WO2014013606A1 - 燃料電池システム - Google Patents

燃料電池システム Download PDF

Info

Publication number
WO2014013606A1
WO2014013606A1 PCT/JP2012/068454 JP2012068454W WO2014013606A1 WO 2014013606 A1 WO2014013606 A1 WO 2014013606A1 JP 2012068454 W JP2012068454 W JP 2012068454W WO 2014013606 A1 WO2014013606 A1 WO 2014013606A1
Authority
WO
WIPO (PCT)
Prior art keywords
converter
controller
inverter
failure
fuel cell
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2012/068454
Other languages
English (en)
French (fr)
Inventor
晃太 真鍋
裕 田野
智彦 金子
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to CN201280074811.5A priority Critical patent/CN104471769B/zh
Priority to PCT/JP2012/068454 priority patent/WO2014013606A1/ja
Priority to US14/414,948 priority patent/US9889765B2/en
Priority to JP2014525637A priority patent/JP5892398B2/ja
Priority to EP12881475.3A priority patent/EP2876716B1/en
Publication of WO2014013606A1 publication Critical patent/WO2014013606A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L1/00Supplying electric power to auxiliary equipment of vehicles
    • B60L1/003Supplying electric power to auxiliary equipment of vehicles to auxiliary motors, e.g. for pumps, compressors
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/003Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to inverters
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/0038Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to sensors
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/04Cutting off the power supply under fault conditions
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L50/00Electric propulsion with power supplied within the vehicle
    • B60L50/10Electric propulsion with power supplied within the vehicle using propulsion power supplied by engine-driven generators, e.g. generators driven by combustion engines
    • B60L50/16Electric propulsion with power supplied within the vehicle using propulsion power supplied by engine-driven generators, e.g. generators driven by combustion engines with provision for separate direct mechanical propulsion
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L50/00Electric propulsion with power supplied within the vehicle
    • B60L50/50Electric propulsion with power supplied within the vehicle using propulsion power supplied by batteries or fuel cells
    • B60L50/60Electric propulsion with power supplied within the vehicle using propulsion power supplied by batteries or fuel cells using power supplied by batteries
    • B60L50/61Electric propulsion with power supplied within the vehicle using propulsion power supplied by batteries or fuel cells using power supplied by batteries by batteries charged by engine-driven generators, e.g. series hybrid electric vehicles
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L58/00Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles
    • B60L58/40Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for controlling a combination of batteries and fuel cells
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M16/00Structural combinations of different types of electrochemical generators
    • H01M16/003Structural combinations of different types of electrochemical generators of fuel cells with other electrochemical devices, e.g. capacitors, electrolysers
    • H01M16/006Structural combinations of different types of electrochemical generators of fuel cells with other electrochemical devices, e.g. capacitors, electrolysers of fuel cells with rechargeable batteries
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M8/00Fuel cells; Manufacture thereof
    • H01M8/04Auxiliary arrangements, e.g. for control of pressure or for circulation of fluids
    • H01M8/04298Processes for controlling fuel cells or fuel cell systems
    • H01M8/04313Processes for controlling fuel cells or fuel cell systems characterised by the detection or assessment of variables; characterised by the detection or assessment of failure or abnormal function
    • H01M8/04537Electric variables
    • H01M8/04604Power, energy, capacity or load
    • H01M8/04619Power, energy, capacity or load of fuel cell stacks
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M8/00Fuel cells; Manufacture thereof
    • H01M8/04Auxiliary arrangements, e.g. for control of pressure or for circulation of fluids
    • H01M8/04298Processes for controlling fuel cells or fuel cell systems
    • H01M8/04313Processes for controlling fuel cells or fuel cell systems characterised by the detection or assessment of variables; characterised by the detection or assessment of failure or abnormal function
    • H01M8/04537Electric variables
    • H01M8/04604Power, energy, capacity or load
    • H01M8/04626Power, energy, capacity or load of auxiliary devices, e.g. batteries, capacitors
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M8/00Fuel cells; Manufacture thereof
    • H01M8/04Auxiliary arrangements, e.g. for control of pressure or for circulation of fluids
    • H01M8/04298Processes for controlling fuel cells or fuel cell systems
    • H01M8/04694Processes for controlling fuel cells or fuel cell systems characterised by variables to be controlled
    • H01M8/04858Electric variables
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M8/00Fuel cells; Manufacture thereof
    • H01M8/04Auxiliary arrangements, e.g. for control of pressure or for circulation of fluids
    • H01M8/04298Processes for controlling fuel cells or fuel cell systems
    • H01M8/04694Processes for controlling fuel cells or fuel cell systems characterised by variables to be controlled
    • H01M8/04858Electric variables
    • H01M8/04925Power, energy, capacity or load
    • H01M8/0494Power, energy, capacity or load of fuel cell stacks
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M8/00Fuel cells; Manufacture thereof
    • H01M8/04Auxiliary arrangements, e.g. for control of pressure or for circulation of fluids
    • H01M8/04298Processes for controlling fuel cells or fuel cell systems
    • H01M8/04694Processes for controlling fuel cells or fuel cell systems characterised by variables to be controlled
    • H01M8/04858Electric variables
    • H01M8/04925Power, energy, capacity or load
    • H01M8/04947Power, energy, capacity or load of auxiliary devices, e.g. batteries, capacitors
    • HELECTRICITY
    • H02GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02MAPPARATUS FOR CONVERSION BETWEEN AC AND AC, BETWEEN AC AND DC, OR BETWEEN DC AND DC, AND FOR USE WITH MAINS OR SIMILAR POWER SUPPLY SYSTEMS; CONVERSION OF DC OR AC INPUT POWER INTO SURGE OUTPUT POWER; CONTROL OR REGULATION THEREOF
    • H02M7/00Conversion of AC power input into DC power output; Conversion of DC power input into AC power output
    • H02M7/42Conversion of DC power input into AC power output without possibility of reversal
    • H02M7/44Conversion of DC power input into AC power output without possibility of reversal by static converters
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2210/00Converter types
    • B60L2210/10DC to DC converters
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2210/00Converter types
    • B60L2210/40DC to AC converters
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60LPROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2240/00Control parameters of input or output; Target parameters
    • B60L2240/10Vehicle control parameters
    • B60L2240/36Temperature of vehicle components or parts
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01MPROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M2250/00Fuel cells for particular applications; Specific features of fuel cell system
    • H01M2250/20Fuel cells in motive systems, e.g. vehicle, ship, plane
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02EREDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E60/00Enabling technologies; Technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02E60/10Energy storage using batteries
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02EREDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E60/00Enabling technologies; Technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02E60/30Hydrogen technology
    • Y02E60/50Fuel cells
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02TCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00Road transport of goods or passengers
    • Y02T10/60Other road transportation technologies with climate change mitigation effect
    • Y02T10/62Hybrid vehicles
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02TCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00Road transport of goods or passengers
    • Y02T10/60Other road transportation technologies with climate change mitigation effect
    • Y02T10/70Energy storage systems for electromobility, e.g. batteries
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02TCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00Road transport of goods or passengers
    • Y02T10/60Other road transportation technologies with climate change mitigation effect
    • Y02T10/7072Electromobility specific charging systems or methods for batteries, ultracapacitors, supercapacitors or double-layer capacitors
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02TCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00Road transport of goods or passengers
    • Y02T10/60Other road transportation technologies with climate change mitigation effect
    • Y02T10/72Electric energy management in electromobility
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02TCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10Technologies relating to charging of electric vehicles
    • Y02T90/16Information or communication technologies improving the operation of electric vehicles
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02TCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/40Application of hydrogen technology to transportation, e.g. using fuel cells

