WO2025016876A1 - Systeme de freinage a securite de fonctionnement renforcee - Google Patents

Systeme de freinage a securite de fonctionnement renforcee Download PDF

Info

Publication number
WO2025016876A1
WO2025016876A1 PCT/EP2024/069707 EP2024069707W WO2025016876A1 WO 2025016876 A1 WO2025016876 A1 WO 2025016876A1 EP 2024069707 W EP2024069707 W EP 2024069707W WO 2025016876 A1 WO2025016876 A1 WO 2025016876A1
Authority
WO
WIPO (PCT)
Prior art keywords
control unit
control
braking system
parking brake
parking
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
PCT/EP2024/069707
Other languages
English (en)
Inventor
Samy Akourtam
Cyril Cubizolles
Dimitri DELMEIRE
Carlos Eduardo RAMIREZ HERNANDEZ
Julien SASSO
Weiqiao WANG
Alex Patrao Carqueijo
Maxime DEMANDRE
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Astemo Heilbronn GmbH
Hitachi Astemo France SAS
Original Assignee
Hitachi Astemo Heilbronn GmbH
Hitachi Astemo France SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Astemo Heilbronn GmbH, Hitachi Astemo France SAS filed Critical Hitachi Astemo Heilbronn GmbH
Publication of WO2025016876A1 publication Critical patent/WO2025016876A1/fr
Anticipated expiration legal-status Critical
Pending legal-status Critical Current

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T13/00—Transmitting braking action from initiating means to ultimate brake actuator with power assistance or drive; Brake systems incorporating such transmitting means, e.g. air-pressure brake systems
    • B60T13/10—Transmitting braking action from initiating means to ultimate brake actuator with power assistance or drive; Brake systems incorporating such transmitting means, e.g. air-pressure brake systems with fluid assistance, drive, or release
    • B60T13/66—Electrical control in fluid-pressure brake systems
    • B60T13/662—Electrical control in fluid-pressure brake systems characterised by specified functions of the control system components
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T13/00—Transmitting braking action from initiating means to ultimate brake actuator with power assistance or drive; Brake systems incorporating such transmitting means, e.g. air-pressure brake systems
    • B60T13/74—Transmitting braking action from initiating means to ultimate brake actuator with power assistance or drive; Brake systems incorporating such transmitting means, e.g. air-pressure brake systems with electrical assistance or drive
    • B60T13/741—Transmitting braking action from initiating means to ultimate brake actuator with power assistance or drive; Brake systems incorporating such transmitting means, e.g. air-pressure brake systems with electrical assistance or drive acting on an ultimate actuator
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T17/00—Component parts, details, or accessories of power brake systems not covered by groups B60T8/00, B60T13/00 or B60T15/00, or presenting other characteristic features
    • B60T17/18—Safety devices; Monitoring
    • B60T17/22—Devices for monitoring or checking brake systems; Signal devices
    • B60T17/221—Procedure or apparatus for checking or keeping in a correct functioning condition of brake systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T7/00—Brake-action initiating means
    • B60T7/02—Brake-action initiating means for personal initiation
    • B60T7/08—Brake-action initiating means for personal initiation hand actuated
    • B60T7/085—Brake-action initiating means for personal initiation hand actuated by electrical means, e.g. travel, force sensors
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/402—Back-up
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/404—Brake-by-wire or X-by-wire failsafe
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/413—Plausibility monitoring, cross check, redundancy

