JP2011161956A - Central control unit - Google Patents

Central control unit Download PDF

Info

Publication number
JP2011161956A
JP2011161956A JP2010023528A JP2010023528A JP2011161956A JP 2011161956 A JP2011161956 A JP 2011161956A JP 2010023528 A JP2010023528 A JP 2010023528A JP 2010023528 A JP2010023528 A JP 2010023528A JP 2011161956 A JP2011161956 A JP 2011161956A
Authority
JP
Japan
Prior art keywords
sensor
failure
vehicle
estimated
sensors
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2010023528A
Other languages
Japanese (ja)
Inventor
Nobuo Sugitani
伸夫 杉谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Priority to JP2010023528A priority Critical patent/JP2011161956A/en
Publication of JP2011161956A publication Critical patent/JP2011161956A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Control Of Driving Devices And Active Controlling Of Vehicle (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a central control unit which can stably maintain dynamic characteristics of a vehicle even in a failure estimated state where failure is suspected while suppressing the increase of verification steps of fail-safe operation. <P>SOLUTION: The central control unit is connected to a plurality of sensors a-c for detecting a state amount of the vehicle and a device group 3 for controlling the dynamic characteristics of the vehicle based on the detection results of the sensors a-c. When it is estimated that one sensor of the plurality of sensors a-c has an abnormality as a result of determining abnormal states of the sensors a-c, the central control unit stops output of the detection result of the one sensor to the device group 3, and tentatively outputs a state amount of the vehicle detected by the one sensor which is estimated to have an abnormality based on the detection results of the other sensors. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

この発明は、車両に搭載されたシャシー系デバイスを統合制御する中央制御装置に関するものである。   The present invention relates to a central control apparatus that performs integrated control of chassis devices mounted on a vehicle.

従来、車両の動特性を制御する複数のシャシー系デバイスを備えた車両にあっては、各シャシー系デバイスを、理想的な動特性の車両モデルに基づいて制御する制御装置を備えたものが知られている(例えば、特許文献1参照)。そして、このように車両に複数のシャシー系デバイスを搭載している場合、シャシー系デバイスを駆動制御する駆動制御装置の自己診断によりシャシー系デバイスの故障を検出している。また、シャシー系デバイスが搭載された車両には、車両の状態量を検出する複数のセンサが設けられており、これらセンサの検出情報が複数のシャシー系デバイスにより共有されている。これらセンサは、シャシー系デバイスの駆動制御装置により故障判定されたり、自己診断による故障判定が行われている。
そして従来のシャシー系デバイスにおいては、センサ故障により検出値が異常状態であると判定されたときに、フェールセーフ動作としてアクチュエータの動作範囲を狭めることで、車両の挙動など動特性が異常になるのを防止している。
Conventionally, a vehicle having a plurality of chassis devices that control the dynamic characteristics of the vehicle is known to have a controller that controls each chassis device based on a vehicle model having ideal dynamic characteristics. (For example, refer to Patent Document 1). When a plurality of chassis devices are mounted on the vehicle as described above, a failure of the chassis device is detected by self-diagnosis of a drive control device that drives and controls the chassis device. Further, a vehicle equipped with a chassis device is provided with a plurality of sensors for detecting the state quantity of the vehicle, and detection information of these sensors is shared by the plurality of chassis devices. These sensors are subjected to failure determination by the drive control device of the chassis device, or failure determination is performed by self-diagnosis.
In a conventional chassis device, when the detected value is determined to be abnormal due to a sensor failure, dynamic characteristics such as vehicle behavior become abnormal by narrowing the operating range of the actuator as a fail-safe operation. Is preventing.

特開2009−269573号公報JP 2009-269573 A

しかしながら、上述した従来のフェールセーフ動作を行う場合、何れかのセンサの故障が確定的になった場合に初めてフェールセーフ動作に移るため、故障が疑われる故障推定状態では車両挙動など動特性が不安定になる虞があるという課題がある。
また、複数のシャシー系デバイスが複雑に関連する協調制御を行っている場合、その組み合わせ数が膨大となり、異常時の全ての車両状態を事前に検証することが困難となっている。そして車載された部品やセンサに故障が生じたときに個々のシャシー系デバイスで行うフェールセーフ動作について、他のシャシー系デバイスへ及ぼす悪影響など、複合的な条件で問題ないか否かを検証することも事実上困難となっている。
この発明は、上記事情に鑑みてなされたものであり、フェールセーフ動作の検証工数増加を抑制するとともに、故障が疑われる故障推定状態であっても車両の動特性を安定的に維持可能な中央制御装置を提供するものである。
However, when the conventional fail-safe operation described above is performed, the failure-safe operation is not performed until the failure of one of the sensors becomes definitive. There is a problem that it may become stable.
In addition, when a plurality of chassis devices perform complex related cooperative control, the number of combinations becomes enormous, and it is difficult to verify all vehicle states in an abnormal state in advance. And verify whether there is no problem under complex conditions, such as adverse effects on other chassis devices, for fail-safe operation performed on each chassis device when a failure occurs in a vehicle-mounted component or sensor Has also become practically difficult.
The present invention has been made in view of the above circumstances, and suppresses an increase in verification man-hours for fail-safe operation, and is a center capable of stably maintaining the dynamic characteristics of a vehicle even in a failure estimation state in which a failure is suspected. A control device is provided.

