WO2018190338A1 - 電力制御装置および電力制御方法 - Google Patents

電力制御装置および電力制御方法 Download PDF

Info

Publication number
WO2018190338A1
WO2018190338A1 PCT/JP2018/015060 JP2018015060W WO2018190338A1 WO 2018190338 A1 WO2018190338 A1 WO 2018190338A1 JP 2018015060 W JP2018015060 W JP 2018015060W WO 2018190338 A1 WO2018190338 A1 WO 2018190338A1
Authority
WO
WIPO (PCT)
Prior art keywords
power
vehicle
power supply
failure
switch
Prior art date
Application number
PCT/JP2018/015060
Other languages
English (en)
French (fr)
Inventor
英稔 森田
Original Assignee
株式会社デンソー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社デンソー filed Critical 株式会社デンソー
Publication of WO2018190338A1 publication Critical patent/WO2018190338A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L1/00—Supplying electric power to auxiliary equipment of vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L58/00—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles
    • B60L58/10—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B60R16/033—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for characterised by the use of electrical cells or batteries
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/34—Parallel operation in networks using both storage and other dc sources, e.g. providing buffering
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J9/00—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting
    • H02J9/04—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source
    • H02J9/06—Circuit arrangements for emergency or stand-by power supply, e.g. for emergency lighting in which the distribution system is disconnected from the normal source and connected to a standby source with automatic change-over, e.g. UPS systems
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/70—Energy storage systems for electromobility, e.g. batteries

