traitement 30 du véhicule par exemple via un bus de communication série (aussi appelé « controller area network (CAN) » en anglais) 35 et d'autre part à des capteurs 27 du véhicule ou de l'onduleur 1 via une connexion 32. Les signaux de commande sont représentés par des flèches pleines et correspondent aux signaux de modulation pour les flèches 37 et aux signaux d'horloges pour les flèches 39. Les flèches pointillées représentent les signaux de contrôle et sont de trois types : les flèches 41 en pointillés réguliers correspondent aux signaux d'erreur ou signaux de faute, les flèches 43 avec un motif deux points et un trait qui correspondent aux signaux de surveillance (ou signaux « watchdog » en anglais) et les flèches 45 avec un motif deux points et trois traits qui correspondent aux signaux de permission (ou signaux « enable » en anglais).
Les signaux d'erreur 41 sont envoyés lorsqu'une anomalie est détectée par un élément tandis que les signaux de surveillance 43 sont envoyés en permanence de sorte qu'une absence d'un signal de surveillance ou un signal anormal peut s'interpréter comme un dysfonctionnement. Enfin, les signaux de permission 45 permettent d'activer ou désactiver un élément, en particulier de contrôler un élément afin qu'il fonctionne normalement ou dans un mode alternatif. Dans le cas présent, les signaux de permission 45 sont envoyés par l'unité de commande 13 et l'unité de traitement 11 vers respectivement les unités de pilotage 7' du côté bas LS et les unités de pilotage 7 du côté haut HS de sorte que quand ces signaux de permission 45 sont au niveau 1, les unités de pilotage 7, 7' pilotent les interrupteurs 3 et 3' en fonction des signaux de commande reçus des composants logiques 5 et 5' et lorsque les signaux de permission sont au niveau 0, les unités de pilotage 7, 7' sont inhibées et ne commandent plus les interrupteurs 3 et 3' qui restent alors ouverts (les commandes associées au niveau 0 et au niveau 1 peuvent évidemment être inversées). Enfin, si aucun signal n'est envoyé par l'unité de commande 13 ou l'unité de traitement 11, le signal de permission 45 prend une valeur haute impédance. Dans le cas de la présente invention, ce signal haute impédance est interprété comme un signal au niveau 1 , par exemple en utilisant une résistance de rappel ou résistance de tirage (« pull-up » en anglais) au niveau des unités de pilotages 7, 7*.
Lorsqu'un dysfonctionnement est détecté, il convient alors de mettre en œuvre une procédure visant à réduire au maximum le risque d'accident lié à ce dysfonctionnement.
Dans le cas de la présente invention, cette procédure vise à mettre en court-circuit, c'est-à-dire à fermer, les interrupteurs 3 du côté haut HS de l'onduleur 1 tandis que les autres interrupteurs, du côté bas LS, restent ouverts, ou à mettre en court-circuit les interrupteurs 3' du côté bas LS de l'onduleur 1 tandis que les autres interrupteurs, du côté haut HS, restent ouverts, de manière à obtenir un moteur, et donc un véhicule, en roue libre. L'utilisateur peut alors utiliser les freins mécaniques pour immobiliser le véhicule. Cette procédure permet d'éviter un arrêt brutal du véhicule.
Les différents dysfonctionnements, leur mode de détection et les commandes instaurées en cas de détection d'un dysfonctionnement vont maintenant être décrits, pour la configuration du circuit d'alimentation et de commande de l'onduleur de la figure 3 à partir du tableau récapitulatif de la figure 4. Dans ce tableau, la première colonne du tableau indique les différents dysfonctionnements que l'on peut rencontrer au niveau de l'onduleur 1. La deuxième colonne indique l'élément de l'onduleur 1 qui détecte le dysfonctionnement. La troisième colonne indique l'action générée en réponse au dysfonctionnement, cette action étant initiée par l'élément ayant détecté le dysfonctionnement indiqué dans la deuxième colonne.