上記の課題を解決するために、請求項1に記載した発明は、車両の状態量を検出する複数のセンサ(例えば、実施形態におけるセンサa〜c)と、前記車両の状態量に基づき車両の動特性を制御する複数のデバイス(例えば、実施形態におけるデバイス群3)とに接続され、前記センサの検出結果に基づき該センサの異常判定を行い、一のセンサの故障が推定された場合に、故障が推定された一のセンサの検出結果を前記複数のデバイスに向けて出力するのを停止して、一のセンサが検出する車両の状態量を、他のセンサの検出結果に基づき暫定出力することを特徴とする。   In order to solve the above-described problem, the invention described in claim 1 includes a plurality of sensors (for example, sensors a to c in the embodiment) for detecting a state quantity of the vehicle, and a vehicle state based on the state quantity of the vehicle. When connected to a plurality of devices that control dynamic characteristics (for example, the device group 3 in the embodiment), the abnormality of the sensor is determined based on the detection result of the sensor, and a failure of one sensor is estimated. Stop outputting the detection result of one sensor, which is estimated to be faulty, to the plurality of devices, and temporarily output the vehicle state quantity detected by one sensor based on the detection result of the other sensor It is characterized by that.

請求項2に記載した発明は、請求項1に記載の発明において、前記センサの検出結果に基づき車両の理想的な状態量を演算する車両モデル(例えば、実施形態における規範車両モデル4、センサaチェック用車両モデル14a、センサbチェック用車両モデル14b)を有し、前記異常判定は、前記センサの検出結果と前記車両モデルにより演算された車両の状態量との偏差に基づき前記センサの故障が推定されるか否かを判定することを特徴とする。   According to a second aspect of the present invention, in the first aspect of the present invention, a vehicle model that calculates an ideal state quantity of the vehicle based on the detection result of the sensor (for example, the reference vehicle model 4, the sensor a in the embodiment). A vehicle model for check 14a, a vehicle model for check 14b), and the abnormality determination is based on a deviation between a detection result of the sensor and a state quantity of the vehicle calculated by the vehicle model. It is characterized by determining whether it is estimated.

請求項3に記載した発明は、請求項1又は2に記載の発明において、前記センサの故障が推定された状態が所定時間継続した場合に、前記センサの故障を確定することを特徴とする。   The invention described in claim 3 is characterized in that, in the invention described in claim 1 or 2, the failure of the sensor is determined when the state in which the failure of the sensor is estimated continues for a predetermined time.

請求項1に記載した発明によれば、複数のセンサにより検出された車両の状態量から各センサの異常状態を判定して一のセンサの故障が推定された場合に、この故障が推定されたセンサにより検出される車両の状態量を、他のセンサの検出結果に基づき暫定出力することで、この暫定出力に基づきデバイスが駆動されるので、故障が確定できない故障推定状態でも車両の安定的な制御を維持することができる効果がある。
さらに、中央制御装置でフェールセーフ動作を一括管理して複数のデバイスを統合制御するので、各デバイスのフェールセーフ動作による悪影響などの検証を行う必要が無く、検証工数増加を抑制することができる効果がある。
According to the invention described in claim 1, when a failure of one sensor is estimated by determining an abnormal state of each sensor from the state quantity of the vehicle detected by a plurality of sensors, this failure is estimated. Since the device is driven based on the provisional output by provisionally outputting the state quantity of the vehicle detected by the sensor based on the detection result of the other sensor, the vehicle is stable even in the failure estimation state where the failure cannot be determined. There is an effect that control can be maintained.
In addition, since the central control unit manages failsafe operations collectively and controls multiple devices in an integrated manner, there is no need to verify the adverse effects of failsafe operations on each device, and the increase in verification man-hours can be suppressed. There is.

請求項2に記載した発明によれば、従来のように個別故障診断を行うだけの場合と比較して、車両モデルを用いることで、劣化などの複数の因果関係が複雑に絡み合った事象に対して故障が推定されるか否かを判定することができるため、故障検知の精度向上を図ることができる効果がある。   According to the invention described in claim 2, compared to the case where only individual failure diagnosis is performed as in the prior art, by using a vehicle model, it is possible to deal with an event in which a plurality of causal relationships such as deterioration are complicatedly entangled. Therefore, it is possible to determine whether or not a failure is estimated, so that it is possible to improve the accuracy of failure detection.

請求項3に記載した発明によれば、センサの故障が推定された状態で所定時間経過したときに初めてセンサの故障を確定するため、ノイズなどの要因により一時的に検出結果が異常となる場合には故障が確定されないため、故障診断の信頼性向上を図ることができる効果がある。   According to the third aspect of the present invention, when a predetermined time elapses in a state where the sensor failure is estimated, the sensor failure is determined for the first time, and therefore the detection result is temporarily abnormal due to factors such as noise. Since no failure is determined, there is an effect that the reliability of failure diagnosis can be improved.

本発明の第1実施形態における中央制御装置の概略構成を示すブロック図である。It is a block diagram which shows schematic structure of the central control apparatus in 1st Embodiment of this invention. 本発明の第1実施形態における中央制御装置による制御処理を示すフローチャートである。It is a flowchart which shows the control processing by the central control apparatus in 1st Embodiment of this invention. 本発明の第2実施形態における図1に相当するブロック図である。It is a block diagram equivalent to FIG. 1 in 2nd Embodiment of this invention.