Definitions

  • the present invention relates to a fuel cell system including a plurality of controllers for controlling converters and inverters.
  • FC systems using two fuel cells (hereinafter referred to as FC) and secondary batteries as power supply sources, and FC vehicles equipped with such FC systems are known.
  • FC fuel cells
  • secondary batteries as power supply sources
  • FC vehicles equipped with such FC systems are known.
  • FC vehicles when a secondary battery is mounted for the purpose of power regeneration, the object can be sufficiently achieved with a secondary battery having a relatively small capacity relative to FC.
  • the FC supplies a 100 kW output to the 100 kW drive motor and the drive motor fails for some reason
  • the 100 kW output from the FC flows into the regenerative secondary battery. Become.
  • Patent Document 1 As a countermeasure against such a co-occurrence failure, for example, in Patent Document 1, when an overcurrent occurs in an FC boost converter provided between an FC and a load, the boost converter is connected between the load and the load.
  • a technique is disclosed in which the input side voltage of the provided drive inverter is limited to a predetermined overvoltage threshold value or less, so that even if the switching element of the boost converter has an open failure, the combined failure of the drive inverter or the like is suppressed. .
  • FC and secondary batteries, FC converters and secondary battery converters provided between these FCs and secondary batteries and the first load and the second load, respectively, these FC converters and secondarys
  • FC system including a first inverter and a second inverter provided between a battery converter and a first load and a second load, respectively, a controller for controlling the output of the FC, and an output from the secondary battery
  • a controller that controls the output supplied to the first inverter and the second inverter is configured separately, and the controllers are separately controlled.
  • failure detection and self-protection functions are controlled independently by each controller, if failure detection information cannot be shared between the controllers, it will not be possible to avoid a joint failure.
  • the present invention has been made in view of the above circumstances, and an object of the present invention is to provide an FC system that is effective in suppressing a co-occurrence failure.
  • the FC system of the present invention FC and secondary batteries as power supply sources; A first converter and a second converter respectively provided between the FC and the secondary battery and the first load and the second load; A first inverter and a second inverter provided between the first converter and the second converter and the first load and the second load, respectively; A first controller for controlling the output of the FC by controlling the first converter; The first inverter and the second inverter are configured separately from the first controller and include an output from the secondary battery by controlling the second converter, the first inverter, and the second inverter. A second controller for controlling the output supplied to The first controller and the second controller are connected to each other so that the failure information of the respective controlled objects can be communicated with each other. When the first controller and the second controller receive the failure information transmitted from one of them, the operation of the control target by the first controller or the second controller on the side receiving the failure information Is to stop.
  • FC system having such a configuration
  • a failure of a system component controlled by the first controller when a failure of a system component controlled by the first controller is detected, it is possible to simultaneously stop the operation of the system component controlled by the second controller. Become.
  • the operation of the system component controlled by the first controller can be stopped simultaneously. Therefore, even when a specific system component fails, the combined failure of system components that are not directly related to the failure is suppressed.
  • the second controller may be configured to physically control the first inverter, the second inverter, and the second converter with one controller, or the first inverter, the second inverter, and the second converter.
  • One controller may be provided for each of these, and the three controllers may be connected to form a second controller.
  • a controller that controls one of the first inverter, the second inverter, and the second converter and a controller that controls the remaining two may be connected to form a second controller.
  • the operation of the first converter, the second converter, the first inverter, and the second inverter is stopped, When a failure other than the second converter is detected, the operation of the first converter, the first inverter, and the second inverter is stopped, and the second converter is performed after a predetermined time elapses from the operation stop.
  • the operation may be stopped.
  • the second converter is excluded from the simultaneous stop unless the second converter fails. That is, only the second converter stops after a predetermined time elapses from the timing of simultaneous stop of other controlled objects. Thereby, it becomes possible to control the back electromotive voltage that can be generated after the first inverter and the second inverter are simultaneously stopped by the second converter, and it is possible to suppress the failure of the semiconductor element due to the back electromotive voltage.
  • a determination unit for determining the cause of the failure The first controller and the second controller restart at least one of the first converter, the second converter, the first inverter, and the second inverter based on a determination result of the determination unit. It may be.
  • the first converter is a multi-phase converter including a booster circuit unit having two or more phases, The first controller and the second controller, when the cause of the failure of the first converter is an overcurrent abnormality of a specific phase, and when it is a first overcurrent abnormality, the first converter, The second converter, the first inverter, and the second inverter may be restarted.
  • the first converter is a multi-phase converter including a booster circuit unit having two or more phases
  • the first controller and the second controller when the cause of the failure of the first converter is an overcurrent abnormality of a specific phase and it is an overcurrent abnormality after the second time, the first converter All the phases except the specific phase, the second converter, the first inverter, and the second inverter may be restarted.
  • the first converter is a multi-phase converter including a booster circuit unit having two or more phases, The first controller and the second controller, when the cause of failure of the first converter is an overheating abnormality or circuit abnormality of a specific phase, the remaining phases excluding the specific phase of the first converter, the second controller The converter, the first inverter, and the second inverter may be restarted.
  • the first controller and the second controller may include the second converter, the first inverter, and the second converter when the cause of the failure of the first converter is a circuit abnormality in an outlet side circuit of the first converter.
  • the second inverter may be restarted.
  • first controller and the second controller may cause the failure of the first converter due to an overvoltage abnormality on the outlet side of the first converter, an undervoltage abnormality on the inlet side of the first converter, an inlet of the first converter If any of the circuit abnormalities in the side circuit, the output from the FC to the first load and the second load is cut off, and then the second converter, the first inverter, and the second inverter are turned on. You may make it restart.
  • the first controller and the second controller may prohibit the restart until the failure diagnosis is completed.
  • the failure cause of the first converter is an overcurrent abnormality in a specific phase
  • the failure cause may be resolved and normal recovery may occur after a while after the operation of the first converter is stopped.
  • the first converter or the like can be restarted.
  • the restart of the FC system can be trusted by prohibiting (reserving) restart until the failure diagnosis is completed.
  • the first controller and the second controller may permit the restart after the failure diagnosis is completed.
  • the cause of the failure of the first converter is an overheating abnormality or circuit abnormality in a specific phase, a circuit abnormality in the circuit on the outlet side of the first converter, an overvoltage abnormality on the outlet side of the first converter, or a low voltage abnormality on the inlet side of the first converter Or in the circuit on the inlet side of the first converter, either after the operation of the first converter stops, the cause of the failure is resolved and normal recovery is not It takes a lot of time to recover.
  • FIG. 1 is a configuration diagram of an FC system according to an embodiment of the present invention.
  • the figure explaining how simultaneous operation stop of FC boost converter, drive inverter, auxiliary machine inverter, and battery boost converter is realized by mutual communication of failure information between FC boost converter controller and inverter controller It is. It is a figure explaining the content of the failure signal and shutdown signal in FIG. It is a figure explaining the lower limit voltage cutoff circuit for outputting FLVL.
  • FC-CVT FC boost converter, first converter
  • Drive IVT drive inverter, first inverter
  • Auxiliary machine IVT auxiliary machine inverter, second inverter
  • BAT secondary battery
  • BAT-CVT battery boost converter, second converter
  • CTRL controller
  • C-CTRL FC boost converter controller, first controller, determination unit
  • I-CTRL I-CTRL
  • FCHV FuelFCCell Hybrid Vehicle
  • the FC system 11 of the present embodiment includes, for example, polymer electrolyte type FCs 12 and BATs 20 as power supply sources for loads.
  • FC 12 and a drive motor (first load) 13 for running the vehicle are connected via a power supply path A.
  • an FC relay 50 In this power supply path A, an FC relay 50, an FC-CVT (first converter) 15, and a drive IVT 16 are provided in this order from the FC 12 side.
  • the FC relay 50 may be provided between the FC-CVT 15 and a connection point X described later.
  • FC-CVT 15 is a DC voltage converter that adjusts the DC voltage input from FC 12 and outputs it to the drive IVT 16 side.
  • the drive motor 13 is, for example, a three-phase AC motor, and the drive IVT 16 converts a DC current into a three-phase AC and supplies it to the drive motor 13.
  • a power supply path B is connected to the power supply path A.
  • a connection point X between the power supply path A and the power supply path B is located between the FC-CVT 15 and the drive IVT 16.
  • a BAT 20 is connected to one end of the power supply path B, and a relay (not shown) and a BAT-CVT (second converter) 22 are provided between the BAT 20 and the connection point X in order from the BAT 20 side. .
  • the BAT 20 charges the excess output power of the FC 12 and the regenerative power of the drive motor 13, and the output power of the FC 12 with respect to the power required for driving the drive motors 13 and 14. Then, in the case of shortage, it is possible to replenish the shortage of power.
  • the BAT-CVT 22 is a DC voltage converter that adjusts the DC voltage input from the BAT 20 and outputs it to the drive motors 13 and 14 and adjusts the DC voltage input from the FC 12 or the drive motor 13. And a function of outputting to the BAT 20. By such a function of the BAT-CVT 22, charging / discharging of the BAT 20 is realized.
  • the power supply path C is connected to the high voltage side of the power supply path B.
  • a connection point Y between the power supply path B and the power supply path C is located between the connection point X and the BAT-CVT 22.
  • a drive motor (first load) 14 is connected to one end of the power supply path C.
  • the drive motor 14 is, for example, a three-phase AC motor, and is an air compressor drive motor that pumps air (oxidizing gas) to the FC 12.
  • An auxiliary machine IVT 17 is provided between the drive motor 14 and the connection point Y. The auxiliary machine IVT 17 converts a direct current into a three-phase alternating current and supplies it to the drive motor 14.
  • the CTRL 30 is a computer system for integrated control of the FC system 11 and includes, for example, a CPU, a RAM, a ROM, and the like.
  • the CTRL 30 is a signal supplied from various sensors (for example, a signal indicating the accelerator opening, a signal indicating the vehicle speed, a signal indicating the output current or output voltage of the FC 12, etc., and only a part is shown in FIG. 1. .)), The required power of the entire load including the drive motors 13 and 14 and the auxiliary motor is calculated.
  • the CTRL 30 of this embodiment includes a C-CTRL 31 that controls the output voltage of the FC 12 (in other words, the input voltage of the FC-CVT 15), an output voltage from the BAT 20 (in other words, the input voltage of the BAT-CVT 22), the drive IVT 16 and And an I-CTRL 32 for controlling an output voltage supplied to the auxiliary machine IVT 17.
  • a C-CTRL 31 that controls the output voltage of the FC 12 (in other words, the input voltage of the FC-CVT 15), an output voltage from the BAT 20 (in other words, the input voltage of the BAT-CVT 22), the drive IVT 16 and And an I-CTRL 32 for controlling an output voltage supplied to the auxiliary machine IVT 17.
  • FC-CVT 15 belongs to a system component group (hereinafter, controlled object group 41) controlled by C-CTRL 31, and includes BAT-CVT 22, drive IVT 16, and auxiliary machine IVT 17 Belongs to a system component group controlled by the I-CTRL 32 (hereinafter, a control target group 42).
  • C-CTRL 31 and I-CTRL 32 are connected so that they can communicate with each other. For example, when a failure occurs in a system component belonging to one control target group 41/42, the failure information is stored in one C-CTRL 31 and I-CTRL 32. It is transmitted from the CTRL 31 / I-CTRL 32 to the other controller I-CTRL 32 / C-CTRL 31.
  • the power consumed by devices (not shown) required for vehicle travel transmission, wheel control device, steering device, suspension device, etc.
  • devices (not shown) air conditioners, lighting fixtures, audio, etc.
  • CTRL 30 determines the distribution of each output power of FC 12 and BAT 20 and calculates a power generation command value. More specifically, the CTRL 30 controls the operations of the FC-CVT 15 and the BAT-CVT 22 so as to obtain the required power when the required power for the FC 12 and the BAT 20 is calculated.
  • the C-CTRL 31 of the CTRL 30 causes the FC-CVT 15 to control the output voltage of the FC 12, and the I-CTRL 32 causes the BAT-CVT 22 to output the output voltage to the drive motors 13 and 14, in other words, the drive
  • the failure information is It is transmitted to the other controller I-CTRL32 / C-CTRL31.
  • the other I-CTRL 32 / C-CTRL 31 that has received the failure information transmitted from one C-CTRL 31 / I-CTRL 32 may perform various simultaneous shutdowns (simultaneous shutdown) depending on what the failed system component is. ) Implement the process. Hereinafter, this shutdown process will be described in detail.
  • FIG. 2 is a diagram illustrating an example of a shutdown system of the FC system 11 according to the present embodiment.
  • Reference numeral 100 denotes a first shutdown system in which the I-CTRL 32 controls the shutdown and release of the drive IVT 16, the auxiliary machine IVT 17, and the BAT-CVT 22.
  • Reference numeral 200 denotes a second shutdown system in which the FC-CVT 15 is controlled to be shut down and released by the C-CTRL 31.
  • IPM Intelligent Power Module
  • the PCU-IPM 110 is incorporated in the control target group 41 including the drive IVT 16, the auxiliary machine IVT 17, and the BAT-CVT 22, and the control including the FC-CVT 15 is performed.
  • An FDC-IPM 210 is incorporated in the target group 42.
  • FIG. 2 illustrates a case where the FC-CVT 15 is a multi-phase converter including a four-phase booster circuit unit of U phase, V phase, W phase, and X phase.
  • a signal that is written in capital letters such as MFINV, GFINV, FCV, etc. and does not have “ ⁇ rg” in the signal name is a signal value (hereinafter referred to as a shutdown command).
  • a shutdown command a signal value
  • “Shutdown-side signal value”, and “having shutdown-side signal value” may be simply referred to as “shutdown-side”.
  • shutdown release command stop release signal
  • signal value on the shutdown release side hereinafter referred to as “signal value on the shutdown release side”
  • “having the signal value on the shutdown release side” may be simply referred to as “on the shutdown release side”.
  • a signal value that represents the shutdown command is output for a signal that is expressed in lower case alphabets such as mfinv-rg, gfinv-rg, fcv-rg, and that has “-rg” in the signal name. This signal masks the shutdown command even if it is present, and invalidates the shutdown command.
  • ⁇ MFINV> In the first shutdown system 100, for example, when the drive IVT 16 fails, the failure is detected by the PCU-IPM 110, and MFINV having a shutdown-side signal value is output in response to the failure detection of the drive IVT 16. When this shutdown-side MFINV is output, MSDN and GSDN having shutdown-side signal values for the drive motors 13 and 14 are generated, and the shutdown-side MSDN and GSDN are output to the drive IVT 16 and the auxiliary device IVT 17 respectively. The operation of the drive motors 13 and 14 is stopped.
