FR2828841A1 - Procede de commande d'une boite de vitesses automatisee, systeme de securite electronique et fiche intermediaire - Google Patents

Procede de commande d'une boite de vitesses automatisee, systeme de securite electronique et fiche intermediaire Download PDF

Info

Publication number
FR2828841A1
FR2828841A1 FR0210529A FR0210529A FR2828841A1 FR 2828841 A1 FR2828841 A1 FR 2828841A1 FR 0210529 A FR0210529 A FR 0210529A FR 0210529 A FR0210529 A FR 0210529A FR 2828841 A1 FR2828841 A1 FR 2828841A1
Authority
FR
France
Prior art keywords
security system
electronic security
electronic
particular according
predetermined
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
FR0210529A
Other languages
English (en)
Inventor
Jurgen Eich
Klaus Henneberger
Andreas Maxon
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Schaeffler Buehl Verwaltungs GmbH
LuK Lamellen und Kupplungsbau GmbH
Original Assignee
LuK Lamellen und Kupplungsbau Beteiligungs KG
LuK Lamellen und Kupplungsbau GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by LuK Lamellen und Kupplungsbau Beteiligungs KG, LuK Lamellen und Kupplungsbau GmbH filed Critical LuK Lamellen und Kupplungsbau Beteiligungs KG
Publication of FR2828841A1 publication Critical patent/FR2828841A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/38—Control of exclusively fluid gearing
    • F16H61/40—Control of exclusively fluid gearing hydrostatic
    • F16H61/4192—Detecting malfunction or potential malfunction, e.g. fail safe
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16D—COUPLINGS FOR TRANSMITTING ROTATION; CLUTCHES; BRAKES
    • F16D2500/00—External control of clutches by electric or electronic means
    • F16D2500/50—Problem to be solved by the control system
    • F16D2500/501—Relating the actuator
    • F16D2500/5018—Calibration or recalibration of the actuator
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16D—COUPLINGS FOR TRANSMITTING ROTATION; CLUTCHES; BRAKES
    • F16D2500/00—External control of clutches by electric or electronic means
    • F16D2500/50—Problem to be solved by the control system
    • F16D2500/502—Relating the clutch
    • F16D2500/50245—Calibration or recalibration of the clutch touch-point
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16D—COUPLINGS FOR TRANSMITTING ROTATION; CLUTCHES; BRAKES
    • F16D2500/00—External control of clutches by electric or electronic means
    • F16D2500/50—Problem to be solved by the control system
    • F16D2500/51—Relating safety
    • F16D2500/5108—Failure diagnosis
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16D—COUPLINGS FOR TRANSMITTING ROTATION; CLUTCHES; BRAKES
    • F16D2500/00—External control of clutches by electric or electronic means
    • F16D2500/50—Problem to be solved by the control system
    • F16D2500/51—Relating safety
    • F16D2500/5118—Maintenance
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H2061/0053—Initializing the parameters of the controller
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/04—Smoothing ratio shift
    • F16H61/06—Smoothing ratio shift by controlling rate of change of fluid pressure
    • F16H61/061—Smoothing ratio shift by controlling rate of change of fluid pressure using electric control means
    • F16H2061/064—Smoothing ratio shift by controlling rate of change of fluid pressure using electric control means for calibration of pressure levels for friction members, e.g. by monitoring the speed change of transmission shafts
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/1208—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures with diagnostic check cycles; Monitoring of failures
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/1208—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures with diagnostic check cycles; Monitoring of failures
    • F16H2061/1216—Display or indication of detected failures
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/122—Avoiding failures by using redundant parts
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/1228—Fixing failures by repairing failed parts, e.g. loosening a sticking valve
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/1232—Bringing the control into a predefined state, e.g. giving priority to particular actuators or gear ratios
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/1256—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures characterised by the parts or units where malfunctioning was assumed or detected
    • F16H2061/126—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures characterised by the parts or units where malfunctioning was assumed or detected the failing part is the controller
    • F16H2061/1268—Electric parts of the controller, e.g. a defect solenoid, wiring or microprocessor
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures
    • F16H2061/1256—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures characterised by the parts or units where malfunctioning was assumed or detected
    • F16H2061/1288—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures characterised by the parts or units where malfunctioning was assumed or detected the failing part is an actuator
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H2342/00—Calibrating
    • F16H2342/04—Calibrating engagement of friction elements
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H2342/00—Calibrating
    • F16H2342/06—Determining which part to calibrate or timing of calibrations

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Control Of Transmission Device (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

a) Procédé de commande d'une boîte de vitesses automatisée différent, système de sécurité électronique différent, présentant donc une nouveau té au sens du droit des brevets.b) L'invention concerne un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, dans lequel, pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée, est prévu un l'appareil de commande électronique; le l'appareil de commande électronique présente un processeur principal; sur ce processeur principal tourne un logiciel de fonction qui commande les fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états de fonctionnement du véhicule motorisé critiques pour la sécurité; le système de sécurité électronique présente un processeur redondant; et le système de sécurité électronique présente un logiciel de surveillance.c) Procédé de commande d'une boîte de vitesses automatisée et système de sécurité électronique pour véhicule motorisé.