Definitions

  • This disclosure relates to technology for supplying power from a plurality of power supplies to a plurality of in-vehicle devices.
  • Patent Document 1 in a power supply system that supplies power to a plurality of in-vehicle devices from a generator and a low-voltage storage battery, for example, some in-vehicle devices are prepared in case of failure of a power supply system in which the low-voltage storage battery fails. Describes a technology that includes a backup power source for supplying power to the device.
  • a backup power source is connected to a generator and a low-voltage storage battery via a switch.
  • the switch is turned off so that power is supplied from the backup power source to some in-vehicle devices. The technology supplied is described.
  • the present disclosure relates to an in-vehicle device that needs to supply power without adding a power source even when an electrical failure occurs in a power supply system that supplies power to each of the plurality of in-vehicle devices from at least one of the plurality of power sources It would be desirable to be able to provide technology for supplying power to
  • the first power control device of the present disclosure is applied to a power supply system that supplies power to an in-vehicle device from at least one of a plurality of power supply systems including a plurality of power sources and a plurality of power lines connected to the plurality of power sources.
  • a plurality of first on-vehicle devices that execute at least one first function necessary for running and stopping the vehicle, and at least one second function necessary for running and stopping the vehicle are provided. At least one of the second in-vehicle device executed in step 1 is mounted on the vehicle.
  • Each of the first in-vehicle devices is connected to at least two power lines, and one second in-vehicle device executes at least a part of one second function, and a plurality of second in-vehicle devices that execute the second function.
  • the device is divided into at least two and connected to different power lines.
  • the first power control device of the present disclosure includes a switch, a detection unit, and a control unit.
  • the switch connects a plurality of power lines.
  • the detection unit detects whether an electrical failure has occurred in any of the plurality of power supply systems.
  • the control unit turns on the switch when the detection unit does not detect the failure, and when the detection unit detects the failure, the switch connects the power supply system in which the failure is detected and another power supply system. Turn off.
  • the connection between the power supply system in which the failure has occurred and another power supply system is It can be easily shut off by turning off the switch. Then, power is supplied from the power supply system in which no failure has occurred to the first in-vehicle device and the second in-vehicle device that execute functions necessary for running and stopping the vehicle.
  • the first in-vehicle device and the second in-vehicle device required for running and stopping the vehicle operate normally, the first in-vehicle device and the second in-vehicle device that operate normally continue to travel the vehicle. it can.
  • power can be supplied from the power supply system in which no failure has occurred to the first in-vehicle device and the second in-vehicle device. This eliminates the need to install a backup power supply in the event of a failure in the power supply system, thus preventing the power supply system from becoming large and preventing the weight of the power supply system from increasing. it can.
  • the first power control method of the present disclosure is applied to a power supply system that supplies power to an in-vehicle device from at least one of a plurality of power supply systems including a plurality of power supplies and a plurality of power lines connected to the plurality of power supplies. .
  • a plurality of first on-vehicle devices that execute at least one first function necessary for running and stopping the vehicle, and at least one second function necessary for running and stopping the vehicle are provided. At least one of the second in-vehicle device executed in step 1 is mounted on the vehicle.
  • Each of the first in-vehicle devices is connected to at least two power lines, and one second in-vehicle device executes at least a part of one second function, and a plurality of second in-vehicle devices that execute the second function.
  • the device is divided into at least two and connected to different power lines, and the plurality of power lines are connected by a switch.
  • the first power control method of the present disclosure detects whether or not an electrical failure has occurred in any of the plurality of power supply systems, and if no failure is detected, turns on the switch to detect the failure. Is detected, the switch that connects the power supply system in which the failure is detected and the other power supply system is turned off.
  • the second power control device of the present disclosure is applied to a power supply system that supplies power to an in-vehicle device from at least one of a plurality of power supply systems including a ring-shaped power line and a plurality of power sources connected to the ring-shaped power line.
  • a plurality of first on-vehicle devices that execute at least one first function necessary for running and stopping the vehicle, and at least one second function necessary for running and stopping the vehicle are provided. At least one of the second in-vehicle device executed in step 1 is mounted on the vehicle.
  • Each of the first in-vehicle devices is connected to the annular power line at a plurality of locations, one second in-vehicle device executes at least a part of one second function, and each of the plurality of second on-vehicle devices is at one location. Connect the power line with.
  • the second power control device of the present disclosure includes a switch, a detection unit, and a control unit.
  • the switch includes, in one circumferential direction of the annular power line, a plurality of second on-board units that perform a second function between a plurality of first connection portions of the first in-vehicle device and the annular power line. It is installed between a plurality of second connection locations of the in-vehicle device and the annular power line and between a plurality of third connection locations of the plurality of power sources and the annular power line.
  • the detection unit detects whether an electrical failure has occurred in any of the plurality of power supply systems.
  • the control unit turns on the switch when the detection unit does not detect the failure, and turns off the switch at the position sandwiching the failure when the detection unit detects the failure.
  • the switch installed on both sides across the location where the failure has occurred is turned off, so that the connection between the failure location and the normal power supply system can be easily cut off. Then, power is supplied from the power supply system in which no failure has occurred to the first in-vehicle device and the second in-vehicle device that execute functions necessary for running and stopping the vehicle.
  • the first in-vehicle device and the second in-vehicle device required for running and stopping the vehicle operate normally, the first in-vehicle device and the second in-vehicle device that operate normally continue to travel the vehicle. it can.
  • power can be supplied from the power supply system in which no failure has occurred to the first in-vehicle device and the second in-vehicle device. This eliminates the need to install a backup power supply in the event of a failure in the power supply system, thus preventing the power supply system from becoming large and preventing the weight of the power supply system from increasing. it can.
  • the second power control method of the present disclosure is applied to a power supply system that supplies power to an in-vehicle device from at least one of a plurality of power supply systems including a ring-shaped power line and a plurality of power sources connected to the ring-shaped power line.
  • a plurality of first on-vehicle devices that execute at least one first function necessary for running and stopping the vehicle, and at least one second function necessary for running and stopping the vehicle are provided. At least one of the second in-vehicle device executed in step 1 is mounted on the vehicle.
  • Each of the first in-vehicle devices is connected to the annular power line at a plurality of locations, one second in-vehicle device executes at least a part of one second function, and each of the plurality of second on-vehicle devices is at one location. Connect to the annular power line.
  • a plurality of second on-vehicle devices that perform the second function and the annular power line between a plurality of connection points between each of the first on-vehicle devices and the annular power line
  • the switches are installed between the plurality of connection locations between the two and the plurality of connection locations between the plurality of power sources and the annular power line.
  • the second power control method of the present disclosure detects whether or not an electrical failure has occurred in any of the plurality of power supply systems, and if no failure is detected, turns on the switch, When is detected, the switch at the position sandwiching the failure is turned off.
  • the third power control device of the present disclosure is applied to a power supply system that supplies power to an in-vehicle device from at least one of two power supply systems including two power sources and a power line that connects the two power sources.
  • a plurality of first on-vehicle devices that execute at least one first function necessary for running and stopping the vehicle, and at least one second function necessary for running and stopping the vehicle are provided. At least one of the second in-vehicle device executed in step 1 is mounted on the vehicle.
  • Each first in-vehicle device is connected to a power line at a plurality of locations, one second in-vehicle device executes at least a part of one second function, and each second on-vehicle device is connected to a power line at one location. To do.
  • the third power control device of the present disclosure includes a switch, a detection unit, and a control unit.
  • the switch includes a plurality of first connection points between the first in-vehicle devices and the power line, a plurality of second on-vehicle devices that execute the second function, and a plurality of power lines.
  • the detection unit detects whether or not an electrical failure has occurred in one of the two power supply systems.
  • the control unit turns on the switch when the detection unit does not detect the failure, and turns off the switch when the detection unit detects the failure.
  • the third power control method of the present disclosure is applied to a power supply system that supplies power to an in-vehicle device from at least one of two power supply systems including two power supplies and a power line that connects the two power supplies.
  • a plurality of first on-vehicle devices that execute at least one first function necessary for running and stopping the vehicle, and at least one second function necessary for running and stopping the vehicle are provided. At least one of the second in-vehicle device executed in step 1 is mounted on the vehicle.
  • Each of the first in-vehicle devices is connected to a power line at a plurality of locations, one second on-vehicle device executes at least a part of one second function, and each of the plurality of second on-vehicle devices at one location is a power line. Connect with.
  • a switch is installed between the power lines.
  • the third power control method of the present disclosure detects whether or not an electrical failure has occurred in one of the two power supply systems. If no failure is detected, the switch is turned on, and the failure is detected. When is detected, the switch is turned off.
  • the third power control method according to the present disclosure has substantially the same effect as the third power control device according to the present disclosure described above.
  • symbol in the parenthesis described in the claim shows the correspondence with the specific means as described in embodiment mentioned later as one aspect, Comprising: The technical scope of this indication is limited is not.
  • the block diagram which shows the electric power supply system by 1st Embodiment The block diagram which shows the vehicle-mounted apparatus connected to a power supply system.
  • the flowchart which shows an electric power control process The block diagram which shows the electric power supply system by 2nd Embodiment.
  • An in-vehicle power supply system 100 shown in FIG. 1 includes a high-voltage storage battery 110, a DCDC converter 112, a low-voltage storage battery 120, and a power control device 130.
  • the power supply system 100 supplies power to the general load 10 and the fail processing loads 20 to 24 that are in-vehicle devices.
  • the general load 10 and the fail processing loads 20 to 24 are power loads that consume power supplied from the power supply system 100.
  • the power supply system 100 includes two power supply systems 210 and 212.
  • the power supply system 210 includes a high voltage storage battery 110, a DCDC converter 112, and a power line 200, and supplies the power of the high voltage storage battery 110 stepped down by the DCDC converter 112 from the power line 200.
  • the power supply system 212 includes a low voltage storage battery 120 and a power line 202, and supplies the power of the low voltage storage battery 120 from the power line 202.
  • General load 10 is an electric load such as an air conditioner or an audio device that does not affect the running and stopping of the vehicle even if the power supply is cut off.
  • the fail processing loads 20 to 24 constitute an automatic driving system that automates at least a part of the driving operation of the driver.
  • the fail processing load 20 is connected to the power line 200 and is supplied with power from the power supply system 210.
  • the fail processing load 22 is connected to the power line 202 and is supplied with power from the power supply system 212.
  • the fail processing load 20 and the fail processing load 22 are power loads that execute any one of a plurality of functions necessary for running and stopping the vehicle. Any of a plurality of functions required for running and stopping of the vehicle as long as the power supply to one of the fail processing load 20 and the fail processing load 22 is interrupted and the power supply to the other is maintained. One part of can be executed.
  • the fail processing load 24 is a power load that executes any one of a plurality of functions necessary for running and stopping the vehicle.
  • the fail processing load 24 is connected to both power lines 200 and 202, and power is supplied from both power supply systems 210 and 212.
  • FIG. 2 as an example of the fail processing load 20, a braking device 34, a recognition determination device 38, a detection recognition device 42, a parking / stopping security device 46, a surrounding notification device 52, visibility ensuring devices 56 and 60, and a driver notification device 64 are shown.
  • a braking device 34 As an example of the fail processing load 20, a braking device 34, a recognition determination device 38, a detection recognition device 42, a parking / stopping security device 46, a surrounding notification device 52, visibility ensuring devices 56 and 60, and a driver notification device 64 are shown.
  • a braking device 34 as an example of the fail processing load 20
  • a recognition determination device 38 As an example of the fail processing load 20, a braking device 34, a recognition determination device 38, a detection recognition device 42, a parking / stopping security device 46, a surrounding notification device 52, visibility ensuring devices 56 and 60, and a driver notification device 64 are shown.
  • a parking / stopping security device 46 As an example of the fail processing load 20, a
  • a braking device 36 As an example of the fail processing load 22, a braking device 36, a recognition determination device 40, a detection recognition device 44, a parking / parking security device 48, a surrounding notification device 54, visibility ensuring devices 58 and 62, and a driver notification device 66 are shown. Yes.
  • the braking device 34 and the braking device 36 are substantially the same devices that actuate the braking function on the vehicle, and constitute a double system.
  • the braking devices 34 and 36 are, for example, ESCs. ESC stands for Electronic Stability Control.
  • ESC stands for Electronic Stability Control.
  • Recognition determination device 38 and recognition determination device 40, detection recognition device 42 and detection recognition device 44, parking / parking security device 46 and parking / parking security device 48, peripheral notification device 52 and peripheral notification device 54, visual field securing device 56 and visual field securing device 58, the view securing device 60 and the view securing device 62, and the driver notification device 64 and the driver notification device 66 are vehicle-mounted devices that perform similar functions.
  • the vehicle can be kept running by supplying power from the normal power supply system to one of the in-vehicle devices that perform a similar function.
  • the recognition determination device 38 is ADAS
  • the recognition determination device 40 is ADS.
  • ADAS is an abbreviation for Advanced Driver Assistance System
  • ADS is an abbreviation for Automatic Drive System.
  • the recognition determination devices 38 and 40 recognize and determine the situation around the vehicle, and automatically drive the vehicle.
  • the detection recognition device 42 is LiDAR
  • the detection recognition device 44 is a radar.
  • LiDAR is an abbreviation for Light Detectioningand Ranging.
  • the detection recognition devices 42 and 44 detect and recognize the situation around the vehicle.
  • the parking / parking security device 46 is a shift parking device that operates a parking brake electrically to secure parking / stopping of the vehicle when the shift lever is set to the parking range.
  • the parking / stopping security device 48 is an EPB. EPB is an abbreviation for Electric Parking Brake. The parking / stopping security devices 46 and 48 ensure that the vehicle parks and stops.
  • the surrounding notification device 52 is a hazard lamp
  • the surrounding notification device 54 is a stop lamp.
  • the surrounding notification devices 52 and 54 notify that the vehicle is stopped or the vehicle is stopped around the vehicle.
  • the visual field securing device 56 is a right headlight
  • the visual field securing device 58 is a left headlight.
  • the view securing devices 56 and 58 secure the driver's view by irradiating the front of the vehicle.
  • the visual field securing device 60 is a right wiper 60
  • the visual field securing device 62 is a left wiper.
  • the view securing devices 60 and 62 wipe the windshield to secure the driver's view.
  • the driver notification device 64 is an MID and a buzzer
  • the driver notification device 66 is a CID and a buzzer.
  • MID is an abbreviation for Multi Information Display
  • CID is an abbreviation for Central Information Display.
  • the driver notification devices 64 and 66 warn the driver with a display and sound.
  • FIG. 2 shows a power management device 30, a steering device 32, a post-crash function device 50, and an operation position device 68 as examples of the fail processing load 24.
  • the power management device 30, the steering device 32, the post-crash function device 50, and the driving position device 68 are supplied with power from both the power supply systems 210 and 212.
  • the power management apparatus 30 is an EPS 32, for example, and controls the switching of the DCDC converter 112.
  • EPS is an abbreviation for Electric Power Steering.
  • the post-crash function device 50 executes a function of electrically winding a seat belt or operating an airbag when a vehicle collides.
  • the driving position device 68 is, for example, an electric pedal such as an electric seat, an electric Ti & Te handle, an electric mirror, an accelerator, and a brake.
  • Ti is an abbreviation for Tilt
  • Te is an abbreviation for Telescopic.
  • the electric seat, electric Ti & Te handle, electric mirror, and electric pedal can be set to a relaxed position so that they do not get in the way of the passenger in the case of fully automatic driving or partial automatic driving, for example. Then, when the operation is switched from fully automatic operation to manual operation that requires the driving operation of the driver, the electric seat, the electric Ti & Te handle, the electric mirror, and the electric pedal are electrically moved to a position where the driver can operate.
  • the high voltage storage battery 110 is, for example, a 350V storage battery
  • the low voltage storage battery 120 is, for example, a 12V storage battery.
  • the DCDC converter 112 steps down the voltage of the high voltage storage battery 110 to 12 V, which is about the same as that of the low voltage storage battery 120.
  • the power line 200 is connected to the DCDC converter 112, and the power line 202 is connected to the low voltage storage battery 120.
  • the power control device 130 connects the power line 200 and the power line 202.
  • the low voltage storage battery 120 is charged when the output voltage of the DCDC converter 112 is higher than the output voltage of the low voltage storage battery 120.
  • ground fault is that the power lines 200 and 202 are short-circuited to the ground side
  • the power fault is that the power lines 200 and 202 are short-circuited to the power source side
  • the open is that the power lines 200 and 202 are disconnected.
  • the power control device 130 includes two microcomputers 140 and 150 and switches 160 and 162.
  • Each of the microcomputers 140 and 150 includes a CPU, a RAM, a ROM, and a flash memory (not shown).