  • CSDN having a signal value on the shutdown release side is output to BAT-CVT 22.
  • the shutdown-side MFINV is output, and when the FSDN having the shutdown-side signal value for the control target group 41 is generated in accordance with the output of the shutdown-side MFINV, the shutdown-side MFINV is generated.
  • the FSDN is transmitted from the first shutdown scheme 100 to the second shutdown scheme 200.
  • SDNU, SDNV, SDNW, and SDNX having the shutdown-side signal values for the U-phase, V-phase, W-phase, and X-phase of the FC-CVT 15 are generated, These shutdown side SDNU to SDNX are output to the U phase to the X phase, respectively, and the operation of the FC-CVT 15 is stopped.
  • the operations of the other drive IVT 16 and the auxiliary device IVT 17 except the BAT-CVT 22 are performed. Not only stop simultaneously, but also the operation of the FC-CVT 15 belonging to the other control target group 41 also stops simultaneously. Therefore, even when the drive IVT 16 fails, the accompanying failure of the auxiliary equipment IVT 17 and FC-CVT 15 is suppressed.
  • system components other than the failed system components are simultaneously stopped in order to suppress the combined failure, but only the BAT-CVT 22 is excluded from the simultaneous stop target. That is, only the BAT-CVT 22 stops after a predetermined time has elapsed from the timing of the simultaneous stop.
  • the back electromotive voltage that can be generated after the drive IVT 16 and the auxiliary device IVT 17 are simultaneously stopped can be controlled by the BAT-CVT 22, and the failure of the semiconductor element due to the back electromotive voltage can be suppressed.
  • ⁇ GFINV> In the first shutdown system 100, when the auxiliary machine IVT 17 breaks down, the failure is detected by the PCU-1PM 110, and a GFINV having a shutdown-side signal value is output in response to the failure detection. When the shutdown side GFINV is output, the shutdown side MSDN and GSDN are output.
  • the subsequent simultaneous stop operation of the system components is the same as that in the case where the drive IVT 16 described above fails ( ⁇ MFINV>), and thus the description of the operation and effects in this case is omitted.
  • FCV> a case where the BAT-CVT 22 fails in the first shutdown system 100 will be described.
  • the failure is detected by the PCU-IPM 110, and an FCV having a shutdown-side command value is output in response to the failure detection of the BAT-CVT 22.
  • the FSDN having the signal value on the shutdown side for the FC-CVT 15 according to the output of the FCV. are generated and transmitted to the second shutdown system 200, and SDNU to SDNX having signal values on the shutdown side for the U-phase, V-phase, W-phase, and X-phase of the FC-CVT 15 are respectively U-phase to X-phase. Is output to the phase, and the operation of the FC-CVT 15 stops.
  • ⁇ OVH> In the first shutdown system 100, when an overvoltage abnormality of the drive IVT 16 in which the input voltage of the drive IVT 16 is equal to or higher than a predetermined threshold is detected, the abnormality is detected by the PCU-IPM 110, and in response to the abnormality detection. OVH having a signal value on the shutdown side is output.
  • the shutdown-side MSDN, GSDN, and CSDN are output.
  • the subsequent simultaneous stop operation of the system components is the same as when the above-described failure of the BAT-CVT 22 is detected ( ⁇ FCV> above), and thus the description of the operation and the effect in this case will be omitted.
  • FCVU ⁇ FCVU>
  • SDNU, SDNV, SDNW and SDNX having the signal values on the shutdown side for the U-phase, V-phase, W-phase and X-phase of the FC-CVT 15 are output.
  • SDNV, SDNW, and SDNX are output to the U-phase, V-phase, W-phase, and X-phase of the drive FC-CVT 15 respectively, and the operation of all phases of the FC-CVT 15 is stopped.
  • FIG. 2 the illustration of software signal lines is omitted. However, when the FCVU on the shutdown side is output, the C-CTRL 31 is configured to shut down the U phase to the X phase also in software. ing.
  • the second shutdown system 200 when an FCVU on the shutdown side is output, an ISDN having a signal value on the shutdown side for the control target group 42 is generated according to the output of the FCVU, and the first shutdown system 100 Sent. Then, in the first shutdown system 100, MSDN and GSDN having shutdown-side signal values for the drive motors 13 and 14 are generated, and the shutdown-side MSDN and GSDN are output to the drive IVT 16 and the auxiliary machine IVT 17, respectively. The operation of the drive motors 13 and 14 is stopped.
  • CSDN having a signal value on the shutdown release side is output to BAT-CVT 22.
  • FCVV to FCVX on the shutdown side When any one of FCVV to FCVX on the shutdown side is output, SDNU, SDNV, SDNW and SDNX on the shutdown side are output.
  • the simultaneous stop operation and software shutdown operation of the other system components are the same as when the above-described U-phase failure is detected ( ⁇ FCVU> above). Is omitted.
  • FC-CVT 15 of this embodiment is a so-called multiphase converter as described above, but FIG. 4 shows only one phase (for example, the U phase) for convenience of explanation.
  • the U phase (the same applies to the other phases) includes an inductor L1, a switching element S1, and a free wheeling diode D1.
  • the switching element S1 is obtained by connecting a diode 152 to a semiconductor device 151 such as an insulated gate bipolar transistor (IGBT), another bipolar transistor, or a field effect transistor (FET) as shown in the figure.
  • a semiconductor device 151 such as an insulated gate bipolar transistor (IGBT), another bipolar transistor, or a field effect transistor (FET) as shown in the figure.
  • One end of the U-phase switching element S1 is connected to one end of the inductor L1 at the connection node P1.
  • the other end of the inductor L1 is connected to one end of the free-wheeling diode D1 at the connection contact P2.
  • the other end of the inductor L1 and one end of the freewheeling diode D1 are connected to the positive electrode of the FC 12 via the relay 50.
  • One end of the inductor L1 and one end of the switching element S1 are connected to one end of the smoothing capacitor C1.
  • the other end of the smoothing capacitor C1, the other end of the switching element S1, and the other end of the return diode D1 are connected to the negative electrode of FC2 via the relay 50.
  • Signal lines SL1 and SL2 for acquiring the inlet voltage of the FC-CVT 15 are connected to one end and the other end of the free-wheeling diode D1, respectively.
  • the difference (potential difference) between the potential signal from the signal line SL1 and the potential signal from the signal line SL2 is calculated as the inlet voltage of the FC-CVT 15.
  • a difference between the inlet voltage of the FC-CVT 15 and a predetermined lower limit voltage threshold value (positive potential of the power supply 260) is calculated (in other words, the magnitude relation is compared).
  • FLVL having a signal value on the shutdown side is output from the second circuit 252. In other cases, the signal value on the shutdown release side is output.
  • the ISDN having the shutdown-side signal value for the control target group 42 is generated according to the FLVL output, and the first shutdown is performed. Sent to system 100. Then, in the first shutdown system 100, MSDN and GSDN having signal values on the shutdown side for the drive motors 13 and 14 are generated, and these MSDN and GSDN are output to the drive IVT 16 and the auxiliary machine IVT 17 respectively, and the drive motor 13 , 14 stops.
  • CSDN having a signal value on the shutdown release side is output to BAT-CVT 22.
  • the shutdown-side FLVL When the shutdown-side FLVL is output, the shutdown-side SDNU, SDNV, SDNW, and SDNX are output.
  • the simultaneous stop operation and software shutdown operation of other system components are the same as when the U-phase failure of the FC-CVT 15 is detected ( ⁇ FCVU> above). Description of the function and effect is omitted.
  • FOVH ⁇ FOVH>
  • FOVH having a shutdown-side signal value is output in response to the abnormality detection.
  • shutdown-side SDNU, SDNV, SDNW, and SDNX are output.
  • the simultaneous stop operation and software shutdown operation of other system components are the same as when the U-phase failure of the FC-CVT 15 is detected ( ⁇ FCVU> above). Description of the function and effect is omitted.
  • the failure (abnormality) content is specified, the FC system 11 is restarted by an optimum method, and a failure is detected. It is necessary to perform safe travel (evacuation travel).
  • FCVU to FCVX When the failure signal output in the second shutdown system 200 is one of FCVU to FCVX on the shutdown side, that is, when a failure is detected in any of the U-phase to X-phase of the FC-CVT 15, First, the C-CTRL 31 determines whether the failure is caused by an overcurrent abnormality, an overheat abnormality, or a circuit abnormality (for example, a short circuit).
  • the U phase (specific phase) fails.
  • the current value of the U phase current value of the reactor L1 in the U phase
  • a predetermined upper limit current threshold current value of the reactor L1 in the U phase
  • the U-phase failure cause does not correspond to either an overcurrent abnormality or an overheat abnormality, and the failure state continues for the second predetermined time or more, it is determined that the U-phase has a circuit abnormality.
  • the determination of the cause of failure in the V phase, the W phase, and the X phase is also performed by the same process as in the U phase described above.
  • the second shutdown system 200 SDNU, SDNV, SDNW, and SDNX having signal values on the shutdown release side are output for the U phase to the X phase, respectively.
  • the C-CTRL 31 cancels the software shutdown of the U phase to the X phase.
  • the overcurrent abnormality is the first time after the FC system 11 is started. If detected, the drive IVT 16, the auxiliary machine IVT 17, and the FC-CVT 15, which have been in the operation stop state, are restarted under the same conditions as in the normal operation, and return to the normal travel enabled state.
  • Such a return operation is the same when there is an overcurrent abnormality in the V-phase, W-phase, and X-phase. That is, when the cause of the failure of the FC-CVT 15 is due to an overcurrent abnormality in a phase other than the U phase, and the overcurrent abnormality in that phase is detected for the first time after the FC system 11 is started, The drive IVT 16, auxiliary machine IVT 17, and FC-CVT 15 that have been in a stopped state are restarted under the same conditions as in normal operation, and return to a state in which normal travel is possible.
  • Predetermined phase boost mode when the failure cause of the FC-CVT 15 is, for example, due to an overcurrent abnormality of the U phase, and the overcurrent abnormality in the U phase is detected after the second time after the start of the FC system 11 As described below, processing different from that in the first case is performed.
  • Such a return operation is the same when there is an overcurrent abnormality in the V-phase, W-phase, and X-phase. That is, when the failure cause of the FC-CVT 15 is due to an overcurrent abnormality of a phase other than the U phase, and the overcurrent abnormality in that phase is detected after the second time after the start of the FC system 11 While the operation stop state of the phase is maintained, all the other phases, the drive IVT 16 and the auxiliary device IVT 17 are restarted to return to a travelable state.
  • the C-CTRL 31 of the present embodiment performs failure diagnosis for determining the presence or absence of a failure.
  • the C-CTRL 31 is still in a fault state after a predetermined diagnosis time (for example, 0.2 seconds) has elapsed since the start of the fault diagnosis, in other words, after detecting the output of the fault detection signal. Is detected, it is determined that there is a failure.
  • the operation of all phases of the FC-CVT 15 is temporarily stopped. If there is, even before the predetermined diagnosis time has elapsed, that is, before the failure diagnosis is completed, the U phase may be recovered normally in hardware. The FC-CVT 15 and others in the operation stopped state can be restarted.
  • the C-CTRL 31 prohibits restart of the FC-CVT 15 etc. in terms of software.
  • the CTRL 32 prohibits restart of the drive IVT 16 and the like in terms of software.
  • the C-CTRL 31 permits the restart of the FC-CVT 15 by software
  • the I-CTRL 32 permits the restart of the drive IVT 16 and the auxiliary device IVT 17 by software.
  • Predetermined phase boost mode When the failure signal output in the second shutdown system 200 is one of FCVU to FCVX on the shutdown side, that is, when a failure is detected in any of the U-phase to X-phase of the FC-CVT 15, When the cause of the failure is due to overheating abnormality, the same processing as “ ⁇ predetermined phase boosting inhibition mode >>” in “(1) Overcurrent abnormality” described above is performed.
  • the ISDN, MSDN, and GSDN having the signal value on the shutdown release side are output, and then the U phase to the X phase that are shut down by software Only the U phase is maintained as a software shutdown (U-phase boosting prohibited), and the V-phase to X-phase software shutdown is released.
  • phase in which the operation stop state is maintained is the overheat abnormal phase even when there is an overheat abnormality in any of the V phase, the W phase, and the X phase.
  • the FC-CVT 15 when it is detected that the inlet voltage of the FC-CVT 15 is equal to or lower than a predetermined lower limit voltage threshold and the state continues for a predetermined time, it is determined that the FC-CVT 15 has a low voltage abnormality. Further, when the cause of the abnormality of the FC-CVT 15 does not correspond to the low voltage abnormality and the failure state continues for a second predetermined time longer than the predetermined time, there is some circuit in the circuit on the inlet side of the FC-CVT 15. It is determined that there is an abnormality.
  • Circuit error 2 ⁇ EV running If the cause of the failure is due to a circuit abnormality, the ISDN, MSDN having the signal value on the shutdown release side after the predetermined diagnosis time has elapsed since the circuit abnormality was detected, that is, after the failure diagnosis is completed. , GSDN, and CSDN are output, while the U-phase to X-phase software shutdown once set is maintained without being released (all phases are prohibited from being boosted). Thereafter, the FC relay 50 disposed between the FC 12 and the FC-CVT 15 is disconnected.
  • ⁇ FOVH> When the failure signal output in the second shutdown system 200 is a shutdown-side FOVH, first, whether the cause of the failure is due to a circuit abnormality (for example, short circuit) or an overvoltage abnormality is C- Determined by CTRL31.
  • a circuit abnormality for example, short circuit
  • an overvoltage abnormality is C- Determined by CTRL31.
  • the FC-CVT 15 has an overvoltage abnormality. Further, if the cause of abnormality of the FC-CVT 15 does not correspond to an overvoltage abnormality and the failure state continues for a second predetermined time longer than the predetermined time, there is some circuit abnormality in the circuit on the outlet side of the FC-CVT 15 It is determined that there is.
  • Circuit error 3 ⁇ FC-CVT stop running If the cause of the failure is due to a circuit abnormality, the ISDN, MSDN having the signal value on the shutdown release side after the predetermined diagnosis time has elapsed since the circuit abnormality was detected, that is, after the failure diagnosis is completed. , GSDN are output, while the software shutdown of the U-phase to X-phase once set is maintained without being released (all phases are not boosted).
  • FC relay 50 disposed between the FC 12 and the FC-CVT 15 is disconnected.
  • the system component that failed and the cause of the failure are identified even after other system components are stopped (shut down) simultaneously due to a failure of a certain system component.
  • the system can be restarted by a system component that has not failed. Therefore, according to the vehicle on which the FC system 11 is mounted, the minimum fail-safe traveling is possible even after the avoidance while avoiding the combined failure of the system components.
  • the I-CTRL 32 (second controller) is physically configured by one controller, and the one controller drives IVT 16 (first inverter), auxiliary machine IVT 17 (second inverter),
  • IVT 16 first inverter
  • auxiliary machine IVT 17 second inverter
  • the present invention is not limited to such an example.
  • one controller may be provided for each of the first inverter, the second inverter, and the second converter, and the three controllers may be connected to form the second controller.
  • a controller that controls one of the first inverter, the second inverter, and the second converter and a controller that controls the other two may be connected to form a second controller.
  • FC system according to the present invention is mounted on an FC vehicle.
  • FC system according to the present invention is also applied to various moving bodies (robots, ships, airplanes, etc.) other than the FC vehicle. Can be applied.
  • the FC system according to the present invention can also be applied to a stationary power generation system used as a power generation facility for buildings (houses, buildings, etc.).