Description

<Desc/Clms Page number 1>
Procédé de commande d'une boîte de vitesses automatisée, système de sécurité électronique et fiche intermédiaire
L'invention concerne un procédé de commande d'une boîte de vitesses automatisée, un système de sécurité électronique ainsi qu'une fiche intermédiaire.
On connaît déjà un procédé de commande d'une boîte de vitesses automatisée, des systèmes de sécurité électroniques ainsi que des fiches intermédiaires.
L'invention a pour but de proposer un procédé de réalisation différente pour la commande d'une boîte de vitesses automatisée, un système de sécurité électronique de réalisation différente et une fiche intermédiaire de réalisation différente, c'est-à-dire un procédé de commande d'une boîte de vitesses automatisée et un système de sécurité électronique et une fiche intermédiaire tels qu'illqu'elle se distingue en au moins une caractéristique de ce qui est connu, de sorte qu'il ou qu'elle soit nouveau/nouvelle au sens du droit des brevets par rapport aux réalisations connues.
On atteint ce but au moyen d'un procédé présentant au moins l'une des caractéristiques qui sont décrites dans la description qui suit ou représentées sur les figures.
On atteint en outre le but de l'invention au moyen d'un système de sécurité électronique qui présente au moins l'une des caractéristiques qui sont décrites dans la description qui suit ou représentées sur les figures.
On atteint en outre le but de l'invention au moyen d'une fiche intermédiaire qui présente au moins l'une des caractéristiques qui sont décrites dans la description qui suit ou représentées sur les figures.
On atteint en particulier ce but au moyen de l'un des procédés suivants : . un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités
<Desc/Clms Page number 2>
prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; en fonctionnement normal du véhicule motorisé, le raccord de faisceau de câbles est couplé avec le raccord de l'appareil de commande et plusieurs liaisons par contact sont produites entre le faisceau de câbles et l'appareil de commande électronique ; dans le cadre de la mise en service de la boîte de vitesses automatisée, un raccord intermédiaire est monté entre un raccord de faisceau de câbles relié à un faisceau de câble et un raccord de l'appareil de commande ; et le raccord intermédiaire interrompt une partie de ces liaisons par contact.
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ;
<Desc/Clms Page number 3>
l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; et dans le cadre de la mise en service de l'appareil de commande électronique, le logiciel de surveillance est au moins partiellement désactivé et à sa place est activé un logiciel de surveillance de remplacement.
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états
<Desc/Clms Page number 4>
d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; en fonctionnement normal, au moyen du logiciel de surveillance, l'aptitude fonctionnelle du processeur principal et/ou l'aptitude fonctionnelle de processus prédéterminés, passant sur le processeur principal, est surveillée et il est déterminé si se présentent des dégradations prédéterminées de la fonction ; en fonctionnement normal, l'étage final d'au moins un actionneur est mis hors circuit et/ou une réinitialisation de l'appareil de commande électronique est opérée si a été détectée une dégradation de la fonction de ce type ; et dans le cadre de la mise en service, un signal, comme un signal transmis par un appareil de test électronique extérieur, fait que, pendant une mise en service, la mise hors circuit, imposée par une erreur détectée, des étages finals et/ou une réinitialisation de l'appareil de commande de la boîte de vitesses automatisée . un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ;
<Desc/Clms Page number 5>
est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; le système de sécurité électronique indique une annonce d'erreur s'il détecte des dégradations prédéterminées de la fonction ; et l'activité de surveillance du système de sécurité électronique et/ou le logiciel de surveillance est au moins limité et/ou le système de sécurité électronique n'indique aucune erreur s'il est indiqué au système de sécurité électronique que l'appareil de commande se trouve dans une phase d'initialisation.
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ;
<Desc/Clms Page number 6>
le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; un mécanisme d'embrayage est prévu et, en fonctionnement normal au moins un point de début de l'embrayage de ce mécanisme d'embrayage est adapté selon au moins une caractéristique prédéterminée ; et le système de sécurité électronique surveille les résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage.
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; et le système de sécurité électronique présente plusieurs blocs de fonction.
<Desc/Clms Page number 7>
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que - pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; pour saisir les positions de réglage de la boîte de vitesses est prévu un dispositif de mesure du parcours incrémental qui saisit des modifications du parcours par rapport à une position de référence ; une position de référence est déterminée dans le cadre d'au moins un déplacement de référence en position neutre dans des conditions prédéterminées ; et le système de sécurité électronique surveille les déplacements de référence en position neutre.
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités
<Desc/Clms Page number 8>
prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; dans des conditions prédéterminées, le rapport de vitesse engagé dans la boîte de vitesses est saisi et affiché sur un visuel ; et le système de sécurité électronique saisit le rapport de vitesse engagé dans la boîte de vitesses, éventuellement de façon redondante, et le compare avec le rapport de vitesse affiché sur le visuel.
. un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule
<Desc/Clms Page number 9>
motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; le rapport de vitesse engagé dans la boîte de vitesses est saisi au moins au moins en fonctionnement normal sans incident et affiché sur un visuel ; essentiellement pendant l'initialisation du l'appareil de commande électronique il est vérifié si, dans la phase de fonctionnement précédente, l'appareil de commande électronique a été mis hors circuit par une réinitialisation de l'appareil de commande ou normalement, c'est-à-dire non par une réinitialisation de l'appareil de commande ; le système de sécurité électronique surveille en mode passif l'affichage du rapport de vitesse selon une caractéristique prédéterminée lorsque le l'appareil de commande électronique a été normalement mis hors circuit dans la phase de fonctionnement précédente, le mode passif étant le mode de surveillance standard du système de sécurité électronique pour l'affichage du rapport de vitesse ; et dans un mode actif, différent du mode passif, le système de sécurité électronique influence l'affichage du rapport de vitesse selon une caractéristique prédéterminée, lorsque appareil de commande électronique a été, dans la phase de fonctionnement précédente, mis hors circuit une réinitialisation de l'appareil de commande.
. un procédé de commande d'une boîte de vitesses automatisée
<Desc/Clms Page number 10>
d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ; - le système de sécurité électronique présente un logiciel de surveillance ; et - le système de sécurité électronique surveille si le véhicule se met en route en l'absence d'un désir exprimé par le conducteur.
On atteint en particulier le but de l'invention au moyen de l'un des systèmes de sécurité électronique suivants : . un système de sécurité électronique pour véhicules motorisés pour mise en oeuvre de l'un des procédés définis précédemment, . un système de sécurité électronique pour véhicules motorisés caractérisé par le fait que ce système de sécurité électronique est de réalisation modulaire et présente plusieurs blocs de fonction.
On atteint en particulier le but de l'invention au moyen d'une fiche intermédiaire pour la liaison d'un raccord de faisceau de câbles avec un raccord d'appareil de commande, caractérisée par le fait que :
<Desc/Clms Page number 11>
- des liaisons prédéterminées pour le signal électrique entre un appareil de commande et un faisceau de câbles peuvent être réalisées par couplage direct du raccord de faisceau de câbles avec un raccord de l'appareil de commande ; l'appareil de commande électronique peut collaborer avec un système de sécurité électronique qui présente un processeur redondant ; - la fiche intermédiaire entre le raccord de faisceau de câbles et le raccord de l'appareil de commande peut être monté, et ceci particulièrement de façon que la fiche intermédiaire soit chaque fois couplée avec le raccord de faisceau de câbles et avec le raccord de l'appareil de commande au moyen d'une liaison enfichable, étant précisé que ; la fiche intermédiaire interrompt au moins une partie des liaisons de contact ou électrique pour le signal entre le raccord de faisceau de câbles et le raccord de l'appareil de commande.
D'autres variantes préférées de l'invention seront définies par la suite.
Selon l'invention, on propose en particulier un procédé de commande d'une boîte de vitesses automatisée dans le cas duquel, en fonctionnement normal du véhicule motorisé, un raccord de faisceau de câbles est couplé avec un raccord d'appareil de commande, plusieurs liaisons par contact étant produites entre le faisceau de câble et l'appareil de commande électronique. Dans le cadre de la mise en service de la boîte de vitesses automatisée ou de composants prédéterminés du véhicule motorisé, entre un raccord de faisceau de câbles relié au faisceau de câble et un raccord d'appareil de commande est monté un raccord intermédiaire. Le raccord intermédiaire interrompt une partie des liaisons par contact.
Des raccords peuvent être en particulier des fiches mâles ou des fiches femelles ou analogues.
Il est en particulier prévu que pour la commande de fonctionnalités prédéterminées, comme des fonctionnalités de la
<Desc/Clms Page number 12>
boîte de vitesses automatisée est prévu un appareil de commande électronique. Cet appareil de commande électronique peut commander les fonctionnalités de composants différents ou isolés.
Par exemple, sans que l'invention doive en être limitée, un appareil de commande électronique de ce type peut également commander des fonctionnalités de l'embrayage ou des fonctionnalités du moteur. L'appareil de commande électronique peut par exemple être un appareil de commande de mécanisme d'embrayage ou un appareil de commande de boîte de vitesses ou un appareil de commande de moteur ou appareil de commande maître ou analogue. L'invention ne doit toutefois pas être limitée par ces formes de réalisation. L'appareil de commande électronique présente un processeur principal sur lequel peut passer un logiciel de fonction qui peut commander les fonctionnalités prédéterminées du véhicule motorisé ou de la boîte de vitesses automatisée ou analogue.
Est en outre prévu un système de sécurité électronique qui peut déterminer au parc de stationnement les états de fonctionnement, critiques pour la sécurité, du véhicule motorisé. Le système de sécurité électronique présente un processeur redondant. En outre le système de sécurité électronique présente un logiciel de surveillance.
Un système de sécurité électronique est offert à titre d'exemple par la demanderesse sous la désignation Intellignet Safety Monitoring System (ISM) /système intelligent de surveillance de sécurité .
Le raccord intermédiaire peut être en particulier une fiche intermédiaire ou un câble intermédiaire ou présenter une telle fiche intermédiaire ou un tel câble intermédiaire.
Dans une forme de réalisation préférée, ce raccord intermédiaire est réalisé de façon qu'il interrompe au moins une partie des liaisons entre le raccord de faisceau de câbles et le raccord de l'appareil de commande que l'on aurait eues dans le cas d'une liaison directe entre le raccord de faisceau de câbles et le raccord de l'appareil de commande. Le raccord intermédiaire peut
<Desc/Clms Page number 13>
être réalisé de façon que toutes les liaisons ou une partie d'entres elles soient interrompues.
Dans une forme de réalisation préférée, sont interrompues, au moyen du raccord intermédiaire, au moins deux liaisons par contact qui en fonctionnement normal peuvent transmettre des signaux. On préfère particulièrement que soient interrompues par le raccord intermédiaire deux liaisons par contact qui, en fonctionnement normal, peuvent transmettre des signaux et sont indépendantes l'une de l'autre.
Dans une forme de réalisation particulièrement préférée, le raccord intermédiaire étant monté, le fonctionnement de marche du véhicule motorisé est seulement limité ou même devient impossible.
Ceci peut en particulier être opéré par un accord approprié entre le raccord intermédiaire ou la fiche intermédiaire et un logiciel approprié.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ;
<Desc/Clms Page number 14>
le système de sécurité électronique présente un logiciel de surveillance ; et dans le cadre de la mise en service de l'appareil de commande électronique, le logiciel de surveillance est au moins partiellement désactivé et à sa place est activé un logiciel de surveillance de remplacement.
Selon l'invention il est en particulier prévu que dans le cadre de la mise en service de l'appareil de commande électronique, le logiciel de surveillance soit au moins partiellement désactivé et qu'à sa place soit activé un logiciel de surveillance de remplacement.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ; - le système de sécurité électronique présente un logiciel de surveillance ; en fonctionnement normal, au moyen du logiciel de surveillance, l'aptitude fonctionnelle du processeur
<Desc/Clms Page number 15>
principal et/ou l'aptitude fonctionnelle de processus prédéterminés, passant sur le processeur principal, est surveillée et il est déterminé si se présentent des dégradations prédéterminées de la fonction ; en fonctionnement normal, l'étage final d'au moins un actionneur est mis hors circuit et/ou une réinitialisation de l'appareil de commande électronique est opérée si a été détectée une dégradation de la fonction de ce type ; et dans le cadre de la mise en service, un signal, comme un signal transmis par un appareil de test électronique extérieur, fait que, pendant une mise en service, la mise hors circuit, imposée par une erreur détectée, des étages finals et/ou une réinitialisation de l'appareil de commande de la boîte de vitesses automatisée.
Selon l'invention il est en particulier prévu qu'au moyen du logiciel de surveillance, en fonctionnement normal, l'aptitude fonctionnelle du processeur principal et/ou de processus prédéterminés passant sur le processeur principal soit surveillée et qu'il soit transmis si se présentent des dégradations prédéterminées de la fonction. En particulier il est prévu ici qu'en fonctionnement normal du véhicule motorisé ou de l'appareil de commande l'étage final d'au moins un actionneur ou de l'appareil de commande soit mis hors circuit et/ou qu'une réinitialisation de l'appareil de commande électronique soit opérée si a été détectée une dégradation de la fonction de ce type. Dans le cas de la mise en service du véhicule motorisé ou au moins d'un composant prédéterminé du véhicule motorisé et en particulier de l'appareil de commande électronique un signal fait que, pendant la mise en service, une mise hors circuit des étages finals, déclenchée par une erreur détectée, et/ou une réinitialisation de l'appareil de commande soit supprimé.
Le signal qui supprime la mise hors circuit des étages finals ou une réinitialisation de l'appareil de commande de la boîte de vitesses automatisée de la façon décrite peut par exemple être émis par un appareil de test électronique.
<Desc/Clms Page number 16>
On préfère particulièrement aussi la combinaison des formes de réalisation précitées, de façon qu'au moyen d'un appareil de test ou d'un signal émis par l'appareil de test il puisse y avoir commutation du logiciel de surveillance sur le logiciel de surveillance de remplacement et/ou inversement.
Dans une forme de réalisation préférée, le logiciel de surveillance de remplacement est réalisé de façon qu'il n'a aucune possibilité de mise hors circuit pour les étages finals ou qu'il interdit une mise hors circuit de ce type. En outre ce logiciel de surveillance de remplacement est de préférence réalisé de façon qu'il permette une communication correcte entre un processeur de surveillance et le processeur principal ou entre le processeur de surveillance et un logiciel de surveillance de remplacement mémorisé dans le processeur principal.
En particulier le logiciel de surveillance de remplacement est réalisé de façon qu'il interdise une réinitialisation de l'appareil de commande.
Dans une forme de réalisation préférée, il est prévu qu'en fonctionnement normal, le logiciel de surveillance et le processeur de surveillance se contrôlent mutuellement au moyen d'une routine question/réponse. De préférence cette routine question/réponse est réalisée de façon que le processeur de surveillance envoie des questions prédéterminées au logiciel de surveillance, de préférence mémorisé dans le processeur principal, et contienne des réponses correspondant à ce logiciel de surveillance. De préférence particulière il est prévu que dans le processeur de surveillance sont mémorisées des réponses prescrites prédéterminées et que le processeur de surveillance indique une erreur si les réponses prescrites ne coïncident pas avec les réponses effectives.
De préférence particulière est prévue une forme de réalisation telle que le logiciel de surveillance appelle les réponses ou les caractéristiques appropriées qui sont dans une mémoire de l'appareil de commande électronique, en particulier de l'appareil de commande de la boîte de vitesses automatisée.
<Desc/Clms Page number 17>
De préférence particulière il est prévu que dans le cadre d'une mise en service du véhicule motorisé ou au moins de l'un de ses composants, comme l'appareil de commande de la boîte de vitesses automatisée, ou dans le cadre d'un test d'atelier des réponses correctes soient temporairement écrites dans la mémoire de l'appareil de commande électronique. Cette écriture des réponses correctes peut par exemple être opérée au moyen d'un appareil de test électronique extérieur.
Dans une forme de réalisation préférée, dans le cadre de la fin de la mise en service des contenus prédéterminés de la mémoire de l'appareil de commande, comme de l'appareil de commande de la boîte de vitesses automatisée, sont modifiés et en particulier surchargés.
De préférence particulière il est prévu que des contenus de la mémoire de ce type sont des réponses correctes qui sont appelées par le logiciel de surveillance si, dans le cadre de la mise en service ou dans le cadre d'une routine d'atelier, le processeur de surveillance envoie des questions prédéterminées au logiciel de surveillance ou au processeur principal.
De préférence particulière, dans le cadre de la mise en service, l'appareil de commande électronique est mis en liaison, pour le signal, avec un appareil de test électronique extérieur.
Un appareil de test électronique est en particulier un appareil de test tenu à la main.
De préférence particulière il est prévu qu'après une fin régulière de la mise en service et/ou d'un test d'atelier ou lors de la perte d'une communication entre un appareil de commande électronique et un appareil de test électronique, des contenus prédéterminés de la mémoire de l'appareil de commande sont surchargés.
De préférence particulière il est prévu que dans des situations de ce type une réinitialisation de l'appareil de commande est déclenchée. En particulier dans le cadre d'une telle réinitialisation des contenus de la mémoire de l'appareil de commande peuvent également être surchargés ou modifiés.
<Desc/Clms Page number 18>
De préférence particulière, dans le cadre d'une réinitialisation de l'appareil de commande électronique et/ou après une fin régulière de la mise en service et/ou d'un test d'atelier et/ou lors de la perte de la communication entre l'appareil de test électronique et l'appareil de commande électronique après une mise en service et/ou après un test d'atelier, le logiciel de surveillance est à nouveau activé et le logiciel de surveillance de remplacement est désactivé ou effacé.
De préférence particulière il est prévu que les contenus modifiés de la mémoire sont des informations neutres.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ; - le système de sécurité électronique présente un logiciel de surveillance ; - le système de sécurité électronique indique une annonce d'erreur s'il détecte des dégradations prédéterminées de la fonction ; et
<Desc/Clms Page number 19>
l'activité de surveillance du système de sécurité électronique et/ou le logiciel de surveillance est au moins limité et/ou le système de sécurité électronique n'indique aucune erreur s'il est indiqué au système de sécurité électronique que l'appareil de commande se trouve dans une phase d'initialisation.
Selon l'invention il est en particulier prévu que le système de sécurité électronique indique une annonce d'erreur s'il détecte des dégradations prédéterminées de la fonction, étant précisé que cette activité de surveillance ou ces indications d'erreurs sont au moins limitées par le système de sécurité électronique et/ou par son logiciel de surveillance s'il est indiqué au système de sécurité électronique que l'appareil de commande électronique se trouve dans une phase d'initialisation.
Selon l'invention il est en particulier prévu que le système de sécurité électronique comporte la totalité de son extension d'activité de surveillance avec un retard dans le temps, c'est-à-dire que tout d'abord il attend la fin de la phase d'initialisation de l'appareil de commande avant d'assurer cette activité de surveillance dans la totalité de son extension.
L'erreur qui est indiquée lorsque des dégradations prédéterminées de la fonction, en particulier en dehors de la phase d'initialisation de l'appareil de commande, sont déterminées, peut en particulier être indiquée de façon qu'une réinitialisation de l'appareil de commande soit déclenchée et/ou de façon que les étages finals des actionneurs de cet appareil de commande soient mis hors circuit, ou d'une autre façon.
Dans une forme de réalisation particulièrement préférée, dans la phase d'initialisation de l'appareil de commande, les étages finals de ces actionneurs sont mis hors circuit à priori.
De préférence il est prévu que dans la phase d'initialisation de l'appareil de commande est envoyé au système de sécurité électronique au moins un signal qui indique que l'appareil de commande électronique se trouve dans la phase d'initialisation.
<Desc/Clms Page number 20>
De préférence ce signal peut être une sorte de signal permanent qui est toujours émis en continu ou à certains intervalles de temps, en particulier faibles, lorsque l'appareil de commande électronique se trouve dans la phase d'initialisation.
Une telle indication de la phase d'initialisation, permanente ou se faisant à faibles intervalles de temps, est désignée en particulier, dans le cadre de cette invention, sous le nom d'indication active.
De préférence particulière il est prévu que ce signal, qui indique que l'appareil de test électronique se trouve dans la phase d'initialisation, est effacé par le système de sécurité électronique après sa réception. De préférence particulière il est prévu que le système de sécurité électronique comporte la totalité de son extension de surveillance et/ou dans le cas où une erreur est déterminée, indique cette erreur, lorsqu'il ne reçoit plus le signal qui indique la phase d'initialisation de l'appareil de commande, en particulier de façon continue ou à intervalles de temps prédéterminés qui sont inférieurs à intervalle de temps limite prédéterminé. De préférence particulière il est prévu que dans ce cas des étages finals des actionneurs de la boîte de vitesses automatisée peuvent à nouveau librement revenir en circuit dans la mesure où ils avaient été précédemment mis hors circuit lors du début de la phase d'initialisation.
Dans une forme de réalisation préférée, le signal qui indique au système de sécurité électronique que l'appareil de commande électronique se trouve dans la phase d'initialisation est indiqué et/ou produit au moyen du logiciel de fonction.