Le premier type de dysfonctionnement correspond à un dysfonctionnement d'un interrupteur 3, d'une unité de pilotage 7 ou d'un composant logique 5 du côté haut HS. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les comparateurs 21 ou via les signaux de contrôle, comme par exemple les signaux d'erreur 41 renvoyés par le premier composant logique 5 ou les signaux de surveillance 43 renvoyés par le premier composant logique 5 en cas de dysfonctionnement du premier composant logique 5. Pour l'ensemble des signaux de contrôle, la détection d'un dysfonctionnement peut également correspondre à l'absence de réception de signaux de contrôle.
Si le dysfonctionnement ou la défaillance entraîne un court-circuit de l'un au moins des interrupteurs 3 du côté haut HS, ce qui peut être détecté via les comparateurs 21, l'unité de traitement 11 commande la fermeture de tous les interrupteurs 3 du côté haut HS et l'ouverture des interrupteurs 3' du côté bas LS. Pour ce faire, P'unité de traitement 11 peut indiquer à l'unité de commande 13 le dysfonctionnement via les signaux d'erreur 41. L'unité de commande 13 peut alors inhiber les unités de pilotage 7' du côté bas LS via les signaux de permission 45 pour ouvrir les interrupteurs 3'.
Sinon, l'unité de traitement 11 commande la fermeture des interrupteurs 3' du côté bas LS via le deuxième composant logique 5'. L'unité de traitement 11 inhibe les unités de pilotage 7 du côté haut HS via les signaux de permission 45. Ainsi, les premiers interrupteurs 3 se retrouvent en position ouverte tandis que les deuxièmes interrupteurs 3' se retrouvent en court-circuit ce qui entraîne la mise en roue libre du véhicule.
Le deuxième type de dysfonctionnement correspond à un dysfonctionnement d'un interrupteur 3', d'une unité de pilotage 7' ou d'un composant logique 5' du côté bas LS de l'onduleur 1. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les comparateurs 21 ou via les signaux de contrôle, comme par exemple les signaux d'erreur 41 renvoyés par le deuxième composant logique 5' ou les signaux de surveillance 43 renvoyés par le deuxième composant logique 5' en cas de dysfonctionnement du deuxième composant logique 5'.
Si le dysfonctionnement ou la défaillance entraîne un court-circuit de l'un au moins des interrupteurs 3' du côté bas LS, ce qui peut être détecté via les comparateurs 21, l'unité de traitement 11 commande la fermeture de tous les interrupteurs 3' du côté bas LS et l'ouverture des interrupteurs 3 du côté haut HS. L'unité de traitement 11 peut inhiber les unités de pilotage 7 du côté haut HS via les signaux de permission 45 pour ouvrir les interrupteurs 3. Sinon, l'unité de traitement 11 commande la fermeture des premiers interrupteurs 3 via le premier composant logique 5. L'unité de traitement 11 indique à l'unité de commande 13 le dysfonctionnement via les signaux d'erreur 41. L'unité de commande 13 inhibe alors les unités de pilotage 7' du côté bas LS via les signaux de permission 45. Ainsi, les premiers interrupteurs 3 se retrouvent en court-circuit tandis que les deuxièmes interrupteurs 3' se retrouvent ouverts ce qui entraîne la mise en roue libre du véhicule. Le troisième type de dysfonctionnement correspond à un dysfonctionnement de l'unité de commande 13. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les signaux de contrôle envoyés par l'unité de commande 13, c'est-à-dire soit les signaux d'erreur 41, soit les signaux de surveillance 43 transmis vers l'unité de traitement 11. Le dysfonctionnement peut également être détecté par l'unité de commande 13 elle-même par un auto-diagnostic ou par un composant 25 dédié à la surveillance comme par exemple une puce de base (« System Basis Chip » en anglais). L'unité de traitement 11 commande alors la fermeture des premiers interrupteurs 3 via le composant logique 5 et commande l'ouverture des deuxièmes interrupteurs 3' via le deuxième composant logique 5'. Si le dysfonctionnement de l'unité de commande 13 provoque le passage à 0 des signaux de permission 45, les deuxièmes interrupteurs 3' se retrouvent également en position ouverte.
