FR3119714A1 - Dispositif de securite par synchronisation de modules d’interrupteur, pour systeme electronique de vehicule electrique, procede et vehicule sur la base d’un tel dispositif - Google Patents
Dispositif de securite par synchronisation de modules d’interrupteur, pour systeme electronique de vehicule electrique, procede et vehicule sur la base d’un tel dispositif Download PDFInfo
- Publication number
- FR3119714A1 FR3119714A1 FR2101214A FR2101214A FR3119714A1 FR 3119714 A1 FR3119714 A1 FR 3119714A1 FR 2101214 A FR2101214 A FR 2101214A FR 2101214 A FR2101214 A FR 2101214A FR 3119714 A1 FR3119714 A1 FR 3119714A1
- Authority
- FR
- France
- Prior art keywords
- safety switch
- switch module
- voltage network
- high voltage
- safety
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000000034 method Methods 0.000 title claims abstract description 14
- 238000001514 detection method Methods 0.000 claims abstract description 14
- 238000004590 computer program Methods 0.000 claims description 3
- 238000004519 manufacturing process Methods 0.000 description 5
- 230000004044 response Effects 0.000 description 3
- 238000005259 measurement Methods 0.000 description 2
- 238000004513 sizing Methods 0.000 description 2
- 230000000712 assembly Effects 0.000 description 1
- 238000000429 assembly Methods 0.000 description 1
- 238000003745 diagnosis Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000001939 inductive effect Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000001052 transient effect Effects 0.000 description 1
- 238000010200 validation analysis Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
- H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
- H02H3/00—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
- H02H3/08—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to excess current
- H02H3/087—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to excess current for dc applications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
- B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
- B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
- B60L3/0069—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to the isolation, e.g. ground fault or leak current
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
- B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
- B60L3/04—Cutting off the power supply under fault conditions
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
- B60L2240/00—Control parameters of input or output; Target parameters
- B60L2240/80—Time limits
-
- H—ELECTRICITY
- H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
- H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
- H02H3/00—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
- H02H3/20—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to excess voltage
- H02H3/202—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to excess voltage for dc systems
-
- H—ELECTRICITY
- H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
- H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
- H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
- H02H7/26—Sectionalised protection of cable or line systems, e.g. for disconnecting a section on which a short-circuit, earth fault, or arc discharge has occured
- H02H7/268—Sectionalised protection of cable or line systems, e.g. for disconnecting a section on which a short-circuit, earth fault, or arc discharge has occured for dc systems
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
- Y02T10/00—Road transport of goods or passengers
- Y02T10/60—Other road transportation technologies with climate change mitigation effect
- Y02T10/70—Energy storage systems for electromobility, e.g. batteries
Landscapes
- Engineering & Computer Science (AREA)
- Life Sciences & Earth Sciences (AREA)
- Sustainable Development (AREA)
- Sustainable Energy (AREA)
- Power Engineering (AREA)
- Transportation (AREA)
- Mechanical Engineering (AREA)
- Protection Of Static Devices (AREA)
Abstract
L’invention concerne un dispositif de sécurité (1) pour système électronique de véhicule électrique, comprenant - un réseau à haute tension (RHT) comprenant une première batterie (B) comportant un premier interrupteur de sécurité (S1), une machine (M) ;- un réseau à basse tension (RBT) comprenant une deuxième batterie et des appareils ;- un convertisseur (DC) entre les réseaux. Le convertisseur (DC) comporte un deuxième interrupteur de sécurité (S2), et le premier interrupteur de sécurité (S1) est met en œuvre un temps de latence où il est maintenu fermé en dépit d’une détection de court-circuit (CC) dans le réseau à haute tension (RHT), et le deuxième interrupteur de sécurité (S2) est configuré pour s’ouvrir dès détection dudit court-circuit (CC) avant le premier interrupteur de sécurité (S1). L’invention concerne en outre un procédé, un programme et un véhicule sur la base d’un tel dispositif de sécurité (1). Fig. 1
Description
L’invention se rapporte au domaine des dispositifs et montages de sécurité pour des systèmes électroniques de véhicules électriques.