Landscapes

  • Engineering & Computer Science (AREA)
  • Sustainable Energy (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Development (AREA)
  • Power Engineering (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Chemical & Material Sciences (AREA)
  • Chemical Kinetics & Catalysis (AREA)
  • Electrochemistry (AREA)
  • General Chemical & Material Sciences (AREA)
  • Manufacturing & Machinery (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Fuel Cell (AREA)
  • Inverter Devices (AREA)

Abstract

 本発明の燃料電池システムは、電力供給源としての燃料電池及び二次電池と、燃料電池及び二次電池と第1負荷及び第2負荷との間にそれぞれ設けられた第1コンバータ及び第2コンバータと、第1及び第2コンバータと第1及び第2負荷との間にそれぞれ設けられた第1インバータ及び第2インバータと、燃料電池の出力を制御する第1コントローラと、第1コントローラとは別個に構成され、二次電池からの出力を含めて第1及び第2インバータへ供給する出力を制御する第2コントローラと、を備える。第1及び第2コントローラは、それぞれの制御対象の故障情報が相互通信可能に接続されている。第1及び第2コントローラは、それらの一方から送信された故障情報を受信した場合に、その故障情報を受信した側の第1又は第2コントローラによる制御対象の運転を停止させる。

Description

燃料電池システム
 本発明は、コンバータやインバータを制御するコントローラを複数備えた燃料電池システムに関する。
 従来から、燃料電池(以下、FC)と二次電池の2つを電力供給源とするFCシステムや、そのようなFCシステムを搭載したFC車両が知られている。その中でも電力回生を目的として二次電池を搭載する場合には、FCに対して比較的小さい容量の二次電池でその目的を十分に達成することが可能である。
 しかしながら、このような2つの電力供給源を備えたFCシステムでは、例えばFC、二次電池、FC又は/及び二次電池から電力供給を受ける駆動モータ、駆動モータを制御するインバータ等のいずれかのシステム構成要素が故障し、いずれかのシステム構成要素から出力を出せなくなると、出力のアンバランスが発生してしまう。
 例えば、100kWの駆動モータに100kWの出力をFCが供給しているときに、何らかの理由で駆動モータが故障した場合には、FCからの100kWの出力が回生用の二次電池に流入することになる。
 このような駆動モータの故障によるFCの全出力の二次電池への流入に対し、ヒューズが切断するような構成が採用されている場合、すなわち、FCシステムを構成している個々のシステム構成要素が自立して故障検知や自己保護目的の停止を行なうような構成が採用されている場合には、あるシステム構成要素の故障に伴い他のシステム構成要素も故障してしまうという、いわゆる共連れ故障を起こす虞がある。
 このような共連れ故障の対策として、例えば特許文献1には、FCと負荷との間に設けられたFC用の昇圧コンバータに過電流が発生した場合に、この昇圧コンバータと負荷との間に設けられた駆動インバータの入力側電圧を所定の過電圧閾値以下に制限することで、昇圧コンバータのスイッチング素子がオープン故障をした場合でも、駆動インバータ等の共連れ故障を抑制する技術が開示されている。
特開2009-283172号公報
 ところで、FC及び二次電池、これらFC及び二次電池と第1負荷及び第2負荷との間にそれぞれ設けられたFC用のコンバータ及び二次電池用のコンバータ、これらFC用のコンバータ及び二次電池用のコンバータと第1負荷及び第2負荷との間にそれぞれ設けられた第1インバータ及び第2インバータを備えたFCシステムにおいて、FCの出力を制御するコントローラと、二次電池からの出力を含めて第1インバータ及び第2インバータへ供給する出力を制御するコントローラとを分けて構成し、それらコントローラを別々に制御するものがある。
 このようなFCシステムにおいて、一方のコントローラで制御されているシステム構成要素が故障した場合に、その故障の情報が他方のコントローラに伝達されるのが遅れると、他方のコントローラで制御されているシステム構成要素の共連れ故障を引き起こす虞がある。
 特に、故障検知や自己保護の機能が各コントローラでそれぞれ独立して制御される場合に、故障検知の情報がそれぞれのコントローラ間で共有できないと、共連れ故障を引き起こすことが回避できなくなる。
 本発明は、上記事情に鑑みてなされたもので、共連れ故障の抑制に有効なFCシステムを提供することを目的としている。
 上記目的を達成するために、本発明のFCシステムは、
 電力供給源としてのFC及び二次電池と、
 これらFC及び二次電池と第1負荷及び第2負荷との間にそれぞれ設けられた第1コンバータ及び第2コンバータと、
 これら第1コンバータ及び第2コンバータと前記第1負荷及び第2負荷との間にそれぞれ設けられた第1インバータ及び第2インバータと、
 前記第1コンバータを制御することによって前記FCの出力を制御する第1コントローラと、
 前記第1コントローラとは別個に構成され、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを制御することによって前記二次電池からの出力を含めて前記第1インバータ及び前記第2インバータへ供給する出力を制御する第2コントローラと、を備え、
 前記第1コントローラと前記第2コントローラとは、それぞれの制御対象の故障情報が相互通信可能に接続され、
 前記第1コントローラ及び前記第2コントローラは、それらの一方から送信された前記故障情報を受信した場合に、その故障情報を受信した側の前記第1コントローラ又は前記第2コントローラによる前記制御対象の運転を停止させるものである。
 このような構成のFCシステムにおいて、例えば第1コントローラによって制御されるシステム構成要素の故障が検知された場合には、第2コントローラによって制御されるシステム構成要素の運転を同時に停止させることが可能となる。それとは逆に、第2コントローラによって制御されるシステム構成要素の故障が検知された場合には、第1コントローラによって制御されるシステム構成要素の運転を同時に停止させることが可能となる。
 よって、特定のシステム構成要素が故障した場合でも、その故障とは直接関係のないシステム構成要素の共連れ故障が抑制される。
 なお、第2コントローラは、物理的に1つのコントローラで第1インバータ、第2インバータ及び第2コンバータを制御するように構成されていてもよいし、第1インバータ、第2インバータ、及び第2コンバータのそれぞれに対して各1つのコントローラが設けられていて、これら3つのコントローラが接続されて第2コントローラが構成されていてもよい。
 また、第1インバータ、第2インバータ、及び第2コンバータのうちの1つを制御するコントローラと、残りの2つを制御するコントローラとが接続されて第2コントローラが構成されていてもよい。
 上記の構成において、前記第1コントローラ及び前記第2コントローラは、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、又は前記第2インバータのいずれかの故障が検知された場合において、
 前記第2コンバータの故障が検知されたときは、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、及び前記第2インバータの運転を停止させ、
 前記第2コンバータ以外の故障が検知されたときは、前記第1コンバータ、前記第1インバータ、及び前記第2インバータの運転を停止させ、この運転停止よりも所定時間が経過した後に前記第2コンバータの運転を停止させるようにしてもよい。
 このFCシステムでは、第2コンバータが故障した場合を除き、第2コンバータは同時停止の対象から外されている。つまり、第2コンバータだけは、他の制御対象の同時停止のタイミングから所定時間が経過した後に停止する。
 これにより、第1インバータや第2インバータが同時停止した後に発生し得る逆起電圧を第2コンバータによって制御することが可能となり、逆起電圧による半導体素子の故障を抑制することができる。
 上記の構成において、
 前記故障の原因を判定する判定部を備え、
 前記第1コントローラ及び前記第2コントローラは、前記判定部の判定結果に基づいて、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、及び前記第2インバータの少なくとも1つを再起動させるようにしてもよい。
 この構成によれば、共連れ故障を回避した後のシステム停止状態から、再起動に適したシステム構成要素のみによる安全な再起動が可能となる。
 例えば、かかる構成において、
 前記第1コンバータが2相以上の昇圧回路部を備えてなるマルチフェーズコンバータであり、
 前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が特定相の過電流異常であり、かつ、それが1回目の過電流異常である場合には、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させるようにしてもよい。
 また、前記第1コンバータが2相以上の昇圧回路部を備えてなるマルチフェーズコンバータであり、
 前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が特定相の過電流異常であり、かつ、それが2回目以降の過電流異常である場合には、前記第1コンバータの前記特定相を除く全ての相、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させるようにしてもよい。
 また、前記第1コンバータが2相以上の昇圧回路部を備えてなるマルチフェーズコンバータであり、
 前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が特定相の過熱異常又は回路異常である場合には、前記第1コンバータの前記特定相を除く残りの相、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させるようにしてもよい。
 また、前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が当該第1コンバータの出口側回路における回路異常である場合には、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させるようにしてもよい。
 また、前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が当該第1コンバータの出口側の過電圧異常、当該第1コンバータの入口側の低電圧異常、当該第1コンバータの入口側回路における回路異常のいずれかである場合には、前記FCから前記第1負荷及び前記第2負荷への出力を遮断した後、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させるようにしてもよい。
 上記の構成において、前記第1コントローラが、前記故障の有無を確定するための故障診断を実施するものである場合に、
 前記第1コントローラ及び前記第2コントローラは、前記故障診断が完了するまでは、前記再起動を禁止するようにしてもよい。
 例えば、第1コンバータの故障原因が特定相の過電流異常である場合には、第1コンバータの運転が停止した後しばらくすると、故障原因が解消して正常回復することがある。このとき、ハードウェア的にみると、第1コンバータ等の再起動は可能であるが、上記構成によれば、故障診断が完了するまで再起動を禁止(留保)することで、FCシステムの信頼性が向上する。
 上記の構成において、前記第1コントローラが、前記故障の有無を確定するための故障診断を実施するものである場合に、
 前記第1コントローラ及び前記第2コントローラは、前記故障診断が完了した後に、前記再起動を許可するようにしてもよい。
 例えば、第1コンバータの故障原因が、特定相の過熱異常又は回路異常、第1コンバータの出口側回路における回路異常、第1コンバータの出口側の過電圧異常、第1コンバータの入口側の低電圧異常、又は第1コンバータの入口側回路における回路異常のいずれかである場合には、第1コンバータの運転が停止した後しばらくしても、故障原因が解消して正常回復することはないか、正常回復まで多くの時間がかかる。
 したがって、上記構成によれば、故障診断が完了した後に、第1コンバータ等の再起動を許可することで、より迅速かつ確実な再起動を実現することが可能となる。
 本発明によれば、共連れ故障の抑制に有効なFCシステムを提供することが可能となる。
本発明の一実施形態に係るFCシステムの構成図である。 FC昇圧コンバータコントローラとインバータ類コントローラとの間における故障情報の相互通信によってFC昇圧コンバータ、駆動インバータ、補機インバータ、及びバッテリ昇圧コンバータの同時運転停止がどのようにして実現されるかを説明する図である。 図2中の故障信号やシャットダウン信号の内容を説明する図である。 FLVLを出力するための下限電圧遮断回路を説明する図である。
 11 FCシステム(燃料電池システム)
 12 FC(燃料電池)
 13 駆動モータ(第1負荷)
 14 駆動モータ(第2負荷)
 15 FC-CVT(FC昇圧コンバータ、第1コンバータ)
 16 駆動IVT(駆動インバータ、第1インバータ)
 17 補機IVT(補機インバータ、第2インバータ)
 20 BAT(二次電池)
 22 BAT-CVT(バッテリ昇圧コンバータ、第2コンバータ)
 30 CTRL(コントローラ)
 31 C-CTRL(FC昇圧コンバータコントローラ、第1コントローラ、判定部)
 32 I-CTRL(インバータ類コントローラ、第2コントローラ、判定部)
 以下、添付図面を参照して、本発明に係るFCシステムの一実施形態について説明する。本実施形態では、本発明に係るFCシステムをFC車両(FCHV;Fuel Cell Hybrid Vehicle)の車載発電システムとして用いた場合について説明する。
 図1に示すように、本実施形態のFCシステム11は、負荷への電力供給源として、例えば高分子電解質型のFC12及びBAT20を備えている。
 FC12と車両を走行させるための駆動モータ(第1の負荷)13とは、電力供給経路Aを介して接続されている。この電力供給経路Aには、FC12側から順に、FCリレー50、FC-CVT(第1コンバータ)15及び駆動IVT16が設けられている。なお、FCリレー50は、FC-CVT15と後述する接続点Xとの間に設けられていてもよい。
 FC-CVT15は直流の電圧変換器であり、FC12から入力された直流電圧を調整して駆動IVT16側へ出力する。駆動モータ13は例えば三相交流モータであり、駆動IVT16は直流電流を三相交流に変換して駆動モータ13に供給する。
 電力供給経路Aには、電力供給経路Bが接続されている。電力供給経路Aと電力供給経路Bとの接続点Xは、FC-CVT15と駆動IVT16との間に位置する。電力供給経路Bの一端にはBAT20が接続されており、BAT20と接続点Xとの間には、BAT20側から順にリレー(図示略)及びBAT-CVT(第2コンバータ)22が設けられている。
 BAT20は、CTRL30からの制御信号に基づいて、FC12の出力電力の余剰分や駆動モータ13の回生電力を充電することや、駆動モータ13,14の駆動に必要な電力に対してFC12の出力電力では不足する場合にその不足分の電力を補給することが可能になっている。
 BAT-CVT22は直流の電圧変換器であり、BAT20から入力された直流電圧を調整して駆動モータ13,14側へ出力する機能と、FC12または駆動モータ13から入力された直流電圧を調整してBAT20に出力する機能と、を有する。このようなBAT-CVT22の機能により、BAT20の充放電が実現される。
 電力供給経路Bの高電圧側には、電力供給経路Cが接続されている。電力供給経路Bと電力供給経路Cとの接続点Yは、接続点XとBAT-CVT22との間に位置する。電力供給経路Cの一端には、駆動モータ(第1の負荷)14が接続されている。駆動モータ14は、例えば三相交流モータであり、FC12に空気(酸化ガス)を圧送するエアコンプレッサの駆動モータである。駆動モータ14と接続点Yとの間には、補機IVT17が設けられている。補機IVT17は、直流電流を三相交流に変換して駆動モータ14に供給する。