Le quatrième type de dysfonctionnement correspond à un dysfonctionnement de l'unité de traitement 11. Ce dysfonctionnement est détecté par les composants logiques 5 et 5' grâce aux signaux de surveillance 43 et/ou par l'unité de commande 13 grâce aux signaux de surveillance 43 ou aux signaux d'erreur 41. Le deuxième composant logique 5' commande alors la fermeture des deuxièmes interrupteurs 3' tandis que le premier composant logique 5 commande l'ouverture des premiers interrupteurs 3. En cas de dysfonctionnement de l'unité de traitement 11 entraînant un passage à 0 des signaux de permission 45, les premiers interrupteurs 3 se retrouvent également en position ouverte.
Le cinquième type de dysfonctionnement correspond à un dysfonctionnement de la première alimentation 15. Ce dysfonctionnement est détecté par le deuxième composant logique 5' puisque les éléments du côté haut HS de l'onduleur 1, l'unité de commande 11 et l'unité de traitement 13 ne sont plus alimentés. Le deuxième composant logique 5' commande alors la fermeture des deuxièmes interrupteurs 3'. Les unités de pilotage 7 du côté haut HS n'étant pas alimentées, les premiers interrupteurs 3 sont en position ouverte.
Le sixième type de dysfonctionnement correspond à un dysfonctionnement de la deuxième alimentation 17. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les comparateurs 21 ou via les signaux de surveillance 43 renvoyés (ou non renvoyés) par le deuxième composant logique 5'. L'unité de traitement 11 commande alors la fermeture des premiers interrupteurs 3 via le premier composant logique 5 et indique le dysfonctionnement à l'unité de commande 13 via les signaux d'erreur 41.
Ainsi, la configuration de la figure 3 permet d'obtenir la mise en roue libre du véhicule lorsqu'un dysfonctionnement apparaît sur l'un des composants du circuit d'alimentation et de commande de l'onduleur 1. Ainsi, suite à un dysfonctionnement le conducteur peut immobiliser le véhicule en utilisant le frein mécanique du véhicule.
La figure 5 représente une deuxième configuration du circuit d'alimentation et de commande de l'onduleur 1 dans laquelle l'unité de commande 13 et l'unité de traitement 11 sont alimentées par deux sources d'alimentation différentes. Dans cet exemple, une barrière de potentiel 9 est placée entre l'unité de commande 13 et l'unité de traitement 11. Cette barrière de potentiel 9 permet de se passer de la barrière de potentiel 9 située au niveau des unités de pilotage 7, 7'. Cependant, un positionnement des barrières de potentiel 9 comme dans l'exemple illustré à la figure 3 est également possible. Les signaux échangés entre l'unité de commande 13 et l'unité de traitement 11 sont les mêmes que dans le mode de réalisation de la figure 3 mais sont regroupés dans une liaison de type interface périphérique de série de manière à réduire le nombre d'isolateurs nécessaires pour réaliser la barrière de potentiel 9.
La première alimentation 15 alimente l'unité de commande 13 et les composants 5, 7 du côté haut HS tandis que la deuxième alimentation 17 alimente l'unité de traitement 11 et les composants 5' et 7' du côté bas LS. L'unité de commande 13 est reliée d'une part à des éléments de traitement 30 du véhicule par exemple via un bus de communication série (aussi appelé « controller area network (CAN) » en anglais) 35 et d'autre part à des capteurs 27 du véhicule ou de l'onduleur 1 via une connexion 32. Des capteurs 27' peuvent être également reliés à l'unité de traitement 11 via une connexion 34. Les signaux de contrôle échangés entre les différents éléments du circuit d'alimentation sont les mêmes que pour le mode de réalisation de la figure 3.