次に、この発明の実施形態における中央制御装置について図面を参照しながら説明する。
図1は、本実施形態における中央制御装置(DCU;ドメインコントロールユニット)1を中心とした概略構成を示すブロック図である。
この中央制御装置1が搭載される車両(図示略)は、左右後輪と、運転者のハンドル操作により操舵される左右前輪との四輪を備える車両であって、例えば、ヨーレートセンサ、横Gセンサ、車輪速センサ、操舵角センサなど、それぞれ異なる車両の状態量を検出する複数のセンサからなるセンサ群2を具備している。なお、この実施形態ではセンサ群2をそれぞれ異なる車両状態を検出する3つのセンサa〜cにより構成する場合を一例として説明する。
Next, a central control apparatus according to an embodiment of the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing a schematic configuration centering on a central control unit (DCU; domain control unit) 1 in the present embodiment.
A vehicle (not shown) on which the central control device 1 is mounted is a vehicle having four wheels, that is, left and right rear wheels and left and right front wheels that are steered by a driver's steering operation. For example, a yaw rate sensor, a lateral G The sensor group 2 includes a plurality of sensors that detect different vehicle state quantities, such as sensors, wheel speed sensors, and steering angle sensors. In this embodiment, the case where the sensor group 2 is configured by three sensors a to c that detect different vehicle states will be described as an example.

また車両1には、センサ群2の複数のセンサa〜cにより検知される横Gやヨーレートなどの各種車両の状態量の情報に基づいて車両挙動などの動特性を制御する複数のシャシー系デバイスが搭載されている。例えば、シャシー系デバイスとしては、減衰力を調整するADS(Active Dumping System)、電磁クラッチにより四輪の駆動力配分を制御するSH−AWD(Super Handling All-Wheel-Drive)、電動モータにより操舵をアシストするEPS(Electric Power Steering)、前輪の舵角に応じて後輪の舵角を制御するRTC(Rear Toe Control)、前後輪の制動力や駆動力の配分を制御するVSA(Vehicle Stability Assist)、先行車を検知可能なレーダー装置により先行車を検知した場合には先行車に対して一定の車間距離を保って追従走行する追従走行制御を行う一方、先行車を検知しない場合には予めセットされた車速で定速走行制御を行うACC(Active Cruise Control)、自車の進行方向の前方に設定された目標点を通過するように自車の走行を制御するLKAS(Lane Keep Assist System)等が挙げられる。これらのシャシー系デバイスは、センサ異常などによる故障が確定した場合に、故障確定時のフェールセーフ動作を行うようになっており、各シャシー系デバイス間でフェールセーフ動作による悪影響が生じないように予め調整されている。なお、本実施形態では説明の都合上、以下、複数のシャシー系デバイスを単にデバイス群3と称する。   In addition, the vehicle 1 includes a plurality of chassis devices that control dynamic characteristics such as vehicle behavior based on information on various vehicle state quantities such as lateral G and yaw rate detected by the plurality of sensors a to c of the sensor group 2. Is installed. For example, chassis devices include ADS (Active Dumping System) that adjusts damping force, SH-AWD (Super Handling All-Wheel-Drive) that controls the distribution of driving force of four wheels by an electromagnetic clutch, and steering by an electric motor. EPS (Electric Power Steering) to assist, RTC (Rear Toe Control) to control the steering angle of the rear wheel according to the steering angle of the front wheel, VSA (Vehicle Stability Assist) to control the braking force and driving force distribution of the front and rear wheels When the preceding vehicle is detected by a radar device capable of detecting the preceding vehicle, follow-up running control is performed to follow the vehicle while maintaining a certain distance between the preceding vehicles. On the other hand, when the preceding vehicle is not detected, it is set in advance. ACC (Active Cruise Control), which performs constant speed travel control at the set vehicle speed, and LKAS (Lane Keep Assist), which controls the travel of the vehicle so as to pass a target point set in front of the traveling direction of the vehicle System). These chassis devices are designed to perform fail-safe operation at the time of failure confirmation when a failure due to a sensor abnormality or the like is confirmed. In order to prevent adverse effects due to fail-safe operation between the chassis devices in advance. It has been adjusted. In the present embodiment, for convenience of explanation, a plurality of chassis devices are hereinafter simply referred to as a device group 3.

上述したセンサ群2およびデバイス群3は、それぞれCAN(Controller Area Network)などの通信回線を介してデバイス群3の統合制御を行う中央制御装置1に接続されている。この中央制御装置1には、センサ群2から車両の状態量の情報として各センサの検出値が入力されるとともに、故障を疑わない既知情報として扱う正常センサ情報(図中、正常情報と記載)が入力される。この正常センサ情報としては、エンジン回転計により検知されるエンジン回転数やアクセル開度センサにより検知されるアクセル開度などがある。   The sensor group 2 and the device group 3 described above are connected to a central controller 1 that performs integrated control of the device group 3 via a communication line such as a CAN (Controller Area Network). The central controller 1 receives detection values of each sensor from the sensor group 2 as vehicle state quantity information, and normal sensor information treated as known information that does not suspect a failure (denoted as normal information in the figure). Is entered. The normal sensor information includes the engine speed detected by the engine tachometer and the accelerator opening detected by the accelerator opening sensor.

中央制御装置1は、規範車両モデル4と異常判定手段5とアクション決定手段6とをそれぞれ備えている。
規範車両モデル4は、予め設定されている理想的な動特性の車両モデルであり、一のセンサにより検出される車両の状態量の規範値(例えば、規範ヨーレートなど)を他のセンサの出力に基づき演算して求める。より具体的には、センサcの検出値と正常センサ情報とに基づいてセンサaとセンサbとにより検出される車両の状態量の演算値であるセンサa演算値とセンサb演算値とを求め、これらセンサa演算値とセンサb演算値とをそれぞれ異常判定手段5に向けて出力している。
The central control device 1 includes a reference vehicle model 4, an abnormality determination unit 5, and an action determination unit 6.
The reference vehicle model 4 is a vehicle model having ideal dynamic characteristics set in advance, and a reference value (for example, a reference yaw rate) of the vehicle state quantity detected by one sensor is used as an output of another sensor. Calculate based on this. More specifically, a sensor a calculation value and a sensor b calculation value, which are calculation values of the vehicle state quantity detected by the sensors a and b, are obtained based on the detection value of the sensor c and normal sensor information. The sensor a calculated value and the sensor b calculated value are output to the abnormality determining means 5 respectively.

