-
Stand der Technik
-
Die Erfindung betrifft ein Verfahren zum Überwachen eines Antriebs eines Kraftfahrzeugs. In weiteren Aspekten betrifft die Erfindung ein Computerprogramm zur Durchführung dieses Verfahrens, ein elektronisches Speichermedium und ein Steuergerät.
-
Aus der
DE 10 2011 075 609 A1 ist ein beschleunigungsbasiertes Verfahren zur Sicherheitsüberwachung eines Antriebs bekannt. Hierbei wird ein Soll-Drehmoment in Abhängigkeit eines für die Stellung des Fahrpedals charakteristischen Fahrpedal-Signals in einer Sicherheitsfunktion berechnet. In Abhängigkeit des Soll-Drehmoments wird eine erwartete Fahrzeugbeschleunigung in der Sicherheitsfunktion bestimmt. Außerdem wird eine Ist-Fahrzeugbeschleunigung bestimmt, beispielsweise mittels eines Beschleunigungssensors. Eine Fehlersituation kann durch Vergleichen der Ist-Fahrzeugbeschleunigung und der erwarteten Fahrzeugbeschleunigung erkannt werden.
-
Aus der
DE 44 38 714 A1 ist ein Verfahren zur Steuerung der Antriebsleistung eines Fahrzeugs bekannt, wobei lediglich ein Mikrocomputer zur Durchführung von Steuerungsfunktionen und Überwachungsfunktionen vorgesehen ist. Im Mikrocomputer sind dabei wenigstens zwei voneinander unabhängige Ebenen festgelegt, wobei einer erste Ebene die Steuerfunktionen und eine zweite Ebene die Überwachungsfunktionen durchführt.
-
Offenbarung der Erfindung
-
Wird ein Verfahren zum sicheren Betreiben eines von mindestens einem Steuergerät (1) gesteuerten Antriebs eines Kraftfahrzeugs, so durchgeführt, dass es eine Beschleunigungsüberwachung umfasst, so ist es für ein möglichst sicheres Betreiben des Antriebs vorteilhaft, wenn die Beschleunigungsüberwachung ergibt, dass eine ungewollte Beschleunigung vorliegt, eine Fehlerreaktion abhängig davon ausgewählt und eingeleitet wird, ob eine Bremsanforderung vorliegt.
-
Der Begriff „Bremsanforderung“ ist hierbei weit gefasst zu verstehen. Er umfasst eine Bremsanforderung durch einen Fahrer des Kraftfahrzeugs, wie auch von beispielsweise einem Assistenzsystem des Kraftfahrzeugs generierte Bremsanforderungen. Ob das Bremssystem bereits eine Bremskraft auf ein Rad des Kraftfahrzeugs übertragen hat, oder nicht, ist hierbei unerheblich.
-
Eine Beschleunigungsüberwachung ist hierbei beispielsweise ein Überwachungsverfahren wie aus der
DE 10 2011 075 609 A1 bekannt, bei dem die Zulässigkeit eines Betriebszustands des Antriebs abhängig von einem Vergleich einer ermittelten Ist-Beschleunigung mit einer zulässigen Beschleunigung erfolgt. Ergibt dieser Vergleich, dass die ermittelte Ist-Beschleunigung größer ist als die zulässige Beschleunigung, so wird im folgenden davon gesprochen, dass der Zustand einer „ungewollten Beschleunigung“ vorliegt. Liegt dieser Fall vor, wird die Differenz aus Ist-Beschleunigung minus zulässiger Beschleunigung auch als „ungewollte Beschleunigung“ bezeichnet, wobei die Unterscheidung aus dem jeweiligen Kontext klar ist.
-
In einem vorteilhaften Aspekt der Erfindung wird dann, wenn die Bremsanforderung vorliegt, die Fehlerreaktion abhängig davon eingeleitet wird, ob ein Fehler in einer elektrischen Maschine des Antriebs vorliegt. Die elektrische Maschine kann hierbei insbesondere eine motorisch betreibbare elektrische Maschine sein, beispielsweise ein Starter-Generator. Durch diese Überprüfung, ob ein Fehler der elektrischen Maschine vorliegt, wird die Zuverlässigkeit des Verfahrens erhöht.
