[发明专利]具有至少两个驱动执行器和提高的失效安全性的机动车

说明书

本发明涉及一种具有至少两个驱动执行器(11，12，13，14)的机动车(100)，所述驱动执行器分别与所述机动车(100)的至少一个车轮(21，22，23，24)耦合或者能够耦合，其中设置控制机构(31，32，33，34)，以在至少两个驱动执行器(11，12，13，14)中的任意一个驱动执行器(11，12，13，14)能够运行并且至少两个驱动执行器(11，12，13，14)中的任意另一个驱动执行器无法运行的故障情况下，仅仅借助至少一个能够运行的驱动执行器(11，12，13，14)牵引地驱动所述机动车(100)。本发明同样也涉及一种用于这种机动车(100)的运行方法以及执行该运行方法的机构。

技术领域

本发明涉及一种具有至少两个驱动执行器和提高的失效安全性的机动车、一种用于这种机动车的运行方法以及执行该运行方法的机构。

背景技术

在传统的机动车中只有内燃机作为产生驱动力的驱动执行器供使用。为了提高安全性，例如在此类机动车中实现了一种所谓的三层面安全方案(Drei-Ebenen-Sicherheitskonzept)。其目的在于防止发生严重级别的故障情况，例如内燃机飞车，表现为过高或者意外的发动机扭矩)，并且在必要时关闭内燃机。相应地，这也适用于具有其他驱动执行器的系统。

就此而言，申请人的出版物(参见Ottomotor-Management：Motronic-Systeme，Robert Bosch GmbH，2003.ISBN-3-7782-2029-2)公开了发动机控制器中的函数计算器的监测方法，该函数计算器可控制内燃机产生的扭矩，根据驾驶员意图确定内燃机应产生的扭矩最大值，将该最大值与内燃机实际产生的扭矩实际值进行比较，如果实际值大于最大值，则通过合适的措施保证可控的状态。若为大批量使用的发动机控制器，则通过限制供气量来保证可控的状态。

函数计算器依据存放在发动机控制器程序存储器中的算法控制扭矩产生，并且将其作为某些输入变量的函数。重要的输入变量是内燃机的转速以及表示驾驶员的扭矩请求、也就是表示驾驶员意图的油门踏板位置。现代控制器均会考虑若干其他输入变量，可根据定值器和传感器的信息得出这些输入变量。

函数计算器根据这些输入变量求算用于调整内燃机扭矩的执行器控制信号，这种执行器例如有空气质量流量调节器，例如对流入内燃机之中的空气质量流量进行控制的电子节气门。

此类也被称作电子油门控制系统(EGas-Systeme)的配置对相关组件的工作可靠性有很高的要求，因为作为驾驶员意图发生器的油门踏板和作为执行器的节气门之间不再存在机械耦合。为了防止函数计算器功能失效引起错误产生意外大小的扭矩，监测模块可监测函数计算器，并且在故障情况下采取替代措施限制内燃机的扭矩，以保证安全。

尽管人们付出了努力，试图通过合适的措施来防止内燃机关闭或者使其不可能关闭，但是如果出现一系列严重故障，则仍然无法避免。机动车在此类情况下就会抛锚停车。

在混合动力系统中部分地已实现了所谓的跛行模式功能(Limp Home-Funktion)，在电动机发生故障的情况下，还可通过内燃机提供剩余功能。这样就能实现应急运行(跛行模式)，例如可驶向距离最近的修理厂。但是事实证明，该功能通常也是不足够的。

自从2011年11月以来，机动车领域的标准ISO 26262已生效。该标准设置“SafetyGoals”作为应保证目标，并且根据所谓的ASIL(机动车安全完整性等级(AutomotiveSafety Integrity Level))进行分类。尽管讨论了抛锚停车的安全技术问题，但是按照现有技术，抛锚停车被归类为可以接受的后备层。这种分类将来可能会改变。

尤其对于这种情况而言，希望采取能够在严重故障情况下避免抛锚停车的有益措施，不仅是出于可使用率方面的原因，而且也出于安全原因(例如ISO 26262或者将来的标准)。

发明内容