ES2323284T3 - Dispositivo de control electronico de un aparato electrico domestico. - Google Patents
Dispositivo de control electronico de un aparato electrico domestico. Download PDFInfo
- Publication number
- ES2323284T3 ES2323284T3 ES06292056T ES06292056T ES2323284T3 ES 2323284 T3 ES2323284 T3 ES 2323284T3 ES 06292056 T ES06292056 T ES 06292056T ES 06292056 T ES06292056 T ES 06292056T ES 2323284 T3 ES2323284 T3 ES 2323284T3
- Authority
- ES
- Spain
- Prior art keywords
- microcontroller
- safety
- operating
- electronic control
- security
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Program-control systems
- G05B19/02—Program-control systems electric
- G05B19/04—Program control other than numerical control, i.e. in sequence controllers or logic controllers
- G05B19/042—Program control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
- G05B19/0421—Multiprocessor system
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B2219/00—Program-control systems
- G05B2219/20—Pc systems
- G05B2219/22—Pc multi processor system
- G05B2219/2208—Each processor controls a different function of the machine
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Electric Stoves And Ranges (AREA)
- Selective Calling Equipment (AREA)
- Cookers (AREA)
- Safety Devices In Control Systems (AREA)
- Frying-Pans Or Fryers (AREA)
- Food-Manufacturing Devices (AREA)
Abstract
Dispositivo de control electrónico de un aparato eléctrico doméstico que comprende unos componentes operativos (R1, ..., Rn) controlados por un microcontrolador operativo (MF) y al menos un microcontrolador de seguridad (MS), independiente de dicho microcontrolador operativo (MF), adaptado para controlar al menos un componente de seguridad (RS, V), caracterizado porque dicho microcontrolador operativo (MF) está adaptado para enviar al microcontrolador de seguridad (MS), a través de una conexión de comunicación (L), una orden para poner un componente de seguridad (RS, V) en un estado seguro.
Description
Dispositivo de control electrónico de un aparato
eléctrico doméstico.
La presente invención se refiere a un
dispositivo de control electrónico de un aparato eléctrico
doméstico.
De modo general, la presente invención se aplica
a la gestión del control electrónico y, en particular, al control
de los dispositivos electrónicos de seguridad de un aparato
eléctrico doméstico, por ejemplo de un electrodoméstico.
Es conocido un aparato eléctrico doméstico en el
que los componentes operativos, como por ejemplo las resistencias
calefactoras en un horno de cocción, están controlados por un
microcontrolador operativo.
En la práctica, un microcontrolador actúa en un
accionador electrónico, del tipo de un interruptor electrónico, a
través de un control electrónico, alimentando un relé cuya bobina
permite abrir o cerrar un contacto de alimentación eléctrica del
componente de funcionamiento.
Paralelamente a ese funcionamiento normal del
aparato eléctrico doméstico, el microcontrolador operativo comporta
generalmente una función de seguridad que permite controlar
electrónicamente unos componentes de seguridad.
A modo de ejemplo, el microcontrolador operativo
está adaptado para ordenar la apertura de un relé que alimenta una
resistencia calefactora si la temperatura en la cavidad supera el
valor límite establecido por las normas de seguridad.
Por otro lado, el microcontrolador operativo
puede controlar el funcionamiento del cerrojo de una puerta
permitiendo, por ejemplo al realizar una limpieza por pirólisis de
un recinto de cocción, mantener cerrada y bloqueada una puerta
durante el ciclo de pirólisis.
El documento US 5 786 996 describe un circuito
que comprende dos microprocesadores.
Un primer microprocesador funciona como maestro
y el segundo como esclavo. El maestro controla una interfaz entre
el usuario y un aparato eléctrico que comprende un circuito de
control y el esclavo controla las operaciones del aparato eléctrico
y vigila las informaciones relativas al estado del aparato
eléctrico.
La presente invención tiene el objetivo de
mejorar un dispositivo de control electrónico de un aparato
eléctrico doméstico con el objetivo principalmente de simplificar
el diseño y la cualificación de las distintas funciones del
dispositivo de control electrónico.
