[发明专利]用于车辆的控制装置

权利要求书

1.一种用于车辆的控制装置(5；6；7；8；10)，所述控制装置具有：

用于连接到两个独立冗余的通信网络(KN1，KN2)上的接口(5a，5b；6a，6b；7a，7b；8a，8b；10a，10b)，其中，能够由于第一通信网络(KN1)的失效而通过第二通信网络(KN2)将消息传递至所述控制装置(5；6；7；8；10)并从所述控制装置(5；6；7；8；10)传递消息，反之亦然；和

用于通过两个独立冗余的低压网络(NN1，NN2)为所述控制装置(5；6；7；8；10)供电的接口(5c，5d；6c，6d；7c，7d；8c，8d；10c，10d)，其中，在第一低压网络(NN1)中存在故障的情况下，能够通过第二低压网络(NN2)执行对所述控制装置(5；6；7；8；10)的供电，反之亦然。

2.一种用于车辆(100)的控制系统(100)，所述控制系统具有：

两个独立冗余的高压网络(HN1，HN2)，所述高压网络用于提供电能；

两个独立冗余的低压网络(NN1，NN2)，所述低压网络用于提供电控制电压；和

两个独立冗余的通信网络(KN1，KN2)，所述通信网络用于在连接到所述通信网络(KN1，KN2)上的控制装置(5；6；7；8；10)之间传递消息；和

降级装置(10，2a，2b)，所述降级装置用于诊断所述网络(HN1，HN2，NN1，NN2，KN1，KN2)中的故障并且用于将连接到所述网络(HN1，HN2，NN1，NN2，KN1，KN2)上的控制装置(5；6；7；8；10)选择性降级，其中，所述控制系统(100)提供用于车辆的驾驶运行的充分功能性。

3.根据权利要求2所述的控制系统(100)，其特征在于，所述降级装置(10，2a，2b)包括用于执行所述诊断的诊断模块(10)和用于将所述控制装置(5；6；7；8；10)选择性降级的电池管理装置(2a，2b)。

4.根据权利要求3所述的控制系统(100)，其特征在于，借助所述诊断模块(10)，能够启动并且能够执行对连接到所述网络(HN1，HN2，NN1，NN2，KN1，KN2)上的线路的预防性诊断和/或实际诊断和对连接到所述网络(HN1，HN2，NN1，NN2，KN1，KN2)上的控制装置的选择性关断。

5.根据权利要求2至4中任一项所述的控制系统(100)，其特征在于，在高压网络(HN1，HN2)的故障情况下，能够将DC/DC转换器(3a，3b)关断并且能够接入蓄电池(4)用于对所述低压网络(NN1，NN2)中的一个低压网络供电。

6.根据权利要求2至5中任一项所述的控制系统(100)，其特征在于，所述诊断模块(10)和所述电池管理装置(2a，2b)构造为能够相互监控。

7.根据权利要求2至6中任一项所述的控制系统(100)，其特征在于，能够借助所述电池管理装置(2a，2b)求取所述网络(HN1，HN2，NN1，NN2，KN1，KN2)的状态，其中，能够通过通信接口(9a，9b)传递相应的数据。

8.一种用于运行车辆的方法，所述方法具有下述步骤：

对车辆的控制系统(100)的电高压网络、低压网络和电通信网络(HN1，HN2，NN1，NN2，KN1，KN2)进行诊断，所述电高压网络、低压网络和电通信网络分别独立冗余地构造并且在功能上相互连接；

将诊断结果传递给所述控制系统(100)的独立冗余的电池管理装置(2a，2b)，其中，第一电池管理装置中的故障不妨碍第二电池管理装置的功能性，反之亦然；并且

根据所述诊断结果对连接到所述电高压网络、电控制电压网络和电通信网络(HN1，HN2，NN1，NN2，KN1，KN2)上的控制装置(5；6；7；8；10)这样进行选择性降级，使得连接到所述电高压网络、电控制电压网络和电通信网络(HN1，HN2，NN1，NN2，KN1，KN2)上的控制装置(5；6；7；8；10)仍然具有用于车辆的安全驾驶运行的充分功能性。