JP2008137472A - Vehicle load control device - Google Patents
Vehicle load control device Download PDFInfo
- Publication number
- JP2008137472A JP2008137472A JP2006325109A JP2006325109A JP2008137472A JP 2008137472 A JP2008137472 A JP 2008137472A JP 2006325109 A JP2006325109 A JP 2006325109A JP 2006325109 A JP2006325109 A JP 2006325109A JP 2008137472 A JP2008137472 A JP 2008137472A
- Authority
- JP
- Japan
- Prior art keywords
- shut
- signal
- communication line
- ecu
- energization
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Regulating Braking Force (AREA)
- Valves And Accessory Devices For Braking Systems (AREA)
Abstract
Description
本発明は、車両に操舵力やブレーキ力を付与する負荷（モータ等）を制御する車両負荷制御装置に関する。 The present invention relates to a vehicle load control device that controls a load (such as a motor) that applies a steering force or a braking force to a vehicle.
従来、ブレーキ制御システムの負荷（アクチュエータ）制御装置にあっては、ペダルストロークや踏力等の運転状態を、互いに１系統の通信線で接続された中央制御装置（第１制御手段）および先端制御装置（第２制御手段）に入力する。中央制御装置において目標制御量を演算し、演算された目標制御量を通信線によって先端制御装置に入力し、先端制御装置がアクチュエータを駆動する構成をとっている。また、先端制御装置自身も目標制御量を演算する機能を備えており、中央制御装置の故障時には先端制御装置のみで制御を継続可能な構成となっている。
しかしながら上記従来技術にあっては、中央−先端の両制御装置間の通信線が１系統のみであるため、中央制御装置が先端制御装置の機能停止を要求する際には装置間の通信に依存することになる。したがって送受信遅れ等、通信異常が発生した際に機能停止要求がすみやかに送受信されず、所望のタイミングで機能停止不能という状況を招くおそれがあった。 However, in the above prior art, since there is only one communication line between the central-tip control devices, the central control device depends on communication between the devices when requesting the function stop of the tip control device. Will do. Therefore, when a communication abnormality such as a transmission / reception delay occurs, the function stop request is not immediately transmitted / received, and there is a possibility that the function cannot be stopped at a desired timing.
また、通信系統が１系統のみであるため、通信異常が発生した際に中央制御装置のみでは異常を発見できない。そのため先端制御装置にも異常監視回路を設ける必要があり、装置の複雑化を招くという問題があった。 In addition, since there is only one communication system, when a communication abnormality occurs, the abnormality cannot be found only by the central control device. For this reason, it is necessary to provide an abnormality monitoring circuit also in the tip control device, which causes a problem that the device becomes complicated.
本発明は上記問題に着目してなされたもので、その目的とするところは、所望のタイミングで確実に機能停止を達成するとともに、装置の複雑化を回避した車両負荷制御装置を提供することにある。 The present invention has been made paying attention to the above problems, and an object of the present invention is to provide a vehicle load control device that reliably achieves a function stop at a desired timing and avoids complication of the device. is there.
上述の目的を達成するため、本発明では、運転者による運転状態を検出する運転状態検出手段と、車両状態を制御する負荷と、前記負荷の制御量を演算する第１制御手段と、前記第１制御手段により演算された制御量に基づき前記負荷を駆動する第２制御手段とを備える車両負荷制御装置であって、前記運転状態に基づき前記負荷の電源を遮断する負荷電源遮断回路をさらに備え、前記第１制御手段から直接前記負荷電源遮断回路に第１の遮断要求信号を出力する第１電源遮断手段と、前記第２制御手段から前記負荷電源遮断回路に第２の遮断要求信号を出力する第２電源遮断手段とを有することとした。 In order to achieve the above-described object, in the present invention, a driving state detection unit that detects a driving state by a driver, a load that controls a vehicle state, a first control unit that calculates a control amount of the load, A vehicle load control device comprising: a second control unit that drives the load based on a control amount calculated by one control unit; and further includes a load power cutoff circuit that shuts off the power source of the load based on the driving state. A first power shut-off means for directly outputting a first power shut-off request signal to the load power shut-off circuit from the first control means, and a second power shut-off request signal output to the load power shut-off circuit from the second control means. Second power shut-off means.
よって、所望のタイミングで確実に機能停止を達成するとともに、装置の複雑化を回避した車両負荷制御装置を提供できる。 Therefore, it is possible to provide a vehicle load control device that reliably achieves a function stop at a desired timing and avoids complication of the device.
以下、本発明の車両負荷制御装置を実現する最良の形態を、図面に示す実施例に基づいて説明する。 Hereinafter, the best mode for realizing the vehicle load control device of the present invention will be described based on the embodiments shown in the drawings.
［システム構成］
実施例１につき図１ないし図５に基づき説明する。図１は実施例１における車両負荷制御装置を適用したブレーキ制御装置のシステム構成図である。実施例１におけるブレーキ制御装置は４輪ブレーキバイワイヤシステムであり、運転者によるブレーキペダルＢＰ（運転状態検出手段）の操作とは独立して液圧を制御する２つの第１、第２液圧ユニットＨＵ１，ＨＵ２（負荷）を備えている。
[System configuration]
Example 1 will be described with reference to FIGS. FIG. 1 is a system configuration diagram of a brake control device to which the vehicle load control device according to the first embodiment is applied. The brake control device in the first embodiment is a four-wheel brake-by-wire system, and two first and second hydraulic units that control the hydraulic pressure independently of the operation of the brake pedal BP (driving state detection means) by the driver. HU1 and HU2 (load) are provided.
また、ＥＣＵ１（制御手段）には、車輪ＦＬ〜ＲＲ輪の目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒを演算するメインＥＣＵ３００（第１制御手段）と、第１、第２液圧ユニットＨＵ１，ＨＵ２を駆動する第１、第２サブＥＣＵ１００，２００（第２制御手段）が設けられている。
The ECU 1 (control means) includes a main ECU 300 (first control means) that calculates target wheel cylinder pressures P * fl to P * rr of the wheels FL to RR, and first and second hydraulic units HU1, First and
この第１、第２液圧ユニットＨＵ１，ＨＵ２はメインＥＣＵ３００からの指令に基づき第１、第２サブＥＣＵ１００，２００により駆動される。ブレーキペダルＢＰはマスタシリンダＭ／Ｃと接続するストロークシミュレータＳ／Ｓｉｍにより反力を付与される。
The first and second
第１、第２液圧ユニットＨＵ１，ＨＵ２は油路Ａ１，Ａ２によりマスタシリンダＭ／Ｃと接続し、油路Ｂ１，Ｂ２によりリザーバＲＳＶと接続する。油路Ａ１，Ａ２には第１、第２Ｍ／Ｃ圧センサＭＣ／Ｓｅｎ１，ＭＣ／Ｓｅｎ２が設けられている。 The first and second hydraulic units HU1, HU2 are connected to the master cylinder M / C through oil passages A1, A2, and are connected to the reservoir RSV through oil passages B1, B2. The oil passages A1 and A2 are provided with first and second M / C pressure sensors MC / Sen1 and MC / Sen2.
また、第１、第２液圧ユニットＨＵ１，ＨＵ２は、ポンプ、モータ、および電磁弁を備え、独立して液圧を発生させる油圧アクチュエータである。第１液圧ユニットＨＵ１はＦＬ，ＲＲ輪の液圧制御を行い、第２液圧ユニットＨＵ２はＦＲ，ＲＬ輪の液圧制御を行う。 The first and second hydraulic pressure units HU1 and HU2 are hydraulic actuators that include a pump, a motor, and an electromagnetic valve, and independently generate hydraulic pressure. The first hydraulic unit HU1 performs hydraulic control of the FL and RR wheels, and the second hydraulic unit HU2 performs hydraulic control of the FR and RL wheels.
すなわち、２つの液圧源であるポンプによって、ホイルシリンダＷ／Ｃ（ＦＬ〜ＲＲ）を直接増圧する。アキュムレータを用いずに直接第１、第２ポンプによってホイルシリンダＷ／Ｃを増圧するため、故障時にアキュムレータ内のガスが油路内にリークすることがない。また、第１ポンプはＦＬ，ＲＲ輪、第２ポンプはＦＲ，ＲＬ輪を増圧することにより、いわゆるＸ配管を構成する。 That is, the wheel cylinders W / C (FL to RR) are directly increased in pressure by pumps that are two hydraulic pressure sources. Since the wheel cylinder W / C is directly pressurized by the first and second pumps without using the accumulator, the gas in the accumulator does not leak into the oil passage at the time of failure. Further, the first pump increases the pressure on the FL and RR wheels, and the second pump increases the pressure on the FR and RL wheels, thereby forming a so-called X pipe.
第１、第２液圧ユニットＨＵ１，ＨＵ２は別体に設けられている。別体とすることで、一方の液圧ユニットにリークが発生した場合であっても、他方のユニットにより制動力を確保するものである。なお、第１、第２液圧ユニットＨＵ１，ＨＵ２を一体に設け、電気回路構成を１箇所に集約してハーネス等を短縮し、レイアウトを簡素化することとしてもよく、特に限定しない。 The first and second hydraulic units HU1 and HU2 are provided separately. By using a separate body, even if a leak occurs in one hydraulic unit, the braking force is secured by the other unit. The first and second hydraulic units HU1 and HU2 may be integrally provided, the electrical circuit configuration may be integrated into one place, the harness and the like may be shortened, and the layout may be simplified.
［メインＥＣＵ］
メインＥＣＵ３００は第１、第２液圧ユニットＨＵ１，ＨＵ２が発生する目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒを演算する上位ＣＰＵである。このメインＥＣＵ３００は第１、第２電源ＢＡＴＴ１，ＢＡＴＴ２に接続してＢＡＴＴ１，ＢＡＴＴ２のいずれかが正常であれば作動するよう設けられ、イグニッション信号ＩＧＮにより、またはＣＡＮ３により接続する他のコントロールユニットＣＵ１〜ＣＵ６からの起動要求により起動する。
[Main ECU]
The
メインＥＣＵ３００には第１、第２ストロークセンサＳ／Ｓｅｎ１、Ｓ／Ｓｅｎ２からストローク信号Ｓ１，Ｓ２、第１、第２Ｍ／Ｃ圧センサＭＣ／Ｓｅｎ１，ＭＣ／Ｓｅｎ２からＭ／Ｃ圧Ｐｍ１、Ｐｍ２が入力される。
The
また、メインＥＣＵ３００には車輪速ＶＳＰおよびヨーレイトＹ、前後Ｇも入力される。さらに、リザーバＲＳＶに設けられた液量センサＬ／Ｓｅｎの検出値が入力され、ポンプ駆動によるブレーキバイワイヤ制御を実行可能であるかが判断される。また、ストップランプスイッチＳＴＰ．ＳＷからの信号により、ストローク信号Ｓ１，Ｓ２、およびＭ／Ｃ圧Ｐｍ１、Ｐｍ２によらずブレーキペダルＢＰの操作を検出する。
The wheel speed VSP, yaw rate Y, and front and rear G are also input to the
このメインＥＣＵ３００内には演算を行う２つの第１、第２ＣＰＵ３１０，３２０が設けられている。第１、第２ＣＰＵ３１０，３２０は、第１、第２サブＥＣＵ１００，２００とＣＡＮ通信線ＣＡＮ１，ＣＡＮ２（第２通信手段）によって接続され、第１、第２サブＥＣＵ１００，２００を介して第１、第２ＣＰＵ３１０，３２０にポンプ吐出圧Ｐｐ１，Ｐｐ２および実ホイルシリンダ圧Ｐｆｌ〜Ｐｒｒが入力される。このＣＡＮ通信線ＣＡＮ１，ＣＡＮ２は相互に接続されるとともに、バックアップ用に２重系が組まれている。
In the
入力されたストローク信号Ｓ１，Ｓ２、Ｍ／Ｃ圧Ｐｍ１、Ｐｍ２、実ホイルシリンダ圧Ｐｆｌ〜Ｐｒｒに基づき、第１、第２ＣＰＵ３１０，３２０は目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒを演算し、ＣＡＮ通信線ＣＡＮ１，ＣＡＮ２を介して第１、第２サブＥＣＵ１００，２００へ出力する。
Based on the input stroke signals S1, S2, M / C pressures Pm1, Pm2, and actual wheel cylinder pressures Pfl to Prr, the first and
なお、第１ＣＰＵ３１０において第１、第２液圧ユニットＨＵ１，ＨＵ２の目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒをまとめて演算し、第２ＣＰＵ３２０は第１ＣＰＵ３１０のバックアップ用としてもよく特に限定しない。
The
また、メインＥＣＵ３００はこのＣＡＮ通信線ＣＡＮ１，ＣＡＮ２を介して第１、第２サブＥＣＵ１００，２００の起動を行う。第１、第２サブＥＣＵ１００，２００を独立して起動する信号を発するが、１つの信号で第１、第２サブＥＣＵ１００，２００を同時に起動することとしてもよく特に限定しない。またイグニッションスイッチＩＧＮにより起動することとしてもよい。
Also, the
ＡＢＳ（車輪のロック回避のため制動力を増減する制御），ＶＤＣ（車両挙動が乱れた際に横滑りを防ぐため制動力を増減する制御）およびＴＣＳ（駆動輪の空転を抑制する制御）等の車両挙動制御時には、車輪速ＶＳＰおよびヨーレイトＹ、前後Ｇも合わせて取り込んで目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒの制御を行う。ＶＤＣ制御中にはブザーＢＵＺＺにより運転者に警告を発する。また、ＶＤＣスイッチＶＤＣ．ＳＷにより制御のＯＮ／ＯＦＦを運転者の意思により切替可能となっている。 ABS (control to increase / decrease braking force to avoid wheel lock), VDC (control to increase / decrease braking force to prevent side slip when vehicle behavior is disturbed), TCS (control to suppress idling of drive wheels), etc. At the time of vehicle behavior control, the wheel speed VSP, the yaw rate Y, and the front and rear G are taken together to control the target wheel cylinder pressures P * fl to P * rr. During the VDC control, a warning is issued to the driver by the buzzer BUZZ. The VDC switch VDC. The control can be switched ON / OFF by the intention of the driver.
