[go: up one dir, main page]

EP0326694A1 - Safety system for an internal-combustion engine - Google Patents

Safety system for an internal-combustion engine Download PDF

Info

Publication number
EP0326694A1
EP0326694A1 EP88120971A EP88120971A EP0326694A1 EP 0326694 A1 EP0326694 A1 EP 0326694A1 EP 88120971 A EP88120971 A EP 88120971A EP 88120971 A EP88120971 A EP 88120971A EP 0326694 A1 EP0326694 A1 EP 0326694A1
Authority
EP
European Patent Office
Prior art keywords
elab
valve
safety
control unit
control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP88120971A
Other languages
German (de)
French (fr)
Other versions
EP0326694B1 (en
Inventor
Bernhard Dr. Dipl.-Ing Bonse
Werner Dipl.-Ing. Fischer
Gerhard Dipl.-Ing. Stumpp
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of EP0326694A1 publication Critical patent/EP0326694A1/en
Application granted granted Critical
Publication of EP0326694B1 publication Critical patent/EP0326694B1/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/30—Controlling fuel injection
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/22—Safety or indicating devices for abnormal conditions
    • F02D41/221—Safety or indicating devices for abnormal conditions relating to the failure of actuators or electrically driven elements
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02B—INTERNAL-COMBUSTION PISTON ENGINES; COMBUSTION ENGINES IN GENERAL
    • F02B3/00—Engines characterised by air compression and subsequent fuel addition
    • F02B3/06—Engines characterised by air compression and subsequent fuel addition with compression ignition

Definitions

  • the invention relates to a method for monitoring a safety shutdown device in the form of an electromagnetic shutoff valve (ELAB) in internal combustion engines according to the preamble of claim 1 and an apparatus for carrying out the method according to the preamble of claim 4.
  • ELAB electromagnetic shutoff valve
  • a pump piston arranged in the housing of the fuel injection pump is set into a reciprocating and at the same time rotating movement, fuel flowing from the housing interior of the injection pump forming the suction space to the pump piston. From there, depending on the quantity set, the fuel reaches the pressure lines leading to the cylinders of the diesel engine.
  • a safety valve is arranged in the connecting line between the suction chamber and the pump piston inflow, which prevents the further fuel supply from the suction chamber to the pump piston interrupts when certain safety conditions are exceeded.
  • a safety condition is exceeded, for example, when the pump delivery pressure in the housing of the fuel injection pump corresponds to a higher speed that is above idle, but on the other hand an adjusting lever actuated, for example, by the accelerator pedal is in the idle position.
  • Another known emergency control device for the fuel metering system in particular a diesel engine, (DE-OS 32 38 191) has, in addition to a signal processing device with a control device for the fuel supply, a manually or also automatically switchable emergency control branch which contains at least one boost pressure regulator and whose output signal in the event of a fault a fault detection circuit is connected to the signaling device which supplies the internal combustion engine with the amount of fuel required for its operation.
  • a minimum value selection circuit can be provided in the emergency control branch to include further operating conditions.
  • a reset device for a quantity-determining member in a fuel injection system for diesel engines is known, which is activated when an error occurs, for example the control circuit itself or a supply line is interrupted by one of the existing sensors with which Consequence that the setting of the quantity-determining member then corresponds to that for small injection quantities.
  • the problem here is that with such a protective adjustment in the direction of a smaller quantity of fuel to be supplied, the power output of the internal combustion engine can be reduced to such an extent that, for example, operation in difficult terrain can no longer be maintained.
  • EDC electronic diesel control
  • a safety device for an internal combustion engine with self-ignition (DE-OS 33 01 742), continuously certain signals relating to the operation of the internal combustion engine, such as accelerator pedal position, calculated setpoint of the control path, speed, brake pedal position and the like. and to create a corrected control path setpoint by selecting the minimum value and supplying it to the controller of the EDC system.
  • This corrected control path setpoint also serves to determine a control deviation, including a feedback of the actual control path signal. If the predetermined limits are exceeded, the known safety device either reacts by switching off the injection pump, de-energizing the output stage of the control regulator or introducing emergency operation.
  • problems can arise under certain circumstances because not all possible boundary conditions are included in the recording of the safety conditions.
  • an idle signal can indeed be obtained by a corresponding idle contact on the accelerator pedal; however, this is not valid if, for example, the internal combustion engine is equipped with a vehicle speed controller.
  • a driver briefly depresses the brake pedal or even just taps, but on the other hand the foot pedal remains deflected, i.e. is not in the neutral position.
  • the present invention is based on the problem of correct Monitor the function of the electromagnetic shut-off valve itself continuously.
  • the EDC control unit In normal operation, the EDC control unit is able to detect a defect in the quantity signal box, for example, essentially due to a permanent control deviation in the control loop. The EDC control unit then switches off the fuel supply by means of a suitable safety logic using the electromagnetic shut-off valve.
  • the electromagnetic shut-off valve (ELAB) as a safety device, is therefore able to switch off the engine even when the quantity control box is jammed, for example, or when the power stage is well-alloyed (in the EDC control unit).
  • the continuous monitoring of the ELAB function is therefore absolutely necessary because of the importance of the ELAB, whereby However, difficulties arise here that the ELAB itself is part of the fuel metering device, like all other components and systems, and therefore its function cannot be checked separately.
  • This function consists in switching off the engine;
  • a defect of the ELAB cannot be recognized by the driver either, because when the voltage supply is switched off, not only is the possibly defective ELAB switched off, but of course the voltage supply for the quantity signal box and the other components is also switched off, i.e. they become currentless.
  • the driver or user of a motor vehicle equipped with such a system will continuously pay attention to, or even want to concern himself with, checking a certain safety component in the fuel quantity control of his vehicle.
  • the invention solves the problem of monitoring the correct function of the ELAB itself by the characterizing features of claim 1 and claim 4 and has the advantage that by decoupling the power supply of the EDC control unit on the one hand (and thus the quantity signal box) and of the electromagnetic shut-off valve (ELAB), on the other hand, regular functional checks of the ELAB and by the user of the motor vehicle, for example, also inevitably take place when the internal combustion engine is switched off.
  • the basic idea of the present invention is to decouple the power supply of the EDC control unit to the quantity signal box connected to it and the ELAB, so that with the basic function of the electromagnetic shut-off valve (ELAB) required here, the fuel flow is released when the power supply is provided, but is interrupted in the event of a power failure. It is possible to switch off the ELAB earlier than the EDC control unit. All in all, this is only a few seconds, but is completely sufficient for checking the ELAB for correct function. Due to the earlier switching off of the ELAB, the engine must practically stop at the same time; this can be detected by suitable sensors - if this does not happen, the ELAB is malfunctioning.
  • ELAB electromagnetic shut-off valve
  • the EDC control unit SG which fulfills a large number of other tasks, which need not be discussed here, contains at least one safety logic circuit SLo, which can have a large number of sensors for detecting operating conditions and, as safety logic, the fuel supply via the electromagnetic Shut-off valve (ELAB) shuts off.
  • ELAB electromagnetic Shut-off valve
  • the control unit SG is connected to the supply voltage with two inputs E1 and E2, the input E1 serving for the power supply of the EDC components including a quantity interlocking device, not shown, and the input E2 for the power supply of the electromagnetic shutoff valve ELAB.
  • These two inputs E1 and E2 are decoupled as follows.
  • the input E1 is connected to a voltage supply via a relay switch r, namely the plus voltage of the battery UB, which is also referred to as terminal 30 (terminal 30) in German.
  • the input E2 is connected to the vehicle electrical system voltage via a suitable switch S which is to be closed at the beginning of the driving operation of the motor vehicle and which is to be opened when the engine is switched off; this contact connection is referred to in German-language use as terminal 15 (terminal 15).
  • the relay contact r is switched by a relay RA with switch-off delay, which is connected to terminal 15 together with input E2 and is therefore supplied with current by the travel switch S.
  • the input E2 is used to actuate the electromagnetic shutoff valve ELAB in this case via an AND gate UG whose input is acted upon by the safety logic circuit already mentioned above.
  • the electromagnetic shut-off valve ELAB therefore only contains power and is able to release the fuel supply, for example by pulling in a valve blocking element, when the battery signal is high at input E2 via terminal 15 and from the safety logic circuit, that is to say the other functions properly Circuit component indicating signal is present.
  • control unit SG can have a fault memory, whereby the detection of the malfunction of the shut-off valve ELAB leads to the fact that the fault display is repeated on the next trip or in addition to a reduced injection quantity or additionally to a reduced maximum speed.
  • the combination of the safety logic circuit SLo caused by the invention, which controls the electromagnetic shut-off valve ELAB in conventional control devices, with the input E2 (or terminal 15) acted upon via the switch S can be done in the known systems within the control device by hardware or software or outside of the control unit.
  • the invention therefore enables a simple and reliable solution to the problem of fault detection of a redundant electromagnetic safety shut-off valve, the function or malfunction of which cannot be determined in normal operation, since the fuel supply is always (also) interrupted by the control unit via the quantity control box.