-
In einer vorteilhaften Weiterbildung dieses Aspekts wird dann, wenn der Fehler der elektrischen Maschine vorliegt, ein Neutralmoment der elektrischen Maschine angefordert, d.h. der elektrischen Maschine wird eine Anforderung übermittelt, durch ihre elektromagnetische Anstuerung kein Drehmoment zu generieren. Die Umsetzung des Neutralmoments kann vorteilhafterweise durch einen aktiven Kurzschluss einer Erregerspule der elektrischen Maschine geschehen. Durch das Neutralmoment kann sicher gestellt werden, dass das Risiko einer gefährlichen Reaktion der elektrischen Maschine minimiert wird, und das Verfahren wird besonders sicher.
-
Gemäß einer weiteren vorteilhaften Weiterbildung dieses Aspekts wird dann, wenn der Fehler der elektrischen Maschine nicht vorliegt, der Betrieb der elektrischen Maschine auf generatorischen Betrieb beschränkt, d.h. ein motorischer Betrieb der elektrischen Maschine wird untersagt, und/oder ein elektrisches Bremsmoment angefordert. Auf diese Weise wird auf besonders einfache Weise sichergestellt, dass die elektrische Maschine der vorliegenden Bremsanforderung nicht entgegen arbeitet, bzw. sie besonders wirkungsvoll unterstützt, was die Sicherheit des Verfahrens weiter erhöht.
-
Gemäß einer weiteren vorteilhaften Weiterbildung kann dann, wenn der Fehler der elektrischen Maschine nicht vorliegt oder die ungewollte Beschleunigung noch anliegt, nachdem von der elektrischen Maschine das Neutralmoment eigensicher gefordert wurde, ein Getriebe des Antriebs in einen kleineren Gang geschaltet werden, d.h. die Übersetzung des Getriebes wird verringert, um somit das Schleppmoment des Verbrennungsmotors zu erhöhen, und die vorliegende Bremsanforderung besonders wirkungsvoll zu unterstützen. Insbesondere kann vorgesehen werden, dass dann, wenn ferner kein Fehler des Verbrennungsmotors oder des Steuergeräts vorliegt, in den kleineren Gang geschaltet wird.
-
In einem weiteren vorteilhaften Aspekt können motorische Maßnahmen eingeleitet werden, um ein Schleppmoment des Verbrennungsmotors zu erhöhen. Solche Maßnahmen können eine Motorbremse oder eine Aktivierung eines Turboladers umfassen.
-
In einem weiteren vorteilhaften Aspekt wird, wenn nach Ablauf eines vorgebbaren Zeitintervalls die ungewollte Beschleunigung noch immer vorliegt, die Zulässigkeit des Betriebszustands an Stelle der Beschleunigungsüberwachung mit einer Alternativüberwachung durchgeführt. Dies hat den Vorteil, dass beispielsweise in Fällen, in denen aufgrund äußerer Umstände irrtümlich eine beispielsweise zu große Ist-Beschleunigung erkannt wird, durch die Alternativüberwachung eine komplementäre Überprüfung der Zulässigkeit des Betriebszustands erfolgt. Dadurch wird das Verfahren zuverlässiger.
-
Gemäß einem weiteren vorteilhaften Aspekt der Erfindung wird dann, wenn keine Bremsanforderung vorliegt, die Fehlerreaktion abhängig davon durchgeführt, ob ein äußerer Krafteinfluss erkannt wurde. Hierdurch wird die Zuverlässigkeit des Verfahrens erhöht, da angepasst auf Situationen, in denen ein Unfall vorliegt bzw. auf Situationen, in denen kein Unfall vorliegt, reagiert werden kann.
-
Eine Erkennung des äußeren Krafteinflusses kann beispielsweise durch eine Unfall-Sensierung eines Airbag-Steuergeräts erfolgen.
-
In einer möglichen Weiterbildung dieses Aspekts wird dann, wenn der äußere Krafteinfluss erkannt wurde, eine Bremsanforderung an eine Bremse des Kraftfahrzeugs übermittelt und/oder einer Einspritzventilansteuerung eine Anforderung übermittelt keinen Kraftstoff einzuspritzen und/oder ein elektrisches Bremsmoment einer elektrischen Maschine angefordert. Durch dieses Maßnahmen wird insbesondere in Unfall-Situationen die Sicherheit erhöht.
-
In einer weiteren möglichen Weiterbildung wird, wenn kein äußerer Krafteinfluss erkannt wurde, die Fehlerreaktion abhängig davon durchgeführt wird, ob die ungewollte Beschleunigung größer ist als ein vorgebbarer Schwellenwert. Auf dieses Weise kann besonders einfach die Kritikalität der Situation eingeschätzt und angepasst reagiert werden.