De préférence particulière il est prévu que le système de sécurité électronique comporte la totalité de son extension de surveillance lorsqu'il ne reçoit plus le signal qui indique la phase d'initialisation et qu'il permet aux étages finals des actionneurs de la boîte de vitesses automatisée de revenir librement en circuit s'il ne reconnaît aucune erreur du processeur principal. De préférence particulière il est prévu qu'après ce libre retour en circuit le fonctionnement normal du véhicule en marche peut être repris par le logiciel de fonction.
<Desc/Clms Page number 21>
De préférence particulière il est prévu que les étages finals sont à nouveau mis hors circuit et que appareil de commande est réinitialisé lorsqu'une erreur du processeur est détecté par le système de sécurité électronique dans le plan de fonction ou dans le logiciel de fonction ou dans le processeur principal. On préfère en outre que les étages finals des actionneurs soient mis hors circuit lorsque appareil de commande électronique est mis hors circuit, ce qui peut en particulier se produire également à la fin d'une phase de fonctionnement. Dans une forme de réalisation préférée, le signal qui indique la phase d'initialisation de l'appareil de commande électronique présente deux ou plusieurs signaux partiels redondants ou deux ou plusieurs variables redondantes.
Des variables de ce type peuvent en particulier être réalisées de façon qu'elles présentent chacune un modèle de bits non ambigu.
De préférence particulière il est prévu que le système de sécurité électronique n'accepte le mode d'initialisation que si ces variables indiquent chacune une valeur prédéterminée pour elles.
De préférence il est prévu que sont prévues deux variables qui sont formés en une paire complémentaire de valeurs.
On préfère en outre que les étages finals soient mis en circuit lorsque le système de sécurité électronique ne reçoit plus aucun signal qui indique que l'appareil de commande électronique se trouve dans la phase d'initialisation.
On préfère en outre que le système de sécurité électronique accepte la phase d'initialisation de l'appareil de commande électronique si cette phase d'initialisation est indiquée au moyen d'un signal qui présente deux signaux partiels et qu'au moins l'un de ces deux signaux partiels indique une valeur prédéterminée.
Une réaction du système de sécurité électronique à une erreur peut, lorsqu'une erreur prédéterminée, en particulier du processeur principal, est déterminée, être telle qu'en principe les étages soient mis hors circuit ou d'une autre façon. Par exemple il peut également être prévu que l'état de commutation respective des étages finals est maintenu en cas d'erreur.
<Desc/Clms Page number 22>
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ; - le système de sécurité électronique présente un logiciel de surveillance ; un mécanisme d'embrayage est prévu et, en fonctionnement normal au moins un point de début de l'embrayage de ce mécanisme d'embrayage est adapté selon au moins une caractéristique prédéterminée ; et - le système de sécurité électronique surveille les résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage.
Selon l'invention, il est en particulier prévu qu'un mécanisme d'embrayage est prévu et qu'en fonctionnement normal au moins un point de début de l'embrayage du mécanisme d'embrayage soit adapté selon au moins une caractéristique prédéterminée.
<Desc/Clms Page number 23>
En outre il est en particulier prévu que le système de sécurité électronique surveille les résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage.
De préférence le mécanisme d'embrayage est un mécanisme d'embrayage à friction. De préférence particulière le mécanisme d'embrayage est un mécanisme d'embrayage automatisé. Un mécanisme d'embrayage automatisé de ce type donné à titre d'exemple est offert par la demanderesse sous la désignation gestion électronique de l'embrayage (EKM) .
Un point de début de l'embrayage du mécanisme d'embrayage est en particulier une position du mécanisme d'embrayage dans laquelle le mécanisme d'embrayage peut transmettre un faible couple, prédéterminé, comme par exemple 0,5 Nm ou 5 Nm.
Remarquons que le concept de point de début de l'embrayage du mécanisme d'embrayage ne doit pas être limité au couple transmissible indiqué mais que bien plutôt, d'autres valeurs prédéterminées du couple sont à considérer.
Selon l'invention, il est en particulier prévu que, de temps en temps, en particulier à intervalles de temps prédéterminés ou en fonction de situations de fonctionnement prédéterminées, le point de début de l'embrayage du mécanisme d'embrayage est adapté.
L'arrière-plan est en particulier que la correspondance entre le couple prédéterminé et une position prédéterminée du mécanisme d'embrayage, qui est en particulier saisie au moyen d'un organe de mesure du parcours, ou d'une autre façon, peut e modifier. Ces modifications peuvent par exemple, sans que l'invention doive en être limitée, être opérées par l'usure du mécanisme d'embrayage ou par des effets thermiques ou, dans la mesure ou est prévu un dispositif de manoeuvre hydraulique, par des bulles d'air dans la colonne hydraulique ou d'une autre façon.
Dans une forme de réalisation préférée, le système de sécurité électronique ne surveille pas le processus proprement dit de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage, mais seulement son résultat. Toutefois l'invention ne doit pas y être limitée, de sorte qu'en principe ou en supplément ou
<Desc/Clms Page number 24>
en variante le déroulement des routines d'adaptation peut être surveillé. De préférence les routines d'adaptation sont définies de façon que le point de début de l'embrayage du mécanisme d'embrayage ou la position du mécanisme d'embrayage ou la saisie du parcours soit accordé de façon qu'à l'aide de la saisie du parcours ou des valeurs correspondantes indiquées de la position du mécanisme d'embrayage, il puisse être déterminé quand ou si le couple prédéterminé peut être transmis par mécanisme d'embrayage et ceci en tant que couple maximal transmissible par le mécanisme d'embrayage dans cette position.
Dans une forme de réalisation préférée, le système de sécurité électronique surveille si la position du point de début de l'embrayage du mécanisme d'embrayage s'est modifiée par rapport à une vérification antérieure de ce même point et/ou depuis l'adaptation antérieure de ce même point.
De préférence particulière il est prévu que le système de sécurité électronique surveille si la modification de la position du point de début de l'embrayage du mécanisme d'embrayage par rapport à la dernière vérification et/ou par rapport aux derniers résultats d'adaptation du point de début de l'embrayage du mécanisme d'embrayage se situe à l'intérieur d'une plage de tolérance prédéterminée ou s'est modifiée de moins qu'une valeur prédéterminée par rapport au dernier point de début de l'embrayage du mécanisme d'embrayage. Cette valeur peut être une différence de valeur avec un signe positif et/ou négatif.
De préférence il est prévu de distinguer entre des points de début de l'embrayage du mécanisme d'embrayage différents ou des adaptations différentes du point de début de l'embrayage du mécanisme d'embrayage. De préférence particulière, il est distingué entre un point de début de l'embrayage du mécanisme d'embrayage long terme ou une adaptation long terme du point de début de l'embrayage du mécanisme d'embrayage et un point de début de l'embrayage du mécanisme d'embrayage court terme ou une adaptation court terme du point de début de l'embrayage du mécanisme d'embrayage, étant précisé que l'adaptation court terme
<Desc/Clms Page number 25>
du point de début de l'embrayage du mécanisme d'embrayage ou le point de début de l'embrayage du mécanisme d'embrayage court terme se rapporte à des points de début de l'embrayage du mécanisme d'embrayage qui se modifient dynamiquement rapidement et que le point de début de l'embrayage du mécanisme d'embrayage long terme ou l'adaptation long terme du point de début de l'embrayage du mécanisme d'embrayage se rapporte à des points de début de l'embrayage du mécanisme d'embrayage qui se modifient dynamiquement comparativement lentement. Par exemple, sans que l'invention doive en être limitée, un décalage dynamique à long terme peut être imposé par une usure de l'embrayage. Mentionnons également à titre d'exemple, sans que l'invention doive en être limitée, une adaptation à court terme du point de début de l'embrayage du mécanisme d'embrayage ou un point de début de l'embrayage du mécanisme d'embrayage à court terme peuvent se rapporter à une modification à court terme du point de début de l'embrayage du mécanisme d'embrayage, comme par exemple à des modifications imposées par des effets thermiques.
De préférence, les résultats de l'adaptation à long terme du point de début de l'embrayage du mécanisme d'embrayage sont surveillés par le système de sécurité électronique, ainsi que les résultats de l'adaptation à court terme du point de début de l'embrayage du mécanisme d'embrayage.
Dans une forme de réalisation préférée, est implémentée dans l'appareil de commande électronique une stratégie de commande qui fait que, dans des conditions déterminées le point de début de l'embrayage du mécanisme d'embrayage à court terme devient point de début de l'embrayage du mécanisme d'embrayage à long terme ou de temps en temps redevient point de début de l'embrayage du mécanisme d'embrayage à long terme. Purement à titre d'exemple, et sans que l'invention doive en être limitée, il peut être prévu que, dans le cas d'un dispositif de manoeuvre du mécanisme d'embrayage à ligne hydraulique, cette ligne hydraulique soit purgée de temps en temps et/ou qu'au moins un tronçon de cette ligne hydraulique prenne de temps en temps une dimension prescrite définie. Ceci
<Desc/Clms Page number 26>
peut par exemple être opéré par le fait que la ligne hydraulique présente à une position prédéterminée une ouverture et que cette ouverture forme un perçage de liaison et de reniflard entre la ligne hydraulique et un réservoir rempli de fluide hydraulique. Un élément qui charge la ligne hydraulique, comme un piston ou analogue, peut être de temps en temps décalé de façon que la ligne hydraulique soit reliée avec le réservoir hydraulique par l'intermédiaire du perçage de reniflard. Ensuite l'élément qui charge la ligne hydraulique, comme le piston, passe à nouveau au-delà du perçage de reniflard, de sorte qu'après avoir complètement franchi le perçage du reniflard la ligne hydraulique présente longueur prédéterminée, reproductible. Cette opération du reniflard peut modifier le point de début de l'embrayage du mécanisme d'embrayage et plus particulièrement le point de début de l'embrayage du mécanisme d'embrayage à court terme. Par conséquent, par exemple, après une opération de reniflard de ce type, le point de début de l'embrayage du mécanisme d'embrayage à court terme peut redevenir point de début de l'embrayage du mécanisme d'embrayage à long terme.
Dans une forme de réalisation préférée, le point de début de l'embrayage du mécanisme d'embrayage à court terme et le point de début de l'embrayage du mécanisme d'embrayage à long terme sont chacun surveillés individuellement par le système de sécurité électronique.
De préférence particulière il est prévu que, dans le cadre de la surveillance, exécutée par le système de sécurité électronique, des résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage, il est vérifié si la période de temps écoulée depuis l'adaptation antérieure du point de début de l'embrayage du mécanisme d'embrayage et/ou depuis la vérification antérieure est supérieure à une période de temps limite prédéterminée.
On préfère en outre que le système de sécurité électronique indique une erreur lorsque, dans le cadre de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage, le point de début de l'embrayage du mécanisme d'embrayage a été modifié d'une
<Desc/Clms Page number 27>
valeur qui est supérieure à une valeur limite prédéterminée et/ou lorsque, depuis la dernière adaptation et surveillance du point de début de l'embrayage du mécanisme d'embrayage, s'est écoulée une période de temps qui est inférieure à une période de temps limite prédéterminée.
De préférence particulière il est prévu que cette valeur limite et/ou cette période de temps limite prend des valeurs différentes pour le point de début de l'embrayage du mécanisme d'embrayage à long terme et pour le point de début de l'embrayage du mécanisme d'embrayage à court terme.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; et le système de sécurité électronique présente plusieurs blocs de fonction.
<Desc/Clms Page number 28>
Selon l'invention est en particulier prévu un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé dans le cas de laquelle est prévu ou employé un système de sécurité électronique qui présente plusieurs blocs de fonction.
Dans une forme de réalisation préférée, ces logiciels de fonction sont modulaires et séparés l'un de l'autre.
De préférence est prévu un premier bloc de fonction du système de sécurité électronique dans lequel il est vérifié si les signaux d'entrée prédéterminés décrivent de façon vraisemblable l'état de fonctionnement du véhicule motorisé et/ou du mécanisme d'embrayage du véhicule motorisé et/ou de la boîte de vitesses du véhicule motorisé. Ce bloc de fonction est désigné également sous le nom de bloc de fonction vraisemblance du signal .
Les signaux d'entrée peuvent par exemple être ceux qui caractérisent l'état de fonctionnement du véhicule motorisé et/ou de la boîte de vitesses automatisée, comme par exemple la vitesse de rotation du moteur ou la vitesse du véhicule.
De préférence sont en outre prévus des signaux d'entrée qui sont déterminés dans la commande proprement dite de la boîte de vitesses ou dans le plan de fonction ou au moyen du logiciel de fonction et qui influencent le fonctionnement du véhicule motorisé ou de la boîte de vitesses.
De préférence est prévu un second bloc de fonction du système de sécurité électronique dans lequel, en fonction de signaux vraisemblables, il est décidé quels états de fonctionnement font l'objet d'une surveillance de situations critiques pour la sécurité.
Ce bloc de fonction est désigné également sous le nom de bloc de fonction reconnaissance de la situation .
Des signaux vraisemblables sont en particulier des signaux qui sont les signaux de sortie du premier bloc de fonction. Par exemple, sans que l'invention doive en être limitée, une détermination de ce type peut être telle que, le véhicule étant arrêté ou par suite d'un déclenchement par des signaux qui indiquent que le véhicule est arrêté, une mise en route du véhicule involontaire est interdite, ou que, le véhicule étant en marche ou en présence de signaux qui
<Desc/Clms Page number 29>
indiquent que le véhicule marche, selon une caractéristique prédéterminée, d'engagement d'un rapport de vitesse trop bas est interdit. Sont toutefois possibles et préférées une pluralité d'autres possibilités pour la détermination des évènements critiques pour la sécurité et à surveiller.
Dans la forme de réalisation préférée, est prévu un troisième bloc de fonction du système de sécurité électronique dans lequel il est vérifié si, dans le plan de fonction de l'appareil de commande électronique débutent des stratégies de commande non autorisées.
Ce bloc de fonction est également désigné sous le nom de bloc de fonction surveillance de l'action .
Le plan de fonction du appareil de commande électronique est en particulier une zone qui présente le logiciel de fonction.
De préférence il est prévu que comme signaux d'entrée du troisième bloc de fonction surveillance de l'action sont prévus les signaux d'entrée qui caractérisent l'état de fonctionnement du véhicule motorisé ou de la boîte de vitesses automatisée et sont vraisemblables (signaux vraisemblables ou rendus vraisemblables) ainsi que les signaux d'entrée qui sont déterminés dans la commande proprement dite de la boîte de vitesses et sont en particulier déterminés pour manoeuvrer la boîte de vitesses. Ces signaux nommés en dernier lieu sont également désignés sous le nom de signaux du plan de fonction.
A côté des signaux vraisemblables concernant le véhicule motorisé et des signaux du plan de fonction, les signaux de sortie du second bloc de fonction sont de préférence prévus comme signaux d'entrée du troisième bloc de fonction.
De préférence particulière il est prévu que dans le troisième bloc de fonction surveillance de l'action il est analysé si les signaux des plans de fonction sont en harmonie avec les signaux vraisemblables concernant le véhicule motorisé. Par exemple, sans que l'invention doive en être limitée, à partir de la vitesse actuelle du véhicule peut entres autres être déterminé le plus petit rapport de vitesse autorisé avec lequel est ensuite comparé le rapport de vitesse demandé ou commandé par le plan de fonction. Dans une
<Desc/Clms Page number 30>
forme de réalisation préférée, il est prévu que dans le cas où, dans le troisième bloc de fonction surveillance de l'action est saisie une erreur, celle-ci est indiquée.
En particulier il est prévu qu'un signal d'erreur approprié est envoyé au cinquième bloc de fonction sur lequel on vient en détail ci-dessous. Dans une forme de réalisation particulièrement préférée, il est prévu que, du bloc de fonction surveillance de l'action sont envoyés au quatrième bloc de fonction, également désigné sous le nom de bloc de fonction surveillance du circuit des actionneurs , des signaux qui indiquent des grandeurs d'action rendues vraisemblables de la surveillance de la fonction.
De préférence particulière est prévu un quatrième bloc d'action qui est également désigné sous le nom de bloc de fonction surveillance du circuit des actionneurs .
De préférence, dans le bloc de fonction surveillance du circuit des actionneurs , il est vérifié si des grandeurs d'action rendues vraisemblables sont correctement converties par le circuit des actionneurs de la boîte de vitesses et/ou celui du mécanisme d'embrayage. Dans la mesure où une erreur est saisie ici, de préférence particulière, un signal d'erreur est activé ou une erreur est indiquée. De préférence cette erreur est indiquée à un cinquième bloc de fonction.
De préférence il est prévu que sur le bloc de fonction surveillance du circuit des actionneurs se trouvent comme signaux d'entrée des signaux de sortie d'un troisième bloc de fonction et/ou les signaux d'entrée du système, qui sont des signaux des plans de fonction, et/ou des signaux du véhicule rendus vraisemblables, qui peuvent en particulier être des signaux de sortie du premier bloc de fonction.
Dans la forme de réalisation préférée, est en outre prévu un cinquième bloc de fonction.
Ce cinquième bloc de fonction est également désigné sous le nom de bloc de fonction traitement des erreurs . Dans une forme de réalisation préférée, il est prévu que dans le bloc de fonction traitement des erreurs il est décidé si une réaction doit être
<Desc/Clms Page number 31>
déclenchée à la suite d'une erreur. Une réaction de ce type à la suite d'une erreur peut par exemple être la mise hors circuit du circuit électronique de puissance qui sert à commander le circuit des actionneurs de la boîte de vitesses ou celui du mécanisme d'embrayage. En outre, en complément ou en variante, peut être demandée ou déclenchée par le bloc de fonction traitement des erreurs , une réinitialisation, c'est-à-dire en particulier un nouveau démarrage de l'appareil de commande.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; pour saisir les positions de réglage de la boîte de vitesses est prévu un dispositif de mesure du parcours incrémental qui saisit des modifications du parcours par rapport à une position de référence ;
<Desc/Clms Page number 32>
une position de référence est déterminée dans le cadre d'au moins un déplacement de référence en position neutre dans des conditions prédéterminées ; et le système de sécurité électronique surveille les déplacements de référence en position neutre.
Selon l'invention il est en particulier prévu qu'une mesure de parcours incrémental est exécutée au moyen d'un dispositif de mesure de parcours incrémental. Grâce à cette mesure de parcours incrémental, des positions de réglage de la boîte de vitesses peuvent être saisies sous forme de position relatives par rapport à une position de référence. La position de référence est déterminée dans des conditions prédéterminées, dans le cadre d'un déplacement de référence en position neutre. Ce déplacement de référence en position neutre est une manoeuvre prédéterminée par laquelle peut être confirmée, produite ou à nouveau réalisée la correspondance entre les positions de réglage de la boîte de vitesses et les positions ou parcours qui sont indiqués par les dispositifs de mesure de parcours incrémental.
Il est en particulier prévu que le déplacement de référence en position neutre est par exemple exécuté après la perte de la correspondance mentionnée, ce qui peut en particulier survenir par suite d'une réinitialisation du l'appareil de commande. De préférence il est prévu que sont évitées des actions alternatives indésirables avec la commande du mécanisme d'embrayage.
Selon l'invention il est en particulier prévu que des déplacements de référence en position neutre de ce type sont surveillés par le système de sécurité électronique.
De préférence il est prévu qu'en fonction de conditions prédéterminées du déplacement de référence en position neutre, le système de sécurité électronique distingue différents états du déplacement de référence en position neutre.
En particulier les cinq états suivants de déplacement de référence en position neutre, représentés à titre d'exemple, peuvent être distingués : déplacement de référence en position neutre inactif , déplacement de référence en position neutre attendu ,
<Desc/Clms Page number 33>
déplacement de référence en position neutre cycliquement actif , déplacement de référence en position neutre nécessairement actif et positions de réglage de la boîte de vitesses adaptées .
L'état déplacement de référence en position neutre inactif est en particulier un état que l'on a dans le fonctionnement normal des véhicules et dans le cas duquel il ne se produit aucune surveillance spécifique pour le déplacement de référence en position neutre. Dans cet état, le système de sécurité électronique ne surveille que le fonctionnement normal.
L'état déplacement de référence en position neutre cycliquement actif est en particulier un état dans lequel le système de sécurité électronique attend que le mécanisme d'embrayage soit maintenu complètement ouvert. De préférence particulière, dans cet état, des déplacements de référence en position neutre sont exécutés cycliquement. En particulier il est prévu que des déplacements de référence en position neutre, qui sont exécutés dans cet état pour confirmation, peuvent être à tout moment interrompus.
Dans l'état déplacement de référence en position neutre nécessairement actif , le système de sécurité électronique vérifie si le mécanisme d'embrayage est maintenu entièrement ouvert. Dans cet état, le système de sécurité électronique exécute une évaluation de crédibilité concernant les résultats du déplacement de référence en position neutre.
Dans l'état déplacement de référence en position neutre attendu , aucun changement de vitesse ne peut être exécuté, ce qui est surveillé par le système de sécurité électronique.
Dans l'état positions de réglage de la boîte de vitesses adaptées , le système de sécurité électronique associe aussi bien la commande normale de la boîte de vitesses, les valeurs de mesure incrémentale ou les positions indiquées à des positions déterminées de la boîte de vitesses.
En particulier il est prévu que le système de sécurité électronique déclenche une annonce d'erreur si, dans ces états, il est déterminé que l'on n'est pas en présence des conditions respectives.
<Desc/Clms Page number 34>
Dans une forme de réalisation préférée, le système de sécurité électronique surveille, en fonction des états de déplacement de référence en position neutre, des états de fonctionnement prédéterminés. De préférence il est prévu que l'on a le premier état de déplacement de référence en position neutre déplacement de référence en position neutre inactif lorsque l'appareil de commande a été tout d'abord initialisé et que dans la dernière phase de fonctionnement, l'appareil de commande n'a pas été mis hors circuit par une réinitialisation. En outre on peut avoir le premier état de déplacement de référence en position neutre lorsque les positions de réglage de la boîte de vitesses ont été adaptées. De préférence on a en outre le premier état de déplacement de référence en position neutre lorsqu'un déplacement de référence en position neutre s'est terminé sans adaptation et qu'auparavant on avait l'état de déplacement de référence en position neutre déplacement de référence en position neutre cycliquement actif .