また、メインＥＣＵ３００はＣＡＮ通信線ＣＡＮ３により他のコントロールユニットＣＵ１〜ＣＵ６と接続し、協調制御を行う。回生ブレーキコントロールユニットＣＵ１は制動力を回生して電力に変換し、レーダーコントロールユニットＣＵ２は車間距離制御を行う。また、ＥＰＳコントロールユニットＣＵ３は電動パワーステアリング装置のコントロールユニットである。
Further, the
ＥＣＭコントロールユニットＣＵ４はエンジンのコントロールユニット、ＡＴコントロールユニットＣＵ５は自動変速機のコントロールユニットである。さらに、メータコントロールユニットＣＵ６はメータを制御する。メインＥＣＵ３００に入力された車輪速ＶＳＰは、ＣＡＮ通信線ＣＡＮ３を介してＥＣＭコントロールユニットＣＵ４、ＡＴコントロールユニットＣＵ５、メータコントロールユニットＣＵ６へ出力される。
The ECM control unit CU4 is an engine control unit, and the AT control unit CU5 is an automatic transmission control unit. Further, the meter control unit CU6 controls the meter. The wheel speed VSP input to the
ＥＣＵ１００，２００，３００の電源は第１、第２電源ＢＡＴＴ１，ＢＡＴＴ２である。第１電源ＢＡＴＴ１はメインＥＣＵ３００および第１サブＥＣＵ１００に接続し、第２電源ＢＡＴＴ２はメインＥＣＵ３００および第２サブＥＣＵ２００に接続する。
The power sources of the
［サブＥＣＵ］
第１、第２サブＥＣＵ１００，２００は第１、第２液圧ユニットＨＵ１，ＨＵ２と一体に設けられる。なお、車両レイアウトに合わせ別体としてもよい。
[Sub ECU]
The first and
この第１、第２サブＥＣＵ１００，２００には、メインＥＣＵ３００から出力された目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒ、および第１、第２液圧ユニットＨＵ１，ＨＵ２からポンプの吐出圧Ｐｐ１，Ｐｐ２、実ホイルシリンダ圧Ｐｆｌ，ＰｒｒおよびＰｆｒ，Ｐｒｌが入力される。
The first and
入力されたポンプ吐出圧Ｐｐ１，Ｐｐ２および実ホイルシリンダ圧Ｆｆｌ〜Ｐｒｒに基づき、目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒを実現するよう第１、第２液圧ユニットＨＵ１，ＨＵ２内のポンプ、モータ、および電磁弁を駆動して液圧制御を行う。なお、第１、第２サブＥＣＵ１００，２００は第１、第２液圧ユニットＨＵ１，ＨＵ２と別体であってもよい。
Pumps in the first and second hydraulic pressure units HU1, HU2 so as to achieve the target wheel cylinder pressures P * fl-P * rr based on the input pump discharge pressures Pp1, Pp2 and the actual wheel cylinder pressures Ffl-Prr, Hydraulic control is performed by driving a motor and a solenoid valve. The first and
この第１、第２サブＥＣＵ１００，２００は、一旦目標ホイルシリンダ圧Ｐ＊ｆｌ〜Ｐ＊ｒｒが入力されると、新たな目標値が入力されるまでは前回入力値に収束するよう制御するサーボ制御系を構成している。
Once the target wheel cylinder pressures P * fl to P * rr are input, the first and
また、第１、第２サブＥＣＵ１００，２００により電源ＢＡＴＴ１，ＢＡＴＴ２からの電流が第１、第２液圧ユニットＨＵ１，ＨＵ２のバルブ駆動電流Ｉ１，Ｉ２およびモータ駆動電圧Ｖ１，Ｖ２に変換され、第１、第２液圧ユニットＨＵ１，ＨＵ２へ出力される。
Further, the first and
［マスタシリンダおよびストロークシミュレータ］
ストロークシミュレータＳ／ＳｉｍはマスタシリンダＭ／Ｃに内蔵され、ブレーキペダルＢＰの反力を発生させる。また、マスタシリンダＭ／ＣにはマスタシリンダＭ／ＣとストロークシミュレータＳ／Ｓｉｍとの連通／遮断を切り替える切替弁Ｃａｎ／Ｖが設けられている。
[Master cylinder and stroke simulator]
The stroke simulator S / Sim is built in the master cylinder M / C and generates a reaction force of the brake pedal BP. The master cylinder M / C is provided with a switching valve Can / V for switching communication / blocking between the master cylinder M / C and the stroke simulator S / Sim.
この切替弁Ｃａｎ／ＶはメインＥＣＵ３００により開弁／閉弁され、ブレーキバイワイヤ制御終了時や第１、第２サブＥＣＵ１００，２００の失陥時に速やかにマニュアルブレーキに移行可能となっている。また、マスタシリンダＭ／Ｃには第１、第２ストロークセンサＳ／Ｓｅｎ１，Ｓ／Ｓｅｎ２が設けられている。ブレーキペダルＢＰのストローク信号Ｓ１，Ｓ２がメインＥＣＵ３００に出力される。
The switching valve Can / V is opened / closed by the
［電源回路］
図２は実施例１におけるメインＥＣＵ３００、第１サブＥＣＵ１００の電源回路図である。第２サブＥＣＵ２００についても同様であるため第１サブＥＣＵ１００についてのみ説明する。
[Power supply circuit]
FIG. 2 is a power supply circuit diagram of the
メインＥＣＵ３００内にはメインＣＰＵ３１０、第１Ｗ／ＵＰ（ウェイクアップ）信号出力回路３１１、および第１シャットオフ（遮断）信号出力回路３１２が設けられている。また、第１サブＥＣＵ１００には第１サブＣＰＵ１１０、電源リレー１２０、シャットオフ信号入力回路１３０、アクチュエータリレー駆動ＳＷ（スイッチ）１４０、およびアクチュエータリレー１５０が設けられている。
In the
メインＣＰＵ３１０は、ＣＡＮ通信線ＣＡＮ１を介して第１サブＣＰＵ１１０に対し第１サブユニットＨＵ１の駆動信号を出力する。第１Ｗ／ＵＰ信号出力回路３１１は第２通信線Ｗ（第２通信手段）を介して電源リレー１２０にＷ／ＵＰ信号（起動信号）を出力する。第１シャットオフ信号出力回路３１２は、メインＣＰＵ３１０からのシャットオフ信号ＳＨＵＴ／ＯＦＦ（第１電源遮断手段）を、第１通信線Ｗを介してシャットオフ信号入力回路１３０へ出力する。
The
第１サブＣＰＵ１１０はシャットオフ信号およびアクチュエータリレー１５０の接続状態をモニタし、イグニッションがＯＮされてＷ／ＵＰ信号によって起動された後は、電源リレー１２０へ電源自己保持信号Ｓ−ＳＴ（電源保持手段）を出力する。また、アクチュエータリレー駆動ＳＷ１４０に対し通電信号ＡＲを出力する。
The
電源リレー１２０はＷ／ＵＰ信号または電源自己保持信号Ｓ−ＳＴのＨＩ出力によってＯＮし、第１サブＥＣＵ１００の内部電源が通電される。
The
シャットオフ信号入力回路１３０は反転回路であり、第１サブＥＣＵ１００の内部電源と接続する。入力されたシャットオフ信号ＳＨＵＴ／ＯＦＦを反転させてアクチュエータリレー駆動ＳＷ１４０に対し起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴを出力する。
The shut-off
シャットオフ信号ＳＨＵＴ／ＯＦＦは起動時ＬＯ、遮断時ＨＩであるが、反転後のＭＡＩＮ−ＳＨＵＴは起動時ＨＩ，遮断時ＬＯである。また第１サブＣＰＵ１１０に対しシャットオフ信号のモニタ値ＳＯを出力する。
The shut-off signal SHUT / OFF is LO at start-up and HI at shut-off, but the MAIN-SHUT after inversion is HI at start-up and LO at shut-off. Further, the monitor value SO of the shutoff signal is output to the
アクチュエータリレー駆動ＳＷ１４０はＡＮＤ回路であり、第１サブＣＰＵ１１０からの通電信号ＡＲ、およびシャットオフ信号入力回路１３０からの起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴがともにＨＩ（通電許可）出力であればアクチュエータリレー１５０をＯＮとする。これにより第１電源ＢＡＴＴ１から電流が第１液圧ユニットＨＵ１に供給される。
The actuator
［サブＥＣＵ停止制御処理］
図３はメインＥＣＵ３００によって第１サブＥＣＵ１００の作動を停止する際に実行されるフローチャートである。なお、第２サブＥＣＵ２００の停止制御も同様であるため第１サブＥＣＵ１００についてのみ説明する。
[Sub ECU stop control process]
FIG. 3 is a flowchart executed when the
ステップＳ１では第１サブＥＣＵ１００により第１液圧ユニットＨＵ１内のアクチュエータ（ポンプ、バルブ等）を制御中とし、ステップＳ２へ移行する。
In step S1, the
ステップＳ２ではメインＥＣＵ３００と第１サブＥＣＵ１００がＣＡＮ通信中であるとし、ステップＳ３へ移行する。
In step S2, it is assumed that the
ステップＳ３では、メインＥＣＵ３００において第１サブＥＣＵ１００の動作停止が必要かどうかが判断される。ＹＥＳであればステップＳ４およびＳ７へ移行し、ＮＯであればステップＳ１へ戻る。
In step S3, it is determined whether the
（ステップＳ４→Ｓ６：ＣＡＮによるサブＥＣＵ遮断要求信号出力）
ステップＳ４において、メインＣＰＵ３１０はＣＡＮ通信により第１サブＥＣＵ１００に対し電源遮断要求信号（ＣＡＮ−ｆｌａｇ＝１）を送信し、ステップＳ５へ移行する。
(Steps S4 → S6: Sub ECU cutoff request signal output by CAN)
In step S4, the
ステップＳ５において、第１サブＣＰＵ１１０はＣＡＮ通信により電源遮断要求信号（ＣＡＮ−ｆｌａｇ＝１）を受信し、ステップＳ６へ移行する。
In step S5, the
ステップＳ６ではアクチュエータリレー駆動ＳＷ１４０に対する通電信号ＡＲをＯＮ禁止（通電禁止）出力とし、ステップＳ９へ移行する。
In step S6, the energization signal AR for the actuator
（ステップＳ７→Ｓ８：第１通信線ＷによるサブＥＣＵ遮断要求信号出力）
ステップＳ７において、メインＣＰＵ３１０は第１通信線Ｗを介して第１サブＥＣＵ１００に対しシャットオフ信号（ＳＨＵＴ／ＯＦＦ＝ＨＩ）を出力し、ステップＳ８へ移行する。
(Steps S7 → S8: Sub ECU cut-off request signal output by first communication line W)
In step S7, the
ステップＳ８では、シャットオフ信号入力回路１３０からアクチュエータリレー駆動ＳＷ１４０に対し起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ＝禁止（ＬＯ）を出力し、アクチュエータリレー駆動ＳＷ１４０をＯＮ禁止としてステップＳ９へ移行する。
In step S8, the activation / shutoff request signal MAIN-SHUT = prohibited (LO) is output from the shut-off
ステップＳ９ではアクチュエータリレー１５０がＯＦＦし、ステップＳ１０へ移行する。
In step S9, the
ステップＳ１０では通電遮断により第１サブＥＣＵ１００のアクチュエータ（ポンプ、バルブ等）の作動を停止し、制御を終了する。
In step S10, the operation of the actuator (pump, valve, etc.) of the
［第１通信線異常診断制御］
本願実施例１では、メインＥＣＵ３００と第１サブＥＣＵ１００はＣＡＮ通信線ＣＡＮ１および第１通信線Ｗによって接続され、メインＥＣＵ３００はそれぞれＣＡＮ１，Ｗを介して第１サブＥＣＵ１００の電源遮断要求信号（ＣＡＮ−ｆｌａｇ：第２電源遮断手段、およびＳＨＵＴ／ＯＦＦ信号：第１電源遮断手段）を出力する。
[First communication line abnormality diagnosis control]
In the first embodiment of the present application, the
したがってメインＥＣＵ３００から第１サブＥＣＵ１００に送信される機能停止要求信号の通信系統が複数系統（ＣＡＮ１および第１通信線Ｗ）となり、ＣＡＮ通信を介さずに機能停止要求を送信する線（第１通信線Ｗ）を確保する。
Therefore, the communication system of the function stop request signal transmitted from the
これにより、送受信遅れ等、ＣＡＮ通信異常が発生した際にＣＡＮ通信を介した機能停止要求がすみやかに送受信されない場合であっても、所望のタイミングで確実に機能停止を達成する。 Accordingly, even when a CAN communication abnormality such as a transmission / reception delay occurs, even if a function stop request via CAN communication is not immediately transmitted / received, the function stop is reliably achieved at a desired timing.
（正常時）
正常時、例えばメインＥＣＵ３００が遮断要求信号を出している際はＣＡＮ−ｆｌａｇおよびＳＨＵＴ／ＯＦＦ信号はともに遮断で一致する。
(Normal)
When normal, for example, when the
（遮断固定時）
第１通信線Ｗ系統が遮断側に固定した場合、メインＥＣＵ３００の遮断要求非出力時であってＣＡＮ−ｆｌａｇ＝許可の際にＳＨＵＴ／ＯＦＦ信号＝遮断となり、両信号が一致しない。したがって、第１サブＥＣＵ１００においてＣＡＮ通信線ＣＡＮ１経由のＣＡＮ−ｆｌａｇ、および第１通信線Ｗ経由のＳＨＵＴ／ＯＦＦ信号をモニタして比較照合を行う。
(When shut off)
When the first communication line W system is fixed on the shut-off side, the SHUT / OFF signal becomes shut-off when the shut-off request is not output from the
ＣＡＮ−ｆｌａｇとＳＨＵＴ／ＯＦＦ信号がともに遮断で一致すれば第１通信線Ｗは正常、ＣＡＮ−ｆｌａｇが許可となっているにもかかわらずＳＨＵＴ／ＯＦＦ信号が遮断となっている場合、遮断固定異常と判断する（遮断固定診断）。 If the CAN-flag and the SHUT / OFF signal coincide with each other by blocking, the first communication line W is normal. If the SHUT / OFF signal is blocking even though the CAN-flag is permitted, the blocking is fixed. Judged as abnormal (blocking fixed diagnosis).
（許可固定時）
メインＥＣＵ３００の遮断信号が出力されてＣＡＮ−ｆｌａｇ＝遮断となった際は、第１通信線Ｗ系統の遮断固定を診断するため、第１サブＣＰＵ１１０はアクチュエータリレー駆動ＳＷ１４０に対し一時的にＡＲ信号＝通電許可を出力する。
(When permission is fixed)
When the cutoff signal of the
その際、第１通信線Ｗ系統が許可側に固定した場合、ＭＡＩＮ−ＳＨＵＴ信号＝許可固定となる。そのためアクチュエータリレー駆動ＳＷ１４０への入力信号は、ＡＲ信号＝通電許可、ＭＡＩＮ−ＳＨＵＴ信号＝許可固定であり、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はアクチュエータリレー１５０を通電許可とする。
At that time, when the first communication line W system is fixed to the permission side, MAIN-SHUT signal = permission fixed. Therefore, the input signals to the actuator
したがって、ＣＡＮ−ｆｌａｇ＝遮断が出力されているにもかかわらずアクチュエータリレー１５０はＯＮ（通電）となり、ＣＡＮ−ｆｌａｇとアクチュエータリレー１５０の通電状態が一致しない。
Therefore, even though CAN-flag = cut-off is output, the
したがって、ＣＡＮ−ｆｌａｇが遮断となっているにもかかわらずアクチュエータリレー１５０がＯＮとなっている場合、第１通信線Ｗ系統の異常（許可固定）と判断する。すなわち、ＳＨＵＴ／ＯＦＦ信号が遮断であるにもかかわらずアクチュエータリレー１５０がＯＦＦ（非通電）でない場合、許可固定と判断する。
Therefore, when the
このように、通信系統を複数系統とすることにより、メインＥＣＵ３００から出力された機能停止／継続要求信号の通信結果を１系統と他の系統で比較照合することで、第１通信線Ｗ１の通信異常を発見する。よって、第１、第２サブＥＣＵ１００，２００に異常監視回路を設ける必要がなく、装置の複雑化を回避するものである。
As described above, by using a plurality of communication systems, the communication result of the function stop / continuation request signal output from the
また、各目標液圧を送受信するＣＡＮ通信にて遮断要求信号ＣＡＮ−ｆｌａｇを送信することにより、通信回路の簡素化を図る。さらに、シャットオフ信号ＳＨＵＴ／ＯＦＦとＣＡＮ−ｆｌａｇは、第１、第２サブＥＣＵ１００，２００によって検出可能とする。
In addition, the communication circuit is simplified by transmitting the cutoff request signal CAN-flag through CAN communication that transmits and receives each target hydraulic pressure. Further, the shut-off signal SHUT / OFF and the CAN-flag can be detected by the first and
これにより第１、第２サブユニット１００，２００を起動中、または遮断中にシャットオフ信号ＳＨＵＴ／ＯＦＦとＣＡＮ−ｆｌａｇの異常検出を行うことにより、信頼性の向上を図る。
Thus, reliability is improved by detecting abnormality of the shut-off signal SHUT / OFF and the CAN-flag while the first and
［第１通信線Ｗ異常診断制御処理］
図４は、第１通信線Ｗ異常診断制御処理の流れを示すフローチャートである。ステップＳ１０２〜Ｓ１０５では第１通信線Ｗの遮断固定を診断し、ステップＳ１０７〜Ｓ１１１では第１通信線Ｗの許可固定を診断する。
[First communication line W abnormality diagnosis control processing]
FIG. 4 is a flowchart showing the flow of the first communication line W abnormality diagnosis control process. In steps S102 to S105, the blocking and fixing of the first communication line W is diagnosed, and in steps S107 to S111, the permission and fixing of the first communication line W is diagnosed.