Landscapes

  • Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Electrical Control Of Air Or Fuel Supplied To Internal-Combustion Engine (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)

Abstract

For monitoring a (redundant) safety shut-off in the form of an ELAB solenoid shut-off valve on internal combustion engines, that is particularly diesel engines, it is proposed to separate the voltage supply for the control unit and the fuel delivery control device for the diesel injection pump on the one hand and the control of the solenoid safety shut-off valve on the other hand from one another by means of a relay with cut-out delay, so that when the vehicle is shut off it can be determined whether shutting off of the motor occurs due to interruption of the fuel supply immediately after shut-off, owing to the correct action of the solenoid safety shut-off valve, or delayed together with the subsequent currentless switching of the electrical or electronic control unit for the diesel control. …<IMAGE>…

Description

Stand der TechnikState of the art

Die Erfindung geht aus von einem Verfahren zur Überwachung eines Sicherheitsabstellers in Form eines elektromagneti­schen Abschaltventils (ELAB) bei Brenn­kraftmaschinen nach dem Oberbegriff des Anspruchs 1 bzw. einer Vorrichtung zur Durchführung des Verfahrens nach dem Oberbegriff des Anspruchs 4.The invention relates to a method for monitoring a safety shutdown device in the form of an electromagnetic shutoff valve (ELAB) in internal combustion engines according to the preamble of claim 1 and an apparatus for carrying out the method according to the preamble of claim 4.

Bei einer bekannten Kraftstoffeinspritzpumpe für Diesel­motoren (DE-OS 29 45 484) wird ein im Gehäuse der Kraft­stoffeinspritzpumpe angeordneter Pumpenkolben in eine hin­und hergehende und gleichzeitig rotierende Bewegung ver­setzt, wobei Kraftstoff aus dem den Saugraum bildenden Gehäuseinnenraum der Einspritzpumpe zum Pumpenkolben fließt. Von dort gelangt der Kraftstoff je nach der eingestellten Menge in die zu den Zylindern des Dieselmotors führenden Druckleitungen. In der Verbindungsleitung zwischen dem Saugraum und dem Pumpenkolbenzufluß ist ein Sicherheits­ventil angeordnet, welches die weitere Kraftstoffzufuhr aus dem Saugraum zum Pumpenkolben bei Überschreiten bestimm­ter Sicherheitsbedingungen unterbricht. Eine solche Sicher­heitsbedingung wird beispielsweise überschritten, wenn der Pumpenförderdruck im Gehäuse der Kraftstoffeinspritzpumpe einer über dem Leerlauf liegenden höheren Drehzahl entspricht, andererseits aber ein beispielsweise vom Fahrpedal betätigter Verstellhebel sich in Leerlaufstellung befindet.In a known fuel injection pump for diesel engines (DE-OS 29 45 484), a pump piston arranged in the housing of the fuel injection pump is set into a reciprocating and at the same time rotating movement, fuel flowing from the housing interior of the injection pump forming the suction space to the pump piston. From there, depending on the quantity set, the fuel reaches the pressure lines leading to the cylinders of the diesel engine. A safety valve is arranged in the connecting line between the suction chamber and the pump piston inflow, which prevents the further fuel supply from the suction chamber to the pump piston interrupts when certain safety conditions are exceeded. Such a safety condition is exceeded, for example, when the pump delivery pressure in the housing of the fuel injection pump corresponds to a higher speed that is above idle, but on the other hand an adjusting lever actuated, for example, by the accelerator pedal is in the idle position.

Eine weitere bekannte Notsteuereinrichtung für das Kraft­stoffzumeßsystem,insbesondere eines Dieselmotors,(DE-OS 32 38 191) verfügt parallel zu einer Signalverarbeitungseinrichtung mit Regeleinrichtung für die Kraftstoffzufuhr über einen manuell oder auch automatisch einschaltbaren Notsteuerzweig, der min­destens einen Ladedruckregler enthält und dessen Ausgangs­signal im Störungsfall durch eine Störerkennungsschaltung auf das der Brennkraftmaschine die für deren Betrieb erfor­derliche Kraftstoffmenge zuführende Stellwerk geschaltet wird. Zur Einbeziehung weiterer Betriebsbedingungen kann im Notsteuerzweig eine Minimalwert-Auswahlschaltung vorgesehen sein.Another known emergency control device for the fuel metering system, in particular a diesel engine, (DE-OS 32 38 191) has, in addition to a signal processing device with a control device for the fuel supply, a manually or also automatically switchable emergency control branch which contains at least one boost pressure regulator and whose output signal in the event of a fault a fault detection circuit is connected to the signaling device which supplies the internal combustion engine with the amount of fuel required for its operation. A minimum value selection circuit can be provided in the emergency control branch to include further operating conditions.

Aus der DE-OS 19 62 570 ist eine Rückstellvorrichtung für ein mengenbestimmendes Glied bei einem Kraftstoffeinspritz­system für Dieselmotoren bekannt, die dann aktiviert wird, wenn sich ein Fehlerfall ergibt, beispielsweise der Regel­kreis selbst oder eine Zuleitung von einem der vorhandenen Sensoren unterbrochen ist, mit der Folge, daß die Einstel­lung des mengenbestimmenden Gliedes dann der für kleine Ein­spritzmengen entspricht. Hierbei ist problematisch, daß bei einer solchen Schutzverstellung in Richtung auf eine klei­nere, zuzuführende Kraftstoffmenge die Leistungsabgabe der Brennkraftmaschine in einem solchen Ausmaß reduziert werden kann, daß beispielsweise bei Einsatz in schwierigem Gelände der Betrieb nicht mehr aufrechterhalten werden kann.From DE-OS 19 62 570 a reset device for a quantity-determining member in a fuel injection system for diesel engines is known, which is activated when an error occurs, for example the control circuit itself or a supply line is interrupted by one of the existing sensors with which Consequence that the setting of the quantity-determining member then corresponds to that for small injection quantities. The problem here is that with such a protective adjustment in the direction of a smaller quantity of fuel to be supplied, the power output of the internal combustion engine can be reduced to such an extent that, for example, operation in difficult terrain can no longer be maintained.