Ce type de montage comprend une machine de traction de véhicule automobile, une batterie à haute tension d’alimentation de la machine dans un réseau à haute tension. Plusieurs autres appareils électriques du véhicule fonctionnent à basse tension ce qui implique généralement un deuxième réseau à basse tension et un convertisseur de courant continu DC/DC entre les deux réseaux. La batterie à haute tension peut être celle à recharger et/ou celle récupérant l’énergie électrique de la machine. Une deuxième batterie à basse tension peut être prévue dans le réseau à basse tension.
Dans un réseau à haute tension, par exemple 48V, quand il survient un court-circuit, tous les composants cessent de fonctionner extrêmement rapidement, la batterie 48V ouvre ses contacteurs (ou interrupteurs de sécurité), la machine électrique cesse de fournir du courant et le convertisseur DC/DC arrête de convertir.
La raison de cette ouverture rapide est liée à la façon de faire le diagnostic, l’état de l’art propose de faire une mesure de courant, or cette mesure de courant est critique, car l’ouverture doit se faire très vite dès que le courant va du réseau 12V vers le réseau 48V, et la dynamique peut être très rapide.
Le court-circuit sur le réseau 48V peut être un court-circuit à la masse sur l’une des lignes +48V ou un court-circuit interne à un composant 48V entre son alimentation +48V et son alimentation 0V interne.
La tension passe ensuite sous le seuil de fonctionnement des différents composants, à savoir la machine, le convertisseur DC/DC, les appareils ; et la batterie 48V qui détecte ce surcourant induit par le court-circuit ouvre son contacteur (courant supérieur à 1000 A). Cela a pour effet d’abaisser la tension sur le réseau 48V à une tension inférieure à 12V.
Cela implique que par le convertisseur DC/DC transite un courant fort prélevé sur la batterie 12V ne permettant plus de respecter la tension minimale des composants 12V. Cela engendre des erreurs et réinitialisation des appareils du véhicule.
Par ailleurs, l’ouverture de la fonction de sécurité (interrupteurs de sécurité) extrêmement rapide (quelques dixièmes de millisecondes) implique que la fonction de détection soit très précise, très réactive et très fiable pour répondre à des objectifs de sécurité et de disponibilité du véhicule. Par exemple une fonction peu fiable induirait un taux de fausses détections élevé et impacterait l’usage du véhicule. A l’heure actuelle le respect de tous ces critères est très difficile à remplir avec les technologies courantes. En outre, cela est très consommateur de temps d’analyse et de fabrication de capteurs de courant fiables et précis.
Les solutions connues à ce jour obligent à l’ajout en parallèle de plusieurs MOSFET pour tenir les contraintes de courants, et à un équilibrage entre les composants. En outre, cela surdimensionne les cartes de contrôle.
D’autres solutions où les composants sont dimensionnés au plus juste, la moindre variation de paramètres externes tels que la longueur de câble, l’impédance de câblage, le niveau de courant, les sous-tensions transitoires dans l’usage du véhicule, rendent le dispositif non fiable.
En outre, pour respecter l’exigence de sécurité, cela nécessite un dimensionnement de composant de puissance de haut niveau, ayant une capacité à ouvrir à un courant selfique de 1000A avec une impédance entre 1µH et 5µH dans un temps de coupure inférieur à 5 ms. Ce temps intègre le temps de détection du défaut, le temps de validation du défaut et le temps de commande du composant de puissance ouvrant le circuit. A date, la contrainte, le temps de réponse et le dimensionnement nécessaire induisent une conception fastidieuse et d’une fiabilité difficile à atteindre.
Ainsi, un premier objectif de la présente invention est de proposer une solution de sécurité limitant pendant un certain temps la chute de tension dans les réseaux et les erreurs et réinitialisations des appareils du véhicule.