On a en particulier le second état de déplacement de référence en position neutre déplacement de référence en position neutre attendu lorsqu'auparavant a eu lieu une initialisation du l'appareil de commande électronique et que, dans la dernière phase de fonctionnement, l'appareil de commande électronique a été mis hors circuit par une réinitialisation.
On peut avoir en outre ou on l'état déplacement de référence en position neutre attendu lorsque, en particulier après avoir eu l'état déplacement de référence en position neutre inactif il a été déterminé à l'aide d'une caractéristique prédéterminée que les positions de réglage de la boîte de vitesses saisie sont des positions de réglage non crédibles.
On a en particulier l'état de déplacement de référence en position neutre déplacement de référence en position neutre cycliquement actifs lorsqu'auparavant on avait le premier état de déplacement de référence en position neutre et que le plan de fonction ou le logiciel de fonction a fait qu'un déplacement de référence en position neutre a débuté-et de façon plus précise en
<Desc/Clms Page number 35>
particulier en présence d'un niveau de confiance élevé concernant la justesse de la position de référence actuelle.
Pour l'évaluation de la valeur du niveau de confiance, une caractéristique prédéterminée appropriée peut être prévue et/ou mémorisée.
On a en particulier l'état de déplacement de référence en position neutre déplacement de référence en position neutre nécessairement actif lorsqu'auparavant on avait le premier état de déplacement de référence en position neutre déplacement de référence en position neutre inactif et que le plan de fonction ou le logiciel de fonction fait qu'un déplacement de référence en position neutre débute et de façon plus précise en présence d'un faible niveau de confiance concernant la justesse de la position de référence actuelle.
On a en outre en particulier l'état de déplacement de référence en position neutre déplacement de référence en position neutre nécessairement actif lorsqu'auparavant on avait l'état de déplacement de référence en position neutre déplacement de référence en position neutre attendu et que le plan de fonction ou le logiciel de fonction fait qu'un déplacement de référence en position neutre débute.
On a en particulier le cinquième état de déplacement de référence en position neutre positions de réglage de la boîte de vitesses adaptées lorsqu'auparavant on avait l'état de déplacement de référence en position neutre déplacement de référence en position neutre nécessairement actif et que le plan de fonction ou le logiciel de fonction fait que le déplacement de référence en position neutre se termine en présence d'un niveau de confiance suffisant et après un mouvement suffisant du levier de sélection des vitesses. La spécification d'un mouvement suffisant du levier de sélection des vitesses peut être prescrite selon une caractéristique prédéterminée.
On a en particulier en outre le cinquième état de déplacement de référence en position neutre positions de réglage de la boîte de vitesses adaptées)) lorsqu'auparavant on avait le troisième état de
<Desc/Clms Page number 36>
déplacement de référence en position neutre déplacement de référence en position neutre cycliquement actif et que le plan de fonction ou le logiciel de fonction a mis fin au déplacement de référence en position neutre avec une adaptation, c'est-à-dire en particulier avec une adaptation des positions de réglage.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ; - le système de sécurité électronique présente un logiciel de surveillance ; dans des conditions prédéterminées, le rapport de vitesse engagé dans la boîte de vitesses est saisi et affiché sur un visuel ; et - le système de sécurité électronique saisit le rapport de vitesse engagé dans la boîte de vitesses, éventuellement de façon redondante, et le compare avec le rapport de vitesse affiché sur le visuel.
<Desc/Clms Page number 37>
Selon l'invention, il est en particulier prévu que le rapport de vitesse engagé dans la boîte de vitesses est, au moins en fonctionnement normal, saisi et affiché sur un visuel. En outre le système de sécurité électronique saisit le rapport de vitesse engagé dans la boîte de vitesses et ceci en particulier de façon redondante.
Le système de sécurité électronique compare alors le rapport de vitesse saisi avec ce système de sécurité électronique avec le rapport de vitesse affiché sur le visuel.
De préférence, le système de sécurité électronique détermine une absence de coïncidence entre le rapport de vitesse saisi par le système de sécurité électronique et le rapport de vitesse affiché sur le visuel lorsque l'identité de ces rapports de vitesse est différente.
De préférence, le système de sécurité électronique vérifie si, une vitesse avant étant engagée dans la boîte de vitesses, c'est la vitesse arrière qui est affichée sur le visuel ou inversement.
De préférence particulière, le système de sécurité électronique détermine une absence de coïncidence entre le rapport de vitesse saisi par le système de sécurité électronique et le rapport de vitesse affiché sur le visuel lorsque le système de sécurité électronique détermine une vitesse avant est engagée dans la boîte de vitesses et que c'est la vitesse arrière qui est affichée sur le visuel ou inversement.
Dans une forme de réalisation préférée, le système de sécurité électronique indique une erreur lorsque, la vitesse arrière étant engagée dans la boîte de vitesses, c'est une vitesse avant qui est affichée sur le visuel, ou inversement, et que le mécanisme d'embrayage doit continuer à se fermer ou se fermer davantage et/ou continuer à se fermer.
De préférence, le système de sécurité électronique indique une erreur lorsque, la vitesse arrière étant engagée dans la boîte de vitesses ou saisie par le système de sécurité électronique, c'est une vitesse avant qui est affichée sur le visuel, ou inversement, et que cette absence de coïncidence dure pendant une période de temps supérieure à une période de temps limite prédéterminée.
Eventuellement cette période de temps limite est réglable.
<Desc/Clms Page number 38>
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; le rapport de vitesse engagé dans la boîte de vitesses est saisi au moins au moins en fonctionnement normal sans incident et affiché sur un visuel ; essentiellement pendant l'initialisation du l'appareil de commande électronique il est vérifié si, dans la phase de fonctionnement précédente, l'appareil de commande électronique a été mis hors circuit par une réinitialisation de l'appareil de commande ou normalement, c'est-à-dire non par une réinitialisation de l'appareil de commande ; le système de sécurité électronique surveille en mode passif l'affichage du rapport de vitesse selon une caractéristique prédéterminée lorsque le l'appareil de commande électronique a été normalement mis hors circuit
<Desc/Clms Page number 39>
dans la phase de fonctionnement précédente, le mode passif étant le mode de surveillance standard du système de sécurité électronique pour l'affichage du rapport de vitesse ; et dans un mode actif, différent du mode passif, le système de sécurité électronique influence l'affichage du rapport de vitesse selon une caractéristique prédéterminée, lorsque appareil de commande électronique a été, dans la phase de fonctionnement précédente, mis hors circuit une réinitialisation de l'appareil de commande.
Selon l'invention, il est en particulier prévu que, au moins en fonctionnement normal sans incident, le rapport de vitesse engagé dans la boîte de vitesses est saisi et affiché sur un visuel et ceci au moyen d'un organe de saisie du rapport de vitesse qui de préférence n'est pas associé au système de sécurité électronique. Pendant, ou dans le cadre de, l'initialisation de l'appareil de commande électronique, il est vérifié si, dans la phase de fonctionnement précédente, appareil de commande électronique a été mis hors circuit par une réinitialisation de l'appareil de commande ou normalement, c'est-à-dire non par une réinitialisation de l'appareil de commande, en particulier ceci est vérifié par le système de sécurité électronique.
Dans la mesure où, lors de cette vérification, il est déterminé que l'appareil de commande électronique a été mis normalement hors circuit dans la phase de fonctionnement précédente, le système de sécurité électronique surveille les affichages des rapports de vitesse en mode passif selon une caractéristique prédéterminée. Ce mode passif de la surveillance des rapports de vitesse est de préférence le mode de surveillance standard du système de sécurité électronique pour les affichages des rapports de vitesse.
Dans la mesure toutefois où, dans le cadre de la surveillance, il est déterminé que l'appareil de commande électronique a été mis hors circuit dans la phase de fonctionnement précédente par une réinitialisation de l'appareil de commande, le système de sécurité électronique influence les affichages des rapports de vitesse en
<Desc/Clms Page number 40>
mode actif ou en mode actif d'affichage des rapports de vitesse selon une caractéristique prédéterminée. Ce mode actif d'affichage des rapports de vitesse est différent du mode passif ou du mode passif d'affichage des rapports de vitesse.
Dans une forme de réalisation préférée, le système de sécurité électronique modifie en mode actif les affichages des rapports de vitesse ou les données affichées sur le visuel.
Dans une forme de réalisation préférée, le système de sécurité électronique surveille en mode actif, en particulier en complément, l'exécution correcte des affichages de rapport de vitesse modifiés par le système de sécurité électronique.
De préférence particulière il est prévu que le système de sécurité électronique passe du mode actif au mode passif lorsqu'un déplacement de référence en position neutre a été exécuté pour la sécurité des positions des rapports de vitesse de la boîte de vitesses ou des informations concernant le rapport de vitesse actuellement engagé.
De préférence il est prévu qu'un nouveau changement pour passer du mode passif au mode actif est prévu dans le cas où, le véhicule étant en fonctionnement, une incertitude renouvelée concernant la position des rapports de vitesse de la boîte de vitesses est détectée à l'aide de critères prédéterminés. Mais il est également préféré qu'un nouveau changement ne soit pas prévu.
Dans la forme de réalisation préférée, il est prévu qu'en mode actif une reconnaissance d'erreur est affichée sur le visuel (l'affichage du rapport de vitesse). Il est en outre préféré que sur le visuel soit affiché que l'on est en mode actif du système de sécurité électronique. Il est en outre préféré qu'en mode actif aucun affichage ne se fasse sur le visuel.
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités
<Desc/Clms Page number 41>
prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; et le système de sécurité électronique surveille si le véhicule se met en route en l'absence d'un désir exprimé par le conducteur.
Selon l'invention, il est en particulier prévu que le système de sécurité électronique surveille si le véhicule motorisé se met en route en l'absence d'un désir approprié du conducteur ou en l'absence d'un désir approprié de mise en route de la part du conducteur.
Savoir s'il y a ou non un désir du conducteur de mise en route du véhicule peut se vérifier à l'aide de critères prédéterminés. De tels critères peuvent en particulier dépendre de fonctionnalités de commande du véhicule motorisé. Par exemple il peut être défini qu'il y a désir de mise en route du véhicule lorsque le conducteur manoeuvre la pédale d'accélérateur. Un désir de mise en route du véhicule peut également être défini comme existant dans le cas où, un rapport de vitesse engagé et le moteur tournant, un frein du véhicule, en particulier un frein de marche, est desserré.
<Desc/Clms Page number 42>
D'autres formes de réalisation de la définition du désir de mise en route du véhicule sont également préférées.
Dans une forme de réalisation préférée, la surveillance de la mise en route du véhicule est une fonctionnalité qui n'opère pas en permanence, mais uniquement dans des situations dans lesquelles le moteur, comme un moteur à combustion interne, du véhicule motorisé tourne, tandis que le véhicule motorisé est arrêté ou se déplace à une vitesse inférieure à une vitesse limite prédéterminée.
Dans la forme de réalisation préférée, la surveillance de la mise en route du véhicule débute en fonction de la vitesse de rotation du moteur et/ou en fonction de la vitesse du véhicule.
Par exemple il peut être prévu que la surveillance de la mise en route du véhicule débute lorsque la vitesse du véhicule est inférieure à une limite prédéterminée pour la vitesse du véhicule et que la vitesse de rotation du moteur est supérieure à une limite prédéterminée pour la vitesse de rotation du moteur.
Dans une forme de réalisation particulièrement préférée, la surveillance de la mise en route du véhicule présente différentes fonctionnalités partielles. De préférence particulière il peut être prévu que les fonctionnalités partielles sont exécutées en fonction de la question de savoir si un rapport de vitesse est engagé ou non dans la boîte de vitesses.
De préférence particulière il est prévu que, en l'absence d'un désir de mise en route du véhicule, il est surveillé si le couple prescrit à transmettre par l'embrayage est inférieur au couple de mise en mouvement sans intervention sur l'accélérateur ou au couple correspondant au point de début de l'embrayage du mécanisme d'embrayage.
Le couple de mise en mouvement sans intervention sur l'accélérateur est en particulier un couple qui opère une mise en mouvement du véhicule sans intervention sur l'accélérateur.
De préférence il est prévu qu'une réaction à la suite d'une erreur est déclenchée lorsque le couple prescrit à transmettre par l'embrayage est supérieur au couple de mise en mouvement sans intervention sur l'accélérateur et/ou au couple correspondant au
<Desc/Clms Page number 43>
point de début de l'embrayage du mécanisme d'embrayage. De préférence particulière il est prévu qu'entre le déclenchement da la réaction à la suite d'une erreur et la détermination du fait que le couple prescrit à transmettre sur l'embrayage dépasse les couples mentionnés ou l'un des couples mentionnés, il s'écoule un temps de transition. Toutefois la réaction à la suite d'une erreur peut également être déclenchée aussitôt.
Dans une forme de réalisation préférée, la réaction à la suite d'une erreur est que le circuit électronique de puissance soit mis hors circuit et/ou que l'appareil de commande, comme un appareil de commande de la boîte de vitesses automatisée, soit à nouveau démarré ou réinitialisé.
De préférence, en particulier lorsqu'aucune faute n'a été déterminée en ce qui concerne le couple prescrit à transmettre par l'embrayage, il est vérifié si le couple effectivement transmis par l'embrayage ou couple transmis par l'embrayage dépasse le couple prescrit à transmettre par l'embrayage. De préférence particulière il est vérifié si le couple réel transmis par l'embrayage est supérieur, de plus qu'une valeur prédéterminée, au couple prescrit à transmettre par l'embrayage. Ces vérifications, prises à titre d'exemple, peuvent être effectuées directement ou indirectement.
Par exemple, dans le cas de la vérification directe, le couple transmis par l'embrayage est directement mesuré. Avec une vérification indirecte, il peut par exemple être vérifié que le couple prescrit à transmettre par l'embrayage opère un réglage de position approprié ou prédéterminé de l'embrayage.
De préférence le couple réel transmis par l'embrayage est le couple transmis par le mécanisme d'embrayage et de préférence particulière le couple transmissible par le mécanisme d'embrayage.
Dans une forme de réalisation préférée, pour vérifier le couple réel transmis par l'embrayage il peut être vérifié si la position de réglage prescrite de l'embrayage dans le circuit de régulation de position de l'actionneur d'embrayage est correctement réglée.
<Desc/Clms Page number 44>
Dans la mesure ou une erreur est déterminée dans le cas de cette vérification ou d'une vérification de ce type, une réaction est de préférence déclenchée à la suite de l'erreur.
De préférence, la surveillance de la mise en route du véhicule présente une surveillance de la position neutre de la boîte de vitesses.
De préférence il est prévu que dans le cadre de cette surveillance de la position neutre de la boîte de vitesses il est vérifié si, le mécanisme d'embrayage étant entièrement ou partiellement fermé, un rapport de vitesse doit être engagé dans la boîte de vitesses.
Par exemple, cette vérification peut être entreprise à l'aide des positions de réglage prescrites de la boîte de vitesses ou à l'aide des signaux de commande pour les actionneurs de la boîte de vitesses ou d'une autre façon.
On préfère en outre, en particulier lorsqu'aucune erreur n'a été déterminée, que dans le cadre de la surveillance de la position neutre de la boîte de vitesses une fois vérifié si, dans le cadre d'un léger mouvement, en particulier du point de début de l'embrayage du mécanisme d'embrayage, dans la voie de sélection du rapport de vitesse, la position neutre puisse être confirmée.
On décrit ci-dessous quelques fonctionnalités et caractéristiques, prises à titre d'exemple, qui, dans le cas d'un système de sécurité électronique, peuvent être données isolément ou en combinaison quelconque.
Remarquons toutefois que le système de sécurité électronique peut également être réalisé d'une autre façon ou présenter d'autres caractéristiques.
Le système de sécurité électronique peut être déterminé pour éviter des situations, critiques pour la sécurité, qui proviennent par exemple d'erreurs de l'unité centrale de traitement CPU ou d'erreurs du processeur principal.
De préférence le système de sécurité électronique présente un processeur redondant qui peut être un duplicata du processeur principal ou ne présente aucun duplicata valable du processeur
<Desc/Clms Page number 45>
principal. De préférence le système de sécurité électronique présente un élément de circuit redondant de mise hors circuit.
Dans une forme de réalisation préférée, il est prévu que l'appareil de commande électronique présente un processeur principal. De préférence, dans ce processeur principal est mémorisé un logiciel de fonction qui est associé à un plan de fonction. Le logiciel de fonction ou le plan de fonction peut se charger de fonctionnalités de commande, par exemple d'un mécanisme d'embrayage automatisé ou d'une boîte de vitesses automatisée ou analogues, et ceci indépendamment du système de sécurité électronique.
Comme composant du système de sécurité électronique est en outre prévu de préférence dans le processeur principal un logiciel de surveillance.
De préférence particulière il est prévu que ce logiciel de surveillance peut communiquer avec le logiciel de fonction ou la plan de fonction.
En outre il est de préférence prévu qu'en dehors du processeur principal soit prévu un processeur de surveillance qui soit associé au système de sécurité électronique. Dans une forme de réalisation préférée, ce processeur de surveillance communique avec le logiciel de surveillance sous forme d'un jeu question/réponse dans le cas duquel le processeur de surveillance envoie les questions au logiciel de surveillance et le signal de surveillance renvoie des réponses appropriées. Dans ce but il peut par exemple être prévu que dans le processeur de surveillance soient mémorisée des réponses prescrites qui sont comparées avec les réponses du logiciel de surveillance. Les réponses du logiciel de surveillance peuvent par exemple être appelées dans une mémoire.
Dans une forme de réalisation préférée, il est prévu que le système de sécurité électronique fait que l'appareil de commande électronique soit mis hors circuit ou soit réinitialisé lorsque le système de sécurité électronique détecte une erreur. De préférence particulière il est prévu que l'appareil de commande électronique présente des actionneurs avec des moteurs électriques ou soit coupé
<Desc/Clms Page number 46>
avec eux et que les étages finals de ces actionneurs soient mis hors circuit lorsque le système de sécurité détecte une erreur.
Dans une forme de réalisation préférée, la structure du matériel du système de sécurité électronique est basée sur un concept de processeur 1-1/2.
On décrit ci-dessous à titre d'exemple quelques situations d'erreur qui peuvent être déterminées par le système de sécurité électronique. De ce point de vue attirons l'attention sur le fait que le système de sécurité électronique peut également être réalisé de façon qu'une partie de cette situation soit détectable ou que d'autres situations soient détectables.
Par exemple, le système de sécurité électronique peut être réalisé de façon qu'une rétrogradation dans un rapport de vitesse trop bas dans la boîte de vitesses soit interdit pendant que le véhicule roule. Une situation de ce type peut par exemple être telle qu'à une vitesse de 150 km/h une rétrogradation de la cinquième à la seconde vitesse soit interdite.
Par exemple le système de sécurité électronique peut en outre être réalisé de façon que soient surveillés le point de début de l'embrayage du mécanisme d'embrayage ou le résultat de l'adaptation du début de l'embrayage.
Le système de sécurité électronique peut également être réalisé de façon que soient interrompues des commandes du circuit des actionneurs de la boîte de vitesses, prédéterminées en principe et en fonction de la situation, qui peuvent déclencher des situations critiques pour la sécurité.
On préfère en outre que le système de sécurité électronique soit réalisé de façon que soit surveillé un affichage du rapport de vitesse. De préférence, le système de sécurité électronique est réalisé de façon qu'il reconnaisse sur le parc de stationnement des situations critiques pour la sécurité de façon que leur survenance soit interdite avant qu'elles se réalisent effectivement. Par exemple des activités des actionneurs ou des processus de changement de vitesse de type prédéterminé peuvent être interrompues pour interdire des situations critiques pour la sécurité.
<Desc/Clms Page number 47>
Ce but peut être atteint en particulier dans le cadre de l'invention grâce à un système de sécurité électronique pour véhicules motorisés pour mise en oeuvre de l'un des procédés précédemment définis.
Ce but peut encore être atteint en particulier dans le cadre de l'invention grâce à un système de sécurité électronique pour véhicules motorisés caractérisé par le fait que ce système de sécurité électronique est de réalisation modulaire et présente plusieurs blocs de fonction.
Ce but peut encore être atteint en particulier dans le cadre de l'invention grâce à une fiche intermédiaire pour la liaison d'un raccord de faisceau de câbles avec un raccord d'appareil de commande, dans le cas de laquelle des liaisons prédéterminées pour le signal électrique entre un appareil de commande et un faisceau de câbles peuvent être réalisées par couplage direct du raccord de faisceau de câbles avec un raccord de l'appareil de commande ; - l'appareil de commande électronique peut collaborer avec un système de sécurité électronique qui présente un processeur redondant ; - la fiche intermédiaire entre le raccord de faisceau de câbles et le raccord de l'appareil de commande peut être monté, et ceci particulièrement de façon que la fiche intermédiaire soit chaque fois couplée avec le raccord de faisceau de câbles et avec le raccord de l'appareil de commande au moyen d'une liaison enfichable, étant précisé que ; - la fiche intermédiaire interrompt au moins une partie des liaisons de contact ou électrique pour le signal entre le raccord de faisceau de câbles et le raccord de l'appareil de commande.
Sous le concept commander au sens de la présente invention, il faut en particulier comprendre réguler et/ou commander au sens des normes DIN. Ceci est également valable pour les concepts dérivés du concept commander .
<Desc/Clms Page number 48>
On explique maintenant ci-dessous à l'aide des figures des aspects préférés de l'invention, sans que l'invention doive en être limitée.
La figure 1 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 2 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 3 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 4 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 5 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 6 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 7 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 8 est une vue partielle schématique d'une structure, donnée à titre d'exemple, d'un système de sécurité électronique ;
La figure 9 est une vue partielle schématique d'une structure, donnée à titre d'exemple, d'un bloc de fonction d'un système de sécurité électronique ;