Allgemein ist es bekannt, zur elektronischen Regelung des Betriebs von selbstzündenden Brennkraftmaschinen, also Die­selmotoren, mit elektrischen Signalen angesteuerte, elek­trische Stellwerke einzusetzen (DE-OS 35 31 198 ), wobei anstelle von mechanischen Kraftzumeß- und Regelsystemen ein zentrales Steuergerät (SG) die erforderlichen Stellsignale erzeugt. Mechanische Kraftstoffzumeßsysteme bei Dieselmoto­ren sind zwar bezüglich ihrer Fehlersicherheit zuverlässig, sie sind aber unter Umständen zunehmend weniger in der Lage, der Vielzahl von unterschiedlichen Betriebsbedingungen und Umwelteinflüssen Rechnung zu tragen.It is generally known to use electrical interlockings (DE-OS 35 31 198) for electronic control of the operation of self-igniting internal combustion engines, that is to say diesel engines, with electrical signals, a central control unit (SG) being used instead of mechanical force metering and control systems Control signals generated. Mechanical fuel metering systems in diesel engines are reliable in terms of their reliability, but they may be increasingly less able to take into account the multitude of different operating conditions and environmental influences.

Der Einsatz elektronischer Komponenten in Verbindung mit einer elektronischen Dieselregelung (EDC) macht auch dann umfassende Sicherheits-, Überwachungs- und Notfahrmaßnahmen wünschenswert, wenn die einzelnen Baugruppen für sich gese­hen schon Möglichkeiten zur Fehlererkennung und gegebenen­falls Fehlerausschaltung aufweisen.The use of electronic components in connection with an electronic diesel control (EDC) makes extensive safety, monitoring and emergency driving measures desirable even if the individual modules already have options for error detection and, if necessary, error deactivation.

Daher ist es bei einer Sicherheitseinrichtung für eine Brenn­kraftmaschine mit Selbstzündung ferner schon bekannt (DE-OS 33 01 742), fortlaufend bestimmte, den Betrieb der Brennkraftmaschine betreffenden Signale wie Fahrpedalstel­lung, errechneter Sollwert des Regelwegs, Drehzahl, Brems­pedalstellung u.dgl. zu erfassen und durch Minimalwertaus­wahl einen korrigierten Regelweg-Sollwert zu erstellen und dem Stellregler der EDC-Anlage zuzuführen. Dieser korrigierte Regelweg-Sollwert dient gleichzeitig der Feststellung einer Regelabweichung unter Einbeziehung eines rückgemeldeten Re­gelweg-Istwertsignals. Bei Überschreiten vorgegebener Gren­zen reagiert die bekannte Sicherheitseinrichtung dann ent­weder mit einem Abschalten der Einspritzpumpe, Stromlos­schalten der Endstufe des Stellreglers oder Einführung eines Notfahrbetriebs. Bei dieser bekannten Sicherheitseinrichtung können sich aber unter Umständen Probleme ergeben, weil nicht alle möglichen Randbedingungen bei der Erfassung der Sicherheitsbedingungen einbezogen sind. So läßt sich zwar durch einen entsprechenden Leerlaufkontakt am Fahrpedal ein Leerlaufsignal gewinnen; dies ist aber dann nicht gültig, wenn beispielsweise die Brennkraftmaschine mit einem Fahr­geschwindigkeitsregler ausgerüstet ist. Außerdem ist es denkbar, daß, etwa bei sportlichem Fahren, Warnen rückwär­tiger Fahrer bei hoher Geschwindigkeit o.dgl., ein Fahrer kurz das Bremspedal betätigt oder auch nur antippt, anderer­seits aber das Fußfahrpedal ausgelenkt bleibt, sich also nicht in der Leerlaufstellung befindet.Therefore, it is also known in a safety device for an internal combustion engine with self-ignition (DE-OS 33 01 742), continuously certain signals relating to the operation of the internal combustion engine, such as accelerator pedal position, calculated setpoint of the control path, speed, brake pedal position and the like. and to create a corrected control path setpoint by selecting the minimum value and supplying it to the controller of the EDC system. This corrected control path setpoint also serves to determine a control deviation, including a feedback of the actual control path signal. If the predetermined limits are exceeded, the known safety device either reacts by switching off the injection pump, de-energizing the output stage of the control regulator or introducing emergency operation. With this known safety device However, problems can arise under certain circumstances because not all possible boundary conditions are included in the recording of the safety conditions. Thus, an idle signal can indeed be obtained by a corresponding idle contact on the accelerator pedal; however, this is not valid if, for example, the internal combustion engine is equipped with a vehicle speed controller. In addition, it is conceivable that, for example during sporty driving, warning rear drivers at high speed or the like, a driver briefly depresses the brake pedal or even just taps, but on the other hand the foot pedal remains deflected, i.e. is not in the neutral position.

Im Hinblick auf die Bedeutung, die das elektromagnetische Abschaltventil (ELAB) als redundanter Sicherheitsabsteller bei Brennkraftmaschinen hat, um letztlich den Motor im Stö­rungsfall durch Unterbrechung der Kraftstoffzufuhr abschal­ten und dadurch an einem Durchgehen hindern zu können, liegt der vorliegenden Erfindung die Aufgabe zugrunde, die korrekte Funktion des elektromagnetischen Abschaltventils selbst kontinuierlich zu überwachen.In view of the importance of the electromagnetic shut-off valve (ELAB) as a redundant safety shutdown in internal combustion engines, in order to ultimately switch off the engine in the event of a malfunction by interrupting the fuel supply and thereby preventing it from running away, the present invention is based on the problem of correct Monitor the function of the electromagnetic shut-off valve itself continuously.