Un deuxième objectif est de proposer un dispositif utilisant des modules d’interrupteur simplifiés pour en limiter la complexité et le temps de fabrication, tout en étant sensiblement fiable.
Pour atteindre ces objectifs, l’invention propose un dispositif de sécurité pour système électronique de véhicule électrique, comprenant
- un réseau à haute tension qui comprend un module de batterie à haute tension comportant un premier module d’interrupteur de sécurité, une machine à haute tension ;
- un réseau à basse tension qui comprend un module de batterie à basse tension et au moins un appareil à basse tension ;
- un module de convertisseur de courant continu configuré pour convertir le courant du réseau à haute tension vers le réseau à basse tension ;
caractérisé en ce que le module de convertisseur de courant continu comporte un deuxième module d’interrupteur de sécurité, et en ce que le premier module d’interrupteur de sécurité est configuré pour mettre en œuvre un temps de latence dans lequel il est maintenu fermé en dépit d’une détection de court-circuit dans le réseau à haute tension, et le deuxième module d’interrupteur de sécurité est configuré pour s’ouvrir dès détection dudit court-circuit avant le premier module d’interrupteur de sécurité.
- un réseau à haute tension qui comprend un module de batterie à haute tension comportant un premier module d’interrupteur de sécurité, une machine à haute tension ;
- un réseau à basse tension qui comprend un module de batterie à basse tension et au moins un appareil à basse tension ;
- un module de convertisseur de courant continu configuré pour convertir le courant du réseau à haute tension vers le réseau à basse tension ;
caractérisé en ce que le module de convertisseur de courant continu comporte un deuxième module d’interrupteur de sécurité, et en ce que le premier module d’interrupteur de sécurité est configuré pour mettre en œuvre un temps de latence dans lequel il est maintenu fermé en dépit d’une détection de court-circuit dans le réseau à haute tension, et le deuxième module d’interrupteur de sécurité est configuré pour s’ouvrir dès détection dudit court-circuit avant le premier module d’interrupteur de sécurité.
Avantageusement, le maintien du premier module d’interrupteur de sécurité fermé permet d’alimenter le court-circuit avec le courant de la batterie à haute tension sans utiliser le courant de la batterie à basse tension. Cela permet de continuer à alimenter les appareils du véhicule et de limiter pendant un certain temps la chute de tension dans les réseaux et les erreurs et réinitialisation des appareils du véhicule.
En outre le deuxième module d’interrupteur ne nécessite pas une complexité et peut avoir un temps de réponse de quelques millisecondes, ce qui implique une réduction de son temps de fabrication. Le courant appliqué est à moins de 100A.
Selon d’autres aspects pris isolément, ou combinés selon toutes les combinaisons techniquement réalisables :
- ledit temps de latence est d’au moins 12 ms.
- le deuxième module d’interrupteur de sécurité est configuré pour s’ouvrir en moins de 10 ms, de préférence en moins de 5ms.
- le premier module d’interrupteur de sécurité est configuré pour maintenir le réseau à haute tension au-dessus d’une première tension minimale, en particulier au-dessus de 4V.
- le premier module d’interrupteur de sécurité est configuré pour maintenir le réseau à haute tension en dessous d’une tension maximale, en particulier en dessous de 10V.
- le deuxième module d’interrupteur de sécurité est configuré pour maintenir le réseau à basse tension au-dessus d’une deuxième tension minimale, en particulier au-dessus de 9V.
- le deuxième module d’interrupteur de sécurité est du type à commande linéaire.
- ledit temps de latence est d’au moins 12 ms.
- le deuxième module d’interrupteur de sécurité est configuré pour s’ouvrir en moins de 10 ms, de préférence en moins de 5ms.
- le premier module d’interrupteur de sécurité est configuré pour maintenir le réseau à haute tension au-dessus d’une première tension minimale, en particulier au-dessus de 4V.