-
Gemäß einer weiteren Fortbildung dieses Aspekts wird dann, wenn die ungewollte Beschleunigung größer ist als der vorgebbare Schwellenwert, ein Reset einer Steuersoftware des Steuergeräts durchgeführt. Auf diese Weise kann durch die auf den Reset folgende Neutinitialisierung des Steuergeräts eine Fehlfunktion des Steuergeräts besonders wirksam behoben werden, ohne zu großen Komforteinbußen für den Fahrer zu führen.
-
Gemäß einer weiteren Fortbildung wird dann, wenn die ungewollte Beschleunigung größer ist als der vorgebbare Schwellenwert, und wenn nach einer zweiten vorgebbaren Zeitdauer die ungewollte Beschleunigung immer noch vorliegt, eine Abschaltung eines Einspritzsystems eines Verbrennungsmotors des Antriebs und eine Abschaltung mindestens einer Kommunikationsschnittstelle des Steuergeräts durchgeführt. Diese Maßnahme kann besonders einfach durch eine sogenannte Watchdog-Abschaltung erfolgen. Hierbei löst ein Watchdog, der dem Steuergerät zur Überprüfung Nachrichten übermittelt und Antworten vom Steuergerät empfängt, die Abschaltung aus. Durch die Abschaltung der Kommunikationsschnittstelle, beispielsweise eines CAN-Busses, erhalten andere Komponenten des Antriebs keine Nachrichten mehr vom Steuergerät, und gehen daraufhin in einen sicheren Notbetrieb. Durch die Abschaltung des Einspritzsystems, also insbesondere durch die (Hardware-)Abschaltung der Einspritzventilansteuerung wird wirksam eine ungewollte Beschleunigung durch den Verbrennungsmotor unterbunden. Durch diese Maßnahmen wird auf besonders kritische Fehler besonders wirksam reagiert.
-
Gemäß einem weiteren Aspekt der Erfindung kann vorgeshen sein, dass dann, wenn die ungewollte Beschleunigung nicht größer ist als der vorgebbare Schwellenwert, wenn also die Fehlfunktion des Antriebs nicht so gravierend ist, aber nach einer dritten vorgebbaren Zeitdauer die ungewollte Beschleunigung noch immer vorliegt, die Zulässigkeit des Betriebszustands an Stelle der Beschleunigungsüberwachung mit der Alternativüberwachung durchgeführt werden. Dies hat den Vorteil, dass beispielsweise in Fällen, in denen aufgrund äußerer Umstände irrtümlich eine beispielsweise zu große Ist-Beschleunigung erkannt wird, durch die Alternativüberwachung eine komplementäre Überprüfung der Zulässigkeit des Betriebszustands erfolgt. Dadurch wird das Verfahren zuverlässiger.
-
Gemäß einem weiteren Aspekt der Erfindung wird dann, wenn die ungewollte Beschleunigung nicht größer ist als der vorgebbare Schwellenwert, und wenn ein Fehler einer elektrischen Maschine vorliegt, ein Neutralmoment der elektrischen Maschine angefordert wird. Auf diese Weise kann auf besonders einfache und für den Fahrer komfortable Weise eine ungewollte Beschleunigung durch die elektrische Maschine unterbunden werden.
-
Gemäß einem weiterführenden Aspekt wird dann, wenn nach einer vierten vorgebbaren Zeitdauer die ungewollte Beschleunigung noch immer vorliegt, die Zulässigkeit des Betriebszustands an Stelle der Beschleunigungsüberwachung mit der Alternativüberwachung geprüft wird. Dies hat den Vorteil, dass beispielsweise in Fällen, in denen aufgrund äußerer Umstände irrtümlich eine beispielsweise zu große Ist-Beschleunigung erkannt wird, durch die Alternativüberwachung eine komplementäre Überprüfung der Zulässigkeit des Betriebszustands erfolgt. Dadurch wird das Verfahren zuverlässiger.
-
In weiteren Aspekten kann die oben angeführte Alternativüberwachung durch eine Drehzahlüberwachung gegeben sein. In der Drehzahlüberwachung wird die Zulässigkeit des Betriebszustands abhängig davon beurteilt, ob eine Ist-Drehzahl des Verbrennungsmotors (also z.B. die Drehzahl der Kurbelwelle) eine erlaubte zulässige Motordrehzahl überschreitet.