 なお、本実施形態では、図示を省略しているが、電力供給経路Bの低電圧側(BAT20側)には、FC12の水素ガス流路から排出された水素オフガスをFC12に還流させるための水素ポンプを駆動する補機モータ、FC12の温調に使用される冷却水を循環させるための冷却水ポンプを駆動する補機モータ、及びこれらの補機モータに直流電流を三相交流に変換したうえで供給する補機インバータが設けられている。
 CTRL30は、FCシステム11を統合制御するためのコンピュータシステムであり、例えばCPU、RAM、ROM等を有している。CTRL30は、各種センサから供給される信号(例えば、アクセル開度を表す信号、車速を表す信号、FC12の出力電流や出力電圧を表す信号等で、図1には一部のみを図示している。)の入力を受けて、駆動モータ13,14及び補機モータを含む負荷全体の要求電力を算出する。
 本実施形態のCTRL30は、FC12の出力電圧(言い換えれば、FC-CVT15の入力電圧)を制御するC-CTRL31と、BAT20からの出力電圧(言い換えれば、BAT-CVT22の入力電圧)と駆動IVT16及び補機IVT17へ供給する出力電圧を制御するI-CTRL32とを備えている。
 図1中の破線枠で示すように、FC-CVT15はC-CTRL31によって制御されるシステム構成要素群(以下、制御対象群41)に属するものであり、BAT-CVT22,駆動IVT16及び補機IVT17はI-CTRL32によって制御されるシステム構成要素群(以下、制御対象群42)に属している。
 これらC-CTRL31とI-CTRL32とは、相互通信可能に接続されており、例えば一方の制御対象群41/42に属するシステム構成要素に故障が発生した場合には、その故障情報が一方のC-CTRL31/I-CTRL32から他方のコントローラI-CTRL32/C-CTRL31に送信されるようになっている。
 駆動モータ13,14及び補機モータ以外の負荷としては、車両走行に必要な不図示の装置(変速機、車輪制御装置、操舵装置、懸架装置等)で消費される電力や、乗員空間内に配置される不図示の装置(空調装置、照明器具、オーディオ等)で消費される電力等がある。
 CTRL30は、FC12とBAT20の各出力電力の配分を決定し、発電指令値を算出する。より具体的には、CTRL30は、FC12及びBAT20に対する要求電力を算出すると、これらの要求電力が得られるようにFC-CVT15及びBAT-CVT22の動作を制御する。
 そして、通常運転時においては、CTRL30のC-CTRL31がFC-CVT15にFC12の出力電圧を制御させると共に、I-CTRL32がBAT-CVT22に駆動モータ13,14側への出力電圧、言い換えれば、駆動IVT16及び補機IVT17への入力電圧を制御させるが、一方のC-CTRL31/I-CTRL32が一方の制御対象群41/42に属するシステム構成要素の故障を検知した場合には、その故障情報は他方のコントローラI-CTRL32/C-CTRL31に送信される。
 一方のC-CTRL31/I-CTRL32から送信された故障情報を受信した他方のI-CTRL32/C-CTRL31は、故障したシステム構成要素が何であるかに応じて、種々の同時シャットダウン(同時運転停止)処理を実施する。以下、このシャットダウン処理について詳述する。
 図2は、本実施形態に係るFCシステム11のシャットダウン体系の一例を示す図である。符号100は、I-CTRL32によって駆動IVT16、補機IVT17、及びBAT-CVT22のシャットダウンとその解除等が制御される第1のシャットダウン体系である。また、符号200は、C-CTRL31によってFC-CVT15のシャットダウンとその解除等が制御される第2のシャットダウン体系である。
 ところで、コンバータやインバータには、IPM(Intelligent Power Module)と呼ばれる機能部品が組み込まれている。これは、コンバータやインバータ内の半導体素子(例えば、IGBT)が過熱、過電流、過電圧等の異常に対して非常に弱く、故障しやすい部品であるため、あらかじめIGBTモジュールを設計する際に、前記異常を検知する異常検知回路を当該IGBTモジュールに組み込み、異常が検知された場合に速やかに回路への通電を遮断することで、IGBTの故障を抑制するものである。
 本実施形態においては、図2に示すように、駆動IVT16、補機IVT17、及びBAT-CVT22を備えた制御対象群41に対してPCU-IPM110が組み込まれており、FC-CVT15を備えた制御対象群42に対してFDC-IPM210が組み込まれている。なお、図2には、FC-CVT15がU相、V相、W相、及びX相の4相の昇圧回路部を備えてなるマルチフェーズコンバータである場合が例示されている。
 以下、図2及び図2中の記号の説明をリストにした図3を参照しながら、C-CTRL31及びI-CTRL32によって制御されるシャットダウン動作の代表例について具体的に説明する
 なお、図3において、MFINV,GFINV,FCV等のように大文字のアルファベットで表記され、且つ、信号名に「-rg」を有しない信号は、シャットダウン指令(停止信号)を意味する信号値(以下、「シャットダウン側の信号値」という場合があり、また、「シャットダウン側の信号値を有する」を単に「シャットダウン側の」という場合があるものとする。)、又は、シャットダウン解除指令(停止解除信号)を意味する信号値(以下、「シャットダウン解除側の信号値」という場合があり、また、「シャットダウン解除側の信号値を有する」を単に「シャットダウン解除側の」という場合があるものとする。)のいずれか一方を有する信号である。
 また、mfinv-rg,gfinv-rg,fcv-rg等のように小文字のアルファベットで表記され、且つ、信号名に「-rg」を有する信号は、上記シャットダウン指令を意味する信号値が出力されている場合でもそれをマスクしてシャットダウン指令を無効化する信号である。
<MFINV>
 第1のシャットダウン体系100において、例えば駆動IVT16が故障した場合には、その故障がPCU-IPM110によって検知され、駆動IVT16の故障検知に対応してシャットダウン側の信号値を有するMFINVが出力される。このシャットダウン側のMFINVが出力されると、駆動モータ13,14に対するシャットダウン側の信号値を有するMSDN及びGSDNが生成され、それらシャットダウン側のMSDN及びGSDNがそれぞれ駆動IVT16及び補機IVT17に出力され、駆動モータ13,14の運転が停止する。
 このとき、BAT-CVT22に対しては、シャットダウン解除側の信号値を有するCSDNが出力されている。また、第1のシャットダウン体系100においてシャットダウン側のMFINVが出力され、このシャットダウン側のMFINVの出力に応じて制御対象群41に対するシャットダウン側の信号値を有するFSDNが生成されると、このシャットダウン側のFSDNが第1のシャットダウン体系100から第2のシャットダウン体系200に送信される。
 すると、第2のシャットダウン体系200においては、FC-CVT15のU相、V相、W相、及びX相の各相に対するシャットダウン側の信号値を有するSDNU、SDNV、SDNW、及びSDNXが生成され、これらシャットダウン側のSDNU乃至SDNXがそれぞれU相乃至X相に出力され、FC-CVT15の運転が停止する。
 このように、本実施形態では、駆動IVT16の故障が検知された場合には、同じ制御対象群42に属しているシステム構成要素のうちBAT-CVT22を除くその他の駆動IVT16及び補機IVT17の運転が同時に停止するだけでなく、もう一方の制御対象群41に属しているFC-CVT15の運転までもが同時に停止する。したがって、駆動IVT16が故障した場合であっても、それに伴う補機IVT17やFC-CVT15の共連れ故障が抑制される。
 本実施形態では、共連れ故障を抑制するために、故障したシステム構成要素以外のシステム構成要素についても同時停止させるものであるが、BAT-CVT22だけは同時停止の対象から外されている。つまり、BAT-CVT22だけは、上記同時停止のタイミングから所定時間が経過した後に停止する。
 これにより、駆動IVT16や補機IVT17が同時停止した後に発生し得る逆起電圧をBAT-CVT22によって制御することが可能となり、逆起電圧による半導体素子の故障を抑制することができる。
<GFINV>
 第1のシャットダウン体系100において、補機IVT17が故障した場合は、その故障がPCU-1PM110によって検知され、かかる故障検知に対応してシャットダウン側の信号値を有するGFINVが出力される。そして、シャットダウン側のGFINVが出力されると、このシャットダウン側のMSDN及びGSDNが出力される。それ以降のシステム構成要素の同時停止動作は、上述した駆動IVT16が故障した場合(上記<MFINV>)と同様であるので、かかる場合の動作及び作用効果の説明は省略する。
<FCV>
 次に、第1のシャットダウン体系100において、BAT-CVT22が故障した場合について説明する。かかる場合には、その故障がPCU-IPM110によって検知され、BAT-CVT22の故障検知に対応してシャットダウン側の指令値を有するFCVが出力される。
 このシャットダウン側のFCVが出力されると、駆動モータ13,14及びBAT-CVT22に対するシャットダウン側の信号値を有するMSDN,GSDN及びCSDNが出力され、それらシャットダウン側のMSDN,GSDN及びCSDNがそれぞれ駆動IVT16,補機IVT17及びBAT-CVT22に出力され、駆動モータ13,14及びBAT-CVT22の運転が停止する。
 また、上述した駆動IVT16が故障した場合と同様に、第1のシャットダウン体系100においてシャットダウン側のFCVが出力されると、このFCVの出力に応じてFC-CVT15に対するシャットダウン側の信号値を有するFSDNが生成されて第2のシャットダウン体系200に送信され、FC-CVT15のU相、V相、W相、及びX相の各相に対するシャットダウン側の信号値を有するSDNU乃至SDNXがそれぞれU相乃至X相に出力され、FC-CVT15の運転が停止する。
 このように、BAT-CVT22の故障が検知された場合にも、制御対象群42に属しているBAT-CVT22、駆動IVT16及び補機IVT17の運転が同時に停止するだけでなく、もう一方の制御対象群41に属しているFC-CVT15の運転までもが同時に停止するので、共連れ故障が抑制される。
<OVH>
 第1のシャットダウン体系100において、駆動IVT16の入力電圧が所定の閾値以上となる駆動IVT16の過電圧異常が検知された場合には、その異常がPCU-IPM110によって検知され、かかる異常検知に対応してシャットダウン側の信号値を有するOVHが出力される。
 そして、このシャットダウン側のOVHが出力されると、シャットダウン側のMSDN,GSDN及びCSDNが出力される。それ以降のシステム構成要素の同時停止動作は、上述したBAT-CVT22の故障が検知された場合(上記<FCV>)と同様であるので、かかる場合の動作と作用効果の説明は省略する。
<OVL>
 また、第1のシャットダウン体系100において、BAT-CVT22の入口電圧が所定の閾値以上となるBAT-CVT22の過電圧異常が検知された場合には、その異常がPCU-IPM110によって検知され、かかる異常検知に対応してシャットダウン側の信号値を有するOVLが出力される。
 そして、このシャットダウン側のOVLが出力されると、シャットダウン側のMSDN,GSDN及びCSDNが出力される。それ以降のシステム構成要素の同時停止動作は、上述したBAT-CVT22の故障が検知された場合(上記<FCV>)と同様であるので、かかる場合の動作と作用効果の説明は省略する。
<FCVU>
 次に、第2のシャットダウン体系200において、FC-CVT15内のU相が故障した場合について説明する。かかる場合には、その故障がFDC-IPM210によって検知され、FC-CVT15のU相の故障検知に対応してシャットダウン側の信号値を有するFCVUが出力される。
 シャットダウン側のFCVUが出力されると、FC-CVT15のU相、V相、W相、X相に対するシャットダウン側の信号値を有するSDNU,SDNV,SDNW及びSDNXが出力され、それらシャットダウン側のSDNU,SDNV,SDNW及びSDNXがそれぞれ駆動FC-CVT15のU相、V相、W相、X相に出力され、FC-CVT15の全相の運転が停止する。
 なお、図2ではソフトウェア的な信号線の図示を省略しているが、シャットダウン側のFCVUが出力されると、C-CTRL31は、U相乃至X相をソフトウェア的にもシャットダウンするように構成されている。
 第2のシャットダウン体系200においては、シャットダウン側のFCVUが出力されると、このFCVUの出力に応じて制御対象群42に対するシャットダウン側の信号値を有するISDNが生成されて第1のシャットダウン体系100に送信される。すると、第1のシャットダウン体系100においては、駆動モータ13,14に対するシャットダウン側の信号値を有するMSDN及びGSDNが生成され、それらシャットダウン側のMSDN及びGSDNがそれぞれ駆動IVT16及び補機IVT17に出力され、駆動モータ13,14の運転が停止する。
 このとき、BAT-CVT22に対しては、シャットダウン解除側の信号値を有するCSDNが出力されている。
 このように、FC-CVT15内のU相の故障が検知された場合には、制御対象群41に属しているFC-CVT15の全相の運転が同時に停止するだけでなく、もう一方の制御対象群42に属している駆動IVT16及び補機IVT17の運転までもが同時に停止するので、共連れ故障が抑制される。
 この同時停止の際、BAT-CVT22だけは同時停止の対象から外されている。つまり、BAT-CVT22だけは、上記同時停止のタイミングから所定時間が経過した後に停止する。これにより、駆動IVT16や補機IVT17が同時停止した後に発生し得る逆起電圧をBAT-CVT22によって制御することが可能となり、逆起電圧による半導体素子の故障を抑制することができる。
<FCVV,FCVW,FCVX>
 第2のシャットダウン体系200において、FC-CVT15内の他の相(V相、W相、X相)のいずれかの相において故障が検知された場合も、その故障がFDC-IPM210によって検知され、故障した相に対応する故障検知信号として、それぞれシャットダウン側の信号値を有するFCVV(V相)、FCVW(W相)、或いはFCVX(X相)が出力される。
 そして、シャットダウン側のFCVV乃至FCVXのいずれかが出力されると、シャットダウン側のSDNU,SDNV,SDNW及びSDNXが出力される。それ以外のシステム構成要素の同時停止動作やソフトウェア的なシャットダウン動作は、上述したU相の故障が検知された場合(上記<FCVU>)と同様であるので、かかる場合の動作と作用効果の説明は省略する。
<FLVL>
 第2のシャットダウン体系200において、FC-CVT15の入口電圧が所定の閾値以下となる低電圧異常が検知された場合には、かかる異常検知に対応してシャットダウン側の信号値を有するFLVLが出力される。
 ここで、このFLVLを出力するための下限電圧遮断回路とその作用について、図4を参照しながら以下に説明する。なお、本実施形態のFC-CVT15は、上述したように所謂マルチフェーズコンバータであるが、図4では、説明の便宜上、一相のみ(例えば、U相)を図示している。
 U相(その他の相も同様である。)は、インダクタL1、スイッチング素子S1、還流ダイオードD1を有している。スイッチング素子S1は、絶縁ゲートバイポーラトランジスタ(IGBT)、その他のバイポーラトンンジスタ、電界効果トランジスタ(FET)等の半導体装置151に、図示の如くダイオード152が接続されたものである。
 U相のスイッチング素子S1の一端は、接続節点P1にてインダクタL1の一端が接続されている。インダクタL1の他端には、接続接点P2において還流ダイオードD1の一端と接続されている。そして、インダクタL1の他端及び還流ダイオードD1の一端は、リレー50を介してFC12の正極に接続されている。
 インダクタL1の一端及びスイッチング素子S1の一端は、平滑コンデンサC1の一端に接続されている。平滑コンデンサC1の他端、スイッチング素子S1の他端、還流ダイオードD1の他端は、リレー50を介してFC2の負極に接続されている。
 還流ダイオードD1の一端及び他端には、それぞれFC-CVT15の入口電圧を取得するための信号線SL1,SL2が接続されている。
 第1回路251では、信号線SL1からの電位信号と信号線SL2からの電位信号との差(電位差)がFC-CVT15の入口電圧として算出される。
 第2回路252では、FC-CVT15の入口電圧と所定の下限電圧閾値(電源260の正極側電位)との差が算出(言い換えれば、大小関係が比較)される。
 そして、FC-CVT15の入口電圧が前記下限電圧閾値を下回っている場合には、第2回路252からシャットダウン側の信号値を有するFLVLが出力され、それ以外の場合は、シャットダウン解除側の信号値を有するFLVLが出力される。