ステップＳ１０１ではメインＥＣＵ３００と第１サブＥＣＵ１００とのＣＡＮ通信が開始され、ステップＳ１０２へ移行する。
In step S101, CAN communication between the
（遮断固定診断：ステップＳ１０２→Ｓ１０５）
ステップＳ１０２では、第１サブＥＣＵ１００はＣＡＮ通信にてメインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇを受信し、ステップＳ１０３へ移行する。
(Cut off fixed diagnosis: step S102 → S105)
In step S102, the
ステップＳ１０３では、シャットオフ信号入力回路１３０から第１通信線Ｗ経由のシャットオフ信号モニタ検出値ＳＯを読み込み、ステップＳ１０４へ移行する。
In step S103, the shutoff signal monitor detection value SO via the first communication line W is read from the shutoff
ステップＳ１０４では、メインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇとシャットオフ信号モニタ検出値ＳＯの照合を行う。
第１通信線Ｗが正常であれば照合結果は一致するため、照合結果の一致・不一致が判断される。
ＹＥＳであればステップＳ１０６へ移行する。ＮＯであればステップＳ１０５へ移行する。
In step S104, the cutoff request signal CAN-flag from the
If the first communication line W is normal, the collation results match, so that the collation results match / mismatch is determined.
If YES, the process proceeds to step S106. If NO, the process proceeds to step S105.
ステップＳ１０５では照合結果が不一致であり、第１通信線Ｗ系統の遮断固定と判断されてステップＳ１０６へ移行する。 In step S105, the collation result is inconsistent, and it is determined that the first communication line W system is blocked and fixed, and the process proceeds to step S106.
ステップＳ１０６では、メインＥＣＵ３００から第１サブＥＣＵ１００起動要求が継続されているかどうかが判断され、ＹＥＳであればステップＳ１０２へ戻り、ＮＯであればステップＳ１０７へ移行して許可固定診断を行う。
In step S106, it is determined whether or not the request for starting the
（許可固定診断：ステップＳ１０７→Ｓ１１１）
ステップＳ１０７では、第１サブＥＣＵ１００は電源保持作用（電源自己保持信号Ｓ−ＳＴ出力）を継続し、アクチュエータリレー駆動ＳＷ１４０に対する通電信号ＡＲの出力を遮断とし、ステップＳ１０８へ移行する。
(Permitted fixation diagnosis: Steps S107 → S111)
In step S107, the
ステップＳ１０８では、メインＥＣＵ３００は第１通信線Ｗ経由のシャットオフ信号をＨＩ（遮断要求信号）出力とし、ステップＳ１０９へ移行する。
In step S108, the
ステップＳ１０９ではアクチュエータリレー１５０のモニタ信号＝０（リレーＯＦＦ状態）を示すかどうかが判断される。
ＹＥＳ（アクチュエータリレー１５０がＯＦＦ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りにアクチュエータリレー１５０がＯＦＦされているため、第１通信線Ｗ系統は正常と判断してステップＳ１１１へ移行する。
ＮＯ（アクチュエータリレー１５０がＯＮ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りでなく、ステップＳ１１０へ移行して第１通信線Ｗ系統が異常（許可固定）と判断する。
In step S109, it is determined whether or not the monitor signal of the
If YES (
If NO (the
ステップＳ１１０では第１通信線Ｗ系統の許可固定と判断され、ステップＳ１１１へ移行する。 In step S110, it is determined that the permission of the first communication line W system is fixed, and the process proceeds to step S111.
ステップＳ１１１では第１サブＥＣＵ１００において許可固定診断の診断結果を記憶し、電源自己保持信号Ｓ−ＳＴによる自己保持出力を解除して制御を終了する。
In step S111, the diagnosis result of the permission fixing diagnosis is stored in the
［実施例１における第１通信線Ｗ異常診断制御の経時変化］
図５は実施例１における第１通信線Ｗ異常診断制御のタイムチャートである。図５ではメインＥＣＵ３００−第１サブＥＣＵ１００間の異常診断を示すが、メインＥＣＵ３００−第２サブＥＣＵ２００間についても同様である。
[Time-dependent change of the first communication line W abnormality diagnosis control in the first embodiment]
FIG. 5 is a time chart of the first communication line W abnormality diagnosis control in the first embodiment. Although FIG. 5 shows the abnormality diagnosis between the
［Ｉ：正常時］
（時刻ｔ１）
時刻ｔ１において起動処理が開始される。メインＥＣＵ３００からＷ／ＵＰ信号がＨＩ出力（起動要求）され、電源リレー１２０がＯＮされて内部電源が通電状態となり、第１サブＥＣＵ１００が起動する。同時にシャットオフ信号入力回路１３０からＭＡＩＮ−ＳＨＵＴ信号が許可（通電＝ＨＩ）出力とされる。
また、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇは準備中、第１通信線Ｗ経由のシャットオフ信号ＳＨＵＴ／ＯＦＦはともにＬＯ出力（通電許可）、シャットオフ信号のモニタ値ＳＯ＝０とされる。さらに遮断固定診断、許可固定診断はともにスタンバイ状態となる。
[I: Normal]
(Time t1)
The activation process is started at time t1. The W / UP signal is output HI (start-up request) from the
In addition, the CAN communication flag CAN-flag is being prepared, and the shut-off signal SHUT / OFF via the first communication line W is both LO output (energization permitted) and the shut-off signal monitor value SO = 0. Furthermore, both the cut-off fixed diagnosis and the permission fixed diagnosis are in a standby state.
（時刻ｔ２）
時刻ｔ２において第１サブＣＰＵ１１０は起動処理中に電源保持信号Ｓ−ＳＴをＨＩ出力する。
(Time t2)
At time t2, the
（時刻ｔ３）
時刻ｔ３において、第１サブＣＰＵ１１０は起動処理中にアクチュエータリレー駆動ＳＷ１４０の通電信号ＡＲを許可（ＨＩ）出力する。これによりアクチュエータリレー１５０がＯＮ（通電）し、アクチュエータリレーモニタ信号＝１（通電）となる。
(Time t3)
At time t3, the
（時刻ｔ４）
時刻ｔ４において、メインＥＣＵ３００−第１サブＥＣＵ１００間のＣＡＮ通信が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝０（通電許可）となる。
また第１サブＥＣＵ１００は、メインＥＣＵ３００からＣＡＮ通信線ＣＡＮ１経由で出力された電源遮断要求信号ＣＡＮ−ｆｌａｇの受信結果と、第１通信線Ｗ経由で出力されたシャットオフ信号ＳＨＵＴ／ＯＦＦのモニタ値ＳＯの照合・一致判断（遮断固定診断）を実行する。
ＣＡＮ−ｆｌａｇ＝０（通電許可）、ＳＯ＝０（通電許可）であり、照合結果は一致して遮断固定診断では正常（ＯＫ）と判断される。以降、起動処理完了後にブレーキ制御処理へ遷移し、遮断固定診断はブレーキ制御中も実行される。
(Time t4)
At time t4, CAN communication between the
Further, the
CAN-flag = 0 (energization permitted), SO = 0 (energization permitted), and the collation results match and are determined to be normal (OK) in the cutoff fixed diagnosis. Thereafter, the transition to the brake control process is made after the start-up process is completed, and the cutoff fixation diagnosis is executed even during the brake control.
（時刻ｔ５）
時刻ｔ５において遮断処理が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝１（遮断要求信号）となる。メインＥＣＵ３００はＷ／ＵＰ信号をＬＯ出力、ＳＨＵＴ／ＯＦＦ信号をＨＩ（遮断）出力とする。許可固定診断を行うため、ＡＲ信号は時刻ｔ６まで許可出力とする。
これによりシャットオフ信号モニタ値ＳＯ＝１となる。また、ＭＡＩＮ−ＳＨＵＴ信号が禁止（ＬＯ）出力とされるとともに、アクチュエータリレー１５０がＯＦＦとなってリレーモニタ＝０となる。これにより許可固定診断はＯＫ（正常）となる。
(Time t5)
The blocking process is started at time t5, and the CAN communication flag CAN-flag = 1 (blocking request signal) is set. The
As a result, the shut-off signal monitor value SO = 1. In addition, the MAIN-SHUT signal is set to the inhibition (LO) output, and the
（時刻ｔ６）
時刻ｔ６において遮断処理の終了により第１サブＥＣＵ１００の内部電源がＯＦＦされて自己保持信号Ｓ−ＳＴがＬＯ出力となり、シャットオフ信号ＳＨＵＴ／ＯＦＦがＬＯ出力となる。
(Time t6)
At time t6, the internal power supply of the
［ＩＩ：シャットオフ信号系統故障（断線、天絡）］
（時刻ｔ７）
時刻ｔ７においてブレーキ制御中に第１通信線Ｗに故障が発生（断線または天絡）し、第１通信線Ｗを介したシャットオフ信号ＳＨＵＴ／ＯＦＦがＨＩ固定、モニタ値ＳＯ＝１となる。起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴはＬＯ（通電禁止＝遮断）となる。
一方、メインＥＣＵ３００からはＣＡＮ通信線ＣＡＮ１を介して通電許可が送信されており（ＣＡＮ−ｆｌａｇ＝０）、ＣＡＮ−ｆｌａｇ＝０とＳＯ＝１が不一致となって第１通信線Ｗ系統遮断固定を検出する（遮断固定診断＝ＮＧ）。
[II: Shut-off signal system failure (disconnection, power fault)]
(Time t7)
At time t7, a failure occurs in the first communication line W during the brake control (disconnection or power fault), the shut-off signal SHUT / OFF via the first communication line W is fixed to HI, and the monitor value SO = 1. The activation / shutdown request signal MAIN-SHUT is LO (energization inhibition = shutdown).
On the other hand, energization permission is transmitted from the
［ＩＩＩ：シャットオフ信号系統故障（地絡）］
（時刻ｔ８）
時刻ｔ８においてブレーキ制御中に第１通信線Ｗが地絡し、メインＥＣＵ３００からのシャットオフ信号ＳＨＵＴ／ＯＦＦがＬＯ（通電許可）固定され、モニタ値ＳＯ＝０固定となる。
あらかじめ通電許可とされているため、第１通信線Ｗを介したシャットオフ信号ＳＨＵＴ／ＯＦＦはＬＯ（通電許可）、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴがＨＩ（起動許可）のまま変化せず、アクチュエータリレー通電信号ＡＲもＨＩ（起動許可）出力のままである。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ信号モニタ値ＳＯ＝０（通電許可）が照合一致し、遮断固定診断では正常（＝ＯＫ）とされる。
[III: Shut-off signal system failure (ground fault)]
(Time t8)
At time t8, the first communication line W is grounded during brake control, the shut-off signal SHUT / OFF from the
Since the energization is permitted in advance, the shut-off signal SHUT / OFF via the first communication line W is LO (energization permitted), and the activation / shutdown request signal MAIN-SHUT remains HI (activation permitted). The actuator relay energization signal AR also remains the HI (startup permission) output.
Therefore, CAN-flag = 0 (energization permitted) and the shut-off signal monitor value SO = 0 (energization permitted) are collated and matched, and normal (= OK) is obtained in the cutoff fixed diagnosis.
（時刻ｔ９）
時刻ｔ９において遮断処理が開始され、メインＥＣＵ３００からＣＡＮ−ｆｌａｇ＝１（遮断要求信号）が出力される。第１通信線Ｗの地絡によってメインＥＣＵ３００からＳＨＵＴ／ＯＦＦ信号の遮断要求（ＨＩ出力）が伝達不能となる。
これによりシャットオフ信号ＳＨＵＴ／ＯＦＦ＝ＬＯ（通電許可）固定、モニタ値ＳＯ＝０となる。したがって、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴはＨＩ（通電許可）出力のままである。許可固定診断を行うため、通電信号ＡＲは一時的に許可とされる。
このためアクチュエータリレー駆動ＳＷ１４０には、ＭＡＩＮ−ＳＨＵＴ信号＝許可と通電信号ＡＲ＝許可が入力され、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はＯＮ（通電許可）信号を出力する。
よって、アクチュエータリレー１５０はＯＮのままであり、第１液圧ユニットＨＵ１に対する通電は停止されない。ＣＡＮ−ｆｌａｇ＝１（遮断要求）であるにもかかわらず、第１通信線Ｗの地絡によりアクチュエータリレー１５０はＯＮされ、第１通信線Ｗ系統の遮断固定と判断する（許可固定診断＝ＮＧ）。
(Time t9)
The shut-off process is started at time t9, and CAN-flag = 1 (shut-off request signal) is output from the
As a result, the shut-off signal SHUT / OFF = LO (energization permission) is fixed and the monitor value SO = 0. Therefore, the activation / shutdown request signal MAIN-SHUT remains at the HI (energization permission) output. The energization signal AR is temporarily permitted in order to perform permission fixation diagnosis.
Therefore, the MAIN-SHUT signal = permission and energization signal AR = permission are input to the actuator
Therefore, the
［ＩＶ：ＭＡＩＮ−ＳＨＵＴ信号故障（許可側固定）］
（時刻ｔ１０）
時刻ｔ１０においてブレーキ制御中にシャットオフ信号入力回路１３０から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が故障（通電許可側＝ＨＩ固定）する。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ信号のモニタ値ＳＯ＝０（通電許可）が照合一致する（遮断固定診断＝ＯＫ）。
[IV: MAIN-SHUT signal failure (permitted on the permission side)]
(Time t10)
At time t10, the start / shut-off request signal MAIN-SHUT signal output from the shut-off
Therefore, the CAN-flag = 0 (energization permission) and the monitor value SO = 0 (energization permission) of the shut-off signal coincide with each other (blocking fixed diagnosis = OK).