Definitions

  • the present invention relates to a braking system of a motor vehicle with enhanced operational safety.
  • Motor vehicles are equipped with a braking system that includes a brake at each wheel.
  • the braking system provides service braking, which allows the vehicle to be slowed down and/or stopped.
  • Service braking is generally achieved by pressing a brake pedal.
  • Service braking can be managed automatically by a control unit, for example in the case where automatic speed regulation is desired.
  • the braking system also provides parking braking or parking braking which aims to immobilize the vehicle when it is parked.
  • the parking brake can also be used as an emergency brake.
  • the parking braking system must keep the loaded vehicle stationary on a slope of 8%.
  • the braking system includes a parking brake on each rear wheel.
  • the parking brake is integrated into the service brake.
  • the parking brake was operated by the driver pulling on a brake lever connected directly to the rear wheel brakes by a cable; the greater the traction, the greater the level of parking braking.
  • the parking brake is activated by pressing a button that sends a signal to the control unit that activates electric motors located at the rear wheels.
  • the electric motor ensures either the brake pads are pressed against a brake disc in the case of a disc brake, or the brake linings are pressed against a drum in the case of a drum brake.
  • the state-of-the-art braking system comprises an electronic control unit or ECU (Electronic Control Unit in English terminology) integrating a parking brake controller, which controls the two electric parking brakes.
  • a braking system for a motor vehicle comprising at least two electric parking brakes and two electronic control units, each electronic control unit being configured to manage at least one electric parking brake in one operating mode.
  • the term "managing” means controlling the activation of the parking brake based on a control signal, for example provided by the actuation of a control button.
  • the braking system comprises a functional electronic control unit for managing at least one of the electric parking brakes.
  • the invention offers an increased level of safety suitable for new vehicles. It results from the implementation of two electronic control units
  • each control unit controls a single electric parking brake independently.
  • each control unit is capable of managing both electric parking brakes in the event of failure of the other control unit.
  • each control unit manages one parking brake.
  • one of the control units manages both parking brakes during normal operation.
  • the two control units communicate with each other, which allows each control unit to know the operating state of the other control unit and thus allow the braking system to change operating mode to compensate for the malfunction of the other control unit.
  • means are provided for isolating the faulty control unit and thus avoiding the superposition of signals emitted by the faulty unit and the unit which manages the two parking brakes as a backup.
  • the present invention then relates to a braking system for a motor vehicle comprising at least two electrically actuated parking brakes intended to be each positioned at a wheel, means for controlling the parking brakes, at least two parking brake control units, each control unit being configured to control at least one parking brake following receipt of an instruction by the control means, and in the event of failure of the other control unit to control at least one of the parking brakes following receipt of an instruction by the control means.
  • each control unit includes software for controlling a parking brake, the software of the two control units being identical.
  • Each control unit can be configured to control a single parking brake and the software environment can be configured so that instructions issued by each software are only transmitted to the associated parking brake.
  • each control unit is configured to control only one parking brake, and the software environment is configured such that the parking brake, which is not controlled by said software, is declared for said software as unavailable.
  • each control unit is configured to control both parking brakes, said system comprising means of communication between the two control units, such that each control units are informed of the operating status of the other control unit.
  • the communication means are configured to establish the periodic sending of messages between the two control units.
  • the first control unit can be configured to control both parking brakes and the second control unit can be configured to control both parking brakes, when the first control unit is considered to be faulty.
  • the first control unit is configured to control one parking brake and the second control unit is configured to control the other parking brake, and each of the control units is configured to control both parking brakes when the other control unit is deemed to have failed.
  • each control unit has a first electrical connection to one of the parking brakes that it controls in normal operation, and the braking system has switching means, so as to establish a second electrical connection between the non-failing control unit and the electric parking brake normally controlled by the failing control unit.
  • the braking system includes means for isolating the faulty control unit.
  • the communication means may include a private multiplexing network of the LIN bus, CAN bus, SPI bus or I2C bus type.
  • the present invention also relates to a method of operating a braking system according to the invention:
  • each control unit controls a parking brake, and an exchange of information is established between the first control unit and the second control unit so that each control unit is informed of the operating status of the other control unit, - if one of the control units fails, the other control unit controls both parking brakes.
  • the present invention also relates to a method of operating a braking system according to the invention, in which:
  • the first control unit controls both parking brakes, and an exchange of information is established between the first and second control units so that each control unit is informed of the operating status of the other control unit,
  • the second control unit controls both parking brakes.
  • FIG. 1 is a schematic representation of a motor vehicle equipped with a braking system
  • FIG. 2 is a schematic representation of an exemplary embodiment of the control part of the parking brake system according to the first embodiment
  • FIG. 3 is a schematic representation of another exemplary embodiment of the control part of the parking brake system according to the first embodiment
  • FIG. 4 is a schematic representation of the connection between the control units and the parking brakes according to the second embodiment
  • FIG. 5 is a schematic representation of an exemplary embodiment of the control part of the parking brake system according to a second embodiment
  • FIG. 6 is a schematic representation of another exemplary embodiment of the control part of the parking brake system according to the second embodiment.
  • activation of a parking brake and activation of the parking brake actuator are synonymous.
  • normal operation or “normal state” of the braking system means a state in which both control units are functional and can safely control the parking brake(s).
  • a "failure to operate" or “failure state" of a control unit means a condition in which it is considered that a control unit is no longer capable of safely controlling the parking brake(s).
  • a vehicle V represented schematically, comprising a braking system S comprising brakes F equipping each wheel.
  • Hydraulic brakes generally provide service braking.
  • the service brake and the parking brake are electric brakes.
  • an electric brake provides service and parking braking for at least one axle.
  • the braking system also comprises a parking brake device comprising at least a first parking brake FP1 at the right rear wheel and a second parking brake FP2 at the left rear wheel.
  • the FP1 and FP2 parking brakes are electric parking brakes.
  • the parking brake is integrated into the service brake.
  • Each electric parking brake comprises an actuator provided with an electric motor and means for converting the rotational movement of the electric motor into a translational movement applying the brake pads against the brake disc or the brake linings against the drum.
  • the braking system advantageously includes an ABS and/or ESP (slip control and/or trajectory control) calculator.
  • ABS and/or ESP slip control and/or trajectory control
  • the braking system comprises two electronic control units or ECUs (Electronic control unit in English terminology) ECU1 and ECU2, also called microcontrollers, intended in particular to control the actuation of the parking brakes FP1 and FP2.
  • ECUs Electronic control unit in English terminology
  • ECU2 also called microcontrollers
  • both control units may belong to a central control unit of the vehicle.
  • the braking system SI also comprises means C providing information on the right rear wheel and on the left rear wheel, for example one or more sensors (WSS or Wheel speed sensor in English terminology), the signals of which are transmitted to the control units.
  • means B for controlling the parking brakes.
  • this is a button or lever in the passenger compartment actuated by the user and by which the user sends an order to activate the parking and/or emergency braking. Activation is then controlled manually. In another example, activation is automatic and is controlled for example when the ignition is switched off.
  • Each ECUI, ECU2 control unit includes software for controlling and managing the parking brake actuators or controllers, designated SFW1, SFW2 respectively.
  • each ECUI, ECU2 control unit has an interface software SFW1', SFW2' which manages the parking brake application control information and transmits it to the software SFW1, SWF2 respectively.
  • each control unit ECUI ECU2 manages a parking brake independently.
  • ECU1 controls the parking brake of the right rear wheel and ECU2 controls the parking brake of the left rear wheel.
  • the SFW1 and SFW2 control software are identical, and in this example, the SFW1 and SFW2 software are configured to activate the parking brake of the right and left rear wheel respectively.
  • Each SFW1 and SFW2 software includes several input ports and several output ports.
  • each software has an input port INI that transmits it information relating to the right wheel, an input port IN2 that transmits it information relating to the left wheel.
  • Each software also has an input port IN3 receiving the parking brake activation/deactivation instructions provided by the software SFW1', SFW2', and an input port IN4 for information on the power consumption of the motor of the parking brake actuator of the right rear wheel and an input port IN5 for information on the power consumption of the motor of the parking brake actuator of the right rear wheel.
  • the software may have other input ports.
  • Each software also has an output port OUT1 for controlling the right wheel parking brake actuator and an output port OUT2 for controlling the left wheel parking brake actuator, and an output port OUT3 for the activation status of the parking brake system.
  • the input port IN5 and the output port OUT2 of the software SFW1 and SFW2 which are configured for controlling the right parking brake are disabled.
  • the SFW1 software receives the information on the right and left wheels provided at the INI and IN2 ports and, from this information and the order to activate or deactivate the right parking brake provided on the IN3 port, generates instructions to the right parking brake.
