[发明专利]用于车辆的制动系统的切换装置、具有切换装置的制动系统和切换装置的运行方法

说明书

一种用于车辆(100)的制动系统(105)的切换装置(110)具有中央控制器(EBS‑ECU)、至少一个子系统控制器(115)和/或冗余控制器和监控装置(130)。中央控制器(EBS‑ECU)构造用于控制该制动系统(105)。该子系统控制器(115)与中央控制器(EBS‑ECU)通过数据总线(DB)连接或可连接并且构造用于控制所述制动系统(105)的子系统装置(111)。该冗余控制器该中央控制器(EBS‑ECU)通过另一数据总线(DB)连接或可连接并且构造用于控制所述制动系统(105)的冗余制动系统。监控装置(130)构造用于从所述中央控制器(EBS‑ECU)读入第一检验信号(135)以检验该中央控制器(EBS‑ECU)的功能，并且用于从所述子系统控制器(115)读入第二检验信号(140)以检验该子系统控制器(115)的功能和/或用于从所述冗余控制器读入冗余检验信号以检验该冗余控制器的功能。

技术领域

本发明涉及一种用于车辆的制动系统的切换装置、具有切换装置的制动系统和切换装置的运行方法。

背景技术

在所有类型的车辆的自动化或自主行驶的过程中，需要提供冗余。该冗余如此设计，以至于该车辆不会陷入到危及安全或不可控的状态中。例如可通过系统的双重实施或者与其他系统(其实施类似的功能)的关联来实现冗余。根据功能安全要求ISO26262-2，控制器的微控制器必须通过外部机构来监控。

发明内容

在该背景下，本方案的任务是，提供一种改进的用于车辆的制动系统的切换装置、改进的具有切换装置的制动系统和改进的用于运行切换装置的方法。

该任务通过具有装置权利要求1的特征的切换装置、根据权利要求10的制动系统、根据权利要求11的方法和根据权利要求12的计算机程序来解决。

利用所介绍的方法可实现的优点是，节省用于附加的控制器或具有用于监控制动系统的每个控制器的看门狗(或监视器)的集成回路的费用。

一种用于车辆的制动系统的切换装置具有中央控制器、至少一个子系统控制器和附加或替换地具有冗余控制器和监控装置。中央控制器构造用于控制该制动系统。该子系统控制器与中央控制器通过数据总线连接或可连接并且构造用于控制所述制动系统的子系统装置。该冗余控制器该中央控制器通过另一数据总线连接或可连接并且构造用于控制所述制动系统的冗余制动系统。监控装置构造用于从所述中央控制器读入第一检验信号以检验该中央控制器的功能，并且用于从所述子系统控制器读入第二检验信号以检验该子系统控制器的功能，并且替换或附加地用于从所述冗余控制器读入冗余检验信号以检验该冗余控制器的功能。

制动系统可以涉及电子制动系统，简称“EBS”。中央控制器、子系统控制器和附加或替换地冗余控制器可以分别具有至少一个微控制器。冗余控制器可以构造为与中央控制器功能相同，例如也结构相同。子系统装置可以是制动系统的任意的制动模块，例如电子气动模块或脚制动模块。冗余制动系统可以构造为与制动系统功能相同，例如结构相同。数据总线可以包括至少一个数据线路。监控装置可以构造用于实施至少一个看门狗功能。在此，“看门狗”功能可以被如此描述：即设置计数器，其在每个步骤中递增。如果其达到或超过极限，则微控制器的重置被操作。在运行期间，现在集成了复位看门狗计数器的命令。如果程序保持挂起，则看门狗计数器不再复位并且重置。在这里所介绍的情况下，第一检验信号是由中央控制器提供的信号并且替换或附加地第二检验信号是由子系统控制器提供的信号或者响应于之前由监控装置向中央控制器或子系统控制器发送的询问信号生成的应答信号。第一检验信号例如可以包括中央控制器的测量值、评估结果或协议。同样，第二检验信号可以包括子系统控制器的测量值、评估结果或协议，并且附加或替换地冗余信号可以包括冗余控制器的测量值、评估结果或协议。监控装置可以构造用于例如通过与其他测量值、评估结果或协议相比较来检验或验证该测量值、评估结果或协议，用于识别所述中央控制器和附加或替换地所述子系统控制器是否如想象中那样工作。

有利地，这种切换装置构造用于利用仅仅一个监控装置来监控多个通过数据总线相互连接的控制器。这使得对于制动系统并且附加或替换地对于冗余制动系统节省了费用。