 図2に戻り、第2のシャットダウン体系200においてシャットダウン側のFLVLが出力されると、このFLVLの出力に応じて制御対象群42に対するシャットダウン側の信号値を有するISDNが生成されて第1のシャットダウン体系100に送信される。すると、第1のシャットダウン体系100においては、駆動モータ13,14に対するシャットダウン側の信号値を有するMSDN及びGSDNが生成され、それらMSDN及びGSDNがそれぞれ駆動IVT16及び補機IVT17に出力され、駆動モータ13,14の運転が停止する。
 このとき、BAT-CVT22に対しては、シャットダウン解除側の信号値を有するCSDNが出力されている。
 そして、シャットダウン側のFLVLが出力されると、シャットダウン側のSDNU,SDNV,SDNW及びSDNXが出力される。それ以外のシステム構成要素の同時停止動作やソフトウェア的なシャットダウン動作は、上述したFC-CVT15のU相の故障が検知された場合(上記<FCVU>)と同様であるので、かかる場合の動作と作用効果の説明は省略する。
<FOVH>
 第2のシャットダウン体系200において、FC-CVT15の出口電圧が所定の閾値以上となる過電圧異常が検知された場合には、かかる異常検知に対応してシャットダウン側の信号値を有するFOVHが出力される。
 そして、このシャットダウン側のFOVHが出力されると、シャットダウン側のSDNU,SDNV,SDNW及びSDNXが出力される。それ以外のシステム構成要素の同時停止動作やソフトウェア的なシャットダウン動作は、上述したFC-CVT15のU相の故障が検知された場合(上記<FCVU>)と同様であるので、かかる場合の動作と作用効果の説明は省略する。
 上述したように、第1のシャットダウン体系100及び第2のシャットダウン体系200が動作した後は、FCシステム11の運転に係る主要なシステム構成要素の全てが運転を停止しているので、そのままでは車両が路上故障の状態に陥ってしまう。
 そこで、上述したシャットダウン動作によってシステム構成要素を安全に停止させて共連れ故障を回避した後は、その故障(異常)内容を特定したうえで、最適な方法でFCシステム11を再起動させ、フェールセーフ走行(退避走行)を行なう必要がある。
 以下、故障(異常)内容に応じてフェールセーフ走行の最適パターンを選択し、車両を走行可能な状態に復帰させるまでの処理について説明する。
<FCVU乃至FCVX>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFCVU乃至FCVXのいずれかである場合、つまり、FC-CVT15のU相乃至X相のいずれかにおいて故障が検知された場合には、まず、その故障の原因が過電流異常、過熱異常、及び回路異常(例えば、短絡)のいずれによるものなのかが、C-CTRL31によって判定される。
 代表例として、U相(特定相)が故障した場合について説明する。
 U相の電流値(U相におけるリアクトルL1の電流値)が所定の上限電流閾値以上になり、その状態が所定時間継続したことが検知された場合には、当該U相に過電流異常があると判定される。
 U相の故障原因が過電流異常でない場合であって、U相の温度(U相におけるIGBTの温度)が所定の上限温度閾値以上になり、その状態が所定時間継続したことが検知された場合には、当該U相に過熱異常があると判定される。
 U相の故障原因が過電流異常、過熱異常のいずれにも該当しない場合であって、故障状態が第2所定時間以上継続する場合には、当該U相に回路異常があると判定される。
 V相、W相、及びX相の故障原因の判定についても、上述したU相の場合と同様のプロセスによって行なわれる。
(1)過電流異常
<<リトライモード>>
 故障の原因が1回目の過電流異常によるものである場合において、その過電流異常が解消されたことがFDC-IPM210によって検知されると、シャットダウン解除側のFCVUが出力される。すると、第1のシャットダウン体系100では、第2のシャットダウン体系200からシャットダウン解除側の信号値を有するISDNを受信し、駆動IVT16及び補機IVT17に対し、シャットダウン解除側の信号値を有するMSDN及びGSDNが出力される。
 一方、第2のシャットダウン体系200では、U相乃至X相に対し、それぞれシャットダウン解除側の信号値を有するSDNU,SDNV,SDNW,及びSDNXが出力される。また、シャットダウン側のFCVUが出力されてから後述する所定の診断時間が経過した後、C-CTRL31は、U相乃至X相のソフトウェア的なシャットダウンを解除する。
 このように、FC-CVT15の故障原因が過電流異常によるものであり、且つ、その過電流異常が1回目に検知されたものである場合、つまり、過電流異常がFCシステム11の始動後初めて検知された場合には、運転停止状態にあった駆動IVT16、補機IVT17、及びFC-CVT15が通常運転時と同じ条件で再起動し、通常走行可能な状態に復帰する。
 このような復帰動作は、V相、W相、X相に過電流異常があった場合についても同様である。つまり、FC-CVT15の故障原因がU相以外の相の過電流異常によるものであり、且つ、その相における過電流異常がFCシステム11の始動後初めて検知されたものである場合には、運転停止状態にあった駆動IVT16、補機IVT17、及びFC-CVT15が通常運転時と同じ条件で再起動し、通常走行可能な状態に復帰する。
<<所定相昇圧禁止モード>>
 しかしながら、FC-CVT15の故障原因が例えばU相の過電流異常によるものであり、且つ、そのU相における過電流異常がFCシステム11の始動後2回目以降に検知されたものである場合には、以下に述べるとおり、上記1回目の場合とは異なる処理が行なわれる。
 すなわち、1回目の場合と同様に、ISDN,MSDN,GSDN,及びSDNU乃至SDNXについて、シャットダウン解除側の信号値が出力されていても、2回目以降の場合は、ソフトウェア的にシャットダウンされているU相乃至X相のうち、V相乃至X相のソフトウェア的なシャットダウンは解除されるが、U相のソフトウェア的なシャットダウンは解除されずに維持される(U相の昇圧禁止)。
 これにより、FC-CVT15のU相の運転停止状態が維持されたまま、他の全ての相(V相、W相、X相)、駆動IVT16、及び補機IVT17が再起動し、走行可能な状態に復帰する。このとき、FC-CVT15は、4相中3相のみが駆動するので、通常運転時の最大出力に対して75%(=3相/4相×100%)の出力制限が課された状態での復帰となる。
 このような復帰動作は、V相、W相、X相に過電流異常があった場合についても同様である。つまり、FC-CVT15の故障原因がU相以外の相の過電流異常によるものであり、且つ、その相における過電流異常がFCシステム11の始動後2回目以降に検知されたものである場合には、その相の運転停止状態が維持されたまま、他の全ての相、駆動IVT16、及び補機IVT17が再起動し、走行可能な状態に復帰する。
 ところで、本実施形態のC-CTRL31は、故障検知信号であるシャットダウン側のFCVU乃至FCVX、FLVL、又はFOVHが出力されると、故障の有無を確定するための故障診断を実施する。C-CTRL31は、故障診断開始から、言い換えれば、故障検知信号の出力を検知してから、所定の診断時間(例えば、0.2秒)が経過した後も尚故障状態が継続していることを検知した場合に、故障が有ることを確定する。
 上述したように、第2のシャットダウン体系200において、例えばシャットダウン側のFCVUが出力されると、FC-CVT15の全相の運転が一旦停止するので、例えばU相の故障原因が上記過電流異常であった場合には、上記所定の診断時間を経過する前であっても、つまり、故障診断完了前であっても、U相がハードウェア的に正常回復する場合があり、かかる場合には、FC-CVT15その他運転停止状態のものが再起動可能な状態となる。
 しかしながら、FCシステム11ひいてはFC車両の信頼性向上の観点からは、たとえハードウェア的に再起動可能な状態に移行した場合であっても、C-CTRL31での故障診断が完了していなければ、FC-CVT15等を再起動できないようにソフトウェア的に何らかの手当てをしておくことが好ましい。
 例えば、シャットダウン側のFCVUが出力されてから上記所定の診断時間が経過して故障診断が完了するまで(診断結果が確定するまで)は、たとえU相乃至X相、駆動IVT16、及び補機IVT17に対し、それぞれシャットダウン解除側の信号値を有するSDNU乃至SDNX,MSDN,及びGSDNがハードウェア的に出力されていても、C-CTRL31はFC-CVT15等の再起動をソフトウェア的に禁止し、I-CTRL32は駆動IVT16等の再起動をソフトウェア的に禁止する。
 そして、故障診断完了後に、C-CTRL31がFC-CVT15の再起動をソフトウェア的に許可すると共に、I-CTRL32が駆動IVT16,補機IVT17の再起動をソフトウェア的に許可する。
 このような運転停止状態にあった駆動IVT16、補機IVT17、及びFC-CVT15を通常運転時と同じ条件又は出力制限付きの条件で再起動して走行可能な状態に移行させる際に実施されるソフトウェア的な再起動禁止制御は、V相、W相、X相に過電流異常があった場合についても同様に実施される。
(2)過熱異常
<<所定相昇圧禁止モード>>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFCVU乃至FCVXのいずれかである場合、つまり、FC-CVT15のU相乃至X相のいずれかにおいて故障が検知された場合において、その故障の原因が過熱異常によるものである場合には、上述の「(1)過電流異常」における「<<所定相昇圧禁止モード>>」と同様の処理が行なわれる。
 例えばU相に過熱異常があった場合を例に挙げれば、シャットダウン解除側の信号値を有するISDN,MSDN,及びGSDNが出力された後、ソフトウェア的にシャットダウンしているU相乃至X相のうち、U相だけはソフトウェア的なシャットダウンが維持され(U相の昇圧禁止)、V相乃至X相のソフトウェア的なシャットダウンが解除される。
 これにより、FC-CVT15のU相の運転停止状態が維持されたまま、他の全ての相(V相、W相、X相)、駆動IVT16、及び補機IVT17が再起動し、より迅速かつ確実に走行可能な状態に復帰する。このとき、FC-CVT15は、4相中3相のみが駆動するので、通常運転時の最大出力に対して75%(=3相/4相×100%)の出力制限が課された状態での復帰となる。
 以上の復帰動作は、V相、W相、X相のいずれかに過熱異常があった場合についても、運転停止状態が維持される相が過熱異常相である点以外は、同様である。
(3)回路異常1
<<所定相昇圧禁止モード>>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFCVU乃至FCVXのいずれかである場合、つまり、FC-CVT15のU相乃至X相のいずれかにおいて故障が検知された場合において、その故障の原因が回路異常(例えば、短絡)によるものである場合にも、上述の「(2)過熱異常」の場合と同様の処理が行なわれ、通常運転時の最大出力に対して75%の出力制限付きではあるが走行可能な状態に復帰する。
<FLVL>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFLVLである場合には、まず、その故障の原因が回路異常(例えば、短絡)、低電圧異常のいずれによるものなのかが、C-CTRL31によって判定される。
 例えば、FC-CVT15の入口電圧が所定の下限電圧閾値以下になり、その状態が所定時間継続していることが検知された場合には、FC-CVT15に低電圧異常があると判定される。
 また、FC-CVT15の異常原因が低電圧異常に該当しない場合であって、故障状態が前記所定時間よりも長い第2所定時間以上継続する場合には、FC-CVT15の入口側回路に何らかの回路異常があると判定される。
(1)回路異常2
<<EV走行>>
 故障の原因が回路異常によるものである場合には、その回路異常を検知してから上記所定の診断時間を経過した後、つまり、故障診断完了後に、シャットダウン解除側の信号値を有するISDN,MSDN,GSDN,CSDNが出力される一方で、一旦設定されたU相乃至X相のソフトウェア的なシャットダウンは解除されることなく維持される(全相の昇圧禁止)。その後、FC12とFC-CVT15との間に配置されているFCリレー50が切断される。
 このように、FC-CVT15の入口側回路に回路異常が検知された場合には、FC12からの電力供給は絶たれるが、運転停止状態にあった駆動IVT16及び補機IVT17の運転が復帰し、BAT20だけからの供給電力による、いわゆるEV走行が可能な状態に復帰する。
(2)低電圧異常
<<EV走行>>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFLVLである場合において、その故障の原因が低電圧異常によるものであるときには、上記「(1)回路異常2」の場合と同様の処理が行なわれ、FC12からの電力供給は絶たれるが、運転停止状態にあった駆動IVT16及び補機IVT17の運転が復帰し、BAT20だけからの供給電力による、いわゆるEV走行が可能な状態に復帰する。
<FOVH>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFOVHである場合には、まず、その故障の原因が回路異常(例えば、短絡)、過電圧異常のいずれによるものなのかが、C-CTRL31によって判定される。
 例えば、FC-CVT15の出口電圧が所定の上限電圧閾値以上になり、その状態が所定時間継続していることが検知された場合には、FC-CVT15に過電圧異常があると判定される。
 また、FC-CVT15の異常原因が過電圧異常に該当しない場合であって、故障状態が前記所定時間よりも長い第2所定時間以上継続する場合には、FC-CVT15の出口側回路に何らかの回路異常があると判定される。
(1)回路異常3
<<FC-CVT停止走行>>
 故障の原因が回路異常によるものである場合には、その回路異常を検知してから上記所定の診断時間を経過した後、つまり、故障診断完了後に、シャットダウン解除側の信号値を有するISDN,MSDN,GSDNが出力される一方で、一旦設定されたU相乃至X相のソフトウェア的なシャットダウンは解除されることなく維持される(全相の昇圧禁止)。
 このように、FC-CVT15の出口側回路に回路異常が検知された場合には、FC-CVT15の運転停止状態は維持されたままであるが、運転停止状態にあった駆動IVT16及び補機IVT17の運転が復帰し、FC12又は/及びBAT20からの供給電力によって走行可能な状態に復帰する。
(2)過電圧異常
<<EV走行>>
 第2のシャットダウン体系200において出力された故障信号がシャットダウン側のFOVHである場合において、その故障の原因が過電圧異常によるものであるときには、その過電圧異常を検知してから上記所定の診断時間を経過した後、つまり、故障診断完了後に、シャットダウン解除側の信号値を有するISDN,MSDN,GSDN,CSDNが出力される一方で、U相乃至X相のソフトウェア的なシャットダウンは解除されることなく維持される(全相の昇圧禁止)。
 その後、FC12とFC-CVT15との間に配置されているFCリレー50が切断される。
このように、FC-CVT15の過電圧異常が検知された場合には、FC12からの電力供給は絶たれるが、運転停止状態にあった駆動IVT16及び補機IVT17の運転が復帰し、BAT20だけからの供給電力による、いわゆるEV走行が可能な状態に復帰する。
 以上説明したとおり、上述の実施形態においては、あるシステム構成要素の故障に起因して他のシステム構成要素を同時停止(シャットダウン)させた後でも、故障したシステム構成要素とその故障原因を特定することにより、故障していないシステム構成要素によるシステム再起動が可能である。
 よって、FCシステム11を搭載した車両によれば、システム構成要素の共連れ故障を回避しつつ、その回避後においても最低限のフェールセーフ走行が可能である。
 なお、上述した実施形態においては、I-CTRL32(第2コントローラ)が物理的に1つのコントローラで構成され、この1つのコントローラで駆動IVT16(第1インバータ)、補機IVT17(第2インバータ)、及びBAT-CVT22(第2コンバータ)を制御する例について説明したが、本発明は、そのような例に限定されるものではない。
 例えば、第1インバータ、第2インバータ、及び第2コンバータのそれぞれに対して各1つのコントローラが設けられていて、これら3つのコントローラが接続されて第2コントローラが構成されていてもよい。
 また、第1インバータ、第2インバータ、及び第2コンバータのうちの1つを制御するコントローラと、他の2つを制御するコントローラとが接続されて第2コントローラが構成されていてもよい。
 また、上述した実施形態においては、本発明に係るFCシステムをFC車両に搭載した場合について説明したが、FC車両以外の各種移動体(ロボット、船舶、航空機等)にも本発明に係るFCシステムを適用することができる。また、本発明に係るFCシステムを、建物(住宅、ビル等)用の発電設備として用いられる定置用発電システムに適用することもできる。