  • the SFW2 software is intended to control the left parking brake.
  • the information on the INI and IN2 inputs is swapped, so that it receives the information on the left wheel on INI and the information on the right wheel on IN2.
  • the instructions thus generated will therefore be adapted to the left parking brake.
  • the SFW1 and SFW2 software are capable of managing both parking brakes but are only used for one parking brake. It is then possible to use existing software implemented in a control unit managing two parking brakes. Alternatively, the software is written to manage only one brake, in which case its size is reduced. An example of the operation of the SI braking system will now be described.
  • both electric parking brakes are actuated.
  • the user presses button B located in the passenger compartment and an order is sent to the two control units ECU1 and ECU2, this instruction via the software SFW1', SFW2' is sent to the input IN3 of each of the software SFW1 and SFW2.
  • the software is supplied at the inputs INI and IN2 with the information on the right and left wheels. From this data, an order is generated which is sent by each software to each brake actuator via the output port OUT2.
  • Information on the value of the electric current in the motor of each actuator is sent to the software by the input port IN4 allowing the software to know whether the parking brake is applied or not. This information is returned by the output port OUT2 to the software SFW1', SFW2' which informs the user that the parking brake is active, for example by means of an indicator light.
  • the SI braking system comprises means of communication between the two control units so that each control unit is informed of the failure of the other control unit and the non-failing control unit can possibly adapt its control and the clamping force applied by the parking brake that it manages.
  • Each parking brake being configured to ensure the immobilization of the vehicle alone, according to this example, by activating a single parking brake the immobilization of the vehicle is ensured. Thanks to the invention, in the event of failure of one of the control units, the immobilization of the vehicle is ensured and the safety of the occupants of the vehicle and of the people around is ensured.
  • a message about the failure of one of the control units can be sent to the user in the form of an alert signal requesting that a garage check be carried out.
  • the vehicle can be immobilized until a garage check has taken place.
  • the two control softwares SFW1 and SFW2 are identical. They are configured to be able to control both parking brakes.
  • the SFW1' interface software which cooperates with the SFW1 software controlling the right parking brake actuator, is configured to inform the SFW1 software that the left parking brake actuator is unavailable.
  • This information designated UNVL, is provided to the SFW1 software by an input port IN4.
  • the SFW1 software only controls the right parking brake actuator.
  • the SFW2' interface software which cooperates with the SFW2 software controlling the left parking brake actuator, is configured to inform the SFW2 software that the right parking brake actuator is unavailable.
  • This information designated UNVR is provided to the SFW2 software by an input port IN4.
  • the SFW2 software only controls the left parking brake actuator.
  • all OUT1 and OUT2 outputs to the actuators are active, however only the outputs corresponding to the brake declared as available by the SFW1' or SFW2' software are used.
  • the operation of the braking system is similar to that of the S2 system.
  • the SI and S2 braking systems have the advantage of using the same software for controlling the parking brake actuators. But a braking system in which each software would be adapted to control either the left parking brake or the right parking brake would not go beyond the scope of the present invention.
  • control units are only intended to manage one parking brake, their computing power may be reduced compared to control units permanently managing two parking brakes.
  • each parking brake is controlled by its own control unit, there is no time lag between the start of the right parking brake motor and the left parking brake motor.
  • FIG 4 a schematic representation of the connections between the control units and the parking brakes according to a second embodiment can be seen.
  • the control units ECU1 and ECU2 are such that they can provide control of both parking brakes simultaneously.
  • the braking system according to the second embodiment has an H-connection structure between the two control units and the two parking brakes, the connections being operational depending on the operating state of each of the control units.
  • the parking brake system S3 further comprises means of communication 2 between the two control units allowing each of the control units to know the operating status of the other control unit.
  • the control unit ECU2 is directly informed of a failure of the control unit ECU1 and can take over.
  • the ECU1 control unit can emit a preventive warning signal.
  • the means of communication 2 between the two control units are for example a private multiplexing network of the local interconnected network or LIN bus type (Local Interconnect Network in English terminology), a CAN bus (Control Area Network in English terminology), a synchronous serial data bus or SPI bus (Serial Peripheral Interface in English terminology) or an I2C bus (Inter-Integrated Circuit in English terminology).
  • LIN bus type Local Interconnect Network in English terminology
  • CAN bus Control Area Network in English terminology
  • SPI bus Serial Peripheral Interface in English terminology
  • I2C bus Inter-Integrated Circuit in English terminology
  • the communication means ensure a periodic exchange of messages between the control units allowing a periodic verification of the operating status of the two control units.
  • the braking system preferably comprises switching means 4 for short-circuiting the faulty control unit and allowing the other control unit to manage the actuators.
  • control software SFW1 and SFW2 are advantageously identical.
  • the braking system according to the second embodiment comprises means 6 for isolating the faulty control unit and preventing instructions issued by the faulty control unit from overlapping the instructions issued by the control unit taking over.
  • the isolation means comprise an isolation switch, advantageously a transistor, and even more advantageously a MOSFET transistor.
  • FIG 5 an example of the control part of a parking brake system of a braking system S3 according to a second embodiment also comprising two control units ECU1 and ECU2 can be seen.
  • the S3 parking brake system is configured so that one of the control units ECU1 manages the parking brakes during normal operation, and in the event of a failure of the control unit ECU1, the control unit ECU2 takes over and manages both parking brakes.
  • One of the control units thus forms an emergency control unit.
  • the ECU1 control unit In normal operation, the ECU1 control unit is considered to be working.
  • the command is sent to the SFW1' interface software which transmits the request to the SFW1 software controlling the left and right wheel brake actuators.
  • the brake actuators are activated, a return is made to the SFW1 software which informs the SFW1' software, which sends a signal to the user, for example by lighting an indicator light.
  • the ECU2 control unit takes control and ensures the activation of both parking brake actuators and the ECU1 control unit is isolated to prevent signals from being sent to the actuators by both the ECU2 and ECU1 control unit.
  • This embodiment has the advantage of fully ensuring braking safety, since even in the event of a failure, parking braking by the two parking brakes is ensured normally. Nevertheless, it has a large number of connections due to the connection between each control unit and the two parking brakes and between the two control units.
  • An alert signal can be sent to the user informing the failure of the ECU1 unit.
  • the braking system upon restart if the failure of the ECU1 control unit is no longer detected, the braking system returns to its initial configuration, and it is the ECU1 control unit which controls the parking brake.
  • an information message may be sent to the user requesting to schedule a brake system check.
  • both control units ECU1 and ECU2 operate normally.
  • the command is sent to the SFW1' and SFW2' software which transmit the request respectively to the SFW1, SFW2 software controlling the left and right wheel brake actuators.
  • the brake actuators are activated, a return is made to the SFW1 and SFW2 software which inform the SFW1' and SFW2' software, which in turn send a signal to the user, for example by lighting up an indicator light.
  • the operation of the ECU1 and ECU2 control units without failure is similar to that of figures 2 and 3. In figure 6, crosses symbolize the fact that in normal operation the control units only control one brake.
  • the two control units ECU1 and ECU2 exchange data with each other, allowing each to know the operating status of the other control unit, i.e. their available or unavailable status.
  • This communication also takes place outside of braking phases. For example, information exchanges take place every 10 ms. For example, in the case of CAN communication between control units, a data transfer rate of 500 kbps can be established.
  • the other control unit takes control of both brake actuators and manages the actuation of the parking brake actuators and the faulty control unit is isolated to prevent signals from being sent to the actuators by both the ECU2 and ECU1 control unit.
  • the S4 brake system has the advantage of fully ensuring braking safety, since even in the event of a failure, parking braking by both parking brakes is ensured normally. However, it has a large number of connections due to the connection between each control unit and the two parking brakes and between the two control units.
  • each parking brake is controlled by its own control unit in the S4 system, there is no time lag between the start of the right parking brake motor and the left parking brake motor.
  • the second embodiment has the advantage of being able to maintain all safety functions both static and dynamic, since both parking brakes are activated normally even in the event of failure of one of the control units. In addition, it has the advantage of avoiding immobilization of the vehicle since it allows the opening of the parking brakes even if one of the control units is faulty.
  • a braking system having four electric parking brakes is not outside the scope of the present invention.
  • the braking system has two control units, each controlling and managing two electric parking brakes and in the event of a failure of one of the control units, the braking system is configured so that the other control unit manages only two parking brakes in a manner similar to the first mode of embodiment, or controls the four parking brakes in a manner similar to the second embodiment.
  • the present invention applies both to hydraulic service brakes equipped with an electric parking brake EPB (or electrical parking brake in English terminology) and to electric brakes providing service and/or parking braking EMB (or electro mechanical brake in English terminology).
  • EPB electric parking brake
  • EMB electro mechanical brake in English terminology
  • autonomous vehicles i.e. a motorized vehicle capable of moving without human intervention
  • information about the failure of one of the control units is sent to the vehicle's central controller, which will make a decision to emit a signal and/or immobilize the vehicle.
  • ECUI, ECU2 electronic control units
  • SFW1, SFW2 control and management software