（時刻ｔ１１）
時刻ｔ１１において遮断処理が開始され、メインＥＣＵ３００からＣＡＮ−ｆｌａｇ＝１（遮断要求信号）が出力されるが、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号がＨＩ（通電許可）固定されているためアクチュエータリレー１５０はＯＮのままであり、第１液圧ユニットＨＵ１に対する通電は停止されない。したがって遮断要求信号出力にもかかわらずリレーモニタ＝１（通電）となり、異常と判断する（許可固定診断＝ＮＧ）。
(Time t11)
The shut-off process is started at time t11, and CAN-flag = 1 (shut-off request signal) is output from the
［Ｖ：ＭＡＩＮ−ＳＨＵＴ信号故障（遮断固定）］
（時刻ｔ１２）
時刻ｔ１２においてブレーキ制御中にシャットオフ信号入力回路１３０から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が遮断側固定（＝ＬＯ固定）する。
ＭＡＩＮ−ＳＨＵＴ信号がＬＯ固定されているにもかかわらず、シャットオフ信号ＳＨＵＴ／ＯＦＦのモニタ値とＣＡＮ−ｆｌａｇの照合結果が０（通電許可）で一致し、遮断固定診断で正常と判断される。したがって、アクチュエータリレー１５０のＯＦＦ故障として検出される。
[V: MAIN-SHUT signal failure (cut off fixed)]
(Time t12)
At time t12, the start / shutdown request signal MAIN-SHUT signal output from the shutoff
Despite the MAIN-SHUT signal being fixed to LO, the monitor value of the shut-off signal SHUT / OFF matches the CAN-flag verification result of 0 (energization permitted), and it is determined to be normal by the cutoff fixed diagnosis. . Therefore, it is detected as an OFF failure of the
［実施例１の効果］
（１）運転者による運転状態を検出する運転状態検出手段（ブレーキペダルＢＰ）と、車両状態（制動力）を制御する負荷と、負荷の制御量を演算する第１制御手段（メインＥＣＵ３００）と、第１制御手段により演算された制御量に基づき負荷を駆動する第２制御手段（第１、第２サブＥＣＵ１００，２００）とを備える車両負荷制御装置であって、運転状態に基づき負荷の電源（第１、第２電源ＢＡＴＴ１，ＢＡＴＴ２）を遮断する負荷電源遮断回路（アクチュエータリレー１５０）をさらに備え、第１制御手段から直接負荷電源遮断回路に第１の遮断要求信号（シャットオフ信号ＳＨＵＴ／ＯＦＦおよび起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ）を出力する第１電源遮断手段（第１通信線Ｗを介した遮断要求信号ＳＨＵＴ／ＯＦＦ、およびＭＡＩＮ−ＳＨＡＴＹ信号の通信）と、第２制御手段から負荷電源遮断回路に第２の遮断要求信号（アクチュエータリレー駆動ＳＷ１４０の通電信号ＡＲ）を出力する第２電源遮断手段（ＣＡＮ通信線ＣＡＮ１を介した遮断要求信号ＣＡＮ−ｆｌａｇの通信）とを有することとした。
[Effect of Example 1]
(1) Driving state detection means (brake pedal BP) for detecting the driving state by the driver, load for controlling the vehicle state (braking force), and first control means (main ECU 300) for calculating the control amount of the load , A vehicle load control device comprising second control means (first and
これにより、メインＥＣＵ３００から第１、第２サブＥＣＵ１００，２００に送信される機能停止要求信号の通信系統が複数系統となり、ＣＡＮ通信を介さずに機能停止要求を送信する線（第１通信線Ｗ）を確保することが可能となる。よって、送受信遅れ等、ＣＡＮ通信異常が発生した際にＣＡＮ通信を介した機能停止要求がすみやかに送受信されない場合であっても、所望のタイミングで確実に機能停止を達成することができる。
As a result, the communication system of the function stop request signal transmitted from the
また、通信系統が複数系統存在するため、メインＥＣＵ３００から出力された機能停止／継続要求信号の通信結果を１系統と他の系統で比較照合することにより、通信異常を発見することが可能となる。よって、第１、第２サブＥＣＵ１００，２００に異常監視回路を設ける必要がなく、装置の複雑化を回避することができる。
In addition, since there are a plurality of communication systems, it is possible to find a communication abnormality by comparing and collating the communication result of the function stop / continuation request signal output from the
実施例２につき図６ないし図９に基づき説明する。基本的な構成は実施例１と同様であるため異なる点についてのみ説明する。実施例１ではメインＥＣＵ３００から直接アクチュエータリレー１５０にシャットオフ信号ＳＨＵＴ／ＯＦＦ（遮断要求信号）を送信する第１通信線Ｗは１つのみであったが、実施例２では２重系Ｗ１，Ｗ２とする点で異なる。
A second embodiment will be described with reference to FIGS. Since the basic configuration is the same as that of the first embodiment, only different points will be described. In the first embodiment, there is only one first communication line W that transmits the shut-off signal SHUT / OFF (shut-off request signal) directly from the
［実施例２における電源回路］
図６は実施例２におけるメインＥＣＵ３００、第１サブＥＣＵ１００の電源回路図である。第２サブＥＣＵ２００についても同様であるため第１サブＥＣＵ１００についてのみ説明する。
[Power Supply Circuit in Example 2]
FIG. 6 is a power supply circuit diagram of the
実施例１と異なる点は、メインＥＣＵ３００内のシャットオフ信号出力回路３１２'、第１サブＥＣＵ１００内のシャットオフ信号入力回路１３０'、および２重系としたシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２と第１通信線Ｗ１，Ｗ２である。その他の点は実施例１の電源回路（図２）と同様である。
The difference from the first embodiment is that a shut-off
シャットオフ信号出力回路３１２'は第１通信線Ｗ１，Ｗ２によって複数のシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２を出力する。
The shut-off
シャットオフ信号入力回路１３０'はＮＡＮＤ回路であり、第１通信線Ｗ１，Ｗ２に接続してシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２がともにＨＩ（遮断要求信号）出力の場合にのみＬＯ（通電禁止）出力し，それ以外の場合はＨＩ（通電許可）を出力する。
The shut-off
シャットオフ信号ＳＨＵＴ／ＯＦＦ１，２がＨＩ，ＬＯのいずれであるかは第１サブＣＰ１１０によってモニタされる。また、シャットオフ信号入力回路１３０'を簡易なＮＡＮＤ回路で構成することにより、コストダウンを図る。
The
［実施例２におけるサブＥＣＵ停止制御処理］
図７は実施例２における第１サブＥＣＵ１００の停止フローチャートである。第２サブＥＣＵ２００の停止制御も同様であるため第１サブＥＣＵ１００についてのみ説明する。
[Sub-ECU Stop Control Processing in Embodiment 2]
FIG. 7 is a flowchart for stopping the
（ステップＳ２１〜Ｓ２６）
実施例１のステップＳ１〜Ｓ６と同様である。
(Steps S21 to S26)
This is the same as steps S1 to S6 in the first embodiment.
（ステップＳ２７→Ｓ２８：シャットオフ信号によるサブＥＣＵ遮断要求信号）
ステップＳ２７において、メインＣＰＵ３１０は第１通信線Ｗ１，Ｗ２を介して第１サブＥＣＵ１００に対しシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２（ＨＩ＝遮断要求信号）を出力し、ステップＳ２８へ移行する。
(Step S27 → S28: Sub-ECU cutoff request signal by shutoff signal)
In step S27, the
ステップＳ２８では、シャットオフ信号入力回路１３０'からアクチュエータリレー駆動ＳＷ１４０に対し起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ＝ＬＯ（通電禁止）を出力し、アクチュエータリレー駆動ＳＷ１４０をＯＮ（通電）禁止としてステップＳ２９へ移行する。
In step S28, a start / shutoff request signal MAIN-SHUT = LO (energization prohibited) is output from the shut-off
（ステップＳ２９〜Ｓ３０）
実施例１のステップＳ９〜Ｓ１０と同様である。
(Steps S29 to S30)
This is the same as steps S9 to S10 in the first embodiment.
［実施例２における通信異常診断制御］
図８は、実施例２における通信異常診断制御処理の流れを示すフローチャートである。ステップＳ２０２〜Ｓ２０８では第１通信線Ｗ１，Ｗ２の通電遮断固定を診断し（遮断固定診断）、ステップＳ２１０〜Ｓ２１４では第１通信線Ｗ１，Ｗ２の許可固定を診断（許可固定診断）する。
[Communication Abnormality Diagnosis Control in Embodiment 2]
FIG. 8 is a flowchart illustrating a flow of communication abnormality diagnosis control processing according to the second embodiment. In steps S202 to S208, the energization cut-off fixing of the first communication lines W1 and W2 is diagnosed (cut-off fixing diagnosis).
ステップＳ２０１ではメインＥＣＵ３００と第１サブＥＣＵ１００とのＣＡＮ通信が開始され、ステップＳ２０２へ移行する。
（遮断固定診断：ステップＳ２０２→Ｓ２０５）
ステップＳ２０２では、第１サブＥＣＵ１００はＣＡＮ通信にてメインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇを受信し、ステップＳ２０３へ移行する。
In step S201, CAN communication between the
(Cut off fixed diagnosis: step S202 → S205)
In step S202, the
ステップＳ２０３ではシャットオフ信号入力回路１３０'からシャットオフ信号ＳＨＵＴ／ＯＦＦ１のモニタ検出値ＳＯ１を読み込み、ステップＳ２０４へ移行する。
In step S203, the monitor detection value SO1 of the shutoff signal SHUT / OFF1 is read from the shutoff
ステップＳ２０４ではシャットオフ信号入力回路１３０'からシャットオフ信号ＳＨＵＴ／ＯＦＦ２のモニタ検出値ＳＯ２を読み込み、ステップＳ２０５へ移行する。 In step S204, the monitor detection value SO2 of the shut-off signal SHUT / OFF2 is read from the shut-off signal input circuit 130 ', and the process proceeds to step S205.
ステップＳ２０５では、メインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇと第１通信線Ｗ１経由のシャットオフ信号モニタ検出値ＳＯ１の照合を行う。第１通信線Ｗ１が正常であれば照合結果は一致するため、照合結果の一致・不一致が判断される。
ＹＥＳであればステップＳ２０７へ移行する。ＮＯであればステップＳ２０６へ移行する。
In step S205, the cutoff request signal CAN-flag from the
If YES, the process moves to step S207. If NO, the process proceeds to step S206.
ステップＳ２０６では第１通信線Ｗ１系統の遮断固定と判断され、ステップＳ２０７へ移行する。 In step S206, it is determined that the first communication line W1 system is blocked and fixed, and the process proceeds to step S207.
ステップＳ２０７では、ステップＳ２０５と同様にメインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇと第１通信線Ｗ２経由のシャットオフ信号モニタ検出値ＳＯ２の照合を行う。
ＹＥＳであれば照合結果が一致するため第１通信線Ｗ２は正常と判断し、ステップＳ２０９へ移行する。ＮＯであればステップＳ２０８へ移行する。
In step S207, the shutoff request signal CAN-flag from the
If YES, the collation results match, so the first communication line W2 is determined to be normal, and the process proceeds to step S209. If NO, the process proceeds to step S208.
ステップＳ２０８では第１通信線Ｗ２系統の遮断固定と判断され、ステップＳ２０９へ移行する。 In step S208, it is determined that the first communication line W2 system is blocked and fixed, and the process proceeds to step S209.
ステップＳ２０９では、メインＥＣＵ３００から第１サブＥＣＵ１００起動要求が継続されているかどうかが判断され、ＹＥＳであればステップＳ２０２へ戻り、ＮＯであればステップＳ２１０へ移行して許可固定診断を行う。
In step S209, it is determined whether the
（許可固定診断：ステップＳ２１０→Ｓ２１４）
ステップＳ２１０では、第１サブＥＣＵ１００は電源保持作用（電源自己保持信号Ｓ−ＳＴ出力）を継続し、アクチュエータリレー駆動ＳＷ１４０に対する通電信号ＡＲの出力を許可とし、ステップＳ２１１へ移行する。
(Permitted fixation diagnosis: steps S210 → S214)
In step S210, the
ステップＳ２１１では、メインＥＣＵ３００は２つのシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２をともにＨＩ（遮断要求信号）出力とし、ステップＳ２１２へ移行する。
In step S211, the
ステップＳ２１２ではアクチュエータリレー１５０のモニタ信号＝０（リレーＯＦＦ状態）を示すかどうかが判断される。
ＹＥＳ（アクチュエータリレー１５０がＯＦＦ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りにアクチュエータリレー１５０がＯＦＦされているため、第１通信線Ｗ１，Ｗ２系統はともに正常と判断してステップＳ２１４へ移行する。
ＮＯ（アクチュエータリレー１５０がＯＮ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りでなく、ステップＳ２１３へ移行して第１通信線Ｗ１，Ｗ２系統のいずれかが異常（許可固定）と判断する。
In step S212, it is determined whether or not the monitor signal of
If YES (
If NO (
ステップＳ２１３では第１通信線Ｗ１，Ｗ２系統のいずれかが許可固定と判断し、ステップＳ２１４へ移行する。 In step S213, it is determined that one of the first communication lines W1 and W2 is fixed, and the process proceeds to step S214.
ステップＳ２１４では第１サブＥＣＵ１００において許可固定診断の診断結果を記憶し、電源自己保持信号Ｓ−ＳＴによる自己保持出力を解除して制御を終了する。
In step S214, the
［実施例２における第１通信線Ｗ１，Ｗ２異常診断制御の経時変化］
図９は実施例２における第１通信線Ｗ１，Ｗ２異常診断制御のタイムチャートである。図９ではメインＥＣＵ３００−第１サブＥＣＵ１００間の異常診断を示すが、メインＥＣＵ３００−第２サブＥＣＵ２００間についても同様である。
[Aging change of first communication lines W1, W2 abnormality diagnosis control in Embodiment 2]
FIG. 9 is a time chart of the first communication lines W1, W2 abnormality diagnosis control in the second embodiment. Although FIG. 9 shows the abnormality diagnosis between the
また、図９では第１通信線Ｗ１系統のシャットオフ１信号ＳＨＵＴ／ＯＦＦ１が故障した場合を示すが、第１通信線Ｗ２系統のシャットオフ２信号ＳＨＵＴ／ＯＦＦ２の故障であっても同様であるため第１通信線Ｗ１系統故障の場合のみを示す。 Further, FIG. 9 shows the case where the shut-off 1 signal SHUT / OFF1 of the first communication line W1 system fails, but the same applies to the case where the shut-off 2 signal SHUT / OFF2 of the first communication line W2 system fails. Therefore, only the case of the first communication line W1 system failure is shown.
［Ｉ：正常時］
（時刻ｔ２１）
時刻ｔ２１において起動処理が開始される。メインＥＣＵ３００からＷ／ＵＰ信号がＨＩ出力（起動要求）され、電源リレー１２０がＯＮされて内部電源が通電状態となり、第１サブＥＣＵ１００が起動する。同時にシャットオフ信号入力回路１３０'からＭＡＩＮ−ＳＨＵＴ信号が許可（通電＝ＨＩ）出力とされる。
また、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇは準備中、第１通信線Ｗ１，Ｗ２経由のシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２はともにＬＯ出力（通電許可）、シャットオフ信号１，２のモニタ値ＳＯ１，ＳＯ２＝０とされる。さらに遮断固定診断および許可固定診断はともにスタンバイ状態となる。
[I: Normal]
(Time t21)
The activation process is started at time t21. The W / UP signal is output HI (start-up request) from the
Also, the CAN communication flag CAN-flag is being prepared, the shut-off signals SHUT / OFF1, 2 via the first communication lines W1, W2 are both LO output (energization permitted), and the monitor values SO1, SO2 of the shut-off
（時刻ｔ２２）
時刻ｔ２２において第１サブＣＰＵ１１０は起動処理中に電源保持信号Ｓ−ＳＴをＨＩ出力する。
(Time t22)
At time t22, the
（時刻ｔ２３）
時刻ｔ２３において、第１サブＣＰＵ１１０は起動処理中にアクチュエータリレー駆動ＳＷ１４０の通電信号ＡＲを許可（ＨＩ）出力する。これによりアクチュエータリレー１５０がＯＮ（通電）し、アクチュエータリレーモニタ信号＝１（通電）となる。
(Time t23)
At time t23, the
（時刻ｔ２４）
時刻ｔ２４において、メインＥＣＵ３００−第１サブＥＣＵ１００間のＣＡＮ通信が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝０（通電許可）となる。
また第１サブＥＣＵ１００は、メインＥＣＵ３００からＣＡＮ通信線ＣＡＮ１経由で出力された電源遮断要求信号ＣＡＮ−ｆｌａｇの受信結果と、第１通信線Ｗ１，Ｗ２経由で出力されたシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２のモニタ値ＳＯ１，ＳＯ２の照合・一致判断（遮断固定診断）を実行する。
ＣＡＮ−ｆｌａｇ＝０（通電許可）、ＳＯ１，２＝０（通電許可）であり、照合結果は一致して遮断固定診断では正常（ＯＫ）と判断される。以降、起動処理完了後にブレーキ制御処理へ遷移し、遮断固定診断はブレーキ制御中も実行される。
(Time t24)
At time t24, CAN communication between the
Further, the
CAN-flag = 0 (energization permitted) and SO1, 2 = 0 (energization permitted), and the collation results match and are determined to be normal (OK) in the interruption fixed diagnosis. Thereafter, the transition to the brake control process is made after the start-up process is completed, and the cutoff fixation diagnosis is executed even during the brake control.