Claims (10)

  1.  電力供給源としての燃料電池及び二次電池と、
     これら燃料電池及び二次電池と第1負荷及び第2負荷との間にそれぞれ設けられた第1コンバータ及び第2コンバータと、
     これら第1コンバータ及び第2コンバータと前記第1負荷及び第2負荷との間にそれぞれ設けられた第1インバータ及び第2インバータと、
     前記第1コンバータを制御することによって前記燃料電池の出力を制御する第1コントローラと、
     前記第1コントローラとは別個に構成され、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを制御することによって前記二次電池からの出力を含めて前記第1インバータ及び前記第2インバータへ供給する出力を制御する第2コントローラと、を備え、
     前記第1コントローラと前記第2コントローラとは、それぞれの制御対象の故障情報が相互通信可能に接続され、
     前記第1コントローラ及び前記第2コントローラは、それらの一方から送信された前記故障情報を受信した場合に、その故障情報を受信した側の前記第1コントローラ又は前記第2コントローラによる前記制御対象の運転を停止させる、燃料電池システム。
  2.  請求項1に記載の燃料電池システムにおいて、
     前記第1コントローラ及び前記第2コントローラは、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、又は前記第2インバータのいずれかの故障が検知された場合において、
     前記第2コンバータの故障が検知されたときは、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、及び前記第2インバータの運転を停止させ、
     前記第2コンバータ以外の故障が検知されたときは、前記第1コンバータ、前記第1インバータ、及び前記第2インバータの運転を停止させ、この運転停止よりも所定時間が経過した後に前記第2コンバータの運転を停止させる、燃料電池システム。
  3.  請求項1又は2に記載の燃料電池システムにおいて、
     前記故障の原因を判定する判定部を備え、
     前記第1コントローラ及び前記第2コントローラは、前記判定部の判定結果に基づいて、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、及び前記第2インバータの少なくとも1つを再起動させる、燃料電池システム。
  4.  請求項3に記載の燃料電池システムにおいて、
     前記第1コンバータが2相以上の昇圧回路部を備えてなるマルチフェーズコンバータであり、
     前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が特定相の過電流異常であり、かつ、それが1回目の過電流異常である場合には、前記第1コンバータ、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させる、燃料電池システム。
  5.  請求項3に記載の燃料電池システムにおいて、
     前記第1コンバータが2相以上の昇圧回路部を備えてなるマルチフェーズコンバータであり、
     前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が特定相の過電流異常であり、かつ、それが2回目以降の過電流異常である場合には、前記第1コンバータの前記特定相を除く全ての相、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させる、燃料電池システム。
  6.  請求項3に記載の燃料電池システムにおいて、
     前記第1コンバータが2相以上の昇圧回路部を備えてなるマルチフェーズコンバータであり、
     前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が特定相の過熱異常又は回路異常である場合には、前記第1コンバータの前記特定相を除く残りの相、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させる、燃料電池システム。
  7.  請求項3に記載の燃料電池システムにおいて、
     前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が当該第1コンバータの出口側回路における回路異常である場合には、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させる、燃料電池システム。
  8.  請求項3に記載の燃料電池システムにおいて、
     前記第1コントローラ及び前記第2コントローラは、前記第1コンバータの故障原因が当該第1コンバータの出口側の過電圧異常、当該第1コンバータの入口側の低電圧異常、当該第1コンバータの入口側回路における回路異常のいずれかである場合には、前記燃料電池から前記第1負荷及び前記第2負荷への出力を遮断した後、前記第2コンバータ、前記第1インバータ、及び前記第2インバータを再起動させる、燃料電池システム。
  9.  請求項4又は5に記載の燃料電池システムにおいて、
     前記第1コントローラは、前記故障の有無を確定するための故障診断を実施するものであり、
     前記第1コントローラ及び前記第2コントローラは、前記故障診断が完了するまでは、前記再起動を禁止する、燃料電池システム。
  10.  請求項6乃至8のいずれか1項に記載の燃料電池システムにおいて、
     前記第1コントローラは、前記故障の有無を確定するための故障診断を実施するものであり、
     前記第1コントローラ及び前記第2コントローラは、前記故障診断が完了した後に、前記再起動を許可する、燃料電池システム。
PCT/JP2012/068454 2012-07-20 2012-07-20 燃料電池システム Ceased WO2014013606A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201280074811.5A CN104471769B (zh) 2012-07-20 2012-07-20 燃料电池系统
PCT/JP2012/068454 WO2014013606A1 (ja) 2012-07-20 2012-07-20 燃料電池システム
US14/414,948 US9889765B2 (en) 2012-07-20 2012-07-20 Fuel cell system
JP2014525637A JP5892398B2 (ja) 2012-07-20 2012-07-20 燃料電池システム
EP12881475.3A EP2876716B1 (en) 2012-07-20 2012-07-20 Fuel cell system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2012/068454 WO2014013606A1 (ja) 2012-07-20 2012-07-20 燃料電池システム