-
In einem weiteren Aspekt betrifft die Erfindung ein Computerprogramm, dass ausgebildet ist, alle Schritte eines der beschriebenen Verfahren auszuführen.
-
In einem weiteren Aspekt betrifft die Erfindung ein elektronisches Speichermedium, auf dem dieses Computerprogramm nach gespeichert ist.
-
In einem weiteren Aspekt betrifft die Erfindung ein Steuergerät, das ein solches elektronisches Speichermedium aufweist.
-
Die Figuren zeigen besonders vorteilhafte Ausführungsformen der Erfindung. Es zeigen:
-
1 schematisch Informationsflüsse im Steuergerät gemäß eines ersten Aspekts der Erfindung;
-
2 schematisch Informationsflüsse im Steuergerät gemäß eines zweiten Aspekts der Erfindung;
-
3 ein beispielhaftes Ablaufdiagramm des erfindungsgemäßen Verfahrens.
-
Beschreibung der Ausführungsbeispiele
-
1 zeigt schematisch den Aufbau einer Vorrichtung, die das Überwachungsverfahren ausführen kann. In 1 dargestellt ist ein Steuergerät 1, z.B. ein Motorsteuergerät, das einen Motor des Kraftfahrzeugs steuert. Über eine Schnittstelle 99 empfängt das Steuergerät 1 Daten von externen Geräten. Beispielsweise übermitteln Sensoren, die in einem Antriebsstrang 10 verbaut sind eine Drehzahl n_Motor einer Kurbelwelle des Motors (anstelle der Drehzahl n der Kur-belwelle kann auch eine andere Drehzahl genommen werden, die die Ist-Drehzahl des Motors charakterisiert, z.B. eine Drehzahl einer Nockenwelle) und/oder eine Drehzahl n_Rad eines Rads oder mehrerer Räder des Kraftfahrzeugs und/oder eine Ist-Geschwindigkeit v_ist des Kraftfahrzeugs und/oder eine Ist-Beschleunigung a_ist des Kraftfahrzeugs und/oder einen Fahrerwunsch FW, der beispielsweise aus einem Aktuierungsgrad eines Fahrpedals ermittelt wird. Der Fahrerwunsch FW kann beispielsweise auf Werte zwischen 0 (Fahrpedal nicht betätigt) und 1 (Fahrpedal voll betätigt) normiert sein. Aus diesem Fahrerwunsch FW kann dann ein Wunschmoment des Fahrers ermittelt werden.
-
Anstelle von einer Erfassung mit Sensoren ist es aber auch möglich, dass einige oder alle dieser Größen indirekt ermittelt werden, beispielsweise auch, dass sie innerhalb des Steuergeräts 1 ermittelt werden.
-
Ein Airbag-Steuergerät 30 übermittelt an die Schnittstelle 99 ein Signal, das zwei mögliche Zustände umfasst, nämlich einen Zustand Kn, der besagt , dass keine Kollision des Kraftfahrzeugs erkannt wurde, und einen weiteren Zustand Kj, der besagt, dass eine Kollision des Kraftfahrzeugs erkannt wurde. Der Zustandt Kj besagt somit in diesem Ausführungsbeispiel, dass die äußere Kraft erkannt wurde.
-
Im Steuergerät 1 ausgebildet ist ferner eine Beschleunigungsüberwachung 100, sowie eine Alternativüberwachung – hier in Form einer Drehzahlüberwachung – 200. Die Beschleunigungsüberwachung 100, und die Drehzahlüberwachung 200 empfangen als Eingangsgrößen von der Schnittstelle 99 einige oder alle der Größen, die die Schnittstelle 99 empfängt. Die Beschleunigungsüberwachung 100, und die Drehzahlüberwachung 200 haben an ihrem Ausgang ein Signal, das aussagt, ob von dem jeweiligen Überwachungsverfahren ein Fehler im Antriebsstrang des Kraftfahrzeugs festgestellt wurde. Diese Ausgangssignale werden einem Auswertungsblock 400 übermittelt, wobei in dem hier dargestellten Ausführungsbeispiel ein Umschaltblock 600 vorgesehen ist, der die Ausgangssignale der Beschleunigungsüberwachung 100 und der Drehzahlüberwachung 200 empfängt und je nach Stellung eines Schalters entweder das Ausgangssignal der Beschleunigungsüberwachung 100 oder das Ausgangssignal der Drehzahlüberwachung 200 an den Auswertungsblock 400 übermittelt.