La gestion des différents dysfonctionnements pouvant survenir avec cette deuxième configuration va maintenant être décrite à partir des figures 5 et 6.
Le premier type de dysfonctionnement correspond à un dysfonctionnement d'un interrupteur 3, d'une unité de pilotage 7 ou d'un composant logique 5 du côté haut HS. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les comparateurs 21 ou via les signaux de contrôle, comme par exemple les signaux d'erreur 41 renvoyés par le premier composant logique 5 ou via les signaux de surveillance 43 renvoyés par le premier composant logique 5 en cas de dysfonctionnement du premier composant logique 5.
Si le dysfonctionnement ou la défaillance entraîne un court-circuit de l'un au moins des interrupteurs 3 du côté haut HS, ce qui peut être détecté via les comparateurs 21, l'unité de traitement 11 commande la fermeture de tous les interrupteurs 3 du côté haut HS et l'ouverture des interrupteurs 3' du côté bas LS. L'unité de traitement 11 peut inhiber les unités de pilotage 7' du côté bas LS via les signaux de permission 45 pour ouvrir les interrupteurs 3'.
Sinon, l'unité de traitement 11 commande la fermeture des deuxièmes interrupteurs 3' via le deuxième composant logique 5' et indique à l'unité de commande 13 le dysfonctionnement via les signaux d'erreur 41. L'unité de commande 13 inhibe alors les unités de pilotage 7 du côté haut HS via les signaux de permission 45 de manière à mettre les premiers interrupteurs 3 en position ouverte. Ainsi, les premiers interrupteurs 3 se retrouvent en position ouverte tandis que les deuxièmes interrupteurs 3' se retrouvent en court-circuit, ce qui entraîne la mise en roue libre du véhicule.
Le deuxième type de dysfonctionnement correspond à un dysfonctionnement d'un interrupteur 3', d'une unité de pilotage 7' ou d'un composant logique 5' du côté bas LS de l'onduleur 1. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les comparateurs 21 ou via les signaux d'erreur 41 renvoyés par le deuxième composant logique 5' ou via les signaux de contrôle, comme par exemple les signaux de surveillance 43 renvoyés par le deuxième composant logique 5' en cas de dysfonctionnement du deuxième composant logique 5'.
Si le dysfonctionnement ou la défaillance entraîne un court-circuit de l'un au moins des interrupteurs 3' du côté bas LS, ce qui peut être détecté via les comparateurs 21, l'unité de traitement 11 commande la fermeture de tous les interrupteurs 3' du côté bas LS et l'ouverture des interrupteurs 3 du côté haut HS. Pour ce faire, l'unité de traitement 11 peut indiquer à l'unité de commande 13 le dysfonctionnement via les signaux d'erreur 41. L'unité de commande 13 peut alors inhiber les unités de pilotage 7 du côté haut HS via les signaux de permission 45 pour ouvrir les interrupteurs 3.
Sinon, l'unité de traitement 11 commande la fermeture des premiers interrupteurs 3 via le premier composant logique 5. L'unité de traitement 11 inhibe les unités de pilotage 7' du côté bas LS via les signaux de permission 45. Ainsi, les premiers interrupteurs 3 se retrouvent en court-circuit tandis que les deuxièmes interrupteurs 3' se retrouvent ouverts, ce qui entraîne la mise en roue libre du véhicule.