Im normalen Betrieb ist das EDC-Steuergerät in der Lage, einen Defekt etwa am Mengenstellwerk zu erkennen, und zwar im wesentlichen aufgrund einer bleibenden Regelabweichung im Stellregelkreis. Das EDC-Steuergerät schaltet dann über eine geeignete Sicherheitslogik die Kraftstoffzufuhr mit Hilfe des elektromagnetischen Abschaltventils ab. Das elek­tromagnetische Abschaltventil (ELAB) ist daher als Sicher­heitsorgan in der Lage, ein Abschalten des Motors auch bei klemmendem Mengenstellwerk beispielsweise oder bei durch­legierter Endstufe (beim EDC-Steuergerät) zu ermöglichen. Die durchlaufende Überwachung der ELAB-Funktion ist daher wegen der Bedeutung des ELAB unbedingt erforderlich, wobei sich hier allerdings Schwierigkeiten ergeben, die darin liegen, daß das ELAB selbst wie alle anderen Komponenten und Systeme Teil der Kraftstoffdosiereinrichtung ist und daher nicht separat auf seine Funktion überprüft werden kann. Diese Funktion besteht ja gerade darin, den Motor abzuschal­ten; die Forderung oder die sich anbietende Möglichkeit, das ELAB etwa zeitgesteuert, also in vorgegebenen Zeitab­ständen beim Normalbetrieb des Kraftfahrzeugs durch seine Inbetriebnahme auf seine Funktionsfähigkeit zu überprüfen, verbietet sich daher von selbst aus Gründen der Fahrsicher­heit, da diese Überprüfung ja gerade zu einem Abstellen des Motors führen würde.In normal operation, the EDC control unit is able to detect a defect in the quantity signal box, for example, essentially due to a permanent control deviation in the control loop. The EDC control unit then switches off the fuel supply by means of a suitable safety logic using the electromagnetic shut-off valve. The electromagnetic shut-off valve (ELAB), as a safety device, is therefore able to switch off the engine even when the quantity control box is jammed, for example, or when the power stage is well-alloyed (in the EDC control unit). The continuous monitoring of the ELAB function is therefore absolutely necessary because of the importance of the ELAB, whereby However, difficulties arise here that the ELAB itself is part of the fuel metering device, like all other components and systems, and therefore its function cannot be checked separately. This function consists in switching off the engine; The requirement or the option to check the functionality of the ELAB for its functionality, for example in a time-controlled manner, i.e. at predetermined intervals during normal operation of the motor vehicle, is therefore forbidden for reasons of driving safety, since this check just stops the engine would lead.

Ein Defekt des ELAB kann auch vom Fahrer nicht erkannt wer­den, weil beim Abschalten der Spannungsversorgung nicht nur das eventuell defekte ELAB stromlos geschaltet wird, son­dern natürlich auch die Spannungsversorgung für das Mengen­stellwerk und die anderen Komponenten abgeschaltet wird, diese also stromlos werden. Außerdem ist nicht damit zu rechnen, daß der Fahrer oder Benutzer eines mit einem sol­chen System ausgerüsteten Kraftfahrzeugs durchlaufend darauf achtet oder sich auch nur damit beschäftigen will, eine be­stimmte Sicherheitskomponente in der Kraftstoffmengenrege­lung seines Fahrzeugs zu überprüfen.A defect of the ELAB cannot be recognized by the driver either, because when the voltage supply is switched off, not only is the possibly defective ELAB switched off, but of course the voltage supply for the quantity signal box and the other components is also switched off, i.e. they become currentless. In addition, it is not to be expected that the driver or user of a motor vehicle equipped with such a system will continuously pay attention to, or even want to concern himself with, checking a certain safety component in the fuel quantity control of his vehicle.

Vorteile der ErfindungAdvantages of the invention

Die Erfindung löst die gestellte Aufgabe, die korrekte Funk­tion des ELAB selbst zu überwachen durch die kennzeichnenden Merkmale des Anspruchs 1 bzw. des Anspruchs 4 und hat den Vorteil, daß durch die Entkopplung der Spannungsversorgung des EDC-Steuergeräts einerseits (und damit des Mengenstell­werks) sowie des elektromagnetischen Abschaltventils (ELAB) andererseits Funktionsüberprüfungen des ELAB regelmäßig und durch den Benutzer des Kraftfahrzeugs beispielsweise auch nicht vermeidbar dann stattfinden, wenn die Brennkraftma­schine abgestellt wird.The invention solves the problem of monitoring the correct function of the ELAB itself by the characterizing features of claim 1 and claim 4 and has the advantage that by decoupling the power supply of the EDC control unit on the one hand (and thus the quantity signal box) and of the electromagnetic shut-off valve (ELAB), on the other hand, regular functional checks of the ELAB and by the user of the motor vehicle, for example, also inevitably take place when the internal combustion engine is switched off.

Es gelingt daher, eine besonders sichere und einfache Lösung dieses Problems durch einen nur sehr geringen Zusatzaufwand zu erreichen, indem in den Stromversorgungsbereichen für das EDC-Steuergerät und das ELAB ein Zeitrelais zusätzlich an­geordnet wird, welches dafür sorgt, daß beim Abschalten zu­nächst das ELAB und anschließend das Steuergerät (und somit das Mengenstellwerk) abgeschaltet werden.It is therefore possible to achieve a particularly safe and simple solution to this problem with very little additional effort by additionally arranging a time relay in the power supply areas for the EDC control unit and the ELAB, which ensures that when the ELAB and then the control unit (and thus the quantity signal box) are switched off.

Es bedarf dann lediglich noch einiger weiterer Gatter-Schal­tungen bei Realisierung durch Hardware oder eines zusätz­lichen Programmteils bei Realisierung durch Software, um eine durch eine solche Überprüfung ermöglichte Fehlerer­kennung bei defektem ELAB auch auswerten zu können.It then only needs a few more gate circuits when implemented by hardware or an additional program part when implemented by software in order to be able to evaluate an error detection made possible by such a check if the ELAB is defective.

Durch die in den Unteransprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen der Erfindung möglich. Besonders vorteilhaft ist bei Systemen mit Fehlerspeichererung die Möglichkeit, den festgestell­ten Defekt am ELAB dem Fahrer bei der nächsten Fahrt mittei­len zu können, und zwar entweder durch eine Warnleuchte oder durch eine entsprechende Beeinflussung des Fahrver­haltens, etwa Reduzierung der Einspritzmenge oder Reduzie­rung der maximalen Drehzahl.Advantageous further developments and improvements of the invention are possible through the measures listed in the subclaims. In systems with fault storage, it is particularly advantageous to be able to notify the driver of the defect identified on the ELAB on the next trip, either by means of a warning light or by correspondingly influencing the driving behavior, for example reducing the injection quantity or reducing the maximum speed.

Zeichnungdrawing

Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung dargestellt und wird in der nachfolgenden Beschreibung näher erläutert. Die Zeichnung zeigt stark schematisiert eine Hardware-Realisierungsform der Erfindung.An embodiment of the invention is shown in the drawing and is explained in more detail in the following description. The drawing shows a highly schematic form of hardware implementation of the invention.

Beschreibung der AusführungsbeispieleDescription of the embodiments

Der Grundgedanke vorliegender Erfindung besteht darin, die Stromversorgung des EDC-Steuergeräts mit dem an dieses an­geschlossenen Mengenstellwerk und des ELAB zu entkoppeln, so daß bei der hier vorausgesetzten Grundfunktion des elek­tromagnetischen Abschaltventils (ELAB) bei Stromversorgung den Kraftstoffzufluß freizugeben, bei Stromausfall aber zu unterbrechen, die Möglichkeit besteht, das ELAB früher als das EDC-Steuergerät abzuschalten. Es handelt sich hier ins­gesamt nur um einige Sekunden, die aber für die Überprü­fung des ELAB auf korrekte Funktion vollkommen ausreichen. Durch das frühere Abschalten des ELAB muß der Motor prak­tisch gleichzeitig ausgehen; dies läßt sich durch geeignete Sensoren erfassen - geschieht dies nicht, liegt eine Fehl­funktion des ELAB vor.The basic idea of the present invention is to decouple the power supply of the EDC control unit to the quantity signal box connected to it and the ELAB, so that with the basic function of the electromagnetic shut-off valve (ELAB) required here, the fuel flow is released when the power supply is provided, but is interrupted in the event of a power failure. it is possible to switch off the ELAB earlier than the EDC control unit. All in all, this is only a few seconds, but is completely sufficient for checking the ELAB for correct function. Due to the earlier switching off of the ELAB, the engine must practically stop at the same time; this can be detected by suitable sensors - if this does not happen, the ELAB is malfunctioning.