Con este fin, la presente invención se refiere a
un dispositivo de control electrónico de un aparato eléctrico
doméstico que comprende componentes operativos controlados por un
microcontrolador operativo y con al menos un microcontrolador de
seguridad, independiente de dicho microcontrolador operativo,
adaptado para controlar unos componentes de seguridad.
Según la invención, el microcontrolador
operativo está adaptado para enviar una orden al microcontrolador
de seguridad a través de una conexión de comunicación, para accionar
un componente de seguridad
De este modo, desacoplando la arquitectura del
dispositivo de control y separando así un microcontrolador
operativo, dedicado exclusivamente al control de los componentes
operativos del aparato, y un microcontrolador de seguridad,
dedicado exclusivamente al control de los componentes de seguridad,
se puede obtener una independencia de la función de seguridad y del
control funcional del aparato eléctrico doméstico.
Esta independencia permite simplificar el diseño
del dispositivo de control y de las funciones aplicadas en el
aparato. Además la cualificación de los softwares de seguridad y la
de los de funcionamiento se puede realizar independientemente.
De este modo, en caso de que haya una evolución
en el software del microcontrolador operativo del aparato, no se
necesita obtener una nueva cualificación del software del
microcontrolador de seguridad.
Además, se puede realizar una estandarización de
las funciones de seguridad del microcontrolador de seguridad con
independencia de los componentes de operativos que intervienen en el
aparato eléctrico doméstico.
Gracias a la conexión de comunicación, se puede
controlar un componente de seguridad con el microcontrolador
operativo independientemente de los condicionantes de seguridad que
imponga el microcontrolador de seguridad.
Según una característica de la invención, en
dicho microcontrolador de seguridad únicamente se implementa unos
procesamientos de softwares de seguridad elegidos entre al menos
unos tests de integridad de datos, unos tests de coherencia de
datos y tests de coherencia de las bases de tiempos.
\newpage
Así, los procesamientos y los mecanismos del
software de seguridad, que se deben aplicar obligatoriamente para
validar el control electrónico de los componentes de seguridad están
limitados al microcontrolador de seguridad.
De este modo, el microcontrolador operativo
puede utilizar todos los recursos de cálculo para el control de los
componentes operativos de manera que el tiempo de ejecución de los
procesamientos ordenados por el microcontrolador operativo sean más
rápidos en resolución de cálculo igual comparado con un
microcontrolador que realice a la vez las órdenes operativas y de
seguridad.
Según otra característica preferente de la
invención, los componentes de seguridad comprenden unos relés
electrónicos alimentados por accionadores electrónicos controlados
por el microcontrolador de seguridad.
Esta utilización de dispositivos electrónicos de
seguridad permite ahorrar costes con respecto a las soluciones de
seguridad híbridas, que asocian a la vez unos dispositivos
electrónicos o unos dispositivos mecánicos de seguridad de tipo
termostato de seguridad Klixon.
La presente invención se refiere igualmente a un
aparato electrodoméstico doméstico que incorpora un dispositivo de
control electrónico según la invención.
Este aparato electrodoméstico doméstico presenta
unas características y ventajas análogas a las arriba descritas en
relación con el dispositivo de control electrónico.
En la descripción que se mostrarán otras
particularidades y ventajas de la invención.
En los dibujos anexos, aportados a modo de
ejemplos no limitativos:
- la figura 1 es un esquema de bloques que
muestra la arquitectura electrónica de un dispositivo de control
electrónico según la invención;
- la figura 2 es un esquema electrónico que
muestra el dispositivo de control electrónico según un modo de
realización de la invención; y
- la figura 3 es un ejemplo de un esquema
eléctrico que muestra el control eléctrico de unos componentes
operativos y de unos componentes de seguridad de un aparato
eléctrico doméstico que incorpora un dispositivo de control
electrónico conforme con la invención.
Se describirá en primer lugar, en referencia a
la figura 1, el principio general del dispositivo de control
electrónico según la invención.
El dispositivo de control electrónico presenta
una arquitectura electrónica que permite integrar dos funciones,
una para la gestión de componentes operativos de un aparato y otra
dedicada exclusivamente a gestionar componentes de seguridad, sobre
todo en caso de fallo del aparato eléctrico.