Landscapes

  • Engineering & Computer Science (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Regulating Braking Force (AREA)
  • Valves And Accessory Devices For Braking Systems (AREA)

Abstract

Système de freinage pour véhicule automobile comportant au moins deux freins de parking (FP1, FP2) à actionnement électrique destiné à être positionné chacun au niveau d'une roue, des moyens de commande des freins des freins de parking, au moins deux unités de commande (ECU1, ECU2) des freins de parking, chaque unité de commande (ECU1, ECU2) étant configurée pour contrôler au moins un frein de parking suite à la réception d'une instruction par les moyens de commande et en cas de défaillance de l'une des unités de commande, pour commander les deux freins de parking (FP1, FP2).

Description

DESCRIPTION
SYSTEME DE FREINAGE A SECURITE DE FONCTIONNEMENT RENFORCEE
DOMAINE TECHNIQUE ET ART ANTERIEUR
La présente invention se rapporte au système de freinage d'un véhicule automobile à sécurité de fonctionnement renforcée
Les véhicules automobiles sont équipés d'un système de freinage comportant un frein au niveau de chaque roue.
Le système de freinage assure un freinage de service, qui permet de ralentir le véhicule et/ou l'arrêter. Le freinage de service est obtenu généralement par un appui sur une pédale de frein. Le freinage de service peut être géré automatiquement par une unité de commande, par exemple dans le cas où une régulation automatique de la vitesse est souhaitée.
Le système de freinage assure également le freinage de parking ou freinage de stationnement qui a pour objectif d'immobiliser le véhicule lorsqu'il est stationné. Le frein de parking peut également être utilisé comme frein de secours. Conformément au règlement ECE R 13-H, le système de freinage de parking doit maintenir le véhicule chargé immobile sur une pente de 8%.
Généralement le système de freinage comporte un frein de parking sur chaque roue arrière. Généralement le frein de parking est intégré au frein de service.
Jusqu'à récemment l'actionnement du frein de parking était réalisé par le conducteur qui exerçait une traction sur un levier de frein relié directement aux freins des roues arrière par un câble, plus la traction était importante plus le niveau de freinage de parking était important.
De plus en plus fréquemment, l'actionnement du frein de parking est obtenu en appuyant sur un bouton qui envoie un signal à l'unité de commande qui active des moteurs électriques situés au niveau des roues arrière. Le moteur électrique assure un plaquage soit des plaquettes de frein sur un disque de frein dans le cas d'un frein à disque, soit un plaquage des garnitures de frein contre un tambour dans le cas d'un frein à tambour. Le système de freinage de l'état de la technique comporte une unité de commande électronique ou ECU (Electronic Control Unit en terminologie anglosaxonne) intégrant un contrôleur de frein de parking, qui commande les deux freins de parking électriques.
En cas de dysfonctionnement de l'unité de commande électronique, les freins de parking électriques ne peuvent plus être actionnés. Le conducteur en est alerté et doit immédiatement amener son véhicule chez un garagiste pour contrôle.
EXPOSE DE L'INVENTION
C'est par conséquent un but de la présente demande d'offrir un système de freinage comportant au moins deux freins de parking électriques présentant une sécurité de fonctionnement augmentée.
Le but énoncé ci-dessus est atteint par un système de freinage pour véhicule automobile comportant au moins deux freins de parking électriques et deux unités de commande électroniques, chaque unité de commande électronique étant configurée pour gérer au moins un frein de parking électrique dans un mode de fonctionnement.
Dans la présente demande, on entend par « gérer » le fait de commander l'activation du frein de parking en fonction d'un signal de commande par exemple fourni par l'actionnement d'un bouton de commande.
Grâce à l'invention, en cas de défaillance de l'une des unités de commande électroniques, le système de freinage comporte une unité de commande électronique fonctionnelle pour gérer au moins l'un des freins de parking électriques.
L'invention offre un niveau de sécurité accru adapté aux nouveaux véhicules. Il résulte de la mise en œuvre de deux unités de contrôle électronique
Dans un mode de réalisation, chaque unité de commande commande un seul frein de parking électrique de manière indépendante.
Dans un autre mode de réalisation, chaque unité de commande est capable de gérer les deux freins de parking électriques en cas de défaillance de l'autre unité de commande. Dans un exemple de réalisation, en fonctionnement normal, chaque unité de commande gère un frein de parking. Dans un autre exemple de réalisation, une des unités de commande gère les deux freins de parking en fonctionnement normal. Très avantageusement, les deux unités de commande communiquent entre elles, ce qui permet à chaque unité de commande de connaître l'état de fonctionnement de l'autre unité de commande et ainsi permettre au système de freinage de changer de mode de fonctionnement pour pallier le dysfonctionnement de l'autre unité de commande.
De préférence, des moyens sont prévus pour isoler l'unité de commande défaillante et ainsi éviter la superposition de signaux émis par l'unité défaillante t l'unité qui gère en secours les deux freins de parking.
La présente invention a alors pour objet un système de freinage pour véhicule automobile comportant au moins deux freins de parking à actionnement électrique destiné à être positionné chacun au niveau d'une roue, des moyens de commande des freins de parking, au moins deux unités de commande des freins de parking, chaque unité de commande étant configurée pour contrôler au moins un frein de parking suite à la réception d'une instruction par les moyens de commande, et en cas de défaillance de l'autre unité de commande pour contrôler au moins l'un des freins de parking suite à la réception d'une instruction par les moyens de commande.
Dans un exemple de réalisation, chaque unité de commande comporte un logiciel de contrôle d'un frein de parking, les logiciels des deux unités de commande étant identiques.
Chaque unité de commande peut être configurée pour commander un seul frein de parking et l'environnement des logiciels peut être configuré pour que les instructions émises par chaque logiciel ne soient transmises qu'au frein de parking associé.
En variante, chaque unité de commande est configurée pour commander un seul frein de parking, et l'environnement des logiciels est configuré pour que le frein de parking, qui n'est pas commandé par ledit logiciel, soit déclaré pour ledit logiciel comme indisponible.
Dans un autre exemple de réalisation, chaque unité de commande est configurée pour contrôler les deux freins de parking, ledit système comportant des moyens de communication entre les deux unités de commande, de sorte que chacune des unités de commande soit informée de l'état de fonctionnement de l'autre unité de commande.
Avantageusement, les moyens de communication sont configurés pour établir l'envoi périodique de messages entre les deux unités de commande.
La première unité de commande peut être configurée pour contrôler les deux freins de parking et la deuxième unité de commande peut être configurée pour contrôler les deux freins de parking, lorsque la première unité de commande est considérée comme défaillante.
En variante, la première unité de commande est configurée pour contrôler un frein de parking et la deuxième unité de commande est configurée pour contrôler l'autre frein de parking, et chacune des unités de commande est configurée pour contrôler les deux freins de parking lorsque l'autre unité de commande est considérée comme défaillante.
Par exemple, chaque unité de commande comporte une première connexion électrique vers un des freins de parking qu'elle contrôle en fonctionnement normal, et le système de freinage comporte des moyens de commutation, de sorte à établir une deuxième connexion électrique entre l'unité de commande non défaillante et le frein de parking électrique normalement contrôlé par l'unité de commande défaillante.
De préférence, le système de freinage comporte des moyens pour isoler l'unité de commande défaillante.