La figure 10 est une vue partielle schématique d'une structure, donnée à titre d'exemple, d'un bloc de fonction d'un système de sécurité électronique ;
La figure 11 est une vue partielle schématique d'une structure, donnée à titre d'exemple, d'un bloc de fonction d'un système de sécurité électronique ;
La figure 12 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 13 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 14 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
<Desc/Clms Page number 49>
La figure 15 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 16 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 17 est une représentation schématique des étapes d'un procédé conforme à l'invention, donné à titre d'exemple ;
La figure 1 représente schématiquement, à titre d'exemple, une forme de réalisation d'un procédé conforme à l'invention.
Dans l'étape 10, une fiche intermédiaire est montée entre un raccord d'un faisceau de câbles et un raccord d'un appareil de commande. De ce fait des signaux prédéterminés ou des liaisons prédéterminées pour le signal entre ces raccords sont empêchées ou un échange de signaux prédéterminés est interdit.
A l'étape 12 démarre mise en service, un système de sécurité électronique étant au moins partiellement désactivé. Cette mise en service peut démarrer par l'intermédiaire d'une instruction prédéterminée de mise en service et de diagnostic. L'instruction de diagnostic peut être opérée au moyen d'un appareil de test extérieur au véhicule ou au moyen de l'appareil de commande ou d'une autre façon.
A l'étape 14 la mise en service est achevée. Une mise en service de ce type peut par exemple être la mise en service d'une boîte de vitesses automatisée.
A l'étape 16 la fiche intermédiaire est à nouveau éliminée, de sorte que des fonctionnalités qui ont été désactivées au moyen de la fiche intermédiaire sont à nouveau activées ou possibles.
La figure 2 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention.
A l'étape 20 est envoyé, par un appareil de test électronique, comme un appareil de test tenu à la main, ou analogue, à un appareil de commande électronique d'une boîte de vitesses automatisée (appareil de commande de la boîte de vitesses automatisée) un signal qui fait qu'il y a commutation d'un logiciel de surveillance, qui est disposé dans le processeur principal et appartient à un système de sécurité électronique, sur un logiciel de surveillance de
<Desc/Clms Page number 50>
remplacement. Ce logiciel de surveillance, qui est employé en fonctionnement normal du véhicule motorisé, ou-en cas de commutation appropriée-le logiciel de surveillance de remplacement ? sont ? en liaison de communication avec un processeur de surveillance qui est un composant du système de sécurité électronique et qui est disposé à l'extérieur du processeur principal.
En fonctionnement normal du véhicule motorisé, le processeur de surveillance communique avec le logiciel de surveillance sous forme d'une routine question/réponse, étant précisé que le processeur de surveillance interroge des caractéristiques prédéterminées et que le logiciel de surveillance transmet au processeur de surveillance des signaux appropriés qui indiquent ces caractéristiques. Il est en particulier prévu ici que le logiciel de surveillance appelle ces caractéristiques dans une mémoire.
A l'étape 22 il est fait en sorte que des réponses correctes ou des caractéristiques appropriés soient mémorisées dans la mémoire du appareil de commande électronique, de sorte que les questions du processeur de surveillance posées au logiciel de surveillance de remplacement reçoivent toujours une réponse correcte.
A l'étape 24 est exécutée une routine d'atelier ou un test d'atelier ou une mise en service de composants prédéterminés du véhicule motorisé, comme une boîte de vitesses automatisée.
A l'étape 26 cette mise en service ou ce test d'atelier est achevé et/ou la liaison de communication entre l'appareil de test électronique et appareil de commande électronique est interrompue.
A l'étape 28 une réinitialisation de l'appareil de commande est déclenchée, le logiciel de surveillance de remplacement étant effacé ou désactivé et le logiciel de surveillance étant activé.
En outre à l'étape 28 les réponses ou les caractéristiques correctes sont éliminées de la mémoire de l'appareil de test électronique.
La figure 3 représente schématiquement, en coupe partielle et à titre d'exemple, une structure d'un appareil de commande de la
<Desc/Clms Page number 51>
boîte de vitesses automatisée avec un système de sécurité électronique.
Un processeur principal est schématiquement indiqué par le cadre 40.
Un système de sécurité électronique est schématiquement indiqué par le cadre 42.
Comme schématiquement indiqué par le cadre 44, dans le processeur principal 40 est mémorisé un logiciel de fonction qui commande des fonctionnalités prédéterminées. Ce logiciel de fonction peut par exemple, dans une forme de réalisation avec boîte de vitesses automatisée ou dans une forme de réalisation comme appareil de commande pour une boîte de vitesses automatisée, être un logiciel de fonction qui commande des fonctionnalités prédéterminées de la boîte de vitesses automatisée, et éventuellement d'autres fonctionnalités, comme par exemple des fonctionnalités d'un mécanisme d'embrayage électronique.
En outre, dans le processeur principal 40, comme schématiquement indiqué par le cadre 46, est mémorisé un logiciel de surveillance de surveillance qui appartient au système de sécurité électronique 42.
Au système de sécurité électronique 42 appartient en outre un processeur de surveillance qui est un processeur, au moins partiellement redondant, du processeur principal 40 et qui est schématiquement indiqué par le cadre 48 de la figure 3.
Le logiciel de fonction peut par exemple commander des fonctions de la boîte de vitesses automatisée, comme un changement de vitesse ou la fermeture du mécanisme d'embrayage ou analogue.
Au moyen du logiciel de surveillance sont surveillées des actions ou des instructions du logiciel de fonction critiques pour la sécurité, c'est-à-dire celles qui peuvent conduire à des situations critiques pour la sécurité, comme par exemple, sans que l'invention doive en être limitée, rétrograder de la cinquième à la seconde à grande vitesse du véhicule, par exemple 150 km/h.
L'appareil de commande électronique présente en outre des actionneurs à moteurs électriques au moyen desquels sont opérés
<Desc/Clms Page number 52>
des processus de réglage du mécanisme d'embrayage. Ces actionneurs présentent des étages finals qui sont schématiquement indiqués par le cadre 50.
* La flèche 52 représente schématiquement des signaux d'entrée qui sont transmis au logiciel de fonction 44 et/ou au logiciel de surveillance 46.
Le processeur de surveillance 48 et le logiciel de surveillance 46 se contrôlent mutuellement au moyen d'une routine question/réponse schématiquement indiquée par les flèches 54,56.
Dans la mesure où il a été répondu de façon erronée aux questions posées au logiciel de surveillance par le processeur de surveillance 48, il est conclu à une erreur dans le processeur principal et les étages finals 50 sont mis hors circuit et/ou une réinitialisation de l'appareil de commande est déclenchée et/ou l'erreur est indiquée d'une autre façon.
Un système de ce type, représenté sur la figure 3, peut en particulier s'employer pour la mise en oeuvre d'un procédé conforme à l'invention.
La figure 4 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention.
A l'étape 60 le procédé débute.
A l'étape 62 il est vérifié, si l'initialisation du l'appareil de commande électronique est achevée.
Dans la mesure où, à l'étape 62, il est déterminé que l'initialisation du l'appareil de commande électronique n'est pas achevée, l'initialisation du l'appareil de commande électronique se poursuit à l'étape 64 et, à l'étape 66, est activé un signal d'initialisation qui indique que l'appareil de commande est en phase d'initialisation.
Par contre dans la mesure où, à l'étape 62, il a déterminé que l'initialisation de l'appareil de commande électronique est achevée, à l'étape 68 des fonctions normales, en particulier également des fonctions normales de commande, sont exécutées.
A l'étape 70 il est vérifié si le signal d'initialisation est actif.
<Desc/Clms Page number 53>
Dans la mesure où, à l'étape 70, il est déterminé que le signal d'initialisation est actif, à l'étape 72 les étages des actionneurs de l'appareil de commande électronique sont mis hors circuit.
Toutefois, dans la mesure où, à l'étape 70, il est déterminé que le signal d'initialisation n'est pas actif, à l'étape 74 le système de surveillance électronique exécute une surveillance complète ou une surveillance dans une mesure complète.
A l'étape 76 il est vérifié si le système de surveillance électronique ou le système de sécurité électronique a déterminé une erreur et de façon plus précise en particulier une erreur dont on conclut qu'il y a une dégradation de la fonction du processeur principal.
Dans la mesure où, à l'étape 76, aucune erreur n'a été déterminée à l'étape 78 les étages finals des actionneurs de l'appareil de commande sont mis en circuit.
Toutefois, dans la mesure où, à l'étape 76, une erreur a été déterminée, à l'étape 78 les étages finals sont mis hors circuit ou laissés à l'état hors circuit.
A l'étape 82, le signal d'initialisation est à nouveau effacé.
A l'étape 84, le procédé ou la boucle de procédé prend fin.
La figure 5 représente schématiquement et à titre d'exemple un procédé conforme à l'invention ainsi que les états de commutation des étages finals des actionneurs d'un l'appareil de commande.
A l'étape 100, l'initialisation de l'appareil de commande débute.
A l'étape 102, les étages finals des actionneurs, et en particulier les étapes les étages finals des actionneurs de l'appareil de commande électronique ou de la boîte de vitesses automatisée sont mis hors circuit.
A l'étape 104, l'initialisation de l'appareil de commande électronique prend fin et aucune erreur du processeur principal n'est déterminée.
Ensuite à l'étape 106 les étages finals des actionneurs sont mis en circuit.
<Desc/Clms Page number 54>
Si à l'étape 108 une erreur du processeur principal est découverte ou si le l'appareil de commande électronique est mis hors circuit, les étages finals sont à nouveau mis hors circuit à l'étape 102.
La figure 6 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention.
Le déroulement du procédé représenté sur la figure 6 peut s'employer en particulier pour la surveillance du point de début de l'embrayage du mécanisme d'embrayage à long terme ou pour l'adaptation du point de début de l'embrayage du mécanisme d'embrayage à long terme.
A l'étape 110 le procédé débute.
A l'étape 112 il est vérifié si le point de début de l'embrayage du mécanisme d'embrayage a été modifié par rapport au dernier cycle de calcul ou à la dernière adaptation ou à la dernière vérification ou bien si le point de début de l'embrayage du mécanisme d'embrayage actuel au point précédent.
Dans la mesure où aucune modification du point de début de l'embrayage du mécanisme d'embrayage n'est déterminée ou que ce point correspond au point précédent, à l'étape 114 un compteur de temps est incrémenté.
Toutefois, dans la mesure où à l'étape 112 une modification du point de début de l'embrayage du mécanisme d'embrayage a été déterminée, il est recherché si cette modification peut résulter d'une adaptation régulière du point de début de l'embrayage du mécanisme d'embrayage.
Tout d'abord, à l'étape 116, le compteur est réinitialisé ou ramené à zéro.
A l'étape 118 la modification du point de début de l'embrayage du mécanisme d'embrayage est saisie en ce sens qu'est formée la différence entre le nouveau point de début de l'embrayage du mécanisme d'embrayage et l'ancien, c'est-à-dire en particulier les valeurs de réglage correspondantes.
A l'étape 120 il est vérifié si la modification du phase du point de début de l'embrayage du mécanisme d'embrayage saisie à
<Desc/Clms Page number 55>
l'étape 118 se situe à l'intérieur d'un intervalle ou d'une bande de tolérance prédéterminé. Dans ce but il est vérifié si la modification du point de début de l'embrayage du mécanisme d'embrayage est inférieure à une première limite et supérieure à une seconde limite.
En particulier la seconde limite peut également prendre une valeur négative.
Dans la mesure où à l'étape 120 il a été déterminé que la modification du point de début de l'embrayage du mécanisme d'embrayage ne se situe pas à l'intérieur de cette bande de tolérance, à l'étape 122 une réaction à la suite d'une erreur est déclenchée.
Toutefois, dans la mesure où à l'étape 120 il a été déterminé que la modification du point de début de l'embrayage du mécanisme d'embrayage se situe à l'intérieur de la bande de tolérance, à l'étape 124 il est vérifié si le temps compté par le compteur de temps est supérieur à une limite prédéterminée. De ce fait il faut en particulier vérifier si le temps qui s'est écoulé depuis la dernière modification du point de début de l'embrayage du mécanisme d'embrayage se situe au-delà d'une durée minimale prédéterminée.
Dans la mesure où, dans l'étape 124, il est déterminé que la période de temps qui s'est écoulée est inférieure à la limite de temps, à l'étape 122 une réaction à la suite d'une erreur est déclenchée.
Le déclenchement de la réaction à la suite d'une erreur à l'étape 122 indique en particulier qu'il y a fermeture du mécanisme d'embrayage, que la modification du point de début de l'embrayage du mécanisme d'embrayage ne provient pas d'une adaptation régulière mais qu'elle est causée par une erreur dans l'appareil de commande électronique.
Toutefois, dans la mesure où à l'étape 124 il a été déterminé que la période de temps écoulée est supérieure à la limite prédéterminée, à l'étape 126 le point de début de l'embrayage du mécanisme d'embrayage est adopté comme point nouveau.
A l'étape 128 le procédé prend fin.
<Desc/Clms Page number 56>
La figure 7 représente à titre d'exemple une forme de réalisation d'un procédé conforme à l'invention.
Le procédé représenté sur la figure 7 peut s'employer en particulier pour la surveillance ou l'adaptation du point de début de l'embrayage du mécanisme d'embrayage à court terme.
En particulier le procédé de la figure 7 peut se combiner avec le procédé de la figure 6 ou être mis en oeuvre de façon correspondante, en parallèle ou selon une caractéristique prédéterminée, dépendant éventuellement du déroulement du fonctionnement.
A l'étape 140, le procédé débute.
A l'étape 142 il est vérifié si le nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme correspond à l'ancien point de début de l'embrayage du mécanisme d'embrayage à court terme.
Dans la mesure où c'est le cas, à l'étape 144 un compteur de temps est incrémenté, ce compteur étant en particulier différent du compteur de l'étape 114.
Toutefois, dans la mesure où à l'étape 142 il a été déterminé que le nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme est différent de l'ancien point de début de l'embrayage du mécanisme d'embrayage à court terme, à l'étape 146 il est vérifié si le nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme correspond au nouveau point de début de l'embrayage du mécanisme d'embrayage à long terme et si le mécanisme d'embrayage est fermé.
Dans la mesure où l'une de ces conditions de l'étape 146 n'est pas remplie, à l'étape 148 est ramené au zéro.
Ensuite, à l'étape 150, la modification du point de début de l'embrayage du mécanisme d'embrayage à court terme est saisie.
Dans ce but la différence entre le nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme et l'ancien point de début de l'embrayage du mécanisme d'embrayage à court terme est calculée.
<Desc/Clms Page number 57>
Ensuite à l'étape 152 il est vérifié si la modification, saisie à l'étape 150, du point de début de l'embrayage du mécanisme d'embrayage à court terme se situe à l'intérieur d'un intervalle prédéterminé. Dans ce but il est en particulier vérifié si la modification du point de début de l'embrayage du mécanisme d'embrayage à court terme est inférieure à une quatrième limite prédéterminée et supérieure à une cinquième limite prédéterminée.
Dans la mesure où à l'étape 152 il a été déterminé que la modification du point de début de l'embrayage du mécanisme d'embrayage à court terme ne se situe pas dans l'intervalle, à l'étape 154 une réaction à la suite d'une erreur est déclenchée.
Dans la mesure toutefois où à l'étape 152 il a été déterminé que la modification du point de début de l'embrayage du mécanisme d'embrayage à court terme se situe à l'intérieur de l'intervalle prédéterminé, à l'étape 156 il est vérifié si une période de temps prédéterminée s'est écoulée. Cette étape correspond sensiblement à l'étape 124 étant toutefois précisé que la limite de temps ou période de temps prévue est différente ou peut être différente.
Dans la mesure où à l'étape 156 la période de temps passé est inférieure à la limite de temps prédéterminée, à l'étape 154 une réaction à la suite d'une erreur est déclenchée.
Dans la mesure toutefois où à l'étape 156 il a été déterminé que la période de temps passée est supérieure ou égale à la limite de temps prédéterminée, à l'étape 158 le point de début de l'embrayage du mécanisme d'embrayage à court terme est adopté comme nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme.
Dans la mesure toutefois où à l'étape 146 il a été déterminé que le nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme ne correspond pas au nouveau point de début de l'embrayage du mécanisme d'embrayage à long terme où dans ma mesure où il a été déterminé que l'embrayage n'est pas fermé, à l'étape 160 le point de début de l'embrayage du mécanisme d'embrayage à court terme est adopté comme nouveau point de début de l'embrayage du mécanisme d'embrayage à court terme.
<Desc/Clms Page number 58>
A l'étape 162 le procédé prend fin.
La figure 8 représente, partiellement, schématiquement et à titre d'exemple, une structure d'un système de sécurité électronique 170 pris à titre d'exemple.
Le système de sécurité électronique 170 présente un premier bloc de fonction 172, un second bloc de fonction 174, un troisième bloc de fonction 176, un quatrième bloc de fonction 178 ainsi qu'un cinquième bloc de fonction 180.
Dans la forme de réalisation de la figure 8, sont en outre prévus des signaux d'entrée 182,184 ainsi que des signaux de sortie 186,188.
Les signaux d'entrée 182 représentent des grandeurs mesurables qui caractérisent les états de fonctionnement du véhicule motorisé et/ou de la boîte de vitesses automatisée, comme par exemple, sans que l'invention doive en être limitée, la vitesse de rotation du moteur ou la vitesse du véhicule.
Les signaux d'entrée 182 sont également désignés sous le nom de signaux du véhicule.
Les signaux d'entrée 184 sont divers signaux qui sont déterminés dans la commande de la boîte de vitesses proprement dite ou dans le plan de fonction de l'appareil de commande électronique et qui influence le fonctionnement de la boîte de vitesses ou du véhicule. Des fonctionnalités de la boîte de vitesses et/ou du véhicule sont en particulier exercées par l'intermédiaire de ces signaux.
Les signaux d'entrée 184 sont également désignés sous le nom de signaux du plan de fonction.
Les signaux d'entrée 184 sont mis à disposition du premier bloc de fonction 172, du troisième bloc de fonction 176 ainsi que du quatrième bloc de fonction 178.
Les signaux d'entrée 182 et les signaux du véhicule sont mis à disposition du premier bloc de fonction 172.
Le premier bloc de fonction est un bloc de fonction crédibilité du signal .
<Desc/Clms Page number 59>
Dans ce bloc de fonction, le système de sécurité électronique vérifie les signaux d'entrée 182,184 pour savoir si ceux-ci décrivent, ou peuvent décrire, de façon crédible, l'état de fonctionnement du véhicule et/ou de la boîte de vitesses et/ou du mécanisme d'embrayage.
Dans la mesure où c'est le cas, ces signaux passent, en tant que signaux crédibles appropriés 186 ou signaux de plan de fonction crédibles appropriés ou signaux du véhicule crédibles appropriés 188, à la sortie du premier bloc de fonction.
Les signaux crédibles 186 sont mis à disposition du second bloc de fonction ainsi que du quatrième bloc de fonction. Les signaux du véhicule crédibles 188 sont en outre mis à disposition du troisième bloc de fonction 176.
Dans le second bloc de fonction reconnaissance de la situation il est décidé, au moyen des signaux crédibilisés 186, quels états de fonctionnement doivent être surveillés au point de vue éventuels évènements critiques pour la sécurité. Des signaux correspondants 190, qui l'indiquent, sont envoyés au troisième bloc de fonction 176.
Dans le troisième bloc de fonction surveillance de l'action , il est vérifié, en fonction des signaux du plan de fonction 184, des signaux 190 ainsi que des signaux du véhicule crédibles ou crédibilisés 188, si des stratégies de commande non autorisées dans le plan de fonction sont déclenchées. Il est en particulier analysé ici si les signaux du plan du fonction 184 sont en harmonie avec les signaux du véhicule crédibilisés 188.
Par exemple, sans que l'invention doive en être limitée, le plus petit rapport de vitesse autorisé peut être saisi à l'aide de la vitesse du véhicule et ensuite celui-ci peut être comparé au rapport de vitesse demandé ou commandé ou à commander par le plan de fonction.
Dans la mesure où, dans le plan de fonction surveillance de l'action une action erronée du plan de fonction est déterminée, la surveillance de l'action active un signal d'erreur 192 qui est envoyé au cinquième bloc de fonction.
<Desc/Clms Page number 60>
En outre le troisième bloc de fonction 176 envoie au quatrième bloc de fonction 178 des signaux 194 qui indiquent les valeurs d'action crédibilisées du plan de fonction.
Dans le quatrième bloc de fonction surveillance du circuit des actionneurs il est vérifié, en fonction de ces signaux 194 ainsi qu'en fonction des signaux du plan de fonction 184 et des signaux crédibilisés 186, si des valeurs d'action crédibilisées sont converties de façon correcte ou prédéterminée, par le circuit des actionneurs de la boîte de vitesses et/ou du mécanisme d'embrayage.
Dans la mesure où une erreur est déterminée ici, un signal d'erreur correspondant 196 est envoyé au cinquième bloc de fonction.
Une valeur d'action crédibilisée de ce type peut par exemple, sans que l'invention doive en être limitée, être un rapport de vitesse cible assuré.
Dans le cinquième bloc de fonction traitement des erreurs 180, il est décidé, en fonction des signaux 182,196, si doit être déclenchée une réaction à la suite d'une erreur qui par exemple, comme indiqué par le signal de sortie 186, peut consister en une mise hors circuit du circuit électronique de puissance qui sert à commander le circuit des actionneurs de la boîte de vitesses ou du mécanisme d'embrayage ou, comme indiqué à titre d'exemple par le signal 188, en une réinitialisation ou un nouveau démarrage du l'appareil de commande électronique.
La figure 9 représente schématiquement et à titre d'exemple une structure du bloc de fonction crédibilité du signal .
Dans le bloc de fonction crédibilité du signal 172 sont vérifiées et traitées, dans cette forme de réalisation prise à titre d'exemple, les vitesses de rotation des roues 210, la vitesse de rotation du moteur 212, le signal d'allumage 214, le signal du levier de sélection du rapport de vitesse 216, la position de la pédale d'accélérateur 218 ainsi que les positions de réglage 220 des actionneurs de la boîte de vitesses et/ou du mécanisme d'embrayage.
Dans le cadre de la vérification, il est en particulier prévu que sont obtenues des rétroactions les moins ambiguës possible concernant l'état de fonctionnement du véhicule et de sa ligne
<Desc/Clms Page number 61>
d'entraînement ainsi que les désirs du conducteur concernant les rapports de vitesse, les états de marche ou analogue.
Le résultat de ces vérifications est regroupé dans un vecteur de signal 186 dans lequel les signaux du véhicule crédibilisés et les signaux du plan de fonction crédibilisés sont regroupés.
La figure 10 représente schématiquement et à titre d'exemple une structure du bloc de fonction crédibilité du signal 174.
Selon la présentation de la figure 10, le bloc de fonction surveillance du circuit des actionneurs 176 est de conception modulaire et présente des modules 230 indépendants de l'état de marche ainsi que des modules 232,234, 236 dépendants de l'état de marche.
Les modules 230 indépendants de l'état de marche sont vérifiés en permanence et les modules 232,234, 236 dépendants de l'état de marche sont vérifiés après reconnaissance d'une situation de marche pertinente. La pertinence correspondante des situations de marche est déterminée par une caractéristique prédéterminée et/ou mémorisée de façon appropriée.