- le premier module d’interrupteur de sécurité est configuré pour maintenir le réseau à haute tension en dessous d’une tension maximale, en particulier en dessous de 10V.
- le deuxième module d’interrupteur de sécurité est configuré pour maintenir le réseau à basse tension au-dessus d’une deuxième tension minimale, en particulier au-dessus de 9V.
- le deuxième module d’interrupteur de sécurité est du type à commande linéaire.
L’invention concerne en outre un procédé de sécurisation d’un système électronique de véhicule électrique comprenant
- un réseau à haute tension comportant un premier module d’interrupteur de sécurité ;
- un réseau à basse tension ;
- un module de convertisseur de courant continu configuré pour convertir le courant du réseau à haute tension vers le réseau à basse tension, le module de convertisseur de courant continu comportant un deuxième module d’interrupteur de sécurité,
le procédé étant caractérisé par des étapes pour :
- détecter un court-circuit dans le réseau à haute tension ;
- maintenir le premier module d’interrupteur de sécurité fermé pendant un temps de latence en dépit du court-circuit ;
- ouvrir le deuxième module d’interrupteur de sécurité dès détection dudit court-circuit avant le premier module d’interrupteur de sécurité.
- un réseau à haute tension comportant un premier module d’interrupteur de sécurité ;
- un réseau à basse tension ;
- un module de convertisseur de courant continu configuré pour convertir le courant du réseau à haute tension vers le réseau à basse tension, le module de convertisseur de courant continu comportant un deuxième module d’interrupteur de sécurité,
le procédé étant caractérisé par des étapes pour :
- détecter un court-circuit dans le réseau à haute tension ;
- maintenir le premier module d’interrupteur de sécurité fermé pendant un temps de latence en dépit du court-circuit ;
- ouvrir le deuxième module d’interrupteur de sécurité dès détection dudit court-circuit avant le premier module d’interrupteur de sécurité.
Un autre objet de l’invention concerne un programme d’ordinateur comprenant des instructions de code de programme pour l’exécution des étapes du procédé de contrôle selon l’invention, lorsque ledit programme fonctionne sur au moins un ordinateur.
L’invention porte en outre sur un véhicule automobile comprenant un dispositif de sécurité selon l’invention.
L’invention sera davantage détaillée par la description de modes de réalisation non limitatifs, et sur la base des figures annexées illustrant des variantes de l’invention, dans lesquelles :
- illustre schématiquement un dispositif de sécurité selon une variante préférée de l’invention ;
- illustre schématiquement un exemple de fonctionnement du dispositif de sécurité de la .
-
-
L’invention concerne un dispositif de sécurité 1 du type utilisable pour un système électronique de véhicule électrique.
Ce type de système électronique comprend un réseau à haute tension RHTqui comprend un module de batterie à haute tension B. Le module de batterie à haute tension B comporte un premier module d’interrupteur de sécurité S1, et une machine à haute tension M. Il s’agit en particulier d’un réseau du type pouvant alimenter une machine de traction d’un véhicule électrique et rechargeant la batterie correspondante. Il est par exemple à 48V.
Ce type de système électronique comprend en outre un réseau à basse tension RBTqui comprend un module de batterie à basse tension et au moins un appareil à basse tension. Il s’agit en particulier d’un réseau du type pouvant alimenter des appareils électroniques d’un véhicule électrique tel que des appareils d’assistance au freinage, et de direction assistée notamment. Il est par exemple à 12V.
Ce type de système électronique comprend en outre un module de convertisseur de courant continu DC configuré pour convertir le courant du réseau à haute tension, ici 48V, vers le réseau à basse tension, ici 12V.
Selon l’invention, le module de convertisseur de courant continu comporte un deuxième module d’interrupteur de sécurité S2.
Dans l’agencement de l’invention, le premier module d’interrupteur de sécurité S1est configuré pour mettre en œuvre un temps de latence L dans lequel il est maintenu fermé en dépit d’une détection de court-circuit CC dans le réseau à haute tension RHT. Le temps de latence L est en particulier l’intervalle allant de t1à t4dans la variante illustrée.