Le troisième type de dysfonctionnement correspond à un dysfonctionnement de l'unité de commande 13. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les signaux de contrôle envoyés par l'unité de commande 13, c'est-à-dire soit les signaux d'erreur 41, soit les signaux de surveillance 43 transmis vers l'unité de traitement 11. Le dysfonctionnement peut également être détecté par l'unité de commande 13 elle-même par un auto-diagnostic ou par un composant 25 dédié à la surveillance comme par exemple une puce de base. L'unité de traitement 11 commande alors l'ouverture des premiers interrupteurs 3 via le premier composant logique 5 et la fermeture des deuxièmes interrupteurs 3' via le deuxième composant logique 5'. Si le dysfonctionnement de l'unité de commande 13 provoque le passage à 0 des signaux de permission 45, les premiers interrupteurs 3 se retrouvent également ouverts.
Le quatrième type de dysfonctionnement correspond à un dysfonctionnement de l'unité de traitement 11. Ce dysfonctionnement est détecté par les composants logiques 5 et 5' du côté haut HS et du côté bas LS grâce aux signaux de surveillance 43 ainsi que par l'unité de commande 13 grâce aux signaux de surveillance 43 ou aux signaux d'erreur 41. Le deuxième composant logique 5' commande alors l'ouverture des deuxièmes interrupteurs 3'. Le premier composant logique 5 commande la fermeture des premiers interrupteurs 3. Si le dysfonctionnement de l'unité de traitement 11 provoque le passage à 0 des signaux de permission 45, les deuxièmes interrupteurs 3' se retrouvent également ouverts.
Le cinquième type de dysfonctionnement correspond à un dysfonctionnement de la première alimentation 15. Ce dysfonctionnement est détecté par l'unité de traitement 11 via les comparateurs 21 ou les signaux d'erreur 41 ou de surveillance 43 issus du premier composant logique 5 ou de l'unité de commande 13. L'unité de commande 11 commande alors la fermeture des deuxièmes interrupteurs 3' via le deuxième composant logique 5', les premiers interrupteurs 3 étant ouverts du fait de l'absence d'alimentation des composants 3, 5, 7 du côté haut HS. Le sixième type de dysfonctionnement correspond à un dysfonctionnement de la deuxième alimentation 17. Ce dysfonctionnement est détecté par le premier composant logique 5 et/ou par l'unité de commande 13 via l'absence de signaux de surveillance 43 issus de l'unité de traitement 11. Le premier composant logique 5 commande alors la fermeture des premiers interrupteurs 3, les deuxièmes interrupteurs 3' étant ouverts du fait de l'absence d'alimentation des composants 3', 5' et 7' du côté bas LS.
Ainsi, la configuration de la figure 5 permet également d'obtenir la mise en roue libre du véhicule lorsqu'un dysfonctionnement apparaît sur l'un des composants du circuit d'alimentation de l'onduleur 1. Ainsi, suite à un dysfonctionnement le conducteur peut immobiliser le véhicule en utilisant le frein mécanique du véhicule.
L'utilisation des composants logiques 5 et 5' combinée à l'utilisation des deux sources d'alimentation indépendantes 15 et 17 respectivement pour le côté haut HS et le côté bas LS de l'onduleur 1 permettent donc d'une part une détection d'un dysfonctionnement d'un élément de l'onduleur 1 et d'autre part de mettre en court-circuit les premiers interrupteurs 3 situés du côté haut HS ou les deuxièmes interrupteurs 3' situés du côté bas LS de l'onduleur 1. Les modes de réalisation proposés permettent également de mettre les autres interrupteurs 3 ou 3' en position ouverte de manière à obtenir un moteur électrique avec un premier côté dont les interrupteurs 3, 3' sont ouverts et un deuxième côté dont les interrupteurs 3', 3 sont en court- circuit et donc un véhicule en roue libre ce qui permet au conducteur de pouvoir gérer lui- même la décélération du véhicule à l'aide du frein mécanique et permet donc d'éviter un freinage brutal au milieu d'une voie rapide par exemple. Une telle configuration de l'onduleur 1 permet d'assurer la sécurité des utilisateurs suite à un dysfonctionnement d'un des éléments de l'onduleur 1 sans que cela nécessite de nombreux équipements additionnels qui entraînent une hausse du coût et du poids de l'onduleur 1.