Aux modules du véhicule surveillés en permanence ou aux surveillances actives en permanence, peut par exemple appartenir une crédibilité d'un point de début de l'embrayage du mécanisme d'embrayage dont dépendent éventuellement des activités pertinentes de la commande du mécanisme d'embrayage.
Le module 232 dépendant de l'état de marche, dans le cas duquel est surveillé un blocage au parc de stationnement, est surveillé et activé lorsqu'une situation prédéterminée 38 est indiquée. La situation 38 est en particulier telle que le véhicule soit arrêté et le moteur arrêté.
Le module 234 dépendant de l'état de marche est activé ou surveillé en présence d'une situation prédéterminée 240.
Dans le module 234 il est en particulier vérifié si on est en présence d'une liaison par serrage en pression, involontaire, sur la ligne d'entraînement du véhicule motorisé. La situation 240, qui provoque cette surveillance, est en particulier telle qu'il n'y a aucun désir de mise en route du véhicule de la part du conducteur.
<Desc/Clms Page number 62>
Un désir de mise en route du véhicule peut par exemple être indiqué par la manoeuvre de la pédale d'accélérateur et/ou si le moteur tourne, véhicule arrêté.
Un examen ou une surveillance est exécuté au moyen du module 236 dépendant de l'état de marche en présence de l'une des situations prédéterminées 242,244.
Dans le module 236 il est en particulier surveillé si c'est un rapport de vitesse trop bas qui est engagé ou doit être engagé.
Il est distingué ici entre différentes situations. une situation qui déclenche cette vérification est en particulier une situation qui déplace le véhicule. Ici, comme indiqué par la représentation divisée de la situation 242,244, il peut être distingué entre les cas où le moteur est arrêté (situation 242) et où le moteur tourne (244).
Lors de la reconnaissance d'une action non autorisée, tous les modules de la surveillance à l'action envoient une contribution à un signal d'erreur 192 ou y interviennent. En outre ces modules 232,234, 236 peuvent émettre des signaux de plan de fonction crédibilisés ou des caractéristiques qui en dérivent pour la surveillance ultérieure des actionneurs (194).
La figure Il représente schématiquement et à titre d'exemple une structure d'un bloc de fonction surveillance des actionneurs .
De préférence, ce bloc de fonction est basé, en collaboration avec les autres modules ou blocs de fonction, sur le principe que les différents éléments d'une chaîne de signaux situations-stratégiegrandeurs prescrites-grandeurs réglantes sont isolément assurées et vérifiées.
Dans le bloc de fonction surveillance des actionneurs des positions ou des réglages autorisés de la boîte de vitesses sont déterminés à partir de stratégies crédibilisées de la commande de la boîte de vitesses (par exemple un rapport de vitesse visé crédibilisé), comme schématiquement représenté par la référence 250.
Ici sont en particulier déterminés des intervalles autorisés ou des limites des positions autorisées de la boîte de vitesses.
<Desc/Clms Page number 63>
De façon correspondante, comme représenté par le repère 252, des positions ou des plages de position autorisées du mécanisme d'embrayage sont déterminées.
A l'étape 254 ou au module 254, les positions autorisées, saisies, de la boîte de vitesses sont comparées avec les positions visées demandées par le plan de fonction, étant précisé que, comme indiqué schématiquement par le repère 256, un signal partiel 256 d'un signal d'erreur 196 est produit lorsque les positions visées demandées se situent à l'extérieur de la plage autorisée.
En outre les positions prescrites de la boîte de vitesses sont transmises, par un signal 256, à un module de surveillance 260 dans la mesure où les positions prescrites de la boîte de vitesses se situent sur la plage autorisée pour ces positions.
Dans le module partiel 260 a lieu une surveillance du circuit de régulation de la boîte de vitesses, dans le cas de laquelle les valeurs réglantes contenues dans le signal du plan de fonction 184 sont vérifiées en tenant compte des grandeurs du véhicule, des grandeurs de l'action et des grandeurs prescrites crédibilisées, étant précisé qu'en cas d'erreur une réaction à la suite d'erreur est déclenchée ou une contribution 262 à un signal d'erreur 196 est produite.
De façon correspondante, un module partiel, qui à son tour est constitué d'autres modules partiels 252,264, 266, est prévu pour la surveillance du circuit des actionneurs du mécanisme d'embrayage.
L'élément de circuit de surveillance du circuit des actionneurs du mécanisme d'embrayage est monté sensiblement parallèlement à l'élément de circuit de surveillance du circuit des actionneurs de la boîte de vitesses.
Est en outre prévu un module ? 267 ? du bloc de fonction surveillance du circuit des actionneurs au moyen duquel sont surveillés des déplacements de référence en position neutre.
Dans le cadre de la surveillance du déplacement de référence en position neutre ou de la surveillance des résultats de déplacements de référence en position neutre, dans le module ou dans l'étape 268 sont éventuellement déterminées, en fonction des états de fonctionnement, d'autres limites pour des positions de
<Desc/Clms Page number 64>
réglage autorisées de la boîte de vitesses et/ou du mécanisme d'embrayage, dont il est tenu compte sous forme du signal 270 ou 272 dans les étapes du module partiel 254 ou 264.
La figure 12 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention.
Le procédé de la figure 12 peut en particulier s'employer pour surveiller, au moyen du système de sécurité électronique, un déplacement de référence en position neutre ou les résultats d'un déplacement de référence en position neutre.
Dans l'étape 280, l'initialisation de l'appareil de commande débute.
Dans l'étape 282 il est vérifié si, dans la phase de fonctionnement antérieur, l'appareil de commande a été mis hors circuit après, ou par, une réinitialisation, ou normalement, ou sans réinitialisation de l'appareil de commande électronique.
Dans la mesure, en particulier pendant l'initialisation de l'appareil de commande électronique, il est déterminé à l'étape 282 que, dans la phase de fonctionnement antérieur, l'appareil de commande électronique n'a pas été mis hors circuit par suite d'une réinitialisation, on passe dans l'état 284 déplacement de référence en position neutre inactif .
Dans l'état 284 déplacement de référence en position neutre inactif , le fonctionnement de marche normale est surveillé par le système de sécurité électronique ; dans cet état il n'y a pas de surveillance des caractéristiques spécifiques du déplacement de référence en position neutre par le système de sécurité électronique.
Dans la mesure toutefois où dans l'étape 282 il a été déterminé que l'appareil de commande électronique a été mis hors circuit dans la phase de fonctionnement antérieure par suite d'une réinitialisation, on passe dans l'état 286 déplacement de référence en position neutre attendu .
Dans l'état 286 déplacement de référence en position neutre attendu le système de sécurité électronique surveille si un changement de vitesse de la boîte de vitesses est exécuté ou déclenché. Dans la mesure où un changement de vitesse est exécuté
<Desc/Clms Page number 65>
ou déclenché, le système de sécurité électronique opère une réaction suite à une erreur.
Dans la mesure où dans l'état 284 déplacement de référence en position neutre inactif il est déterminé que l'on est en présence d'une position non crédible de réglage de la boîte de vitesses, on passe à l'état 286 déplacement de référence en position neutre attendu .
Dans la mesure où dans l'état 284 déplacement de référence en position neutre inactif il est déterminé qu'un déplacement de référence en position neutre a commencé au moyen du plan de fonction et que, selon une caractéristique prédéterminée, on est en présence d'une petite cote de confiance concernant la position de référence momentanée, on passe dans l'état 288 déplacement de référence en position neutre nécessairement actif .
Dans l'état 288 déplacement de référence en position neutre nécessairement actif , le système de sécurité électronique vérifie si le mécanisme d'embrayage est entièrement ouvert et exécute une évaluation de crédibilité concernant le résultat du déplacement de référence en position neutre. Dans la mesure où il apparaît que le mécanisme d'embrayage n'est pas complètement ouvert ou que le résultat du déplacement de référence en position neutre n'est pas crédible, le système de sécurité électronique opère une réaction suite à une erreur.
Dans la mesure où dans l'état 284 déplacement de référence en position neutre inactif il est déterminé qu'un déplacement de référence en position neutre a commencé au moyen du plan de fonction et que, selon une caractéristique prédéterminée, on est en présence d'une grande cote de confiance concernant la position de référence momentanée, on passe dans l'état 290 déplacement de référence en position neutre cycliquement actif .
Dans l'état 290 déplacement de référence en position neutre cycliquement actif le système de sécurité électronique attend que le mécanisme d'embrayage soit maintenu entièrement ouvert, le déplacement de référence en position neutre étant exécuté à des fins de confirmation de la position de référence et pouvant être
<Desc/Clms Page number 66>
interrompu à tout moment. Dans la mesure où il est ici déterminé que le mécanisme d'embrayage n'est pas maintenu entièrement ouvert, une réaction suite à une erreur est déclenchée par le système de sécurité électronique.
Dans la mesure où dans l'état 286 déplacement de référence en position neutre attendu il est déterminé qu'au moyen du plan de fonction un déplacement de référence en position neutre a commencé, on passe dans l'état 288 déplacement de référence en position neutre nécessairement actif .
Dans la mesure où dans l'état 290 déplacement de référence en position neutre cycliquement actif il est déterminé que le plan de fonction a mis fin au déplacement de référence en position neutre sans adaptation, on passe dans l'état 284 déplacement de référence en position neutre inactif .
Dans la mesure où dans l'état 290 déplacement de référence en position neutre cycliquement actif , il est déterminé que le plan de fonction a mis fin déplacement de référence en position neutre avec une adaptation, on passe dans l'état 292 positions de la boîte de vitesses adaptées .
Dans l'état 292 positions de la boîte de vitesses adaptées , le système de sécurité électronique-de même que la commande normale de la boîte de vitesses-associe à nouveau la mesure du parcours incrémental aux positions de réglage de la boîte de vitesses.
Dans la mesure où dans l'état 288 déplacement de référence en position neutre nécessairement actif il est déterminé que le plan de fonction a mis fin dans le cas d'une cote de confiance suffisante et après un mouvement suffisant du levier de sélection du rapport de vitesse, on passe dans l'état 292 positions de la boîte de vitesses adaptées . La détermination d'une cote de confiance suffisante ainsi qu'un mouvement suffisant du levier de sélection du rapport de vitesse dans ce sens se font selon une caractéristique prédéterminée.
Dans la mesure où dans l'état 292 positions de la boîte de vitesses adaptées , il est déterminé que les positions de la boîte de
<Desc/Clms Page number 67>
vitesses sont adaptées, on passe dans l'état 284 déplacement de référence en position neutre inactif .
La figure 13 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention.
Dans l'étape 300 le système de sécurité électronique vérifie si dans la boîte de vitesses une marche avant ou une marche arrière est engagée.
Dans l'étape 302 le système de sécurité électronique compare l'information de l'étape 300 concernant le rapport engagé avec l'information qui est affichée sur un visuel et qui a été déterminée par un (autre, en particulier indépendant du système de sécurité électronique) dispositif de saisie du rapport engagé.
Dans la mesure où il résulte ici que c'est la marche arrière qui est affichée sur le visuel et qu'à l'étape 300 il a été déterminé qu'il s'agit d'une marche avant, ou inversement, il est déterminé dans l'étape 304 si le mécanisme d'embrayage du véhicule motorisé continue à se fermer. dans la mesure où il déterminé que le mécanisme d'embrayage continue à se fermer ou se ferme davantage, à l'étape 306 est déclenchée une réaction suite à une erreur.
Dans la mesure où, lors de la vérification selon l'étape 304, y apparaît toutefois que le mécanisme d'embrayage ne continue pas à se fermer, il est vérifié à l'étape 306 si la période de temps qui s'est écoulée depuis la détection, pour la première fois, de l'information (momentanément) contradictoire concernant le rapport engagé est supérieur à une période de temps limite prédéterminée.
Dans la mesure où c'est le cas une réaction suite à une erreur 306 est déclenchée.
Dans la mesure toutefois où ce n'est pas le cas, il est vérifié si l'information contradictoire concernant le rapport engagé se poursuit.
La figure 14 représente schématiquement et à titre d'exemple un procédé conforme à l'invention.
A l'étape 320 l'initialisation d'un appareil de commande débute.
<Desc/Clms Page number 68>
A l'étape 322 il est vérifié si, dans la dernière phase de fonctionnement, l'appareil de commande a été mis hors circuit par suite d'une réinitialisation.
Dans la mesure où à l'étape 322 il est déterminé que, dans la dernière phase de fonctionnement, l'appareil de commande a été mis hors circuit par suite d'une réinitialisation, le système de sécurité électronique passe en mode passif 324.
En mode passif, une surveillance normale de l'affichage rapport de vitesse est exécutée.
Toutefois, dans la mesure où, à l'étape 322, il a été déterminé que, dans la phase de fonctionnement antérieure, l'appareil de commande a été mis hors circuit par suite d'une réinitialisation, le système de sécurité électronique passe en mode actif 326. En mode actif 326, l'affichage du rapport de vitesse engagé est influencé par le système de sécurité électronique.
Dans la mesure où, en mode passif 324, il est déterminé quecomme schématiquement indiqué par le repère 328-la position de la boîte de vitesses n'est pas certaine, c'est-à-dire en particulier qu'il n'y a pas une sécurité suffisante-selon une prescription prédéterminée-concernant la position de réglage affichée de la boîte de vitesses ou la position du rapport de vitesse, on passe en mode actif.
Dans la mesure où, en mode actif, à l'étape 330 il est déterminé que la position de réglage de la boîte de vitesses est assurée, on repasse passif.
La figure 15 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention. Le procédé de la figure 15 est en particulier un procédé qui peut être exécuté par un système de sécurité électronique pour la surveillance de la mise en route du véhicule. A l'étape 340 le procédé débute.
A l'étape 342 il est vérifié si la vitesse du véhicule est inférieure à une limite prédéterminée pour la vitesse du véhicule et si la vitesse de rotation du moteur est supérieure à une limite prédéterminée pour la vitesse de rotation du moteur.
<Desc/Clms Page number 69>
Dans la mesure où l'on n'a pas au moins l'une de ces conditions, le procédé prend fin à l'étape 344.
Toutefois, dans la mesure où l'on a ces deux conditions, à l'étape 346 il est vérifié si la boîte de vitesses est sur le rapport neutre.
Dans la mesure où, à l'étape 346, le rapport neutre de la boîte de vitesses est détecté ou reconnu, à l'étape 348 le rapport neutre est surveillé.
Dans la mesure toutefois où à l'étape 346 il est déterminé que l'on n'est pas sur le rapport neutre, ou qu'il n'est pas reconnu, à l'étape 350 la commande du mécanisme d'embrayage est surveillée.
La figure 16 représente schématiquement et à titre d'exemple les étapes d'un procédé conforme à l'invention.
Le procédé de la figure 16 peut s'employer par exemple pour surveiller la commande du mécanisme d'embrayage dans le procédé de la figure 15 (par exemple étape 350 dans la forme de réalisation de la figure 15).
A l'étape 360 le procédé débute.
A l'étape 362 il est vérifié s'il y a un désir de mise en route du véhicule de la part du conducteur. Ceci peut par exemple se décider à l'aide de la position de la pédale d'accélérateur ou d'un commutateur de marche au ralenti du moteur. On préfère avoir la combinaison de ces deux possibilités. Dans la mesure où, dans la vérification de l'étape 362 il est déterminé qu'il y a un désir de mise en route du véhicule de la part du conducteur, le procédé se termine à l'étape 364.
Dans la mesure où toutefois à l'étape 362 il est déterminé qu'il n'y a pas de désir de mise en route du véhicule de la part du conducteur, il est vérifié à l'étape 366 si le couple prescrit à transmettre par le mécanisme d'embrayage, en particulier par le mécanisme d'embrayage de mise en route du véhicule, croît ou est établi.
Dans la mesure où à l'étape 366 il apparaît que le couple prescrit à transmettre par le mécanisme d'embrayage ne croît pas ou ne s'établit pas de façon croissante, il est vérifié à l'étape 368 si le
<Desc/Clms Page number 70>
couple réel transmis par le mécanisme d'embrayage est supérieur au couple prescrit à transmettre par le mécanisme d'embrayage.
Dans la mesure où le couple réel transmis par le mécanisme d'embrayage n'est pas supérieur au couple prescrit à transmettre par le mécanisme d'embrayage, le procédé se termine à l'étape 384.
Dans la mesure toutefois où à l'étape 368 il apparaît que le couple réel transmis par le mécanisme d'embrayage est supérieur au couple prescrit à transmettre par le mécanisme d'embrayage, à l'étape 370 il y a déclenchement d'une réaction suite à une erreur et le procédé se termine à l'étape 364.
Dans la mesure toutefois où à l'étape 366 il a été déterminé que le couple prescrit à transmettre par le mécanisme d'embrayage croît, il est vérifié à l'étape 372 si le couple prescrit à transmettre par le mécanisme d'embrayage est supérieur au couple du mécanisme d'embrayage pour la mise en mouvement du véhicule sans intervention sur l'accélérateur et si le couple prescrit à transmettre par le mécanisme d'embrayage est supérieur au couple correspondant au point de début de l'embrayage du mécanisme d'embrayage. Le couple du mécanisme d'embrayage correspondant au point de début de l'embrayage du mécanisme d'embrayage est en particulier un couple prédéfini, qui est petit, par exemple 0,5 Nm ou 5 Nm, et avec lequel le point de début de l'embrayage du mécanisme d'embrayage peut être déterminé.
Dans la mesure où à l'étape 372 il est déterminé que le couple prescrit à transmettre par le mécanisme d'embrayage n'est pas supérieur au couple de mise en mouvement du véhicule sans intervention sur l'accélérateur, ou au couple correspondant au point de début de l'embrayage du mécanisme d'embrayage, le processus se poursuit à l'étape 368.
Dans la mesure toutefois où à l'étape 372 il est déterminé que le couple prescrit à transmettre par le mécanisme d'embrayage est supérieur au couple de mise en mouvement sans intervention sur l'accélérateur est supérieur au couple correspondant au point de début de l'embrayage du mécanisme d'embrayage, à l'étape 374 une
<Desc/Clms Page number 71>
réaction suite à une erreur est déclenchée et le procédé prend ensuite fin à l'étape 364.
La figure 17 représente schématiquement et à titre d'exemple un procédé conforme à l'invention.
Le procédé de la figure 17 peut s'employer dans une forme de réalisation préférée dans le cadre de la surveillance de la mise en route du véhicule par un système de sécurité électronique pour surveiller la position de la boîte de vitesses au neutre (par exemple étape 348 dans la forme de réalisation de la figure 15).
A l'étape 380 le procédé débute.
A l'étape 382 il est vérifié si le mécanisme d'embrayage du véhicule motorisé, en tant que mécanisme d'embrayage de mise en route du véhicule, est fermé.
Dans la mesure où à l'étape 382 il est déterminé que le mécanisme d'embrayage est fermé, à l'étape 384 il est vérifié si un rapport est engagé dans la boîte de vitesses.
Dans la mesure où à l'étape 384 il est déterminé qu'un rapport est engagé dans la boîte de vitesses, à l'étape 386 une réaction suite à une erreur est déclenchée et le procédé prend ensuite fin à l'étape 388.
Dans la mesure où à l'étape 382 il est déterminé que le mécanisme d'embrayage n'est pas fermé ou dans la mesure où à l'étape 384 il est déterminé qu'il n'y a pas de rapport de vitesse engagé dans la boîte de vitesses, à l'étape 390 il est vérifié si la position neutre de la boîte de vitesses est confirmée. Il peut en particulier être prévu ici que soit exécuté un mouvement prédéterminé du point de début de l'embrayage du mécanisme d'embrayage au moyen duquel il est déterminé si la boîte de vitesses est en position neutre. Ceci peut par exemple être un mouvement du point de début de l'embrayage du mécanisme d'embrayage tel que, dans le cas d'une grille de changement de vitesse en H, un levier de vitesse est commandé selon la direction des voies de changement de vitesse, en particulier selon les orientations respectives et qu'il est vérifié l'importance de la distance entre les butées qui limitent le mouvement dans les deux orientations des voies du changement de
<Desc/Clms Page number 72>
vitesse. Eventuellement on peut également revenir à la position initiale. Dans le cas où il a été déterminé que la mobilité selon la direction des voies du changement de vitesse est supérieure à la largeur des voies de sélection, il peut être vérifié si le levier de vitesse peut se décaler selon la direction de la voie de sélection du rapport de vitesse de plus que la largeur de la voie de l'engagement du rapport de vitesse.
En variante également la possibilité de coulissement selon la direction de la voie de sélection peut être tout d'abord vérifiée et dans le cas où cette possibilité de coulissement est supérieure à la largeur des voies d'engagement des rapports de vitesse, il est déterminé que la position de la boîte de vitesses au neutre est confirmée.
Remarquons toutefois que peuvent également être employées d'autres possibilités avec lesquelles il peut être vérifié que la position neutre de la boîte de vitesses est confirmée.
Dans la mesure où à l'étape 390 il est déterminé que la position neutre de la boîte de vitesses n'est pas confirmée, à l'étape 392 il est vérifié si le mécanisme d'embrayage est fermé.
Dans la mesure où lors de cet examen il apparaît que le mécanisme d'embrayage n'est pas fermé, le procédé prend fin en 388.
Dans la mesure toutefois où lors de la vérification selon l'étape 392 il apparaît que le mécanisme d'embrayage est fermé, à l'étape 394 une réaction suite à une erreur est déclenchée et le procédé prend ensuite fin à l'étape 388.
Les revendications déposées avec la demande sont des propositions de formulation sans préjudice de l'obtention d'un complément de protection. La demanderesse se réserve de revendiquer encore une autre combinaison de caractéristiques qui n'apparaît que dans la description et/ou sur les dessins.
Des références employées dans les sous-revendications attirent l'attention sur l'autre conception de l'objet de la revendication principale grâce aux caractéristiques de la sous-revendication respective ; elles ne doivent par être comprises comme une
<Desc/Clms Page number 73>
renonciation à l'obtention d'une protection propre, concrète pour les combinaisons de caractéristiques des sous-revendications référencées.
Du fait que les objets des sous-revendications peuvent, au regard de la technique à la date de priorité, constituer des inventions propres et indépendantes, la demanderesse se réserve d'en faire l'objet de revendications indépendantes ou de demandes divisionnaires. Elles peuvent en outre contenir également des inventions propres présentant une construction indépendante des objets des sous-revendications indépendantes.
Les exemples de réalisation ne sont pas à considérer comme limitation de l'invention. Bien plutôt dans le cadre du présent exposé, de nombreuses variantes et modifications sont possibles, en particulier des variantes, éléments et combinaisons et/ou matériaux qui, par exemple par combinaison des modifications de certains éléments en liaison avec les caractéristiques ou éléments ou pas de procédé décrits dans la description générale et dans les formes de réalisation ainsi que dans les revendications et contenues sur le dessin, peuvent faire l'objet d'une conclusion de l'homme de l'art eu l'égard à la solution permettant d'atteindre le but et conduisent, par des caractéristiques pouvant se combiner, à un nouvel objet ou à de nouveaux pas de procédé ou à de nouvelles séquences de procédé, également dans la mesure où ils concernent des procédés de réalisation, de contrôle et de travail.