Les moyens de communication peuvent comporter un réseau de multiplexage privé de type bus LIN, bus CAN, bus SPI ou bus I2C.
La présente invention a également pour objet un procédé de fonctionnement d'un système de freinage selon l'invention :
- en fonctionnement normal chaque unité de commande contrôle un frein de parking, et un échange d'information est établi entre la première unité de commande et la deuxième unité de commande de sorte que chaque unité de commande soit informée de l'état de fonctionnement de l'autre unité de commande, - en cas de défaillance de l'une des unités de commande, l'autre unité de commande contrôle les deux freins de parking.
La présente invention a également pour objet un procédé de fonctionnement d'un système de freinage selon l'invention, dans lequel :
- en fonctionnement normal la première unité de commande contrôle les deux freins de parking, et un échange d'information est établi entre la première et la deuxième unité de commande de sorte que chaque unité de commande soit informée de l'état de fonctionnement de l'autre unité de commande,
- en cas de défaillance de la première unité de commande, la deuxième unité de commande contrôle les deux freins de parking.
BREVE DESCRIPTION DES FIGURES
La description qui va suivre sera mieux comprise à l'aide des dessins en annexes sur lesquels :
- la figure 1 est une représentation schématique d'un véhicule automobile muni d'un système de freinage,
- la figure 2 est une représentation schématique d'un exemple de réalisation de la partie contrôle du système de frein de parking selon le premier mode de réalisation,
- la figure 3 est une représentation schématique d'un autre exemple de réalisation de la partie contrôle du système de frein de parking selon le premier mode de réalisation,
- la figure 4 est une représentation schématique de la connexion entre les unités de command et les freins de parking selon le deuxième mode de réalisation,
- la figure 5 est une représentation schématique d'un exemple de réalisation de la partie contrôle du système de frein de parking selon un deuxième mode de réalisation,
- la figure 6 est une représentation schématique d'un autre exemple de réalisation de la partie contrôle du système de frein de parking selon le deuxième mode de réalisation.
DESCRIPTION DETAILLES DE MODES DE REALISATION Dans la description qui va suivre, l'activation d'un frein de parking et l'activation de l'actionneur du frein de parking sont synonymes.
Dans la présente demande, on entend par « fonctionnement normal » ou « état normal » du système de freinage, un état dans lequel les deux unités de commande sont fonctionnelles et peuvent contrôler de manière sûre le ou les freins de parking.
On entend par « fonctionnement défaillant » ou « état défaillant » d'une unité de commande, un état dans lequel on considère qu'une unité de commande n'est plus capable de contrôler de manière sûre le ou les freins de parking.
Sur la figure 1, on peut voir un véhicule V, représenté schématiquement, comportant un système de freinage S comprenant des freins F équipant chaque roue.
Des freins hydrauliques assurent en général le freinage de service. En variante le frein de service et le frein de parking sont des freins électriques. Par exemple un frein électrique assure pour au moins un axe le freinage de service et de parking.
Le système de freinage comporte également un dispositif de freinage de parking comportant au moins un premier frein de parking FP1 au niveau de la roue arrière droite et un deuxième frein de parking FP2 au niveau de la roue arrière gauche.
Les freins de parking FP1 et FP2 sont des freins de parking électriques.
Avantageusement le frein de parking est intégré au frein de service.
Chaque frein de parking électrique comporte un actionneur muni d'un moteur électrique et des moyens pour convertir le mouvement de rotation du moteur électrique en un mouvement de translation appliquant les plaquettes de frein contre le disque de frein ou les garnitures de frein contre le tambour.
Le système de freinage comporte avantageusement un calculateur ABS et /ou ESP (contrôle de glissement et/ou contrôle de trajectoire).
Selon l'invention, le système de freinage comporte deux unités de commande électronique ou ECU (Electronic control unit en terminologie anglosaxonne) ECU1 et ECU2, également désignées microcontrôleurs, destinées notamment à commander l'actionnement des freins de parking FP1 et FP2. Dans un exemple de réalisation, les deux unités de commande peuvent appartenir à une unité de commande centrale du véhicule.
Sur la figure 2, on peut voir un exemple selon un premier mode de réalisation de la partie contrôle d'un système de freinage de parking d'un système de freinage SI.
Le système de freinage SI comporte également des moyens C donnant des informations sur la roue arrière droite et sur la roue arrière gauche, par exemple un ou plusieurs capteurs (WSS ou Wheel speed sensor en terminologie anglosaxonne), dont les signaux sont transmis aux unités de commande. En outre il comporte des moyens de commande B des freins de parking. Dans un exemple, il s'agit d'un bouton ou d'un levier dans l'habitacle actionné par l'utilisateur et par lequel l'utilisateur envoie un ordre d'activer le freinage de parking et/ou de secours. L'activation est alors commandée manuellement. Dans un autre exemple, l'activation est automatique et est commandée par exemple lorsque le contact est coupé.
Chaque unité de commande ECUI, ECU2 comporte un logiciel de contrôle et de gestion des actionneurs de frein de parking ou contrôleurs, désigné SFW1, SFW2 respectivement.
En outre, chaque unité de commande ECUI, ECU2 comporte un logiciel d'interface SFW1', SFW2'qui gère l'information de commande d'application du frein de parking et la transmet au logiciel SFW1, SWF2 respectivement.
Selon le premier mode de réalisation, en fonctionnement normal chaque unité de commande ECUI, ECU2 gère un frein de parking de manière indépendante.
Dans cet exemple, l'unité de commande ECU1 gère le frein de parking de la roue arrière droite et l'unité de commande ECU2 gère le frein de parking de la roue arrière gauche.
Dans cet exemple, les logiciels de contrôle SFW1 et SFW2 sont identiques, et dans cet exemple, les logiciels SFW1 et SFW2 sont configurés pour activer le frein de parking de la roue arrière droite respectivement gauche.
Chaque logiciel SFW1 et SFW2 comprend plusieurs ports d'entrée et plusieurs ports de sortie. Dans l'exemple de la figure 2, chaque logiciel a un port d'entrée INI qui lui transmet des informations relatives à la roue droite, un port d'entrée IN2 qui lui transmet les informations relatives à la roue gauche. Chaque logiciel comporte également un port d'entrée IN3 recevant les instructions d'activation/désactivation du frein de parking fournies par le logiciel SFW1', SFW2', et un port d'entrée IN4 pour les informations sur la consommation électrique du moteur de l'actionneur de frein de parking de la roue arrière droite et un port d'entrée IN5 pour les informations sur la consommation électrique du moteur de l'actionneur de frein de parking de la roue arrière droite. Il sera compris que les logiciels peuvent avoir d'autres ports d'entrée.
Chaque logiciel comporte également un port de sortie OUT1 de commande de l'actionneur du frein de parking de la roue droite et un port de sortie OUT2 de commande de l'actionneur du frein de parking de la roue gauche, et un port de sortie OUT3 sur l'état d'activation du système de freinage de parking.
Dans ce mode de réalisation, le port d'entrée IN5 et le port de sortie OUT2 des logiciels SFW1 et SFW2 qui sont configurés pour le contrôle le frein de parking droit sont désactivés.
Par ailleurs, le logiciel SFW1 reçoit les informations sur les roues droite et gauche fournis aux ports INI et IN2 et, à partir de ces informations et de l'ordre d'activer ou désactiver le frein de parking droit fourni sur le port IN3, génère des instructions au frein de parking droit.
Le logiciel SFW2 est destiné à commander le frein de parking gauche. Afin que le logiciel SFW2 envoie des instructions correctes au frein de parking gauche, les informations sur les entrées INI et IN2 sont interverties, de sorte qu'il reçoive sur INI les informations sur la roue gauche et sur IN2 les informations sur la roue droite. Les instructions ainsi générées seront donc adaptées au frein de parking gauche.