In der Zeichnung ist eine mögliche Ausführungsform in Hard­ware dargestellt; es wird aber darauf hingewiesen, daß die in der Zeichnung dargestellten diskreten Schaltstufen die Erfindung nicht beschränken, sondern lediglich dazu dienen, die funktionelle Grundwirkung der Erfindung zu veranschau­lichen und spezielle Funktionsabläufe in dieser möglichen Realisierungsform (Hardware) anzugeben. Es versteht sich, daß einzelne Bausteine und Blöcke in analoger, digitaler oder auch hybrider Technik aufgebaut sein können oder auch, ganz oder teilweise zusammengefaßt, entsprechende Bereiche von programmgesteuerten digitalen Systemen, beispielsweise Mikroprozessoren, Mikrorechner, digitale oder analoge Logik­schaltungen u.dgl. umfassen können, insbesondere daher auch als Programmablauf gespeichert niedergelegt sein können.In the drawing, a possible embodiment is shown in hardware; however, it is pointed out that the discrete switching stages shown in the drawing do not limit the invention, but only serve to illustrate the basic functional effect of the invention and to specify special functional sequences in this possible form of implementation (hardware). It goes without saying that individual modules and blocks can be constructed using analog, digital or hybrid technology or, in whole or in part, corresponding areas of program-controlled digital systems, for example microprocessors, microcomputers, digital or analog logic circuits and the like. can include, in particular can therefore also be stored as a program run.

Die im folgenden angegebene Beschreibung der Erfindung ist daher lediglich als bevorzugtes Ausführungsbeispiel bezüg­ lich des funktionellen Gesamt- und Zeitablaufs zu werten und erläutert anhand der besprochenen Blöcke die grundsätz­liche Wirkungsweise, zum besseren Verständnis der Erfindung.The description of the invention given below is therefore only a preferred embodiment Lich to evaluate the overall functional and timing and explains the basic mode of operation based on the blocks discussed, for a better understanding of the invention.

Das EDC-Steuergerät SG, das eine Vielzahl weiterer Aufgaben erfüllt, auf die hier nicht eingegangen zu werden braucht, enthält mindestens eine Sicherheits-Logikschaltung SLo, die über eine Vielzahl von Sensoren zur Erfassung von Betriebs­bedingungen verfügen kann und als Sicherheitslogik die Kraft­stoffzufuhr über das elektromagnetische Abschaltventil (ELAB) abschaltet.The EDC control unit SG, which fulfills a large number of other tasks, which need not be discussed here, contains at least one safety logic circuit SLo, which can have a large number of sensors for detecting operating conditions and, as safety logic, the fuel supply via the electromagnetic Shut-off valve (ELAB) shuts off.

Das Steuergerät SG liegt mit zwei Eingängen E1 und E2 an Versorgungsspannung, wobei der Eingang E1 der Stromversor­gung der EDC-Komponenten einschließlich eines nicht darge­stellten Mengenstellwerks und der Eingang E2 der Strom­versorgung des elektromagnetischen Abschaltventils ELAB dient. Diese beiden Eingänge E1 und E2 sind wie folgt entkoppelt. Der Eingang E1 liegt über einen Relaisschalter r an einer Spannungs­versorgung, und zwar Plusspannung der Batterie UB, die in der deutschen Fachsprache auch als Klemme 30 (Kl 30) be­zeichnet wird. Der Eingang E2 liegt über einen geeigneten, bei Beginn des Fahrbetriebs des Kraftfahrzeugs zu schlies­senden und bei Beeindigung zum Abstellen des Motors zu öff­nenden Schalter S an Bordnetzspannung; dieser Kontaktanschluß wird im deutschsprachigen Fachgebrauch mit Klemme 15 (Kl 15) bezeichnet. Der Relaiskontakt r wird von einem Relais RA mit Ausschaltverzögerung geschaltet, das zusammen mit dem Ein­gang E2 an Klemme 15 liegt und daher vom Fahrschalter S mit Strom versorgt wird.The control unit SG is connected to the supply voltage with two inputs E1 and E2, the input E1 serving for the power supply of the EDC components including a quantity interlocking device, not shown, and the input E2 for the power supply of the electromagnetic shutoff valve ELAB. These two inputs E1 and E2 are decoupled as follows. The input E1 is connected to a voltage supply via a relay switch r, namely the plus voltage of the battery UB, which is also referred to as terminal 30 (terminal 30) in German. The input E2 is connected to the vehicle electrical system voltage via a suitable switch S which is to be closed at the beginning of the driving operation of the motor vehicle and which is to be opened when the engine is switched off; this contact connection is referred to in German-language use as terminal 15 (terminal 15). The relay contact r is switched by a relay RA with switch-off delay, which is connected to terminal 15 together with input E2 and is therefore supplied with current by the travel switch S.

Der Eingang E2 dient bei dem dargestellten Ausführungsbei­spiel der Ansteuerung des elektromagnetischen Abschaltven­tils ELAB in diesem Fall über ein UND-Gatter UG, dessen an­ derer Eingang von der weiter vorn schon erwähnten Sicher­heits-Logikschaltung beaufschlagt ist. Das elektromagne­tische Abschaltventil ELAB enthält daher nur dann Strom zu­geführt und ist in der Lage beispielsweise durch Einziehen eines Ventilsperrgliedes im angesteuerten Zustand die Kraftstoff­zufuhr freizugeben, wenn sowohl am Eingang E2 Batteriesignal über die Klemme 15 als auch von der Sicherheitslogikschaltung hochliegendes, also eine einwandfreie Funktion der anderen Schaltungskomponenten angebendes Signal anliegt.In the exemplary embodiment shown, the input E2 is used to actuate the electromagnetic shutoff valve ELAB in this case via an AND gate UG whose input is acted upon by the safety logic circuit already mentioned above. The electromagnetic shut-off valve ELAB therefore only contains power and is able to release the fuel supply, for example by pulling in a valve blocking element, when the battery signal is high at input E2 via terminal 15 and from the safety logic circuit, that is to say the other functions properly Circuit component indicating signal is present.

Es ergibt sich dann folgende Funktion. Beim Öffnen des Fahr­schalters S, also beim Abschalten der Stromversorgung von der Klemme 15 wird über das UND-Gatter UG das elektromagne­tische Abschaltventil ELAB abgeschaltet, müßte also bei kor­rekter Funktion sofort die Kraftstoffzufuhr sperren.The following function then results. When the travel switch S is opened, i.e. when the power supply from terminal 15 is switched off, the electromagnetic shutoff valve ELAB is switched off via the AND gate UG, so if the function is correct it should immediately shut off the fuel supply.

