EnglishEN
ItalianoIT
DeutschDE
PortuguêsPT
FrançaisFR
РусскийRUPuntos clave
- La arquitectura de seguridad va en niveles: el 1 gobierna el motor, el 2 lo audita, el 3 vigila el procesador.
- La monitorización de par compara lo pedido con lo que la física dice que se entregó.
- Puentear la monitorización en vez de calibrarla es la marca de un archivo peligroso.
Las ECU modernas incorporan múltiples capas de sistemas de seguridad para proteger el motor, la transmisión y a los ocupantes. Comprender esta arquitectura es esencial para un trabajo de calibración seguro.
Visión general
La arquitectura de seguridad garantiza que el vehículo siga siendo controlable incluso cuando se producen fallos. La ECU supervisa continuamente la plausibilidad de los sensores, el funcionamiento de los actuadores y la coherencia del modelo, interviniendo cuando se detectan anomalías.
Jerarquía de seguridad
Nivel 1: Funcionamiento normal
↓ (fallo detectado)
Nivel 2: Funcionamiento Degraded (rendimiento reducido)
↓ (fallo grave)
Nivel 3: Modo Limp (restricciones significativas)
↓ (fallo crítico)
Nivel 4: Prevención de parada/rearranque del motor
Estrategias de retirada de sensores
Cuando un sensor falla, la ECU puede utilizar:
- Valor predeterminado fijo - hipótesis conservadora
- Sustituto calculado - derivados de otros sensores
- Último valor bueno conocido - congelado antes del fallo
- Estimación basada en modelos - desde modeles físico
Ejemplos comunes de Fallback
- Fallo MAF - pasar al cálculo de la velocidad-densidad
- Fallo MAP - utilizar la estimación de carga basada en el acelerador
- Fallo de temperatura del refrigerante - suponer motor caliente (90°C)
- Fallo del TPS - usar carga basada en MAF (limp home)
- Fallo en la presión de los raíles - limitar la cantidad de combustible, reducir la potencia
Monitor de par
Una función de seguridad crítica que compara múltiples estimaciones de par:
- Par solicitado vs par modelado
- Estimación basada en el aire frente a estimación basada en el combustible
- Dispara el limp mode si las trayectorias difieren significativamente
Por eso, las afinaciones mal calibradas activan los sistemas de seguridad: la ECU detecta la incoherencia.
Características del modo Limpio
- Impulso limitado - wastegate abierto / VGT posición por defecto
- RPM limitada - normalmente 2500-3500 RPM
- Par limitado - potencia reducida
- Velocidad limitada - límite de velocidad máxima de los vehículos
- Piñón fijo - las transmisiones automáticas se bloquean en marcha segura
Condiciones de recuperación
- Ciclo clave claro - algunos fallos desaparecen tras el reinicio
- Borrar ciclo de conducción - fallo ausente durante X ciclos de accionamiento
- Restablecimiento del diagnóstico - requiere la intervención de una herramienta de escaneado
- Códigos permanentes - requieren verificación de reparación
Normas de seguridad funcional
Las ECU modernas cumplen la norma ISO 26262 (seguridad funcional en automoción):
- Niveles ASIL - Automotive Safety Integrity Levels (A-D)
- Redundancia - los sensores críticos disponen de sistemas de reserva
- Plausibilidad - comprobaciones cruzadas entre sensores relacionados
- Watchdog - el monitor externo reinicia la ECU si el software se bloquea
Implicaciones de la calibración
- Los sistemas de seguridad no pueden “desconectarse” de forma segura
- La coherencia del modelo de par es obligatoria
- Desactivar las protecciones crea un peligro real
- El ajuste de la calidad funciona dentro de la arquitectura de seguridad
Buenas prácticas
- Nunca anule los sistemas de seguridad para mejorar el rendimiento
- Pruebe a fondo las calibraciones antes de la entrega
- Entender qué desencadena una cojera específica modes
- El ajuste de calidad nunca debe activar los sistemas de protección
¿Qué es la monitorización de nivel 2 en una ECU?
¿Por qué algunos tunes baratos cortan potencia al azar?
Relacionado: en los vehículos compatibles, este sistema lo gestiona directamente nuestro servicio de desactivación del torque monitoring. Véase también Protección térmica en la base de conocimientos.