Dans cet exemple les logiciels SFW1 et SFW2 sont aptes à gérer les deux freins de parking mais ne sont utilisés que pour un seul frein de parking. Il est alors possible d'utiliser les logiciels existants mis en œuvre dans une unité de commande gérant deux feins de parking. En variante, les logiciels sont écrits pour ne gérer qu'un seul frein, dans ce cas leur taille est réduite. Un exemple de fonctionnement du système de freinage SI va maintenant être décrit.
En fonctionnement normal, lorsque l'utilisateur applique une commande de freinage de parking, les deux freins de parking électriques sont actionnés. L'utilisateur appuie par exemple sur le bouton B situé dans l'habitacle et un ordre est envoyé aux deux unités de commande ECU1 et ECU2, cette instruction via les logiciels SFW1', SFW2' est envoyée à l'entrée IN3 de chacun des logiciels SFW1 et SFW2. Par ailleurs, les logiciels sont alimentés au niveau des entrées INI et IN2 par les informations sur les roues droite et gauche. A partir de ces données, un ordre est généré qui est envoyé par chaque logiciel à chaque actionneur de frein par le port de sortie OUT2.
Une information sur la valeur du courant électrique dans le moteur de chaque actionneur est envoyée au logiciel par le port d'entrée IN4 permettant au logiciel de savoir si le frein de parking est serré ou non. Cette information est renvoyée par le port de sortie OUT2 au logiciel SFW1', SFW2' qui informe l'utilisateur que le freinage de parking est actif, par exemple au moyen d'un voyant lumineux.
Lorsqu'une commande de frein de parking est envoyée aux deux unités de commande et qu'une défaillance de l'unité de commande ECU1 survient, aucune instruction n'est envoyée au frein de parking de la roue droite. L'unité de commande ECU2 fonctionne normalement et active le frein de parking gauche. Inversement si l'unité de commande ECU2 est défaillante, le frein de parking gauche n'est pas activé. L'unité de commande ECU1 fonctionne normalement le frein de parking droit est activé.
Selon une variante avantageuse, le système de freinage SI comportent des moyens de communication entre les deux unités de commande de sorte que, chaque unité de commande soit informée de la défaillance de l'autre unité de commande et que l'unité de commande non défaillante puisse éventuellement adapter sa commande et la force de serrage appliquée par le frein de parking qu'elle gère.
Chaque frein de parking étant configuré pour assurer seul l'immobilisation du véhicule, selon cet exemple, en activant un seul frein de parking l'immobilisation du véhicule est assurée. Grâce à l'invention, en cas de défaillance d'une des unités de commande, l'immobilisation du véhicule est assurée et la sécurité des occupants du véhicules et des personnes autour est assurée.
L'utilisateur ne se rend pas compte du fait que seul I' un des freins de parking est activé et que l'une des unités de commande est défaillante. Un message sur la défaillance de l'une des unités de commande peut être envoyé à l'utilisateur sous la forme d'un signal d'alerte demandant qu'une vérification soit fait en garage. En variante, le véhicule peut être immobilisé jusqu'à ce qu'une vérification en garage ait eu lieu.
En variante et de manière préférée, il est prévu de vérifier au redémarrage l'état de fonctionnement des unités de commande et si aucune défaillance n'est détectée, le système de freinage est considéré comme fonctionnel et l'utilisateur peut utiliser normalement son véhicule.
Sur la figure 3, on peut voir un autre exemple de la partie contrôle du système de frein de parking d'un système de freinage S2 selon le premier mode de réalisation.
Les deux logiciels de contrôle SFW1 et SFW2 sont identiques. Ils sont configurés pour pouvoir commander les deux freins de parking.
Dans cet exemple le logiciel d'interface SFW1', qui coopère avec le logiciel SFW1 commandant l'actionneur de frein de parking droit, est configuré pour informer le logiciel SFW1 que l'actionneur de frein de parking gauche est indisponible. Cette information désignée UNVL est fournie au logiciel SFW1 par un port d'entrée IN4. Ainsi le logiciel SFW1 ne commande que l'actionneur du frein de parking droit.
De manière similaire, le logiciel d'interface SFW2', qui coopère avec le logiciel SFW2 commandant l'actionneur de frein de parking gauche, est configuré pour informer le logiciel SFW2 que l'actionneur de frein de parking droit est indisponible. Cette information désignée UNVR est fournie au logiciel SFW2 par un port d'entrée IN4. Ainsi le logiciel SFW2 ne commande que l'actionneur du frein de parking gauche. Dans cet exemple toutes les sorties OUT1 et OUT2 vers les actionneurs sont actives, cependant seules les sorties correspondant au frein déclaré comme disponible par le logiciel SFW1' ou SFW2' sont utilisées.
Le fonctionnement du système de freinage est similaire à celui du système S2.
Dans ce premier mode de réalisation, en cas de défaillance de l'une des unités de commande, seul un des freins de parking est activé. Chaque frein de parking peut à lui seul assurer l'immobilisation du véhicule sur une pente par exemple atteignant 8%. Néanmoins certaines fonctions de sécurité dynamique, qui ne sont disponibles que lorsque les deux actionneurs de frein de parking sont fonctionnels, ne sont pas disponibles.
Les systèmes de freinage SI et S2 présentent l'avantage d'utiliser le même logiciel de contrôle des actionneurs de frein de parking. Mais un système de freinage dans lequel chaque logiciel serait adapté à contrôler soit le frein de parking gauche, soit le frein de parking droit ne sortirait pas du cadre de la présente invention.
En outre, les unités de commande n'étant destinées qu'à gérer qu'un seul frein de parking, leur puissance de calcul peut être réduite par rapport à des unités de commande gérant en permanence deux freins de parking.
En outre, puisqu'on fonctionnement normal chaque frein de parking est commandé par sa propre unité de commande, il n'y a pas de décalage entre le démarrage du moteur du frein de parking droit et du moteur du frein de parking gauche.
Sur la figure 4, on peut voir une représentation schématique des connexions entre les unités de commande et les freins de parking selon un deuxième mode de réalisation. Dans ce deuxième mode de réalisation, les unités de commande ECU1 et ECU2 sont telles qu'elles peuvent assurer la commande des deux freins de parking simultanément. Le système de freinage selon le deuxième mode de réalisation a une structure de connexion en H entre les deux unités de commande et les deux freins de parking, les connexions étant opérationnelles en fonction de l'état de fonctionnement des chacune des unités de commande. Le système de freinage de parking S3 comporte en outre des moyens de communication 2 entre les deux unités de commande permettant à chacune des unités de commande de connaître l'état de fonctionnement de l'autre unité de commande. Ainsi l'unité de commande ECU2 est directement informée d'une défaillance de l'unité de commande ECU1 et peut prendre la relève.
Inversement si l'unité de commande ECU1 est informée d'une défaillance de l'unité de commande ECU2, il peut émettre un signal d'alerte préventif.
Les moyens de communication 2 entre les deux unités de commande sont par exemple un réseau de multiplexage privé de type réseau Interconnecté local ou bus LIN (Local Interconnect Network en terminologie anglosaxonne), un bus CAN (Control Area Network en terminologie anglosaxonne), bus de données série synchrone ou bus SPI (Serial Peripheral Interface en terminologie anglosaxonne) ou bus I2C (Inter- Integrated Circuit en terminologie anglosaxonne).
Les moyens de communication assurent un échange de message périodique entre les unités de commande permettant une vérification périodique de l'état de fonctionnement des deux unités de commande.
Le système de freinage comporte de préférence des moyens de commutation 4 permettant de court-circuiter l'unité de commande défaillante et permettre à l'autre unité de commande de gérer les actionneurs.
Comme pour le premier mode de réalisation, les logiciels de contrôle SFW1 et SFW2 sont avantageusement identiques.