異常判定手段5は、センサaの検出値およびセンサbの検出値と、規範車両モデル4より入力されたセンサa演算値およびセンサb演算値とに基づいて、センサa,bの検出値の異常判定を行い、センサa,bの故障が推定されるか否かを判定する。より具体的には、センサaによる検出値と規範車両モデル4によるセンサa演算値との偏差(以下、単に偏差aと称す)を求めるとともに、センサbによる検出値と規範車両モデル4によるセンサb演算値との偏差(以下、単に偏差bと称す)を求める。そして、偏差aが、偏差a用に予め設定されている所定のしきい値を超えているか否かを判定するとともに、偏差bが、偏差b用に予め設定されている所定のしきい値を超えているか否かを判定する。これら所定のしきい値は、それぞれ故障を推定するためのしきい値であり、予めセンサ毎に最適な値が設定される。そして、偏差a,bがそれぞれのしきい値よりも大きくなった場合には故障が推定されることとなり、異常判定手段5は、上述の異常判定の結果をアクション決定手段6へ出力する。   The abnormality determination means 5 detects abnormality of the detection values of the sensors a and b based on the detection value of the sensor a and the detection value of the sensor b and the sensor a calculation value and the sensor b calculation value input from the reference vehicle model 4. A determination is made to determine whether a failure of sensors a and b is estimated. More specifically, a deviation (hereinafter simply referred to as deviation a) between a detection value by the sensor a and a sensor a calculation value by the reference vehicle model 4 is obtained, and a detection value by the sensor b and the sensor b by the reference vehicle model 4 are calculated. A deviation from the calculated value (hereinafter simply referred to as deviation b) is obtained. Then, it is determined whether the deviation a exceeds a predetermined threshold value set in advance for the deviation a, and the deviation b is set to a predetermined threshold value set in advance for the deviation b. Determine if it has exceeded. Each of these predetermined threshold values is a threshold value for estimating a failure, and an optimum value is set in advance for each sensor. Then, when the deviations a and b are larger than the respective threshold values, a failure is estimated, and the abnormality determination unit 5 outputs the above-described abnormality determination result to the action determination unit 6.

アクション決定手段6は、異常判定手段5の判定結果に基づき、故障フラグ、正常センサ値およびダミーセンサ値の、デバイス群3に対する出力制御を行う。例えば、異常判定手段5により一のセンサとしてセンサaの故障が推定されると、故障が推定されていない他のセンサの検出値(図1中、正常センサ値)を、デバイス群3に出力すると共に、故障が推定されているセンサaの検出値の出力を停止して、その代わりに、他のセンサ(例えば、センサb,c)の検出値および正常センサ情報に基づきダミーセンサ値を求めて出力する。このダミーセンサ値は、例えば、上述した規範車両モデル4で求められるセンサaの演算値を用いたり、また、デバイス群3による制御が発散しないような所定の値を予め設定するようにしてもよい。そして、センサbのダミーセンサ値についてもセンサaのダミーセンサ値と同様の処理により出力が行われる。なお、図1中の正常センサ値とは、正常であることを判定したセンサ値ではなく、単に故障が推定又は確定されていない異常の無いセンサ値を意味している。   The action determination unit 6 controls the output of the failure flag, the normal sensor value, and the dummy sensor value to the device group 3 based on the determination result of the abnormality determination unit 5. For example, when a failure of the sensor a is estimated as one sensor by the abnormality determination means 5, detection values (normal sensor values in FIG. 1) of other sensors for which no failure is estimated are output to the device group 3. At the same time, the output of the detection value of the sensor a where the failure is estimated is stopped, and instead, the dummy sensor value is obtained based on the detection values of the other sensors (for example, the sensors b and c) and the normal sensor information. Output. As the dummy sensor value, for example, a calculated value of the sensor a obtained by the above-described reference vehicle model 4 may be used, or a predetermined value may be set in advance so that control by the device group 3 does not diverge. . The dummy sensor value of sensor b is also output by the same processing as the dummy sensor value of sensor a. In addition, the normal sensor value in FIG. 1 does not mean a sensor value determined to be normal, but simply means a sensor value having no abnormality in which a failure is not estimated or confirmed.

また、アクション決定手段6は、デバイス群3に対して故障フラグを出力するように設定されており、例えば、異常のない状態や故障が推定された状態では故障フラグを「0」とし、故障が確定した状態では故障フラグを「1」とする。アクション決定手段6は、故障が推定された状態で故障を確定するための所定時間が経過すると、故障を確定して故障フラグを「1」に設定する。   Further, the action determination means 6 is set so as to output a failure flag to the device group 3. For example, in a state where there is no abnormality or a failure is estimated, the failure flag is set to “0”. In the confirmed state, the failure flag is set to “1”. The action determination means 6 determines the failure and sets the failure flag to “1” when a predetermined time for determining the failure elapses in a state where the failure is estimated.

上述した故障フラグと、異常の無い他のセンサの検出値と、ダミーセンサ値とがそれぞれ入力されるデバイス群3は、故障が推定された状態のときに暫定的な制御処理として、異常の無い他のセンサの検出値とダミーセンサ値とを用いて各シャシー系デバイスの駆動制御を行って車両挙動などの動特性を制御する。一方、故障確定の故障フラグが検出されると、デバイス群3は、ダミーセンサ値を用いた暫定的な制御処理を停止して、故障確定時の制御処理として、例えば、アクチュエータの動作範囲を予め設定された範囲に狭めるなどのフェールセーフ制御へ移行する。   The device group 3 to which the above-described failure flag, detection values of other sensors without abnormality, and dummy sensor values are respectively input has no abnormality as a provisional control process when a failure is estimated. Using the detection values of the other sensors and the dummy sensor values, drive control of each chassis device is performed to control dynamic characteristics such as vehicle behavior. On the other hand, when the failure flag for failure confirmation is detected, the device group 3 stops the provisional control processing using the dummy sensor value, and sets the operation range of the actuator in advance as the control processing at the time of failure confirmation, for example. Shift to fail-safe control such as narrowing to the set range.