De préférence, ledit temps de latence L est d’au moins 12 ms.
En outre, le deuxième module d’interrupteur de sécurité S2est configuré pour s’ouvrir dès détection dudit court-circuit CC avant le premier module d’interrupteur de sécurité S1.
Avantageusement, le maintien du premier module d’interrupteur de sécurité S1fermé permet d’alimenter le court-circuit CC avec le courant de la batterie à haute tension B sans utiliser le courant de la batterie à basse tension du réseau à basse tension RBT. Cela permet de continuer à alimenter les appareils du véhicule et de limiter pendant un certain temps la chute de tension dans les réseaux et les erreurs et réinitialisation des appareils du véhicule.
En particulier, ledit deuxième module d’interrupteur de sécurité est mis en place, de préférence en série, entre les deux batteries (48V et 12V). Il est de type tête bêche.
Ainsi, les tensions de fonctionnement des appareils du réseau à basse tension sont respectées. Dans la variante préférée, il faut maintenir la batterie 48V connectée au réseau 48V ainsi que la production d’électricité par la machine électrique M jusqu’à ce que l’ouverture du deuxième interrupteur de sécurité S2soit effective et vérifiée par un courant nul dans le sens 12V vers 48V traversant la structure du convertisseur DC 48V/12V
En outre, cette configuration de commande à l’ouverture permet de limiter le dimensionnement du deuxième interrupteur de sécurité S2, avec un impact sur le volume et les temps de fabrication, et de garantir la fiabilité. La réalisation de ce maintien permet au deuxième interrupteur de sécurité S2de s’ouvrir sans que le courant soit élevé dans le sens 12V vers 48V.
De préférence le deuxième module d’interrupteur de sécurité est du type à commande linéaire.
Selon une variante préférée, le deuxième module d’interrupteur de sécurité S2est configuré pour s’ouvrir en moins de 10 ms, de préférence en moins de 5ms. Cela laisse le temps d’alimenter des fonctions essentielles du véhicule.
Dans la variante illustrée, le premier module d’interrupteur de sécurité S1est configuré pour maintenir le réseau à haute tension RHTau-dessus d’une première tension minimale VHT_min, en particulier au-dessus de 4V. De préférence, le premier module d’interrupteur de sécurité S1est configuré pour maintenir le réseau à haute tension en dessous d’une tension maximale, en particulier en dessous de 10V. En outre, dans la variante illustrée, le deuxième module d’interrupteur de sécurité S2est configuré pour maintenir le réseau à basse tension au-dessus d’une deuxième tension minimale VBT_min, en particulier au-dessus de 9V. Cela correspond aux tensions optimales pour maintenir les fonctions des appareils du réseau à basse tension.
L’invention concerne également un procédé de sécurisation d’un système électronique de véhicule électrique.
Ce système électronique peut être tel que celui décrit précédemment. Le procédé comprend en particulier les actions mises en œuvre par au moins un des composants d’un dispositif de sécurité 1 tel que décrit précédemment.
Le procédé peut être illustré par la . La tension dans le réseau à haute tension RHT est en trait continu, et la tension dans le réseau à basse tension RBT est en trait mixte.
En état standard à t=0, tous les interrupteurs de sécurité sont fermés. On peut parler d’une étape S1_f comme étape initiale du procédé.
En cas de court-circuit dans le réseau à haute tension RHT, celui-ci est détecté par le système électronique via une chute de tension dans ledit réseau RHT(cf. t= t1et t2). Ainsi, le procédé comprend au moins une étape de détection D1, D2pour détecter un court-circuit dans le réseau à haute tension RHT. La détection peut se faire selon l’art antérieur par exemple par des unités de contrôle, par exemple de type microcontrôleur, d’un ou des deux modules d’interrupteurs de sécurité S1.