（時刻ｔ２５）
時刻ｔ２５において遮断処理が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝１（遮断要求信号）となる。メインＥＣＵ３００はＷ／ＵＰ信号をＬＯ出力、ＳＨＵＴ／ＯＦＦ１，２信号をＨＩ（遮断）出力とする。
これによりシャットオフ信号モニタ値ＳＯ１，ＳＯ２＝１となる。また、ＭＡＩＮ−ＳＨＵＴ信号が禁止（ＬＯ）出力とされるとともに、アクチュエータリレー１５０がＯＦＦとなってリレーモニタ＝０となる。これにより許可固定診断はＯＫ（正常）となる。
(Time t25)
The shut-off process is started at time t25 and the CAN communication flag CAN-flag = 1 (shut-off request signal) is set. The
As a result, the shut-off signal monitor values SO1, SO2 = 1. In addition, the MAIN-SHUT signal is set to the inhibition (LO) output, and the
（時刻ｔ２６）
時刻ｔ２６において遮断処理の終了により第１サブＥＣＵ１００の内部電源がＯＦＦされて自己保持信号Ｓ−ＳＴがＬＯ出力となり、シャットオフ信号ＳＨＵＴ／ＯＦＦ１，２がＬＯ出力となる。
(Time t26)
At time t26, the internal power supply of the
［ＩＩ：シャットオフ１信号故障（断線、天絡）］
（時刻ｔ２７）
時刻ｔ２７においてブレーキ制御中に第１通信線Ｗ１に故障が発生（断線または天絡）し、メインＥＣＵ３００からのシャットオフ１信号ＳＨＵＴ／ＯＦＦ１出力がＨＩ固定される。シャットオフ２信号ＳＨＵＴ／ＯＦＦ２は正常であり、ＬＯ出力のままである。
このため第１通信線Ｗ１を介したシャットオフ１信号ＳＨＵＴ／ＯＦＦ１がＨＩ（遮断）固定、モニタ値ＳＯ１＝１となる。起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴはＨＩ（通電許可）のままである。
一方、メインＥＣＵ３００からはＣＡＮ通信線ＣＡＮ１を介して通電許可が送信されており（ＣＡＮ−ｆｌａｇ＝０）、ＣＡＮ−ｆｌａｇ＝０（許可）とＳＯ１＝１（遮断）が不一致となって異常と検出する（遮断固定診断＝ＮＧ）。
[II: Shut-
(Time t27)
At time t27, a failure occurs in the first communication line W1 during the brake control (disconnection or power fault), and the shut-off 1 signal SHUT / OFF1 output from the
Therefore, the shut-off 1 signal SHUT / OFF1 via the first communication line W1 is fixed to HI (cut off) and the monitor value SO1 = 1. The activation / shutdown request signal MAIN-SHUT remains HI (energization permitted).
On the other hand, an energization permission is transmitted from the
［ＩＩＩ：シャットオフ１信号故障（地絡）］
（時刻ｔ２８）
時刻ｔ２８においてブレーキ制御中に第１通信線Ｗ１が地絡し、メインＥＣＵ３００からのシャットオフ１信号ＳＨＵＴ／ＯＦＦ１がＬＯ（通電許可）固定され、モニタ値ＳＯ１＝０固定となる。
あらかじめ通電許可とされているため、第１通信線Ｗ１，Ｗ２を介したシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２はいずれもＬＯ（通電許可）、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴがＨＩ（起動許可）のまま変化せず、アクチュエータリレー通電信号ＡＲもＨＩ（起動許可）出力のままである。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ１，２信号モニタ値ＳＯ１，ＳＯ２＝０（通電許可）が照合一致し、遮断固定診断では正常（＝ＯＫ）と判断される。
[III: Shut-
(Time t28)
At time t28, the first communication line W1 is grounded during brake control, the
Since energization is permitted in advance, the shut-off signals SHUT / OFF1, 2 via the first communication lines W1, W2 are both LO (energization permitted), and the activation / shutdown request signal MAIN-SHUT is HI (activation permitted). The actuator relay energization signal AR remains HI (start-up permission) output.
Accordingly, CAN-flag = 0 (energization permitted) and the shut-
（時刻ｔ２９）
時刻ｔ２９において遮断処理が開始され、メインＥＣＵ３００からＣＡＮ−ｆｌａｇ＝１（遮断要求信号）が出力される。第１通信線Ｗ１の地絡によってＳＨＵＴ／ＯＦＦ１出力はＬＯ（通電許可）固定、モニタ値ＳＯ１＝０固定である。一方、第１通信線Ｗ２経由のＳＨＵＴ／ＯＦＦ２出力はＨＩ（通電禁止）、モニタ値ＳＯ２＝１となる。
したがって２つのシャットオフ信号ＳＨＵＴ／ＯＦＦ１，２が互いに異なる出力となり、ＮＡＮＤ回路であるシャットオフ信号入力回路１３０'から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴはＨＩ（通電許可）出力のままである。
このためアクチュエータリレー駆動ＳＷ１４０には、ＨＩ出力のＭＡＩＮ−ＳＨＵＴ信号とＨＩ出力の通電信号ＡＲが入力され、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はＨＩ（通電許可）信号を継続する。
よって、アクチュエータリレー１５０はＯＮのままであり、第１液圧ユニットＨＵ１に対する通電は停止されない。メインＥＣＵ３００はＣＡＮ−ｆｌａｇ＝遮断要求を出力しているにもかかわらずリレーモニタ＝１（通電）となっており、異常と判断する（許可固定診断＝ＮＧ）。
(Time t29)
The shut-off process is started at time t29, and CAN-flag = 1 (shut-off request signal) is output from the
Accordingly, the two shut-off signals SHUT / OFF1, 2 are different from each other, and the activation / shut-off request signal MAIN-SHUT output from the shut-off signal input circuit 130 ', which is a NAND circuit, remains in the HI (energization permission) output. is there.
Therefore, the HI output MAIN-SHUT signal and the HI output energization signal AR are input to the actuator
Therefore, the
［ＩＶ：ＭＡＩＮ−ＳＨＵＴ信号故障（許可側固定）］
（時刻ｔ３０）
時刻ｔ３０においてブレーキ制御中にシャットオフ信号入力回路１３０'から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が故障（通電許可側固定）する。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ信号１，２のモニタ値ＳＯ１，ＳＯ２＝０（通電許可）が照合一致し、異常はないと判断される（遮断固定診断＝ＯＫ）。
[IV: MAIN-SHUT signal failure (permitted on the permission side)]
(Time t30)
At time t30, the start / shut-off request signal MAIN-SHUT signal output from the shut-off
Therefore, CAN-flag = 0 (energization permission) and the monitor values SO1, SO2 = 0 (energization permission) of the shut-off
（時刻ｔ３１）
時刻ｔ３１において遮断処理が開始され、メインＥＣＵ３００からＣＡＮ−ｆｌａｇ＝１（遮断要求信号）が出力されるが、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号がＨＩ（通電許可）固定されているためアクチュエータリレー１５０はＯＮのままであり、第１液圧ユニットＨＵ１に対する通電は停止されない。したがってＣＡＮ−ｆｌａｇ＝遮断要求にもかかわらずリレーモニタ＝１（通電）となり、異常と判断する（許可固定診断＝ＮＧ）。
(Time t31)
The shut-off process is started at time t31, and CAN-flag = 1 (shut-off request signal) is output from the
［Ｖ：ＭＡＩＮ−ＳＨＵＴ信号故障（許可固定）］
（時刻ｔ３２）
時刻ｔ３２においてブレーキ制御中にシャットオフ信号入力回路１３０'から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が故障（遮断側＝ＬＯ固定）する。
ＭＡＩＮ−ＳＨＵＴ信号がＬＯ固定されているため、シャットオフ１信号ＳＨＵＴ／ＯＦＦ１のモニタ値とＣＡＮ−ｆｌａｇの照合結果が０（通電許可）で一致し、遮断固定診断では見かけ上正常と判断される。したがって、アクチュエータリレー１５０のＯＦＦ故障として検出される。
[V: MAIN-SHUT signal failure (permission fixed)]
(Time t32)
At time t32, the start / shut-off request signal MAIN-SHUT signal output from the shut-off
Since the MAIN-SHUT signal is fixed to LO, the monitor value of the shut-off 1 signal SHUT / OFF1 matches the CAN-flag collation result of 0 (energization permitted), and is apparently judged to be normal in the cutoff fixed diagnosis. . Therefore, it is detected as an OFF failure of the
［実施例２の効果］
実施例２では、第１電源遮断手段（遮断要求信号の通信線である第１通信線Ｗ１，２）を複数系統設けることとした。これにより、信頼性を確保しつつ実施例１と同様の作用効果を得ることができる。また、シャットオフ信号入力回路１３０'を簡易なＮＡＮＤ回路で構成することにより、コストダウンを図りつつ信頼性を向上させることができる。
[Effect of Example 2]
In the second embodiment, a plurality of first power supply cutoff means (first communication lines W1 and W2 that are communication lines for a cutoff request signal) are provided. Thereby, the same effect as Example 1 can be acquired, ensuring reliability. Further, by configuring the shut-off
実施例３につき図１０、図１１に基づき説明する。基本構成は実施例１と同様であるため異なる点についてのみ説明する。実施例１では第１通信線Ｗの遮断固定診断を先に行ったが、実施例３では許可固定診断を先に行う点で異なる。 A third embodiment will be described with reference to FIGS. Since the basic configuration is the same as that of the first embodiment, only different points will be described. In the first embodiment, the cutoff fixing diagnosis of the first communication line W is performed first, but in the third embodiment, the permission fixing diagnosis is performed first.
［サブＥＣＵ停止制御処理］
メインＥＣＵ３００によって第１サブＥＣＵ１００の作動を停止するフローチャートについては、実施例１の図３と同様である。
[Sub ECU stop control process]
The flowchart for stopping the operation of the
［実施例３における第１通信線Ｗ異常診断制御処理］
図１０は、実施例３における第１通信線Ｗ異常診断制御処理の流れを示すフローチャートである。ステップＳ３０２〜Ｓ３０５では第１通信線Ｗの許可固定を診断し、ステップＳ３０７〜Ｓ３１１では第１通信線Ｗの遮断固定を診断する。
[First Communication Line W Abnormality Diagnosis Control Processing in Embodiment 3]
FIG. 10 is a flowchart illustrating the flow of the first communication line W abnormality diagnosis control process according to the third embodiment. In steps S302 to S305, the permission fixation of the first communication line W is diagnosed, and in steps S307 to S311, the interruption fixation of the first communication line W is diagnosed.
ステップＳ３０１では第１サブＥＣＵ１００が起動してメインＥＣＵ３００と第１サブＥＣＵ１００とのＣＡＮ通信が開始され、ステップＳ３０２へ移行する。
In step S301, the
（許可固定診断：ステップＳ３０２→Ｓ３０５）
ステップＳ３０２では、メインＥＣＵ３００は第１通信線Ｗ経由のシャットオフ信号をＨＩ（遮断要求信号）出力とし、ステップＳ３０３へ移行する。
(Permitted fixation diagnosis: step S302 → S305)
In step S302, the
ステップＳ３０３では、第１サブＥＣＵ１００は電源保持作用（電源自己保持信号Ｓ−ＳＴ出力）を継続し、アクチュエータリレー駆動ＳＷ１４０に対する通電信号ＡＲの出力をＨＩ出力（許可）とし、ステップＳ３０４へ移行する。
In step S303, the
ステップＳ３０４ではアクチュエータリレー１５０のモニタ信号＝０（リレーＯＦＦ状態）を示すかどうかが判断される。
ＹＥＳ（アクチュエータリレー１５０がＯＦＦ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りにアクチュエータリレー１５０がＯＦＦされているため、第１通信線Ｗ系統は正常と判断してステップＳ３１１へ移行する。
ＮＯ（アクチュエータリレー１５０がＯＮ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りでなく、ステップＳ３０５へ移行して第１通信線Ｗ系統が異常（許可固定）と判断する。
In step S304, it is determined whether or not the monitor signal of the
If YES (
If NO (
ステップＳ３０５では第１通信線Ｗ系統の許可固定と判断され、ステップＳ３０６へ移行する。 In step S305, it is determined that the permission of the first communication line W system is fixed, and the process proceeds to step S306.
ステップＳ３０６では、メインＥＣＵ３００に対し"起動時処理終了"をＣＡＮ通信線ＣＡＮ１経由で送信し、ステップＳ３０７へ移行する。
In step S306, “start-up process end” is transmitted to the
ステップＳ３０７では、メインＥＣＵ３００はシャットオフ信号ＳＨＵＴ／ＯＦＦをＬＯ（通電許可）に切り替え、制動制御処理状態へ遷移してステップＳ３０８へ移行する。
In step S307, the
（遮断固定診断：ステップＳ３０７→Ｓ３１１）
ステップＳ３０８では、第１サブＥＣＵ１００はＣＡＮ通信にてメインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇを受信し、ステップＳ３０９へ移行する。
(Blocking fixed diagnosis: Steps S307 → S311)
In step S308, the
ステップＳ３０９では、シャットオフ信号入力回路１３０から第１通信線Ｗ経由のシャットオフ信号モニタ検出値ＳＯを読み込み、ステップＳ３１０へ移行する。
In step S309, the shutoff signal monitor detected value SO via the first communication line W is read from the shutoff
ステップＳ３１０では、メインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇとシャットオフ信号モニタ検出値ＳＯの照合を行う。
第１通信線Ｗが正常であれば照合結果は一致するため、照合結果の一致・不一致が判断される。
ＹＥＳであればステップＳ３１２へ移行する。ＮＯであればステップＳ３１１へ移行する。
In step S310, the cutoff request signal CAN-flag from the
If the first communication line W is normal, the collation results match, so that the collation results match / mismatch is determined.
If YES, the process moves to step S312. If NO, the process proceeds to step S311.
ステップＳ３１１では照合結果が不一致であり、第１通信線Ｗ系統の遮断固定と判断されてステップＳ３１２へ移行する。 In step S311, the collation result is inconsistent, and it is determined that the first communication line W system is blocked and fixed, and the process proceeds to step S312.
ステップＳ３１２では、メインＥＣＵ３００から第１サブＥＣＵ１００起動要求が継続されているかどうかが判断され、ＹＥＳであればステップＳ３０８へ戻り、ＮＯであればステップＳ３１３へ移行する。
In step S312, it is determined whether or not the request for starting the
ステップＳ３１３では電源自己保持信号Ｓ−ＳＴによる自己保持出力を解除して制御を終了する。 In step S313, the self-holding output by the power supply self-holding signal S-ST is canceled and the control is terminated.
［実施例３における第１通信線Ｗ異常診断制御の経時変化］
図１１は実施例３における第１通信線Ｗ異常診断制御のタイムチャートである。図１１ではメインＥＣＵ３００−第１サブＥＣＵ１００間の異常診断を示すが、メインＥＣＵ３００−第２サブＥＣＵ２００間についても同様である。
[Time-dependent change of first communication line W abnormality diagnosis control in Embodiment 3]
FIG. 11 is a time chart of the first communication line W abnormality diagnosis control in the third embodiment. Although FIG. 11 shows the abnormality diagnosis between the
［Ｉ：正常時］
（時刻ｔ４１）
時刻ｔ４１において起動処理が開始される。メインＥＣＵ３００からＷ／ＵＰ信号がＨＩ出力（起動要求）され、電源リレー１２０がＯＮされて内部電源が通電状態となり、第１サブＥＣＵ１００が起動する。同時にシャットオフ信号入力回路１３０からＭＡＩＮ−ＳＨＵＴ信号が許可（通電＝ＨＩ）出力とされる。
また、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇは準備中、第１通信線Ｗ経由のシャットオフ信号ＳＨＵＴ／ＯＦＦはＨＩ出力（遮断）、シャットオフ信号のモニタ値ＳＯ＝１とされる。
[I: Normal]
(Time t41)
The activation process is started at time t41. The W / UP signal is output HI (start-up request) from the
Further, the CAN communication flag CAN-flag is being prepared, the shut-off signal SHUT / OFF via the first communication line W is set to HI output (shutoff), and the monitor value SO = 1 of the shut-off signal.
