Die Erfindung betrifft ein Verfahren zum Betrieb einer fehlertolerant ausgebildeten Gerätesteuerung (10) umfassend mindestens zwei Kanäle (11, 12) zur Berechnung von Steuerungssignalen (13) in Abhängigkeit von Eingangssignalen (14), wobei die Kanäle (11, 12) zueinander redundant ausgebildet sind, und mindestens eine Diagnoseeinrichtung (15) zur Überwachung der Signalverarbeitung (16) in den Kanälen (11, 12), wobei das Verfahren die folgenden Schritte umfasst:a) Berechnen (30, 40) der Steuerungssignale (13) in Abhängigkeit von den Eingangssignalen (14) in den Kanälen (11, 12),b) Bestimmen (31, 41) einer Kontrollgröße (18) und einer Abweichung der Kontrollgröße gegenüber einer Referenzvorgabe (19) in Abhängigkeit von den Eingangssignalen (14) und den Steuerungssignalen (13) in der Diagnoseeinrichtung (15),c) Vergleichen (32, 42) der Abweichung mit einem wählbaren Schwellenwert, wobei die folgenden Schritte ausgeführt werden, sofern die Abweichung einen wählbaren Schwellenwert überschreitet:d) Überführen (34, 44) eines ausgewählten Kanals (11; 12) der Kanäle (11, 12), in einen sicheren Betriebszustand und Anpassen (35, 45) eines dem ausgewählten Kanal (11; 12) zugeordneten Zählwertes,e) nach Ablauf (36, 46) eines wählbaren Zeitraums und sofern der dem ausgewählten Kanal (11; 12) zugeordnete Zählwert einen wählbaren Endwert noch nicht erreicht hat: Neustarten (38, 48) der Signalverarbeitung (16) in dem ausgewählten Kanal (11; 12) in einem Normalbetrieb, wobei die Schritte des Verfahrens während des Betriebs der Gerätesteuerung zyklisch wiederholt ausgeführt werden, sowie eine Gerätesteuerung (10) zur Ausführung des Verfahrens.
The invention relates to a method for operating a fault-tolerant device controller (10) comprising at least two channels (11, 12) for calculating control signals (13) on the basis of input signals (14), wherein the channels (11, 12) are redundant in relation to one another, and comprising at least one diagnostic device (15) for monitoring the signal processing (16) in the channels (11, 12), wherein the method comprises the following steps of: a) calculating (30, 40) the control signals (13) on the basis of the input signals (14) in the channels (11, 12), b) determining (31, 41) a control variable (18) and a deviation of the control variable from a reference specification (19) on the basis of the input signals (14) and the control signals (13) in the diagnostic device (15), c) comparing (32, 42) the deviation with a selectable threshold value, wherein the following steps are carried out provided that the deviation exceeds a selectable threshold value: d) changing (34, 44) a selected channel (11; 12) of the channels (11, 12) into a safe operating state and adapting (35, 45) a count value assigned to the selected channel (11; 12), e) after expiry (36, 46) of a selectable period and provided that the count value assigned to the selected channel (11; 12) has not yet reached a selectable final value: restarting (38, 48) the signal processing (16) in the selected channel (11; 12) in a normal mode, wherein the steps of the method are cyclically carried out repeatedly during operation of the device controller, and to a device controller (10) for carrying out the method.
Verfahren zum Betrieb einer fehlertolerant ausgebildeten Gerätesteuerung und Gerätesteuerung
01.09.2022
Patent
Elektronische Ressource
Deutsch
MONOSTABIL UND FEHLERTOLERANT AUSGELEGTE FESTSTELLBREMSVENTILANORDNUNG
Europäisches Patentamt | 2021
|Verfahren zum Betrieb eines zum automatisierten Fahrbetrieb ausgebildeten Fahrzeuges
Europäisches Patentamt | 2022
|Europäisches Patentamt | 2017
|Europäisches Patentamt | 2015
|Europäisches Patentamt | 2024
|