Le moderne centraline integrano più livelli di sistemi di sicurezza per proteggere il motore, la trasmissione e gli occupanti. La comprensione di questa architettura è essenziale per un lavoro di calibrazione sicuro.
Panoramica
L'architettura di sicurezza assicura che il veicolo rimanga controllabile anche in caso di guasti. La centralina controlla continuamente la plausibilità dei sensori, il funzionamento degli attuatori e la coerenza dell'model, intervenendo quando vengono rilevate anomalie.
Gerarchia della sicurezza
Livello 1: funzionamento normale
↓ (errore rilevato)
Livello 2: Funzionamento Degraded (prestazioni ridotte)
↓ (guasto grave)
Livello 3: Modalità Limp (limitazioni significative)
↓ (guasto critico)
Livello 4: Prevenzione spegnimento/riavvio del motore
Strategie di fallback dei sensori
Quando un sensore si guasta, la centralina può utilizzare:
- Valore predefinito fisso - ipotesi conservativa
- Sostituto calcolato - derivati da altri sensori
- Ultimo valore noto - congelato prima del guasto
- Stima basata sul modello - da models
Esempi comuni di fallback
- Guasto MAF - passare al calcolo della velocità-densità
- Guasto della MAP - utilizzare la stima del carico basata sulla valvola a farfalla
- Guasto alla temperatura del refrigerante - assumere il motore caldo (90°C)
- Guasto del TPS - utilizzare il carico basato sulla MAF (limp home)
- Guasto alla pressione della rotaia - limitare la quantità di carburante, ridurre la potenza
Controllo della coppiaoring
Una funzione di sicurezza critica che confronta più stime di coppia:
- Coppia richiesta vs. coppia erogata 1TP41
- Stima basata sull'aria e stima basata sul carburante
- Attiva l'mode se i percorsi sono significativamente divergenti.
Questo è il motivo per cui i tuning mal calibrati attivano i sistemi di sicurezza: la centralina rileva l'incoerenza.
Caratteristiche della modalità Limp
- Aumento limitato - wastegate aperta / posizione di default del VGT
- RPM limitato - in genere 2500-3500 giri/min.
- Coppia limitata - potenza ridotta
- Velocità limitata - limite massimo di velocità dei veicoli
- Ingranaggio fisso - Le trasmissioni automatiche si bloccano in una marcia sicura
Condizioni di recupero
- Ciclo chiave chiaro - Alcuni guasti si eliminano dopo il riavvio
- Azzeramento del ciclo di guida - guasto assente per X cicli di azionamento
- Reset diagnostico - richiede l'intervento dello strumento di scansione
- Codici permanenti - richiedono una verifica della riparazione
Standard di sicurezza funzionale
Le moderne centraline seguono la norma ISO 26262 (sicurezza funzionale del settore automobilistico):
- Livelli ASIL - Livelli di sicurezza automobilistica Integrity (A-D)
- Ridondanza - i sensori critici sono dotati di sistemi di backup
- Plausibilità - controlli incrociati tra sensori correlati
- Cane da guardia - Il monitor esterno resetta la centralina se il software si blocca
Implicazioni della calibrazione
- I sistemi di sicurezza non possono essere “sintonizzati” in modo sicuro
- La coerenza di Torque model è obbligatoria
- La disabilitazione delle protezioni crea un pericolo reale
- La messa a punto della qualità funziona nell'ambito dell'architettura di sicurezza
Migliori pratiche
- Non sconfiggete mai i sistemi di sicurezza per aumentare le prestazioni
- Testate accuratamente le calibrazioni prima della consegna
- Capire cosa scatena la zoppia specifica modes
- La messa a punto della qualità non deve mai attivare i sistemi di protezione