-
Im Auswertungsblock 400 werden die ihm übermittelten Ausgangssignale analysiert, und ein Auswertungssignal einem Maßnahmenblock 500 zugeleitet, der abhängig von Auswertungssignal Gegenmaßnahmen einleitet.
-
Ein Umschaltsteuerungsblock 450 entscheidet auf Basis des aktuellen Betriebszustands des Antriebs des Kraftfahrzeugs, ob dem Auswertungsblock 400 das Ausgangssignal der Beschleunigungsüberwachung 100 oder das Ausgangssignal der Drehzahlüberwachung 200 übermittelt wird, und steuert den Umschaltblock 250 entsprechend an. Der Umschaltsteuerungsblock 450 übermittelt optional an den Auswertungsblock 400 und an den Maßnahmenblock 500 ein Signal, das über diese Ansteuerung des Umschaltblocks 600 Auskunft gibt.
-
In 2 ist das Steuergerät 1 dargestellt, in dem das erfindungsgemäße Verfahren ablaufen kann. Das Steuergerät 1 empfängt in bekannte Weise von einem Fahrpedalsensor 105 einen Fahrerwusch FW, der z.B. von 0 (Fahrpedal nicht aktuiert) bis 1 (Fahrpedal voll aktuiert) normiert ist. Das Steuergerät steuert Verbrennungsmotor 110 und elektrische Maschine 140 an.
-
Die erste Ebene, Ebene 1, ermittelt aus dem Fahrerwunsch FW geeignete Ansteuergrößen für den Verbrennungsmotor 110, insbesondere den Drosselklappenöffnungsgrad DK und den Zündwinkel ZW, die dem Verbrennungsmotor 140 übermittelt werden. Die erste Ebene umfasst auch die Einspritzventilansteuerung 130. Der Einspritzventilansteuerung 130 wird in der ersten Ebene die Anforderung SE zum Einspritzen von Kraftstoff übermittelt. Die Einspritzventilansteuerung 130 ermittelt hieraus das Ansteuerungskommando IE, das den Einspritzventilen des Verbrennungsmotors 110 übermittelt wird, und so das Öffnen bzw. Schließen der Einspritzventile kontrolliert.
-
Die zweite Ebene, Ebene 2, die dem Fachmann auch als Ebene der Software-Überwachung bekannt ist, kann über den Befehl K direkt in die Einspritzventilansteuerung 130 der ersten Ebene eingreifen, und durch den Befehl K verhindern, dass die Einspritzventilansteuerung 130 das Ansteuerungskommando IE an die Einspritzventile des Verbrennungsmotors 110 übermittelt. Ebenso kann die zweite Ebene die Bremse 150 und/oder das Getriebe 160 ansteuern, beispielsweise indirekt über sparate Steuergeräte.
-
Die dritte Ebene, Ebene 3, die dem Fachmann auch als Ebene der Hardwareüberwachung bekannt ist, umfasst den Watchdog als einen vom Steuergerät 1 separaten Hardware-Baustein, der in bekannter Weise der zweiten Ebene Signale übermittelt, und abhängig von Antwortsignalen, die die zweite Ebene an die dritte Ebene rückübermittelt, darauf entscheidet, ob ein Fehler in der zweiten Ebene, insbesondere ein Hardware-Fehler des Steuergeräts 1, vorliegt.
-
In 3 ist beispielhaft ein Ablaufdiagramm für eine Ausführungsform der Erfindung dargestellt. Das Verfahren läuft z.B. im Steuergerät 1 ab. Das Verfahren kann wiederholt durchgeführt werden, d.h. z.B. zyklussynchron mit jedem Takt des Verbrennungsmotors. Das Verfahren beginnt mit Schritt in 1000. In dem folgenden Schritt 1010 wird überprüft, ob die Ist-Beschleunigung a_ist größer ist, als die zulässige Beschleunigung a_zul. Die zulässige Beschleunigung a_zul wird beispielsweise zuvor aus dem Fahrerwunsch FW abgeleitet.