Claims

REVENDICATIONS
1. Onduleur (1) comprenant une pluralité de branches (Bl, B2, B3) montées en parallèle entre un premier point de connexion (Cl) et un deuxième point de connexion (C2), lesdites branches (Bl, B2, B3) comprenant un premier interrupteur (3) en série avec un deuxième interrupteur (3'), les premiers interrupteurs (3) étant reliés au premier point de connexion (Cl) et agencés dans un côté haut (HS) de l'onduleur (1) et les deuxièmes interrupteurs (3') étant reliés au deuxième point de connexion (C2) et agencés dans un côté bas (LS) de l'onduleur (1),
caractérisé en ce que le côté haut (HS) de l'onduleur (1) comprend un premier composant logique (5) dédié au pilotage des premiers interrupteurs (3), le côté bas (LS) de l'onduleur (1) comprend un deuxième composant logique (5') dédié au pilotage des deuxièmes interrupteurs (3') et en ce que le côté haut (HS) est alimenté par une première source d'alimentation (15) et le côté bas (LS) par une deuxième source d'alimentation (17) indépendante de la première source d'alimentation (15).
2. Onduleur (1) selon la revendication 1, comprenant également une unité de traitement (11) destinée à communiquer d'une part avec une unité de commande (13) et d'autre part avec le premier (5) et le deuxième (5') composant logique.
3. Onduleur (1) selon la revendication 2, dans lequel l'unité de traitement (11) est configurée pour détecter un dysfonctionnement d'un élément (3, 3', 5, 5', 7, 7') du côté haut (HS) ou du côté bas (LS).
4. Onduleur (1) selon la revendication 2 ou 3, comprenant également une pluralité de comparateurs (21) dont les entrées sont reliées respectivement aux points milieux (R,
5. T) des branches (Bl, B2, B3) et dont les sorties sont reliées à l'unité de traitement (11), les comparateurs (21) étant configurés pour comparer une grandeur électrique de leur point milieu (R, S, T) respectif à une valeur qui est fonction de la configuration des interrupteurs (3, 3'), l'unité de traitement (11) étant configurée pour détecter un dysfonctionnement d'un élément (3, 3', 5, 5', 7, 7') du côté haut (HS) ou du côté bas (LS) à partir d'un écart entre ladite grandeur électrique et ladite valeur.
5. Onduleur selon l'une des revendications 2 à 4, dans lequel l'unité de traitement (11) est configurée pour détecter un dysfonctionnement d'un élément (3, 5, 7) du côté haut (HS), respectivement d'un élément (3', 5', 7') du côté bas (LS), à partir de signaux de contrôle (41, 43) envoyés par ledit composant logique (5) du côté haut (HS), respectivement par ledit composant logique (5') du côté bas (LS).
6. Onduleur (1) selon l'une des revendications 2 à 5, dans lequel les composants logiques (5, 5') du côté haut (HS) et/ou du côté bas (LS) sont configurés pour détecter un dysfonctionnement de l'unité de traitement (11) à partir de signaux de contrôle (41, 43) envoyés par ladite unité de traitement (11). 7. Onduleur (1) selon l'une des revendications 2 à 6, dans lequel l'unité de traitement
(11) est configurée pour commander la mise en court-circuit des premiers (3) ou deuxièmes (3') interrupteurs en fonction d'un dysfonctionnement d'un élément (3, 3', 5, 5', 7,
7') du côté haut (HS) ou du côté bas (LS).
8. Onduleur (1) selon l'une des revendications 2 à 7, dans lequel les composants logiques (5, 5') du côté bas (LS) et du côté haut (HS) sont configurés pour commander la mise en court-circuit des deuxièmes (3'), respectivement des premiers (3), interrupteurs en cas de dysfonctionnement de l'unité de traitement (11).
9. Onduleur (1) selon l'une des revendications 2 à 8, dans lequel l'unité de commande (13) est configurée pour détecter un dysfonctionnement de l'unité de traitement (11) à partir de signaux de contrôle (41, 43) envoyés par ladite unité de traitement (11), et/ou l'unité de traitement (11) est configurée pour détecter un dysfonctionnement de l'unité de commande (13) à partir de signaux de contrôle (41, 43) envoyés par ladite unité de commande (13).
10. Onduleur (1) selon l'une des revendications 2 à 9, dans lequel l'unité de traitement (11) ou l'unité de commande (13) sont configurées pour commander la mise en court- circuit des deuxièmes (3'), ou des premiers (3), interrupteurs en cas d'un dysfonctionnement.
11. Onduleur (1) selon l'une des revendications 2 à 10, dans lequel l'unité de commande (13) ou l'unité de traitement (11) sont configurées pour commander la mise en court-circuit des premiers (3) ou deuxièmes (3') interrupteurs par l'intermédiaire de signaux de permission (45) permettant d'activer ou désactiver les premiers (3) ou deuxièmes (3') interrupteurs.