En réponse, le dispositif de sécurité 1, en particulier le premier module d’interrupteur de sécurité S1, se maintien en état fermé pendant un temps de latence L. Cela permet d’alimenter le court-circuit CC sans avoir de défaillance dans le réseau de basse tension RBT. On pourra parler d’une étape S1_mf pour maintenir le premier module d’interrupteur de sécurité S1fermé pendant ledit temps de latence L en dépit de la détection du court-circuit CC.
En outre, le deuxième module d’interrupteur de sécurité S2, détecte également le court-circuit CC par une chute de tension en particulier dans un deuxième temps (cf. t=t2). A contrario, le deuxième module d’interrupteur de sécurité S2est configuré pour s’ouvrir immédiatement et avant le premier le module d’interrupteur de sécurité S1. On pourra parler d’étape S2_o d’ouverture dudit module S2. Cela permet de préserver les fonctions des appareils électriques du réseau à basse tension pendant le temps de latence L.
Ensuite, une fois le temps de latence expiré, le premier le module d’interrupteur de sécurité S1peut s’ouvrir. On pourra parler d’étape S1_o d’ouverture dudit module S1.
Cela induit que la batterie 48V qui aura à supporter ce défaut pourra fournir un courant maximal supérieur à 2000A pendant 12ms.
L’invention concerne en outre un programme d’ordinateur comprenant des instructions de code de programme pour l’exécution des étapes d’un procédé de contrôle tel que décrit précédemment, lorsque ledit programme fonctionne sur au moins un ordinateur. Il s’agit par exemple d’un programme de contrôle de des interrupteurs de sécurité à installer dans un ou plusieurs microcontrôleurs des modules d’interrupteurs de sécurité S1et/ou S2.
L’invention porte également sur un véhicule automobile comprenant un système électronique équipé d’un dispositif de sécurité 1 tel que décrit précédemment.
Claims (10)
- Dispositif de sécurité (1) pour système électronique de véhicule électrique, comprenant
- un réseau à haute tension (RHT) qui comprend un module de batterie (B) à haute tension comportant un premier module d’interrupteur de sécurité (S1), une machine à haute tension (M) ;
- un réseau à basse tension (RBT) qui comprend un module de batterie à basse tension et au moins un appareil à basse tension ;
- un module de convertisseur de courant continu (DC) configuré pour convertir le courant du réseau à haute tension (RHT) vers le réseau à basse tension (RBT) ;
caractérisé en ce que le module de convertisseur de courant continu (DC) comporte un deuxième module d’interrupteur de sécurité (S2), et en ce que le premier module d’interrupteur de sécurité (S1) est configuré pour mettre en œuvre un temps de latence (L) dans lequel il est maintenu fermé en dépit d’une détection de court-circuit (CC) dans le réseau à haute tension (RHT), et le deuxième module d’interrupteur de sécurité (S2) est configuré pour s’ouvrir dès détection dudit court-circuit (CC) avant le premier module d’interrupteur de sécurité (S1). - Dispositif de sécurité (1) selon la revendication 1, caractérisé en ce que ledit temps de latence (L) est d’au moins 12 ms.
- Dispositif de sécurité (1) selon l’une quelconque des revendications 1 à 2, caractérisé en ce que le deuxième module d’interrupteur de sécurité (S2) est configuré pour s’ouvrir en moins de 10 ms, de préférence en moins de 5ms.
- Dispositif de sécurité (1) selon l’une quelconque des revendications 1 à 3, caractérisé en ce que le premier module d’interrupteur de sécurité (S1) est configuré pour maintenir le réseau à haute tension (RHT) au-dessus d’une première tension minimale (VHT_min), en particulier au-dessus de 4V.
- Dispositif de sécurité (1) selon l’une quelconque des revendications 1 à 4, caractérisé en ce que le premier module d’interrupteur de sécurité (S1) est configuré pour maintenir le réseau à haute tension (RHT) en dessous d’une tension maximale, en particulier en dessous de 10V.