-
Ist die Ist-Beschleunigung a_ist nicht größer als die zulässige Beschleunigung a_zul, endet das Verfahren mit Schritt 1500. Ist hingegen die Ist-Beschleunigung a_ist größer als die zulässige Beschleunigung a_zul, so folgt Schritt 1020. In Schritt 1020 wird überprüft, ob eine Bremsanforderung vorliegt. Wie erläutert, ist der Begriff Bremsanforderung weit gefasst zu verstehen. Liegt die Bremsanforderung vor, folgt optional Schritt 1030, es ist aber auch möglich, dass unmittelbar zu Schritt 1060 verzweigt wird.
-
In Schritt 1030 wird überprüft, ob ein erkannter Fehler der elektrischen Maschine 140 vorliegt. Ist dies der Fall, folgt Schritt 1040, ist dies nicht der Fall, folgt Schritt 1050. In Schritt 1040 wird der elektrischen Maschine 140 die Vorgabe übermittelt, ein Neutralmoment auszugeben, d.h. die elektrische Maschine 140 so zu steuern, dass sie (von Ihrer mechanischen Trägheit und Reibung abgesehen) kein Drehmoment generiert. Alternativ kann dann, wenn die elektrische Maschine 140 fremderregt ist, ein aktiver Kurzschluss der Erregerspule der elektrischen Maschine 140 angefordert werden. In Schritt 1050 werden einige oder alle der folgenden Maßnahme durchgeführt: Das Getriebe 160 kann so angesteuert werden, dass ein kleinerer Gang eingelegt wird, um somit das Schleppmoment des Verbrennungsmotors 110 zu erhöhen. Zusätzlich kann eine Motorbremse aktiviert werden, sofern sie vorhanden ist. Bei der elektrischen Maschine 140 kann ein Sollmoment vorgegeben werden, welches der Rotationsbewegung der Kurbelwelle entgegenwirkt, also bremst. Und der elektrischen Maschine 140 kann eine Beschränkung übermittelt werden, dass sie lediglich generatorisch, nicht aber motorisch zu betreiben ist. Auf Schritt 1040 bzw. Schritt 1050 folgt Schritt 1060.
-
In Schritt 1060 wird nach Ablauf des vorgebbaren Zeitintervalls überprüft, ob die Ist-Beschleunigung a_ist noch immer größer ist als die zulässige Beschleunigung a_zul. Ist dies der Fall, folgt Schritt 1070. Ist dies nicht der Fall, wird entschieden, dass ausreichend auf den Fehler reagiert wurde, und das Verfahren endet mit Schritt 1500.
-
In Schritt 1070 wird dem Umschaltsteuerungsblock 450 ein Kommando übermittelt, den Umschaltblock 600 so anzusteuern, dass das Ausgangssignal der Drehzahlüberwachung 200 an den Auswertungsblock 400 übermittelt wird, d.h. die Überwachung wird von der Beschleunigungsüberwachung 100 auf die Drehzahlüberwachung 200 umgeschaltet. Anschließend endet das Verfahren in Schritt 1500.
-
Wird in Schritt 1020 hingegen erkannt, dass die Bremsanforderung nicht vorliegt, folgt Schritt 1080. In Schritt 1080 wird überprüft, ob das Airbag-Steuergerät 30 den Zustand Kj übermittelt, dass das Einwirken externer Kräfte erkannt wurden. Ist dies der Fall, folgt optional Schritt 1090, oder das Verfahren endet mit Schritt 1500. Wird der Zustand Kj vom Airbag-Steuergerät 30 nicht übermittelt, folgt Schritt 1110.
-
In Schritt 1090 wird überprüft, ob eine vorgebbare Zusatzbedingung erfüllt ist, beispielsweise, dass die Ist-Geschwindigkeit v_ist kleiner ist als ein vorgebbarer Geschwindigkeitsschwellenwert. Die vorgebbare Zusatzbedingung kann aber auch so gewählt werden, dass sie immer erfüllt ist. Ist die vorgebbare Zusatzbedingung erfüllt, folgt Schritt 1100, andernfalls endet das Verfahren mit Schritt 1500. In Schritt 1100 werden einige oder alle der folgenden Schritte durchgeführt: Der Bremse 150 kann ein Befehl zum Bremseingriff übermittelt werden. Der elektrischen Maschine 140 kann ein Soll-Drehmoment übermittelt werden, das der Rotationsbewegung der Kurbelwelle entgegenwirkt, also bremst. Und die Anforderung SE zum Einspritzen von Kraftstoff kann so ausgeführt werden, dass kein Kraftstoff eingespritzt wird, d.h. es erfolgt eine Software-Einspritzausblendung. Nach Schritt 1100 endet das Verfahren mit Schritt 1500.
