[发明专利]电子节气门控制失效保护系统

说明书

技术领域

本发明涉及一种针对电子节气门控制的失效保护系统，适用于安装了电子节气门的发动机电控系统，防止由于电子节气门失效造成的车辆意外急加速，为乘员及行人安全提供保障。

背景技术

第三代缸内直喷汽油机电控系统中使用了电子节气门，扭矩输出基于节气门控制的系统进气量，如果出现信号(执行器)错误，软件失效或者硬件失效，电子节气门可能失控，导致发动机产生超出期望的扭矩，造成危险情况的发生，电子节气门控制失效保护系统能够有效防止这种情况的发生。

目前现有的保护系统多采用两套独立的硬件对电子节气门进行冗余的控制。两套控制系统同时计算对电子节气门的控制请求，只有当输出请求一致时，电子节气门控制才有效。虽然可以在一定程度上保证电子节气门功能安全，但会较多的增加系统成本，并且由于两套硬件采用的是相同的软件，所以如果并不能检测出软件中存在的缺陷。

发明内容

本发明提供一种电子节气门控制的失效保护系统，用于基于节气门控制的系统出现软件失效或者硬件失效时电子节气门可能失控，导致发动机产生超出期望的扭矩，防止发生危险情况。

本发明的目的通过以下技术方案实现：

一种电子节气门控制的失效保护系统，主要由发动机控制模块、监控模块、处理器自检模块、主处理器和外部独立监控模块构成；所述发动机控制模块由扭矩限制模块和诊断模块构成，所述诊断模块分别与电子油门位置传感器、节气门位置传感器和执行器信号连接，在检测到电子油门踏板、电子节气门及刹车的故障信号时通过扭矩限制模块限制喷油器、电子气节和节气门执行器的动力输出；所述监控模块与发动机动力输出部件连接，采集点火角、实际喷油量、进气量、踏板和发动机转速的信号，监控模块还与主处理器相连，通过主处理器对采集信号的处理获得实际扭矩和允许扭矩并比较，完成对扭矩限制模块的扭矩监控；所述处理器自检模块与主处理器信号连接；所述的外部独立监控模块与主要功率器件控制连接，用于监测处理器自检模块的运行状态。

所述的监控模块主要是扭矩监控，通过简化的模型独立地计算实际输出扭矩，通过简化的模型独立地计算允许输出扭矩，比较实际输出的扭矩和允许输出的扭矩，当检测到扭矩超限时限制扭矩输出。

所述的处理器自检模块与监测主处理器信号连接，主处理器包括存储器、总线、时钟、指令控制单元、模数转换单元等，一旦检测到硬件故障，则复位主处理器。

所述的诊断模块包括电子油门踏板诊断模块、电子节气门诊断模块和制动信号诊断模块。

所述的处理器自检模块包括：检查主处理器存储器状态包括ROM及RAM的存储器监控模块、检查主处理器模数转换单元功能的模数转换监控模块；检查主处理器的指令系统会否工作正常的指令集监控模块；：确定主处理器是否能够正确的调用FMO的关键程序的程序执行监控模块；处理器自检发现错误后将通过系统复位尝试清除错误复位管理模块；：外部监控模块通过SPI通讯管理实时监测主处理器自检状态的通讯管理模块。

所述的外部独立监控模块实时监测处理器自检的运行状态，如果发现主处理器自检程序运行错误，外部监控模块将独立地关闭主要功率器件(节气门、喷油器及点火驱动芯片)使能，从而关闭发动机，保证车辆安全。

本发明的有益效果如下：

直喷汽油机电控系统中使用了电子节气门，为了保证电子节气门运行的可靠，本发明提供的失效保护系统能够实时监测电子节气门控制相关软/硬件的运行状态，在检测到异常状态时关闭电子节气门，必要时关闭发动机，以保证安全。

附图说明

图1是本发明的电子节气门控制的失效保护系统原理图；

图2是本发明的电子节气门控制的失效保护系统的发动机控制模块的原理图；

图3是本发明的电子节气门控制的失效保护系统的发动机控制模块的监控模块原理图；

图4是本发明的电子节气门控制的失效保护系统的发动机控制模块的油量监控原理图；

图5是本发明的电子节气门控制的失效保护系统的发动机控制模块的处理器自检模块原理图。

具体实施方式