  • the RAM, ROM, and flash memory are semiconductor memories that are non-transitional physical recording media.
  • Each function of each of the microcomputers 140 and 150 is executed by the CPU executing a program stored in the non-transitional physical recording medium.
  • the CPU executes this program, a method corresponding to the program is executed.
  • the method for executing the various functions of the microcomputers 140 and 150 is not limited to software, and hardware in which some or all of the elements are combined with a logic circuit, an analog circuit, or the like may be used.
  • the microcomputer 140 includes a detection unit 142, a control unit 144, a drive unit 146, and a diagnosis unit 148
  • the microcomputer 150 includes a detection unit 152, a control unit 154, a drive unit 156, and a diagnosis unit 158. Since the configuration of the microcomputer 140 and the configuration of the microcomputer 150 are substantially the same, the description of the microcomputer 150 is substituted for the description of the microcomputer 140.
  • the detection unit 142 detects the voltage and current of the power line 200 and performs AD conversion. As an electrical failure, an abnormality in the high-voltage storage battery 110 and the DCDC converter 112 and any one of the power line 200 being opened, a power fault, or a ground fault are detected. Detect whether it has occurred.
  • the control unit 144 drives the drive unit 146 to set the switch 160 based on the detection result of the detection unit 142 and vehicle travel information such as whether the vehicle is traveling or stopped, whether the automatic operation switch is on or off. Decide whether to turn it on or off.
  • the drive unit 146 turns on or off the switch 160 according to an instruction from the control unit 144.
  • control unit 144 determines that a ground fault has occurred as a failure in the power line 200 based on the detection result of the detection unit 142, the control unit 144 instructs the drive unit 146 to turn off the switch 160.
  • the switch 160 is turned off, the power of the low-voltage storage battery 120 can be prevented from flowing from the power line 202 to the power line 200 and flowing out to the ground side.
  • the diagnosis unit 148 determines whether or not the control value output from the control unit 144 of the microcomputer 140 matches the control value output from the control unit 154 of the microcomputer 150.
  • the diagnosis unit 148 determines that the microcomputer 140 and the microcomputer 150 are operating normally. judge. The diagnosis unit 148 determines that either the microcomputer 140 or the microcomputer 150 is abnormal when the control value output by the control unit 144 and the control value output by the control unit 154 of the microcomputer 150 do not match.
  • the diagnosis unit 148 notifies the control unit 144 of the abnormality.
  • the control unit 144 notified of the abnormality from the diagnosis unit 148 instructs the drive unit 146 to turn off the switch 160, or sounds, an indication on the display, etc. to shift from the automatic operation to the manual operation. To inform the driver.
  • the switch 160 and the switch 162 are connected in series.
  • a MOSFET or an insulating step-up / step-down DCDC converter or the like is used for the switches 160 and 162.
  • the switch 160 or the switch 162 is turned off, so that the connection between the power line 200 and the power line 202 is cut off as shown in FIG. Thereby, it is possible to prevent the electric power from flowing out from the normal power supply system side to the power supply system side where the failure has occurred.
  • the power control apparatus 130 performs an initial check such as a memory check of the microcomputers 140 and 150 and a mutual diagnosis of the microcomputers 140 and 150. If the determination in S402 is Yes, that is, if the initial check is normal, the process proceeds to S404. If the determination in S402 is No, that is, if the initial check is abnormal, this process ends.
  • an initial check such as a memory check of the microcomputers 140 and 150 and a mutual diagnosis of the microcomputers 140 and 150.
  • step S404 the power control apparatus 130 turns on the switches 160 and 162 to connect the power line 200 and the power line 202.
  • the power control apparatus 130 determines whether a condition for performing an operation check on the switches 160 and 162 is satisfied. For example, when the high-voltage storage battery 110 and the low-voltage storage battery 120 are sufficiently charged, the power control device 130 determines that the execution condition for the operation check of the switches 160 and 162 is satisfied.
  • the power control device 130 turns on / off the switches 160, 162 a predetermined number of times at the same time, or alternately turns on / off alternately, so that at least one of the switches 160, 162 is fixed to the off side or on. Check for sticking to the side.
  • the process proceeds to S418. If the determination in S410 is Yes, that is, if there is an abnormality in which at least one of the switches 160 and 162 is fixed to either the on side or the off side, the power control device 130 in S412 indicates that the automatic operation switch is on, It is determined whether or not the automatic operation mode is selected. When one of the switches 160 and 162 is fixed to the on side, a normal switch of the switches 160 and 162 may be turned off.
  • step S412 the power control apparatus 130 determines that it is difficult to continue the automatic operation due to any of the switches 160 and 162 being abnormal. .
  • step S414 the power control apparatus 130 notifies the driver of the transition from automatic operation to manual operation by sound, display on the display, or the like, and ends the process.
  • step S412 the power control apparatus 130 notifies the driver of the prohibition of the shift from the manual operation to the automatic operation by sound, display on the display, etc., and ends the process.
  • the power control apparatus 130 determines whether or not a failure has occurred in either the power supply system 210 or the power supply system 212. If the determination in S418 is No, that is, if no failure has occurred in any of the two power supply systems 210 and 212, the power control apparatus 130 proceeds to S406.
  • the power control apparatus 130 turns off the switches 160 and 162 in S420. Thereby, the connection between the normal power supply system and the failed power supply system is cut off.
  • the power control device 130 instructs the travel control device (not shown) to evacuate the vehicle, and ends this process. [1-3. effect] In the first embodiment described above, the following effects can be obtained.
  • the automatic operation can be continued with the electric power supplied from the normal power supply system, and the evacuation traveling can be executed. If there is a space where parking is possible, the vehicle can be stopped by automatic driving and the parking brake can be operated.
  • the general load 10 and the fail processing loads 20 to 24 correspond to the in-vehicle device
  • the fail processing load 24 corresponds to the first in-vehicle device
  • the fail processing loads 20 and 22 are the second.
  • the detection units 142 and 152 correspond to the detection unit
  • the control units 144 and 154 correspond to the control unit and the information acquisition unit
  • the diagnosis units 148 and 158 correspond to the diagnosis unit.
  • the function necessary for running and stopping of the vehicle executed by the fail processing load 24 corresponds to the first function
  • the function necessary for running and stopping of the vehicle executed by the fail processing loads 20 and 22 is the second. Corresponds to the function of.
  • S406 corresponds to the processing of the information acquisition unit
  • S418 corresponds to the processing of the detection unit
  • S406 to S410 and S420 correspond to the processing of the control unit.
  • [2-1. Constitution] As shown in FIG. 6, the power supply system 170 of the second embodiment is mounted on a vehicle that includes only the internal combustion engine 180 as a power source.
  • the same reference numerals are used for the same components as in the first embodiment. For the same reference numerals as in the first embodiment, refer to the preceding description.
  • the low-voltage storage battery 120, the generator 182 driven by the internal combustion engine 180, the general load 10, and the fail processing loads 20 to 24 are connected to the annular power line 220.
  • the generator 182 may be either driven directly by the output shaft of the internal combustion engine 180 or driven by an axle that rotates with the wheels.
  • the power supply system 240 supplies power from the generator 182 to the power line 220.
  • the power supply system 242 supplies power from the low voltage storage battery 120 to the power line 220.
  • the power control devices 250a to 250g are arranged so that the connection points 222 and 234 between the general load 10, the fail processing loads 20 to 24, the low voltage storage battery 120, the generator 182 and the power line 220 are adjacent to each other. It is installed between.
  • the power control device 250f that directly connects the connection location 222 and the connection location 234 minimizes the electrical resistance when the generator 182 charges the low-voltage storage battery 120.
  • the power control devices 250a to 250g are indicated by different symbols, but the power control devices 250a to 250g have the same configuration. Therefore, in FIG. 7, the power control devices 250a to 250g are collectively indicated by reference numeral 250 in order to describe the configuration of the power control devices 250a to 250g.
  • the power control apparatus 250 includes one microcomputer 260 and a switch 270.
  • the microcomputer 260 includes a CPU, RAM, ROM, and flash memory (not shown).
  • the RAM, ROM, and flash memory are semiconductor memories that are non-transitional physical recording media.
  • microcomputer 260 Various functions of the microcomputer 260 are executed by the CPU executing a program stored in the non-transitional physical recording medium. When the CPU executes this program, a method corresponding to the program is executed.
  • the method for executing the various functions of the microcomputer 260 is not limited to software, and hardware in which some or all of the elements are combined with a logic circuit, an analog circuit, or the like may be used.
  • the microcomputer 260 includes a detection unit 262, a control unit 264, a drive unit 266, and a diagnosis unit 268.
  • the process of S418 in the flowchart shown in FIG. 5 of the first embodiment is performed based on whether or not an electrical failure has occurred in one of the power supply systems 240 and 242 on both sides of the switch 270. If it replaces with the process which determines these, the process substantially the same as the electric power control process which the flowchart shown in FIG. 5 shows is performed.
  • the detection unit 262 detects the direction of the current flowing through the power lines 220a and 220b on both sides of the switch 270, and also detects the voltage and current of the power lines 220a and 220b, and performs AD conversion. Then, the detection unit 262 causes an abnormality of the low-voltage storage battery 120 or the generator 182 as a failure of the power supply systems 240 and 242, or one of the power line 220 on both sides of the power control device 250 is opened, a power fault, or a ground fault occurs. Detect whether or not.
  • the control unit 264 drives the drive unit 266 to switch the switch 270 based on the detection result of the detection unit 262 and vehicle travel information such as whether the vehicle is traveling or stopped, whether the automatic driving switch is on or off. Decide whether to turn it on or off.
  • the drive unit 266 turns the switch 270 on or off according to an instruction from the control unit 264.
  • control unit 264 determines that a ground fault has occurred as a failure in the power supply systems 240 and 242 based on the detection result of the detection unit 262, the power control devices 250 on both sides of the location where the failure has occurred.
  • the control unit 264 instructs the drive unit 266 to turn off the switch 270.
  • the switches 270 on both sides of the location where the fault has occurred are turned off, and the location where the ground fault has occurred is disconnected from the normal power supply system, so that power is supplied to the location where the ground fault has occurred. Can be prevented from leaking.
  • the control unit 264 with 250b instructs the drive unit 266 to turn off the switch 270.
  • the diagnosis unit 268 inputs the voltage, current, and travel information of the power lines 220a and 220b on both sides of the switch 270 in the same manner as the control unit 264, and calculates a control value by the same control process as the control unit 264.
  • the diagnosis unit 268 determines whether or not the control value output from the control unit 264 matches the control value calculated by the diagnosis unit 268.
  • the diagnosis unit 268 determines that the control unit 264 is operating normally when the control value output from the control unit 264 matches the control value calculated by the diagnosis unit 268.
  • the diagnosis unit 268 determines that the control unit 264 is abnormal when the control value output from the control unit 264 and the control value calculated by the diagnosis unit 268 do not match. In this case, the diagnosis unit 268 notifies the control unit 264 of the abnormality.
  • the control unit 264 notified of the abnormality from the diagnosis unit 268 instructs the drive unit 266 to turn off the switch 270.
  • the power supply system 100 is replaced with the power supply system 170, the high-voltage storage battery 110 is replaced with the generator 182, and the power supply system 210 is replaced. , 212 are replaced with the power supply systems 240 and 242, the power control device 130 is replaced with the power control device 250, and the switches 160 and 162 are replaced with the switch 270. Furthermore, in the second embodiment, the following effects can be obtained.
  • connection locations 226 and 230 correspond to the first connection location
  • connection locations 224 and 232 correspond to the second connection location
  • connection locations 222 and 234 correspond to the third connection location.
  • the generator 182 corresponds to the power source
  • the control unit 264 corresponds to the control unit and the information acquisition unit.
  • the power supply system 190 of the third embodiment shown in FIG. 8 does not include the power control devices 250a, 250b, 250d, 250e, and 250f in the second embodiment, and only the power control devices 250c and 250g. This is different from the second embodiment.
  • the same reference numerals are used for the same components as in the second embodiment. For the same reference numerals as in the first embodiment, refer to the preceding description.
  • the process of S418 in the flowchart shown in FIG. 5 of the first embodiment is performed based on whether or not an electrical failure has occurred in one of the power supply systems 240 and 242 on both sides of the switch 270. If it replaces with the process which determines these, the process substantially the same as the electric power control process which the flowchart shown in FIG. 5 shows is performed.
  • connection point 222 between the low voltage storage battery 120 and the power line 220 and the connection point 234 between the generator 182 and the power line 220 there are two points where the switch 270 that turns off the connection can be shared.
  • Power control devices 250c and 250g are installed on the two power lines 220, respectively. When an electrical failure occurs in any of the power supply systems 240 and 242, the power control devices 250 c and 250 g installed at positions sandwiching the failure location turn off the switch 270.
  • connection point 294 and the connection point 296 are the first group.
  • the connection location 300 and the connection location 298 constitute a second group.
  • the power supply system 310 supplies power from the high voltage storage battery 110 to the power line 290.
  • the power supply system 312 supplies power from the low-voltage storage battery 120 to the power line 290.
  • the power control devices 130a, 130b, and 130c are respectively provided. is set up.
  • the power control apparatuses 130a, 130b, and 130c have substantially the same configuration as that of the power control apparatus 130 of the first embodiment, except that the reference numerals are different in order to distinguish the installation positions.
  • substantially the same process as the power control process shown in the flowchart of FIG. 5 of the first embodiment is executed.
  • the power control device 130 a when an electrical failure occurs between the connection point 292 of the general load 10 closest to the high-voltage storage battery 110 and the power line 290 and the high-voltage storage battery 110, the power control device 130 a The switches 160 and 162 of 130a are turned off. When the switches 160 and 162 of the power control device 130a are turned off, the electrical failure that occurs between the connection point 292 and the high-voltage storage battery 110 and the connection between the normal power supply system 312 are cut off.
  • the power control device 130 c switches the switch 160 of the power control device 130 c. , 162 is turned off.
  • the switches 160 and 162 of the power control device 130c are turned off, the electrical failure that occurs between the connection point 300 and the low-voltage storage battery 120 and the connection between the normal power supply system 310 are cut off.
  • the power control device 130b turns off the switches 160 and 162 of the power control device 130b.
  • the switches 160 and 162 of the power control apparatus 130b are turned off, power is supplied from the normal power supply system to either the first group or the second group across the power control apparatus 130b. That is, power is supplied from the normal power supply system to either of the fail processing loads 20 and 22 and the fail processing load 24.
  • the power control apparatus 130b installed between the 1st group and the 2nd group is essential, the power control apparatuses 130a and 130c do not need to be installed. In this case, when an electrical failure occurs in either of the power supply systems 310 and 312, the power control device 130b turns off the switches 160 and 162 of the power control device 130b.
  • the power supply system 100 is replaced with the power supply system 280, and the power supply systems 210 and 212 are replaced with the power supply systems 310 and 312. The effect of replacement can be obtained.
  • connection locations 296, 298 correspond to the first connection locations
  • connection locations 294, 300 correspond to the second connection locations.
  • One of the connection points 296, 298 and one of the connection points 294, 300 correspond to a part of the connection points
  • the other of the connection points 296, 298 and the other of the connection points 294, 300 correspond to other connection points. .
  • power is supplied to the in-vehicle device from the two power sources of the high voltage storage battery 110 and the low voltage storage battery 120 or the two power sources of the generator 182 and the low voltage storage battery 120. did.
  • the number of power supplies is not limited to two and may be three or more.
  • the same independent power lines as the number of power supplies are installed, and the connection between the power lines is turned on or off by the power control device 130. Even when the number of power supplies is three or more, the configuration of the annular power line 220 is the same in the second embodiment and the third embodiment.
  • the power control device 130 and the power control device 250 may be interchanged.
  • the power supply system that supplies power to the automatic operation system has been described.
  • the power supply system may supply power to a manual operation system that does not execute automatic operation.
  • the power control apparatus 130 includes the two microcomputers 140 and 150, and diagnoses each other's processing based on whether or not the control results match.
  • the power control device may include three or more microcomputers, and each other's processing may be diagnosed by majority vote.
  • the example in which the power control apparatus 130 includes the switches 160 and 162 and the power control apparatus 250 includes the switch 270 has been described.
  • the switches 160 and 162 may be separated from the power control apparatus 130 and the switch 270 may be separated from the power control apparatus 250.
  • one power control apparatus may turn on / off the plurality of switches 270.
  • At least one of the power control devices 250b to 250f in which the switch 270 is turned on may perform duty control to turn on and off the switch 270 to reduce the value of the current flowing through the power line 220.
  • the power control device 250 is provided with a variable resistor that can electrically change the resistance value on the power line 220, and at least one of the power control devices 250b to 250f in which the switch 270 is turned on increases the resistance value of the variable resistance. May be.
  • the general load 10 and the fail processing loads 20 to 24 to which power is supplied may limit the processing amount to reduce power consumption.
  • the functions of one component in the above embodiment may be distributed as a plurality of components, or the functions of a plurality of components may be integrated into one component. Further, at least a part of the configuration of the above embodiment may be replaced with a known configuration having the same function. Moreover, you may abbreviate
  • the power supply systems 100, 170, 190, and 280 having the power control devices 130 and 250 as components are used to cause the computer to function as the power control devices 130 and 250.
  • the present disclosure can also be executed in various forms such as a power control program, a recording medium on which the power control program is recorded, and a power control method.