De manière préférentielle, le système de freinage selon le deuxième mode de réalisation comporte des moyens 6 pour isoler l'unité de commande défaillante et éviter que des instructions émises par l'unité de commande défaillante ne se superposent aux instructions émises par l'unité de commande prenant la relève. Par exemple les moyens d'isolation comportent un interrupteur d'isolation, avantageusement un transistor, et encore plus avantageusement un transistor MOSFET. Sur la figure 5, on peut voir un exemple de la partie contrôle d'un système de freinage de parking d'un système de freinage S3 selon un deuxième mode de réalisation comportant également deux unités de commande ECU1 et ECU2.
Le système de freinage de parking S3 est configuré pour que l'une des unités de commande ECU1 gère, en fonctionnement normal, les freins de parking, et en cas de défaillance de l'unité de commande ECU1, ce soit l'unité de commande ECU2 qui prenne la relève et gère les deux freins de parking. L'une des unités de commande forme ainsi une unité de commande de secours.
Un exemple de fonctionnement du système de freinage S3 va maintenant être décrit.
En fonctionnement normal, il est considéré que l'unité de commande ECU1 fonctionne. Lorsque l'utilisateur appuie sur le bouton du frein de parking, la commande est envoyée au logiciel d'interface SFW1' qui transmet la requête au logiciel SFW1 de contrôle des actionneurs de frein des roues gauche et droite. Les actionneurs de frein sont activés, un retour est fait au logiciel SFW1 qui en informe le logiciel SFW1', qui envoie un signal à l'utilisateur, par exemple en allumant un voyant lumineux.
Sur la figure 5, la croix symbolise le fait qu'en fonctionnement normal seul l'unité de commande ECU1 commande les freins de parking.
Périodiquement les deux unités de commande ECU1 et ECU2 communiquent entre elles permettant à chacune de connaître l'état de fonctionnement de l'autre unité de commande. Cette communication a lieu également en dehors des phases de freinage.
Si une défaillance apparaît dans l'unité de commande ECU1, l'unité de commande ECU2 prend le contrôle et assure l'activation des deux actionneurs de frein de parking et l'unité de commande ECU1 est isolée pour éviter l'envoi de signaux vers les actionneurs à la fois par l'unité de commande ECU2 et par l'unité de commande ECU1.
Cet exemple de réalisation présente l'avantage d'assurer entièrement la sécurité de freinage, puisque même en cas de défaillance le freinage de parking par les deux freins de parking est assuré de manière normale. Néanmoins il présente un grand nombre de connexions du fait de la connexion entre chaque unité de commande et les deux freins de parking et entre les deux unités de commande.
Un signal d'alerte peut être envoyé à l'utilisateur informant la défaillance de l'unité ECU1.
De préférence, lors d'un redémarrage si la défaillance de l'unité de commande ECU1 n'est plus détectée, le système de freinage reprend sa configuration initiale, et c'est l'unité de commande ECU1 qui commande le frein de parking.
Si la défaillance de l'unité de commande ECU1 perdure, un message d'information peut être envoyé à l'utilisateur demandant de prévoir une vérification du système de freinage.
Sur la figure 6, on peut voir un autre exemple de la partie contrôle d'un système de freinage de parking d'un système de freinage S4 selon le deuxième mode de réalisation qui diffère du système S3 en ce qu'en mode de fonctionnement normal, chaque unité de commande ECUI, ECU2 commande un frein de parking, et en mode de défaillance de l'une des unités de commande ECUI, ECU2, l'autre unité de commande les deux freins de parking.
En fonctionnement normal, les deux unités de commande ECU1 et ECU2 fonctionnent normalement. Lorsque l'utilisateur appuie sur le bouton du frein de parking, la commande est envoyée aux logiciels SFW1' et SFW2' qui transmettent la requête respectivement aux logiciels SFW1, SFW2 de contrôle des actionneurs de frein des roues gauche et droite. Les actionneurs de frein sont activés, un retour est fait aux logiciels SFW1 et SFW2 qui en informent les logiciels SFWl'et sFW2', qui envoient à leur tour un signal à l'utilisateur, par exemple en allumant un voyant lumineux. Le fonctionnement des unités de commande ECU1 et ECU2 sans défaillance est similaire à celles des figures 2 et 3. Sur la figure 6, des croix symbolisent le fait qu'en fonctionnement normal les unités de commande ne commandent qu'un frein.
Périodiquement les deux unités de commande ECU1 et ECU2 échangent des données entre elles permettant notamment à chacune de connaître l'état de fonctionnement de l'autre unité de commande, c'est-à-dire leur état disponible ou indisponible. Cette communication a lieu également en dehors des phases de freinage. Les échanges d'information ont par exemple lieu toutes les 10 ms. Par exemple, dans le cas d'une communication CAN entre les unités de commande, un débit de transfert de données de 500kbps peut être établi.
Si une défaillance apparaît dans l'une ou l'autre des unités de commande ECUI, ECU2, l'autre unité de commande prend le contrôle des deux actionneurs de frein et assure la gestion de l'actionnement des actionneurs de frein de parking et l'unité de commande défaillante est isolée pour éviter l'envoi de signaux vers les actionneurs à la fois par l'unité de commande ECU2 et par l'unité de commande ECU1.
Le système de freinage S4 présente l'avantage d'assurer entièrement la sécurité de freinage, puisque même en cas de défaillance le freinage de parking par les deux freins de parking est assuré de manière normale. Néanmoins il présente un grand nombre de connexions du fait de la connexion entre chaque unité de commande et les deux freins de parking et entre les deux unités de commande.
En outre, puisqu'on fonctionnement normal chaque frein de parking est commandé par sa propre unité de commande dans le système S4, il n'y a pas de décalage entre le démarrage du moteur du frein de parking droit et du moteur du frein de parking gauche.
Le deuxième mode de réalisation présente l'avantage de pouvoir maintenir toutes les fonctions de sécurité à la fois statiques et dynamiques, puisque les deux freins de parking sont activés normalement même en cas de défaillance de l'une des unités de commande. De plus, il présente t l'avantage d'éviter une immobilisation du véhicule puisqu'il permet l'ouverture des freins de parking même si l'une des unités de commande est défaillante.
Un système de freinage comportant quatre freins de parking électriques ne sort pas du cadre de la présente invention. Dans un exemple, le système de freinage comporte deux unités de commande, chacune contrôlant et gérant deux freins de parking électriques et en cas de défaillance de l'une des unités de commande, le système de freinage est configuré pour que l'autre unité de commande gère uniquement deux freins de parking de manière similaire au premier mode de réalisation, ou contrôle les quatre freins de parking de manière similaire au deuxième mode de réalisation.
La présente invention s'applique aussi bien à des freins hydrauliques de service munis de frein de parking électrique EPB (ou electrical parking brake en terminologie anglo-saxonne) qu'à des freins électriques assurant le freinage de service et/ou de parking EMB (ou électro mechanical brake en terminologie anglo-saxonne).
Dans le cas de véhicules autonomes, c'est-à-dire un véhicule motorisé capable de circuler sans intervention de l'homme, l'information de défaillance d'une des unités de commande est envoyée au contrôleur central du véhicule qui prendra une décision d'émettre un signal et/ou d'immobiliser le véhicule.
Références
2 : moyens de communication
4 : moyens de commutation
6 : moyens d'isolation
C : moyens de fourniture des informations
V : véhicule
S, SI, S2, S3, S4 : systèmes de freinage
F : freins
FP1 : premier frein de parking
FP2 : deuxième frein de parking
ECUI, ECU2 : unités de commande électronique
B : moyens de commande
SFW1, SFW2 : logiciel de contrôle et de gestion
SFW1', SFW2' : logiciel d'interface
INI, IN2, IN3, IN4, IN5 : ports d'entrée
OUT1, OUT2, OUT3 : port de sortie
UNVL : information d'indisponibilité du frein de parking gauche
UNVR : information d'indisponibilité du frein de parking droit

