DE3844286C2

DE3844286C2 - Safety emergency operation method and safety emergency operation device for diesel internal combustion engines

Info

Publication number: DE3844286C2
Application number: DE19883844286
Authority: DE
Inventors: Hermann Kull; Joachim Berger; Bernhard Bronkal; Dieter Seher
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 1988-12-30
Filing date: 1988-12-30
Publication date: 2002-03-07
Anticipated expiration: 2008-12-31
Also published as: GB2226658B; FR2641329B1; JP2999783B2; JPH02201055A; DE3844286A1; FR2641329A1; GB8928729D0; GB2226658A

Description

Die Erfindung betrifft ein Sicherheits-Notlaufverfahren nach dem Oberbegriff des Anspruchs 1 bzw. eine Sicherheits-Notlaufvorrichtung nach dem Oberbegriff des Anspruchs 11.The invention relates to a safety emergency operation method according to the preamble of claim 1 or one Safety emergency running device according to the preamble of claim 11.

Bei einem bekannten Sicherheits-Notlaufverfahren die ser Art (DE 35 31 198 A1) wird dann, wenn während einer Fahrt in einem Kraftfahrzeug im Normalbetrieb ein Defekt im Fahrpedal oder bei einer seiner Kompo nenten auftritt, die sich hierdurch ergebende Gefahren situation dadurch beherrscht, daß nach einer vorgege benen Wartezeit, um bei sehr kurzfristigen Störungen nicht sofort einzugreifen, die der Brennkraftmaschine zugeführte Kraftstoffmenge, beim Betrieb mit einer Kraftstoffeinspritzanlage also die Einspritzmenge, rampenförmig verringert wird, bis die Brennkraftma schine eine untere Sicherheitsdrehzahl N_SF erreicht hat. Bis zur Aufhebung des durch die Erkennung einer Störung oder eines Defekts im Fahrpedalbereich erfaßten Sicherheitsfalls wird dann diese untere Sicher heitsdrehzahl aufrechterhalten, d. h. die Brennkraft maschine wird lediglich noch in die Lage versetzt, bei dieser Sicherheitsdrehzahl betrieben werden zu können, die, um aus Gründen eines besseren Verständ nisses auch mit numerischen Werten arbeiten zu können, beispielsweise bei 1.500 min^-1 liegen kann. Auf diese Sicherheitsdrehzahl wird der Motor beispielsweise durch Einsatz eines Drehzahlreglers so lange gehalten, bis bei Aufhebung des Sicherheitsfalls die Einspritzmenge den durch die normale Mengenberechnung vorgegebenen Wert erreicht. Dann übernimmt die normale Mengenregelung, was bei neueren Anlagen, die auf der Basis programmge steuerter Rechner arbeiten, den Rücksprung in das Hauptprogramm bedeutet.In a known safety emergency operation method of this type (DE 35 31 198 A1), when a defect in the accelerator pedal or in one of its components occurs during a journey in a motor vehicle in normal operation, the resulting danger situation is controlled in that After a pre-defined waiting time so as not to intervene immediately in the event of very short-term malfunctions, the amount of fuel supplied to the internal combustion engine, that is to say the injection amount when operating with a fuel injection system, is ramped down until the internal combustion engine has reached a lower safety speed N_SF. Until the safety case detected by the detection of a malfunction or a defect in the accelerator pedal area, this lower safety speed is then maintained, ie the internal combustion engine is only enabled to be able to be operated at this safety speed, which, for reasons of a to be able to work better with numerical values, for example at 1,500 min ^-1 . The engine is kept at this safety speed, for example by using a speed controller, until the injection quantity reaches the value specified by the normal quantity calculation when the safety situation is lifted. Then the normal volume control takes over, which means that in newer systems that work on the basis of program-controlled computers, the return to the main program.

Ein solcher Sicherheitsfall liegt beispielsweise immer dann vor, wenn sich das Fahrpedal nicht in der Leer laufstellung befindet, was auch durch einen speziellen Leergasschalter LGS eines Pedalweggebers PWG angezeigt werden kann, und die Bremse betätigt wird. Eine andere Möglichkeit für den Sicherheitsfall besteht darin, daß das Kraftfahrzeug sich über einer vorgegebenen Mindestgeschwindigkeit V_MINSF bewegt, zuerst die Bremse betätigt wird und dann auf ein sich nicht in Leerlaufstellung befindliches Fahrpedal erkannt wird. Mindestens in diesen beiden Fällen, aber auch bei sonsti gen aus dem Bereich des Fahrpedals oder seiner Signal verarbeitung gemeldeten Störungen wird die Einspritz menge ME allmählich verringert, wenn die Motordrehzahl sich über der erwähnten Sicherheitsdrehzahl befindet.Such a security case, for example, always lies then when the accelerator pedal is not in the empty running position, which is also due to a special Empty gas switch LGS of a pedal travel sensor PWG is displayed can be, and the brake is applied. Another The possibility for a security case is that the motor vehicle is above a predetermined Minimum speed V_MINSF moves, first the Brake is applied and then on a not in Accelerator pedal is detected. At least in these two cases, but also in other cases conditions from the area of the accelerator pedal or its signal Processing reported malfunctions is the injection amount of ME gradually decreased when the engine speed is above the safety speed mentioned.