- Dispositif de sécurité (1) selon l’une quelconque des revendications 1 à 5, caractérisé en ce que le deuxième module d’interrupteur de sécurité (S2) est configuré pour maintenir le réseau à basse tension (RBT) au-dessus d’une deuxième tension minimale (VBT_min), en particulier au-dessus de 9V.
- Dispositif de sécurité (1) selon l’une quelconque des revendications 1 à 6, caractérisé en ce que le deuxième module d’interrupteur de sécurité (S2) est du type à commande linéaire.
- Procédé de sécurisation d’un système électronique de véhicule électrique comprenant
- un réseau à haute tension (RHT) comportant un premier module d’interrupteur de sécurité (S1) ;
- un réseau à basse tension (RBT) ;
- un module de convertisseur de courant continu (DC) configuré pour convertir le courant du réseau à haute tension (RHT) vers le réseau à basse tension (RBT), le module de convertisseur de courant continu (DC) comportant un deuxième module d’interrupteur de sécurité (S2),
le procédé étant caractérisé par des étapes pour :
- (D1, D2) détecter un court-circuit dans le réseau à haute tension (RHT) ;
- (S1_mf) maintenir le premier module d’interrupteur de sécurité (S1) fermé pendant un temps de latence (L) en dépit du court-circuit ;
- (S1_o) ouvrir le deuxième module d’interrupteur de sécurité (S2) dès détection dudit court-circuit (CC) avant le premier module d’interrupteur (S1) de sécurité. - Programme d’ordinateur comprenant des instructions de code de programme pour l’exécution des étapes du procédé de contrôle selon la revendication 8, lorsque ledit programme fonctionne sur au moins un ordinateur.
- Véhicule automobile comprenant un dispositif de sécurité (1) selon l’une quelconque des revendications 1 à 7.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR2101214A FR3119714A1 (fr) | 2021-02-09 | 2021-02-09 | Dispositif de securite par synchronisation de modules d’interrupteur, pour systeme electronique de vehicule electrique, procede et vehicule sur la base d’un tel dispositif |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR2101214A FR3119714A1 (fr) | 2021-02-09 | 2021-02-09 | Dispositif de securite par synchronisation de modules d’interrupteur, pour systeme electronique de vehicule electrique, procede et vehicule sur la base d’un tel dispositif |
FR2101214 | 2021-02-09 |
Publications (1)
Publication Number | Publication Date |
---|---|
FR3119714A1 true FR3119714A1 (fr) | 2022-08-12 |
Family
ID=74860297
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
FR2101214A Withdrawn FR3119714A1 (fr) | 2021-02-09 | 2021-02-09 | Dispositif de securite par synchronisation de modules d’interrupteur, pour systeme electronique de vehicule electrique, procede et vehicule sur la base d’un tel dispositif |
Country Status (1)
Country | Link |
---|---|
FR (1) | FR3119714A1 (fr) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030060947A1 (en) * | 1999-12-20 | 2003-03-27 | Frank Ertzsaenger | Method and device for overvoltage protection in dual-voltage vehicle electrical systems |
EP2978116A1 (fr) * | 2014-07-22 | 2016-01-27 | Delphi International Operations Luxembourg S.à r.l. | Circuit de convertisseur CC/CC |
FR3056876A1 (fr) * | 2016-09-23 | 2018-03-30 | Valeo Systemes Thermiques | Dispositif de chauffage electrique pour vehicule automobile alimente par deux reseaux d'alimentation electiques |
US20190009684A1 (en) * | 2017-07-05 | 2019-01-10 | Autonetworks Technologies, Ltd. | Power system |
-
2021
- 2021-02-09 FR FR2101214A patent/FR3119714A1/fr not_active Withdrawn
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030060947A1 (en) * | 1999-12-20 | 2003-03-27 | Frank Ertzsaenger | Method and device for overvoltage protection in dual-voltage vehicle electrical systems |
