Las ECU modernas incorporan múltiples capas de sistemas de seguridad para proteger el motor, la transmisión y a los ocupantes. Comprender esta arquitectura es esencial para un trabajo de calibración seguro.

Visión general

La arquitectura de seguridad garantiza que el vehículo siga siendo controlable incluso cuando se producen fallos. La ECU supervisa continuamente la plausibilidad de los sensores, el funcionamiento de los actuadores y la coherencia del model, interviniendo cuando se detectan anomalías.

Jerarquía de seguridad

Nivel 1: Funcionamiento normal
         ↓ (fallo detectado)
Nivel 2: Funcionamiento Degraded (rendimiento reducido)
         ↓ (fallo grave)
Nivel 3: Modo Limp (restricciones significativas)
         ↓ (fallo crítico)
Nivel 4: Prevención de parada/rearranque del motor

Estrategias de retirada de sensores

Cuando un sensor falla, la ECU puede utilizar:

• Valor predeterminado fijo - hipótesis conservadora
• Sustituto calculado - derivados de otros sensores
• Último valor bueno conocido - congelado antes del fallo
• Estimación basada en modelos - desde modeles físico

Ejemplos comunes de Fallback

• Fallo MAF - pasar al cálculo de la velocidad-densidad
• Fallo MAP - utilizar la estimación de carga basada en el acelerador
• Fallo de temperatura del refrigerante - suponer motor caliente (90°C)
• Fallo del TPS - usar carga basada en MAF (limp home)
• Fallo en la presión de los raíles - limitar la cantidad de combustible, reducir la potencia

Monitor de paroring

Una función de seguridad crítica que compara múltiples estimaciones de par:

• Par solicitado vs par modelado
• Estimación basada en el aire frente a estimación basada en el combustible
• Dispara cojera mode si las trayectorias difieren significativamente

Por eso, las afinaciones mal calibradas activan los sistemas de seguridad: la ECU detecta la incoherencia.

Características del modo Limpio

• Impulso limitado - wastegate abierto / VGT posición por defecto
• RPM limitada - normalmente 2500-3500 RPM
• Par limitado - potencia reducida
• Velocidad limitada - límite de velocidad máxima de los vehículos
• Piñón fijo - las transmisiones automáticas se bloquean en marcha segura

Condiciones de recuperación

• Ciclo clave claro - algunos fallos desaparecen tras el reinicio
• Borrar ciclo de conducción - fallo ausente durante X ciclos de accionamiento
• Restablecimiento del diagnóstico - requiere la intervención de una herramienta de escaneado
• Códigos permanentes - requieren verificación de reparación

Normas de seguridad funcional

Las ECU modernas cumplen la norma ISO 26262 (seguridad funcional en automoción):

• Niveles ASIL - Seguridad en la automoción Niveles Integrity (A-D)
• Redundancia - los sensores críticos disponen de sistemas de reserva
• Plausibilidad - comprobaciones cruzadas entre sensores relacionados
• Watchdog - el monitor externo reinicia la ECU si el software se bloquea

Implicaciones de la calibración

• Los sistemas de seguridad no pueden “desconectarse” de forma segura
• Par model La coherencia es obligatoria
• Desactivar las protecciones crea un peligro real
• El ajuste de la calidad funciona dentro de la arquitectura de seguridad

Buenas prácticas

• Nunca anule los sistemas de seguridad para mejorar el rendimiento
• Pruebe a fondo las calibraciones antes de la entrega
• Entender qué desencadena una cojera específica modes
• El ajuste de calidad nunca debe activar los sistemas de protección