（時刻ｔ４２）
時刻ｔ４２において第１サブＣＰＵ１１０は起動処理中に電源保持信号Ｓ−ＳＴをＨＩ出力する。その際アクチュエータリレー駆動信号であるＡＲ信号をＨＩ出力（通電許可）とし、第１通信線Ｗの許可固定診断（ＳＨＵＴ／ＯＦＦ信号＝遮断時にアクチュエータリレー１５０のＯＦＦチェック）を行う。
この時点ではアクチュエータリレー１５０はＯＦＦであり、許可固定診断ではＯＫ（正常）とされる。
(Time t42)
At time t42, the
At this time, the
（時刻ｔ４３）
時刻ｔ４３において許可固定診断が終了し、第１サブＥＣＵ１００はメインＥＣＵ３００に対しＣＡＮ通信線ＣＡＮ１経由で起動処理終了信号を出力する。
(Time t43)
At time t43, the permission fixing diagnosis is completed, and the
（時刻ｔ４４）
時刻ｔ４４において、メインＥＣＵ３００−第１サブＥＣＵ１００間のＣＡＮ通信が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝０（通電許可）となる。
また第１サブＥＣＵ１００は、メインＥＣＵ３００からＣＡＮ通信線ＣＡＮ１経由で出力された電源遮断要求信号ＣＡＮ−ｆｌａｇの受信結果と、第１通信線Ｗ経由で出力されたシャットオフ信号ＳＨＵＴ／ＯＦＦのモニタ値ＳＯの照合・一致判断（遮断固定診断）を実行する。
ＣＡＮ−ｆｌａｇ＝０（通電許可）、ＳＯ＝０（通電許可）であり、照合結果は一致して遮断固定診断では正常（ＯＫ）と判断される。以降、起動処理完了後にブレーキ制御処理へ遷移し、遮断固定診断はブレーキ制御中も実行される。
(Time t44)
At time t44, CAN communication between the
Further, the
CAN-flag = 0 (energization permitted), SO = 0 (energization permitted), and the collation results match and are determined to be normal (OK) in the cutoff fixed diagnosis. Thereafter, the transition to the brake control process is made after the start-up process is completed, and the cutoff fixation diagnosis is executed even during the brake control.
（時刻ｔ４５）
時刻ｔ４５において遮断処理が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝１（遮断要求信号）となる。メインＥＣＵ３００はＷ／ＵＰ信号をＬＯ出力とし、第１サブＥＣＵ１００はＭＡＩＮ−ＳＨＵＴ信号をＬＯ（禁止）出力、ＡＲ信号を禁止出力とする。これによりアクチュエータリレー１５０がＯＦＦとなってリレーモニタ＝０となる。
(Time t45)
The blocking process is started at time t45, and the CAN communication flag CAN-flag = 1 (blocking request signal) is set. The
［ＩＩ：シャットオフ信号系統故障（断線、天絡）］
（時刻ｔ４６）
時刻ｔ４６においてブレーキ制御中に第１通信線Ｗに故障が発生（断線または天絡）し、第１通信線Ｗを介したシャットオフ信号ＳＨＵＴ／ＯＦＦがＨＩ固定、モニタ値ＳＯ＝１となる。起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴはＬＯ（通電禁止＝遮断）となる。
一方、メインＥＣＵ３００からはＣＡＮ通信線ＣＡＮ１を介して通電許可が送信されており（ＣＡＮ−ｆｌａｇ＝０）、ＣＡＮ−ｆｌａｇ＝０とＳＯ＝１が不一致となって第１通信線Ｗ系統遮断固定を検出する（遮断固定診断＝ＮＧ）。
[II: Shut-off signal system failure (disconnection, power fault)]
(Time t46)
At time t46, a failure occurs in the first communication line W during the brake control (disconnection or power), the shut-off signal SHUT / OFF via the first communication line W is fixed to HI, and the monitor value SO = 1. The activation / shutdown request signal MAIN-SHUT is LO (energization inhibition = shutdown).
On the other hand, energization permission is transmitted from the
［ＩＩＩ：シャットオフ信号系統故障（地絡）］
（時刻ｔ４７）
時刻ｔ４７においてブレーキ制御中に第１通信線Ｗが地絡し、メインＥＣＵ３００からのシャットオフ信号ＳＨＵＴ／ＯＦＦがＬＯ（通電許可）固定され、モニタ値ＳＯ＝０固定となる。
あらかじめ通電許可とされているため、第１通信線Ｗを介したシャットオフ信号ＳＨＵＴ／ＯＦＦはＬＯ（通電許可）、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴがＨＩ（起動許可）のまま変化せず、アクチュエータリレー通電信号ＡＲもＨＩ（起動許可）出力のままである。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ信号モニタ値ＳＯ＝０（通電許可）が照合一致し、遮断固定診断では正常（＝ＯＫ）とされるため、次回起動時の時刻ｔ４８まで地絡異常を検出できない。
[III: Shut-off signal system failure (ground fault)]
(Time t47)
At time t47, the first communication line W is grounded during brake control, the shut-off signal SHUT / OFF from the
Since the energization is permitted in advance, the shut-off signal SHUT / OFF via the first communication line W is LO (energization permitted), and the activation / shutdown request signal MAIN-SHUT remains HI (activation permitted). The actuator relay energization signal AR also remains the HI (startup permission) output.
Therefore, since CAN-flag = 0 (energization permitted) and the shut-off signal monitor value SO = 0 (energization permitted) match and are normal (= OK) in the shut-off fixing diagnosis, the ground until the time t48 at the next start-up. Unable to detect faults.
［ＩＶ：起動前または前回制御でＳＨＵＴ／ＯＦＦ信号地絡］
（時刻ｔ４８）
時刻ｔ４８では第１通信線Ｗの地絡（許可固定）が継続しており、ＳＨＵＴ／ＯＦＦ信号の遮断要求（ＨＩ出力）が伝達不能となってＳＨＵＴ／ＯＦＦ＝ＬＯ（通電許可）固定、モニタ値ＳＯ＝０である。
したがって、許可固定診断を行うため通電信号ＡＲを許可とした場合、ＭＡＩＮ−ＳＨＵＴ信号＝許可、かつ通電信号ＡＲ＝許可となり、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はＯＮ（通電許可）信号を出力する。
よって、アクチュエータリレー１５０はＯＮとなり、第１液圧ユニットＨＵ１に対する通電は停止されない。ＣＡＮ−ｆｌａｇ＝１（遮断要求）であるにもかかわらず、第１通信線Ｗの地絡によりアクチュエータリレー１５０はＯＮされ、第１通信線Ｗ系統の遮断固定と判断する（許可固定診断＝ＮＧ）。
[IV: SHUT / OFF signal ground fault before startup or in previous control]
(Time t48)
At time t48, the ground fault (permission fixed) of the first communication line W continues, and the SHUT / OFF signal cutoff request (HI output) cannot be transmitted, and SHUT / OFF = LO (energization permission) fixed, monitor The value SO = 0.
Therefore, when the energization signal AR is permitted to perform the permission fixing diagnosis, the MAIN-SHUT signal = permission and the energization signal AR = permission, and the AND circuit actuator
Therefore, the
［Ｖ：ＭＡＩＮ−ＳＨＵＴ信号故障（許可側固定）］
（時刻ｔ４９）
時刻ｔ４９においてブレーキ制御中にシャットオフ信号入力回路１３０から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が故障（通電許可側＝ＨＩ固定）する。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ信号のモニタ値ＳＯ＝０（通電許可）が照合一致する（遮断固定診断＝ＯＫ）。時刻ｔ４７と同様、次回起動時の時刻ｔ５０まで許可固定を検出できない。
[V: MAIN-SHUT signal failure (permitted on the permission side)]
(Time t49)
At time t49, the start / shut-off request signal MAIN-SHUT signal output from the shut-off
Therefore, the CAN-flag = 0 (energization permission) and the monitor value SO = 0 (energization permission) of the shut-off signal coincide with each other (blocking fixed diagnosis = OK). Similar to time t47, the permission lock cannot be detected until time t50 at the next activation.
［ＶＩ：起動前または前回制御でＭＡＩＮ−ＳＨＵＴ信号故障（許可側固定）］
（時刻ｔ５０）
時刻ｔ５０ではＭＡＩＮ−ＳＨＵＴ信号の許可固定（ＬＯ固定）が継続しており、ＳＨＵＴ／ＯＦＦ信号の遮断要求（ＨＩ出力）にもかかわらずＭＡＩＮ−ＳＨＵＴ信号＝許可（ＬＯ）である。
したがって通電信号ＡＲ＝許可とした場合、ＭＡＩＮ−ＳＨＵＴ信号＝許可、かつ通電信号ＡＲ＝許可となり、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はＯＮ（通電許可）信号を出力する。
よって、アクチュエータリレー１５０はＯＮとなり、第１液圧ユニットＨＵ１に対する通電は停止されない。ＣＡＮ−ｆｌａｇ＝１（遮断要求）であるにもかかわらず、第１通信線Ｗの地絡によりアクチュエータリレー１５０はＯＮされ、第１通信線Ｗ系統の遮断固定と判断する（許可固定診断＝ＮＧ）。
[VI: MAIN-SHUT signal failure before startup or last time control (fixed on the permit side)]
(Time t50)
At time t50, the MAIN-SHUT signal permission is fixed (LO fixed), and MAIN-SHUT signal = permission (LO) regardless of the SHUT / OFF signal cutoff request (HI output).
Therefore, when energization signal AR = permission, MAIN-SHUT signal = permission and energization signal AR = permission, and actuator
Therefore, the
［ＶＩＩ：ＭＡＩＮ−ＳＨＵＴ信号故障（遮断固定）］
（時刻ｔ５１）
時刻ｔ５１においてブレーキ制御中にシャットオフ信号入力回路１３０から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が遮断側固定（＝ＬＯ固定）する。
ＭＡＩＮ−ＳＨＵＴ信号がＬＯ固定されているにもかかわらず、シャットオフ信号ＳＨＵＴ／ＯＦＦのモニタ値とＣＡＮ−ｆｌａｇの照合結果が０（通電許可）で一致し、遮断固定診断で正常と判断される。したがって、アクチュエータリレー１５０のＯＦＦ故障として検出される。
[VII: MAIN-SHUT signal failure (blocking fixed)]
(Time t51)
At time t51, the start / shutdown request signal MAIN-SHUT signal output from the shutoff
Despite the MAIN-SHUT signal being fixed to LO, the monitor value of the shut-off signal SHUT / OFF matches the CAN-flag verification result of 0 (energization permitted), and it is determined to be normal by the cutoff fixed diagnosis. . Therefore, it is detected as an OFF failure of the
［実施例３の効果］
（２）第１電源遮断手段（第１通信線Ｗ系統のＳＨＵＴ／ＯＦＦ信号またはＭＡＩＮ−ＳＨＵＴ信号）と第２電源遮断手段（ＣＡＮ通信線ＣＡＮ１系統のＣＡＮ−ｆｌａｇ）により出力される指令の相違を検出することにより、第１電源遮断手段の異常を検出する機能を備えることとした。
[Effect of Example 3]
(2) Differences in commands output by the first power cutoff means (SHUT / OFF signal or MAIN-SHUT signal of the first communication line W system) and the second power cutoff means (CAN-flag of the CAN communication line CAN1 system) By detecting this, a function for detecting an abnormality of the first power shut-off means is provided.
すなわち、実施例３では第１通信線Ｗの許可固定診断を行った後、遮断固定診断を行うこととした。これにより、診断順序を変更した場合であっても実施例１と同様の作用効果を得ることができる。 That is, in the third embodiment, after the permission fixing diagnosis of the first communication line W is performed, the blocking fixing diagnosis is performed. Thereby, even if it is a case where a diagnostic order is changed, the effect similar to Example 1 can be acquired.
実施例４につき図１２、図１３に基づき説明する。基本構成は実施例１〜３と同様であるため異なる点についてのみ説明する。実施例３では許可固定診断の後に遮断固定診断を行い、第１通信線ＷはＷ１の１系統のみであったが、実施例４では２重系Ｗ１，Ｗ２とする点で異なる。 The fourth embodiment will be described with reference to FIGS. Since the basic configuration is the same as in the first to third embodiments, only the differences will be described. In the third embodiment, the blocking and fixing diagnosis is performed after the permission fixing diagnosis, and the first communication line W is only one system of W1, but the fourth embodiment is different in that the dual systems W1 and W2 are used.
すなわち、実施例２では第１通信線Ｗ１，Ｗ２の遮断固定診断を行った後に許可固定診断を行ったが、実施例４では許可固定診断の後に遮断固定診断を行う。 That is, in Example 2, the permission fixing diagnosis is performed after the first communication lines W1 and W2 are shut off and fixed. In Example 4, the blocking and fixing diagnosis is performed after the permission fixing diagnosis.
［サブＥＣＵ停止制御処理］
メインＥＣＵ３００によって第１サブＥＣＵ１００の作動を停止するフローチャートについては、実施例２の図７と同様である。
[Sub ECU stop control process]
The flowchart for stopping the operation of the
［実施例４における第１通信線Ｗ１異常診断制御処理］
図１２は、実施例４における第１通信線Ｗ１異常診断制御処理の流れを示すフローチャートである。ステップＳ４０２〜Ｓ４０５では第１通信線Ｗ１の許可固定を診断し、ステップＳ４０８〜Ｓ４１４では第１通信線Ｗ１の遮断固定を診断する。
[First Communication Line W1 Abnormality Diagnosis Control Processing in Embodiment 4]
FIG. 12 is a flowchart illustrating the flow of the first communication line W1 abnormality diagnosis control process in the fourth embodiment. In steps S402 to S405, the permission fixation of the first communication line W1 is diagnosed, and in steps S408 to S414, the interruption fixation of the first communication line W1 is diagnosed.
ステップＳ４０１では第１サブＥＣＵ１００が起動してメインＥＣＵ３００と第１サブＥＣＵ１００とのＣＡＮ通信が開始され、ステップＳ４０２へ移行する。
In step S401, the
（許可固定診断：ステップＳ４０２→Ｓ４０５）
ステップＳ４０２では、メインＥＣＵ３００は第１通信線Ｗ１経由のシャットオフ信号をＨＩ（遮断要求信号）出力とし、ステップＳ４０３へ移行する。
(Permitted fixation diagnosis: step S402 → S405)
In step S402, the
ステップＳ４０３では、第１サブＥＣＵ１００は電源保持作用（電源自己保持信号Ｓ−ＳＴ出力）を継続し、アクチュエータリレー駆動ＳＷ１４０に対する通電信号ＡＲの出力をＨＩ出力（許可）とし、ステップＳ４０４へ移行する。
In step S403, the
ステップＳ４０４ではアクチュエータリレー１５０のモニタ信号＝０（リレーＯＦＦ状態）を示すかどうかが判断される。
ＹＥＳ（アクチュエータリレー１５０がＯＦＦ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りにアクチュエータリレー１５０がＯＦＦされているため、第１通信線Ｗ１系統は正常と判断してステップＳ４１１へ移行する。
ＮＯ（アクチュエータリレー１５０がＯＮ状態）であればシャットオフ信号のＨＩ（遮断要求信号）出力通りでなく、ステップＳ４０５へ移行して第１通信線Ｗ１系統が異常（許可固定）と判断する。
In step S404, it is determined whether or not the monitor signal of the
If YES (
If NO (the
ステップＳ４０５では第１通信線Ｗ１系統の許可固定と判断され、ステップＳ４０６へ移行する。 In step S405, it is determined that the permission of the first communication line W1 system is fixed, and the process proceeds to step S406.