この実施形態の中央制御装置1は上述した構成を備えており、次にこの中央制御装置1の動作について図2のフローチャートを参照しながら説明する。
まず、センサa〜cの検出値および正常センサ情報を取得し(ステップS01)、センサcの検出値と正常センサ情報とに基づき規範車両モデル4によりセンサa,bの各演算値を算出する(ステップS02)。
The central control device 1 of this embodiment has the above-described configuration. Next, the operation of the central control device 1 will be described with reference to the flowchart of FIG.
First, the detection values and normal sensor information of the sensors a to c are acquired (step S01), and the calculated values of the sensors a and b are calculated by the reference vehicle model 4 based on the detection value of the sensor c and the normal sensor information ( Step S02).

次いで、異常判定手段5により異常判定として、センサaの検出値とセンサa演算値との偏差aが所定のしきい値を超えているか否かを判定すると共に、センサbの検出値とセンサb演算値との偏差bが所定のしきい値を超えているか否かを判定する(ステップS03)。
そして、上記判定結果に基づきセンサ状態(アクション)を決定する(ステップS04)。具体的には、偏差aと偏差bの少なくとも何れか一方が各所定のしきい値を超えていると判定された場合には、それぞれしきい値を超えた方の偏差に対応するセンサの故障が推定されると判定して、故障推定状態における偏差a、偏差bの何れも所定のしきい値を超えていないと判定された場合にはセンサa,bの何れにも異常が無いと判定する。
Next, as abnormality determination by the abnormality determination means 5, it is determined whether or not the deviation a between the detection value of the sensor a and the calculated value of the sensor a exceeds a predetermined threshold value, and the detection value of the sensor b and the sensor b It is determined whether or not the deviation b from the calculated value exceeds a predetermined threshold value (step S03).
And a sensor state (action) is determined based on the said determination result (step S04). Specifically, when it is determined that at least one of the deviation a and the deviation b exceeds each predetermined threshold value, the failure of the sensor corresponding to the deviation that exceeds the threshold value. When it is determined that both the deviation a and the deviation b in the failure estimation state do not exceed the predetermined threshold value, it is determined that there is no abnormality in both the sensors a and b. To do.

さらにアクション決定手段6によりセンサの故障が推定された状態か否かを判定し(ステップS05)、センサ故障が推定された場合には(ステップS05でYes)、故障が推定されたセンサの検出値に代わりダミーセンサ値をデバイス群3に対して出力する(ステップS06)。この際、異常が無いと判定されているセンサの検出値についてはそのまま正常センサ値としてデバイス群3へ出力する。一方、何れのセンサも故障が推定されない場合には(ステップS05でNo)、各センサの検出値をそのままデバイス群3に対して出力して(ステップS09)上述した一連の処理を一旦終了する。   Further, it is determined whether or not the sensor failure is estimated by the action determination means 6 (step S05). When the sensor failure is estimated (Yes in step S05), the detected value of the sensor in which the failure is estimated Instead, the dummy sensor value is output to the device group 3 (step S06). At this time, the detection value of the sensor determined to have no abnormality is directly output to the device group 3 as a normal sensor value. On the other hand, if no failure is estimated for any of the sensors (No in step S05), the detection value of each sensor is output to the device group 3 as it is (step S09), and the above-described series of processing is temporarily terminated.

また故障が推定された場合、その状態で所定時間経過したか否かを判定し(ステップS07)、所定時間が経過していないと判定された場合(ステップS07でNo)は上述の処理を繰り返し、所定時間が経過するまでの間、ダミーセンサ値の出力を継続する。そして、所定時間が経過した場合には(ステップS07でYes)故障を確定して故障フラグを故障確定の状態に変移させ、デバイス群3をフェールセーフ動作へ移行させる(ステップS08)。そして、上述した一連の処理を一旦終了する。
ここで、故障が推定された場合、所定時間が経過する前に故障が推定された状態が中断されると(ステップS05でNo)、ダミーセンサ値の出力を停止して、デバイス群3へはダミーセンサ値に対応するセンサの検出値が出力される(ステップS09)。
If a failure is estimated, it is determined whether or not a predetermined time has elapsed in that state (step S07). If it is determined that the predetermined time has not elapsed (No in step S07), the above processing is repeated. Until the predetermined time elapses, the output of the dummy sensor value is continued. If the predetermined time has elapsed (Yes in step S07), the failure is confirmed, the failure flag is changed to the failure confirmed state, and the device group 3 is shifted to the fail-safe operation (step S08). Then, the series of processes described above is temporarily terminated.
Here, when the failure is estimated, if the state where the failure is estimated is interrupted before the predetermined time elapses (No in step S05), the output of the dummy sensor value is stopped, and the device group 3 is A sensor detection value corresponding to the dummy sensor value is output (step S09).