Landscapes

  • Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Mechanical Engineering (AREA)
  • Transportation (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Development (AREA)
  • Sustainable Energy (AREA)
  • Business, Economics & Management (AREA)
  • Emergency Management (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Charge And Discharge Circuits For Batteries Or The Like (AREA)
  • Stand-By Power Supply Arrangements (AREA)

Abstract

車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。第１の車載装置はそれぞれ少なくとも二つの電力線（２００、２０２）と接続し、第２の機能を実行する複数の第２の車載装置は、少なくとも二つに分かれて異なる電力線（２００、２０２）に接続する。電力制御装置（１３０）は、複数の電力供給系統（２１０、２１２）のいずれかに電気的な欠陥が発生していることを検出すると、失陥が検出された電力供給系統と他の電力供給系統とを接続するスイッチ（１６０、１６２、２７０）をオフにする。

Description

電力制御装置および電力制御方法 関連出願の相互参照
　本国際出願は、２０１７年４月１０日に日本国特許庁に出願された日本国特許出願第２０１７－０７７７６０号に基づく優先権を主張するものであり、日本国特許出願第２０１７－０７７７６０号の全内容を本国際出願に参照により援用する。
　本開示は、複数の電源から複数の車載装置に電力を供給する技術に関する。
　下記の特許文献１には、発電機と低圧蓄電池とからそれぞれ複数の車載装置に電力を供給する電力供給システムにおいて、例えば低圧蓄電池が故障する電力供給系統の失陥時に備え、一部の車載装置に電力を供給するためにバックアップ電源を備える技術が記載されている。
　さらに特許文献１には、バックアップ電源はスイッチを介して発電機と低圧蓄電池とに接続されており、低圧蓄電池が故障するとスイッチをオフにすることにより、バックアップ電源から一部の車載装置に電力が供給される技術が記載されている。
特開２０１６－０３７０６７号公報
　発明者の詳細な検討により、特許文献１に記載されている技術のように、低圧蓄電池が故障するなどの電力供給系統の失陥時に備えてバックアップ電源を追加すると、電力供給システムが大型化し、重量が増加するという課題が見出された。
　本開示は、複数の電源の少なくともいずれかから複数の車載装置のそれぞれに電力を供給する電力供給系統に電気的な失陥が生じても、電源を追加することなく電力供給の必要な車載装置に電力を供給する技術を提供できることが望ましい。
　本開示の第１の電力制御装置は、複数の電源と複数の電源に接続する複数の電力線とによる複数の電力供給系統の少なくともいずれかから、車載装置に電力を供給する電力供給システムに適用される。
　車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置とのうち少なくともいずれか一方が車両に搭載される。
　第１の車載装置はそれぞれ少なくとも二つの電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の機能を実行する複数の第２の車載装置は、少なくとも二つに分かれて異なる電力線に接続する。
　本開示の第１の電力制御装置は、スイッチと検出部と制御部とを備えている。
　スイッチは、複数の電力線同士を接続する。検出部は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出する。制御部は、検出部が失陥を検出していない場合はスイッチをオンにし、検出部が失陥を検出すると、失陥が検出された電力供給系統と他の電力供給系統とを接続するスイッチをオフにする。
　この構成によれば、電源から車載装置に電力を供給する電力供給系統のいずれかに電気的な失陥が発生すると、失陥が発生した電力供給系統と他の電力供給系統との接続を、スイッチをオフにすることにより容易に遮断できる。そして、車両の走行と停止とに必要な機能を実行する第１の車載装置と第２の車載装置とには、失陥が発生していない電力供給系統から電力が供給される。
　車両の走行と停止とに必要な第１の車載装置と第２の車載装置とは正常に作動するので、正常に作動する第１の車載装置と第２の車載装置とにより車両の走行を継続できる。
　このように、いずれかの電力供給系統に失陥が発生しても、第１の車載装置と第２の車載装置とに、失陥が発生していない電力供給系統から電力を供給できる。これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システムが大型化することを抑制し、電力供給システムの重量が増加することを抑制できる。
　また、例えば失陥が地絡の場合、全ての電源から供給される電力が地絡箇所に流れ込んで電力が消費されることを抑制できる。
　本開示の第１の電力制御方法は、複数の電源と複数の電源に接続する複数の電力線とによる複数の電力供給系統の少なくともいずれかから車載装置に電力を供給する電力供給システムに適用される。
　車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置とのうち少なくともいずれか一方が車両に搭載される。
　第１の車載装置はそれぞれ少なくとも二つの電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の機能を実行する複数の第２の車載装置は、少なくとも二つに分かれて異なる電力線に接続し、複数の電力線同士はスイッチにより接続される。
　本開示の第１の電力制御方法は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、失陥が検出されない場合はスイッチをオンにし、失陥が検出されると、失陥が検出された電力供給系統と他の電力供給系統とを接続するスイッチをオフにする。
　この構成により本開示の第１の電力制御方法には、前述した本開示の第１の電力制御装置と実質的に同一の作用効果が生じる。
　本開示の第２の電力制御装置は、環状の電力線と環状の電力線に接続する複数の電源とによる複数の電力供給系統の少なくともいずれかから、車載装置に電力を供給する電力供給システムに適用される。
　車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置とのうち少なくともいずれか一方が車両に搭載される。
　第１の車載装置はそれぞれ複数箇所で環状の電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、複数の第２の車載装置はそれぞれ一箇所で電力線と接続する。
　本開示の第２の電力制御装置は、スイッチと検出部と制御部とを備えている。
　スイッチは、環状の電力線の一方の周方向において、第１の車載装置のそれぞれと環状の電力線との複数の第１の接続箇所同士の間と、第２の機能を実行する複数の第２の車載装置と環状の電力線との複数の第２の接続箇所同士の間と、複数の電源と環状の電力線との複数の第３の接続箇所同士の間とに設置される。
　検出部は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出する。制御部は、検出部が失陥を検出していない場合はスイッチをオンにし、検出部が失陥を検出すると、失陥を挟んだ位置のスイッチをオフにする。
　この構成によれば、失陥が生じている箇所を挟んだ両側に設置されているスイッチがオフになることにより、失陥箇所と正常な電力供給系統との接続を容易に遮断できる。そして、車両の走行と停止とに必要な機能を実行する第１の車載装置と第２の車載装置とには、失陥が発生していない電力供給系統から電力が供給される。
　車両の走行と停止とに必要な第１の車載装置と第２の車載装置とは正常に作動するので、正常に作動する第１の車載装置と第２の車載装置とにより車両の走行を継続できる。
　このように、いずれかの電力供給系統に失陥が発生しても、第１の車載装置と第２の車載装置とに、失陥が発生していない電力供給系統から電力を供給できる。これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システムが大型化することを抑制し、電力供給システムの重量が増加することを抑制できる。
　また、例えば失陥が地絡の場合、全ての電源から供給される電力が地絡箇所に流れ込み、電力が消費されることを抑制できる。
　本開示の第２の電力制御方法は、環状の電力線と環状の電力線に接続する複数の電源とによる複数の電力供給系統の少なくともいずれかから、車載装置に電力を供給する電力供給システムに適用される。
　車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置とのうち少なくともいずれか一方が車両に搭載される。
　第１の車載装置はそれぞれ複数箇所で環状の電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、複数の第２の車載装置はそれぞれ一箇所で環状の電力線と接続する。
　環状の電力線の一方の周方向において、第１の車載装置のそれぞれと環状の電力線との複数の接続箇所同士の間と、第２の機能を実行する複数の第２の車載装置と環状の電力線との複数の接続箇所同士の間と、複数の電源と環状の電力線との複数の接続箇所同士の間とにスイッチが設置される。
　本開示の第２の電力制御方法は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、失陥が検出されない場合はスイッチをオンにし、失陥が検出されると、失陥を挟んだ位置のスイッチをオフにする。
　この構成により本開示の第２の電力制御方法には、前述した本開示の第２の電力制御装置と実質的に同一の作用効果が生じる。
　本開示の第３の電力制御装置は、二つの電源と二つの電源を接続する電力線とによる二つの電力供給系統の少なくともいずれかから、車載装置に電力を供給する電力供給システムに適用される。
　車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置とのうち少なくともいずれか一方が車両に搭載される。
　第１の車載装置はそれぞれ複数箇所で電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の車載装置はそれぞれ一箇所で電力線と接続する。
　本開示の第３の電力制御装置は、スイッチと検出部と制御部とを備えている。
　スイッチは、第１の車載装置のそれぞれと電力線との複数の第１の接続箇所の一部の接続箇所と、第２の機能を実行する複数の第２の車載装置と電力線との複数の第２の接続箇所の一部の接続箇所とを有する第１のグループと、複数の第１の接続箇所の他の接続箇所と複数の第２の接続箇所の他の接続箇所とを有する第２のグループとの間の電力線に設置される。
　検出部は、二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出する。制御部は、検出部が失陥を検出していない場合はスイッチをオンにし、検出部が失陥を検出すると、スイッチをオフにする。
　この構成によれば、第１のグループと第２のグループとに分かれている接続箇所の間に設置されたスイッチがオフになることにより、失陥箇所と第１のグループまたは第２のグループとの接続を容易に遮断できる。そして、第１のグループと第２のグループとに分かれている接続箇所には、正常な電力供給系統から電力が供給される。
　つまり、車両の走行と停止とに必要な機能を実行する第１の車載装置と第２の車載装置とには、失陥が発生していない電力供給系統から電力が供給される。車両の走行と停止とに必要な第１の車載装置と第２の車載装置とは正常に作動するので、正常に作動する第１の車載装置と第２の車載装置とにより車両の走行を継続できる。
　このように、二つの電力供給系統のいずれかに失陥が発生しても、第１の車載装置と第２の車載装置とに、失陥が発生していない電力供給系統から電力を供給できる。これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システムが大型化することを抑制し、電力供給システムの重量が増加することを抑制できる。
　また、例えば失陥が地絡の場合、二つの電源から供給される電力が地絡箇所に流れ込み、電力が消費されることを抑制できる。
　本開示の第３の電力制御方法は、二つの電源と二つの電源を接続する電力線とによる二つの電力供給系統の少なくともいずれかから、車載装置に電力を供給する電力供給システムに適用される。
　車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置とのうち少なくともいずれか一方が車両に搭載される。
　第１の車載装置はそれぞれ複数箇所で電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、複数の第２の車載装置はそれぞれ一箇所で電力線と接続する。
　第１の車載装置のそれぞれと電力線との複数の第１の接続箇所の一部の接続箇所と、第２の機能を実行する複数の第２の車載装置と電力線との複数の第２の接続箇所の一部の接続箇所とを有する第１のグループと、複数の第１の接続箇所の他の接続箇所と複数の第２の接続箇所の他の接続箇所とを有する第２のグループとの間の電力線にスイッチが設置される。
　本開示の第３の電力制御方法は、二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出し、失陥が検出されない場合はスイッチをオンにし、失陥が検出されるとスイッチをオフにする。
　この構成により本開示の第３の電力制御方法には、前述した本開示の第３の電力制御装置と実質的に同一の作用効果が生じる。
　尚、特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本開示の技術的範囲を限定するものではない。
第１実施形態による電力供給システムを示すブロック図。 電力供給系統に接続する車載装置を示すブロック図。 電力制御装置を示すブロック図。 失陥が発生したときの電力供給システムを示すブロック図。 電力制御処理を示すフローチャート。 第２実施形態による電力供給システムを示すブロック図。 電力制御装置を示すブロック図。 第３実施形態による電力供給システムを示すブロック図。 第４実施形態による電力供給システムを示すブロック図。
　以下、本開示が適用された実施形態を図に基づいて説明する。
　［１．第１実施形態］
　［１－１．構成］
　図１に示す車載の電力供給システム１００は、高圧蓄電池１１０とＤＣＤＣコンバータ１１２と低圧蓄電池１２０と電力制御装置１３０と、を備えている。電力供給システム１００は、車載装置である一般負荷１０とフェイル処理負荷２０～２４とに電力を供給する。
　一般負荷１０と、フェイル処理負荷２０～２４とは、電力供給システム１００から供給される電力を消費する電力負荷である。電力供給システム１００は２系統の電力供給系統２１０、２１２を備えている。
　電力供給系統２１０は、高圧蓄電池１１０とＤＣＤＣコンバータ１１２と電力線２００とを備えており、ＤＣＤＣコンバータ１１２により降圧された高圧蓄電池１１０の電力を電力線２００から供給する。電力供給系統２１２は、低圧蓄電池１２０と電力線２０２とを備えており、低圧蓄電池１２０の電力を電力線２０２から供給する。
　一般負荷１０は、エアコン、オーディオ装置等、電力供給が遮断されでも車両の走行と停止とに影響を与えない電力負荷である。フェイル処理負荷２０～２４は、ドライバの運転操作の少なくとも一部を自動化する自動運転システムを構成している。
　フェイル処理負荷２０は、電力線２００と接続しており、電力供給系統２１０から電力が供給される。フェイル処理負荷２２は、電力線２０２と接続しており、電力供給系統２１２から電力が供給される。