ステップＳ４０６では、メインＥＣＵ３００に対し"起動時処理終了"をＣＡＮ通信線ＣＡＮ１経由で送信し、ステップＳ４０７へ移行する。
In step S406, "start-up process end" is transmitted to the
ステップＳ４０７では、メインＥＣＵ３００はシャットオフ信号ＳＨＵＴ／ＯＦＦをＬＯ（通電許可）に切り替え、制動制御処理状態へ遷移してステップＳ４０８へ移行する。
In step S407, the
（遮断固定診断：ステップＳ４０８→Ｓ４１４）
ステップＳ４０８では、第１サブＥＣＵ１００はＣＡＮ通信にてメインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇを受信し、ステップＳ４０９へ移行する。
(Blocking diagnosis: Steps S408 → S414)
In step S408, the
ステップＳ４０９では、シャットオフ信号入力回路１３０から第１通信線Ｗ１経由のシャットオフ信号モニタ検出値ＳＯ１を読み込み、ステップＳ４１０へ移行する。
In step S409, the shutoff signal monitor detection value SO1 via the first communication line W1 is read from the shutoff
ステップＳ４１０では、シャットオフ信号入力回路１３０から第１通信線Ｗ２経由のシャットオフ信号モニタ検出値ＳＯ２を読み込み、ステップＳ４１１へ移行する。
In step S410, the shut-off signal monitor detection value SO2 via the first communication line W2 is read from the shut-off
ステップＳ４１１では、メインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇと、第１通信線Ｗ１経由のシャットオフ信号モニタ検出値ＳＯ１の照合を行う。
第１通信線Ｗ１が正常であれば照合結果は一致するため、照合結果の一致・不一致が判断される。
ＹＥＳであればステップＳ４１３へ移行する。ＮＯであればステップＳ４１２へ移行する。
In step S411, the cutoff request signal CAN-flag from the
If the first communication line W1 is normal, the matching results match, so matching / mismatching of the matching results is determined.
If YES, the process moves to step S413. If NO, the process moves to step S412.
ステップＳ４１２では照合結果が不一致であり、第１通信線Ｗ１系統の遮断固定と判断されてステップＳ４１３へ移行する。 In step S412, the collation result is inconsistent, and it is determined that the first communication line W1 system is blocked and fixed, and the process proceeds to step S413.
ステップＳ４１３では、メインＥＣＵ３００からの遮断要求信号ＣＡＮ−ｆｌａｇと、第１通信線Ｗ２経由のシャットオフ信号モニタ検出値ＳＯ２の照合を行う。
第１通信線Ｗ２が正常であれば照合結果は一致するため、照合結果の一致・不一致が判断される。
ＹＥＳであればステップＳ４１４へ移行する。ＮＯであればステップＳ４１５へ移行する。
In step S413, the cutoff request signal CAN-flag from the
If the first communication line W2 is normal, the collation results match, so that the collation results match / mismatch is determined.
If YES, the process moves to step S414. If NO, the process proceeds to step S415.
ステップＳ４１４では照合結果が不一致であり、第１通信線Ｗ２系統の遮断固定と判断されてステップＳ４１５へ移行する。 In step S414, the collation result is inconsistent, and it is determined that the first communication line W2 system is fixed and blocked, and the process proceeds to step S415.
ステップＳ４１５では、メインＥＣＵ３００から第１サブＥＣＵ１００起動要求が継続されているかどうかが判断され、ＹＥＳであればステップＳ４０８へ戻り、ＮＯであればステップＳ４１６へ移行する。
In step S415, it is determined whether or not the
ステップＳ４１６では電源自己保持信号Ｓ−ＳＴによる自己保持出力を解除して制御を終了する。 In step S416, the self-holding output by the power supply self-holding signal S-ST is canceled and the control is terminated.
［実施例４における第１通信線Ｗ１異常診断制御の経時変化］
図１３は実施例４における第１通信線Ｗ１異常診断制御のタイムチャートである。図１３ではメインＥＣＵ３００−第１サブＥＣＵ１００間の異常診断を示すが、メインＥＣＵ３００−第２サブＥＣＵ２００間についても同様である。
[Time-dependent change of the first communication line W1 abnormality diagnosis control in the fourth embodiment]
FIG. 13 is a time chart of the first communication line W1 abnormality diagnosis control in the fourth embodiment. Although FIG. 13 shows an abnormality diagnosis between the
また、図９では第１通信線Ｗ１系統のシャットオフ１信号ＳＨＵＴ／ＯＦＦ１が故障した場合を示すが、第１通信線Ｗ２系統のシャットオフ２信号ＳＨＵＴ／ＯＦＦ２の故障であっても同様であるため第１通信線Ｗ１系統故障の場合のみを示す。 Further, FIG. 9 shows the case where the shut-off 1 signal SHUT / OFF1 of the first communication line W1 system fails, but the same applies to the case where the shut-off 2 signal SHUT / OFF2 of the first communication line W2 system fails. Therefore, only the case of the first communication line W1 system failure is shown.
［Ｉ：正常時］
（時刻ｔ６１）
時刻ｔ６１において起動処理が開始される。メインＥＣＵ３００からＷ１／ＵＰ信号がＨＩ出力（起動要求）され、電源リレー１２０がＯＮされて内部電源が通電状態となり、第１サブＥＣＵ１００が起動する。同時にシャットオフ信号入力回路１３０からＭＡＩＮ−ＳＨＵＴ信号が許可（通電＝ＨＩ）出力とされる。
また、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇは準備中、第１通信線Ｗ１，Ｗ２経由のシャットオフ１信号ＳＨＵＴ／ＯＦＦ１，２はＨＩ出力（遮断）、シャットオフ信号モニタ値ＳＯ１＝ＳＯ２＝１とされる。
[I: Normal]
(Time t61)
The activation process is started at time t61. The W1 / UP signal is output HI (start-up request) from the
Further, the CAN communication flag CAN-flag is being prepared, the shut-off 1 signal SHUT / OFF1, 2 via the first communication lines W1 and W2 is HI output (shut off), and the shut-off signal monitor value SO1 = SO2 = 1. .
（時刻ｔ６２）
時刻ｔ６２において第１サブＣＰＵ１１０は起動処理中に電源保持信号Ｓ−ＳＴをＨＩ出力する。その際アクチュエータリレー駆動信号であるＡＲ信号をＨＩ出力（通電許可）とし、第１通信線Ｗ１の許可固定診断（ＳＨＵＴ／ＯＦＦ１，２信号＝遮断時にアクチュエータリレー１５０のＯＦＦチェック）を行う。
この時点ではアクチュエータリレー１５０はＯＦＦであり、許可固定診断ではＯＫ（正常）とされる。
(Time t62)
At time t62, the
At this time, the
（時刻ｔ６３）
時刻ｔ６３において許可固定診断が終了し、第１サブＥＣＵ１００はメインＥＣＵ３００に対しＣＡＮ通信線ＣＡＮ１経由で起動処理終了信号を出力する。
(Time t63)
At time t63, the permission fixing diagnosis ends, and the
（時刻ｔ６４）
時刻ｔ６４において、メインＥＣＵ３００−第１サブＥＣＵ１００間のＣＡＮ通信が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝０（通電許可）となる。
また第１サブＥＣＵ１００は、メインＥＣＵ３００からＣＡＮ通信線ＣＡＮ１経由で出力された電源遮断要求信号ＣＡＮ−ｆｌａｇの受信結果と、第１通信線Ｗ１経由で出力されたシャットオフ１，２信号ＳＨＵＴ／ＯＦＦ１，２のモニタ値ＳＯ１，ＳＯ２の照合・一致判断（遮断固定診断）を実行する。
ＣＡＮ−ｆｌａｇ＝０（通電許可）、ＳＯ１，ＳＯ２＝０（通電許可）であり、照合結果は一致して遮断固定診断では正常（ＯＫ）と判断される。以降、起動処理完了後にブレーキ制御処理へ遷移し、遮断固定診断はブレーキ制御中も実行される。
(Time t64)
At time t64, CAN communication between the
Further, the
CAN-flag = 0 (energization permitted), SO1, SO2 = 0 (energization permitted), and the collation results coincide with each other, and it is determined to be normal (OK) in the cutoff fixed diagnosis. Thereafter, the transition to the brake control process is made after the start-up process is completed, and the cutoff fixation diagnosis is executed even during the brake control.
（時刻ｔ６５）
時刻ｔ６５において遮断処理が開始され、ＣＡＮ通信フラグＣＡＮ−ｆｌａｇ＝１（遮断要求信号）となる。メインＥＣＵ３００はＷ１／ＵＰ信号をＬＯ出力とし、第１サブＥＣＵ１００はＭＡＩＮ−ＳＨＵＴ信号をＬＯ（禁止）出力、ＡＲ信号を禁止出力とする。これによりアクチュエータリレー１５０がＯＦＦとなってリレーモニタ＝０となる。
(Time t65)
The blocking process is started at time t65, and the CAN communication flag CAN-flag = 1 (blocking request signal) is set. The
［ＩＩ：シャットオフ信号系統故障（断線、天絡）］
（時刻ｔ６６）
時刻ｔ６６においてブレーキ制御中に第１通信線Ｗ１に故障が発生（断線または天絡）し、第１通信線Ｗ１を介したシャットオフ１信号ＳＨＵＴ／ＯＦＦ１がＨＩ固定、モニタ値ＳＯ１＝１となる。Ｗ２経由のシャットオフ信号モニタ値はＳＯ２＝０のままである。起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴはＬＯ（通電禁止＝遮断）となる。
一方、メインＥＣＵ３００からはＣＡＮ通信線ＣＡＮ１を介して通電許可が送信されており（ＣＡＮ−ｆｌａｇ＝０）、ＣＡＮ−ｆｌａｇ＝０とＳＯ１＝１が不一致となって第１通信線Ｗ１系統遮断固定を検出する（遮断固定診断＝ＮＧ）。
[II: Shut-off signal system failure (disconnection, power fault)]
(Time t66)
At time t66, a failure occurs in the first communication line W1 during brake control (disconnection or power fault), the shut-off 1 signal SHUT / OFF1 via the first communication line W1 is fixed to HI, and the monitor value SO1 = 1. . The shut-off signal monitor value via W2 remains SO2 = 0. The activation / shutdown request signal MAIN-SHUT is LO (energization inhibition = shutdown).
On the other hand, energization permission is transmitted from the
［ＩＩＩ：シャットオフ信号系統故障（地絡）］
（時刻ｔ６７）
時刻ｔ６７においてブレーキ制御中に第１通信線Ｗ１が地絡し、メインＥＣＵ３００からのシャットオフ１信号ＳＨＵＴ／ＯＦＦ１がＬＯ（通電許可）固定され、Ｗ１経由のモニタ値ＳＯ１＝０固定となる。
あらかじめ通電許可とされているため、第１通信線Ｗ１を介したシャットオフ１信号ＳＨＵＴ／ＯＦＦ１はＬＯ（通電許可）、起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴがＨＩ（起動許可）のまま変化せず、アクチュエータリレー通電信号ＡＲもＨＩ（起動許可）出力のままである。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ１信号モニタ値ＳＯ１＝０（通電許可）が照合一致し、遮断固定診断では正常（＝ＯＫ）とされるため、次回起動時の時刻ｔ６８まで地絡異常を検出できない。
[III: Shut-off signal system failure (ground fault)]
(Time t67)
At time t67, the first communication line W1 is grounded during brake control, the shut-off 1 signal SHUT / OFF1 from the
Since energization is permitted in advance, the shut-off 1 signal SHUT / OFF1 via the first communication line W1 remains LO (energization permitted) and the activation / shutdown request signal MAIN-SHUT remains HI (activation permitted). The actuator relay energization signal AR also remains the HI (start-up permission) output.
Therefore, since CAN-flag = 0 (energization permitted) and the shut-off 1 signal monitor value SO1 = 0 (energization permitted) match and are normal (= OK) in the cutoff fixed diagnosis, until the time t68 at the next activation. Unable to detect ground fault.
［ＩＶ：起動前または前回制御でＳＨＵＴ／ＯＦ信号地絡］
（時刻ｔ６８）
時刻ｔ６８では第１通信線Ｗ１の地絡（許可固定）が継続しており、Ｗ２経由ではＳＨＵＴ／ＯＦＦ２信号の遮断要求（ＨＩ出力）が伝達可能であるが、Ｗ１経由では伝達不能となってＳＨＵＴ／ＯＦＦ＝ＬＯ（通電許可）固定、Ｗ１経由のモニタ値ＳＯ１＝０となる。
したがって、許可固定診断を行うため通電信号ＡＲを許可とした場合、ＭＡＩＮ−ＳＨＵＴ信号＝許可、かつ通電信号ＡＲ＝許可となり、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はＯＮ（通電許可）信号を出力する。
よって、アクチュエータリレー１５０はＯＮとなり、第１液圧ユニットＨＵ１に対する通電は停止されない。ＣＡＮ−ｆｌａｇ＝１（遮断要求）であるにもかかわらず、第１通信線Ｗ１の地絡によりアクチュエータリレー１５０はＯＮされ、第１通信線Ｗ１系統の遮断固定と判断する（許可固定診断＝ＮＧ）。
[IV: SHUT / OF signal ground fault before startup or in previous control]
(Time t68)
At time t68, the ground fault (permitted permission) of the first communication line W1 continues, and the SHUT / OFF2 signal cutoff request (HI output) can be transmitted via W2, but cannot be transmitted via W1. SHUT / OFF = LO (energization permission) fixed, monitor value SO1 via W1 = 0.
Therefore, when the energization signal AR is permitted to perform the permission fixing diagnosis, the MAIN-SHUT signal = permission and the energization signal AR = permission, and the AND circuit actuator
Therefore, the
［Ｖ：ＭＡＩＮ−ＳＨＵＴ信号故障（許可側固定）］
（時刻ｔ６９）
時刻ｔ６９においてブレーキ制御中にシャットオフ信号入力回路１３０から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が故障（通電許可側＝ＨＩ固定）する。
したがってＣＡＮ−ｆｌａｇ＝０（通電許可）とシャットオフ１，２信号のモニタ値ＳＯ１，ＳＯ２＝０（通電許可）が照合一致する（遮断固定診断＝ＯＫ）。時刻ｔ６７と同様、次回起動時の時刻ｔ７０まで許可固定を検出できない。
[V: MAIN-SHUT signal failure (permitted on the permission side)]
(Time t69)
At time t69, the start / shut-off request signal MAIN-SHUT signal output from the shut-off
Therefore, CAN-flag = 0 (energization permitted) and the monitor values SO1, SO2 = 0 (energization permitted) of the shut-off 1 and 2 signals coincide with each other (blocking fixed diagnosis = OK). As with time t67, it is not possible to detect permission fixation until time t70 at the next activation.
［ＶＩ：起動前または前回制御でＭＡＩＮ−ＳＨＵＴ信号故障（許可側固定）］
（時刻ｔ７０）
時刻ｔ７０ではＭＡＩＮ−ＳＨＵＴ信号の許可固定（ＬＯ固定）が継続しており、ＳＨＵＴ／ＯＦＦ１，２信号の遮断要求（ＨＩ出力）にもかかわらずＭＡＩＮ−ＳＨＵＴ信号＝許可（ＬＯ）である。
したがって通電信号ＡＲ＝許可とした場合、ＭＡＩＮ−ＳＨＵＴ信号＝許可、かつ通電信号ＡＲ＝許可となり、ＡＮＤ回路であるアクチュエータリレー駆動ＳＷ１４０はＯＮ（通電許可）信号を出力する。
よって、アクチュエータリレー１５０はＯＮとなり、第１液圧ユニットＨＵ１に対する通電は停止されない。ＣＡＮ−ｆｌａｇ＝１（遮断要求）であるにもかかわらず、第１通信線Ｗ１の地絡によりアクチュエータリレー１５０はＯＮされ、第１通信線Ｗ１系統の遮断固定と判断する（許可固定診断＝ＮＧ）。
[VI: MAIN-SHUT signal failure before startup or last time control (fixed on the permit side)]
(Time t70)
At time t70, the MAIN-SHUT signal is continuously allowed to be fixed (LO fixed), and the MAIN-SHUT signal = permission (LO) regardless of the SHUT / OFF1, 2 signal cutoff request (HI output).