Problematisch ist bei einer solchen erst nach einer vorgegebenen Wartezeit einsetzenden Mengenreduzierung, daß sich ein im Grunde durchaus zu erwartendes Verhal ten des Fahrers dahingehend ergibt, daß dieser neben der Bremse bei einem mit einem normalen Schaltgetriebe ausgerüsteten Kraftfahrzeug auch die Kupplung betätigt, eben um zu verhindern, daß der Motor das Fahrzeug wei terbeschleunigt, oder um in diesem Fall das Fahrzeug besser abbremsen zu können, oder auch nur aus einer allgemeinen Schreckreaktion heraus. Das bedeutet aber, daß sich hierdurch schlagartig die im Moment des Ein tretens des Störungsfalls gefahrene Drehzahl auf die Maximaldrehzahl erhöht, da sich Last und die Einspritzmenge ME nicht mehr entsprechen. In Fig. 1 ist diese sich aus dem bekannten Stand der Technik ergebende Drehzahländerung zum besseren Verständnis ebenfalls mit aufgenommen - hierauf wird weiter unten noch eingegangen.The problem with such a quantity reduction that occurs only after a predetermined waiting time is that the behavior of the driver, which is basically to be expected, results in that, in addition to the brake, the clutch is also actuated in a motor vehicle equipped with a normal manual transmission, just to prevent it that the engine accelerates the vehicle further, or in this case to be able to brake the vehicle better, or even out of a general shock reaction. But this means that this suddenly increases the speed at the moment of occurrence of the fault to the maximum speed, since the load and the injection quantity ME no longer correspond. In Fig. 1, this change in speed resulting from the known prior art is also included for better understanding - this will be discussed further below.

Ein solches Verhalten bedeutet mit anderen Worten für den Kraftfahrzeugführer, der während der Warte zeit oder während der rampenförmigen Abregelung der Einspritzmenge die Kupplung tritt, die Empfindung, daß der Motor durchgeht, zumal auch keine, jedenfalls für den Fahrer deutlich merkbare Reduzierung der Drehzahl auftritt oder auftreten kann, denn die Regelung stellt ausschließlich auf die Einspritzmenge ab. Es ist daher auch nicht ausgeschlossen, daß der Fahrzeugführer die Kupplung schlagartig wieder losläßt, was mindestens ein starkes Ruckeln im Betrieb bedeutet, wenn sich hierdurch nicht sogar noch ernstere Schäden ergeben.In other words, such behavior means for the driver who is driving time or during the ramped curtailment of the Injection quantity the clutch occurs, the sensation that the engine runs, especially since none, at least for the driver clearly noticeable reduction in speed occurs or can occur because the regulation provides exclusively on the injection quantity. It is therefore also not excluded that the driver of the Coupling suddenly lets go, which at least a strong jerk in operation means when this does not result in even more serious damage.

Ein weiteres Problem, welches sich insbesondere auf mit Automatikgetrieben ausgerüstete Kraftfahrzeuge be zieht, ergibt sich dann, wenn in einer solchen Notfahr situation - es handelt sich hier bevorzugt um den Betrieb einer mit einer elektronischen Dieselregelung (EDC) ausge rüsteten Dieselbrennkraftmaschine - die auf einen frei wählbaren, jedoch einen sicheren Fahrbetrieb ermöglichenden Wert bestimmte Sicherheitsdrehzahl zu hoch liegt. Einerseits muß diese Sicherheitsdrehzahl N_SF so hoch liegen, daß beispiels weise eine nächste Service-Stelle erreicht werden kann, andererseits können sich bei der Regelung auf konstante Drehzahl (Festbremsdrehzahl) bei widrigen Straßenverhältnissen Risiken ergeben, da in einem sol chen Fall das Beschleunigungsmoment des Motors durch die Fahrzeugbremse dosiert werden muß und das Fahrzeug seine Drehzahl unbedingt beibehalten möchte. Das Fahr zeug kann dann ausbrechen, so daß sich in diesem Fall ein Konflikt zwischen der Systemverfügbarkeit und der Systemsicherheit ergibt. Another problem that particularly affects motor vehicles equipped with automatic transmissions pulls, results when in such an emergency drive situation - this is preferably the operation one with an electronic diesel control (EDC) equipped diesel internal combustion engine - which are based on a freely selectable however, certain value enabling safe driving Safety speed is too high. On the one hand, this must Safety speed N_SF are so high that, for example next service point can be reached can, on the other hand, can regulate itself on constant speed (parking brake speed) with adverse Road conditions pose risks, because in a sol Chen Fall by the acceleration torque of the engine the vehicle brake must be dosed and the vehicle wants to maintain its speed. The ride Stuff can then break out, so that in this case a conflict between system availability and the System security results.

Aus der DE 33 11 351 A1 ist eine Regeleinrichtung für die Kraftstoffzumessung bei einer Dieselbrennkraftmaschine bekannt. Bei dieser Einrichtung wird die Position eines Stellwerks mit einem vorgegebenen Sollwert verglichen. Abhängig von diesem Vergleich wird dann ein Stellsignal zur Ansteuerung des Stellwerks erzeugt. Bei einem Ausfall des Rückmelders für die Ist-Position des Stellwerks wird auf eine Drehzahlregelung übergegangen. Hierzu wird die gemessene Drehzahl mit einer vorgegebenen Solldrehzahl verglichen und abhängig von diesem Vergleich das Stellwerk angesteuert.DE 33 11 351 A1 describes a control device for the Fuel metering in a diesel engine known. With this facility, the position of a Signal box compared with a predetermined setpoint. Depending on this comparison, an actuating signal is then used Control of the signal box generated. If the The feedback for the actual position of the signal box is opened a speed control passed. For this, the measured speed with a predetermined target speed compared and depending on this comparison the signal box driven.

Die DE 36 29 265 A1 zeigt eine Einrichtung, bei der im Notfall ein Abstellelement mit einem bestimmten Tastverhältnis angesteuert wird, das so gewählt ist, daß eine vorgegebene Drehzahl erzielt wird. Hierbei handelt es sich um eine reine Steuerung ohne jegliche Rückkopplung eines Istwertes. Auf einen plötzlichen Drehzahlanstieg bei einem Lastabfall (Drücken der Kupplung durch den Fahrer) kann diese Einrichtung nicht ausreichend reagieren.DE 36 29 265 A1 shows a device in which Emergency a storage element with a specific Duty cycle is controlled, which is selected so that a predetermined speed is achieved. This is what it is about is a pure control without any feedback an actual value. On a sudden increase in speed a load drop (driver pressing the clutch) this facility cannot respond adequately.

Aus der nicht vorveröffentlichten DE 38 04 012 A1 ist ein Verfahren zur Steuerung einer Brennkraftmaschinen bekannt. Bei Ausfall oder Störung von Komponenten in Verbindung mit der Steuerung der Leistung, wird die Brennkraftmaschine bei Vorliegen eines Sicherheitsfalls nach Ablauf einer Wartezeit durch Veränderung der zugeführten Kraftstoffmenge in einen Notfahrzustand gesteuert. Bei dem die Steuerung der Brennkraftmaschine von einem Drehzahlregler übernommen und nach Ablauf der Wartezeit die Drehzahl auf mindestens eine Sicherheitsdrehzahl reduziert wird. From the unpublished DE 38 04 012 A1 is a Method for controlling an internal combustion engine is known. In the event of failure or malfunction of components in connection with the control of the power, the internal combustion engine A security case exists after a waiting period by changing the amount of fuel supplied into one Emergency driving condition controlled. In which the control of the Internal combustion engine taken over by a speed controller and after the waiting time, the speed to at least one Safety speed is reduced.

Der Erfindung liegt daher die Aufgabe zugrunde, im eingetretenen Sicherheitsfall einer Störung im Fahr pedalbereich problemlose und sichere Notfahreigen schaften aufrechtzuerhalten und ferner - in einer Weiterbildung - dafür zu sorgen, daß der erwähnte Konflikt zwischen Systemverfügbarkeit und System sicherheit beherrschbar wird.The invention is therefore based on the object occurred safety case of a malfunction in the driving Pedal area trouble-free and safe emergency driving maintain and further - in one Continuing education - to ensure that the mentioned System availability and system conflict security becomes manageable.

Die Erfindung löst diese Aufgabe mit den kennzeich nenden Merkmalen des Anspruchs 1 bzw. des Anspruchs 11 und hat den Vorteil, daß auch bei sofortigem Treten des Kupplungspedals im eingetretenen Störungsfall die Drehzahl nicht davonläuft, sondern entweder bis zum Ablauf der Wartezeit auf dem bisherigen Niveau verbleibt bzw., nämlich wenn das Kupplungspedal nach Ablauf der Wartezeit getreten worden ist, ohne Reaktion auf diese Lastveränderung rampenförmig weiter bis zu einer vorgegebenen Sicherheitsdrehzahl reduziert wird. Dies bedeutet auch für den durch die Störung ohnehin beunruhigten Fahrer einen erheblichen Sicherheitsge winn, da dieser durch das unkontrolliert einsetzende Aufheulen des Motors bei Treten der Kupplung nicht noch zusätzlich verunsichert wird - außerdem können während der stark erhöhten Drehzahlphase keine weiteren un kontrollierten Zustände eintreten, beispielsweise wenn der Fahrer das Kupplungspedal schlagartig wieder los läßt, was sonst im Fahrverhalten zu einem ruckartigen Sprung nach vorn führen würde.The invention solves this problem with the character nenden features of claim 1 and claim 11 and has the advantage that even with immediate pedaling of the clutch pedal in the event of a fault the speed does not run away, but either up at the end of the waiting time at the previous level remains or, namely, when the clutch pedal after The waiting period has been kicked in with no response ramped up to this load change a predetermined safety speed is reduced. This also means for those due to the disruption anyway worried drivers a significant safety problem winn, because of the uncontrolled onset The engine does not roar when the clutch is depressed is additionally unsettled - can also during the greatly increased speed phase no further un controlled states occur, for example when the driver suddenly released the clutch pedal leaves what would otherwise be a jerky driving behavior Leap forward.

In einer besonders vorteilhaften Ausgestaltung vorlie gender Erfindung sieht diese darüber hinaus mindestens zwei unterschiedliche Sicherheitsdrehzahlen N_SF1 und N_SF2 vor, so daß auch im Störungsfall je nach den je weiligen tatsächlichen Gegebenheiten optimale Notfahr eigenschaften erreicht werden können. Hierdurch ergibt sich bei einer Störung im Bereich des Fahrpedals bzw. einem Ausfall des Pedalweggebers ein entscheidend re duziertes Sicherheitsrisiko bei Notfahrt und gleich zeitig eine erhöhte Verfügbarkeit, da in einem größe ren Drehzahlbereich (N_SF1-N_SF2) die Drehzahl einge regelt wird.In a particularly advantageous embodiment gender invention sees this at least two different safety speeds N_SF1 and N_SF2 before, so that even in the event of a fault depending on the actual circumstances optimal emergency driving properties can be achieved. This gives in the event of a fault in the area of the accelerator pedal or a failure of the pedal travel sensor a crucial re reduced safety risk during emergency driving and the same early availability because of one size speed range (N_SF1-N_SF2) the speed is switched on is regulated.

Weitere vorteilhafte Weiterbildungen und Verbesserungen lassen sich durch die in den Unteransprüchen aufge führten Maßnahmen erzielen. Besonders vorteilhaft ist die Möglichkeit, zwischen den beiden Sicherheitsdreh zahlen im Falle eines Defektes mit unterschiedlichen Steigungen in Abhängigkeit zu einer Bremsbetätigung und/oder zur Leerlaufstellung des Fahrpedals umzuschal ten.Further advantageous developments and improvements can be found in the subclaims achieve measures. It is particularly advantageous the possibility to switch between the two security pay in the event of a defect with different Gradients depending on brake application and / or to switch to the idle position of the accelerator pedal th.

Ausführungsbeispiele der Erfindung sind in der Zeich nung dargestellt und werden in der nachfolgenden Be schreibung näher erläutert. Es zeigen:Embodiments of the invention are in the drawing tion and are described in the following section spelling explained in more detail. Show it:

Fig. 1 in Form eines Diagramms den Verlauf der Ein spritzmenge über der Drehzahl einmal bei Mengen reduktion und einmal bei Drehzahlreduktion im Sicherheitsfall; Fig. 1 in the form of a diagram of the course of an injection quantity over the speed once with quantity reduction and once with speed reduction in a safety case;

Fig. 2 den zeitlichen Verlauf der Drehzahl wieder für Mengenreduktion (Stand der Technik) und der durch die Erfindung realisierten Drehzahlreduktion, in beiden Fällen vereinfacht bei nur einer Sicher heitsdrehzahl; Figure 2 shows the time course of the speed again for quantity reduction (prior art) and the speed reduction realized by the invention, in both cases simplified with only one safety speed.

Fig. 3 ein erstes Flußdiagramm mit der Darstellung des Programmablaufs, um im Störungsfall die Drehzahl von einem Drehzahlregler auf die Sicherheits drehzahl abzusenken; Fig. 3 is a first flow chart showing the program flow to reduce the speed of a speed controller to the safety speed in the event of a fault;

Fig. 4 ein zweites erweitertes Flußdiagramm zur Dar stellung des Programmablaufs im Sicherheitsfall mit der Möglichkeit, zwischen zwei verschiedenen Sicherheitsdrehzahlen mit unterschiedlichen Stei gungen hin- und herzuschalten und Fig. 4 shows a second expanded flowchart to represent the program flow in the event of a safety with the possibility of switching between two different safety speeds with different slopes and back and forth

Fig. 5 ebenfalls in Form eines Diagramms den Drehzahl verlauf im Sicherheitsfall, wenn zwischen zwei verschiedenen Sicherheitsdrehzahlen hin- und her geschaltet wird, bezogen auf die Stellung eines Leergasschalters bzw. der Bremse. Fig. 5 also in the form of a diagram of the speed in the safety case when switching between two different safety speeds back and forth, based on the position of an empty gas switch or the brake.

Der Grundgedanke vorliegender Erfindung besteht darin, im Sicherheitsfall, also bei Auftreten einer Störung im Bereich des Fahrpedals bzw. diesem zugeordneter peripherer Sensoren und Komponenten den weiteren Betrieb der Brennkraftmaschine von einem Drehzahlregler über nehmen zu lassen, wobei in einer Ausgestaltung der Erfin dung, die auch für sich gesehen allein erfinderische Bedeutung hat, zwischen verschiedenen Sicherheitsdreh zahlen zur Verbesserung des Fahrbetriebs hin- und her geschaltet wird, in einer vorteilhaften Ausgestaltung mit unterschiedlichen Steigungen.The basic idea of the present invention is in the event of security, i.e. when a malfunction occurs in the area of the accelerator pedal or associated with it peripheral sensors and components for further operation the internal combustion engine from a speed controller let take, in one embodiment of the Erfin dung that is also inventive in itself Meaning between different security shoots pay back and forth to improve driving is switched in an advantageous embodiment with different slopes.

Im folgenden wird zunächst anhand der Diagrammverläufe der Fig. 1 und 2 auf den Unterschied des bisherigen üblichen Verfahrens der Mengenreduktion im Sicher heitsfall und der durch die Erfindung realisierten Drehzahlreduktion eingegangen. Im Diagramm der Fig. 1 sei der Punkt A ein Betriebszustand des Motors bei Teillast (Kurvenverlauf II im ME/N-Diagramm der Fig. 1) vor Eintreten des Sicherheitsfalls. Ergibt sich der Sicherheitsfall, dann wurde bisher während einer Warte zeit T_SF die Einspritzmenge ME zunächst konstant ge halten und dann rampenförmig abgesenkt, was beim Tre ten des Kupplungspedals zu einer beliebigen Zeit nach Eintreten des Sicherheitsfalls bedeutet, daß sich die Drehzahl N sehr schnell bis zur Abregelkennlinie ent sprechend Punkt B erhöht. Auch während der später ein setzenden Mengenreduktion verbleibt die Drehzahl auf diesem Maximalwert, bis die Leerlaufkennlinie (Kurven verlauf Nullast I) im Diagramm der Fig. 1 erreicht ist und erst vom Punkt C verringert sich dann auch die Drehzahl zum Punkt A' und schließlich bis zum Punkt D = D' entsprechend der dann erreichten Sicherheitsdreh zahl N_SF.In the following the Figure is first with reference to the diagram of waveforms. 1 and 2 received on the difference of the previous conventional process, the amount of reduction in the safety-case and the realized by the invention, speed reduction. In the diagram in FIG. 1, point A is an operating state of the engine at partial load (curve profile II in the ME / N diagram in FIG. 1) before the safety event occurs. If the safety case arises, then the injection quantity ME was previously kept constant and then ramped down during a waiting time T_SF, which means when the clutch pedal is hit at any time after the occurrence of the safety case that the speed N is very fast up to Regulation characteristic curve increased accordingly point B. Even during the later set quantity reduction, the speed remains at this maximum value until the idling characteristic (curves zero load I) in the diagram of FIG. 1 is reached and only from point C, the speed then also decreases to point A 'and finally to Point D = D 'corresponding to the safety speed N_SF then reached.

Dies entspricht dem kräftig durchgezogenen Drehzahlverlauf im Diagramm der Fig. 2, welches die Drehzahl über der Zeit zeigt.This corresponds to the strong solid speed curve in the diagram of FIG. 2, which shows the speed over time.

Im Gegensatz hierzu schlägt die vorliegende Erfindung vor, mindestens nach Ablauf der Wartezeit T_SF nicht die Einspritzmenge ME, sondern die Drehzahl N durch einen Drehzahlregler rampenförmig, also mit vorgegebe ner Steilheit, auf die Sicherheitsdrehzahl N_SF zu re duzieren.In contrast, the present invention suggests before, at least after the waiting time T_SF has not the injection quantity ME, but the speed N through a speed controller ramp-shaped, that is, with specified steepness to revert to the safety speed N_SF duce.

Dabei kann während der Wartezeit die Drehzahl ebenfalls durch den Drehzahlregler auf der vor Einsetzen des Sicherheitsfalles (Arbeitspunkt A) vorhandenen Dreh zahl gehalten werden. Liegt kein Sicherheitsfall mehr vor, dann wird die Drehzahl rampenförmig auf den Aus gangszustand erhöht, wobei hier auch eine rampenförmige Erhöhung der Einspritzmenge zugelassen sein kann.The speed can also change during the waiting time through the speed controller on the before inserting the Security case (working point A) existing rotation number are kept. There is no longer a security case before, then the speed is ramped to the off gait state increased, here also a ramp-shaped Increase in the injection quantity may be permitted.

Das Flußdiagramm der Fig. 3 macht deutlich, daß es möglich ist, ein solches Verhalten durch die vorhande nen Hardware-Systeme im Bereich einer elektronischen Dieselregelung EDC zu realisieren, indem ab dem Ein sprung ES in das für diesen Sicherheitsfall relevante Unterprogramm ein entsprechender Defekt im Bereich des Fahrpedals festgestellt wird. Liegt kein Defekt vor, erfolgt ein sofortiger Rücksprung RS in das Hauptprogramm; ergibt sich ein Defekt, kann sich nachfolgend eine Überprüfung daraufhin anschließen, ob die Bremse ge treten ist oder das Fahrpedal bzw. ein Leergasschalter sich in der Leerlaufstellung befindet. Dies weist da rauf hin, daß der Fahrer versucht, zu einer Reduzierung der Fahrgeschwindigkeit zu kommen. In diesem Fall wird die Drehzahl zunächst für die vorgegebene Wartezeit T_SF konstant gehalten, wobei, wie der langgestrichelte Kur venverlauf III in Fig. 1 zeigt, auch eine sofortige Reduktion der Einspritzmenge ME veranlaßt sein kann. In diesem Fall verbleibt die Drehzahl noch auf kon stantem Niveau, während sich infolge der Mengenreduk tion der Arbeitspunkt der Dieselbrennkraftmaschine auf den Arbeitspunkt A' verlagert. Von dort erfolgt dann die rampenförmige Absenkung der Drehzahl bis zum Ar beitspunkt D und Erreichen der Sicherheitsdrehzahl N_SF. Realisiert wird diese Absenkung durch den dem Drehzahl konstanthaltungsblock im Flußdiagramm nachgeschalteten Drehzahlabsenkungsblocks; wesentlich ist, daß für beide Vorgänge ein Drehzahlregler eingesetzt ist.The flowchart of FIG. 3 makes it clear that it is possible to implement such behavior by the existing hardware systems in the area of an electronic diesel control EDC, by starting from ES in the relevant subroutine relevant to this security case, a corresponding defect in Area of the accelerator pedal is determined. If there is no defect, there is an immediate return to the main program; If a defect arises, a check can subsequently be carried out to determine whether the brake has been depressed or whether the accelerator pedal or an empty gas switch is in the neutral position. This indicates that the driver is trying to reduce the driving speed. In this case, the speed is initially kept constant for the predetermined waiting time T_SF, and, as the long dashed curve curve III in FIG. 1 shows, an immediate reduction in the injection quantity ME can also be initiated. In this case, the speed remains at a constant level, while the working point of the diesel engine shifts to the working point A 'as a result of the quantity reduction. From there, the speed is ramped down to the working point D and the safety speed N_SF is reached. This reduction is realized by the speed reduction block following the speed constant block in the flow diagram; it is essential that a speed controller is used for both processes.

Der entsprechende Drehzahlverlauf der Fig. 2 macht deutlich, daß ein Drehzahlüberschwingen bis in die höchst zulässige Maximaldrehzahl (Abregeldrehzahl) nicht auftritt; nach Ablauf der Wartezeit T_SF fällt die über den Drehzahlregler reduzierte Drehzahl vom Arbeitspunkt A' auf den Arbeitspunkt D' mit der Sicher heitsdrehzahl N_SF ab (gestrichelter Verlauf).The corresponding speed curve of FIG. 2 makes it clear that a speed overshoot does not occur up to the maximum permissible speed (cut-off speed); After the waiting time T_SF, the speed reduced by the speed controller drops from the working point A 'to the working point D' with the safety speed N_SF (dashed curve).

Eine weitere, im folgenden anhand der Darstellung der Fig. 4 und 5 erläuterte, besonders vorteilhafte Aus gestaltung vorliegender Erfindung beruht auf der Voraus setzung, daß bei einem von der elektronischen Diesel regelung EDC erkannten Defekt im Bereich des Fahrpedals bzw. seines Pedalweggebers PWG nicht notwendigerweise auch der dem Fahrpedal bzw. dem Pedalweggeber ebenfalls zugeordnete Leergasschalter LGS, der die Leerlaufposition des Fahrpedals feststellt, defekt sein muß. Tatsächlich ist das gleichzeitige Auftauchen eines solchen Defekts unwahrscheinlich, was bedeutet, daß man aus dem Leergasschaltersignal zumindest in digitaler Form den aktuellen Fahrerwunsch weiterhin ableiten kann. Dies ist darauf zurückzuführen, daß auch bei einem Defekt im Fahrpedalbereich bzw. des Pedalweggebers die Bedie nungsperson des Kraftfahrzeugs durch Betätigen des Fahr pedals, also durch dessen Bewegung aus der Leerlauf position heraus versuchen wird, auch im Sicherheits fall eher "Gaszugeben", wenn dies erforderlich ist bzw. durch Freigabe des Fahrpedals in die Leerlaufposition Drehzahl wegzunehmen. Die im folgenden erläuterte Aus gestaltung der Erfindung setzt daher zu einem späteren Zeitpunkt nach Erreichen der Sicherheitsdrehzahl ein und verbessert wesentlich die Notfahreigenschaften, die sich in einem solchen Fall (defekter Pedalweggeber) ergeben, wobei Signale vom Leergasschalter und einer Bremsbetäti gung ausgewertet werden.Another, explained below with reference to the illustration of FIGS. 4 and 5, particularly advantageous from the design of the present invention is based on the prerequisite that a defect detected by the electronic diesel control EDC in the area of the accelerator pedal or its pedal travel sensor PWG is not necessarily also the empty gas switch LGS, which is also assigned to the accelerator pedal or the pedal travel sensor and which determines the idle position of the accelerator pedal, must be defective. In fact, the simultaneous occurrence of such a defect is unlikely, which means that the current driver request can still be derived from the empty gas switch signal, at least in digital form. This is due to the fact that even in the event of a defect in the accelerator pedal area or the pedal travel sensor, the operator of the motor vehicle by operating the accelerator pedal, that is to say by moving it from the idle position, will also tend to “accelerate” in the safety case if this is the case is necessary or by releasing the accelerator pedal to the idle speed position. The design from the invention explained below therefore begins at a later point in time after the safety speed has been reached and substantially improves the emergency driving properties which result in such a case (defective pedal travel sensor), signals from the empty gas switch and a brake actuation being evaluated.