　フェイル処理負荷２０とフェイル処理負荷２２とは、車両の走行と停止とに必要な複数の機能のいずれか一つを実行する電力負荷である。フェイル処理負荷２０とフェイル処理負荷２２とのいずれか一方への電力供給が遮断されても、他方への電力供給が維持されれば、車両の走行と停止とに必要な複数の機能のいずれかの一つの一部を実行できる。
　フェイル処理負荷２４は、車両の走行と停止とに必要な複数の機能のいずれか一つを実行する電力負荷である。フェイル処理負荷２４は、両方の電力線２００、２０２と接続しており、両方の電力供給系統２１０、２１２から電力が供給される。
　以下、フェイル処理負荷２０～２４の車載装置の例を図２に基づいて説明する。各車載装置の説明は、一部を除き省略する。
　図２に、フェイル処理負荷２０の例として、制動装置３４、認知判断装置３８、検知認知装置４２、駐停車保障装置４６、周辺通知装置５２、視界確保装置５６、６０、ドライバ報知装置６４が示されている。
　さらに、フェイル処理負荷２２の例として、制動装置３６、認知判断装置４０、検知認知装置４４、駐停車保障装置４８、周辺通知装置５４、視界確保装置５８、６２、ドライバ報知装置６６が示されている。
　制動装置３４と制動装置３６とは、車両に対して制動機能を作動させる実質的に同一の装置であり、二重系を構成している。制動装置３４、３６は、例えばＥＳＣである。ＥＳＣはElectronic Stability Controlの略である。制動装置３４が電力線２００に接続し、制動装置３６が電力線２０２に接続することにより、２系統の電力供給系統２１０、２１２の一方に失陥が発生しても、他方の電力供給系統から供給される電力により、車両に対する制動機能が作動する。
　認知判断装置３８と認知判断装置４０、検知認知装置４２と検知認知装置４４、駐停車保障装置４６と駐停車保障装置４８、周辺通知装置５２と周辺通知装置５４、視界確保装置５６と視界確保装置５８、視界確保装置６０と視界確保装置６２、ドライバ報知装置６４とドライバ報知装置６６は、それぞれ類似の機能を実行する車載装置である。
　したがって、電力供給系統２１０、２１２の一方に失陥が生じても、正常な電力供給系統から類似の機能を実行する車載装置の一方に電力が供給されることにより、車両の走行を維持できる。
　例えば、認知判断装置３８はＡＤＡＳであり、認知判断装置４０はＡＤＳである。ＡＤＡＳはAdvanced Driver Assistance Systemの略であり、ＡＤＳはAutomatic Drive Systemの略である。認知判断装置３８、４０は，車両の周囲の状況を認知して判断し、車両を自動運転させる。
　例えば、検知認知装置４２はＬｉＤＡＲであり、検知認知装置４４はレーダーである。ＬｉＤＡＲはLight Detection and Rangingの略である。検知認知装置４２、４４は、車両の周囲の状況を検知して認知する。
　例えば、駐停車保障装置４６は、シフトレバーをパーキングレンジに設定すると電動でパーキングブレーキが作動して車両の駐停車を保障するシフトパーキング装置である。例えば、駐停車保障装置４８はＥＰＢである。ＥＰＢはElectric Parking Brakeの略である。駐停車保障装置４６、４８は、車両が駐停車することを保障する。
　例えば、周辺通知装置５２はハザードランプであり、周辺通知装置５４は停止灯である。周辺通知装置５２、５４は、車両の周辺に車両が停止すること、あるいは車両が停止していることを通知する。例えば、視界確保装置５６は右前照灯であり、視界確保装置５８は左前照灯である。視界確保装置５６、５８は車両の前方を照射してドライバの視界を確保する。
　例えば、視界確保装置６０は右ワイパー６０であり、視界確保装置６２は左ワイパーである。視界確保装置６０、６２はフロントガラスを拭いてドライバの視界を確保する。
　例えば、ドライバ報知装置６４はＭＩＤとブザーとであり、ドライバ報知装置６６はＣＩＤとブザーとである。ＭＩＤはMulti Information Displayの略であり、ＣＩＤはCentral Information Displayの略である。ドライバ報知装置６４、６６はディスプレイや音でドライバに警告する。
　さらに図２には、フェイル処理負荷２４の例として、電力管理装置３０、操舵装置３２、ポストクラッシュ機能装置５０、運転位置装置６８が示されている。電力管理装置３０、操舵装置３２、ポストクラッシュ機能装置５０、運転位置装置６８は、電力供給系統の２１０、２１２の両方から電力を供給される。
　電力管理装置３０は、例えばＥＰＳ３２であり、ＤＣＤＣコンバータ１１２のスイッチングを制御する。ＥＰＳはElectric Power Steeringの略である。
　ポストクラッシュ機能装置５０は、車両が衝突したときにシートベルトを電動で巻き上げたり、エアバックを作動させたりする機能を実行する。運転位置装置６８は、例えば電動シート、電動のＴｉ＆Ｔｅハンドル、電動ミラー、アクセル、ブレーキ等の電動ペダルである。ＴｉはTiltの略であり、ＴｅはTelescopicの略である。
　電動シート、電動のＴｉ＆Ｔｅハンドル、電動ミラー、電動ペダルは、例えば完全自動運転または部分自動運転の場合は搭乗者の邪魔にならないようにリラックスポジションに位置を設定できる。そして、完全自動運転からドライバの運転操作を必要とする手動運転に切り替わると、電動シート、電動のＴｉ＆Ｔｅハンドル、電動ミラー、電動ペダルは、ドライバが操作可能な位置に電動で移動される。
　高圧蓄電池１１０は、例えば３５０Ｖの蓄電池であり、低圧蓄電池１２０は、例えば１２Ｖの蓄電池である。ＤＣＤＣコンバータ１１２は、高圧蓄電池１１０の電圧を低圧蓄電池１２０と同程度の１２Ｖに降圧する。電力線２００はＤＣＤＣコンバータ１１２に接続しており、電力線２０２は低圧蓄電池１２０に接続している。
　２系統の電力供給系統２１０、２１２の失陥として、高圧蓄電池１１０、ＤＣＤＣコンバータ１１２、低圧蓄電池１２０の異常、ならびに電力線２００、２０２に開放、地絡、天絡が発生していない場合、図１に示すように、電力制御装置１３０は電力線２００と電力線２０２とを接続している。電力線２００と電力線２０２とが接続されている場合、ＤＣＤＣコンバータ１１２の出力電圧が低圧蓄電池１２０の出力電圧よりも高い場合、低圧蓄電池１２０が充電される。
　尚、地絡は電力線２００、２０２がアース側に短絡することであり、天絡は電力線２００、２０２が電源側に短絡することであり、開放は電力線２００、２０２が切断されることである。
　図３に示すように、電力制御装置１３０は、２個のマイクロコンピュータ１４０、１５０と、スイッチ１６０、１６２とを備えている。マイクロコンピュータ１４０、１５０はそれぞれ、図示しないＣＰＵとＲＡＭとＲＯＭとフラッシュメモリを備えている。ＲＡＭとＲＯＭとフラッシュメモリとは、非遷移的実体的記録媒体である半導体メモリである。
　マイクロコンピュータ１４０、１５０のそれぞれの各種機能は、ＣＰＵが非遷移的実体的記録媒体に記憶されているプログラムを実行することにより実行される。このプログラムをＣＰＵが実行することで、プログラムに対応する方法が実行される。
　マイクロコンピュータ１４０、１５０のそれぞれの各種機能を実行する手法は、ソフトウェアに限るものではなく、一部の要素または全部の要素を、論理回路やアナログ回路等を組み合わせたハードウェアを用いてもよい。
　マイクロコンピュータ１４０は検出部１４２と制御部１４４と駆動部１４６と診断部１４８とを備えており、マイクロコンピュータ１５０は検出部１５２と制御部１５４と駆動部１５６と診断部１５８とを備えている。マイクロコンピュータ１４０の構成とマイクロコンピュータ１５０の構成とは実質的に同一なので、マイクロコンピュータ１５０の説明をマイクロコンピュータ１４０の説明で代用する。
　検出部１４２は、電力線２００の電圧、電流を検出してＡＤ変換し、電気的な失陥として高圧蓄電池１１０、ＤＣＤＣコンバータ１１２の異常、ならびに電力線２００の開放、天絡、地絡のいずれかが生じているか否かを検出する。
　制御部１４４は、検出部１４２の検出結果、ならびに車両が走行中か停車中か、自動運転スイッチがオンかオフかなどの車両の走行情報に基づいて、駆動部１４６を駆動してスイッチ１６０をオンにするかオフにするかを決定する。駆動部１４６は、制御部１４４の指示によりスイッチ１６０をオンまたはオフにする。
　例えば、制御部１４４は、検出部１４２の検出結果に基づき、電力線２００に失陥として地絡が発生していると判断すると、スイッチ１６０をオフにするように駆動部１４６に指示する。スイッチ１６０がオフになることにより、低圧蓄電池１２０の電力が電力線２０２から電力線２００側に流れ、アース側に流出することを防止できる。
　診断部１４８は、マイクロコンピュータ１４０の制御部１４４が出力する制御値とマイクロコンピュータ１５０の制御部１５４が出力する制御値とが一致しているか否かを判定する。
　診断部１４８は、制御部１４４が出力する制御値とマイクロコンピュータ１５０の制御部１５４が出力する制御値とが一致している場合、マイクロコンピュータ１４０とマイクロコンピュータ１５０とは正常に作動していると判定する。診断部１４８は、制御部１４４が出力する制御値とマイクロコンピュータ１５０の制御部１５４が出力する制御値とが不一致の場合、マイクロコンピュータ１４０またはマイクロコンピュータ１５０のいずれかが異常であると判定する。
　この場合、診断部１４８は、制御部１４４に異常を報知する。診断部１４８から異常を報知された制御部１４４は、スイッチ１６０をオフにするように駆動部１４６に指示するか、あるいは、自動運転から手動運転に移行することを、音、ディスプレイへの表示等によりドライバに報知する。
　スイッチ１６０とスイッチ１６２とは直列に接続されている。スイッチ１６０、１６２には、ＭＯＳＦＥＴまたは絶縁型の昇降圧ＤＣＤＣコンバータ等が使用される。
　２系統の電力供給系統２１０、２１２のいずれかに失陥が生じると、スイッチ１６０またはスイッチ１６２がオフになるので、図４に示すように、電力線２００と電力線２０２との接続が遮断される。これにより、正常な電力供給系統側から失陥の生じた電力供給系統側に電力が流出することを防止できる。
　［１－２．処理］
　電力制御装置１３０が実行する電力制御処理について、図５のフローチャートに基づいて説明する。図５のフローチャートは、エンジンのスタートスイッチがオンになると実行される。図５において、「Ｓ」はステップを表している。
　Ｓ４００において電力制御装置１３０は、マイクロコンピュータ１４０、１５０のメモリチェック、マイクロコンピュータ１４０、１５０の互いの診断などの初期チェックを実行する。Ｓ４０２の判定がＹｅｓである、つまり初期チェックが正常であれば、処理はＳ４０４に移行する。Ｓ４０２の判定がＮｏである、つまり初期チェックが異常であれば、本処理は終了する。
　Ｓ４０４において電力制御装置１３０は、スイッチ１６０、１６２をオンにし、電力線２００と電力線２０２とを接続する。Ｓ４０６において電力制御装置１３０は、スイッチ１６０、１６２の動作チェックを実行する条件が成立しているか否かを判定する。例えば、電力制御装置１３０は、高圧蓄電池１１０と低圧蓄電池１２０とが十分に充電されている場合、スイッチ１６０、１６２の動作チェックの実行条件が成立していると判定する。
　Ｓ４０６の判定がＹｅｓである、つまりスイッチ１６０、１６２の動作チェックの実行条件が成立している場合、処理はＳ４０８に移行する。Ｓ４０６の判定がＮｏである、つまりスイッチ１６０、１６２の動作チェックの実行条件が成立していない場合、処理はＳ４１８に移行する。
　Ｓ４０８において電力制御装置１３０は、所定回数スイッチ１６０、１６２を同時にオン、オフしたり、交互にオン、オフしたりして、スイッチ１６０、１６２の少なくともいずれかがオフ側に固着しているか、オン側に固着しているかをチェックする。
　Ｓ４１０の判定がＮｏである、つまりスイッチ１６０、１６２の両方がオン側またはオフ側のいずれかにも固着しておらず正常に作動する場合、処理はＳ４１８に移行する。
　Ｓ４１０の判定がＹｅｓである、つまりスイッチ１６０、１６２の少なくとも一方がオン側またはオフ側のいずれかに固着している異常の場合、Ｓ４１２において電力制御装置１３０は、自動運転スイッチがオンであり、自動運転モードが選択されているか否かを判定する。尚、スイッチ１６０、１６２の一方がオン側に固着している場合、スイッチ１６０、１６２のうち正常なスイッチをオフにしてもよい。
　Ｓ４１２の判定がＹｅｓである、つまり自動運転モードが選択されている場合、電力制御装置１３０は、スイッチ１６０、１６２のいずれかが異常のために自動運転を継続することは困難であると判断する。そして、Ｓ４１４において電力制御装置１３０は、自動運転から手動運転に移行することを音、ディスプレイへの表示等によりドライバに報知し、本処理を終了する。
　Ｓ４１２の判定がＮｏである、つまり自動運転モードが選択されていない場合、電力制御装置１３０は、スイッチ１６０、１６２のいずれかが異常のために手動運転から自動運転に移行することは困難であると判断する。そして、Ｓ４１６において電力制御装置１３０は、手動運転から自動運転への移行を禁止することを音、ディスプレイへの表示等によりドライバに報知し、本処理を終了する。
　Ｓ４１８において電力制御装置１３０は、電力供給系統２１０または電力供給系統２１２のいずれかに失陥が発生しているか否かを判定する。Ｓ４１８の判定がＮｏである、つまり２系統の電力供給系統２１０、２１２のいずれにも失陥が発生していない場合、電力制御装置１３０はＳ４０６に処理を移行する。
　Ｓ４１８の判定がＹｅｓである、つまり２系統の電力供給系統２１０、２１２のいずれかに失陥が発生している場合、Ｓ４２０において電力制御装置１３０は、スイッチ１６０、１６２をオフにする。これにより、正常な電力供給系統と失陥している電力供給系統との接続が遮断される。
　そしてＳ４２２において電力制御装置１３０は、図示しない走行制御装置に、車両の退避走行を指示し、本処理を終了する。
　［１－３．効果］
　以上説明した第１実施形態では、以下の効果を得ることができる。
　（１ａ）電力供給系統２１０、２１２のいずれかに電気的な失陥が発生すると、失陥が発生した電力供給系統と他の電力供給系統との接続を、スイッチ１６０、１６２をオフにすることにより容易に遮断できる。そして、車両の走行と停止とに必要な機能を実行するフェイル処理負荷２０、２２のいずれかとフェイル処理負荷２４とには、失陥が発生していない電力供給系統から電力が供給される。
　これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システム１００が大型化することを抑制し、電力供給システム１００の重量が増加することを抑制できる。
　（１ｂ）２系統のうち一方の電力供給系統に失陥が発生しても、自動運転から手動運転に移行するまでの間、正常な電力供給系統から供給される電力により、自動運転を継続できる。
　また、自動運転から手動運転に移行できない場合であっても、正常な電力供給系統から供給される電力により自動運転を継続し、退避走行を実行できる。そして、駐車可能なスペースがあれば、自動運転により車両を停車させてパーキングブレーキを作動させることができる。
　（１ｃ）電気的な失陥が地絡の場合、高圧蓄電池１１０と低圧蓄電池１２０とから供給される電力が地絡箇所に流れ込んで電力が消費されることを抑制できる。
　（１ｄ）スイッチ１６０、１６２のいずれかがオン側またはオフ側に固着している場合、電力制御装置１３０は、自動運転を実行中であれば自動運転から手動運転への移行を指示し、手動運転中であれば自動運転への移行を禁止する。これにより、スイッチ１６０、１６２が異常な状態で自動運転が実行されることを抑制できる。
　以上説明した第１実施形態では、一般負荷１０、フェイル処理負荷２０～２４が車載装置に対応し、フェイル処理負荷２４が第１の車載装置に対応し、フェイル処理負荷２０、２２が第２の車載装置に対応し、検出部１４２、１５２が検出部に対応し、制御部１４４、１５４が制御部と情報取得部とに対応し、診断部１４８、１５８が診断部に対応する。
　また、フェイル処理負荷２４が実行する車両の走行と停止とに必要な機能が第１の機能に対応し、フェイル処理負荷２０、２２が実行する車両の走行と停止とに必要な機能が第２の機能に対応する。
