[發明專利]在數據總線中的總線監控器

有效

• 申請號: 201580074598.1
• 申請日: 2015-11-26
• 公開（公告）號: CN107210937B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: R.科馬內科
• 申請（專利權）人: 大陸汽車有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 臧永杰;杜荔南

控制系統（100）包括第一控制設備（110）、第二控制設備（115）和用于數據總線（105）的驅動構件（120）。在此，第一控制設備（110）包括與驅動構件（120）的數據輸入端連接的數據輸出端（125）；和用于在故障情況下將數據輸出端（125）去活的監視裝置（150）。用于驅動構件（120）的第二控制設備（115）的去活信號被引向第一控制設備（110）的數據輸入端（165），并且第一控制設備（110）被設立用于，根據在數據輸入端（165）處的故障信號將數據輸出端（125）去活。

技術領域

本發明涉及一種控制系統。本發明尤其涉及保護可連接到數據總線上的控制系統以防故障狀態。

背景技術

例如在機動車輛上的控制系統連接到數據總線上，所述控制系統可以經由所述數據總線與另外的控制系統或控制設備通信。所述控制設備或控制系統中的一些可以履行所述控制功能，所述控制功能對于環境中的操作人員或不參與的人員的安全性是相關的（relevant）。例如，可以在機動車輛上控制內燃機或制動裝置。如果在控制系統或控制設備之一中存在誤操作，那么可以確保不經由數據總線傳輸以下數據，即所述數據可能影響另一控制系統或控制設備的功能，并且因此有損于受控制的過程的安全性。

數據總線例如可以包括CAN總線。控制系統的控制設備借助于驅動構件與CAN總線連接。控制設備被設立用于，自動地識別故障狀態，并且在故障情況下關斷驅動構件。為此，控制設備的專用輸出端與驅動構件的相對應的使能輸入端（Freigabeeingang）連接。為了提高安全性，可以設置其他控制設備，該其他控制設備監視第一控制設備的特定的操作，并且查明故障狀態。如果查明故障狀態，那么第二控制設備經由其使能輸入端將驅動構件關斷。為此，需要兩個控制設備的關斷信號的邏輯關聯（Verknüpfung）。此外，于是必須使用擁有被引出的使能輸入端的驅動構件。

如果驅動構件被關斷，那么所述驅動構件通常提供故障信號給第一控制設備。于是該第一控制設備或另一控制設備通常必須確定關斷的原因。為此可以考慮在第一控制設備中的故障、在第二控制設備中的故障和在驅動構件中的故障。附加地，信號的連接或關聯可能是有錯誤的。最后，故障信號自身也可能是有錯誤的。為了正確地分配故障，因此必須檢驗在控制設備和驅動構件之間的不同的信號路徑。所述檢驗可能是耗費的，并且引起在數據總線上輸出以下信號，所述信號僅用于故障確定并且不是對另一控制設備或控制系統發出的。

發明內容

本發明的任務是，提供用于連接到數據總線上的控制系統，所述數據總線支持改善的故障分析。通過具有獨立權利要求的特征的控制系統解決所述任務。從屬權利要求再現優選的實施方式。

控制系統包括第一控制設備、第二控制設備和用于數據總線的驅動構件。在此，第一控制設備包括：數據輸出端，所述數據輸出端與驅動構件的數據輸入端連接；和監視裝置，其用于在故障情況下將數據輸出端去活。用于驅動構件的第二控制設備的去活信號被引導給第一控制設備的數據輸入端，并且第一控制設備被設立用于，根據在第二輸入端處的故障信號將數據輸出端去活。

由此可以使用不擁有使能輸入端的驅動構件。驅動構件可以具有減少數量的端子，使得驅動構件可以被實施得更緊湊。控制系統由此可以地被構建得更緊湊。此外，由于減少數量的端子而可以降低制造成本或提高控制系統的運行安全性。尤其可以改善驅動構件的關斷的可靠性。此外，可以進行第一和第二控制設備的關斷信號的邏輯關聯，而不為此在控制設備和驅動構件之外設置器件或集成電路。控制系統可以由此進一步簡化地被構建。在電路板上所需要的面積或控制系統的空間需求可以進一步被降低。

此外，可以以簡化的方式能夠確定關斷的源頭。第一控制設備尤其可以經簡化地查明：關斷是基于自己的判定還是基于第二控制設備的被采樣的信號發生的。例如基于驅動構件的自監視對驅動構件的關斷可以以已知的方式借助于故障信號來確定，其中驅動構件提供所述故障信號，并且所述故障信號被引向例如第一控制設備的輸入端。