Andererseits bleibt das Steuergerät SG und mit diesem das Mengenstellwerk für die Kraftstoffmengendosierung für die Zeit der Ausschaltverzögerung (einige Sekunden) des Relais RA an Versorgungsspannung über die Klemme 30. Durch das Ab­schalten des elektromagnetischen Abschaltventils ELAB muß der Motor zwangsläufig innerhalb einer kurzen definierten Zeit, die beispielsweise 1 sec. betragen kann, ausgehen, so daß sich die Drehzahl = 0 ergibt und ein Signal von einem Nadelbewegungsfühler (Sensor an der Einspritzdüse als Eingangs­signal für das Steuergerät) verschwindet.On the other hand, the control unit SG and with it the quantity control unit for the fuel quantity metering for the time of the switch-off delay (a few seconds) of the relay RA to the supply voltage via terminal 30. By switching off the electromagnetic switch-off valve ELAB, the engine must inevitably within a short defined time can be, for example, 1 sec., so that the speed = 0 results and a signal from a needle movement sensor (sensor on the injection nozzle as an input signal for the control unit) disappears.

Ist dies nicht der Fall, klemmt also beispielsweise das elektromagnetische Abschaltventil oder ist dessen Ansteue­rung defekt, dann kann jetzt das Steuergerät diese Fehl­funktion erkennen, da nämlich der Motor weiterläuft und über das Abschaltventil ELAB nicht abgeschaltet wird, und im einfachsten Fall eine Fehlermeldung abgeben.If this is not the case, for example if the electromagnetic shut-off valve is stuck or if its control is defective, then the control unit can now recognize this malfunction, since the engine continues to run and is not switched off via the shut-off valve ELAB and, in the simplest case, give an error message.

Dabei versteht es sich, daß nach Öffnen des Relais RA mit Ausschaltverzögerung die Maschine in der üblichen Weise dann durch das Mengenstellwerk vom Steuergerät her abge­schaltet wird.It goes without saying that after opening the relay RA with a switch-off delay, the machine is then switched off in the usual way by the quantity control box from the control unit.

Hier können sich noch weitere Ausgestaltungen anschließen; so kann das Steuergerät SG eine Fehlerspeicherung aufweisen, wodurch die Erkennung der Fehlfunktion des Abschaltventils ELAB dazu führt, daß bei der nächsten Fahrt die Fehleran­zeige wiederholt wird bzw. ergänzend auf eine reduzierte Einspritzmenge bzw. ergänzend auf eine reduzierte Maximal­drehzahl übergegangen wird.Further configurations can follow here; the control unit SG can have a fault memory, whereby the detection of the malfunction of the shut-off valve ELAB leads to the fact that the fault display is repeated on the next trip or in addition to a reduced injection quantity or additionally to a reduced maximum speed.

Die durch die Erfindung bewirkte Verknüpfung der Sicherheits-­Logikschaltung SLo, die bei herkömmlichen Steuergeräten das elektromagnetische Abschaltventil ELAB ansteuert, mit der über den Schalter S beaufschlagten Eingang E2 (bzw. Klemme 15) kann bei den bekannten Systemen innerhalb des Steuer­geräts durch Hardware oder Software erfolgen oder auch außerhalb des Steuergeräts. Die Erfindung ermöglicht daher eine einfache und sichere Lösung des Problems einer Fehler­erkennung eines insofern redundanten elektromagnetischen Sicherheitsabschaltventils, dessen Funktion bzw. Fehlfunk­tion im normalen Betriebsfall nicht feststellbar ist, da die Unterbrechung der Kraftstoffzufuhr stets (auch) über das Mengenstellwerk vom Steuergerät erfolgt.The combination of the safety logic circuit SLo caused by the invention, which controls the electromagnetic shut-off valve ELAB in conventional control devices, with the input E2 (or terminal 15) acted upon via the switch S can be done in the known systems within the control device by hardware or software or outside of the control unit. The invention therefore enables a simple and reliable solution to the problem of fault detection of a redundant electromagnetic safety shut-off valve, the function or malfunction of which cannot be determined in normal operation, since the fuel supply is always (also) interrupted by the control unit via the quantity control box.

Alle in der Beschreibung, den nachfolgenden Ansprüchen und der Zeichnung dargestellten Merkmale können sowohl einzeln als auch in beliebiger Kombination miteinander erfindungs­wesentlich sein.All features shown in the description, the following claims and the drawing can be essential to the invention both individually and in any combination with one another.

Claims (8)