Claims (95)

    Revendications 1. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; en fonctionnement normal du véhicule motorisé, le raccord de faisceau de câbles est couplé avec le raccord de l'appareil de commande et plusieurs liaisons par contact sont produites entre le faisceau de câbles et l'appareil de commande électronique ; dans le cadre de la mise en service de la boîte de vitesses automatisée, un raccord intermédiaire est monté entre un raccord de faisceau de câbles relié à un faisceau de câble et un raccord de l'appareil de commande ; et le raccord intermédiaire interrompt une partie de ces liaisons par contact.
  1. 2. Procédé de commande d'une boîte de vitesses automatisée
    <Desc/Clms Page number 75>
    d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; et dans le cadre de la mise en service de l'appareil de commande électronique, le logiciel de surveillance est au moins partiellement désactivé et à sa place est activé un logiciel de surveillance de remplacement.
  2. 3. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule
    <Desc/Clms Page number 76>
    motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; en fonctionnement normal, au moyen du logiciel de surveillance, l'aptitude fonctionnelle du processeur principal et/ou l'aptitude fonctionnelle de processus prédéterminés, passant sur le processeur principal, est surveillée et il est déterminé si se présentent des dégradations prédéterminées de la fonction ; en fonctionnement normal, l'étage final d'au moins un actionneur est mis hors circuit et/ou une réinitialisation de l'appareil de commande électronique est opérée si a été détectée une dégradation de la fonction de ce type ; et dans le cadre de la mise en service, un signal, comme un signal transmis par un appareil de test électronique extérieur, fait que, pendant une mise en service, la mise hors circuit, imposée par une erreur détectée, des étages finals et/ou une réinitialisation de l'appareil de commande de la boîte de vitesses automatisée.
  3. 4. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions
    <Desc/Clms Page number 77>
    prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; le système de sécurité électronique indique une annonce d'erreur s'il détecte des dégradations prédéterminées de la fonction ; et l'activité de surveillance du système de sécurité électronique et/ou le logiciel de surveillance est au moins limité et/ou le système de sécurité électronique n'indique aucune erreur s'il est indiqué au système de sécurité électronique que l'appareil de commande se trouve dans une phase d'initialisation.
  4. 5. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut
    <Desc/Clms Page number 78>
    déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; un mécanisme d'embrayage est prévu et, en fonctionnement normal au moins un point de début de l'embrayage de ce mécanisme d'embrayage est adapté selon au moins une caractéristique prédéterminée ; et le système de sécurité électronique surveille les résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage.
  5. 6. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; et
    <Desc/Clms Page number 79>
    le système de sécurité électronique présente plusieurs blocs de fonction.
  6. 7. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; pour saisir les positions de réglage de la boîte de vitesses est prévu un dispositif de mesure du parcours incrémental qui saisit des modifications du parcours par rapport à une position de référence ; une position de référence est déterminée dans le cadre d'au moins un déplacement de référence en position neutre dans des conditions prédéterminées ; et le système de sécurité électronique surveille les déplacements de référence en position neutre.
  7. 8. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en
    <Desc/Clms Page number 80>
    particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; dans des conditions prédéterminées, le rapport de vitesse engagé dans la boîte de vitesses est saisi et affiché sur un visuel ; et le système de sécurité électronique saisit le rapport de vitesse engagé dans la boîte de vitesses, éventuellement de façon redondante, et le compare avec le rapport de vitesse affiché sur le visuel.
  8. 9. Procédé de commande d'une boîte de vitesses automatisée d'un véhicule motorisé, caractérisé par le fait que pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui
    <Desc/Clms Page number 81>
    commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; le système de sécurité électronique présente un processeur redondant ; le système de sécurité électronique présente un logiciel de surveillance ; le rapport de vitesse engagé dans la boîte de vitesses est saisi au moins au moins en fonctionnement normal sans incident et affiché sur un visuel ; essentiellement pendant l'initialisation du l'appareil de commande électronique il est vérifié si, dans la phase de fonctionnement précédente, l'appareil de commande électronique a été mis hors circuit par une réinitialisation de l'appareil de commande ou normalement, c'est-à-dire non par une réinitialisation de l'appareil de commande ; le système de sécurité électronique surveille en mode passif l'affichage du rapport de vitesse selon une caractéristique prédéterminée lorsque le l'appareil de commande électronique a été normalement mis hors circuit dans la phase de fonctionnement précédente, le mode passif étant le mode de surveillance standard du système de sécurité électronique pour l'affichage du rapport de vitesse ; et dans un mode actif, différent du mode passif, le système de sécurité électronique influence l'affichage du rapport de vitesse selon une caractéristique prédéterminée, lorsque appareil de commande électronique a été, dans la phase de fonctionnement précédente, mis hors circuit une réinitialisation de l'appareil de commande.
  9. 10. Procédé de commande d'une boîte de vitesses automatisée
    <Desc/Clms Page number 82>
    d'un véhicule motorisé, caractérisé par le fait que - pour la commande de fonctionnalités prédéterminées, et en particulier pour la commande de fonctionnalités prédéterminées de la boîte de vitesses automatisée est prévu un appareil de commande électronique ; - l'appareil de commande électronique présente un processeur principal ; sur ce processeur principal, dans des conditions prédéterminées, passe un logiciel de fonction qui commande des fonctionnalités prédéterminées du véhicule motorisé et en particulier de la boîte de vitesses automatisée ; est prévu un système de sécurité électronique qui peut déterminer sur le parc de stationnement des états d'exploitation critiques pour la sécurité, du véhicule motorisé ; - le système de sécurité électronique présente un processeur redondant ; - le système de sécurité électronique présente un logiciel de surveillance ; et - le système de sécurité électronique surveille si le véhicule se met en route en l'absence d'un désir exprimé par le conducteur.
    Il. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le logiciel de surveillance tourne sur le logiciel principal.
  10. 12. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le logiciel de surveillance collabore avec le logiciel de fonction et avec le processeur redondant.
  11. 13. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le logiciel de surveillance détermine, en fonction de cette collaboration, dans des conditions prédéterminées, s'il y a une erreur dans le processeur principal.
    <Desc/Clms Page number 83>
  12. 14. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'appareil de commande électronique présente un élément de ligne de mise hors circuit.
    15. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique présente un élément de ligne de mise hors circuit redondant.
    16. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique reconnaît des situations prédéterminées, critiques pour la sécurité lors de la manceuvre du mécanisme d'embrayage sur le parc de stationnement.
    17. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique reconnaît, lors de la manoeuvre du mécanisme d'embrayage sur le parc de stationnement, des situations prédéterminées critiques pour la sécurité qui proviennent de dégradations de la fonction du processeur principal.
    18. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le logiciel de surveillance et le processeur de surveillance se contrôlent mutuellement.
    19. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'en fonctionnement normal, le processeur de surveillance interroge des caractéristiques prédéterminées, en particulier u moyen du, ou dans le, logiciel de surveillance et que le logiciel de surveillance transmet au processeur de surveillance, comme réponse, les caractéristiques demandées, en fonction de sa collaboration avec le processeur principal, étant précisé que le processeur de surveillance vérifie si ces réponses sont crédibles et/ou si elles correspondent aux réponses prescrites mémorisées pour ces caractéristiques et, en cas d'écart avec la réponse prescrite et/ou en cas d'absence de crédibilité, il détermine une erreur.
    <Desc/Clms Page number 84>
  13. 20. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un logiciel de surveillance qui, en fonctionnement normal, collabore avec le logiciel de fonction et/ou avec le processeur de surveillance pour surveiller l'aptitude fonctionnelle du processeur principal, étant précisé qu'en fonctionnement normal le processeur de surveillance détermine, en fonction de sa collaboration et dans des conditions prédéterminées, s'il y a une erreur dans le processeur principal et que, en fonctionnement normal opère la mise hors circuit d'au moins un étage final d'au moins un actionneur si une erreur du processeur principal a été déterminée.
  14. 21. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un logiciel de surveillance qui, en fonctionnement normal, collabore avec le logiciel de fonction et/ou avec le processeur de surveillance pour surveiller l'aptitude fonctionnelle du processeur principal, étant précisé qu'en fonctionnement normal le processeur de surveillance détermine, en fonction de sa collaboration et dans des conditions prédéterminées, s'il y a une erreur dans le processeur principal et que, en fonctionnement normal opère une réinitialisation de l'appareil de commande de la boîte de vitesses automatisée lorsqu'une erreur du processeur principal été déterminée.
  15. 22. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que par suite de l'interruption des liaisons par contact, une transmission du signal par les liaisons interrompues est interdite.
  16. 23. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'en fonctionnement normal, par au moins deux liaisons par contact interrompues par le raccord intermédiaire, peuvent être transmis des signaux qui sont indépendants les uns des autres.
  17. 24. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'au moyen du raccord
    <Desc/Clms Page number 85>
    intermédiaire le système de sécurité électronique est au moins temporairement et/ou partiellement ou limité.
  18. 25. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que, le raccord intermédiaire étant monté, un fonctionnement du véhicule, en particulier un fonctionnement normal du véhicule motorisé, est au moins limité, en particulier interdit.
  19. 26. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le raccord intermédiaire présente une fiche intermédiaire et/ou un câble intermédiaire.
  20. 27. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la mise en service et en particulier dans le cadre de la mise en service de la boîte de vitesses automatisée, sont exécutés des activités et/ou des processus de commande prédéterminés qui, en fonctionnement normal, sont interrompues au moyen du système de sécurité électronique et que, dans le cadre de la mise en service, le système de sécurité électronique soit au moins désactivé de façon que ces activités et/ou ces processus de commande prédéterminés puissent être exécutés, sans être interrompus.
  21. 28. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que la commutation du logiciel de surveillance au logiciel de surveillance de remplacement est opérée par un signal prédéterminé qui est en particulier émis par un appareil de test électronique extérieur.
  22. 29. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'au moyen du logiciel de surveillance il peut être opéré que les étages finals d'au moins un actionneur de la boîte de vitesses automatisée soient mis hors circuit et qu'une fonctionnalité de ce type ne soit pas disponible si le logiciel de surveillance a été au moins partiellement désactivé et qu'il y a eu commutation sur le logiciel de surveillance de remplacement.
    <Desc/Clms Page number 86>
  23. 30. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le logiciel de surveillance de remplacement fait que des réponses vraisemblables et/ou coïncidant avec les prescriptions mémorisées pour les caractéristiques, sont transmises au processeur de surveillance.
    31. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la mise en service, des caractéristiques vraisemblables et/ou coïncidant avec les prescriptions mémorisées pour les caractéristiques sont temporairement écrites dans une mémoire de l'appareil de commande électronique.
  24. 32. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la fin de la mise en service et/ou d'un test d'atelier, sont modifiés des contenus prédéterminés de la mémoire de l'appareil de commande, comme l'appareil de commande de la boîte de vitesses automatisée.
  25. 33. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la mise en service et/ou dans le cadre d'un test d'atelier, l'appareil de commande électronique est mis en liaison, pour le signal, avec un appareil de test électronique extérieur.
  26. 34. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'après la fin de la mise en service et/ou d'un test d'atelier au moins une liaison pour le signal entre un appareil de test électronique et l'appareil de commande électronique est interrompue et/ou une initialisation de l'appareil de commande est déclenchée.
  27. 35. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans la phase d'initialisation de l'appareil de commande est envoyé au système de sécurité électronique au moins un signal qui indique que l'appareil de commande électronique se trouve se trouve dans la phase d'initialisation.
    <Desc/Clms Page number 87>
  28. 36. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'au moyen du logiciel de fonction est indiqué au système de sécurité électronique que l'appareil de commande électronique se trouve dans la phase d'initialisation.
  29. 37. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'activité de surveillance du système de sécurité électronique et/ou du logiciel de surveillance est limitée et/ou que le système de sécurité électronique n'indique aucune erreur s'il est activement indiqué au système de sécurité électronique que l'appareil de commande se trouve dans la phase d'initialisation.
  30. 38. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique efface les signaux qui indiquent que l'appareil de commande électronique se trouve dans la phase d'initialisation.
  31. 39. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique met hors circuit l'étage final d'au moins un actionneur de la boîte de vitesses automatisée s'il lui est indiqué, au pas qui lui est indiqué, que l'appareil de commande électronique se trouve dans la phase d'initialisation.
  32. 40. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique comporte la totalité de son expansion de surveillance lorsqu'il ne reçoit plus le signal qui indique que appareil de commande électronique se trouve dans la phase d'initialisation.
  33. 41. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique permet aux étages finals des actionneurs de la boîte de vitesses automatisée de revenir à nouveau librement
    <Desc/Clms Page number 88>
    en circuit lorsqu'il ne reçoit plus le signal qui indique que l'appareil de test électronique se trouve dans la phase d'initialisation.
  34. 42. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique comporte la totalité de son extension de surveillance lorsqu'il ne reçoit plus le signal qui indique que l'appareil de commande électronique se trouve dans la phase d'initialisation et que le système de sécurité électronique permet aux étages finals des actionneurs de la boîte de vitesses électronique de revenir librement en circuit s'il ne détecte aucune erreur dans le cadre de cette possession de la totalité de son extension de surveillance.
  35. 43. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le signal qui indique que l'appareil de commande électronique se trouve dans la phase d'initialisation présente des signaux partiels redondants.
  36. 44. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le signal qui indique que l'appareil de commande électronique se trouve dans la phase d'initialisation présente comme signaux partiels redondants des variables qui indiquent chacune un modèle prédéterminé de bits.
  37. 45. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que les modèles prédéterminés de bits des variables qui sont des signaux partiels redondants, forment une paire de valeurs complémentaires.
  38. 46. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique accepte la phase d'initialisation de l'appareil de commande électronique si les deux signaux partiels indiquent chacun une valeur prédéterminée pour ce signal partiel respectif.
  39. 47. Procédé, en particulier selon l'une des revendications
    <Desc/Clms Page number 89>
    précédentes, caractérisé par le fait que le système de sécurité électronique accepte la phase d'initialisation de l'appareil de commande électronique si au moins l'un des deux signaux partiels indiquent une valeur prédéterminée pour ce signal partiel.
  40. 48. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique surveille le résultat de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage sans surveiller le processus d'adaptation en tant que tel.
  41. 49. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique surveille si la position du point de début de l'embrayage du mécanisme d'embrayage s'est modifiée par rapport à une surveillance antérieur de ce même point.
  42. 50. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique vérifie si, en cas de modification de la position du point de début de l'embrayage du mécanisme d'embrayage, cette modification se situe à l'intérieur d'une plage de tolérance prédéterminée.
    51. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'il est distingué entre des adaptations différentes de point de début de l'embrayage du mécanisme d'embrayage et de façon plus précise en particulier entre l'adaptation d'un point de début de l'embrayage du mécanisme d'embrayage à court terme et l'adaptation d'un point de début de l'embrayage du mécanisme d'embrayage à long terme, étant précisé que le point de début de l'embrayage du mécanisme d'embrayage à court terme se modifie dynamiquement rapidement et que le point de début de l'embrayage du mécanisme d'embrayage à long terme se modifie dynamiquement comparativement lentement.
  43. 52. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité
    <Desc/Clms Page number 90>
    électronique surveille les résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage court terme ainsi que les résultats de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage long terme.
  44. 53. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans l'appareil de commande électronique est implémentée une stratégie de commande qui fait que, dans des conditions prédéterminées, le point de début de l'embrayage du mécanisme d'embrayage à court terme devient point de début de l'embrayage du mécanisme d'embrayage à long terme.
  45. 54. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance, exécutée par le système de sécurité électronique, du résultat de l'adaptation du point de début de l'embrayage du mécanisme d'embrayage, il est vérifié si la période de temps qui s'est écoulée depuis l'adaptation antérieure du point de d. ébut de l'embrayage du mécanisme d'embrayage est supérieure à une période de temps limite prédéterminée.
  46. 55. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique indique une erreur lorsque, dans le cadre d'une adaptation du point de début de l'embrayage du mécanisme d'embrayage, le point de début de l'embrayage du mécanisme d'embrayage est modifié d'une valeur qui est supérieure à une valeur limite prédéterminée et/ou lorsque la période de temps qui s'est écoulée depuis l'adaptation antérieure et/ou la surveillance du point de début de l'embrayage du mécanisme d'embrayage, est inférieure à la période de temps limite prédéterminée, étant précisé qu'il est en particulier prévu que la valeur limite respective et/ou la période de temps limite respective dépend de savoir si le point de début de l'embrayage du mécanisme d'embrayage est un point de début de l'embrayage du mécanisme d'embrayage à long terme ou un point de début de l'embrayage du mécanisme d'embrayage à
    <Desc/Clms Page number 91>
    court terme.
  47. 56. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un premier bloc de fonction du système de sécurité électronique dans lequel il est vérifié si les signaux d'entrée prédéterminés décrivent de façon vraisemblable l'état de fonctionnement du véhicule motorisé et/ou du mécanisme d'embrayage et/ou de la boîte de vitesses.
  48. 57. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un second bloc de fonction du système de sécurité électronique dans lequel, en fonction de signaux vraisemblables qui indiquent en particulier des caractéristiques de fonctionnement du véhicule motorisé et/ou de la boîte de vitesses, il est décidé quels états de fonctionnement font l'objet d'une surveillance de situation critique pour la sécurité.
  49. 58. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un troisième bloc de fonction du système de sécurité électronique dans lequel il est vérifié si dans le plan de fonction de l'appareil de commande électronique débutent des stratégies de commande non autorisées.
  50. 59. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que par le quatrième bloc de fonction est produite une annonce d'erreur prédéterminée lorsqu'il est déterminé que dans le plan de fonction de l'appareil de commande débutent des stratégies de commande non autorisées.
  51. 60. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un quatrième bloc de fonction du système de sécurité électronique dans lequel il est vérifié si des grandeurs d'action prédéterminées sont correctement converties par un circuit des actionneurs de la boîte de vitesses et/ou un circuit des actionneurs du mécanisme d'embrayage.
    <Desc/Clms Page number 92>
  52. 61. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'est prévu un cinquième bloc de fonction du système de sécurité électronique dans lequel il est décidé si une réaction est déclenchée à la suite d'une erreur.
  53. 62. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique distingue des états prédéterminés de déplacement de référence en position neutre en fonction de conditions prédéterminées de déplacement de référence en position neutre.
  54. 63. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique surveille les états de fonctionnement prédéterminés en fonction des états de déplacement de référence en position neutre.
  55. 64. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'un premier état de déplacement de référence en position neutre est l'état déplacement de référence en position neutre inactif .
  56. 65. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'un second état de déplacement de référence en position neutre est l'état déplacement de référence en position neutre attendu .
  57. 66. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'un troisième état de déplacement de référence en position neutre est l'état déplacement de référence en position neutre cycliquement actif .
  58. 67. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'un quatrième état de déplacement de référence en position neutre est l'état déplacement de référence en position neutre nécessairement actif .
  59. 68. Procédé, en particulier selon l'une des revendications
    <Desc/Clms Page number 93>
    précédentes, caractérisé par le fait qu'un cinquième état de déplacement de référence en position neutre est l'état positions de réglage de la boîte de vitesses adaptées .
  60. 69. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'on a le premier état de déplacement de référence en position neutre lorsque l'appareil de commande a tout d'abord été initialisé et que, dans la dernière phase de fonctionnement, l'appareil de commande a été mis hors circuit normalement, c'est-à-dire en particulier non par l'intermédiaire d'une réinitialisation, et/ou que les positions de réglage de la boîte de vitesses sont adaptées après le cinquième état de déplacement de référence en position neutre et/ou qu'un déplacement de référence en position neutre s'est terminé sans adaptation et qu'auparavant on avait le troisième état de déplacement de référence en position neutre.
  61. 70. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'on a le second état de déplacement de référence en position neutre lorsque l'appareil de commande a té précédemment initialisé et que, dans la dernière phase dans la dernière phase de fonctionnement, l'appareil de commande a été mis hors circuit par une réinitialisation et/ou lorsque l'on avait auparavant le premier état de déplacement de référence en position neutre et qu'il a été déterminé que les positions de réglage de la boîte de vitesses saisies ne sont pas crédibles.
  62. 71. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'on a le troisième état de déplacement de référence en position neutre lorsque l'on avait auparavant le premier état de déplacement de référence en position neutre et qu'un déplacement de référence en position neutre démarre.
  63. 72. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'on a le quatrième état de déplacement de référence en position neutre lorsque l'on
    <Desc/Clms Page number 94>
    avait auparavant le premier état de déplacement de référence en position neutre et qu'un déplacement de référence en position neutre démarre et/ou lorsqu'auparavant on avait le second état de déplacement de référence en position neutre et qu'un déplacement de référence en position neutre démarre.
  64. 73. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que l'on a le cinquième état de déplacement de référence en position neutre lorsque auparavant on avait le troisième état de déplacement de référence en position neutre et qu'un déplacement de référence en position neutre se termine et/ou lorsqu'auparavant on avait le quatrième état de déplacement de référence en position neutre et qu'un déplacement de référence en position neutre se termine.
  65. 74. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le premier état de déplacement de référence en position neutre le système de sécurité électronique n'exécute aucune activité de surveillance spécifique de déplacement de référence en position neutre.
  66. 75. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le second état de déplacement de référence en position neutre, le système de sécurité électronique surveille si le mécanisme d'embrayage est entièrement ouvert et indique éventuellement une erreur et/ou opère une interruption du déplacement de référence en position neutre, en particulier cyclique, lorsqu'il est déterminé que le mécanisme d'embrayage n'est pas entièrement ouvert.
  67. 76. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le troisième état de déplacement de référence en position neutre, le système de sécurité électronique surveille si le mécanisme d'embrayage est entièrement ouvert et évalue en outre le résultat du déplacement de référence en position neutre, étant précisé qu'une erreur est alors en particulier indiquée s'il est déterminée que le mécanisme d'embrayage n'est pas
    <Desc/Clms Page number 95>
    entièrement ouvert.
  68. 77. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le quatrième état de déplacement de référence en position neutre, le système de sécurité électronique surveille si des changements de vitesse sont exécutés dans la boîte de vitesses et, dans ce cas, indique une erreur et/ou interrompt le changement de vitesse et/ou interrompt le déplacement de référence en position neutre.
  69. 78. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'après la fin d'un déplacement de référence en position neutre, la commande fonctionnelle de la boîte de vitesses fait à nouveau correspondre les positions de réglage de la boîte de vitesses à la mesure du parcours incrémental.
  70. 79. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cinquième état de déplacement de référence en position neutre le système de sécurité électronique fait à nouveau correspondre les positions de réglage de la boîte de vitesses à la mesure du parcours incrémental.
  71. 80. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique détermine une absence de coïncidence entre le rapport de vitesse saisi par le système de sécurité électronique et le rapport de vitesse affiché sur le visuel lorsque l'identité de ces rapports de vitesse est différente.
  72. 81. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique détermine une absence de coïncidence entre le rapport de vitesse saisi par le système de sécurité électronique et le rapport de vitesse affiché sur le visuel lorsque l'un de ces rapports de vitesse est une vitesse avant et l'autre une vitesse arrière.
  73. 82. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité
    <Desc/Clms Page number 96>
    électronique indique une erreur lorsque, la vitesse arrière étant engagée dans la boîte de vitesses et/ou saisie par le système de sécurité électronique, c'est une vitesse avant qui est affichée sur le visuel, ou inversement, et que le mécanisme d'embrayage doit continuer à se fermer et/ou continuer à se fermer.
  74. 83. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique indique une erreur lorsque, une vitesse arrière étant engagée dans la boîte de vitesses et/ou saisie par le système de sécurité électronique, c'est une vitesse avant qui est affichée sur le visuel, ou inversement, et que cette absence de coïncidence dure pendant une période de temps supérieure à une période de temps limite prédéterminée.
  75. 84. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique modifie l'affichage du rapport de vitesse en mode actif lorsque le l'appareil de commande électronique a été mis hors circuit dans la phase de fonctionnement précédente par une réinitialisation de l'appareil de commande.
  76. 85. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique surveille si est correctement exécutée l'influence ou la modification de l'affichage du rapport de vitesse opérée en mode actif par le système de sécurité électronique lorsque, dans la phase de fonctionnement précédente, l'appareil de commande électronique a été mis hors circuit par une réinitialisation de l'appareil de commande.
  77. 86. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique passe du mode actif au mode passif lorsqu'un déplacement de référence en position neutre a été exécuté pour la sécurité et/ou la surveillance de la position des rapports de vitesse de la boîte de vitesses.
  78. 87. Procédé, en particulier selon l'une des revendications
    <Desc/Clms Page number 97>
    précédentes, caractérisé par le fait que le système de sécurité électronique passe du mode passif au mode actif lorsque, pendant le fonctionnement du véhicule, il est déterminé, à l'aide de critères prédéterminés, que la position des rapports de vitesse de la boîte de vitesses et/ou le rapport de vitesse engagé dans la boîte de vitesses n'est pas correctement affiché.
  79. 88. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'en mode actif du système de sécurité électronique une erreur est affichée sur l'affichage du rapport de vitesse.
  80. 89. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'en mode actif du système de sécurité électronique il est affiché sur l'affichage du rapport de vitesse que le système de sécurité électronique est en mode actif.
  81. 90. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait qu'en mode actif du système de sécurité électronique l'affichage du rapport de vitesse est supprimé.
  82. 91. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que le système de sécurité électronique surveille si le véhicule motorisé se met en route en l'absence d'un désir approprié du conducteur et que cette surveillance de la mise en route du véhicule débute en fonction de la vitesse du véhicule motorisé et/ou en fonction de la vitesse de rotation du moteur du véhicule motorisé.
  83. 92. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique lorsque la vitesse de rotation du moteur du véhicule motorisé est supérieure à un seuil de vitesse de rotation du moteur prédéterminé et/ou que la vitesse du véhicule motorisé est inférieure à un seuil de vitesse prédéterminé.
    <Desc/Clms Page number 98>
  84. 93. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique il est vérifié si dans la boîte de vitesses, c'est la position neutre qui est engagé.
  85. 94. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique, la commande de la boîte de vitesses et en particulier la commande de la boîte de vitesses par l'appareil de commande électronique et/ou par le logiciel de fonction est surveillée.
  86. 95. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique, la commande du mécanisme d'embrayage est surveillée et que dans le cadre de cette surveillance il est vérifié si un désir de mise en route du véhicule de la part du conducteur est affiché.
  87. 96. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique, la commande du mécanisme d'embrayage est surveillée et que dans le cadre de cette surveillance il est vérifié si le moment prescrit à transmettre à l'embrayage est supérieur au couple correspondant au point de début de l'embrayage du mécanisme d'embrayage et/ou au couple du mécanisme d'embrayage de mise en mouvement sans intervention sur l'accélérateur.
  88. 97. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique, la commande du mécanisme d'embrayage est surveillée et que dans le cadre de
    <Desc/Clms Page number 99>
    cette surveillance il est vérifié si le couple réel transmis par l'embrayage est supérieur au couple prescrit à transmettre par l'embrayage.
  89. 98. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique, il est surveillé si, le mécanisme d'embrayage étant entièrement ou partiellement fermé, un rapport de vitesse est engagé dans la boîte de vitesses lorsqu'il a été précédemment déterminé que c'était la position neutre qui était engagée.
  90. 99. Procédé, en particulier selon l'une des revendications précédentes, caractérisé par le fait que dans le cadre de la surveillance de la mise en route du véhicule exécutée au moyen du système de sécurité électronique, il est vérifié si un mouvement de réglage prédéterminé est possible dans le sens de la sélection du rapport de vitesse et que, dans des conditions prédéterminées, une fermeture, au moins une poursuite de la fermeture, du mécanisme d'embrayage est interdite lorsqu'il est déterminé que ce mouvement ne peut momentanément pas être opérée.
  91. 100. Procédé selon au moins deux des revendications précédentes.
  92. 101. Système de sécurité électronique pour véhicules motorisés pour mise en oeuvre d'un procédé selon au moins l'une des revendications précédentes.
  93. 102. Système de sécurité électronique pour véhicules motorisés caractérisé par le fait que ce système de sécurité électronique est de réalisation modulaire et présente plusieurs blocs de fonction.
  94. 103. Système de sécurité électronique en particulier selon la revendication 101 ou selon la revendication 102 caractérisé par le fait qu'au moins une partie des blocs de fonction du système de sécurité électronique sont montés pour agir en série.
  95. 104. Fiche intermédiaire pour la liaison d'un raccord de faisceau de
    <Desc/Clms Page number 100>
    câbles avec un raccord d'appareil de commande, dans le cas de laquelle - des liaisons prédéterminées pour le signal électrique entre un appareil de commande et un faisceau de câbles peuvent être réalisées par couplage direct du raccord de faisceau de câbles avec un raccord de l'appareil de commande ; l'appareil de commande électronique peut collaborer avec un système de sécurité électronique qui présente un processeur redondant ; la fiche intermédiaire entre le raccord de faisceau de câbles et le raccord de l'appareil de commande peut être monté, et ceci particulièrement de façon que la fiche intermédiaire soit chaque fois couplée avec le raccord de faisceau de câbles et avec le raccord de l'appareil de commande au moyen d'une liaison enfichable, étant précisé que ; la fiche intermédiaire interrompt au moins une partie des liaisons de contact ou électrique pour le signal entre le raccord de faisceau de câbles et le raccord de l'appareil de commande.
FR0210529A 2001-08-24 2002-08-23 Procede de commande d'une boite de vitesses automatisee, systeme de securite electronique et fiche intermediaire Withdrawn FR2828841A1 (fr)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE10141611 2001-08-24

Publications (1)

Publication Number Publication Date
FR2828841A1 true FR2828841A1 (fr) 2003-02-28

Family

ID=7696543

Family Applications (1)

Application Number Title Priority Date Filing Date
FR0210529A Withdrawn FR2828841A1 (fr) 2001-08-24 2002-08-23 Procede de commande d'une boite de vitesses automatisee, systeme de securite electronique et fiche intermediaire

Country Status (8)

Country Link
US (2) US7039515B2 (fr)
JP (1) JP4518469B2 (fr)
KR (2) KR100949659B1 (fr)
BR (1) BR0205942A (fr)
DE (2) DE10293815D2 (fr)
FR (1) FR2828841A1 (fr)
IT (1) ITMI20021850A1 (fr)
WO (1) WO2003019047A2 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1571362A1 (fr) * 2004-03-03 2005-09-07 LuK Lamellen und Kupplungsbau Beteiligungs KG Méthode pour calculer le point de contact d'un embrayage d'une boíte de vitesses automatisée pendant la première ou successive mise en service et système correspondant

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10331872A1 (de) * 2003-07-14 2005-02-10 Robert Bosch Gmbh Verfahren zur Überwachung eines technischen Systems
DE10357237A1 (de) 2003-12-08 2005-07-07 Audi Ag Kraftfahrzeug mit einer Antriebseinrichtung
JP4241412B2 (ja) * 2004-02-03 2009-03-18 株式会社日立製作所 運動機構の駆動制御装置
DE102004015496A1 (de) * 2004-03-26 2005-10-13 Thyssenkrupp Transrapid Gmbh Vorrichtung zur Erzeugung sicherer Zustandssignale von einem längs eines vorgegebenen Fahrwegs bewegbaren Fahrzeugs
US7467035B2 (en) * 2004-05-18 2008-12-16 Haldex Brake Products Ltd. Vehicle control system with redundant storage of vehicle control parameters
US7139653B2 (en) * 2004-07-15 2006-11-21 International Truck Intellectual Property Company, Llc Common control interface for diverse automated manual transmissions
US8241097B2 (en) 2004-07-30 2012-08-14 Ford Global Technologies, Llc Environmental control system and method for a battery in a vehicle
DE102004047925B4 (de) * 2004-10-01 2016-09-15 Bayerische Motoren Werke Aktiengesellschaft Längsdynamiksteuervorrichtung für Kraftfahrzeuge
US7467029B2 (en) * 2004-12-15 2008-12-16 General Motors Corporation Dual processor supervisory control system for a vehicle
DE102005026477A1 (de) * 2005-06-09 2006-12-14 Zf Friedrichshafen Ag Signalverarbeitungssystem mit schneller Signalverarbeitung
ATE485202T1 (de) * 2007-06-18 2010-11-15 Schaeffler Technologies Gmbh Bestimmung eines motormomentfehlers während eines motormomenteneingriffs
DE102007048533A1 (de) * 2007-10-10 2008-11-06 Zf Friedrichshafen Ag Verfahren zum Betreiben einer Getriebeeinrichtung, insbesondere eines Automatgetriebes
DE102007063212B4 (de) 2007-12-20 2010-02-04 Getrag Getriebe- Und Zahnradfabrik Hermann Hagenmeyer Gmbh & Cie Kg Aktuatoranordnung für einen Kraftfahrzeugantriebsstrang sowie Verfahren zum Betreiben einer Aktuatoranordnung
EP2085658A1 (fr) * 2008-02-01 2009-08-05 GM Global Technology Operations, Inc. Transmission automatique
DE102008014495B4 (de) 2008-03-15 2023-04-27 Iav Gmbh Ingenieurgesellschaft Auto Und Verkehr Verfahren und Vorrichtung zur Steuerung eines Antriebsstrangs eines Fahrzeugs
JP5132409B2 (ja) * 2008-04-25 2013-01-30 ヤマハ発動機株式会社 変速機構の制御装置、制御方法及び原動機付き車両の制御方法
US8738256B2 (en) * 2008-07-01 2014-05-27 Eaton Corporation Automatic calibration of the torque transfer touch point in an electrically actuated clutch in a hybrid vehicle
DE102009000251A1 (de) * 2009-01-15 2010-07-22 Zf Friedrichshafen Ag Getriebesteuerungseinrichtung
DE102009000248B4 (de) * 2009-01-15 2021-09-23 Zf Friedrichshafen Ag Getriebesteuerungseinrichtung
US8463483B2 (en) * 2010-02-12 2013-06-11 GM Global Technology Operations LLC Method and system for monitoring vehicle electrical systems
DE102011014571A1 (de) * 2010-04-08 2011-10-13 Schaeffler Technologies Gmbh & Co. Kg Verfahren zum Betreiben einer automatisierten Kupplung
DE102010044280A1 (de) * 2010-09-02 2012-03-08 Conti Temic Microelectronic Gmbh Vorrichtung und Verfahren zur Regelung eines Doppelkupplungsgetriebes
DE102012003328A1 (de) 2012-02-15 2013-08-22 Getrag Getriebe- Und Zahnradfabrik Hermann Hagenmeyer Gmbh & Cie Kg Verfahren und Steuergerät für eine Antriebsstrang-Komponente
WO2014012541A1 (fr) * 2012-07-17 2014-01-23 Schaeffler Technologies AG & Co. KG Procédé de détermination de paramètres d'un dispositif d'embrayage à friction
US9156357B2 (en) * 2013-09-11 2015-10-13 GM Global Technology Operations LLC Controller for an electric motor, and a method thereof
KR101519262B1 (ko) * 2013-12-18 2015-05-11 현대자동차주식회사 Dct의 터치포인트 보정방법
KR101846705B1 (ko) * 2016-09-12 2018-04-06 현대자동차주식회사 차량용 크립 주행 제어방법
KR101798115B1 (ko) * 2017-05-08 2017-11-15 콘티넨탈 오토모티브 게엠베하 듀얼 클러치 변속기의 안전 모드 제어 장치 및 방법
DE102017209786A1 (de) * 2017-06-09 2018-12-13 Zf Friedrichshafen Ag Verfahren und Steuergerät zum Betreiben eines Getriebes
CN109360482B (zh) * 2018-12-05 2024-04-26 苏州市职业大学 一种电梯制动器实训装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1996025612A1 (fr) * 1995-02-17 1996-08-22 Kongsberg Automotive A/S Systeme de securite integre a un systeme de gestion d'embrayage, module de commande electronique de secours et procede de commande
DE19736931A1 (de) * 1997-08-25 1999-03-11 Mannesmann Sachs Ag Antriebsanordnung, umfassend eine automatisiert betätigbare Kupplung und Getriebe

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US2003927A (en) * 1931-02-25 1935-06-04 Amercan Car And Foundry Compan Hatch cover operating means
JPH0516448Y2 (fr) * 1985-06-21 1993-04-30
JPS62165049A (ja) * 1986-01-10 1987-07-21 Toyota Motor Corp 自動変速機の制御装置
US4694408A (en) * 1986-01-15 1987-09-15 Zaleski James V Apparatus for testing auto electronics systems
US4690475A (en) * 1986-09-02 1987-09-01 Mcelroy Robert C Computer harness adaptive tester
JP3117442B2 (ja) * 1988-07-07 2000-12-11 株式会社日立製作所 車両制御装置
JPH03111733A (ja) * 1989-09-27 1991-05-13 Kowa Seiki Kk 車輌用故障診断装置
GB9016533D0 (en) * 1990-07-27 1990-09-12 Churchill V L Ltd Automotive diagnostic tool
JPH04151068A (ja) * 1990-10-09 1992-05-25 Aisin Aw Co Ltd 回転センサを用いる自動変速機制御系のフェールセーフ装置
DE4038610C1 (en) * 1990-12-04 1992-05-07 Ernst, R., Prof. Dr., 3302 Cremlingen, De Fault-tolerant digital computer circuit - has normal function blocks and redundant function blocks with switching control
US5316116A (en) * 1992-12-09 1994-05-31 Eaton Corporation Engine control method for use with automatic clutch control
US5778330A (en) * 1995-10-19 1998-07-07 Case Corporation Microprocessor controlled neutral circuit for a power transmission
US6243629B1 (en) * 1996-04-19 2001-06-05 Honda Giken Kogyo Kabushiki Kaisha Electronic control unit for automotive vehicles
JP3991384B2 (ja) * 1996-07-15 2007-10-17 株式会社デンソー 電子制御装置
JP3606129B2 (ja) * 1999-09-30 2005-01-05 日産自動車株式会社 無段変速機の変速制御装置
US7269491B2 (en) * 2002-05-16 2007-09-11 General Motors Corporation Cross-checking processors for powertrain control systems using a dedicated serial data link

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1996025612A1 (fr) * 1995-02-17 1996-08-22 Kongsberg Automotive A/S Systeme de securite integre a un systeme de gestion d'embrayage, module de commande electronique de secours et procede de commande
DE19736931A1 (de) * 1997-08-25 1999-03-11 Mannesmann Sachs Ag Antriebsanordnung, umfassend eine automatisiert betätigbare Kupplung und Getriebe

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1571362A1 (fr) * 2004-03-03 2005-09-07 LuK Lamellen und Kupplungsbau Beteiligungs KG Méthode pour calculer le point de contact d'un embrayage d'une boíte de vitesses automatisée pendant la première ou successive mise en service et système correspondant

Also Published As

Publication number Publication date
WO2003019047A3 (fr) 2003-08-14
KR20090084978A (ko) 2009-08-05
KR100949659B1 (ko) 2010-03-26
KR100920875B1 (ko) 2009-10-09
KR20040032957A (ko) 2004-04-17
US7039515B2 (en) 2006-05-02
US7151990B2 (en) 2006-12-19
US20040236537A1 (en) 2004-11-25
DE10237167B4 (de) 2018-01-11
US20060080019A1 (en) 2006-04-13
JP4518469B2 (ja) 2010-08-04
DE10293815D2 (de) 2004-07-22
DE10237167A1 (de) 2003-03-13
WO2003019047A2 (fr) 2003-03-06
BR0205942A (pt) 2003-08-05
JP2005500498A (ja) 2005-01-06
ITMI20021850A1 (it) 2003-02-25

Similar Documents

Publication Publication Date Title
FR2828841A1 (fr) Procede de commande d&#39;une boite de vitesses automatisee, systeme de securite electronique et fiche intermediaire
FR2697783A1 (fr) Dispositif de commande automatique d&#39;un embrayage à friction d&#39;un véhicule automobile en fonctionnement d&#39;urgence.
FR2708530A1 (fr) Véhicule équipé d&#39;un embrayage automatique.
FR2765840A1 (fr) Vehicule automobile
WO2010015765A2 (fr) Procede et systeme de diagnostic de l&#39;etat de fonctionnement d&#39;un systeme de demarrage assiste d&#39;un vehicule automobile
WO2007068837A1 (fr) Procede de controle du fonctionnement d&#39;un vehicule base sur une strategie de diagnostic embarque definissant differents types de pannes
FR2817311A1 (fr) Vehicule motorise
FR2906330A1 (fr) Dispositif d&#39;embrayage pourvu de moyens de detection de panne
EP2555940B1 (fr) Procédé de commande du fonctionnement d&#39;un moyen de couplage mécanique des premier et deuxième essieux d&#39;un véhicule automobile
JPH1151082A (ja) クラッチ制御装置及びその制御方法
WO2008104676A2 (fr) Procede d&#39;apprentissage d&#39;une grille de boite de vitesses pilotee d&#39;un vehicule hybride, et boite de vitesses notamment pour vehicule hybride
EP3661827A1 (fr) Procede d&#39;elaboration d&#39;une consigne de pilotage d&#39;un organe de conduite d&#39;un vehicule automobile
EP2594422B1 (fr) Méthode de détection d&#39;une pédale d&#39;accélarateur bloquée
FR3030005A1 (fr) Procede de controle d&#39;une position limite de desengagement d&#39;un crabot mobile pour transmission de vehicule automobile et transmission pour vehicule automobile correspondante
FR2788243A1 (fr) Vehicule automobile
FR2835481A1 (fr) Procede et dispositif de redemarrage automatique de l&#39;unite motrice d&#39;un vehicule automobile
FR2765644A1 (fr) Procede et dispositif de commande d&#39;un embrayage
FR2995956A1 (fr) Procede de correction de la position d&#39;un plateau de pression dans un embrayage.
FR2782481A1 (fr) Procede et dispositif d&#39;identification du sens de roulement d&#39;un vehicule automobile
EP2964504B1 (fr) Dispositif de détection d&#39;envolée de régime d&#39;un moteur thermique couplé à une boîte de vitesses manuelle d&#39;un véhicule
FR3054626A1 (fr) Procede de verification du fonctionnement d&#39;un dispositif d&#39;embrayage
FR2834034A1 (fr) Procede de commande d&#39;une transmission automatisee a rapports etages
EP1645482B1 (fr) Système de commande palliatif d&#39;une boîte de vitesses manuelle, dite robotisée à rapports étagés, pour véhicule automobile et procédé correspondant
FR2897318A1 (fr) Procede pour commander le systeme de la chaine motrice d&#39;un vehicule automobile
WO2011128567A1 (fr) Procede de diagnostic d&#39;un moyen de couplage mecanique des premier et deuxieme essieux d&#39;un vehicule automobile

Legal Events

Date Code Title Description
ST Notification of lapse

Effective date: 20130430