Claims

REVENDICATIONS
1. Système de freinage pour véhicule automobile comportant au moins deux freins de parking (FP1, FP2) à actionnement électrique destiné à être positionné chacun au niveau d'une roue, des moyens de commande des freins de parking, au moins deux unités de commande (ECUI, ECU2) des freins de parking, chaque unité de commande (ECUI, ECU2) étant configurée pour contrôler au moins un frein de parking suite à la réception d'une instruction par les moyens de commande, et en cas de défaillance de l'autre unité de commande pour contrôler au moins l'un des freins de parking suite à la réception d'une instruction par les moyens de commande, dans lequel chaque unité de commande (ECUI, ECU2) comporte un logiciel de contrôle (SFW1, SFW2) d'un frein de parking et dans lequel les logiciels (SFW1, SFW2) des deux unités de commande (ECUI, ECU2) sont identiques.
2. Système de freinage selon la revendication 1, dans lequel chaque unité de commande (ECUI, ECU2) est configurée pour commander un seul frein de parking (FP1, FP2), et dans lequel l'environnement des logiciels est configuré pour que les instructions émises par chaque logiciel (SFW1, SFW2) ne soient transmises qu'au frein de parking associé.
3. Système de freinage selon la revendication 1, dans lequel chaque unité de commande (ECUI, ECU2) est configurée pour commander un seul frein de parking (FP1, FP2), et dans lequel l'environnement des logiciels est configuré pour que le frein de parking, qui n'est pas commandé par ledit logiciel, soit déclaré pour ledit logiciel comme indisponible.
4. Système de freinage selon la revendication 1, dans lequel chaque unité de commande (ECUI, ECU2) est configurée pour contrôler les deux freins de parking (FP1, FP2), ledit système comportant des moyens de communication (2) entre les deux unités de commande (ECUI, ECU2), de sorte que chacune des unités de commande (ECUI, ECU2) soit informée de l'état de fonctionnement de l'autre unité de commande
(ECU2, ECU1).
5. Système de freinage selon la revendication précédente, dans lequel les moyens de communication (2) sont configurés pour établir l'envoi périodique de messages entre les deux unités de commande (ECUI, ECU2).
6. Système de freinage selon la revendication 4 ou 5, dans lequel la première unité de commande (ECUI, ECU2) est configurée pour contrôler les deux freins de parking (FP1, FP2et dans lequel la deuxième unité de commande est configurée pour contrôler les deux freins de parking, lorsque la première unité de commande est considérée comme défaillante.
7. Système de freinage selon la revendication 4 et 5, dans lequel la première unité de commande est configurée pour contrôler un frein de parking et la deuxième unité de commande est configurée pour contrôler l'autre frein de parking, et dans lequel chacune des unités de commande est configurée pour contrôler les deux freins de parking lorsque l'autre unité de commande est considérée comme défaillante.
8. Système de freinage selon la revendication 7, dans lequel chaque unité de commande comporte une première connexion électrique vers un des freins de parking qu'elle contrôle en fonctionnement normal, et dans lequel le système de freinage comporte des moyens de commutation (4), de sorte à établir une deuxième connexion électrique entre l'unité de commande non défaillante et le frein de parking électrique normalement contrôlé par l'unité de commande défaillante.
9. Système de freinage selon l'une des revendications 4 à 8, dans lequel le système de freinage comporte des moyens pour isoler l'unité de commande défaillante.
10. Système de freinage selon l'une des revendications 4 à 9, dans lequel les moyens de communication (2) comportent un réseau de multiplexage privé de type bus LIN, bus CAN, bus SPI ou bus I2C.
11. Procédé de fonctionnement d'un système de freinage selon la revendication 7 :
- en fonctionnement normal chaque unité de commande contrôle un frein de parking, et un échange d'information est établi entre la première unité de commande et la deuxième unité de commande de sorte que chaque unité de commande soit informée de l'état de fonctionnement de l'autre unité de commande,
- en cas de défaillance de l'une des unités de commande, l'autre unité de commande contrôle les deux freins de parking.
12. Procédé de fonctionnement d'un système de freinage selon la revendication 6, dans lequel :
- en fonctionnement normal la première unité de commande contrôle les deux freins de parking, et un échange d'information est établi entre la première et la deuxième unité de commande de sorte que chaque unité de commande soit informée de l'état de fonctionnement de l'autre unité de commande,
- en cas de défaillance de la première unité de commande, la deuxième unité de commande contrôle les deux freins de parking.
PCT/EP2024/069707 2023-07-17 2024-07-11 Systeme de freinage a securite de fonctionnement renforcee Pending WO2025016876A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR2307622A FR3151266B1 (fr) 2023-07-17 2023-07-17 Systeme de freinage a securite de fonctionnement renforcee
FRFR2307622 2023-07-17

Publications (1)

Publication Number Publication Date
WO2025016876A1 true WO2025016876A1 (fr) 2025-01-23

Family

ID=88779174

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2024/069707 Pending WO2025016876A1 (fr) 2023-07-17 2024-07-11 Systeme de freinage a securite de fonctionnement renforcee

Country Status (2)

Country Link
FR (1) FR3151266B1 (fr)
WO (1) WO2025016876A1 (fr)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150203082A1 (en) * 2012-05-26 2015-07-23 Audi Ag Parking brake system for a vehicle
CN207725389U (zh) * 2017-09-22 2018-08-14 芜湖伯特利汽车安全系统股份有限公司 一种具有冗余驻车功能的电子驻车控制系统
CN210212351U (zh) * 2019-06-10 2020-03-31 浙江吉利控股集团有限公司 一种驻车系统及车辆
CN111942349A (zh) * 2020-07-03 2020-11-17 东风汽车集团有限公司 适用于自动驾驶的制动冗余备份系统及制动方法
EP3741634A1 (fr) * 2019-05-23 2020-11-25 Robert Bosch GmbH Contrôle de frein de parking électrique réparti

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102020202920A1 (de) * 2020-03-06 2021-09-09 Continental Teves Ag & Co. Ohg Bremsanlage mit redundanter Parkbremsfunktion

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150203082A1 (en) * 2012-05-26 2015-07-23 Audi Ag Parking brake system for a vehicle
CN207725389U (zh) * 2017-09-22 2018-08-14 芜湖伯特利汽车安全系统股份有限公司 一种具有冗余驻车功能的电子驻车控制系统
EP3741634A1 (fr) * 2019-05-23 2020-11-25 Robert Bosch GmbH Contrôle de frein de parking électrique réparti
CN210212351U (zh) * 2019-06-10 2020-03-31 浙江吉利控股集团有限公司 一种驻车系统及车辆
CN111942349A (zh) * 2020-07-03 2020-11-17 东风汽车集团有限公司 适用于自动驾驶的制动冗余备份系统及制动方法

Also Published As

Publication number Publication date
FR3151266B1 (fr) 2026-04-17
FR3151266A1 (fr) 2025-01-24

Similar Documents

Publication Publication Date Title
CN109952240B (zh) 机动车辆系统、控制方法、存储介质和控制器系统
JP5418908B2 (ja) 自動車制動装置を操作する方法及び装置
CN107206993B (zh) 用于运行车辆的制动系统的控制装置和方法
EP2035249B1 (fr) Architecture matérielle redondante pour l'étage d'alimentation basse tension d'un système de freinage d'un véhicule dont toutes les roues sont reliées chacune à au moins une machine électrique rotative
EP2338748B1 (fr) Architecture dissymétrique de freinage électrique pour aéronef
CA2486503C (fr) Procede de gestion d'une architecture de systeme de freinage pour aeronef equipe de freins a actionneurs electromecaniques, et architecture faisant application
CN115210119B (zh) 具有冗余的驻车制动器驱动的制动系统
EP2544931B1 (fr) Systeme de freinage pour aeronef equipe de freins electromecaniques
FR2824307A1 (fr) Systeme de freinage electrique
EP1679242B1 (fr) Procédé de protection dans un système de freinage de véhicule à freins électriques
FR3067428B1 (fr) Etrier de frein pour vehicule comprenant une unite de commande de freinage
FR2780370A1 (fr) Procede d'activation d'une installation de freinage electromecanique
FR2860202A1 (fr) Reseau de commande pour systemes de commande ou de regulation de la suspension et de la dynamique des vehicules ayant des unites de commande electroniques reparties
FR2986764A1 (fr) Systeme de freins electriques notamment electromecaniques
FR2984276A1 (fr) Procede de gestion de systemes lies au train d'atterrissage d'un aeronef.
FR2952011A1 (fr) Systeme de freins electriques notamment systeme electromecanique et procede de gestion de ce systeme
FR2902708A1 (fr) Architecture materielle redondante pour l'etage de puissance d'un systeme de freinage d'un vehicule dont toutes les roues sont reliees chacune a au moins une machine electrique rotative
FR2843341A1 (fr) Systeme de controle distribue pour un dispositif de direction et un dispositif de freinage electriques, notamment pour vehicules
FR2902709A1 (fr) Architecture materielle redondante pour l'etage de signaux de commande d'un systeme de freinage d'un vehicule dont toutes les roues sont reliees chacune a au moins une machine electrique rotative
FR2762276A1 (fr) Procede et dispositif de commande d'une installation de freinage d'un vehicule automobile
FR2768982A1 (fr) Dispositif pour eviter un freinage involontaire d'un frein electronique d'un vehicule automobile
WO2025016876A1 (fr) Systeme de freinage a securite de fonctionnement renforcee
WO2022184838A1 (fr) Système de freinage pour véhicule automobile
EP3145468A1 (fr) Système de freinage apte à équiper un fauteuil roulant à propulsion électrique, kit d'aide à la propulsion électrique et fauteuil roulant électrique comportant un tel système
EP3729221B1 (fr) Dispositif de contrôle d'une fonction de conduite autonome d'un véhicule, à phase intermédiaire de désactivation

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 24743353

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2024743353

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE