DE4113959A1 - MONITORING DEVICE - Google Patents
MONITORING DEVICEInfo
- Publication number
- DE4113959A1 DE4113959A1 DE19914113959 DE4113959A DE4113959A1 DE 4113959 A1 DE4113959 A1 DE 4113959A1 DE 19914113959 DE19914113959 DE 19914113959 DE 4113959 A DE4113959 A DE 4113959A DE 4113959 A1 DE4113959 A1 DE 4113959A1
- Authority
- DE
- Germany
- Prior art keywords
- computer
- monitoring
- monitoring device
- computers
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000012806 monitoring device Methods 0.000 title claims abstract description 44
- 238000012544 monitoring process Methods 0.000 claims abstract description 13
- 238000002485 combustion reaction Methods 0.000 claims abstract description 10
- 235000010678 Paulownia tomentosa Nutrition 0.000 claims 1
- 240000002834 Paulownia tomentosa Species 0.000 claims 1
- 230000002159 abnormal effect Effects 0.000 abstract 1
- 238000011161 development Methods 0.000 description 7
- 238000012545 processing Methods 0.000 description 6
- 238000000034 method Methods 0.000 description 3
- 239000000446 fuel Substances 0.000 description 2
- 230000007257 malfunction Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 238000002347 injection Methods 0.000 description 1
- 239000007924 injection Substances 0.000 description 1
- 238000012549 training Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
- F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B9/00—Safety arrangements
- G05B9/02—Safety arrangements electric
- G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Chemical & Material Sciences (AREA)
- Combustion & Propulsion (AREA)
- Mechanical Engineering (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Automation & Control Theory (AREA)
- Safety Devices In Control Systems (AREA)
- Hardware Redundancy (AREA)
Abstract
Description
Die Erfindung betrifft eine Einrichtung zur Überwachung einer elektronischen Steuerung einer Brennkraftmaschine gemäß den Merkmalen des Oberbegriffs des Patentanspruchs 1.The invention relates to a device for monitoring an electronic control of an internal combustion engine according to the features of the preamble of claim 1.
Aus der DE-OS 39 26 377 ist ein elektronisches Steuergerät für eine Brennkraftmaschine bekannt, das einen Hauptrech ner mit einem zugeordneten ersten Watchdog und einem Ne benrechner mit einem zugeordneten zweiten Watchdog auf weist. Die Ausgangssignale der beiden Rechner gelangen entweder über eine Logikschaltung oder über eine Umschalt einrichtung beispielsweise zu einer Treiberstufe eines Stellgliedes. Die Logikschaltung beziehungsweise die Um schalteinrichtung wird dabei in Abhängigkeit von den Aus gangssignalen der beiden Watchdogs beeinflußt.From DE-OS 39 26 377 is an electronic control unit known for an internal combustion engine that a main rake ner with an assigned first watchdog and a Ne computer with an assigned second watchdog points. The output signals of the two computers arrive either via a logic circuit or via a switch device for example to a driver level Actuator. The logic circuit or the order Switching device is dependent on the off affected by the two watchdogs.
Diese bekannte Einrichtung hat den Nachteil, daß ein als fehlerhaft erkanntes Ausgangssignal oder der Ausfall eines Bauteiles (wie zum Beispiel Rechner oder Watchdog) grund sätzlich zu einem Sicherheits-Betriebszustand der Brenn kraftmaschine führt. Die Behebung eines Fehlerfalles ist somit nicht möglich. Zudem ist die Signalverarbeitung in der Logikschaltung komplex und zeitaufwendig.This known device has the disadvantage that a incorrectly detected output signal or the failure of a Component (such as a computer or watchdog) in addition to a safety operating state of the burner engine leads. The rectification of an error case is therefore not possible. In addition, the signal processing is in the logic circuit complex and time consuming.
Der Erfindung liegt die Aufgabe zugrunde, eine gemäß dem Stand der Technik bekannte Einrichtung derart zu verbes sern, daß eine höhere Sicherheit der Signalverarbeitung mit geringem Aufwand realisierbar ist. The invention has for its object one according to the Prior art device to verbes such that a higher security of signal processing can be implemented with little effort.
Die Aufgabe der Erfindung wird durch die im kennzeichnen den Teil des Patentanspruchs 1 angegebenen Merkmale gelöst.The object of the invention is characterized by the solved the part of claim 1 specified features.
Dazu ist die zumindest dem ersten Rechner zugeordnete Überwachungseinrichtung erfindungsgemäß ausgangsseitig mit einem Eingang des zweiten Rechners signalübertragend ver bunden. Damit ist sichergestellt, daß im Falle einer Fehl funktion oder eines Ausfalls des ersten Rechners der zwei te Rechner ein entsprechendes Signal von der Überwachungs einrichtung erhält. In ebenso vorteilhafter Weise ist auch dem zweiten Rechner eine Überwachungseinrichtung zugeord net, die ausgangsseitig mit einem Eingang des ersten Rech ner signalübertragend Verbunden ist. Damit ist sicherge stellt, daß auch im Falle einer Fehlfunktion oder eines Ausfalls des zweiten Rechners der erste Rechner über die Überwachungseinrichtung ein entsprechendes Signal erhält.For this purpose, the one assigned to at least the first computer Monitoring device according to the invention on the output side ver an input of the second computer bound. This ensures that in the event of an error function or a failure of the first computer of the two te computer a corresponding signal from the surveillance establishment receives. It is also advantageous a monitoring device is assigned to the second computer net, the output side with an input of the first rech ner signal-transmitting is connected. This is certain represents that even in the event of a malfunction or a Failure of the second computer the first computer over the Monitoring device receives a corresponding signal.