EP2978116A1 (fr) * | 2014-07-22 | 2016-01-27 | Delphi International Operations Luxembourg S.à r.l. | Circuit de convertisseur CC/CC |
FR3056876A1 (fr) * | 2016-09-23 | 2018-03-30 | Valeo Systemes Thermiques | Dispositif de chauffage electrique pour vehicule automobile alimente par deux reseaux d'alimentation electiques |
US20190009684A1 (en) * | 2017-07-05 | 2019-01-10 | Autonetworks Technologies, Ltd. | Power system |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6215221B2 (ja) | 車両用電源装置 | |
CA2639392A1 (fr) | Dispositif securitaire de detection d'insuffisance de freinage electrique et de commutation sur un frein securitaire | |
EP1848090A2 (fr) | Dispositif de suralimentation temporaire en puissance d'organes électriques | |
WO2014118476A1 (fr) | Dispositif d'alimentation electrique d'un reseau de bord de vehicule automobile hybride | |
EP2766212A2 (fr) | Méthode sécurisée de coupure d'alimentation d'un moteur électrique et dispositif correspondant | |
FR3097184A1 (fr) | Véhicule à organes assurant une redondance pour une fonction du véhicule | |
EP3869659B1 (fr) | Système d'alimentation électrique comprenant une pluralité de batteries | |
FR3119714A1 (fr) | Dispositif de securite par synchronisation de modules d’interrupteur, pour systeme electronique de vehicule electrique, procede et vehicule sur la base d’un tel dispositif | |
WO2008089811A1 (fr) | Dispositif de détection de défaillance d'alimentation électrique pour unité logique | |
EP1910666A1 (fr) | Interface securisee de demarrage pour engin a demarreur electrique | |
WO2009077668A2 (fr) | Système d'alimentation de machine électrique | |
FR3026574A1 (fr) | Dispositif de commande d'un regulateur d'un alternateur d'un vehicule automobile et alternateur comprenant le regulateur correspondant | |
EP3980794B1 (fr) | Systeme electrique et procede de diagnostic de connexion electrique defaillante dans un systeme electrique | |
FR3104264A1 (fr) | Diagnostic d’une batterie basse-tension dans un vehicule electrique | |
EP2882094B1 (fr) | Procédé d'évacuation de l'énergie stockée dans un stator d'un moteur électrique | |
WO2022263733A1 (fr) | Gestion d'une batterie électrique d'un véhicule automobile | |
WO2024062168A1 (fr) | Procede de diagnostic d'un defaut d'alimentation d'un frein de stationnement a actionnement electrique | |
WO2023170346A1 (fr) | Procede de protection contre les sous-tensions d'un chargeur embarque de vehicule electrifie pour une recharge de la batterie de traction | |
WO2008074952A1 (fr) | Procede et dispositif de detection de la defaillance du circuit d'excitation d'un alternateur polyphase | |
FR3125930A1 (fr) | Procédé de protection contre des sous-tension d'une machine électrique de traction de véhicule automobile | |
FR3133713A1 (fr) | Procede de protection contre les surtensions d’un chargeur embarque de vehicule electrifie pour une recharge de la batterie de traction | |
FR3123126A1 (fr) | Procédé de supervision de défaillance d’un dispositif d’isolation électrique et de test d’un stockeur électrique basse tension dans un véhicule électrifié | |
FR3140715A1 (fr) | Systeme de motorisation electrique de vehicule automobile comportant un systeme a actionnement electrique equipe d’une alimentation de redondance | |
FR3011392A1 (fr) | Dispositif pour decharger la batterie haute tension d'un vehicule electrique | |
FR3143460A1 (fr) | Procédé de fin de charge et de diagnostic d’interrupteurs d’un système de charge pour véhicule électrique ou hybride |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PLFP | Fee payment |
Year of fee payment: 2 |
|
PLSC | Publication of the preliminary search report |
Effective date: 20220812 |
|
ST | Notification of lapse |
Effective date: 20231005 |