El dispositivo de control electrónico comprende
un microcontrolador operativo MF que permite gestionar diferentes
componentes operativos.
El microcontrolador operativo MF está formado
por un microprocesador CPU, una memoria no volátil (ROM o Read Only
Memory) y una memoria vólatil (RAM o Random Access Memory).
El programado cargado en memoria muerta,
correspondiente al software operativo del aparato, está cargado en
el microprocesador, estando la memoria viva adaptada para memorizar
temporalmente las variables modificadas durante la ejecución del
programa.
Este microcontrolador operativo MF comprende
también un interfaz en serie o paralelo que permite introducir
datos y sacar señales de control.
En la práctica, el microcontrolador operativo MF
emite señales digitales que actúan en un dispositivo electrónico de
control que permite dirigir a los accionadores electrónicos, como
por ejemplo interruptores electrónicos que alimentan componentes
operativos.
Independientemente de este microcontrolador
operativo MF, el dispositivo de control electrónico comprende uno o
varios microcontroladores de seguridad MS. Cada microcontrolador de
seguridad MS comprende igualmente un microprocesador CPU, una
memoria no volátil ROM y una memoria volátil RAM que permiten
memorizar las variables modificadas durante la ejecución del
programa.
La memoria no volátil ROM está adaptada para
memorizar un programa que constituya un software de seguridad del
aparato electrónico.
\newpage
Cada microcontrolador de seguridad MS comprende
un interfaz paralelo o en serie que permite recibir señales de
entrada analógicas y/o numéricas y transmitir valores de salida
destinados a un dispositivo electrónico de control que dirige
electrónicamente accionadores que alimentan unos componentes de
seguridad.
Por otro lado, se prevé una conexión de
comunicación entre los microcontroladores de seguridad MS y el
microcontrolador operativo MF, por medio de las interfaces en serie
o paralelas de cada microcontrolador.
En particular, el microcontrolador de seguridad
MS puede transmitir al microcontrolador operativo MF, a través de
la conexión de comunicación, informaciones sobre el estado de los
valores de entrada y/o de salida del microcontrolador de seguridad
MS, estando adaptadas dichas informaciones para constituir un código
de error representativo de un mal funcionamiento de uno o varios
componentes operativos.
Se puede, de este modo, informar al
microcontrolador operativo de eventos relacionados con la seguridad
con el objetivo sobre todo de enviar un código de error que pueda
ser mostrado con medios de visualización de un aparato eléctrico
que integre el dispositivo de control, fundamentalmente para que el
usuario pueda diagnosticar más fácilmente las averías.
Por otro lado, el intercambio de información
puede llevarse a cabo también desde el microcontrolador operativo
MF a uno o varios microcontroladores de seguridad MS.
En particular, el microcontrolador operativo
está adaptado para enviar una orden de puesta en seguridad
anticipada de un componente de seguridad a un microcontrolador de
seguridad.
Por otro lado, el microcontrolador operativo MF
puede enviar una orden de suspensión del control electrónico de los
accionadores que alimentan los componentes de seguridad con el
objeto de ahorrar energía.
Esta puesta en espera del microcontrolador de
seguridad permite sobre todo ahorrar energía cuando el aparato
eléctrico está inactivo, evitando dar órdenes electrónicamente y
alimentar accionadores electrónicos cuando los componentes
operativos están inactivos.
En la práctica, los microcontroladores MF, MS
están integrados en una tarjeta electrónica de control que equipa
un aparato eléctrico.
Más particularmente, los microcontroladores de
seguridad MS y operativo MF pueden estar integrados en una misma
masa de un material semiconductor de manera que el circuito
electrónico integrado sea monolítico.
Por supuesto, los microcontroladores pueden
estar separados e integrados en masas de material semiconductor
separadas de manera que se puedan incorporar circuitos integrados
separados en la tarjeta de control electrónico.
Gracias a la separación de los
microcontroladores de seguridad MS y los microcontroladores
operativos MF, es posible modificar el software funcional de
control del aparato sin intervenir en el software de seguridad.