In Weiterbildung der Erfindung ist die zumindest dem ersten Rechner zugeordnete Überwachungseinrichtung aus gangsseitig mit einem weiteren Eingang, Vorzugsweise mit einem Reset-Eingang, des ersten Rechners signalübertragend Verbunden. Durch diese Rückbeziehung des Ausgangssignals der ersten Rechner zugeordneten Überwachungseinrichtung auf den eigenen Rechner ist der Vorteil gegeben, daß im Falle eines fehlerhaft ausgegebenen Signals nicht sofort der gesamte Ausfall des ersten Rechners gemeldet wird, sondern zunächst versucht wird, beispielsweise das in dem ersten Rechner ablaufende Programm zurückzusetzen oder an dere geeignete Maßnahmen zu treffen. In einer ebenso vor teilhaften Weiterbildung ist auch die dem zweiten Rechner zugeordnete Überwachungseinrichtung ausgangsseitig mit einem weiteren Eingang des zweiten Rechners signalübertra gend verbunden. Damit ist, wie schon beim ersten Rechner, eine Überprüfung des eigenen Rechners mit der eigenen Überwachungseinrichtung möglich. Durch diese kreuzweise Verschaltung der den Rechnern zugeordneten Überwachungs einrichtungen ist im Fehlerfall beziehungsweise bei feh lerhaft auftretenden Signalen eine erste Redundanz gegeben.In a further development of the invention, this is at least that monitoring device assigned to the first computer on the aisle side with another input, preferably with a reset input, the first computer transmitting signals Connected. Through this relationship of the output signal the monitoring device assigned to the first computer on your own computer there is the advantage that in In the event of an incorrectly output signal, not immediately the entire failure of the first computer is reported, but first tries, for example in the reset the first computer running program or on take appropriate measures. In one as well The second computer is also part of the advanced training assigned monitoring device on the output side another input of the second computer connected. As with the first computer, a check of your own computer with your own Monitoring device possible. Through this crosswise Interconnection of the monitoring assigned to the computers is in the event of a fault or at feh given redundant signals a first redundancy.
In Weiterbildung der Erfindung sind der erste und der zweite Rechner über eine Datenleitung insbesondere unter Zwischenschaltung einer Speichereinrichtung miteinander verbunden. Es ist auch möglich, beide Rechner direkt über die Datenleitung miteinander zu verbinden. Durch diese Verbindung ist in vorteilhafter Weise ein Datenaustausch zwischen beiden Rechnern gegeben, wobei beide Rechner Da ten in die Speichereinrichtung eingeben und auch auslesen können. Somit können beispielsweise Daten von einem feh lerhaft arbeitenden oder ausgefallenen Rechner in die Speichereinrichtung eingeschrieben und von dem zweiten Rechner ausgelesen und ausgewertet sowie verarbeitet wer den.In a further development of the invention, the first and the second computer via a data line in particular Interposition of a storage device with each other connected. It is also possible to use both computers directly to connect the data line with each other. Through this Connection is advantageously a data exchange between the two computers, both computers being Da Enter and read out data in the memory device can. Thus, for example, data from a wrong diligent or outdated computer in the Storage device registered and from the second Computer read out and evaluated and processed who the.
In Weiterbildung der Erfindung sind die beiden Rechner di rekt über eine signalübertragende Leitung miteinander ver bunden. Unter dieser signalübertragenden Leitung ist beispielsweise eine elektrische Verbindung zu verstehen, über die lediglich ein Signal mit unterschiedlichem Pegel (High- bzw. Low-Potential) übertragen wird. So wird von dem einen Rechner zu dem jeweils anderen Rechner ein ein faches elektrisches Signal oder ein digitales Signal über tragen, das die korrekte Funktion beziehungsweise einen Ausfall des Rechners darstellt. Durch eine interne Auswer tung des Signals in dem anderen Rechner kann dieser ent sprechend reagieren. In einer besonderen Ausführung ist die signalübertragende Leitung für jede Richtung (vom ersten zum zweiten und vom zweiten zum ersten Rechner) einzeln ausgeführt oder wird, für beide Richtungen zusam men einfach ausgeführt, mit einer entsprechenden Signal verarbeitung bidirektional betrieben.In a development of the invention, the two computers are di works together via a signal-transmitting line bound. Under this signal-transmitting line is for example to understand an electrical connection via which only a signal with different levels (High or low potential) is transmitted. So from one computer to the other computer multiple electrical signal or a digital signal via wear that the correct function or one Represents failure of the computer. Through an internal evaluator device of the signal in the other computer, this can ent react speaking. In a special version the signal-transmitting line for each direction (from first to second and from second to first computer) executed individually or is carried out together for both directions men simply executed, with an appropriate signal processing operated bidirectionally.
In Weiterbildung der Erfindung sind die beiden Rechner ausgangsseitig über eine Sicherheitseinrichtung miteinan der verbunden, die mit der Umschalteinrichtung und/oder mit der Ansteuervorrichtung verschaltet ist. Diese Anord nung hat den Vorteil, daß die die Umschalteinrichtung be ziehungsweise die Ansteuervorrichtung ansteuernde Sicher heitseinrichtung im fehlerfreien Betrieb der beiden Rech ner Steuersignale beispielsweise nur an die Umschaltein richtung abgibt, die wiederrum die Ansteuervorrichtung an steuert. Im Fehlerfall beziehungsweise bei Ausfall eines Rechners werden die von einem beziehungsweise von beiden Rechnern an die Sicherheitseinrichtung abgegebenen Signale ausgewertet und ein entsprechendes Steuersignal an die Um schalteinrichtung beziehungsweise an die Ansteuervorrich tung abgegeben. Damit ist gewährleistet, daß in einem be liebigen Fehlerfall, der von einem oder beiden Rechnern an die Sicherheitseinrichtung gemeldet wurde, die Umschalt einrichtung reagiert, so daß beispielsweise von dem nicht mehr funktionstüchtigen Rechner auf den noch funktions tüchtigen Rechner umgeschaltet wird. Hat die Überwachung mit den genannten Einrichtungen ergeben, daß beide Rechner ausgefallen sind, erfolgt die Ansteuerung der Ansteuervor richtung durch ein Signal von der Sicherheitseinrichtung, das die Ansteuervorrichtung abschaltet. Ebenso ist es denkbar, daß der Ausfall oder eine Fehlfunktion der An steuervorrichtung von dieser an die Sicherheitseinrichtung zurückgemeldet wird. Bei den Signalen, die von den beiden Rechnern an die Sicherheitseinrichtung abgegeben werden, kann es sich um eigenständige Signale (ohne Berücksichti gung des Zustandes der genannten Einrichtungen) handeln oder um solche Signale, die ein Ergebnis der gegenseitigen Überprüfung mittels einer der Überwachungseinrichtungen, der Datenleitung beziehungsweise der signalübetragenden Leitung beeinhalten.In a further development of the invention, the two computers on the output side with a safety device of the connected with the switching device and / or is connected to the control device. This arrangement voltage has the advantage that the switching device be or the safety device which controls it unit in error-free operation of the two rakes ner control signals, for example, only to the Umschaltein Direction, which in turn the control device controls. In the event of an error or the failure of one Computer are those of one or both Computers sent signals to the safety device evaluated and a corresponding control signal to the order switching device or to the control device delivered. This ensures that in a be any error, from one or both computers the safety device was reported, the shift device responds, so that for example not more functional calculator on the still functional capable computer is switched. Has the surveillance with the facilities mentioned that both computers have failed, the control is activated direction by a signal from the safety device, that switches off the control device. It is the same conceivable that the failure or malfunction of the An Control device from this to the safety device is reported back. For the signals from the two Computers are handed over to the safety device, can be independent signals (without consideration the condition of the facilities mentioned) or such signals that are a result of mutual Verification by means of one of the monitoring devices, the data line or the signal-carrying Contain line.
Aufgrund der Verwendung der bisher genannten Einrichtungen (kreuzweise verschaltete Überwachungseinrichtungen, Ver bindung über eine Datenleitung und über eine signalüber tragende Leitung, Sicherheitseinrichtung) ist im Falle eines fehlerhaft arbeitenden oder ausgefallenen Rechners eine hohe Sicherheit der Signalverarbeitung gegeben. Eben so ist durch die vierfache Redundanz diese hohe Sicherheit bei Ausfall einer der Überwachungseinrichtungen, der Si cherheitseinrichtung oder einer der Leitungen gegeben. Es sei noch darauf hingewiesen, daß die genannten Überwa chungseinrichtungen, die Sicherheitseinrichtung, die Da tenleitung sowie die signalübertragende Leitung als ein zelne Komponenten oder in einer beliebigen Kombination miteinander verwendet werden können.Due to the use of the previously mentioned facilities (cross-connected monitoring devices, Ver binding via a data line and via a signal supporting line, safety device) is in the case a malfunctioning or failed computer a high level of signal processing security. Exactly this is the high level of security due to the fourfold redundancy if one of the monitoring devices fails, the Si security device or one of the lines. It it should be noted that the above-mentioned chungseinrichtung, the safety device, the Da line and the signal-transmitting line as one individual components or in any combination can be used together.
In Weiterbildung der Erfindung ist der erste Rechner aus gangsseitig mit einem Eingang der Umschalteinrichtung ver bunden und der mit einem Eingang der Umschalteinrichtung verbundene Ausgang des zweiten Rechners direkt mit einem weiteren Eingang des ersten Rechners verbunden. Die direk te Verbindung hat den Vorteil, daß im Fehlerfall eine sehr schnelle Signalverarbeitung möglich ist, indem die Sicher heitseinrichtung die Umschalteinrichtung direkt ansteuert, die ihrerseits ein Steuersignal direkt an die Ansteuervor richtung weitergibt. Durch die Verbindung der Ausgänge der beiden Rechner mit der Umschalteinrichtung ist gewähr leistet, daß im Fehlerfalle eines Rechners dessen Aus gangssignale abgeschaltet und die fehlerfreien Ausgangs signale des anderen Rechners der Ansteuervorrichtung zuge führt werden. In a further development of the invention, the first computer is off ver on the aisle side with an input of the switching device bound and that with an input of the switching device connected output of the second computer directly with a further input of the first computer connected. The direct te connection has the advantage that in the event of an error a very Fast signal processing is possible by using the Safe unit controls the switching device directly, which in turn sends a control signal directly to the control direction. By connecting the outputs of the Both computers with the switchover device are guaranteed does that in the event of a computer's failure output signals switched off and the error-free output signals from the other computer to the control device leads.
In Weiterbildung der Erfindung ist zumindest in dem ersten Rechner eine weitere Überwachungseinrichtung integriert. Diese in dem ersten Rechner intern angeordnete Überwa chungseinrichtung hat den Vorteil, nur teilweisen den ersten Rechners, zum Beispiel den in dem ersten Rechner zu verarbeitenden Programmablauf, zu überwachen und im Feh lerfall ein entsprechendes Signal, zum Beispiel über die Datenleitung, abzugeben. Ebenso wie in dem ersten Rechner kann auch in dem zweiten Rechner eine Überwachungseinrich tung integriert sein. Weiterhin ist eine nur in dem zwei ten Rechner integrierte Überwachungseinrichtung denkbar.In a further development of the invention is at least in the first Computer integrated another monitoring device. This internally arranged in the first computer The device has the advantage of only partially first computer, for example that in the first computer processing program flow, monitor and fail a corresponding signal, for example via the Data line to deliver. Just like in the first computer can also be a monitoring device in the second computer be integrated. Furthermore, one is only in the two integrated monitoring device conceivable.
In Weiterbildung der Erfindung handelt es sich bei der An steuervorrichtung um die Endstufe zur Ansteuerung von zu mindest einem Magnetventil, um die Treiberstufe zur An steuerung eines Stellgliedes oder um die Ansteuerungsvor richtung für ein Element, daß die die in die Brennkraftma schine einzuspritzende Kraftstoffmenge bestimmt bezie hungsweise beeinflußt. In diesem Fall werden von beiden Rechnern Steuersignale aus erfaßten Betriebsgrößen der Brennkraftmaschine berechnet und die erforderlichen Steuersignale erzeugt.In a further development of the invention, the An Control device around the output stage to control at least one solenoid valve to activate the driver stage control of an actuator or to control the pre direction for an element that the in the Brennmama The amount of fuel to be injected is determined influenced. In this case, both of them Computers control signals from detected operating variables Internal combustion engine calculated and the required Control signals generated.
Die erfindungsgemäße Einrichtung zur Überwachung einer elektronischen Steuerung bezieht sich insbesondere auf die Überwachung einer elektronischen Steuerung einer Brenn kraftmaschine, bei der es sich sowohl um einen Otto- als auch um einen Dieselmotor handeln kann. Ebenso ist die er findungsgemäße Einrichtung auch auf anderen Gebieten ein setzbar, wo zur elektronischen Steuerung zwei Rechner vor handen und zu überwachen sind.The inventive device for monitoring a electronic control refers in particular to the Monitoring an electronic control of a burner engine, which is both an Otto and can also be a diesel engine. He is the same device according to the invention also in other areas can be set where two computers for electronic control are available and to be monitored.
Eine erfindungsgemäße Einrichtung zur Überwachung einer elektronischen Steuerung einer Brennkraftmaschine ist an hand der einzigen Zeichnung dargestellt und wird in der nachfolgenden Beschreibung näher erläutert.An inventive device for monitoring a electronic control of an internal combustion engine is on hand of the single drawing and is shown in the following description explained in more detail.
Die einzige Figur zeigt einen ersten Rechner 1 sowie einen zweiten Rechner 2, wobei der erste Rechner 1 Sensorein gänge 3 und der zweite Rechner 2 Sensoreingänge 4 auf weist. Anhand der über die Sensoreingänge 3 beziehungswei se 4 erfaßten Betriebsgrößen einer Brennkraftmaschine er folgt die Berechnung und Abgabe von Steuersignalen an einem Ausgang 1.1 am ersten Rechner 1 sowie an einem Aus gang 1.2 am zweiten Rechner 2. Weiterhin ist dem ersten Rechner 1 eine erste Überwachungseinrichtung 5, insbeson dere eine an sich bekannte Watchdog-Schaltung, zugeordnet. Bei dem Ausgang des ersten Rechners 1, dem die Überwa chungseinrichtung 5 zugeordnet ist, handelt es sich bei spielsweise um einen Watchdog-Steuerausgang. Der Ausgang der ersten Überwachungseinrichtung 5 ist weiterhin mit einem Eingang des zweiten Rechners 2 verbunden, wobei es sich bei diesem Eingang beispielsweise um einen Inter rupt-Eingang des zweiten Rechners 2 handelt. Gleichzeitig ist der Ausgang der Überwachungseinrichtung 5 mit einem weiteren Eingang, beispielsweise einem Reset-Eingang, des ersten Rechners 1 verschaltet. In gleicher Weise ist dem zweiten Rechner 2 eine zweite Überwachungseinrichtung 6 zugeordnet, die in analoger Weise zu der ersten Überwa chungseinrichtung 5 mit dem ersten Rechner 1 und dem zwei ten Rechner 2 verschaltet ist. Zur weiteren gegenseitigen Überwachung sind der erste Rechner 1 und der zweite Rech ner 2 über eine Datenleitung 9 unter Zwischenschaltung einer Speichereinrichtung 10, beispielsweise einem Dual- Port-RAM, verbunden. Über die Datenleitung 9 haben die Rechner 1 und 2 Zugriff auf die Speichereinrichtung 10, in welche Daten eingeschrieben und aus welcher Daten ausgele sen werden können. Darüber hinaus sind beide Rechner 1 und 2 beispielsweise von ihren Kontrollausgängen aus mit einer Sicherheitseinrichtung 11 verbunden, die Steuersignale der beiden Rechner 1 und 2 erhält.The single figure shows a first computer 1 and a second computer 2 , the first computer having 1 sensor inputs 3 and the second computer having 2 sensor inputs 4 . On the basis of the sensor inputs 3 and 4, respectively, the operating variables of an internal combustion engine are detected and the control signals are calculated and output at an output 1.1 on the first computer 1 and on an output 1.2 on the second computer 2 . Furthermore, the first computer 1 is assigned a first monitoring device 5 , in particular a watchdog circuit known per se. The output of the first computer 1 , to which the monitoring device 5 is assigned, is a watchdog control output, for example. The output of the first monitoring device 5 is also connected to an input of the second computer 2 , this input being, for example, an interrupt input of the second computer 2 . At the same time, the output of the monitoring device 5 is connected to a further input, for example a reset input, of the first computer 1 . In the same way, the second computer 2 is assigned a second monitoring device 6 , which is connected in an analogous manner to the first monitoring device 5 with the first computer 1 and the second computer 2 . For further mutual monitoring, the first computer 1 and the second computer 2 are connected via a data line 9 with the interposition of a memory device 10 , for example a dual-port RAM. Via the data line 9 , the computers 1 and 2 have access to the memory device 10 , into which data is written and from which data can be read. In addition, both computers 1 and 2 are connected, for example from their control outputs, to a safety device 11 which receives control signals from the two computers 1 and 2 .
Der Steuerausgang 1.1 des ersten Rechners sowie der Steuerausgang 2.1 des zweiten Rechners 2 ist mit einer Um schalteinrichtung 7 verbunden, die wiederrum ausgangssei tig mit einer Ansteuervorrichtung 8 verschaltet ist. Darü ber hinaus ist der Ausgang 1.1, der zu einem Eingang der Umschalteinrichtung 7 führt, gleichzeitig mit einem weite ren Eingang des ersten Rechners 1 verbunden. Ebenso ist eine Verbindung von der Sicherheitseinrichtung 11 zur Um schalteinrichtung 7 vorhanden. Darüber hinaus ist die Si cherheitseinrichtung 11 beispielsweiese über je eine hin- und zurückführende Leitung mit der Ansteuervorrich tung 8 verbunden. Mit Hilfe einer entsprechenden Signal verarbeitung und -auswertung kann die die Sicherheitsein richtung 11 und die Ansteuervorrichtung 8 verbindende Lei tung auch einfach ausgeführt sein.The control output 1.1 of the first computer and the control output 2.1 of the second computer 2 is connected to an order switching device 7, which is in turn connected ausgangssei tig with a drive apparatus. 8 In addition, the output 1.1 , which leads to an input of the switching device 7 , is simultaneously connected to a wide input of the first computer 1 ren. There is also a connection from the safety device 11 to the switching device 7 . In addition, the safety device 11 is connected, for example, to the control device 8 via a return line. With the help of a corresponding signal processing and evaluation, the safety device 11 and the control device 8 connecting line can also be made simple.
Die in dieser Figur gezeigte Einrichtung zur Überwachung
einer elektronischen Steuerung einer Brennkraftmaschine
arbeitet wie folgt:
Die über die Sensoreingänge 3 beziehungsweise 4 aufgenom
menen Betriebsgrößen der Brennkraftmaschine werden in dem
ersten Rechner 1 beziehungsweise in dem zweiten Rechner 2
unter zuhilfenahme entsprechender Berechnungsvorgänge in
Steuersignale umgewandelt, die beim ersten Rechner 1 am
Steuerausgang 1.1 sowie am zweiten Rechner 2 am Steueraus
gang 2.1 zur Verfügung stehen. Im fehlerfreien Betrieb ist
die Umschalteinrichtung 7 von der Sicherheitseinrichtung
11 derart angesteuert, daß die am Steuerausgang 2.1 an
stehenden Steuersignale an die Ansteuervorrichtung 8 ge
langen und Kraftstoffmenge beeinflußenden Elemente der
Einspritzvorrichtung der Brennkraftmaschine, zum Beispiel
die Magnetventile, ansteuern. Zur gleichzeitigen Überwa
chung der Ausgangssignale des zweiten Rechners 2 werden
diese Steuersignale an einen Eingang des ersten Rechners 1
zurückgeführt, der diese mit den Ergebnissen seiner inter
nen Berechnungen vergleicht. Sollte hier schon eine Abwei
chung festgestellt werden, ist nach entsprechender Abgabe
eines Signals an die Sicherheitseinrichtung 11 von dem
ersten Rechner 1 die Umschalteinrichtung 7 ansteuerbar,
die vom Steuerausgang 2.1 auf den Steuerausgang 1.1 des
ersten Rechners umschaltet und dessen Signale an die An
steuervorrichtung 8 abgibt. Je nach Art der Abweichung be
ziehungsweise des ermittelten Fehlers kann die Sicher
heitseinrichtung 11 anhand der empfangenen Signale die An
steuervorrichtung 8 abschalten. Wird von der Ansteuervor
richtung 8 eigenständig ein Fehler detektiert, erfolgt
eine Rückmeldung an die Sicherheitseinrichtung 11.The device shown in this figure for monitoring an electronic control of an internal combustion engine works as follows:
The operating variables of the internal combustion engine recorded via the sensor inputs 3 and 4 are converted into control signals in the first computer 1 and in the second computer 2 with the aid of corresponding calculation processes, which are output at the first computer 1 at the control output 1.1 and at the second computer 2 at the control output 2.1 To be available. In fault-free operation, the switching means 7 is actuated by the safety device 11 such that the ge at the control output 2.1 of stationary control signals to the control device 8 long and amount of fuel elements influencing the injection device of the internal combustion engine, for example the solenoid valves actuate. For the simultaneous monitoring of the output signals of the second computer 2 , these control signals are fed back to an input of the first computer 1 , which compares them with the results of its internal calculations. If a deviation is found here, after a corresponding signal is sent to the safety device 11 from the first computer 1, the switchover device 7 can be controlled, which switches from the control output 2.1 to the control output 1.1 of the first computer and outputs its signals to the control device 8 . Depending on the type of the deviation or the determined error, the safety device 11 can switch off the control device 8 on the basis of the received signals. If an error is independently detected by the control device 8 , feedback is sent to the safety device 11 .
Eine weitere Absicherung gegen einen fehlerbehafteten Be trieb der elektronischen Steuerung besteht darin, daß den beiden Rechnern 1 und 2 die Überwachungseinrichtungen 5 und 6 zugeordnet sind, die von den Rechnern 1 und 2 ge triggert werden. Bei der Triggerung der Überwachungsein richtungen 5 und 6 können beispielsweise in den beiden Rechnern 1 und 2 erzeugte Signale herangezogen werden, während die Triggerung beispielsweise auch mit Hilfe von Kurbelwellenmarkierungen möglich ist. Wurde beispielsweise von der ersten Überwachungseinrichtung 5 ein fehlerhafter Betrieb des ersten Rechners 1 festgestellt, wird zunächst versucht, beispielsweise den Programmablauf im ersten Rechner zurückzusetzen, um somit einen vorliegenden Be rechnungsfehler zu beheben. Führt dieser Vorgang nicht zu dem gewünschten Erfolg, erfolgt von der ersten Überwa chungseinrichtung 5 eine entsprechende Meldung an den zweiten Rechner 2. Dadurch ist es möglich, daß der zweite Rechner 2 die Berechnungs- beziehungsweise Steueraufgaben des ersten Rechners 1 übernimmt. In diesem Fall erfolgt keine Kommunikation über die Speichereinrichtung 10, da die Verbindung zwischen der Speichereinrichtung 10 und dem fehlerhaft arbeitenden Rechner abgeschaltet wird. Diese Vorgehensweise ist auf beide Rechner 1 und 2 anwendbar. Eine Ansteuerung der Umschalteinrichtung 7 ist nicht er forderlich, da der zweite Rechner 2 weiterhin ordnungsge mäß arbeitet. Erfolgt von der zweiten Überwachungseinrich tung 6 die Feststellung, daß der zweite Rechner 2 ausge fallen ist und führt ein Reset-Vorgang nicht zum gewünsch ten Erfolg, übernimmt der erste Rechner 1 die Aufgaben des zweiten Rechners 2. Gleichzeitig erfolgt über die Sicher heitseinrichtung 11 die Ansteuerung der Umschalteinrich tung 7, so daß vom Steuerausgang 2.1 auf den Steuerausgang 1.1 umgeschaltet wird. Für den Fall, daß eine oder beide Überwachungseinrichtungen 5 beziehungsweise 6 fehlerhaft arbeiten und dies auch nicht über die Datenleitung 9 fest gestellt wird, ist zwischen den beiden Rechnern 1 und 2 eine direkte Verbindung 12 angeordnet, über die sich die beiden Rechner 1 und 2 mit Hilfe eines elektrischen Sig nals mit unterschiedlichem Pegel gegenseitig überwachen. So repräsentiert beispielsweise ein elektrisches Signal mit High-Potential, vom zweiten Rechner 2 abgegeben an den ersten Rechner 1, einen fehlerfreien Betrieb des zweiten Rechners 2.A further safeguard against a faulty loading Be the electronic control is that the two computers 1 and 2, the monitoring devices 5 and 6 are assigned, which are triggered by the computers 1 and 2 ge. When triggering the monitoring devices 5 and 6 , signals generated in the two computers 1 and 2 can be used, for example, while triggering is also possible, for example, with the aid of crankshaft markings. If, for example, the first monitoring device 5 detects faulty operation of the first computer 1 , an attempt is first made to reset the program flow in the first computer, for example, in order to thus correct an existing calculation error. If this process does not lead to the desired success, the first monitoring device 5 sends a corresponding message to the second computer 2 . This makes it possible for the second computer 2 to take over the calculation or control tasks of the first computer 1 . In this case, there is no communication via the memory device 10 , since the connection between the memory device 10 and the faulty computer is switched off. This procedure is applicable to both computers 1 and 2 . A control of the switching device 7 is not necessary, since the second computer 2 continues to work properly. If the device 6 determines from the second monitoring device that the second computer 2 has dropped out and does not perform a reset operation to the desired success, the first computer 1 takes over the tasks of the second computer 2 . At the same time, the safety device 11 controls the switching device 7 so that the control output 2.1 is switched to the control output 1.1 . In the event that one or both monitoring devices 5 and 6 work incorrectly and this is also not determined via the data line 9 , a direct connection 12 is arranged between the two computers 1 and 2 , via which the two computers 1 and 2 are connected Monitor each other with the help of an electrical signal at different levels. For example, an electrical signal with high potential, output by the second computer 2 to the first computer 1 , represents error-free operation of the second computer 2 .
Zu den bisher genannten Einrichtungen zur Überwachung sind zudem noch eine weitere Überwachungseinrichtung 13 im ersten Rechner 1 sowie eine Überwachungseinrichtung 14 in dem zweiten Rechner 2 integriert. Mit Hilfe dieser weite ren Überwachungseinrichtungen ist es möglich, vorab klei nere Fehler, die nicht zur Abgabe von Signalen an eine der genannten äußeren Überwachungseinrichtungen 5 beziehungs weise 6 oder an die Datenleitung 9 oder die direkte Ver bindung 12 führen würde, zu beheben.In addition to the previously mentioned monitoring devices, a further monitoring device 13 is also integrated in the first computer 1 and a monitoring device 14 in the second computer 2 . With the help of these further monitoring devices, it is possible to fix smaller errors in advance, which would not lead to the delivery of signals to one of the external monitoring devices 5 or 6 or to the data line 9 or the direct connection 12 .
Abschließend ist zu bemerken, daß zur Überwachung einer elektronischen Steuerung die Überwachungseinrichtungen 5 und 6, die Datenleitung 9 unter Zwischenschaltung der Speichereinrichtung 10, die Sicherheitseinrichtung 11 so wie die direkte Verbindung 12 in vorteilhafter Weise gleichzeitig anwendbar sind, aber auch der teilweise Ein satz der genannten Komponenten denkbar ist.In conclusion, it should be noted that for monitoring an electronic control, the monitoring devices 5 and 6 , the data line 9 with the interposition of the storage device 10 , the safety device 11 and the direct connection 12 can advantageously be used simultaneously, but also the partial use of the aforementioned Components is conceivable.
Claims (8)
dadurch gekennzeichnet, daß zumindest die dem ersten Rech ner (1) zugeordnete Überwachungseinrichtung (5) ausgangs seitig mit einem Eingang des zweiten Rechners (2) signal übertragend verbunden ist.1. Device for monitoring an electronic control, in particular the electronic control of an internal combustion engine with a first and second computer ( 1 , 2 ) and at least one monitoring device assigned to one of the two computers ( 1 , 2 ) and one from the output side with the two computers ( 1 , 2 ) connected to switching device ( 7 ) which is connected to a control device ( 8 ),
characterized in that at least the output side is connected to the first computing ner (1) associated with monitoring device (5) a signal transmitting manner to an input of the second computer (2).
dadurch gekennzeichnet, daß die beiden Rechner (1, 2) di rekt über eine signalübertragende Leitung (12) miteinander verbunden sind.4. Device for monitoring according to one of the preceding claims,
characterized in that the two computers ( 1 , 2 ) are di rectly connected to one another via a signal-transmitting line ( 12 ).
dadurch gekennzeichnet, daß die beiden Rechner (1, 2) aus gangsseitig über eine Sicherheitseinrichtung (11) verbun den sind, die mit der Umschalteinrichtung (7) und/oder mit der Ansteuervorrichtung (8) verschaltet ist.5. Monitoring device according to one of the preceding claims,
characterized in that the two computers ( 1 , 2 ) are connected on the output side via a safety device ( 11 ) which is connected to the switching device ( 7 ) and / or to the control device ( 8 ).
dadurch gekennzeichnet, daß der erste Rechner (1) aus gangsseitig direkt mit einem Eingang der Umschalteinrich tung (7) verbunden ist und der mit einem Eingang der Um schalteinrichtung (7) verbundene Ausgang des zweiten Rech ners (2) direkt mit einem Eingang des ersten Rechners (1) verbunden ist.6. Device for monitoring according to one of the preceding claims,
characterized in that the first computer (1) is connected from tung output side directly to an input of Umschalteinrich (7) and the of the second calculating agent (2) directly to an input of the first with an input of the output associated order switching device (7) Computer ( 1 ) is connected.
dadurch gekennzeichnet, daß zumindest in dem ersten Rech ner (1) eine weitere Überwachungseinrichtung (13) inte griert ist.7. Monitoring device according to one of the preceding claims,
characterized in that at least in the first computer ner ( 1 ) a further monitoring device ( 13 ) is inte grated.
dadurch gekennzeichnet, daß die Ansteuervorrichtung (8) die Endstufe zur Ansteuerung von zumindest einem Magnet ventil ist.8. Monitoring device according to one of the preceding claims,
characterized in that the control device ( 8 ) is the final stage for controlling at least one solenoid valve.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE19914113959 DE4113959A1 (en) | 1991-04-29 | 1991-04-29 | MONITORING DEVICE |
| GB9209161A GB2255422A (en) | 1991-04-29 | 1992-04-28 | Monitoring device for an i.c. engine control system. |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE19914113959 DE4113959A1 (en) | 1991-04-29 | 1991-04-29 | MONITORING DEVICE |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| DE4113959A1 true DE4113959A1 (en) | 1992-11-05 |
Family
ID=6430594
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| DE19914113959 Withdrawn DE4113959A1 (en) | 1991-04-29 | 1991-04-29 | MONITORING DEVICE |
Country Status (2)
| Country | Link |
|---|---|
| DE (1) | DE4113959A1 (en) |
| GB (1) | GB2255422A (en) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19524992C1 (en) * | 1995-07-08 | 1996-08-08 | Mtu Muenchen Gmbh | Hydraulic vehicle steering unit with flow intensification |
| US6480780B1 (en) | 1999-04-29 | 2002-11-12 | Mtu Aero Engines Gmbh | Regulator or engine regulator, engine and a method for regulating an actuating or propulsion system and an engine |
| WO2001095110A3 (en) * | 2000-06-02 | 2003-03-27 | Thomson Licensing Sa | Watchdog arrangement |
| DE19933086B4 (en) * | 1999-07-15 | 2008-11-20 | Robert Bosch Gmbh | Method and device for mutual monitoring of control units |
| DE102013201702A1 (en) | 2013-02-01 | 2014-08-07 | Mtu Friedrichshafen Gmbh | Method and arrangement for controlling an internal combustion engine |
| WO2018158038A1 (en) * | 2017-02-28 | 2018-09-07 | Siemens Aktiengesellschaft | Switchover between element controllers in railway operation |
| WO2018158039A1 (en) * | 2017-02-28 | 2018-09-07 | Siemens Aktiengesellschaft | Switchover between element controllers in railway operation |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE4342903A1 (en) * | 1993-12-16 | 1995-06-22 | Bosch Gmbh Robert | Device for monitoring at least one safety-relevant function of a device |
| DE4342991A1 (en) * | 1993-12-16 | 1995-06-22 | Bosch Gmbh Robert | Method for monitoring at least one safety-relevant function of a device |
| WO1995034026A1 (en) * | 1994-06-08 | 1995-12-14 | O & K Orenstein & Koppel Ag | Control system for mobile machinery |
| JP3324297B2 (en) * | 1994-10-13 | 2002-09-17 | 日産自動車株式会社 | Control unit for diesel engine |
| DE19743463A1 (en) | 1997-10-01 | 1999-04-08 | Itt Mfg Enterprises Inc | Fault identification method for microprocessor systems in motor vehicles |
| GB2345153A (en) * | 1998-12-23 | 2000-06-28 | Motorola Ltd | Fault-tolerant microcontroller arrangement, eg for a vehicle braking system |
| JP3641613B2 (en) * | 2002-02-01 | 2005-04-27 | 三菱電機株式会社 | Data retention device for internal combustion engine |
| UA118940C2 (en) | 2015-09-28 | 2019-03-25 | Дженерал Ілектрік Компані | Apparatus and methods for allocating and indicating engine control authority |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US3834361A (en) * | 1972-08-23 | 1974-09-10 | Bendix Corp | Back-up fuel control system |
| CH620306A5 (en) * | 1976-04-22 | 1980-11-14 | Gen Electric | |
| DE3225455A1 (en) * | 1982-07-07 | 1984-01-19 | Siemens AG, 1000 Berlin und 8000 München | Method for reliably operating a redundant control system and arrangement for carrying out the method |
| US4610013A (en) * | 1983-11-08 | 1986-09-02 | Avco Corporation | Remote multiplexer terminal with redundant central processor units |
| DE3700986A1 (en) * | 1987-01-15 | 1988-07-28 | Bosch Gmbh Robert | DEVICE FOR MONITORING A COMPUTER SYSTEM WITH TWO PROCESSORS IN A MOTOR VEHICLE |
| EP0170920B1 (en) * | 1984-07-11 | 1988-12-14 | Hitachi, Ltd. | Engine control apparatus |
| DE4002389A1 (en) * | 1989-05-02 | 1990-11-08 | Bosch Gmbh Robert | FUEL METERING SYSTEM WITH REDUNDANT CONTROL DEVICE |
| DE3926377A1 (en) * | 1989-08-04 | 1991-02-07 | Bosch Gmbh Robert | Two-watchdog electronic control equipment for IC engine - provides self-checking of both computers and switches out faulty computer supplying two driver outputs |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5810246A (en) * | 1981-07-13 | 1983-01-20 | Nissan Motor Co Ltd | Digital controller for vehicle |
| JPS5835189A (en) * | 1981-08-25 | 1983-03-01 | Otsuka Chem Co Ltd | Preparation of oxazoline azetidinone derivative |
| EP0096510B1 (en) * | 1982-06-03 | 1988-07-27 | LUCAS INDUSTRIES public limited company | Control system primarily responsive to signals from digital computers |
| FR2600437B1 (en) * | 1986-06-18 | 1993-12-31 | Telemecanique Electrique | METHOD AND DEVICE FOR REDUNDANT CONTROL OF A POWER MEMBER |
| JPH0729749B2 (en) * | 1989-07-21 | 1995-04-05 | 株式会社日立製作所 | Passenger conveyor control device |
-
1991
- 1991-04-29 DE DE19914113959 patent/DE4113959A1/en not_active Withdrawn
-
1992
- 1992-04-28 GB GB9209161A patent/GB2255422A/en not_active Withdrawn
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US3834361A (en) * | 1972-08-23 | 1974-09-10 | Bendix Corp | Back-up fuel control system |
| CH620306A5 (en) * | 1976-04-22 | 1980-11-14 | Gen Electric | |
| DE3225455A1 (en) * | 1982-07-07 | 1984-01-19 | Siemens AG, 1000 Berlin und 8000 München | Method for reliably operating a redundant control system and arrangement for carrying out the method |
| US4610013A (en) * | 1983-11-08 | 1986-09-02 | Avco Corporation | Remote multiplexer terminal with redundant central processor units |
| EP0170920B1 (en) * | 1984-07-11 | 1988-12-14 | Hitachi, Ltd. | Engine control apparatus |
| DE3700986A1 (en) * | 1987-01-15 | 1988-07-28 | Bosch Gmbh Robert | DEVICE FOR MONITORING A COMPUTER SYSTEM WITH TWO PROCESSORS IN A MOTOR VEHICLE |
| DE4002389A1 (en) * | 1989-05-02 | 1990-11-08 | Bosch Gmbh Robert | FUEL METERING SYSTEM WITH REDUNDANT CONTROL DEVICE |
| DE3926377A1 (en) * | 1989-08-04 | 1991-02-07 | Bosch Gmbh Robert | Two-watchdog electronic control equipment for IC engine - provides self-checking of both computers and switches out faulty computer supplying two driver outputs |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19524992C1 (en) * | 1995-07-08 | 1996-08-08 | Mtu Muenchen Gmbh | Hydraulic vehicle steering unit with flow intensification |
| US6480780B1 (en) | 1999-04-29 | 2002-11-12 | Mtu Aero Engines Gmbh | Regulator or engine regulator, engine and a method for regulating an actuating or propulsion system and an engine |
| DE19919504B4 (en) * | 1999-04-29 | 2005-10-20 | Mtu Aero Engines Gmbh | Engine governor, engine and method for controlling an engine |
| DE19933086B4 (en) * | 1999-07-15 | 2008-11-20 | Robert Bosch Gmbh | Method and device for mutual monitoring of control units |
| WO2001095110A3 (en) * | 2000-06-02 | 2003-03-27 | Thomson Licensing Sa | Watchdog arrangement |
| DE102013201702A1 (en) | 2013-02-01 | 2014-08-07 | Mtu Friedrichshafen Gmbh | Method and arrangement for controlling an internal combustion engine |
| DE102013201702B4 (en) | 2013-02-01 | 2014-11-27 | Mtu Friedrichshafen Gmbh | Method and arrangement for controlling an internal combustion engine |
| DE102013201702C5 (en) * | 2013-02-01 | 2017-03-23 | Mtu Friedrichshafen Gmbh | Method and arrangement for controlling an internal combustion engine |
| US9719452B2 (en) | 2013-02-01 | 2017-08-01 | Mtu Friedrichshafen Gmbh | Method and arrangement for controlling an internal combustion engine, comprising at least two control units |
| WO2018158038A1 (en) * | 2017-02-28 | 2018-09-07 | Siemens Aktiengesellschaft | Switchover between element controllers in railway operation |
| WO2018158039A1 (en) * | 2017-02-28 | 2018-09-07 | Siemens Aktiengesellschaft | Switchover between element controllers in railway operation |
Also Published As
| Publication number | Publication date |
|---|---|
| GB2255422A (en) | 1992-11-04 |
| GB9209161D0 (en) | 1992-06-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0352759B1 (en) | Control system for actuators in a motor vehicle | |
| EP2550599B1 (en) | Control computer system, method for controlling a control computer system, and use of a control computer system | |
| DE4113959A1 (en) | MONITORING DEVICE | |
| EP1092177B1 (en) | Controller or engine controller, engine and method for adjusting a control or drive system or an engine | |
| EP3019387B1 (en) | Electrohydraulic steering system | |
| EP2550598A1 (en) | Redundant two-processor controller and control method | |
| EP0236803A1 (en) | Method for the operation of a fault-protected and highly available multiprocessor central controller of a switching system | |
| EP1742135B1 (en) | Protection system for a data processing installation | |
| DE19509150C2 (en) | Method for controlling and regulating vehicle brake systems and vehicle brake system | |
| WO2008014940A1 (en) | Control device and method for the control of functions | |
| EP0996060A2 (en) | Single processor system | |
| EP1679729B1 (en) | Method for secure signal generation | |
| DE2134079B2 (en) | Arrangement for redundant process computer control | |
| EP2449438B1 (en) | Method and system for driving at least one actuator | |
| EP1615087B1 (en) | Control and regulation unit | |
| DE102017100119A1 (en) | Control system for a motor vehicle with hardware failover | |
| EP4048574B1 (en) | Evaluation device for fault-tolerant evaluation of sensor signals for a motor control unit of a motor vehicle steering system, and motor vehicle steering system | |
| EP1397729A1 (en) | Device for reliable signal generation | |
| WO2004043737A2 (en) | Control unit for activating an occupant protection means in a motor vehicle and method for monitoring the proper functioning of a control unit preferably of this type | |
| EP1962246A1 (en) | Security device and security method with several processing levels | |
| DE102015119611B4 (en) | Improving the diagnosability of fail-operational systems | |
| EP3726300B1 (en) | Safety device with a plurality of switch elements for adjusting at least one operating parameter | |
| EP4179392A1 (en) | Emergency stop device | |
| DE102017212560A1 (en) | Method for fail-safe performance of a safety-related function | |
| DE102023201581A1 (en) | Method for operating a safety-critical computer system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| OM8 | Search report available as to paragraph 43 lit. 1 sentence 1 patent law | ||
| 8110 | Request for examination paragraph 44 | ||
| 8130 | Withdrawal |