　また、Ｓ４０６が情報取得部の処理に対応し、Ｓ４１８が検出部の処理に対応し、Ｓ４０６～Ｓ４１０、Ｓ４２０が制御部の処理に対応する。
　［２．第２実施形態］
　［２－１．構成］
　図６に示すように、第２実施形態の電力供給システム１７０は、動力源として内燃機関１８０だけを備える車両に搭載されている。第２実施形態において、第１実施形態と同じ構成部分については同一符号を用いる。第１実施形態と同一符号については、先行する説明を参照する。
　第２実施形態では、環状の電力線２２０に、低圧蓄電池１２０と、内燃機関１８０により駆動される発電機１８２と、一般負荷１０と、フェイル処理負荷２０～２４とが接続されている。発電機１８２は、内燃機関１８０の出力軸により直接駆動されるか、車輪とともに回転する車軸により駆動されるかのいずれでもよい。
　電力供給系統２４０は発電機１８２から電力線２２０に電力を供給する。電力供給系統２４２は低圧蓄電池１２０から電力線２２０に電力を供給する。
　電力制御装置２５０ａ～ｇは、一般負荷１０とフェイル処理負荷２０～２４と低圧蓄電池１２０と発電機１８２とのそれぞれと電力線２２０との接続箇所２２２～２３４において、隣接する接続箇所と隣接箇所との間に設置されている。接続箇所２２２と接続箇所２３４との間を直接接続する電力制御装置２５０ｆは、発電機１８２が低圧蓄電池１２０を充電するときの電気抵抗を極力小さくする。
　図６では、電力制御装置２５０ａ～２５０ｇの設置位置を区別するために各電力制御装置を異なる符号で示しているが、電力制御装置２５０ａ～２５０ｇは同じ構成である。したがって、図７では、電力制御装置２５０ａ～２５０ｇの構成を説明するために、電力制御装置２５０ａ～２５０ｇは符号２５０でまとめて示されている。
　図７に示すように、電力制御装置２５０は１個のマイクロコンピュータ２６０とスイッチ２７０とを備えている。マイクロコンピュータ２６０は、図示しないＣＰＵとＲＡＭとＲＯＭとフラッシュメモリを備えている。ＲＡＭとＲＯＭとフラッシュメモリとは、非遷移的実体的記録媒体である半導体メモリである。
　マイクロコンピュータ２６０の各種機能は、ＣＰＵが非遷移的実体的記録媒体に記憶されているプログラムを実行することにより実行される。このプログラムをＣＰＵが実行することで、プログラムに対応する方法が実行される。
　マイクロコンピュータ２６０の各種機能を実行する手法は、ソフトウェアに限るものではなく、一部の要素または全部の要素を、論理回路やアナログ回路等を組み合わせたハードウェアを用いてもよい。マイクロコンピュータ２６０は検出部２６２と制御部２６４と駆動部２６６と診断部２６８とを備えている。
　尚、第２実施形態では、第１実施形態の図５に示すフローチャートのＳ４１８の処理を、スイッチ２７０の両側のいずれかの電力供給系統２４０、２４２に電気的な失陥が発生しているか否かを判定する処理に置き換えれば、図５に示すフローチャートが示す電力制御処理と実質的に同じ処理が実行される。
　検出部２６２は、スイッチ２７０の両側の電力線２２０ａ、２２０ｂを流れる電流の向きを検出するとともに、電力線２２０ａ、２２０ｂの電圧、電流を検出してＡＤ変換する。そして検出部２６２は、電力供給系統２４０、２４２の失陥として低圧蓄電池１２０または発電機１８２の異常、あるいは電力制御装置２５０の両側の電力線２２０の開放、天絡、地絡のいずれかが生じているか否かを検出する。
　制御部２６４は、検出部２６２の検出結果、ならびに車両が走行中か停車中か、自動運転スイッチがオンかオフかなどの車両の走行情報に基づいて、駆動部２６６を駆動してスイッチ２７０をオンにするかオフにするかを決定する。駆動部２６６は、制御部２６４の指示によりスイッチ２７０をオンまたはオフにする。
　検出部２６２の検出結果に基づき、例えば電力供給系統２４０、２４２に失陥として地絡が発生していると制御部２６４が判断すると、失陥が発生している箇所の両側の電力制御装置２５０の制御部２６４は、スイッチ２７０をオフにするように駆動部２６６に指示する。これにより、失陥が発生している箇所の両側のスイッチ２７０がオフになり、地絡が発生している箇所が正常な電力供給系統から切り離されるので、地絡が発生している箇所に電力が流出することを防止できる。
　例えば、接続箇所２２４を挟んだ電力制御装置２５０ａと電力制御装置２５０ｂとの間の電力線２２０に失陥として地絡が発生している場合、接続箇所２２４の両側の電力制御装置２５０ａと電力制御装置２５０ｂとの制御部２６４は、スイッチ２７０をオフにするように駆動部２６６に指示する。
　診断部２６８は、制御部２６４と同様にスイッチ２７０の両側の電力線２２０ａ、２２０ｂの電圧、電流、ならびに走行情報を入力し、制御部２６４と同じ制御処理により制御値を算出する。診断部２６８は、制御部２６４が出力する制御値と診断部２６８が算出する制御値とが一致しているか否かを判定する。
　診断部２６８は、制御部２６４が出力する制御値と診断部２６８が算出する制御値とが一致している場合、制御部２６４は正常に作動していると判定する。診断部２６８は、制御部２６４が出力する制御値と診断部２６８が算出する制御値とが不一致の場合、制御部２６４は異常であると判定する。この場合、診断部２６８は、制御部２６４に異常を報知する。診断部２６８から異常を報知された制御部２６４は、スイッチ２７０をオフにするように駆動部２６６に指示する。
　［２－２．効果］
　以上説明した第２実施形態では、第１実施形態の効果（１ａ）～（１ｄ）において、電力供給システム１００を電力供給システム１７０に置き換え、高圧蓄電池１１０を発電機１８２に置き換え、電力供給系統２１０、２１２を電力供給系統２４０、２４２に置き換え、電力制御装置１３０を電力制御装置２５０に置き換え、スイッチ１６０、１６２をスイッチ２７０に置き換えたときの効果を得ることができる。さらに第２実施形態では、以下の効果を得ることができる。
　（２ａ）一般負荷１０とフェイル処理負荷２０～２４と低圧蓄電池１２０と発電機１８２とのそれぞれと電力線２２０との接続箇所２２２～２３４において、隣接する接続箇所と隣接箇所との間に電力制御装置２５０ａ～２５０ｇが設置されている。したがって、失陥箇所の両側のスイッチ２７０を切断して正常な電力供給系統から切り離される範囲を極力小さくできる。これにより、電力供給系統２４０、２４２に失陥が発生しても、極力多くの車載装置に電力を供給できる。
　（２ｂ）電力制御装置２５０が１個のマイクロコンピュータ２６０を備えているので、電力制御装置２５０のハードウェア量を低減できる。
　第２実施形態では、接続箇所２２６、２３０が第１の接続箇所に対応し、接続箇所２２４、２３２が第２の接続箇所に対応し、接続箇所２２２、２３４が第３の接続箇所に対応する。
　また、発電機１８２が電源に対応し、制御部２６４が制御部と情報取得部に対応する。
　［３．第３実施形態］
　［３－１．第２実施形態との相違点］
　図８に示す第３実施形態の電力供給システム１９０は、第２実施形態において、電力制御装置２５０ａ、２５０ｂ、２５０ｄ、２５０ｅ、２５０ｆを設置せず、電力制御装置２５０ｃ、２５０ｇだけを設置している点で第２実施形態と異なる。第３実施形態において、第２実施形態と同じ構成部分については同一符号を用いる。第１実施形態と同一符号については、先行する説明を参照する。
　尚、第３実施形態では、第１実施形態の図５に示すフローチャートのＳ４１８の処理を、スイッチ２７０の両側のいずれかの電力供給系統２４０、２４２に電気的な失陥が発生しているか否かを判定する処理に置き換えれば、図５に示すフローチャートが示す電力制御処理と実質的に同じ処理が実行される。
　環状の電力線２２０の一方の周方向において、フェイル処理負荷２４と電力線２２０との接続箇所２２６、２３０同士の間と、フェイル処理負荷２０、２２と電力線２２０との接続箇所２２４、２３２同士の間と、低圧蓄電池１２０と電力線２２０との接続箇所２２２と発電機１８２と電力線２２０との接続箇所２３４との間とには、接続をオフにするスイッチ２７０を共有できる箇所が２箇所存在する。
　それは、環状の電力線２２０の例えば時計回り方向において、接続箇所２２２と接続箇所２３４との間、ならびに接続箇所２３０と接続箇所２２６との間である。この２箇所の電力線２２０にそれぞれ電力制御装置２５０ｃ、２５０ｇが設置されている。電力供給系統２４０、２４２いずれかに電気的に失陥が発生すると、失陥箇所を挟んだ位置に設置されている電力制御装置２５０ｃ、２５０ｇは、スイッチ２７０をオフにする。
　［３－２．効果］
　以上説明した第３実施形態では、第２実施形態の効果から効果（２ａ）を除く効果を得ることができる。さらに第３実施形態では、電力供給システム１９０に設置する電力制御装置２５０の数を極力低減できるという効果を得ることができる。
　［４．第４実施形態］
　［４－１．構成］
　図９に示す第４実施形態の電力供給システム２８０は、高圧蓄電池１１０と低圧蓄電池１２０とを一つの電力線２９０が接続している。
　フェイル処理負荷２０、２２と電力線２９０との接続箇所２９４、３００と、フェイル処理負荷２４と電力線２９０との接続箇所２９６、２９８とのうち、接続箇所２９４と接続箇所２９６とは第１のグループを構成し、接続箇所３００と接続箇所２９８とは第２のグループを構成している。電力供給系統３１０は高圧蓄電池１１０から電力線２９０に電力を供給する。電力供給系統３１２は低圧蓄電池１２０から電力線２９０に電力を供給する。
　そして、高圧蓄電池１１０と第１のグループとの間、第１のグループと第２のグループとの間、低圧蓄電池１２０と第２のグループとの間に、それぞれ電力制御装置１３０ａ、１３０ｂ、１３０ｃが設置されている。電力制御装置１３０ａ、１３０ｂ、１３０ｃは設置位置を区別するために符号が異なるだけで、第１の実施形態の電力制御装置１３０と実質的に同じ構成である。
　尚、第４実施形態では、第１実施形態の図５に示すフローチャートが示す電力制御処理と実質的に同じ処理が実行される。
　電力供給系統３１０、３１２において、高圧蓄電池１１０に最も近い一般負荷１０と電力線２９０との接続箇所２９２と高圧蓄電池１１０との間で電気的な失陥が発生すると、電力制御装置１３０ａは電力制御装置１３０ａのスイッチ１６０、１６２をオフにする。電力制御装置１３０ａのスイッチ１６０、１６２がオフになることにより、接続箇所２９２と高圧蓄電池１１０との間で発生した電気的な失陥と正常な電力供給系統３１２との接続が遮断される。
　そして正常な電力供給系統３１２から一般負荷１０、フェイル処理負荷２０～２４に電力が供給される。
　電力供給系統３１０、３１２において、低圧蓄電池１２０に最も近いフェイル処理負荷２２と電力線２９０との接続箇所３００の間で電気的な失陥が発生すると、電力制御装置１３０ｃは電力制御装置１３０ｃのスイッチ１６０、１６２をオフにする。電力制御装置１３０ｃのスイッチ１６０、１６２がオフになることにより、接続箇所３００と低圧蓄電池１２０との間で発生した電気的な失陥と正常な電力供給系統３１０との接続が遮断される。
　そして正常な電力供給系統３１０から一般負荷１０、フェイル処理負荷２０～２４に電力が供給される。
　上記以外の電力供給系統３１０、３１２の箇所において、電気的な失陥が発生すると、電力制御装置１３０ｂは電力制御装置１３０ｂのスイッチ１６０、１６２をオフにする。電力制御装置１３０ｂのスイッチ１６０、１６２がオフになることにより、電力制御装置１３０ｂを挟んだ第１のグループまたは第２のグループのいずれかに、正常な電力供給系統から電力が供給される。つまり、正常な電力供給系統からフェイル処理負荷２０、２２のいずれかとフェイル処理負荷２４とに電力が供給される。
　尚、第４実施形態において、第１のグループと第２のグループとの間に設置される電力制御装置１３０ｂは必須であるが、電力制御装置１３０ａ、１３０ｃは設置されていなくてもよい。この場合、電力供給系統３１０、３１２のいずれかで電気的な失陥が発生すると、電力制御装置１３０ｂは電力制御装置１３０ｂのスイッチ１６０、１６２をオフにする。
　これにより、正常な電力供給系統からフェイル処理負荷２０、２２のいずれかとフェイル処理負荷２４とに電力が供給される。
　［４－２．効果］
　以上説明した第４実施形態では、第１実施形態の効果（１ａ）～（１ｄ）において、電力供給システム１００を電力供給システム２８０に置き換え、電力供給系統２１０、２１２を電力供給系統３１０、３１２に置き換えた効果を得ることができる。
　第４実施形態において、接続箇所２９６、２９８が第１の接続箇所に対応し、接続箇所２９４、３００が第２の接続箇所に対応する。接続箇所２９６、２９８の一方と接続箇所２９４、３００の一方とが一部の接続箇所に対応し、接続箇所２９６、２９８の他方と接続箇所２９４、３００の他方とが他の接続箇所に対応する。
　［５．他の実施形態］
　（１）上記第１実施形態～第３実施形態では、高圧蓄電池１１０と低圧蓄電池１２０との２個の電源、あるいは発電機１８２と低圧蓄電池１２０との２個の電源から車載装置に電力を供給した。電源の数は２個に限らず３個以上であってもよい。
　電源の数が３個以上の場合、第１実施形態では、電源の数と同じ独立した電力線が設置され、電力線同士の接続は電力制御装置１３０によりオンまたはオフにされる。
　電源の数が３個以上になっても、第２実施形態と第３実施形態とにおいて環状の電力線２２０の構成は同じである。
　（２）各実施形態において、電力制御装置１３０と電力制御装置２５０とを入れ換えてもよい。
　（３）上記実施形態では自動運転システムに電力を供給する電力供給システムについて説明した。これ以外にも、電力供給システムは、自動運転を実行しない手動運転システムに電力を供給してもよい。
　（４）上記実施形態では、電力制御装置１３０は２個のマイクロコンピュータ１４０、１５０を備え、制御結果が一致するか否かで互いの処理を診断した。これ以外にも、電力制御装置が３個以上のマイクロコンピュータを備え、多数決で互いの処理を診断してもよい。
　（５）上記実施形態では、電力制御装置１３０がスイッチ１６０、１６２を備え、電力制御装置２５０がスイッチ２７０を備えている例について説明した。これに対し、電力制御装置１３０からスイッチ１６０、１６２を分離し、電力制御装置２５０からスイッチ２７０を分離してもよい。この場合、一つの電力制御装置が複数のスイッチ２７０をオン、オフしてもよい。
　（６）第２実施形態において、電力供給系統２４０に失陥が発生し、電力制御装置２５０がスイッチ２７０をオフにすると、オフにされるスイッチ２７０の位置によっては、スイッチ２７０が全てオンの場合よりも電力線２２０に流れる電流値が大きくなることがある。
　例えば、図６において、接続箇所２２２と電力制御装置２５０ａとの間の電力線が地絡したために電力制御装置２５０ａと電力制御装置２５０ｇとのスイッチ２７０がオフになると、発電機１８２から一般負荷１０とフェイル処理負荷２０～２４とに電力を供給するために、全てのスイッチ２７０が全てオンの場合よりも電力線２２０に流れる電流値は大きくなる。
　この場合、スイッチ２７０がオンになっている電力制御装置２５０ｂ～２５０ｆの少なくとも一つが、スイッチ２７０のオン、オフをデューティ制御し、電力線２２０に流れる電流値を低減してもよい。
　あるいは、電力制御装置２５０が電気的に抵抗値を変更できる可変抵抗を電力線２２０に設置し、スイッチ２７０がオンになっている電力制御装置２５０ｂ～２５０ｆの少なくとも一つが可変抵抗の抵抗値を大きくしてもよい。
　あるいは、電力を供給される一般負荷１０、フェイル処理負荷２０～２４が、処理量を制限して消費電力を低減してもよい。
　（７）上記実施形態における一つの構成要素が有する機能を複数の構成要素として分散させたり、複数の構成要素が有する機能を一つの構成要素に統合させたりしてもよい。また、上記実施形態の構成の少なくとも一部を、同様の機能を有する公知の構成に置き換えてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。尚、特許請求の範囲に記載した文言のみによって特定される技術思想に含まれるあらゆる態様が本開示の実施形態である。
　（８）上述した電力制御装置１３０、２５０の他、当該電力制御装置１３０、２５０を構成要素とする電力供給システム１００、１７０、１９０、２８０当該電力制御装置１３０、２５０としてコンピュータを機能させるための電力制御プログラム、この電力制御プログラムを記録した記録媒体、電力制御方法など、種々の形態で本開示を実行することもできる。

Claims (13)

  1. 　複数の電源（１１０、１２０）と前記複数の電源に接続する複数の電力線（２００、２０２）とによる複数の電力供給系統（２１０、２１２）の少なくともいずれかから、車載装置（１０、２０～２４）に電力を供給する電力供給システム（１００）に適用される電力制御装置（１３０、２５０）であって、
    　前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    　前記第１の車載装置はそれぞれ少なくとも二つの前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の機能を実行する複数の前記第２の車載装置は、少なくとも二つに分かれて異なる前記電力線に接続し、
    　複数の前記電力線同士を接続するスイッチ（１６０、１６２、２７０）と、
    　前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出するように構成された検出部（１４２、１５２、２６２、Ｓ４１８）と、
    　前記検出部が前記失陥を検出していない場合は前記スイッチをオンにし、前記検出部が前記失陥を検出すると、前記失陥が検出された前記電力供給系統と他の前記電力供給系統とを接続する前記スイッチをオフにするように構成された制御部（１４４、１５４、２６４、Ｓ４０６～Ｓ４１０、Ｓ４２０）と、
    を備える電力制御装置。
  2. 　環状の電力線（２２０）と前記環状の電力線に接続する複数の電源（１２０、１８２）とによる複数の電力供給系統（２４０、２４２）の少なくともいずれかから、車載装置（１０、２０～２４）に電力を供給する電力供給システム（１７０）に適用される電力制御装置（１３０、２５０）であって、
    　前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    　前記第１の車載装置はそれぞれ複数箇所で前記環状の電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、複数の前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
    　前記環状の電力線の一方の周方向において、前記第１の車載装置のそれぞれと前記環状の電力線との複数の第１の接続箇所（２２６、２３０）同士の間と、前記第２の機能を実行する複数の前記第２の車載装置と前記環状の電力線との複数の第２の接続箇所（２２４、２３２）同士の間と、前記複数の電源と前記環状の電力線との複数の第３の接続箇所（２２２、２３４）同士の間とに設置されるスイッチ（１６０、１６２、２７０）と、
    　前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出するように構成された検出部（１４２、１５２、２６２、Ｓ４１８）と、
    　前記検出部が前記失陥を検出していない場合は前記スイッチをオンにし、前記検出部が前記失陥を検出すると、前記失陥を挟んだ位置の前記スイッチをオフにするように構成された制御部（１４４、１５４、２６４、Ｓ４０６～Ｓ４１０、Ｓ４２０）と、
    を備える電力制御装置。
  3. 　請求項２に記載の電力制御装置であって、
    　前記複数の第１の接続箇所同士の間と前記複数の第２の接続箇所同士の間と前記複数の第３の接続箇所同士の間とにおいて前記スイッチを共有できる箇所のそれぞれには、一つの前記スイッチが設置される、
    電力制御装置。
  4. 　二つの電源（１１０、１２０）と前記二つの電源を接続する電力線（２９０）とによる二つの電力供給系統（３１０、３１２）の少なくともいずれかから、車載装置（１０、２０～２４）に電力を供給する電力供給システム（２８０）に適用される電力制御装置（１３０、２５０）であって、
    　前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    　前記第１の車載装置はそれぞれ複数箇所で前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
    　前記第１の車載装置のそれぞれと前記電力線との複数の第１の接続箇所（２９６、２９８）の一部の接続箇所（２９６）と、前記第２の機能を実行する複数の前記第２の車載装置と前記電力線との複数の第２の接続箇所（２９４、３００）の一部の接続箇所（２９４）とを有する第１のグループと、前記複数の第１の接続箇所の他の接続箇所（２９８）と前記複数の第２の接続箇所（２９４、３００）の他の接続箇所（３００）とを有する第２のグループとの間の前記電力線に設置されるスイッチ（１６０、１６２、２７０）と、
    　前記二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出するように構成された検出部（１４２、１５２、２６２、Ｓ４１８）と、
    　前記検出部が前記失陥を検出していない場合は前記スイッチをオンにし、前記検出部が前記失陥を検出すると、前記スイッチをオフにするように構成された制御部（１４４、１５４、２６４、Ｓ４０６～Ｓ４１０、Ｓ４２０）と、
    を備える電力制御装置。
  5. 　請求項１から４のいずれか一項に記載の電力制御装置であって、
    　車両の運転情報を取得するように構成された情報取得部（１４４、１５４、２６４、Ｓ４０６）をさらに備え、
    　前記制御部（Ｓ４０６～Ｓ４１０）は、前記情報取得部が取得する走行情報に基づいて前記スイッチをオフにしてもよいと判断すると、所定回数、前記スイッチをオンとオフにし、前記スイッチが正常に作動するか否かを判定するように構成されている、
    電力制御装置。
  6. 　請求項５に記載の電力制御装置であって、
    　前記スイッチは、直列に接続された複数のスイッチ（１６０、１６２）により構成され、
    　前記制御部（１４４、１５４、Ｓ４０６～Ｓ４１０）は、一つの前記スイッチを構成する前記複数のスイッチの少なくとも一つがオン側に固着している場合、前記複数のスイッチの他の少なくとも一つをオフにするように構成されている、
    電力制御装置。
  7. 　請求項１から６のいずれか一項に記載の電力制御装置であって、
    　前記検出部と前記制御部と、請求項４または５を引用する場合はさらに前記情報取得部とをそれぞれ構成する複数のマイクロコンピュータ（１４０、１５０）を備え、
    　前記マイクロコンピュータはそれぞれ、互いが正常に作動しているか否かを診断するように構成された診断部（１４８、１５８）をさらに備える、
    電力制御装置。
  8. 　請求項１から７のいずれか一項に記載の電力制御装置であって、
    　前記複数の電源は、ＤＣＤＣコンバータ（１１２）により降圧される高圧蓄電池（１１０）と低圧蓄電池（１２０）とである、
    電力制御装置。
  9. 　請求項１から７のいずれか一項に記載の電力制御装置であって、
    　前記複数の電源は、発電機（１８２）と低圧蓄電池（１２０）とである、
    電力制御装置。
  10. 　請求項１から９のいずれか一項に記載の電力制御装置であって、
    　前記電力供給システムは、ドライバの運転操作の少なくとも一部を自動化する自動運転システムに電力を供給する、
    電力制御装置。
  11. 　複数の電源（１１０、１２０）と前記複数の電源に接続する複数の電力線（２００、２０２）とによる複数の電力供給系統（２１０、２１２）の少なくともいずれかから、車載装置（１０、２０～２４）に電力を供給する電力供給システム（１００）に適用される電力制御方法であって、
    　前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    　前記第１の車載装置はそれぞれ少なくとも二つの前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の機能を実行する複数の前記第２の車載装置は、少なくとも二つに分かれて異なる前記電力線に接続し、
    　前記複数の電力線同士はスイッチ（１６０、１６２、２７０）により接続され
    　前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、
    　前記失陥が検出されない場合は前記スイッチをオンにし、前記失陥が検出されると、前記失陥が検出された前記電力供給系統と他の前記電力供給系統とを接続する前記スイッチをオフにする、
    電力制御方法。
  12. 　環状の電力線（２２０）と前記環状の電力線に接続する複数の電源（１２０、１８２）とによる複数の電力供給系統（２４０、２４２）の少なくともいずれかから、車載装置（１０、２０～２４）に電力を供給する電力供給システム（１７０）に適用される電力制御方法であって、
    　前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    　前記第１の車載装置はそれぞれ複数箇所で前記環状の電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、複数の前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
    　前記環状の電力線の一方の周方向において、前記第１の車載装置のそれぞれと前記環状の電力線との複数の接続箇所（２２６、２３０）同士の間と、前記第２の機能を実行する複数の前記第２の車載装置と前記環状の電力線との複数の接続箇所（２２４、２３２）同士の間と、前記複数の電源と前記環状の電力線との複数の接続箇所（２２２、２３４）同士の間とにスイッチ（１６０、１６２、２７０）が設置されており、
    　前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、
    　前記失陥が検出されない場合は前記スイッチをオンにし、前記失陥を検出されると、前記失陥を挟んだ位置の前記スイッチをオフにする、
    電力制御方法。
  13. 　二つの電源（１１０、１２０）と前記二つの電源を接続する電力線（２９０）とによる二つの電力供給系統（３１０、３１２）の少なくともいずれかから、車載装置（１０、２０～２４）に電力を供給する電力供給システム（２８０）に適用される電力制御方法であって、
    　前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を単体で実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能を複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    　前記第１の車載装置はそれぞれ複数箇所で前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、複数の前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
    　前記第１の車載装置のそれぞれと前記電力線との複数の第１の接続箇所（２９６、２９８）の一部の接続箇所（２９６）と、前記第２の機能を実行する複数の前記第２の車載装置と前記電力線との複数の第２の接続箇所（２９４、３００）の一部の接続箇所（２９４）とを有する第１のグループと、前記複数の第１の接続箇所の他の接続箇所（２９８）と、前記複数の第２の接続箇所（２９４、３００）の他の接続箇所（３００）とを有する第２のグループとの間の前記電力線にスイッチ（１６０、１６２、２７０）が設置されており、
    　前記二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出し、
    　前記失陥が検出されない場合は前記スイッチをオンにし、前記失陥が検出されると、前記スイッチをオフにする、
    電力制御方法。
     