Therefore, when energization signal AR = permission, MAIN-SHUT signal = permission and energization signal AR = permission, and actuator
Therefore, the
［ＶＩＩ：ＭＡＩＮ−ＳＨＵＴ信号故障（遮断固定）］
（時刻ｔ７１）
時刻ｔ７１においてブレーキ制御中にシャットオフ信号入力回路１３０から出力される起動／遮断要求信号ＭＡＩＮ−ＳＨＵＴ信号が遮断側固定（＝ＬＯ固定）する。
ＭＡＩＮ−ＳＨＵＴ信号がＬＯ固定されているにもかかわらず、シャットオフ信号ＳＨＵＴ／ＯＦＦ１，２のモニタ値ＳＯ１，ＳＯ２とＣＡＮ−ｆｌａｇの照合結果が０（通電許可）で一致し、遮断固定診断で正常と判断される。したがって、アクチュエータリレー１５０のＯＦＦ故障として検出される。
[VII: MAIN-SHUT signal failure (blocking fixed)]
(Time t71)
At time t71, the start / shutdown request signal MAIN-SHUT signal output from the shutoff
Although the MAIN-SHUT signal is fixed to LO, the monitor values SO1, SO2 of the shut-off signal SHUT / OFF1,2 match the CAN-flag match result of 0 (energization enabled), and the shutdown fixed diagnosis It is judged normal. Therefore, it is detected as an OFF failure of the
［実施例４の効果］
（２）第１電源遮断手段（第１通信線Ｗ系統のＳＨＵＴ／ＯＦＦ信号またはＭＡＩＮ−ＳＨＵＴ信号）と第２電源遮断手段（ＣＡＮ通信線ＣＡＮ１系統のＣＡＮ−ｆｌａｇ）により出力される指令の相違を検出することにより、第１電源遮断手段の異常を検出する機能を備えることとした。
[Effect of Example 4]
(2) Differences in commands output by the first power cutoff means (SHUT / OFF signal or MAIN-SHUT signal of the first communication line W system) and the second power cutoff means (CAN-flag of the CAN communication line CAN1 system) By detecting this, a function for detecting an abnormality of the first power shut-off means is provided.
すなわち、実施例４では第１通信線をＷ１，Ｗ２の２重系とし、かつ第１通信線Ｗ１の許可固定診断を行った後、遮断固定診断を行うこととした。これにより、診断順序を変更した場合であっても、実施例２と同様の作用効果を得ることができる。
（他の実施例）
That is, in the fourth embodiment, the first communication line is a double system of W1 and W2, and after the permission fixing diagnosis of the first communication line W1 is performed, the interruption fixing diagnosis is performed. Thereby, even if it is a case where a diagnostic order is changed, the effect similar to Example 2 can be acquired.
(Other examples)
以上、本発明を実施するための最良の形態を実施例に基づいて説明してきたが、本発明の具体的な構成は実施例に限定されるものではなく、発明の要旨を逸脱しない範囲の設計変更等があっても、本発明に含まれる。 The best mode for carrying out the present invention has been described based on the embodiments. However, the specific configuration of the present invention is not limited to the embodiments, and the design does not depart from the gist of the invention. Any changes and the like are included in the present invention.
さらに、上記実施例から把握しうる請求項以外の技術的思想について、以下にその効果とともに記載する。 Further, technical ideas other than the claims that can be grasped from the above embodiments will be described below together with the effects thereof.
（イ）請求項１に記載の車両負荷制御装置において、
前記第１電源遮断手段は、複数の系統を有すること
を特徴とする車両負荷制御装置。
(A) In the vehicle load control device according to
The vehicle power control device, wherein the first power shut-off means has a plurality of systems.
第１電源遮断手段（通信線Ｗ）を多重系とすることで、信頼性を向上させることができる。 Reliability can be improved by making the first power cutoff means (communication line W) a multiplex system.
（ロ）請求項１に記載の車両負荷制御装置において、
前記第２電源遮断手段は通信手段であって、
前記第１制御手段は、前記第２電源遮断手段を介して、前記負荷の制御量を前記第２制御手段に送信すること
を特徴とする車両負荷制御装置。
(B) In the vehicle load control device according to
The second power shut-off means is a communication means,
The vehicle load control device, wherein the first control means transmits the control amount of the load to the second control means via the second power supply cutoff means.
アクチュエータ（液圧ユニット内のモータ、バルブ等）の目標液圧を送受信する第２電源遮断手段（ＣＡＮ通信線）にて遮断要求信号ＣＡＮ−ｆｌａｇを送信することにより、通信回路の簡素化を図ることができる。 The communication circuit is simplified by transmitting a cutoff request signal CAN-flag by the second power cutoff unit (CAN communication line) that transmits and receives the target hydraulic pressure of the actuator (motor, valve, etc. in the hydraulic unit). be able to.
（ハ）運転者による運転状態を検出する運転状態検出手段と、
車両状態を制御する負荷と、
前記負荷の制御量を演算する第１制御手段と、
前記第１制御手段により演算された制御量に基づき前記負荷を駆動する第２制御手段と
を備える車両負荷制御装置の制御方法であって、
前記運転状態に基づき前記負荷の電源を遮断する負荷電源遮断回路をさらに備え、
第１電源遮断手段によって前記第１制御手段から直接前記負荷電源遮断回路に第１の遮断要求信号を出力し、
第２電源遮断手段によって前記第２制御手段から前記負荷電源遮断回路に第２の遮断要求信号を出力すること
を有することを特徴とする車両負荷制御装置の制御方法。
(C) driving state detection means for detecting the driving state by the driver;
A load that controls the vehicle state;
First control means for calculating a control amount of the load;
And a second control means for driving the load based on a control amount calculated by the first control means.
A load power supply cutoff circuit that shuts off the power supply of the load based on the operating state;
Outputting a first shut-off request signal directly from the first control means to the load power shut-off circuit by the first power shut-off means;
A control method for a vehicle load control device comprising: outputting a second cutoff request signal from the second control means to the load power cutoff circuit by a second power cutoff means.
（ニ）請求項１に記載の車両負荷制御装置において、
前記第１の遮断要求信号と前記第２の遮断要求信号は、前記第２制御手段によって検出可能であること
を特徴とする車両負荷制御装置。
(D) In the vehicle load control device according to
The vehicle load control device, wherein the first cutoff request signal and the second cutoff request signal can be detected by the second control means.
第２制御手段（第１、第２サブユニット１００，２００）を起動中、または遮断中に第１の遮断要求信号（シャットオフ信号ＳＨＵＴ／ＯＦＦ）と第２の遮断要求信号（ＣＡＮ−ｆｌａｇ）の異常検出を行うことにより、信頼性の向上を図ることができる。
The first shut-off request signal (shutoff signal SHUT / OFF) and the second shut-off request signal (CAN-flag) during activation or shut-off of the second control means (first and
１００，２００ 第１、第２サブＥＣＵ
１１０ サブＣＰＵ
１２０ 電源リレー
１３０ シャットオフ信号入力回路
１４０ アクチュエータリレー駆動ＳＷ
１５０ アクチュエータリレー
３００ メインＥＣＵ
３１０ メインＣＰＵ
３１１ 第１Ｗ／ＵＰ信号出力回路
３１２ シャットオフ信号出力回路
Ａ１，Ａ２ 油路
Ｂ１，Ｂ２ 油路
ＢＡＴＴ１，ＢＡＴＴ２ 第１、第２電源
ＢＰ ブレーキペダル
ＢＵＺＺ ブザー
ＣＡＮ１〜ＣＡＮ３ 通信線
ＣＵ１〜ＣＵ６ コントロールユニット
Ｃａｎ／Ｖ 切替弁
ＨＵ１，ＨＵ２ 第１、第２液圧ユニット
ＩＧＮ．ＳＷ イグニッションスイッチ
Ｌ１，Ｌ２ 通信線
Ｌ／Ｓｅｎ 液量センサ
Ｍ／Ｃ マスタシリンダ
第１、第２モータ
ＭＣ／Ｓｅｎ１，２ 第１、第２マスタシリンダ圧センサ
第１、第２ポンプ
ＲＳＶ リザーバ
Ｓ／Ｓｅｎ１，Ｓ／Ｓｅｎ２ ストロークセンサ
Ｓ／Ｓｉｍ ストロークシミュレータ
ＳＴＰ．ＳＷ ストップランプスイッチ
ＶＤＣ．ＳＷ スイッチ
Ｗ／Ｃ ホイルシリンダ
100, 200 first and second sub ECUs
110 Sub CPU
120
150
310 Main CPU
311 1st W / UP
Claims (2)
車両状態を制御する負荷と、
前記負荷の制御量を演算する第１制御手段と、
前記第１制御手段により演算された制御量に基づき前記負荷を駆動する第２制御手段と
を備える車両負荷制御装置であって、
前記運転状態に基づき前記負荷の電源を遮断する負荷電源遮断回路をさらに備え、
前記第１制御手段から直接前記負荷電源遮断回路に第１の遮断要求信号を出力する第１電源遮断手段と、
前記第２制御手段から前記負荷電源遮断回路に第２の遮断要求信号を出力する第２電源遮断手段と
を有することを特徴とする車両負荷制御装置。 Driving state detection means for detecting the driving state by the driver;
A load that controls the vehicle state;
First control means for calculating a control amount of the load;
A vehicle load control device comprising: second control means for driving the load based on a control amount calculated by the first control means,
A load power supply cutoff circuit that shuts off the power supply of the load based on the operating state;
First power cutoff means for outputting a first cutoff request signal directly from the first control means to the load power cutoff circuit;
A vehicle load control device comprising: a second power source cutoff unit that outputs a second cutoff request signal from the second control unit to the load power source cutoff circuit.
前記第１電源遮断手段と前記第２電源遮断手段により出力される指令の相違を検出することにより、前記第１電源遮断手段の異常を検出する機能を備えること
を特徴とする車両負荷制御装置。 The vehicle load control device according to claim 1,
A vehicle load control device comprising a function of detecting an abnormality of the first power shut-off means by detecting a difference in commands output by the first power shut-off means and the second power shut-off means.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006325109A JP2008137472A (en) | 2006-12-01 | 2006-12-01 | Vehicle load control device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006325109A JP2008137472A (en) | 2006-12-01 | 2006-12-01 | Vehicle load control device |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2008137472A true JP2008137472A (en) | 2008-06-19 |
Family
ID=39599409
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006325109A Pending JP2008137472A (en) | 2006-12-01 | 2006-12-01 | Vehicle load control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2008137472A (en) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2014017286A1 (en) * | 2012-07-26 | 2014-01-30 | 日本精機株式会社 | Power supply control device and instrument device |
| JP2015510468A (en) * | 2012-01-27 | 2015-04-09 | シーメンス アクチエンゲゼルシヤフトＳｉｅｍｅｎｓ Ａ | Method of operating at least two data processing units with high availability, in particular in a vehicle, and machine operating device |
| WO2015194301A1 (en) * | 2014-06-18 | 2015-12-23 | ジヤトコ株式会社 | Vehicle control apparatus |
| JP2016159672A (en) * | 2015-02-27 | 2016-09-05 | 日立オートモティブシステムズ株式会社 | Mutual monitoring module for vehicle |
| US9948111B2 (en) | 2015-11-17 | 2018-04-17 | Hyundai Motor Company | Driver-friendly electrical load control method and apparatus |
| JP2020057246A (en) * | 2018-10-03 | 2020-04-09 | トヨタ自動車株式会社 | Control system and vehicle |
-
2006
- 2006-12-01 JP JP2006325109A patent/JP2008137472A/en active Pending
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015510468A (en) * | 2012-01-27 | 2015-04-09 | シーメンス アクチエンゲゼルシヤフトＳｉｅｍｅｎｓ Ａ | Method of operating at least two data processing units with high availability, in particular in a vehicle, and machine operating device |
| US9891688B2 (en) | 2012-01-27 | 2018-02-13 | Siemens Aktiengesellschaft | Method for operating at least two data processing units with high availability, in particular in a vehicle, and device for operating a machine |
| US9457744B2 (en) | 2012-07-26 | 2016-10-04 | Nippon Seiki Co., Ltd. | Power supply control device and instrument device |
| JP2014024444A (en) * | 2012-07-26 | 2014-02-06 | Nippon Seiki Co Ltd | Power supply control device and instrument |
| WO2014017286A1 (en) * | 2012-07-26 | 2014-01-30 | 日本精機株式会社 | Power supply control device and instrument device |
| JPWO2015194301A1 (en) * | 2014-06-18 | 2017-04-20 | ジヤトコ株式会社 | Vehicle control device |
| CN106660496A (en) * | 2014-06-18 | 2017-05-10 | 加特可株式会社 | Vehicle control apparatus |
| WO2015194301A1 (en) * | 2014-06-18 | 2015-12-23 | ジヤトコ株式会社 | Vehicle control apparatus |
| KR101851489B1 (en) | 2014-06-18 | 2018-04-23 | 쟈트코 가부시키가이샤 | Vehicle control apparatus |
| JP2016159672A (en) * | 2015-02-27 | 2016-09-05 | 日立オートモティブシステムズ株式会社 | Mutual monitoring module for vehicle |
| US9948111B2 (en) | 2015-11-17 | 2018-04-17 | Hyundai Motor Company | Driver-friendly electrical load control method and apparatus |
| JP2020057246A (en) * | 2018-10-03 | 2020-04-09 | トヨタ自動車株式会社 | Control system and vehicle |
| CN111071042A (en) * | 2018-10-03 | 2020-04-28 | 丰田自动车株式会社 | Control system and vehicle |
| JP7068128B2 (en) | 2018-10-03 | 2022-05-16 | トヨタ自動車株式会社 | Control system and vehicle |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4685658B2 (en) | Brake control device | |
| EP2750946B1 (en) | Unintended acceleration detection and correction | |
| JP4722779B2 (en) | Brake control device | |
| JP2007182106A (en) | Brake control device, and its control method | |
| US20080054716A1 (en) | Brake control apparatus | |
| GB2547506A (en) | Electric parking brake for autonomous vehicles | |
| JP2009083805A (en) | Brake control system | |
| KR20150128784A (en) | Brake actuation unit | |
| JP2008137472A (en) | Vehicle load control device | |
| US7860622B2 (en) | Motion control apparatus for vehicle | |
| JP4907306B2 (en) | Brake control device | |
| JP5197507B2 (en) | Control device for idle stop car | |
| US11383726B2 (en) | Operating method for a redundant sensor arrangement of a vehicle system, and corresponding redundant sensor arrangement | |
| JP2008149807A (en) | Vehicle load control device | |
| JP2007186140A (en) | Brake hydraulic system, brake air bleeding work support device, and air bleeding method of brake hydraulic system | |
| JP2008293057A (en) | Load drive circuit | |
| JP2007203892A (en) | Brake fluid pressure control device | |
| JP6117074B2 (en) | Braking force generator for vehicle | |
| JP6068931B2 (en) | Automotive control device | |
| JP2006273045A (en) | Blake control device | |
| US9283938B2 (en) | Vehicle brake hydraulic control apparatus | |
| JP2016222105A (en) | On-vehicle control device | |
| JP2007203891A (en) | Solenoid valve and brake fluid pressure control device | |
| JP3830837B2 (en) | In-vehicle electronic control circuit with sensor self-diagnosis signal proper processing function | |
| JP6117087B2 (en) | Vehicle braking system |