したがって、上述した実施形態の中央制御装置1によれば、複数のセンサからなるセンサ群2により検出された車両の状態量から各センサの異常判定を行って一のセンサの故障が推定された場合に、この故障が推定されたセンサにより検出される車両の状態量を、他のセンサの検出値に基づきダミーセンサ値として求めて暫定出力することで、故障が推定されたセンサの検出結果に代わりダミーセンサ値に基づきデバイス群3が制御されるので、故障が確定できない状態でも車両の安定的な制御を維持することができる。   Therefore, according to the central control device 1 of the above-described embodiment, when a failure of one sensor is estimated by performing an abnormality determination of each sensor from the state quantity of the vehicle detected by the sensor group 2 including a plurality of sensors. In addition, the vehicle state quantity detected by the sensor in which the failure is estimated is obtained as a dummy sensor value based on the detection value of the other sensor and temporarily output, so that the detection result of the sensor in which the failure is estimated is replaced. Since the device group 3 is controlled based on the dummy sensor value, stable control of the vehicle can be maintained even in a state where a failure cannot be determined.

さらに、中央制御装置1でフェールセーフ動作を一括管理してデバイス群3を統合制御するので、デバイス群3の各シャシー系デバイスの個々のフェールセーフ動作による悪影響などの検証を行う必要が無いので、検証工数増加を抑制することができる。
そして、従来のように個別故障診断を行うだけの場合と比較して、劣化などの複数の因果関係が複雑に絡み合った事象に対しても故障が推定されるか否かを判定することができるため、故障検知の精度向上を図ることができる。
Furthermore, since the central controller 1 collectively manages the fail-safe operation and integrally controls the device group 3, it is not necessary to verify the adverse effects of the individual fail-safe operations of each chassis device in the device group 3. An increase in verification man-hours can be suppressed.
And, compared with the case where only individual failure diagnosis is performed as in the past, it is possible to determine whether or not a failure is estimated even for an event in which a plurality of causal relationships such as deterioration are complicatedly entangled. Therefore, the accuracy of failure detection can be improved.

次に、この発明の第2実施形態における中央制御装置10について図面を参照しながら説明する。そして、この第2実施形態においても、上述した第1実施形態と同様に、センサa〜センサcの検出値、および、正常センサ情報が入力される場合を一例にしている。なお、上述した第1実施形態の中央制御装置1と同一部分に同一符号を付して説明する。   Next, the central control apparatus 10 in 2nd Embodiment of this invention is demonstrated, referring drawings. And also in this 2nd Embodiment, the case where the detection value of sensor a-sensor c and normal sensor information are input is made into an example similarly to 1st Embodiment mentioned above. In addition, the same code | symbol is attached | subjected and demonstrated to the same part as the central control apparatus 1 of 1st Embodiment mentioned above.

図3に示すように、この実施形態における中央制御装置10は、比較モデル14と、異常判定手段5と、アクション決定手段6とを備えて構成される。   As shown in FIG. 3, the central control device 10 in this embodiment includes a comparison model 14, an abnormality determination unit 5, and an action determination unit 6.

比較モデル14は、センサチェック用の複数の車両モデルとして、センサaチェック用車両モデル14aとセンサbチェック用車両モデル14bとをそれぞれ具備して構成される。センサaチェック用車両モデル14aは、センサa以外の全てのセンサであるセンサb、センサcの各検出値と、正常センサ情報(正常情報)とに基づきセンサaで検知される車両の状態量の演算値であるセンサa演算値を求める車両モデルであり、またセンサbチェック用車両モデル14bは、センサb以外の全てのセンサであるセンサa、センサcの各検出値と正常センサ情報とに基づきセンサbで検知される車両の状態量の演算値であるセンサb演算値を求める車両モデルである。そして比較モデル14は、センサaチェック用車両モデル14aとセンサbチェック用車両モデル14bとによって演算されたセンサa演算値とセンサb演算値とをそれぞれ異常判定手段5へ向けて出力すると共に、センサa,b,cの各検出値と正常センサ情報とをそのまま異常判定手段5へ出力する。   The comparison model 14 includes a sensor a check vehicle model 14a and a sensor b check vehicle model 14b as a plurality of vehicle models for sensor check. The vehicle model 14a for checking the sensor a is a vehicle state quantity detected by the sensor a based on the detection values of the sensors b and c, which are all sensors other than the sensor a, and normal sensor information (normal information). The vehicle model 14b is a vehicle model for calculating the calculated value of sensor a which is a calculated value, and the vehicle model 14b for checking the sensor b is based on the detected values of the sensors a and c which are all sensors other than the sensor b and normal sensor information. It is a vehicle model which calculates | requires the sensor b calculated value which is the calculated value of the state quantity of the vehicle detected by the sensor b. The comparison model 14 outputs the sensor a calculation value and the sensor b calculation value calculated by the sensor a check vehicle model 14a and the sensor b check vehicle model 14b to the abnormality determination means 5, respectively, The detected values of a, b, and c and normal sensor information are output to the abnormality determination means 5 as they are.

異常判定手段5は、第1実施形態と同様に異常判定として、入力されたセンサa演算値とセンサaの検出値との偏差aが偏差a用の所定のしきい値を超えたか否かを判定すると共に、センサb演算値とセンサbの検出値との偏差bが偏差b用の所定のしきい値を超えたか否かを判定する。そして、これら異常判定の結果をアクション決定手段6へ出力する。   As in the first embodiment, the abnormality determination unit 5 determines whether or not the deviation a between the input sensor a calculation value and the detection value of the sensor a exceeds a predetermined threshold value for the deviation a. At the same time, it is determined whether or not the deviation b between the calculated value of the sensor b and the detection value of the sensor b exceeds a predetermined threshold value for the deviation b. Then, the result of the abnormality determination is output to the action determination means 6.

アクション決定手段6は、第1実施形態のアクション決定手段6と同一機能を有しており、異常判定手段5の判定結果に基づき、故障フラグ、正常センサ値およびダミーセンサ値のデバイス群3に対する出力制御を行う。   The action determination unit 6 has the same function as the action determination unit 6 of the first embodiment, and outputs the failure flag, normal sensor value, and dummy sensor value to the device group 3 based on the determination result of the abnormality determination unit 5. Take control.

つまり、この実施形態の中央制御装置10においては、センサa〜cの検出値および正常センサ情報に基づいて比較モデル14のセンサaチェック用車両モデル14aによりセンサa演算値を求めると共に、センサbチェック用車両モデル14bによりセンサb演算値を求め、その後、第1実施形態と同様に異常判定手段5により各センサa,bの故障が推定される状態か否かを判定し、故障が推定される場合には、故障が推定されるセンサの検出値をデバイス群3へ出力するのを停止し、このセンサにより検出される車両の状態量に対応する上記ダミーセンサ値をデバイス群3へ出力する一方、故障が推定されない場合には、センサa〜cの全ての検出値をそのまま正常センサ値としてデバイス群3へ出力する。また、故障が推定された状態で所定時間経過した場合には、故障を確定して故障フラグを「0」から「1」へ変移させることでデバイス群3に故障確定時のフェールセーフ動作を行わせる。   That is, in the central control device 10 of this embodiment, the sensor a calculation value is obtained by the sensor a check vehicle model 14a of the comparison model 14 based on the detection values of the sensors a to c and the normal sensor information, and the sensor b check is performed. The calculated value of the sensor b is obtained from the vehicle model 14b, and then the failure determination means 5 determines whether or not the failure of each of the sensors a and b is estimated as in the first embodiment, and the failure is estimated. In this case, output of the detection value of the sensor that is estimated to be faulty to the device group 3 is stopped, and the dummy sensor value corresponding to the vehicle state quantity detected by the sensor is output to the device group 3. If no failure is estimated, all detection values of the sensors a to c are output as normal sensor values to the device group 3 as they are. Further, when a predetermined time elapses in a state where a failure is estimated, the failure is confirmed and the failure flag is changed from “0” to “1”, so that the fail safe operation at the time of failure confirmation is performed on the device group 3. Make it.

したがって、上述した第2実施形態の中央制御装置10によれば、一のセンサの演算値を他の複数のセンサの検出値および正常センサ情報に基づき求めることができるので更なる信頼性の向上を図ることができる。   Therefore, according to the central control device 10 of the second embodiment described above, the calculation value of one sensor can be obtained based on the detection values and normal sensor information of a plurality of other sensors, thereby further improving the reliability. Can be planned.

なお、この発明は上述した各実施形態の中央制御装置1,10に限られるものではなく、その要旨を逸脱しない範囲で種々の設計変更が可能である。
例えば、上記各実施形態では、故障が推定された状態で所定時間経過した後に故障が確定される場合について説明したが、明らかな故障を判定するために上述した所定のしきい値よりも大きい第2しきい値を設定し、一のセンサの検出値と演算値との偏差が第2しきい値以上であると判定された場合には、一のセンサの故障を推定すること無しに、一のセンサの故障を確定してデバイス群3に故障確定時のフェールセーフ動作に移行させるようにしてもよい。また、この際、故障診断を実施して、故障の種類を特定するようにしてもよい。
The present invention is not limited to the central control devices 1 and 10 of the above-described embodiments, and various design changes can be made without departing from the scope of the invention.
For example, in each of the above embodiments, a case has been described in which a failure is determined after a predetermined time has elapsed in a state in which the failure is estimated, but in order to determine an obvious failure, a value larger than the predetermined threshold value described above is used. 2 threshold values are set, and if it is determined that the deviation between the detected value of one sensor and the calculated value is greater than or equal to the second threshold value, the failure of one sensor is not estimated. The failure of the sensor may be confirmed, and the device group 3 may be shifted to the fail-safe operation when the failure is confirmed. At this time, failure diagnosis may be performed to identify the type of failure.

さらに、第2実施形態ではセンサaチェック用車両モデル14aとセンサbチェック用車両モデル14bとの2つのチェック用車両モデルを設けた場合について説明したが、車載されたセンサの数量に応じて、センサチェック用の車両モデルを増設するようにしてもよい。   Further, in the second embodiment, the case where two check vehicle models, ie, the sensor a check vehicle model 14a and the sensor b check vehicle model 14b are provided, is described. You may make it add the vehicle model for a check.

a〜c センサ
4 規範車両モデル(車両モデル)
14a センサaチェック用車両モデル(車両モデル)
14b センサbチェック用車両モデル(車両モデル)
ac Sensor 4 Reference vehicle model (vehicle model)
14a Vehicle model for checking sensor a (vehicle model)
14b Vehicle model for sensor b check (vehicle model)

Claims (3)

車両の状態量を検出する複数のセンサと、
前記車両の状態量に基づき車両の動特性を制御する複数のデバイスとに接続され、
前記センサの検出結果に基づき該センサの異常判定を行い、一のセンサの故障が推定された場合に、故障が推定された一のセンサの検出結果を前記複数のデバイスに向けて出力するのを停止して、一のセンサが検出する車両の状態量を、他のセンサの検出結果に基づき暫定出力することを特徴とする中央制御装置。
A plurality of sensors for detecting a state quantity of the vehicle;
Connected to a plurality of devices for controlling the dynamic characteristics of the vehicle based on the state quantity of the vehicle,
An abnormality determination of the sensor is performed based on the detection result of the sensor, and when the failure of one sensor is estimated, the detection result of the one sensor in which the failure is estimated is output to the plurality of devices. A central control device that stops and temporarily outputs a vehicle state quantity detected by one sensor based on a detection result of another sensor.
前記センサの検出結果に基づき車両の理想的な状態量を演算する車両モデルを有し、前記異常判定は、前記センサの検出結果と前記車両モデルにより演算された車両の状態量との偏差に基づき前記センサの故障が推定されるか否かを判定することを特徴とする請求項1に記載の中央制御装置。   A vehicle model that calculates an ideal state quantity of the vehicle based on the detection result of the sensor, and the abnormality determination is based on a deviation between the detection result of the sensor and the vehicle state quantity calculated by the vehicle model; The central controller according to claim 1, wherein it is determined whether or not a failure of the sensor is estimated. 前記センサの故障が推定された状態が所定時間継続した場合に、前記センサの故障を確定することを特徴とする請求項1又は2に記載の中央制御装置。   The central controller according to claim 1, wherein the sensor failure is determined when the state in which the sensor failure is estimated continues for a predetermined time.
JP2010023528A 2010-02-04 2010-02-04 Central control unit Pending JP2011161956A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010023528A JP2011161956A (en) 2010-02-04 2010-02-04 Central control unit

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010023528A JP2011161956A (en) 2010-02-04 2010-02-04 Central control unit

Publications (1)

Publication Number Publication Date
JP2011161956A true JP2011161956A (en) 2011-08-25

Family

ID=44593158

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010023528A Pending JP2011161956A (en) 2010-02-04 2010-02-04 Central control unit

Country Status (1)

Country Link
JP (1) JP2011161956A (en)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012206629A (en) * 2011-03-30 2012-10-25 Hitachi Automotive Systems Ltd Electronic control system for vehicle
JP2017165296A (en) * 2016-03-17 2017-09-21 株式会社日立製作所 Automatic operation control system
KR20180061990A (en) * 2016-11-30 2018-06-08 현대자동차주식회사 Apparatus and method for controlling driving power of green car
CN108621985A (en) * 2017-03-20 2018-10-09 柯比斯有限公司 The signal processing system and its processing method of sensor for vehicle
CN111845763A (en) * 2019-04-26 2020-10-30 哲内提 Safety mechanism for ensuring driver engagement during autonomous driving
JP2021084616A (en) * 2019-11-29 2021-06-03 トヨタ自動車株式会社 Sensor abnormality determination device for four-wheel drive vehicle
WO2023063199A1 (en) * 2021-10-15 2023-04-20 ソニーグループ株式会社 Information processing device, information processing method, and program

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012206629A (en) * 2011-03-30 2012-10-25 Hitachi Automotive Systems Ltd Electronic control system for vehicle
JP2017165296A (en) * 2016-03-17 2017-09-21 株式会社日立製作所 Automatic operation control system
KR20180061990A (en) * 2016-11-30 2018-06-08 현대자동차주식회사 Apparatus and method for controlling driving power of green car
KR102322255B1 (en) 2016-11-30 2021-11-04 현대자동차 주식회사 Apparatus and method for controlling driving power of green car
CN108621985A (en) * 2017-03-20 2018-10-09 柯比斯有限公司 The signal processing system and its processing method of sensor for vehicle
KR101908015B1 (en) 2017-03-20 2018-12-18 주식회사 코아비스 Signal processing system and method for sensors of vehicle
CN111845763A (en) * 2019-04-26 2020-10-30 哲内提 Safety mechanism for ensuring driver engagement during autonomous driving
CN111845763B (en) * 2019-04-26 2024-05-31 哲内提 Safety mechanism for ensuring driver engagement during autonomous driving
JP2021084616A (en) * 2019-11-29 2021-06-03 トヨタ自動車株式会社 Sensor abnormality determination device for four-wheel drive vehicle
JP7205449B2 (en) 2019-11-29 2023-01-17 トヨタ自動車株式会社 Sensor abnormality determination device for four-wheel drive vehicle
WO2023063199A1 (en) * 2021-10-15 2023-04-20 ソニーグループ株式会社 Information processing device, information processing method, and program

Similar Documents

Publication Publication Date Title
JP2011161956A (en) Central control unit
US7245995B2 (en) Fault-tolerant vehicle stability control
US10036341B2 (en) Method and device for operating a drive system for a motor vehicle including an acceleration monitoring system
JP6091607B2 (en) Powertrain control system and control method
JP6235609B2 (en) System and method for monitoring an estimated wheel speed of a vehicle using a transmission output shaft sensor
US8738219B2 (en) Good checking for vehicle longitudinal acceleration sensor
JP5167351B2 (en) Method for adjusting in-vehicle brake device in case of collision
JP5146608B2 (en) Apparatus and method for determining abnormality of longitudinal acceleration sensor
JP6248548B2 (en) Vehicle control device
JP7130983B2 (en) vehicle controller
US10099559B2 (en) Vehicle control device of four-wheel independent drive vehicle for when one wheel is lost
US20160039455A1 (en) Rear wheel steering control
JP6573760B2 (en) Fault detection method for braking device using yaw rate
US20150025765A1 (en) Method and device for preventing unintentional acceleration of a motor vehicle
KR20150115667A (en) Method and device for avoiding an unintended acceleration of a motor vehicle
CN106945663B (en) Anti-collision method for turning vehicle
US20160133064A1 (en) Method and device for determining whether an error condition is present in a motor vehicle
CN105216790A (en) For driving the method for hybrid vehicle
JP7199929B2 (en) Control method for rear wheel steering system
JP2021002948A (en) Train security system, train security control method, and train on-board device
JP2018510089A (en) Method for operating a steering system and steering system
Venkita et al. A fault tolerant lateral control strategy for an autonomous four wheel driven electric vehicle
CN106458211B (en) Control device for vehicle
JP4947997B2 (en) Braking force control system
EP3056409A1 (en) Torque steering mitigation for electric power steering