1. Verfahren zur Überwachung eines (redundanten) Sicher­heitsabstellers in Form eines elektromagnetischen Ab­schaltventils (ELAB) bei Brennkraft­maschinen, insbesondere Dieselmotoren, deren Mengenstell­werk von einer elektronischen Dieselregelung (EDC) be­aufschlagt ist und wobei durch den Sicherheitsabsteller die weitere Kraftstoffzufuhr zum Motor bei Auftreten einer Störung unterbrochen wird, dadurch gekennzeichnet, daß bei Abstellen der Brennkraftmaschine das EDC-Steuer­gerät mit dem von ihm angesteuerten Mengenstellwerk zeit­verzögert abgeschaltet und durch Beobachtung des Über­gangsverhaltens der Brennkraftmaschine beim Abschalt­vorgang eine Fehlfunktion des Sicherheits-Abschaltven­tils (ELAB) erfaßt wird.1.Procedure for monitoring a (redundant) safety shutdown in the form of an electromagnetic shutoff valve (ELAB) in internal combustion engines, in particular diesel engines, the quantity control device of which is acted upon by an electronic diesel control (EDC) and whereby the further fuel supply to the engine is interrupted by the safety shutdown if a fault occurs is characterized in that, when the internal combustion engine is switched off, the EDC control unit is switched off with a time delay with the quantity interlocking that it controls, and a malfunction of the safety shutdown valve (ELAB) is detected by observing the transient behavior of the internal combustion engine during the shutdown process. 2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß beim Abschalten der Brennkraftmaschine die beiden Alter­nativen entweder sofortiges Ausgehen (Drehzahl = 0) unter der Wirkung der korrekten Funktion des Sicherheitsab­schaltventils (ELAB) oder Weiterlaufen, bis Abschaltung über das zeitverzögerte Ansprechen des Steuergeräts er­folgt, erfaßt werden und daß im Fehlerfall bei Über­schreiten einer vorgegebenen Zeitspanne (1 sec.) durch Weiterlauf des Motors mindestens eine Fehlermeldung er­folgt.2. The method according to claim 1, characterized in that when the internal combustion engine is switched off, the two alternatives either go out immediately (speed = 0) under the effect of the correct functioning of the safety shut-off valve (ELAB) or continue to run until the control unit triggers a time-delayed response, be recorded and that in the event of an error if a predetermined time period (1 sec.) is exceeded by Continuation of the engine at least one error message is issued. 3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die durch Auswertung der beiden Alternativen erfaßte Fehlfunktion des elektromagnetischen Sicherheitsabschalt­ventils (ELAB) gespeichert und durch Beeinflussung von Betriebsparametern (Reduzierung der Einspritzmenge; re­duzierte Maximaldrehzahl) dem Fahrer mitgeteilt wird.3. The method according to claim 1 or 2, characterized in that the malfunction of the electromagnetic safety shutoff valve (ELAB) detected by evaluating the two alternatives is stored and communicated to the driver by influencing operating parameters (reduction of the injection quantity; reduced maximum speed). 4. Vorrichtung zur Überwachung eines (redundanten) Sicher­heitsabstellers in Form eines elektromagnetischen Ab­schaltventils (ELAB) bei Brennkraft­maschinen, insbesondere Dieselmotoren, deren Mengenstell­werk von einer elektronischen Dieselregelung (EDC) beauf­schlagt ist und wobei der Sicherheitsabsteller die wei­tere Kraftstoffzufuhr zum Motor bei Auftreten eines Defek­tes unterbricht, zur Durchführung des Verfahrens nach einem oder mehreren der Ansprüche 1 bis 3, dadurch ge­kennzeichnet, daß bei Abstellen des Motors (Betätigen eines Fahrschalters S) ein in der Spannungsversor­gung für das Steuergerät (SG) der Dieselregelung einschließlich des Mengenstellwerks angeordnetes Zeitverzögerungsglied anspricht, derart, daß bei korrekter Funktion des elektromagnetischen Sicherheitsabschaltventils (ELAB) die Brennkraft­maschine praktisch sofort innerhalb einer kurzen defi­nierten Zeit (ca. 1 sec.) zum Stillstand kommt und bei Fehlfunktion des elektromagnetischen Sicherheitsabschalt­ventils (ELAB) verzögert bei Ansprechen des Steuergeräts (SG) auf die fehlende Spannungsversorgung zum Stillstand kommt.4.Device for monitoring a (redundant) safety shutdown in the form of an electromagnetic shut-off valve (ELAB) in internal combustion engines, in particular diesel engines, the quantity control device of which is acted upon by an electronic diesel control (EDC) and the safety shutdown interrupts the further fuel supply to the engine if a defect occurs, for carrying out the method according to one or more of claims 1 to 3, characterized in that when the engine is switched off (actuation of a travel switch S) a time delay element arranged in the voltage supply for the control unit (SG) of the diesel control including the quantity control box responds in such a way that If the electromagnetic safety shutdown valve (ELAB) functions correctly, the internal combustion engine comes to a standstill almost immediately within a short defined time (approx. 1 sec.) and if the electromagnetic safety shutdown valve malfunctions ( ELAB) is delayed when the control unit (SG) responds to the lack of power supply. 5. Vorrichtung nach Anspruch 4, dadurch gekennzeichnet, daß das Zeitglied in der Stromversorgungsleitung für das Steuergerät (SG) der Relaiskontakt eines Zeitrelais (RA) mit Ausschaltverzögerung ist, welches von der sofort bei Abstellen des Fahrzeugs stromlos werdenden Leitung angesteuert ist.5. The device according to claim 4, characterized in that the timing element in the power supply line for the Control unit (SG) is the relay contact of a time relay (RA) with switch-off delay, which is activated by the line that is de-energized when the vehicle is switched off. 6. Vorrichtung nach Anspruch 4 oder 5, dadurch gekennzeich­net, daß die Stromversorgung für das Steuergerät (SG) über den Relaiskontakt des Ausschalt-Verzögerungsrelais (RA) an Batteriestromversorgung (Klemme 30) und die Stromver­sorgung für das elektromagnetische Sicherheitsabschalt­ventil (ELAB) über einen im Fahrbetrieb geschlossenen und bei Nichtbenutzung geöffneten Schalter (Fahrschalter S - entsprechend Klemme 15) an Bordnetzspannung liegt.6. Apparatus according to claim 4 or 5, characterized in that the power supply for the control device (SG) via the relay contact of the switch-off delay relay (RA) to the battery power supply (terminal 30) and the power supply for the electromagnetic safety shut-off valve (ELAB) via an im Driving mode closed switch and open when not in use (driving switch S - corresponding to terminal 15) is connected to the vehicle electrical system voltage. 7. Vorrichtung nach einem der Ansprüche 4 bis 6, dadurch ge­kennzeichnet, daß das elektromagnetische Sicherheitsab­schaltventil (ELAB) nur dann zur Freigabe der Kraftstoff­zufuhr angesteuert ist, wenn sowohl vom Fahrschalter (S; Klemme 15) die Spannungsversorgung vorliegt als auch von einer Sicherheits-Logikschaltung (SLo) im Steuergerät (SG) die korrekte Funktion der restlichen Kraftstoffdosierungs­komponenten durch ein GUT-Signal angezeigt ist.7. Device according to one of claims 4 to 6, characterized in that the electromagnetic safety shut-off valve (ELAB) is only activated to release the fuel supply when both the drive switch (S; terminal 15) has the voltage supply and a safety logic circuit (SLo) in the control unit (SG) the correct function of the remaining fuel metering components is indicated by a GOOD signal. 8. Vorrichtung nach Anspruch 7, dadurch gekennzeichnet, daß die Ansteuerung des elektromagnetischen Sicherheitsab­schaltventils (ELAB) über ein UND-Gatter (UG) von der Sicherheits-Logikschaltung (SLo) und vom mit dem Fahr­schalter (S Klemme 15) verbundenen Eingang (E2) erfolgt.8. The device according to claim 7, characterized in that the control of the electromagnetic safety shutdown valve (ELAB) via an AND gate (UG) from the safety logic circuit (SLo) and from the input switch (S terminal 15) connected to the input (E2) he follows.
EP19880120971 1988-01-30 1988-12-15 Safety system for an internal-combustion engine Expired - Lifetime EP0326694B1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE3802770 1988-01-30
DE3802770A DE3802770A1 (en) 1988-01-30 1988-01-30 SAFETY SYSTEM FOR INTERNAL COMBUSTION ENGINES

Publications (2)

Publication Number Publication Date
EP0326694A1 true EP0326694A1 (en) 1989-08-09
EP0326694B1 EP0326694B1 (en) 1991-03-06

Family

ID=6346311

Family Applications (1)

Application Number Title Priority Date Filing Date
EP19880120971 Expired - Lifetime EP0326694B1 (en) 1988-01-30 1988-12-15 Safety system for an internal-combustion engine

Country Status (4)

Country Link
US (1) US4905645A (en)
EP (1) EP0326694B1 (en)
JP (1) JP2749345B2 (en)
DE (2) DE3802770A1 (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2628482A1 (en) * 1988-03-12 1989-09-15 Bosch Gmbh Robert METHOD AND DEVICE FOR THE IMPLEMENTATION OF THE METHOD, FOR MONITORING A SAFETY STOP IN INTERNAL COMBUSTION ENGINES, IN PARTICULAR FOR DIESEL ENGINES
FR2641327A1 (en) * 1988-12-30 1990-07-06 Bosch Gmbh Robert METHOD AND DEVICE FOR CONTROLLING A SAFETY STOP MEMBER IN INTERNAL COMBUSTION ENGINES, IN PARTICULAR DIESEL ENGINES
FR2660450A1 (en) * 1990-03-30 1991-10-04 Marelli Autronica Sa Device for temporarily keeping a computer live and power supply installation for internal combustion engine applying same
EP0569227A1 (en) * 1992-05-08 1993-11-10 Zexel Corporation Fuel injection control system for internal combustion engine
EP0596297A2 (en) * 1992-11-04 1994-05-11 Robert Bosch Gmbh Method and apparatus for checking the monitoring unit of a control system for an engine