PCT/JP2018/015060 2017-04-10 2018-04-10 電力制御装置および電力制御方法 WO2018190338A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017077760A JP2018182864A (ja) 2017-04-10 2017-04-10 電力制御装置および電力制御方法
JP2017-077760 2017-04-10

Publications (1)

Publication Number Publication Date
WO2018190338A1 true WO2018190338A1 (ja) 2018-10-18

Family

ID=63793225

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/015060 WO2018190338A1 (ja) 2017-04-10 2018-04-10 電力制御装置および電力制御方法

Country Status (2)

Country Link
JP (1) JP2018182864A (ja)
WO (1) WO2018190338A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110103850A (zh) * 2019-05-07 2019-08-09 桑顿新能源科技有限公司 一种防车载低压电源亏电的电池系统
US20200313457A1 (en) * 2019-03-26 2020-10-01 Denso Ten Limited Power source control unit
US11518360B2 (en) * 2019-07-11 2022-12-06 Toyota Jidosha Kabushiki Kaisha Control device and control method

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7156200B2 (ja) * 2019-07-26 2022-10-19 株式会社デンソー 電源システム
JP7176497B2 (ja) 2019-10-15 2022-11-22 株式会社デンソー 電源システム
JP7306321B2 (ja) * 2020-05-12 2023-07-11 株式会社デンソー 電源システム
JP7310701B2 (ja) * 2020-05-13 2023-07-19 株式会社デンソー 制御装置及び電源システム
CN113165524B (zh) * 2020-08-10 2023-10-20 深圳欣锐科技股份有限公司 车载低压电池充电电路及电动汽车
JP7342819B2 (ja) * 2020-08-25 2023-09-12 株式会社デンソー 電源システム
JP7415874B2 (ja) 2020-10-27 2024-01-17 株式会社デンソー 電源システム
JP2023091315A (ja) 2021-12-20 2023-06-30 株式会社デンソーテン 電源制御装置、および制御方法
WO2023228508A1 (ja) * 2022-05-27 2023-11-30 パナソニックＩｐマネジメント株式会社 電源装置およびスイッチの診断方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004359169A (ja) * 2003-06-06 2004-12-24 Hitachi Ltd 電動ブレーキ装置
JP2012005174A (ja) * 2010-06-14 2012-01-05 Toyota Motor Corp 車両の電源装置
JP2013206643A (ja) * 2012-03-28 2013-10-07 Hitachi Ltd 電池システムのリレー溶着検知装置、及びこれを用いた電池システム
JP2016128283A (ja) * 2015-01-09 2016-07-14 株式会社オートネットワーク技術研究所 自動車用電源供給装置及び電源ボックス
WO2017051708A1 (ja) * 2015-09-25 2017-03-30 株式会社オートネットワーク技術研究所 車載用電源装置及びその制御方法
JP2017184428A (ja) * 2016-03-30 2017-10-05 株式会社オートネットワーク技術研究所 車載電源用のスイッチ装置および制御装置
JP2017218013A (ja) * 2016-06-07 2017-12-14 トヨタ自動車株式会社 電源システム

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004338577A (ja) * 2003-05-16 2004-12-02 Hitachi Ltd 車両用電力供給装置及び電力供給方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004359169A (ja) * 2003-06-06 2004-12-24 Hitachi Ltd 電動ブレーキ装置
JP2012005174A (ja) * 2010-06-14 2012-01-05 Toyota Motor Corp 車両の電源装置
JP2013206643A (ja) * 2012-03-28 2013-10-07 Hitachi Ltd 電池システムのリレー溶着検知装置、及びこれを用いた電池システム
JP2016128283A (ja) * 2015-01-09 2016-07-14 株式会社オートネットワーク技術研究所 自動車用電源供給装置及び電源ボックス
WO2017051708A1 (ja) * 2015-09-25 2017-03-30 株式会社オートネットワーク技術研究所 車載用電源装置及びその制御方法
JP2017184428A (ja) * 2016-03-30 2017-10-05 株式会社オートネットワーク技術研究所 車載電源用のスイッチ装置および制御装置
JP2017218013A (ja) * 2016-06-07 2017-12-14 トヨタ自動車株式会社 電源システム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20200313457A1 (en) * 2019-03-26 2020-10-01 Denso Ten Limited Power source control unit
CN111756101A (zh) * 2019-03-26 2020-10-09 株式会社电装天 电源控制单元
US11699917B2 (en) * 2019-03-26 2023-07-11 Denso Ten Limited Power source control unit
CN110103850A (zh) * 2019-05-07 2019-08-09 桑顿新能源科技有限公司 一种防车载低压电源亏电的电池系统
CN110103850B (zh) * 2019-05-07 2021-11-05 桑顿新能源科技(长沙)有限公司 一种防车载低压电源亏电的电池系统
US11518360B2 (en) * 2019-07-11 2022-12-06 Toyota Jidosha Kabushiki Kaisha Control device and control method

Also Published As

Publication number Publication date
JP2018182864A (ja) 2018-11-15

Similar Documents

Publication Publication Date Title
WO2018190338A1 (ja) 電力制御装置および電力制御方法
US11465574B2 (en) Power supply system
CN108437914B (zh) 用于车辆的冗余电力架构的短路保护
US10730391B2 (en) Control of redundant power architecture for a vehicle
US7266441B2 (en) System and method for controlling idling stop of hybrid electric vehicle
JP5980936B2 (ja) 自動車のブレーキランプを制御する装置
JP2000312444A (ja) 車両用電源供給制御装置
CN110893822A (zh) 一种用于机动车辆的车载电网
US11742747B2 (en) Power supply system
JP2008128132A (ja) エンジンの自動停止始動制御装置
WO2021019935A1 (ja) 電源システム
JP4680032B2 (ja) 車両用電源装置
US11059384B2 (en) Power distribution system for vehicle lighting
JP2004243846A (ja) 自動車の電源装置
US10144303B2 (en) Monitoring device for a vehicle and method for monitoring a vehicle
US11254214B2 (en) Vehicle and method of controlling the same
JP2019030055A (ja) 車両の電源装置
CN112703135A (zh) 用于车辆的电气化制动和电气化转向的控制架构
US10099686B2 (en) Limp-home driving method during breakdown of parking switch for vehicle
WO2021049174A1 (ja) 通電制御装置および電源ユニット
EP3623226A1 (en) A supplementary power supply and a method for providing supplemental power
JP6794657B2 (ja) 電気自動車の電源システム
JP7447350B2 (ja) 車両制御システム
WO2024043023A1 (ja) 電力供給網、電動車両及び電力変換装置
JP4708127B2 (ja) 車両用電源管理装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18784837

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18784837

Country of ref document: EP

Kind code of ref document: A1