-
In Schritt 1110 wird überprüft, ob die Differenz der Ist-Beschleunigung a_ist minus der zulässigen Beschleunigung a_zul größer ist als der vorgebbare Schwellenwert Delta_a. Ist dies der Fall, folgt optional Schritt 1115, in dem ein Reset der Steuerungssoftware des Steuergeräts 1 durchgeführt wird. Anschließend, oder unmittelbar nach Schritt 1110, folgt Schritt 1120. In Schritt 1120 wird nach der zweiten vorgebbaren Zeitdauer überprüft, ob die unzulässige Beschleunigung noch immer vorliegt, d.h. ob immer noch die Ist-Beschleunigung größer ist als die zulässige Beschleunigung a_zul. Ist dies nicht der Fall, endet das Verfahren mit Schritt 1500. Ist hingegen nach der zweiten vorgebbaren Zeitsdauer die Ist-Beschleunigung a_ist immer noch größer als die zulässige Beschleunigung a_zul, folgt Schritt 1130.
-
In Schritt 1130 wird eine Fehlererkennung durch die Watchdog-Überwachung der dritten Ebene ausgelöst, es wird getriggert (beispielsweise durch eine Änderung einer übermittelten Nachricht), dass im Rahmen der Watchdog-Überwachung entschieden wird, dass ein Fehler vorliegt. Dadurch erfolgt eine Hardware-Abschaltung der Einspritzventilansteuerung 130 und es kann keine Einspritzung mehr in den Verbrennungsmotor 110 erfolgen. Die Kommunikationsschnittstellen, z.B. CAN-Bus, zu anderen Komponenten des Antriebs werden optional ebenfalls abgeschaltet. Anschließend endet das Verfahren mit Schritt 1500.
-
Wird in Schritt 1110 hingegen nicht erkannt, dass die Ist-Beschleunigung a_ist die zulässige Beschleunigung a_zul nicht um mindestens den vorgebbaren Schwellenwert Delta_a überschreitet, folgt optional Schritt 1140, oder unmittelbar Schritt 1160. In Schritt 1140 wird überprüft, ob erkannt wurde, dass ein Fehler der elektrischen Maschine 140 vorliegt. Ist dies nicht der Fall, folgt Schritt 1160. Andernfalls folgt Schritt 1150, in dem der elektrischen Maschine 140 ein Neutralmoment angefordert wird, bzw. ein aktiver Kurzschluss der Erregerspule der elektrischen Maschine 140 durchgeführt wird. Anschließend folgt Schritt 1160.
-
In Schritt 1160 wird nach der vorgebbaren dritten Zeitdauer überprüft, ob der Beschleunigungsfehler noch immer vorliegt, d.h. ob die Ist-Beschleunigung a_ist noch immer größer ist als die zulässige Beschleunigung a_zul. Ist dies nicht der Fall, endet das Verfahren mit Schritt 1500. Andernfalls folgt Schritt 1170. In Schritt 1070 wird dem Umschaltsteuerungsblock 450 ein Kommando übermittelt, den Umschaltblock 600 so anzusteuern, dass das Ausgangssignal der Drehzahlüberwachung 200 an den Auswertungsblock 400 übermittelt wird, d.h. die Überwachung wird von der Beschleunigungsüberwachung 100 auf die Drehzahlüberwachung 200 umgeschaltet. Andernfalls endet das Verfahren in Schritt 1500.
-
Es ist hierbei auch möglich, dass der die dritte Zeitdauer in Schritt 1160 unterschiedlich lang gewählt wird, je nachdem, ob von Schritt 1140 oder Schritt 1150 zu Schritt 1160 verzweigt wird. In diesem Fall wird im Fall einer Verzweigung von Schritt 1150 zu Schritt 1160 nach Ablauf der vierten vorgebbaren Zeitdauer überprüft, ob die unzulässige Beschleunigung noch vorliegt.
-
Es versteht sich für den Fachmann, dass sämtliche der hier beschriebenen Bauteile und Signale in Software realisiert sein können, aber auch sämtlich als Hardware realisiert sein können, aber auch teilweise als Hardware und teilweise als Software realisiert sein können.
-
ZITATE ENTHALTEN IN DER BESCHREIBUNG
-
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
-
Zitierte Patentliteratur
-
- DE 102011075609 A1 [0002, 0006]
- DE 4438714 A1 [0003]
