[发明专利]用于车辆的控制装置

说明书

本发明涉及一种用于车辆的控制装置(5；6；7；8；10)，所述控制装置具有：用于连接到两个独立冗余的通信网络(KN1，KN2)上的接口(5a...5d；6a...6d；7a...7d；8a...8d)，其中，能够由于第一通信网络(KN1)的失效而通过第二通信网络(KN2)将消息传递至所述控制装置(5；6；7；8；10)并从所述控制装置(5；6；7；8；10)传递消息，反之亦然；和用于通过两个独立冗余的低压网络(NN1，NN2)为所述控制装置(5；6；7；8；10)供电的接口，其中，在第一低压网络(NN1)中存在故障的情况下，能够通过第二低压网络(NN2)执行对所述控制装置(5；6；7；8；10)的供电，反之亦然。

技术领域

本发明涉及一种用于车辆的控制装置。此外，本发明涉及一种用于车辆的控制系统。此外，本发明涉及一种用于运行用于车辆的控制系统的方法。此外，本发明涉及一种计算机产品。

背景技术

已知的自动化驾驶功能需要、尤其是在驾驶员应接管车辆驾驶的情况下需要一定的桥接给和移交给驾驶员的时间，以便使驾驶员再次能够掌握驾驶情况并且再次自行接管正确的车辆驾驶功能。在自动化驾驶功能的移交时间之后可能的能够由驾驶员接管的车辆驾驶功能例如可以是车辆的减速和转向。在其他可能的情况下，驾驶员必须校正自动化驾驶功能的纵向运动功能和横向运动功能，以便例如结束超车过程或者驾驶车辆离开十字路口、建筑工地、隧道、路轨等等。

DE 10 2016 215 564 A1公开了一种用于运行机动车的电网络的方法，其中，求取涉及电网络的电部件的电流供应的当前情况的参数的值，并且根据求取出的值仅将网络的如下电部件关断：所述电部件对于机动车的预限定的紧急运行不是必需的。

DE 10 2015 008 005 A1公开了一种运行机动车的方法，其中，第一电车载网络具有第一电池和发电机，第二电车载网络具有第二电池，所述车载网络通过DC/DC转换器耦合，借助该DC/DC转换器的电压转换将电功率从第一电池和发电机传输到第二车载电网中。即使在第一电池失效的情况下和/或在DC/DC转换器有缺陷的情况下，第一车载网络也应能够为第二车载网络供电。为此提出，探测装置探测第一电池的和/或DC/DC转换器的失效，并且在探测到失效的情况下，转换装置将车载网络相互短路并且将发电机的调节器额定值设定为第二车载网络的电压。

尤其是在自动化驾驶的情况下重要的是，将对于安全性重要的功能也设计为容错的，使得即使在故障情况下电子功能也可供使用。在此，冗余具有双重功能，即发现故障和提高功能可用性。这尤其是在纵向运动功能和横向运动功能中——例如借助制动系统和转向系统的实现——在行驶期间尤其的风险，因为(在重要相关的功能和部件失效的情况下)车辆突然变得不再能够制动、转向等等。通信以及电压供应应是在很大程度上是能够不间断地转换的，使得车辆功能的性能不突然降低或者使得车辆功能不导致制动器、转向装置和驱动功能中的振动。

发明内容

本发明的任务是，提供一种改进的用于车辆的控制系统。

根据第一方面，该任务借助一种用于车辆的控制器来解决，该控制器具有：

用于连接到两个独立冗余的通信网络上的接口，其中，能够由于第一通信网络的失效而通过第二通信网络将消息传递至控制装置并从控制装置传递消息，反之亦然；和

用于通过两个独立冗余的低压网络为控制装置供电的接口，其中，在第一低压网络中存在故障的情况下，能够通过第二低压网络执行对控制装置的供电，反之亦然。

由此实现一种控制装置，在所述网络中的一个网络的故障情况下，仍然能够为所述控制装置供应电能并且所述控制装置能够传递消息。借助这种独立冗余的控制装置，在故障情况下支持将车辆转移到安全状态中。

根据第二方面，该任务借助一种用于车辆的控制系统来解决，该控制系统具有：

两个独立冗余的高压网络，所述高压网络用于提供电能；