12. Onduleur (1) selon la revendication 11, dans lequel l'unité de commande (13) est configurée pour envoyer des signaux de permission (45) vers le côté haut (HS) permettant d'activer ou désactiver les interrupteurs (3) du côté haut (HS), et l'unité de traitement (11) est configurée pour envoyer des signaux de permission (45) vers le côté bas (LS) permettant d'activer ou désactiver les interrupteurs (3') du côté bas (LS) ; ou l'unité de commande (13) est configurée pour envoyer des signaux de permission (45) vers le côté bas (LS) permettant d'activer ou désactiver les interrupteurs (3') du côté bas (LS), et l'unité de traitement (11) est configurée pour envoyer des signaux de permission
(45) vers le côté haut (HS) permettant d'activer ou désactiver les interrupteurs (3) du côté haut (HS).
13. Onduleur (1) selon l'une des revendications 2 à 12, dans lequel l'unité de traitement(l 1) est un élément distinct de l'unité de commande (13).
14. Onduleur (1) selon l'une des revendications précédentes, configuré pour alimenter un moteur électrique de véhicule automobile à partir de la première source d'alimentation (15) ou de la deuxième source d'alimentation.
15. Onduleur selon l'une des revendications précédentes, dans lequel le côté haut (HS) comprend des premières unités de pilotage (7), le côté bas (LS) comprend des deuxièmes unités de pilotage (7'), les premiers et les deuxièmes interrupteurs (3, 3') étant pilotés respectivement via les premières (7) et les deuxièmes (7') unités de pilotage.
16. Onduleur (1) selon l'une des revendications précédentes et les revendications 5 ou 9, dans lequel les signaux de contrôle sont des signaux de surveillance (43) ou des signaux d'erreur (41).
17. Onduleur (1) selon l'une des revendications 2 à 16, dans lequel l'unité de traitement (11) et l'unité de commande (13) sont toutes les deux alimentées par la première (15), respectivement la deuxième (17), source d'alimentation.
18. Onduleur (1) selon l'une des revendications 2 à 16, dans lequel l'unité de traitement (11) est alimentée par la première (15), respectivement la deuxième (17), source d'alimentation ; et l'unité de commande (13) est alimentée par la deuxième (17), respectivement la première (15), source d'alimentation.
19. Procédé de commande d'un onduleur (1) selon l'une des revendications 2 à 18, dans lequel en cas de dysfonctionnement de l'unité de traitement (11), le premier composant logique (5), respectivement le deuxième composant logique (5'), détecte ledit dysfonctionnement de l'unité de traitement (11) à partir de signaux de contrôle (43) envoyés par ladite unité de traitement (11) et commande la mise en court-circuit des premiers (3), respectivement des deuxièmes (3'), interrupteurs.
20. Procédé de commande d'un onduleur (1) selon l'une des revendications 2 à 18, dans lequel en cas de dysfonctionnement d'un élément (3, 5, 7) du côté haut (HS) ou d'un élément (3', 5', 7') du côté bas (LS), l'unité de traitement (11) détecte ledit dysfonctionnement et commande la mise en court-circuit des premiers interrupteurs (3) ou des deuxièmes interrupteurs (3') en fonction du type de dysfonctionnement.
21. Procédé de commande d'un onduleur (1) selon l'une des revendications 2 à 18, dans lequel en cas de dysfonctionnement de l'unité de commande (13), l'unité de traitement (11) détecte ledit dysfonctionnement de l'unité de commande (13) à partir de signaux de contrôle (41, 43) envoyés par l'unité de commande (13) et commande la mise en court-circuit des premiers (3) ou des deuxièmes (3') interrupteurs.
22. Procédé de commande d'un onduleur (1) selon l'une des revendications 2 à 17, dans lequel l'unité de traitement (11) et l'unité de commande (13) sont toutes les deux alimentées par la première (15), respectivement la deuxième (17), source d'alimentation et dans lequel en cas de dysfonctionnement de la première (15), respectivement de la deuxième (17), source d'alimentation, le deuxième (5'), respectivement le premier (5), composant logique commande la mise en court-circuit des deuxièmes (3'), respectivement des premiers (3), interrupteurs.
23. Procédé de commande d'un onduleur (1) selon l'une des revendications 2 à 16 ou 18, dans lequel l'unité de traitement (11) est alimentée par la première (15), respectivement la deuxième (17), source d'alimentation, et l'unité de commande (13) est alimentée par la deuxième (17), respectivement la première (15) source d'alimentation ; et dans lequel en cas de dysfonctionnement de la source d'alimentation (15, 17) alimentant l'unité de commande (13), l'unité de traitement (11) commande la mise en court-circuit des interrupteurs (3', 3) alimentés par sa source d'alimentation (17, 15) ; et en cas de dysfonctionnement de la source d'alimentation (17, 15) alimentant l'unité de traitement (11), le composant logique (5, 5') alimenté par l'autre source d'alimentation (15, 17) commande la mise en court-circuit des interrupteurs (3, 3') alimentés par cette autre source d'alimentation (15, 17).
PCT/FR2015/053169 2014-11-24 2015-11-23 Onduleur a sécurité renforcée WO2016083714A1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP15820211.9A EP3224079B1 (fr) 2014-11-24 2015-11-23 Onduleur a sécurité renforcée