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0411197B1 (en) * 1989-08-04 1992-10-21 Robert Bosch Gmbh Electronic engine control for a motor vehicle
DE3925881A1 (en) * 1989-08-04 1991-02-07 Bosch Gmbh Robert METHOD AND DEVICE FOR CONTROLLING AND / OR REGULATING THE ENGINE POWER OF AN INTERNAL COMBUSTION ENGINE OF A MOTOR VEHICLE
JP2543299Y2 (en) * 1989-12-14 1997-08-06 富士重工業株式会社 Diesel engine stop device
DE19632339A1 (en) * 1996-08-10 1998-02-12 Bosch Gmbh Robert Method and device for monitoring a flow limiter of a fuel metering system of an internal combustion engine
DE19726183A1 (en) 1997-06-20 1998-12-24 Bosch Gmbh Robert Method and device for monitoring a fuel metering system
KR20000006746A (en) * 1999-10-27 2000-02-07 공종의 Sudden rotation limiter for internal combustion engine.
US7783404B2 (en) * 2005-07-16 2010-08-24 Cnh America Llc Apparatus and method for FNR calibration and testing neutral safety switch thresholds in an agricultural windrower
US9065275B2 (en) * 2013-08-26 2015-06-23 Infineon Technologies Austria Ag Driving circuit for an electric motor
US20150167589A1 (en) * 2013-12-13 2015-06-18 Hyundai Motor Company Method and apparatus for controlling high pressure shut-off valve
CN107355306B (en) * 2017-08-25 2023-07-14 福建永强力加动力设备有限公司 Fuel oil engine

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2549899A1 (en) * 1983-07-29 1985-02-01 Bosch Gmbh Robert Control circuit for throttle flap in air inlet line to IC engine
GB2144180A (en) * 1983-07-28 1985-02-27 Bosch Gmbh Robert Fault monitoring in a fuel injection system of an internal combustion engine
EP0188404A2 (en) * 1985-01-18 1986-07-23 VOEST-ALPINE AUTOMOTIVE Gesellschaft m.b.H. Device for controlling and regulating the operating range of a control rod in an injection combustion engine
US4648364A (en) * 1985-07-08 1987-03-10 Wills William H Engine protection apparatus

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2060005B2 (en) * 1970-12-05 1973-06-20 Rheinstahl Ag, 4300 Essen DEVICE FOR THE INDEPENDENT SHUTDOWN OF THE FUEL SUPPLY IN DIESEL COMBUSTION ENGINES
US4088110A (en) * 1976-10-29 1978-05-09 Sps Instrument Company Engine idle control
JPS57193729A (en) * 1981-05-25 1982-11-29 Nissan Motor Co Ltd Fuel shutoff device of fuel injection pump
DE3301742A1 (en) * 1983-01-20 1984-07-26 Robert Bosch Gmbh, 7000 Stuttgart SAFETY DEVICE FOR AN INTERNAL COMBUSTION ENGINE

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2144180A (en) * 1983-07-28 1985-02-27 Bosch Gmbh Robert Fault monitoring in a fuel injection system of an internal combustion engine
FR2549899A1 (en) * 1983-07-29 1985-02-01 Bosch Gmbh Robert Control circuit for throttle flap in air inlet line to IC engine
EP0188404A2 (en) * 1985-01-18 1986-07-23 VOEST-ALPINE AUTOMOTIVE Gesellschaft m.b.H. Device for controlling and regulating the operating range of a control rod in an injection combustion engine
US4648364A (en) * 1985-07-08 1987-03-10 Wills William H Engine protection apparatus

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2628482A1 (en) * 1988-03-12 1989-09-15 Bosch Gmbh Robert METHOD AND DEVICE FOR THE IMPLEMENTATION OF THE METHOD, FOR MONITORING A SAFETY STOP IN INTERNAL COMBUSTION ENGINES, IN PARTICULAR FOR DIESEL ENGINES
FR2641327A1 (en) * 1988-12-30 1990-07-06 Bosch Gmbh Robert METHOD AND DEVICE FOR CONTROLLING A SAFETY STOP MEMBER IN INTERNAL COMBUSTION ENGINES, IN PARTICULAR DIESEL ENGINES
FR2660450A1 (en) * 1990-03-30 1991-10-04 Marelli Autronica Sa Device for temporarily keeping a computer live and power supply installation for internal combustion engine applying same
EP0569227A1 (en) * 1992-05-08 1993-11-10 Zexel Corporation Fuel injection control system for internal combustion engine
EP0596297A2 (en) * 1992-11-04 1994-05-11 Robert Bosch Gmbh Method and apparatus for checking the monitoring unit of a control system for an engine
EP0596297A3 (en) * 1992-11-04 1995-09-06 Bosch Gmbh Robert Method and apparatus for checking the monitoring unit of a control system for an engine.

Also Published As

Publication number Publication date
EP0326694B1 (en) 1991-03-06
JPH01224436A (en) 1989-09-07
JP2749345B2 (en) 1998-05-13
US4905645A (en) 1990-03-06
DE3861965D1 (en) 1991-04-11
DE3802770A1 (en) 1989-08-10

Similar Documents

Publication Publication Date Title
EP0326694B1 (en) Safety system for an internal-combustion engine
EP0101850B1 (en) Safety apparatus for idling lorries
DE3531198A1 (en) SAFETY AND EMERGENCY DRIVING METHOD FOR AN INTERNAL COMBUSTION ENGINE WITH AUTO-IGNITION AND DEVICE FOR CARRYING OUT IT
DE102009051390B4 (en) Method for controlling and regulating an internal combustion engine
EP2961973A1 (en) Method and arrangement for controlling an internal combustion engine, comprising at least two control units
DE3508608C2 (en)
DE10143454A1 (en) Vehicle controller
DE3101476A1 (en) &#34;DEVICE AND METHOD FOR AUTOMATIC SPEED ADJUSTMENT IN MOTOR VEHICLES&#34;
DE10345424B4 (en) Device for controlling the intake of air in an internal combustion engine
EP0437559B1 (en) Process and device for controlling and/or regulating the output of an internal combustion engine in a motor vehicle
DE60016297T2 (en) Self-test architecture for overspeed protection and emergency stop circuit
DE3316660C2 (en)
DE3329730C2 (en)
EP0886056B1 (en) Method and apparatus for monitoring a fuel supply system
EP0280188A2 (en) Control device for a diesel engine
DE4229540C2 (en) Method and device for controlling an internal combustion engine
EP0326693A1 (en) Safety system for an internal-combustion engine
DE3739520C2 (en)
DE3346261C2 (en)
DE4017045A1 (en) Drive control system for vehicle - has failsafe braking if throttle control jams
DE3607031A1 (en) FUEL INJECTION DEVICE IN A DIESEL MACHINE
DE3838267C2 (en) Method and device for monitoring a safety stop in internal combustion engines, in particular diesel engines
DE19957732B4 (en) Procedure for checking an operational safety-relevant component of a plant
EP0508081B1 (en) Circuit and method for monitoring a fuel-heated apparatus
DE3832567A1 (en) Method and device for safety deactivation of the quantity control mechanism in injection pumps for diesel combustion engines

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): DE FR GB

17P Request for examination filed

Effective date: 19891223

17Q First examination report despatched

Effective date: 19900326

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): DE FR GB

ET Fr: translation filed
GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)
REF Corresponds to:

Ref document number: 3861965

Country of ref document: DE

Date of ref document: 19910411

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed
RAP4 Party data changed (patent owner data changed or rights of a patent transferred)

Owner name: ROBERT BOSCH GMBH

REG Reference to a national code

Ref country code: GB

Ref legal event code: IF02

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20021202

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20021213

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20030127

Year of fee payment: 15

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20031215

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040701

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20031215

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040831

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST