[发明专利]高度自动化系统的冗余架构

权利要求书

1.一种用于提供用于车辆的制动系统(80)的控制信号的模块(62)，所述制动系统具有供给源(52)，该模块具有：

-至少一个接口(63)，该接口构造为与压缩空气源(10、12)连接，

-至少一个接口(64、65)，该接口构造为将所述控制信号传输给至少一个处理单元(22、24、32)以产生制动压力，其中，

所述模块(62)构造为由另一供给源(58)供给，

其中，所述模块(62)还具有：

-至少一个接口(64a，65a)，该接口构造为接收第一模块(18)的控制信号，和/或

-至少一个接口，该接口构造为接收驾驶员的输入，

-至少一个接口，该接口构造为将所述第一模块(18)的控制信号传输给所述至少一个处理单元(22、24、32)，

所述模块(62)构造为在第一故障情况下阻断所述第一模块(18)的控制信号并且将自身的控制信号传输给至少一个处理单元(22、24、32)，并且在第二故障情况下阻断自身的控制信号并将所述第一模块(18)的控制信号传输给至少一个处理单元(22、24、32)。

2.根据权利要求1所述的模块(62)，还具有：

-处理器件，所述处理器件也由所述另一供给源(58)供给并且所述处理器件构造为实施对所述模块(62)的控制，和/或

-至少一个接口，该接口构造为接收制动输入。

3.根据权利要求2所述的模块(62)，其中

所述处理器件与所述模块(62)一件式地构造。

4.根据权利要求1至3中任一项所述的模块(62)，其中

构造为将所述第一模块(18)的控制信号传输给所述至少一个处理单元(22、24、32)的至少一个接口与构造为将所述控制信号传输给至少一个处理单元(22、24、32)的至少一个接口(64、65)等同。

5.根据权利要求1至3中任一项所述的模块(62)，其中

所述第一故障情况的特征在于，所述制动系统(80)由所述供给源(52) 的供给崩溃，或主系统失效，并且

所述第二故障情况的特征在于，所述制动系统(80)由所述另一供给源(58)的供给崩溃，或冗余系统(56)失效。

6.根据权利要求1至3中任一项所述的模块(62)，其中

由所述供给源(52)和所述另一供给源(58)的供给以电气方式实现。

7.根据权利要求1至3中任一项所述的模块(62)，其中

所述控制信号是非电子的。

8.根据权利要求1至3中任一项所述的模块(62)，还具有：

-至少一个用于接收轮速信号的接口，其中

所述模块(62)构造为在提供控制信号时一同处理轮速信号。

9.根据权利要求8所述的模块(62)，其中

所述模块(62)构造为借助所述轮速信号提供控制信号，以防止至少一个车轮(1)由于通过车辆的所产生的制动压力的制动而抱死。

10.根据权利要求1至3中任一项所述模块(62)，其中

构造为接收制动输入的至少一个接口构造为接收由所述第一模块(18)和/或由车辆网络进行的制动输入。

11.根据权利要求1至3中任一项所述的模块(62)，其中

所述控制信号是机械的和/或气动的和/或液压的。

12.一种用于对车辆的电子制动系统(44)进行补充的冗余系统(56)，具有:：

-根据权利要求1至11中任一项所述的模块(62)，

-至少一个处理单元(22、24、32)，所述处理单元构造为根据控制信号非电子控制地产生至少一个制动压力，

-第二供给源(58)，其中

所述冗余系统(56)构造为代替所述电子制动系统(44)运行。