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1461351A FR3029035B1 (fr) 2014-11-24 2014-11-24 Onduleur a securite renforcee
FR1461351 2014-11-24

Publications (1)

Publication Number Publication Date
WO2016083714A1 true WO2016083714A1 (fr) 2016-06-02

Family

ID=52692769

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR2015/053169 WO2016083714A1 (fr) 2014-11-24 2015-11-23 Onduleur a sécurité renforcée

Country Status (4)

Country Link
EP (1) EP3224079B1 (fr)
FR (1) FR3029035B1 (fr)
HU (1) HUE055811T2 (fr)
WO (1) WO2016083714A1 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11962252B2 (en) 2020-10-28 2024-04-16 Nxp Usa, Inc. Advance supply to insure safe behavior of an inverter application

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3058591B1 (fr) 2016-11-08 2019-02-01 Valeo Equipements Electriques Moteur Systeme de commande d'un convertisseur de tension comportant un dispositif de detection de defaillance

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6153993A (en) * 1994-06-14 2000-11-28 Kabushiki Kaisha Toshiba Method and apparatus for controlling a brushless DC motor that indicates a motor failure
EP2341609A1 (fr) * 2008-10-15 2011-07-06 Panasonic Corporation Dispositif de commande de moteur
US20110278918A1 (en) * 2010-05-14 2011-11-17 Denso Corporation Discharge control apparatus arranged in power conversion system
US8688301B2 (en) * 2007-06-28 2014-04-01 Mitsubishi Electric Corporation Power converter

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5158528B2 (ja) * 2010-08-06 2013-03-06 株式会社デンソー 電力変換装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6153993A (en) * 1994-06-14 2000-11-28 Kabushiki Kaisha Toshiba Method and apparatus for controlling a brushless DC motor that indicates a motor failure
US8688301B2 (en) * 2007-06-28 2014-04-01 Mitsubishi Electric Corporation Power converter
EP2341609A1 (fr) * 2008-10-15 2011-07-06 Panasonic Corporation Dispositif de commande de moteur
US20110278918A1 (en) * 2010-05-14 2011-11-17 Denso Corporation Discharge control apparatus arranged in power conversion system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11962252B2 (en) 2020-10-28 2024-04-16 Nxp Usa, Inc. Advance supply to insure safe behavior of an inverter application

Also Published As

Publication number Publication date
EP3224079A1 (fr) 2017-10-04
HUE055811T2 (hu) 2021-12-28
EP3224079B1 (fr) 2021-07-14
FR3029035B1 (fr) 2018-01-12
FR3029035A1 (fr) 2016-05-27

Similar Documents

Publication Publication Date Title
CA2639392C (fr) Dispositif securitaire de detection d'insuffisance de freinage electrique et de commutation sur un frein securitaire
FR2778799A1 (fr) Systeme de pilotage pour un moteur electrique a excitation permanente a au moins une phase
EP2282913A1 (fr) Module interrupteur pour un réseau d'alimentation électrique et réseau d'alimentation électrique comprenant au moins un module interrupteur
FR3035284A1 (fr) Regulateur de tension d'un alternateur de vehicule automobile, porte-balais regulateur et alternateurs correspondants
FR3025167A1 (fr) Dispositif de commande de direction assistee electrique
FR3013004A1 (fr) Commande securisee d'un rechauffeur electrique
EP2208658B1 (fr) Servodirection électrique
CN104184119B (zh) 从电池至地面有短路的管理转向
EP3224079B1 (fr) Onduleur a sécurité renforcée
WO2014001689A1 (fr) Organe électrique à alimentation redondante et à moyens de protection anti-surintensité et diode couplés à ses prises de masse
EP3298686B1 (fr) Système et procéd'e de dissipation de l'énergie électrique régénerée par des actionneurs
EP2766212A2 (fr) Méthode sécurisée de coupure d'alimentation d'un moteur électrique et dispositif correspondant
EP3224469A1 (fr) Dispositif de commande d'alimentation électrique d'un solenoïde de démarreur
WO2017137692A1 (fr) Dispositif et procede de commutation symetrique de charge dans un pont en h
EP3900175B1 (fr) Systeme de commande d'un convertisseur de tension
WO2013014351A1 (fr) Systeme de controle d'un redresseur de courant destine a charger une batterie d'un vehicule automobile electrique
EP2882094B1 (fr) Procédé d'évacuation de l'énergie stockée dans un stator d'un moteur électrique
JP2004291852A (ja) 車両用操舵装置
FR3134253A1 (fr) Procédé de pilotage d’un onduleur comprenant la sélection d’un mode de sécurité
FR2830693A1 (fr) Dispositif d'alimentation en tension d'un reseau embarque de vehicule automobile avec une fonction de protection
WO2022263733A1 (fr) Gestion d'une batterie électrique d'un véhicule automobile
FR3126247A1 (fr) Véhicule à contrôle de l’alimentation de son réseau de bord en présence d’un court-circuit
EP3991290A1 (fr) Commutateur electronique
CN112848898A (zh) 一种车辆电路系统以及一种车辆
FR3040571A1 (fr) Dispositif et procede de commande d'un onduleur, systeme electrique comportant un tel dispositif de commande

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15820211

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2015820211

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE