Схемотехника "ответственных" частей блоков ESP, ABS, SRS, Как реализована защита от непреднамеренного срабатывания Опции

[syoma]

Зравствуйте
Нe для автотехники, а для другого ответственного применения интересует следующее:
В современных авто используется много электроники, неправильное функционирование которой может привести к отказу таких систем автомобиля, которые могут причинить вред человеку.
Например при неправильной работе блока АБС(например если он "подумает", что авто едет по льду) могут отказать тормоза на ровном асфальте. Или блок SRS может подумать, что произошло столкновение и выстрелить подушкой в морду водителю на ровном месте.

Но в реальной жизни таких случаев почти не бывает - при малейшей неисправности данные блоки просто отключаются, сигнализируя лампочкой на приборной панели и переходя ы "безопасный" режим.

Вопрос в том, что я понимаю, что можно сравнивать сигналы с разных датчиков, сравнивать и диагностировать таким образом входные сенсоры, но как обеспечивается в таких случаях безопасность, если сам контроллер сошел с ума - повредилась программа или еще какой сбой? И самое интересное, что делать если вдруг отказал выходной ключ - тот, который коммутирует актуатор или подает напряжение на пиропатрон. Как обеспечивается его диагностика и защита от того, чтобы ключ никаким образом случайно сам не включился?

Я думаю дело в интересной схемотехнике или аппаратном дублировании - и поэтому порошу - если кто изучал данный вопрос - поделитесь информацией. Может есть стандарты даже, где все это описано?

Спасибо.

[Lerk]

Стандарты то есть, только вот достать их весьма проблематично. Во всяком случае достать стандарты на электровоспламенители для пиропатронов подушек безопасности мне не удалось

Системы защиты часто строят по принципу слежения за самим собой. Ну вот например у вас есть сигнал, который управляет силовым ключем. А вы этот сигнал пропускаете через дополнительный цифровой ключ, а также с соседнего контроллера следите за этим сигналом: укладывается ли его поведение в допустимые шаблоны? Если нет, то вы дополнительный ключ выключаете.

Что касается пиропатронов, то тут вы можете на плате сделать КЗ для этого пиропатрона, а размыкание этого КЗ повесить на отдельную микросхему. Короче говоря, вы можете сделать несколько степеней защиты и повесить их выполнение на физически разные контроллеры.

Ну и что касается "самовключения" силового ключа, то это уже из области фантастики - примитивное устройство, в поведении которого можно не сомневаться.

[syoma]

Стандарты то есть, только вот достать их весьма проблематично. Во всяком случае достать стандарты на электровоспламенители для пиропатронов подушек безопасности мне не удалось

Было бы неплохо если бы Вы мне сказали номера стандартов. Я могу поискать.

Немного воды - и полный выход из строя. Резервирования естественно нет.
О какой надежности здесь можно говорить?

Ну как бы указанные мной системы безопасности должны отвечать опеределенным стандартам. Иначе никто б за руль такой машины не сел.

Контроллер двигателя в принципе к системам безопасности не относится, поэтому его надежность может быть любой.

Нашел UN-ECE 13. Там что-то есть вроде.

IEC 61508 там же

[haker_fox]

Контроллер двигателя в принципе к системам безопасности не относится, поэтому его надежность может быть любой.

Классно, когда движка глохнет на левом повороте на оживлённое дороге))) Ну или на перекрёстке, тоже на левом повороте... и тогда в правый борт....

Недавно разбирал ЭБУ Bosch 7.9.7+, почитать мою статейку можно тут. Так вот, приятно удивило действительно отсутствие лакировки платы, и как таковой защиты от внешней среды... Но может быть всё действительно не так страшно...

[cant]

Недавно разбирал ЭБУ Bosch 7.9.7+, почитать мою статейку можно тут. Так вот, приятно удивило действительно отсутствие лакировки платы, и как таковой защиты от внешней среды... Но может быть всё действительно не так страшно...

если ЭБУ не будет ломаться, кто ж покупать новый будет? отсюда ноги ростут...

относительно надежности ответсвенных узлов: всё, что может сломаться, делается так, чтобы в случае чего просто отключилось.

безопастность водителя прежде всего в руках его самого, а вся электроника призвана только помочь....

такая идеология четко прослеживается у всех производителей: надежны только базовые узлы - тормоза и рулевое