Por otro lado, sólo los microcontroladores de
seguridad MS están adaptados para implementar procesos de seguridad
que permitan comprobar la integridad de los datos almacenados en la
memoria no volátil ROM o en la memoria volátil RAM o comprobar la
coherencia de los valores introducidos y las bases de tiempo
utilizadas.
Los tests de integridad o de coherencia no están
implementados en el software operativo del microcontrolador
operativo, pudiendo ser aligerada significativamente la carga de
cálculo del microprocesador CPU del microcontrolador operativo MF.
El microcontrolador operativo MF de este modo, está completamente
dedicado al control de los componentes de funcionamiento del
aparato eléctrico.
Se describirá a continuación, en referencia a
las figuras 2 y 3, un ejemplo de dispositivo de control electrónico
según la invención aplicada a un aparato electrodoméstico de tipo de
horno eléctrico con limpieza pirolítica.
Como se muestra en la figura 3, un horno con
pirólisis comprende resistencias calefactoras R1, ..., Rn
controladas mediante unos relés de calefacción RC1, ..., RCn.
En la práctica, el número de resistencias puede
ser igual a dos, siendo así n igual al 2.
Las resistencias eléctricas controladas, de este
modo, mediante los relés de calefacción RC1, ..., RCn constituyen
los componentes operativos del horno. Se pueden accionar otros
componentes operativos, como un ventilador F que permita realizar
la circulación del aire en la cavidad o de un aire de refrigeración
alrededor de un recinto de cocción.
Paralelamente, están previstos unos componentes
de seguridad. En particular, está adaptado un cerrojo V para
bloquear la puerta durante el funcionamiento pirolítico.
Por otro lado, se monta un relé de seguridad RS
en serie con los relés de calefacción, fundamentalmente para
detener la alimentación eléctrica de las resistencias calefactoras
en caso de fallo.
Por otro lado, están previstas unas sondas de
temperatura.
En particular, está prevista una sonda de
temperatura S1 en el recinto del horno que permite vigilar la
temperatura en el recinto de cocción.
En particular, el valor dado por esta sonda de
temperatura S1 es enviado al microcontrolador operativo MF para
implementar un software de cocción clásico a partir de una
regulación de la temperatura en el recinto de cocción en torno a un
valor de consigna.
Por otro lado, el valor de la temperatura medida
en recinto de cocción se envía también mediante la sonda S1 al
microcontrolador de seguridad MS para que se pueda realizar el corte
de los elementos calefactores si se supera un valor límite de
seguridad o para accionar el cierre del cerrojo V de la puerta si se
supera un valor límite de temperatura al poner en marcha un ciclo
de limpieza por pirólisis.
También está prevista una sonda de temperatura
S2 en una tarjeta electrónica de control para vigilar el
recalentamiento de la tarjeta electrónica a nivel del
microcontrolador de seguridad MS o para modificar por ejemplo el
contraste de una pantalla en función de la temperatura medida por
sonda S2 de la tarjeta electrónica enviada al microcontrolador
operativo MF.
Como se muestra en la figura 2, las resistencias
calefactoras R1, ..., Rn están alimentadas por medio de unos relés
de calefacción RC1, RC2, ..., RCn y también por medio de un contacto
de un relé de seguridad RS, controlándose los relés de calefacción
RC1, RC2, ..., RCn mediante el microcontrolador operativo MF gracias
a los interruptores electrónicos I1, ..., In.
Asimismo, el control del relé de seguridad RS se
realiza mediante el microcontrolador de seguridad MS con los
interruptores electrónicos IS1 y IS2.
Como se muestra en la figura 2, un primer
interruptor IS1, montado antes del generador G, permite controlar
la alimentación general del circuito electrónico de alimentación de
las resistencias.
El segundo interruptor IS2 permite alimentar el
relé de seguridad RS.
En la práctica, los interruptores electrónicos
IS1, IS2, I1, ..., In, cuando están en posición cerrada, pueden
alimentar con corriente una bobina de los relés de calefacción RC1,
..., RCn o del relé de seguridad RS para cerrar el contactor de
alimentación de cada relé y permitir el funcionamiento de las
resistencias eléctricas R1, ..., Rn.
El microcontrolador operativo MF puede gestionar
funciones de regulación aplicadas de manera clásica en un horno de
cocción sobre todo a partir de la temperatura del recinto de cocción
enviada por la sonda S1.
De este modo, ordena los estados ON/OFF de los
relés de calefacción RC1, ..., RCn y, eventualmente, de un
ventilador en función de las temperaturas leídas y medidas por las
sondas del recinto de cocción S1 y de la tarjeta electrónica
S2.
Además, gracias a la conexión de comunicación L
entre los microcontroladores operativos MF y los microcontroladores
de seguridad MS, se puede aplicar una estrategia de control del relé
de seguridad RS que permita aumentar su tiempo de vida útil.
En la práctica, la orden de un cambio de estado
del relé de seguridad RS sólo se realiza cuando la corriente que lo
atraviesa es nula.
De este modo, en referencia a la figura 3, para
alimentar los elementos calefactores formados por las resistencias
eléctricas R1, ..., Rn, el microcontrolador operativo MF envía una
orden del relé de seguridad RS en posición ON al microcontrolador
de seguridad MS a través de la conexión de comunicación L.
El microcontrolador de seguridad cierra entonces
el relé de seguridad RS, quedando abiertos los relés de calefacción
RC1, ..., RCn de manera que la corriente que atraviesa el relé de
seguridad RS es nula durante el cierre del relé de seguridad
RS.
El microcontrolador de seguridad MS envía
entonces una respuesta de cierre del relé de seguridad RS a través
de la conexión de comunicación L al microcontrolador operativo
MF.
Al recibir el microcontrolador operativo MS esta
información de cierre del relé de seguridad RS, el microcontrolador
operativo MF ordena el cierre de los relés de calefacción RC1, ...,
RCn de manera que se establezca la corriente y que funcionen las
resistencias eléctricas R1, ..., Rn.
La regulación de la temperatura en el recinto de
cocción en torno al valor de una temperatura de consigna (entre
100ºC y 250ºC) se puede realizar poniendo en marcha y deteniendo
alternativamente las resistencias calefactoras.
Al dejar sin tensión los elementos calefactores
R1, ..., Rn, el microcontrolador operativo MF ordena la apertura de
los relés de calefacción RC1, ..., RCn.
La corriente se anula entonces en el
circuito.
El microcontrolador operativo MF envía entonces
al microcontrolador de seguridad MS una orden del relé de seguridad
en posición OFF mediante la conexión de comunicación L.
El microcontrolador de seguridad MS ordena
entonces la apertura del relé de seguridad RS.
De este modo, también se efectúa la apertura del
relé de seguridad RS cuando la corriente es nula en el circuito.
Esta disposición permite evitar que los
contactos en el relé de seguridad RS se desgasten o se peguen al
cambiar de estado (ON o OFF) cuando la corriente que lo atraviesa
es nula.
De este modo se puede aumentar la vida útil del
relé de seguridad RS.
Por otro lado, como se ha explicado previamente,
el microcontrolador operativo MF puede enviar al microcontrolador
de seguridad MS una orden para conseguir el bloqueo del cerrojo V,
en especial cuando el usuario ha activado un ciclo de
pirólisis.
Se puede conseguir un cierre anticipado del
cerrojo V cuando el microcontrolador operativo MF envía una petición
de puesta en seguridad anticipada por medio de la conexión de
comunicación L.
De este modo, el microcontrolador operativo MF
genera una orden de cierre anticipado, realizando el
microcontrolador de seguridad MS el cierre sólo a partir de un
umbral crítico de temperatura en el recinto de cocción. Dicho
umbral crítico puede ser, por ejemplo, igual a 350ºC.
Este cierre anticipado, o puesta en seguridad de
la puerta, se puede realizar al comenzar un ciclo de funcionamiento,
como por ejemplo un ciclo de pirólisis o un ciclo de cocción
particular.
El cierre es ordenado por el microcontrolador
operativo y no está condicionado al valor detectado por un sensor
de temperatura.
Por supuesto, el microcontrolador de seguridad
MS puede ordenar en todo momento el cierre de la puerta si se
rebasa el umbral crítico de temperatura, aunque el microcontrolador
operativo no ordenara el cierre de la puerta, por ejemplo en caso
de fallo del microcontrolador operativo MF o de la conexión de
comunicación L.
Por otro lado, cuando el horno está apagado, el
microcontrolador operativo MF puede enviar una información de
puesta en espera al microcontrolador de seguridad MS para ordenar la
puesta de los interruptores IS1, IS2 en posición OFF con objeto de
ahorrar energía y evitar alimentar la bobina del relé de seguridad
RS.
Simultáneamente, en funcionamiento, el
microcontrolador de seguridad MS controla electrónicamente los
interruptores IS1, IS2 que pueden tomar así una posición ON o una
poción OFF, permitiendo en posición ON alimentar la bobina del relé
de seguridad RS y cerrar así el circuito eléctrico de alimentación
de las resistencias R1, ..., Rn.
En la práctica, los interruptores lS1 y lS2
están en posición ON, autorizando así la alimentación de los relés
de calefacción RC1, ..., RCn únicamente si se cumplen las
condiciones de coherencia de los valores enviados por las sondas
S1, S2 y los datos memorizados en memoria ROM o RAM. Cuando hay un
ciclo pirolítico, los interruptores IS1 y IS2 están en posición ON
únicamente si el cerrojo V de la puerta está efectivamente
cerrado.
Por el contrario, el microcontrolador de
seguridad ordena la puesta en estado OFF de los interruptores IS1,
IS2 cuando el software de seguridad detecta por ejemplo un fallo a
nivel del sistema de cierre o cuando hay una incoherencia entre las
temperaturas medidas por la sonda del recinto S1 o la sonda de la
tarjeta electrónica S2.
Lo mismo ocurre cuando el microcontrolador
operativo pide una puesta en espera del aparato con el fin de
ahorrar energía o si el software de seguridad detecta un error en
la integridad de los datos almacenados en la memoria no volátil o
en la memoria volátil.
Por otro lado, el microcontrolador de seguridad
MS actúa en el sistema de cierre V para cerrar la puerta en cuanto
la temperatura leída por la sonda de temperatura del recinto S1
alcanza un valor predefinido (por ejemplo 350ºC).
Paralelamente, el desbloqueo de la puerta puede
ser autorizado únicamente si la temperatura en el recinto de
cocción está por debajo de un valor predeterminado.
Por último, el microcontrolador de seguridad MS
puede enviar informaciones a través de la conexión de comunicación
L al microcontrolador operativo MF en particular para localizar los
componentes defectuosos mediante un código de error.
Por otro lado, el microcontrolador operativo MF
puede ejercer una vigilancia del microcontrolador de seguridad
MS.
De este modo, el microcontrolador operativo MF
está capacitado para detectar un fallo de transmisión de información
por parte del microcontrolador de seguridad MS a través de la
conexión de comunicación L. Esta mala transmisión significa que el
microcontrolador de seguridad está bloqueado, por fallo de software
o de material de ese microcontrolador de seguridad MS.
En ese caso, el microcontrolador de seguridad MS
no es apto para generar una orden adecuada para poner en seguridad
de funcionamiento los distintos componentes del aparato.
En respuesta a la detección de un fallo en la
transmisión de información a través de la conexión de comunicación
L, el microcontrolador operativo MF es capaz de ordenar una puesta
en seguridad de los componentes de funcionamiento del aparato y, en
particular, de las resistencias eléctricas R1, ..., Rn. En la
práctica, la puesta en seguridad de las resistencias eléctricas R1,
..., Rn se realiza poniendo en estado OFF los interruptores
electrónicos I1... In.
Por supuesto, la presente invención no se limita
al ejemplo de realización arriba descrito.
En particular, el dispositivo electrónico de
control puede ser incorporado en cualquier tipo de aparato
electrodoméstico de uso doméstico, como por ejemplo una placa de
cocción con control electrónico, una lavadora o una secadora de
ropa o también una campana extractora.
El dispositivo de control electrónico puede
incluir además varios relés de seguridad.
Claims (9)
1. Dispositivo de control electrónico de un
aparato eléctrico doméstico que comprende unos componentes
operativos (R1, ..., Rn) controlados por un microcontrolador
operativo (MF) y al menos un microcontrolador de seguridad (MS),
independiente de dicho microcontrolador operativo (MF), adaptado
para controlar al menos un componente de seguridad (RS, V),
caracterizado porque dicho microcontrolador operativo (MF)
está adaptado para enviar al microcontrolador de seguridad (MS), a
través de una conexión de comunicación (L), una orden para poner un
componente de seguridad (RS, V) en un estado seguro.
2. Dispositivo de control electrónico según la
reivindicación 1, caracterizado porque los componentes de
seguridad comprenden unos relés electrónicos (RS) alimentados
mediante accionadores electrónicos (IS1, IS2) controlados por el
microcontrolador de seguridad (MS).
3. Dispositivo de control electrónico según
cualquiera de las reivindicaciones 1 ó 2, caracterizado
porque unas operaciones de proceso de software de seguridad
elegidos entre al menos unos tests de integridad de datos, unos
tests de coherencia de datos o unos tests de coherencia de bases de
tiempos, son implementadas únicamente en dicho microcontrolador de
seguridad (MS).
4. Dispositivo de control electrónico según
cualquiera de las reivindicaciones 1 a 3, caracterizado
porque el microcontrolador operativo (MF) está adaptado para
detectar una falta de transmisión de información por parte del
microcontrolador de seguridad (MS) a través de la conexión de
comunicación (L) y para ordenar como respuesta que los componentes
operativos (R1, ..., Rn) de dicho aparato eléctrico doméstico sean
puestos en un estado seguro.
5. Dispositivo de control electrónico según
cualquiera de las reivindicaciones 1 a 4, caracterizado
porque dicho microcontrolador de seguridad (MS) está adaptado para
transmitir a dicho microcontrolador operativo (MF), a través de la
citada conexión de comunicación (L), una información sobre el estado
de los valores y/o de salida de dicho microcontrolador de seguridad
(MS), estando dichas informaciones adaptadas para constituir un
código de error representativo de un mal funcionamiento de uno o
varios componentes operativos.
6. Dispositivo de control electrónico según
cualquiera de las reivindicaciones 1 a 5, caracterizado
porque el microcontrolador operativo (MF) está adaptado para enviar
al microcontrolador de seguridad (MS), a través de la conexión de
comunicación (L), una orden de suspensión del control electrónico de
uno o varios de los accionadores electrónicos (IS1, IS2) que
alimentan uno o varios de los componentes de seguridad (RS, V).
7. Dispositivo de control electrónico según
cualquiera de las reivindicaciones 1 a 6, caracterizado
porque el microcontrolador operativo (MF) está adaptado para enviar
al microcontrolador de seguridad (MS), a través de la conexión de
comunicación (L), una orden de cierre de un cerrojo del aparato
eléctrico doméstico al comenzar un ciclo de funcionamiento.
8. Dispositivo de control electrónico según
cualquiera de las reivindicaciones 1 a 7, caracterizado
porque el microcontrolador operativo (MF) está adaptado para enviar
al microcontrolador de seguridad (MS), a través de la conexión de
comunicación (L), una orden de cambio de estado de un relé de
seguridad (RS) cuando la corriente que circule en dicho relé de
seguridad sea nula.
9. Aparato electrodoméstico doméstico,
caracterizado porque comprende un dispositivo de control
electrónico según cualquiera de las reivindicaciones 1 a 8.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0513318 | 2005-12-26 | ||
| FR0513318A FR2895533B1 (fr) | 2005-12-26 | 2005-12-26 | Dispositif de commande electronique d'un appareil domestique |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2323284T3 true ES2323284T3 (es) | 2009-07-10 |
Family
ID=36992500
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES06292056T Active ES2323284T3 (es) | 2005-12-26 | 2006-12-26 | Dispositivo de control electronico de un aparato electrico domestico. |
Country Status (5)
| Country | Link |
|---|---|
| EP (1) | EP1801676B1 (es) |
| AT (1) | ATE424576T1 (es) |
| DE (1) | DE602006005454D1 (es) |
| ES (1) | ES2323284T3 (es) |
| FR (1) | FR2895533B1 (es) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8347044B2 (en) | 2009-09-30 | 2013-01-01 | General Electric Company | Multi-processor based programmable logic controller and method for operating the same |
| FR2972274B1 (fr) | 2011-03-01 | 2014-01-10 | Fagorbrandt Sas | Procede de detection d'une defaillance d'une sonde de temperature |
| FR2999739B1 (fr) * | 2012-12-13 | 2016-12-09 | Fagorbrandt Sas | Procede de detection de l'alimentation electrique d'un organe au sein d'un appareil electrique domestique et l'appareil correspondant |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4380698A (en) * | 1980-07-25 | 1983-04-19 | Roper Corporation | Multiprocessor control bus |
| FR2561413B1 (fr) * | 1984-03-15 | 1989-04-14 | Merlin Gerin | Systeme informatique a structure multiprocesseur pour la commande et le controle d'un procede |
| US5786996A (en) * | 1996-06-28 | 1998-07-28 | Eaton Corporation | Appliance control circuit comprising dual microprocessors for enhanced control operation and agency safety redundancy and software application method thereof |
-
2005
- 2005-12-26 FR FR0513318A patent/FR2895533B1/fr not_active Expired - Fee Related
-
2006
- 2006-12-26 EP EP06292056A patent/EP1801676B1/fr active Active
- 2006-12-26 ES ES06292056T patent/ES2323284T3/es active Active
- 2006-12-26 AT AT06292056T patent/ATE424576T1/de not_active IP Right Cessation
- 2006-12-26 DE DE602006005454T patent/DE602006005454D1/de active Active
Also Published As
| Publication number | Publication date |
|---|---|
| DE602006005454D1 (de) | 2009-04-16 |
| EP1801676A1 (fr) | 2007-06-27 |
| EP1801676B1 (fr) | 2009-03-04 |
| FR2895533A1 (fr) | 2007-06-29 |
| ATE424576T1 (de) | 2009-03-15 |
| FR2895533B1 (fr) | 2008-05-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES2243445T3 (es) | Sistema de diagnostico para horno. | |
| US8783243B2 (en) | Lockout system for surface burners of a cooking appliance | |
| EP1882479A1 (en) | Autoclaves | |
| US8844514B2 (en) | Latching system for an appliance | |
| ES2323284T3 (es) | Dispositivo de control electronico de un aparato electrico domestico. | |
| CN106088835A (zh) | 一种电磁锁的控制装置、电磁锁及其控制方法 | |
| CZ288586B6 (cs) | Diagnostický systém pro topný přístroj zabudovaný ve vozidle | |
| RU2006105098A (ru) | Электронное устройство тепловой защиты для электрических водогрейных котлов | |
| US4316079A (en) | Control arrangement for self-cleaning oven | |
| KR101138885B1 (ko) | 세탁기의 도어 록 제어 장치 및 방법 | |
| CN205894908U (zh) | 一种电磁锁的控制装置及电磁锁 | |
| TWI520064B (zh) | 按摩洗浴維護系統及其方法 | |
| KR101706964B1 (ko) | 조리기기 및 그 제어방법 | |
| JP3911496B2 (ja) | 燃焼装置の制御装置 | |
| JP6384120B2 (ja) | 便座装置 | |
| JP3728235B2 (ja) | 食器消毒保管庫およびその制御方法ならびに制御装置 | |
| JP2002130712A (ja) | 浴室暖房乾燥機の故障診断装置 | |
| ES2682244T3 (es) | Sistema para el diagnóstico predictivo de anomalías relacionadas con sensores en vehículos | |
| KR100942500B1 (ko) | 전기매트 또는 전기온수매트 온도조절기의 온도제어 불능시 발열선의 과열을 방지하는 2중 과열방지 회로 | |
| JP2005003271A (ja) | 穀物乾燥機の乾燥制御装置 | |
| ES2348046T3 (es) | Panel de control mejorado. | |
| KR20070031681A (ko) | 보일러의 자동 시운전 제어 방법 및 장치 | |
| ES2719154A1 (es) | Dispositivo de aparato doméstico | |
| BRPI0604351B1 (pt) | Prevenção de operações de inclinação de cabina não autorizadas | |
| CN109114589B (zh) | 燃烧装置 |