用于监控机动车中的部件的方法技术

本发明专利技术涉及一种用于监控机动车的部件(12)，尤其是蓄电池，的方法，具有用于监控部件(12)的第一控制器(14)，用于监控部件(12)的第二控制器(16)，其中，第二控制器(16)与第一控制器(14)相间隔地布置和与第一控制器(14)通讯，其中，第二控制器(16)经由线路(20)，尤其是硬件线路，与部件(12)连接，具有步骤：通过第二控制器(16)传输运行数据到第一控制器(14)，检查在第一控制器(14)中的运行数据，从第一控制器(14)传输数据到第二控制器(16)，如果通过第一控制器(14)和/或第二控制器(16)确定一个故障情况，通过第二控制器(16)断开部件(12)。通过本发明专利技术可以实现要检测的控制器与实施断开的控制器的空间上的分离，其中，要检测的控制器的安装位置可以自由地选择。

【技术实现步骤摘要】
【国外来华专利技术】本专利技术涉及一种用于监控机动车的部件，尤其是蓄电池，的方法，一种用于监控部件的装置，一种利用所述方法监控的部件，以及一种机动车。现有技术在大多数与安全有关的系统中，例如发动机控制器或蓄电池管理装置，要检测的计算单元，监控模块和要断开的调节器直接地位于相同的控制器中。控制器离开的越远，硬件线路，例如电缆束，的费用就越高，以将控制器与部件连接。在轿车的整个复合体中可供使用的结构空间被尽可能好地利用。分系统变得越来越范围广泛，因此未来需要跨接在计算单元和调节器之间的更大距离。本专利技术的公开本专利技术的主题是一种用于监控机动车的部件，尤其是蓄电池或机动车发动机，的方法。本专利技术涉及一种用于监控机动车的部件，尤其是蓄电池，的方法，具有用于监控部件的第一控制器，用于监控部件的第二控制器，其中，第二控制器与第一控制器相间隔地布置并且与第一控制器通讯，其中，第二控制器经由线路，尤其是硬件线路，与部件连接，具有以下步骤:通过第二控制器传输运行数据到第一控制器，检查第一控制器中的运行数据，从第一控制器传输数据到第二控制器，如果一个故障情况（干扰情况）通过第一控制器和/或第二控制器被确定，通过第二控制器断开部件。第一控制器尤其可以是所述部件的要检测的控制器，例如蓄电池控制单元(BCU)或发动机控制器和第二控制器可以是所述部件的实施断开的控制器，例如电池监控电路(CSC)。通过要检测的控制器与实施断开的控制器的可能的分离，可以降低研发费用。不再需要将要检测的控制器直接地放置在所述部件旁边。要检测的控制器的安装位置可以这样地选择，由此在设计机动车中的电子系统时的灵活性可以更灵活、简单和更好地控制。最好可以在传输的运行数据中包含对第二控制器的随机产生的询问。以这种方式可以保证，部件可以通过第一控制器监控，并且也可以检查部件是否按照规定工作。特别优选地，第一控制器和/或第二控制器可以具有Watchdog（看门狗）(看门狗的英文;也称为WDC（WatchdogCounter看门狗计数器)。Watchdog具有监控机动车的部件的功能。部件的监控例如可以通过第一控制器接收的数据通过第二控制器实施。第二控制器中的Watchdog在此可以与传输的运行数据一起发送随机产生的询问到第一控制器。第一控制器可以接收询问和经由传输到第二控制器的数据传输答复到第二控制器。第二控制器可以在收到传输的对询问的答复之后通过发送的询问检查收到的答复。由此Watchdog可以确定可能的功能失灵（故障）。此外优选的是，仅仅第一控制器知道对询问的正确的答复。第二控制器不能够单独地产生正确的答复。以这种方式可以保证答复的正确性。此外第一控制器本身也可以具有Watchdog，其在第一控制器中内部地实施询问-答复-检测。由此第一控制器本身可以检测正确的功能。第二控制器此外可以经由线路断开部件，例如第二控制器可以传输控制电压到部件，由此可以利用机动车中的部件。一旦第一控制器和/或第二控制器确定一个故障情况。该故障情况例如可以由于对第一控制器和/或第二控制器的Watchdog的询问的不完全的、错误的、过迟的答复或没有答复引起。例如可以由此引起在第一控制器和第二控制器之间的通讯中断，这例如可以通过第一控制器和/或第二控制器的Watchdog造成，由此在第一控制器和第二控制器之间的询问-答复-通讯可以被干扰。以这种方式可以在任何时间在故障情况下将部件置于安全的状态下。用语断开或断开在此情况下意味着，部件数字式地与机动车分离，其中例如第二控制器将线路中的控制电压与部件分离。由此部件可以不再被机动车利用。最好第一控制器和第二控制器经由现场总线，尤其是经由CAN或FlexRay，相互连接。通过使用第一控制器和第二控制器，其中，第一控制器与第二控制器相间隔地布置，可以最佳地充分利用机动车中的结构空间。不再需要将第一和第二控制器放置在部件的附近。此外可以节省成本高的线路，尤其是硬件线路，其中第二控制器，其断开部件，布置在紧靠近部件的地方，而第一控制器可以设置在机动车中的任意的位置上。此外为了在第一控制器和控制器之间的通讯，也可以经由现有的网络，例如经由以太网，无线网络或蓝牙，实施。由此可以放弃成本高的硬件线路，并且第一控制器可以布置在机动车中的任何地方。在一个优选的实施方式中，第一控制器具有安全分级ASIL-X和第二控制器具有安全分级QM。以这种方式可以简化第二控制器的研发费用，其断开部件。此外可以在第二控制器中使用成本有利的处理器。用语ASIL在此处意思是“AutomotiveSafetyIntegrityLevel（汽车安全完整性等级）”，并且是按照标准ISO26262的针对功能失灵（例如在发动机控制器中的非有意的力矩增大）的安全相关性的一种尺度。字母X在此表示在标度A至D上ASIL的分级，其中，A是最低的安全分级和D是最高的安全分级。安全分级QM在此表示非安全相关的系统。ISO26262的要求要依赖于确定的ASIL实施。在另一个优选的实施方式中，第一控制器具有安全分级ASIL-X和第二控制器具有安全分级ASIL-X。由此可以缩短安全相关的硬件线路，其中经由FlexBus（总线）将断开信息发送到第二控制器。自第二控制器起才可以实施硬件中的与安全相关的线路。部件尤其具有用于通讯和断开部件的调节器，其中，调节器与第二控制器连接并且一旦安全关键的状况被确定，调节器通过第二控制器被断开，由此部件也被断开。通过使用调节器可以节省在第二控制器中的与安全相关的调节机构，由此可以简化第二控制器的结构。最好第二控制器在一个预先确定的时间内传输运行数据到第一控制器。通过在预先确定的时间内的传输可以保证，第一控制器稳定地和无故障地在正确的顺序下和在正确的时间周期中处理它的与安全相关的过程。例如第二控制器可以具有Watchdog并且Watchdog可以在一定的间隔下要求答复第一控制器的随机产生的询问。例如可以每100ms，最好每90ms，尤其是每80ms，要求对询问的正确的答复。此外在第一控制器中的Watchdog可以由第一控制器在一个预先确定的时间内由第一控制器要求对询问的答复。通过在一个预先确定的时间内传输答复可以保证，第一控制器稳定地和无错误地以正确的顺序和在正确的时间周期中处理它的与安全相关的过程。第一控制器的Watchdog例如可以在一定的间隔下要求对第一控制器的随机产生的询问的答复。例如可以每100ms，最好每90ms，尤其是每80ms，要求对询问的正确的答复。在一个优选的实施方式中，第一控制器具有第一计算单元和第一监控模块和第二控制器具有第二计算单元和第二监控模块，其中，经由第二计算单元，一个经由现场总线至（与）第一计算单元被保护的线路被建立以使第一计算单元与第二监控模块连接。第二监控模块可以具有任务，即为了询问-答复-通讯经由现场总线系统建立一个安全的断开路径。第二控制器的第二监控模块可以经由第二计算单元经由现场总线与第一计算单元连接和以这种方式提供一个被保护（加密的）的数字式的线路。为了将第二监控模块作为保护的遥控开关使用，通过第二计算单元安全地耦合到第一计本文档来自技高网...

【技术保护点】
用于监控机动车的部件(12)，尤其是蓄电池，的方法，具有用于监控部件(12)的第一控制器(14)，用于监控部件(12)的第二控制器(16)，其中，第二控制器(16)与第一控制器(14)相间隔地布置并且与第一控制器(14)通讯，其中，第二控制器(16)经由线路(20)，尤其是硬件线路，与部件(12)连接，具有以下步骤:通过第二控制器(16)传输运行数据到第一控制器(14)，检查在第一控制器(14)中的运行数据，从第一控制器(14)传输数据到第二控制器(16)，如果通过第一控制器(14)和/或第二控制器(16)确定一个故障情况，则通过第二控制器(16)断开部件(12)。

【技术特征摘要】
【国外来华专利技术】2013.09.02 DE 102013217461.61.用于监控机动车的部件(12)，尤其是蓄电池，的方法，具有
用于监控部件(12)的第一控制器(14)，用于监控部件(12)的第二控制器(16)，其中，第二控制器(16)与第一控制器(14)相间隔地布置并且与第一控制器(14)通讯，其中，第二控制器(16)经由线路(20)，尤其是硬件线路，与部件(12)连接，
具有以下步骤:
通过第二控制器(16)传输运行数据到第一控制器(14)，
检查在第一控制器(14)中的运行数据，
从第一控制器(14)传输数据到第二控制器(16)，
如果通过第一控制器(14)和/或第二控制器(16)确定一个故障情况，则通过第二控制器(16)断开部件(12)。
2.根据权利要求1所述的方法，其中，第一控制器(14)和第二控制器(16)经由现场总线，尤其是经由CAN或FlexRay，相互通讯。
3.根据权利要求1或2中任一项所述的方法，其中，第一控制器(14)具有安全分级ASIL-X和第二控制器(16)具有安全分级QM。
4.根据权利要求1或2中任一项所述的方法，其中，第一控制器(14)具有安全分级ASIL-X和第二控制器(16)具有安全分级ASIL-X。
5.根据权利要求1至4中任一项所述的方法，其中，部件具有用于通讯和断开部件(12)的调节器(18)，其中，调节器(18)与第二控制器(16)连接并且一旦在第一控制器(14)和第二控制器(16)之间的通讯中断被确定，调节器(18)通过第二控制器(16)被断开，由此部件(12)也被断开。
6.根据权利要求1至5中任一项所述的方法，其中，第二控制器(16)在一个预先确定的时间内传输运行数据到第一控制器(...

【专利技术属性】
技术研发人员：T鲁普，S策马克，J韦内特，
申请(专利权)人：罗伯特·博世有限公司，
类型：发明
国别省市：德国;DE