Der untere Kurvenverlauf in Fig. 5 zeigt den zwischen den beiden Sicherheitsdrehzahlen N_SF2 und N_SF1 sich ändernden Drehzahlverlauf im Sicherheitsfall über der Zeit, während die beiden Kurvenverläufe darüber das Leergasschaltersignal und die Bremsbetätigung angeben. Auf beide Signale in der Verknüpfung Leerlaufschalter signal und/oder Bremssignal kann der Funktions- und Drehzahlverlauf bezogen sein.The lower curve in FIG. 5 shows the speed curve which changes between the two safety speeds N_SF2 and N_SF1 in the event of a safety event over time, while the two curve curves above indicate the empty gas switch signal and the brake actuation. The function and speed curve can be related to both signals in the link idle switch signal and / or brake signal.

So ergibt sich beispielsweise der bei a bis zum Zeit punkt t1 gezeigte Drehzahlverlauf dann, wenn der Leer gasschalter die Leerlaufposition (LL-Position) signali siert - in diesem Fall wird die Drehzahl auf die untere Sicherheitsdrehzahl N_SF1 geregelt. Diese erste Sicher heitsdrehzahl N_SF1 kann beispielsweise bei 850 min^-1 liegen, um hier einen numerischen Wert zu nennen, der jedoch nicht einschränkend zu verstehen ist. For example, the speed curve shown at a up to time t1 results when the idle gas switch signals the idle position (LL position) - in this case, the speed is regulated to the lower safety speed N_SF1. This first safety speed N_SF1 can be, for example, 850 min ^-1 , to name a numerical value, which is not to be understood as restrictive, however.

Signalisiert der Leergasschalter eine Position aus der Leerlaufstellung heraus, also LGS < LL-Stellung, dann will der Fahrer beschleunigen und die Drehzahl wird vom Drehzahlregler bzw. durch Aktivierung eines ent sprechenden Unterprogrammablaufs im Bereich der elek tronischen Drehzahlregelung rampenförmig mit gegebener Steigung (dn/dt)2 bis zu einer zweiten höheren frei wählbaren Sicherheitsdrehzahl N_SF2 erhöht. Diese zweite Sicherheitsdrehzahl kann, um auch hier einen numerischen Wert zu nennen, beispielsweise bei 2.000 min^-1 liegen.If the empty gas switch signals a position from the idle position, i.e. LGS <LL position, then the driver wants to accelerate and the speed is ramped by the speed controller or by activating a corresponding subroutine sequence in the area of the electronic speed control with a given slope (dn / dt ) 2 increased up to a second higher freely selectable safety speed N_SF2. This second safety speed can, for example, be 2,000 min ^-1 , to name a numerical value.

Signalisiert daraufhin, nämlich zu einem späteren Zeit punkt t2 der Leergasschalter erneut die Position LL- Stellung, weil der Fahrer verzögern will, dann wird die Drehzahl von dem EDC-System oder dem Drehzahlreg ler rampenförmig, diesmal mit der Steigung (dn/dt)1 bis zur unteren Sicherheitsdrehzahl N_SF1 abgesenkt - diese Steigung entspricht einem sanften Drehzahlab fall.Then signals, namely at a later time point t2 the empty gas switch again the position LL- Position because the driver wants to decelerate then the speed of the EDC system or the speed control Ramped, this time with the slope (dn / dt) 1 lowered to the lower safety speed N_SF1 - This slope corresponds to a gentle speed decrease case.

Tritt jedoch zum Zeitpunkt t3, was im Bereich des Kur venverlaufs b angedeutet ist, der Fahrer (zusätzlich) auf die Fahrzeugbremse, ergibt sich also ein Brems signal, dann wird die Drehzahl rampenförmig mit unter schiedlicher, weil steilerer Steigung (dn/dt)3 bis zur Sicherheitsdrehzahl N_SF1 abgesenkt. Dies entspricht einem steilen Drehzahlabfall. Dieser steile Drehzahl abfall ergibt sich grundsätzlich bei Betätigung der Bremse, auch dann, wenn das Fahrpedal sich außerhalb der Leerlaufstellung befindet, wie der obere Diagramm verlauf der Darstellung der Fig. 5 auch andeutet. So bald die Bremse dann zum Zeitpunkt t4 wieder losgelassen wird, ergibt sich erneut Drehzahlanstieg mit der hierfür vorgesehenen Steigung (dn/dt)2 bis zur zweiten oberen Sicherheitsdrehzahl, wie der Kurvenverlauf bei c andeutet, falls eine Fahrpedalstellung über Leerlauf eingenommen ist.However, if at time t3, which is indicated in the curve curve b, the driver (additionally) applies the vehicle brake, if a brake signal is produced, then the speed becomes ramp-shaped with a different, because steeper, gradient (dn / dt) 3 lowered to the safety speed N_SF1. This corresponds to a steep drop in speed. This steep drop in speed results in principle when the brake is actuated, even when the accelerator pedal is outside the idle position, as the upper diagram of the illustration in FIG. 5 also indicates. As soon as the brake is then released again at time t4, the speed increases again with the intended gradient (dn / dt) 2 up to the second upper safety speed, as the curve progression at c indicates, if an accelerator pedal position has been reached over idling.

Ergibt sich, wie der Kurvenverlauf bei d zeigt, während eines durch den Übergang in die Leerlaufstellung des Fahrpedals veranlaßten Drehzahlabfalls (sanfter Dreh zahlabfall) eine Betätigung der Bremse, also eine Über lagerung mit dem Bremssignal, dann ändert sich der Drehzahlabfall auf den steilen Abfallswert (dn/dt)3.As the curve at d shows, during one through the transition to the idle position of the Accelerator pedal caused speed drop (smooth rotation decrease) an actuation of the brake, i.e. an over storage with the brake signal, then the Speed drop to the steep drop value (dn / dt) 3.

Grundsätzlich gilt, daß bei einem Ausfall des Pedalweg gebers ein Defekt am Leergasschalter LGS natürlich nicht ausgeschlossen werden kann und daher wird, wie erläutert, dem LGS-Signal das Bremssignal als "overriding-Signal" stets so überlagert, daß bei betätigter Bremse die Dreh zahl mit steilem Abfall entsprechend (dn/dt)3 auf die untere Sicherheitsdrehzahl N_SF1 abgesenkt wird.Basically, if the pedal travel fails Of course, there is no defect in the LGS empty gas switch can be excluded and therefore, as explained, the LGS signal the brake signal as an "overriding signal" always superimposed so that when the brake is applied, the rotation number with steep drop corresponding to (dn / dt) 3 on the lower safety speed N_SF1 is lowered.

Hieraus ergibt sich ferner mit Vorteil, daß
This also has the advantage that

a) in the event of failure of the empty gas switch in the idle position (LL position) the motor always with the lower rotation number N_SF1 is running;
b) in case of failure of the empty gas switch in one position <LL position can be activated by operating the brake Speed between the values N_SF2 and N_SF1 with the Ramps (dn / dt) 2 and (dn / dt) 3 can be varied.

Das in Fig. 4 gezeigte Flußdiagramm zeigt das entspre chende Unterprogramm, in welches durch den Einsprung ES vom Hauptprogramm gewechselt wird, wenn der Pedalweg geber defekt ist. Die verschiedenen, soeben besprochenen Möglichkeiten ergeben sich aus den Beschriftungen im Flußdiagramm, wobei sich je nachdem, ob nur ein Leergas schaltersignal, nur ein Bremssignal, oder beide Signale vorliegen, die unterschiedlichen Rampen für die Drehzahl änderung ergeben.The flow chart shown in Fig. 4 shows the corre sponding subroutine into which the main program changes through the entry ES when the pedal travel encoder is defective. The various options just discussed result from the labels in the flow chart, depending on whether there is only an idle gas switch signal, only a brake signal, or both signals, the different ramps for the speed change result.

Claims

1. Safety emergency operation method for diesel internal combustion engines in the event of failure or malfunction of components in connection with the control of the power, the diesel internal combustion engine being controlled in an emergency driving state by changing the amount of fuel supplied in the presence of a safety event after a waiting period, characterized in that that when the safety event occurs, the control of the internal combustion engine is taken over by a speed controller and, after the waiting time, the speed is reduced to at least one safety speed, and if the safety case is present, depending on whether the accelerator pedal is in an idling position between at least two different safety speeds and is switched here.

2. The method according to claim 1, characterized in that if the security case exists, depending on whether a Brake application is between at least two different safety speeds back and forth is switched.

3. The method according to claim 2, characterized in that the speed is kept at a first safety speed when the accelerator pedal is in neutral, or there is a brake application.

4. The method according to claim 3, characterized in that the speed is kept at a second safety speed if the accelerator pedal is not in the neutral position the second safety speed is greater than is the first safety speed.

5. The method according to at least one of claims 2 to 4, characterized in that the transition from the first Safety speed to the second safety speed ramped with a first slope.

6. The method according to at least one of claims 2 to 5, characterized in that the transition from the second Safety speed to the first safety speed ramped with a second slope.

7. The method according to one or more of claims 2 to 6, characterized in that regardless of whether the Accelerator pedal is in the idle position at one Brake application the transition to the first Safety speed ramped with a third slope he follows.

8. The method according to one or more of claims 2 to 7, characterized in that the second slope is steeper than the first slope and the third slope are steeper than that second slope is.

9. The method according to at least one of the preceding claims, characterized in that until the end of the waiting period Speed at which before the security event occurred current speed is maintained.

10. Method according to at least one of the previous ones Claims, characterized in that in the event of a security an immediate sudden reduction in fuel is when the internal combustion engine is in the partial load range located.

11. Safety emergency device for diesel Internal combustion engines in the event of component failure or malfunction in connection with the control of the performance, with means, which the diesel engine has in the presence of a Security after a waiting period Change in the amount of fuel supplied in one Control emergency running condition, characterized in that a Speed controller when the safety case arises Control of the internal combustion engine takes over and after expiration the waiting time the speed for at least one Reduced safety speed and the presence of In a safety case depending on whether the accelerator pedal is in an idle position is between at least two different safety speeds back and forth on.