Publications (1)

Publication Number Publication Date
WO2014013606A1 true WO2014013606A1 (ja) 2014-01-23

Family

ID=49948458

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/068454 Ceased WO2014013606A1 (ja) 2012-07-20 2012-07-20 燃料電池システム

Country Status (5)

Country Link
US (1) US9889765B2 (ja)
EP (1) EP2876716B1 (ja)
JP (1) JP5892398B2 (ja)
CN (1) CN104471769B (ja)
WO (1) WO2014013606A1 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2949500A1 (de) * 2014-05-27 2015-12-02 Brusa Elektronik AG Antriebskreis- und Brennstoffzellenkompressor-Energieversorgungs- und Regelungseinheit
CN105305900A (zh) * 2014-07-24 2016-02-03 通用电气公司 用于改进制动单元的响应时间的系统和方法
US20160141664A1 (en) * 2014-11-14 2016-05-19 Toyota Jidosha Kabushiki Kaisha Fuel cell system
JP2017091922A (ja) * 2015-11-13 2017-05-25 東洋紡株式会社 電源システム、および情報処理システム
JP2018073556A (ja) * 2016-10-26 2018-05-10 トヨタ自動車株式会社 燃料電池システム
WO2019035169A1 (ja) 2017-08-14 2019-02-21 日産自動車株式会社 電源システム及びその制御方法
US10727554B2 (en) 2017-02-16 2020-07-28 Toyota Jidosha Kabushiki Kaisha Fuel cell system
JP2021044231A (ja) * 2019-09-11 2021-03-18 コリア インスティテュート オブ エナジー リサーチKorea Institute Of Energy Research 燃料電池システムの多段階故障診断方法及び装置
CN114987201A (zh) * 2021-02-24 2022-09-02 本田技研工业株式会社 电力系统
WO2024127744A1 (ja) * 2022-12-15 2024-06-20 パナソニックIpマネジメント株式会社 分析方法、分析装置および発電システム

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9902286B2 (en) * 2011-09-05 2018-02-27 Toyota Jidosha Kabushiki Kaisha Fuel cell system to control the frequency of a fuel cell converter and a battery converter
US9407187B2 (en) 2012-06-28 2016-08-02 General Electric Company System and method for improving response time of a braking unit
US9601918B2 (en) 2012-06-28 2017-03-21 General Electric Company Systems and methods for controlling acceleration of a power generator
US9413217B2 (en) 2012-06-28 2016-08-09 General Electric Company Electromagnetic braking systems and methods
US10076971B2 (en) * 2016-07-05 2018-09-18 Nio Nextev Limited Split electric vehicle (EV) battery including both a replaceable and fixed portion
JP6708562B2 (ja) * 2017-01-16 2020-06-10 トヨタ自動車株式会社 自動車
CN109823177B (zh) * 2017-11-22 2022-04-05 湖南中车时代电动汽车股份有限公司 一种用于电动汽车的保护装置以及方法
JP7059621B2 (ja) * 2017-12-25 2022-04-26 トヨタ自動車株式会社 燃料電池システムおよび燃料電池システムの制御方法
JP7176914B2 (ja) * 2018-09-28 2022-11-22 株式会社小松製作所 充電制御装置、作業機械及び充電制御方法
CN110481323A (zh) * 2019-10-15 2019-11-22 新誉轨道交通科技有限公司 一种列车及其供电装置以及列车供电装置的控制方法
KR20220026873A (ko) * 2020-08-26 2022-03-07 현대자동차주식회사 자율주행차량의 전력 제어 장치 및 방법
KR20220053762A (ko) * 2020-10-22 2022-05-02 현대자동차주식회사 운전자의 안전 지원 장치 및 그 방법
US12500506B2 (en) * 2020-11-11 2025-12-16 Mitsubishi Electric Corporation Power conversion system and control device for same
US11575330B1 (en) * 2021-07-29 2023-02-07 Rivian Ip Holdings, Llc Dual inverter with common control
US12194858B2 (en) 2021-10-20 2025-01-14 Toyota Motor Engineering & Manufacturing North America, Inc. Systems and methods for providing power to an electric motor from an inverter

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006286320A (ja) * 2005-03-31 2006-10-19 Honda Motor Co Ltd 燃料電池の電気システム、燃料電池車両及び電力供給方法
JP2006286305A (ja) * 2005-03-31 2006-10-19 Honda Motor Co Ltd 燃料電池の電気システム、燃料電池車両及び電力供給方法
JP2009163948A (ja) * 2007-12-28 2009-07-23 Toyota Motor Corp 燃料電池システム及び昇圧コンバータ
JP2009283172A (ja) 2008-05-20 2009-12-03 Toyota Motor Corp 燃料電池システム
JP2011228294A (ja) * 2010-03-31 2011-11-10 Toyota Motor Corp 燃料電池システム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6792341B2 (en) * 2002-10-23 2004-09-14 Ford Motor Company Method and system for controlling power distribution in a hybrid fuel cell vehicle
CN100446408C (zh) * 2003-06-05 2008-12-24 丰田自动车株式会社 电机驱动设备及安装有该设备的车辆
DE10361647A1 (de) * 2003-12-30 2005-08-04 General Motors Corp., Detroit Sicherheitssystem zur Anwendung in einem Fahrzeug sowie Fahrzeug mit einem solchen Sicherheitssystem
JP2010135258A (ja) 2008-12-08 2010-06-17 Toyota Motor Corp 燃料電池システム
JP5509655B2 (ja) * 2009-03-31 2014-06-04 トヨタ自動車株式会社 燃料電池システム及びこれを備えた車両
CN102460925B (zh) * 2009-06-10 2014-09-10 本田技研工业株式会社 变压器的控制装置
JP2010288366A (ja) * 2009-06-11 2010-12-24 Toyota Motor Corp コンバータ制御装置
US10232807B2 (en) * 2012-07-10 2019-03-19 Toyota Jidosha Kabushiki Kaisha Control apparatus for boost converter

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006286320A (ja) * 2005-03-31 2006-10-19 Honda Motor Co Ltd 燃料電池の電気システム、燃料電池車両及び電力供給方法
JP2006286305A (ja) * 2005-03-31 2006-10-19 Honda Motor Co Ltd 燃料電池の電気システム、燃料電池車両及び電力供給方法
JP2009163948A (ja) * 2007-12-28 2009-07-23 Toyota Motor Corp 燃料電池システム及び昇圧コンバータ
JP2009283172A (ja) 2008-05-20 2009-12-03 Toyota Motor Corp 燃料電池システム
JP2011228294A (ja) * 2010-03-31 2011-11-10 Toyota Motor Corp 燃料電池システム

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015181660A1 (de) * 2014-05-27 2015-12-03 Brusa Elektronik Ag Antriebskreis- und brennstoffzellenkompressor-energieversorgungs- und regelungseinheit
EP2949500A1 (de) * 2014-05-27 2015-12-02 Brusa Elektronik AG Antriebskreis- und Brennstoffzellenkompressor-Energieversorgungs- und Regelungseinheit
CN105305900A (zh) * 2014-07-24 2016-02-03 通用电气公司 用于改进制动单元的响应时间的系统和方法
EP2988412A1 (en) * 2014-07-24 2016-02-24 General Electric Company System and method for improving response time of a braking unit
US20160141664A1 (en) * 2014-11-14 2016-05-19 Toyota Jidosha Kabushiki Kaisha Fuel cell system
JP2016096010A (ja) * 2014-11-14 2016-05-26 トヨタ自動車株式会社 燃料電池システム
US10644335B2 (en) * 2014-11-14 2020-05-05 Toyota Jidosha Kabushiki Kaisha Fuel cell system
JP2017091922A (ja) * 2015-11-13 2017-05-25 東洋紡株式会社 電源システム、および情報処理システム
JP2018073556A (ja) * 2016-10-26 2018-05-10 トヨタ自動車株式会社 燃料電池システム
US10727554B2 (en) 2017-02-16 2020-07-28 Toyota Jidosha Kabushiki Kaisha Fuel cell system
WO2019035169A1 (ja) 2017-08-14 2019-02-21 日産自動車株式会社 電源システム及びその制御方法
US10840527B2 (en) 2017-08-14 2020-11-17 Nissan Motor Co., Ltd. Power supply system and control method thereof
JP2021044231A (ja) * 2019-09-11 2021-03-18 コリア インスティテュート オブ エナジー リサーチKorea Institute Of Energy Research 燃料電池システムの多段階故障診断方法及び装置
JP7008098B2 (ja) 2019-09-11 2022-01-25 コリア インスティテュート オブ エナジー リサーチ 燃料電池システムの多段階故障診断方法及び装置
CN114987201A (zh) * 2021-02-24 2022-09-02 本田技研工业株式会社 电力系统
WO2024127744A1 (ja) * 2022-12-15 2024-06-20 パナソニックIpマネジメント株式会社 分析方法、分析装置および発電システム
JP7580075B1 (ja) * 2022-12-15 2024-11-11 パナソニックIpマネジメント株式会社 分析方法、分析装置および発電システム

Also Published As

Publication number Publication date
CN104471769B (zh) 2016-11-23
CN104471769A (zh) 2015-03-25
JPWO2014013606A1 (ja) 2016-06-30
EP2876716A4 (en) 2016-06-08
JP5892398B2 (ja) 2016-03-23
EP2876716B1 (en) 2019-04-17
US9889765B2 (en) 2018-02-13
EP2876716A1 (en) 2015-05-27
US20150217660A1 (en) 2015-08-06

Similar Documents

Publication Publication Date Title
JP5892398B2 (ja) 燃料電池システム
JP5794301B2 (ja) 車両および車両の制御方法
CN112468057A (zh) 用于车辆的电机控制方法和电路、电机驱动系统以及车辆
JP6597665B2 (ja) 燃料電池システム
CN110034318B (zh) 燃料电池系统和燃料电池系统的控制方法
CN104512275A (zh) 电动车辆电力转换系统
JP6339785B2 (ja) 電動車用電力変換システム
JP2007028803A (ja) 電動車両の制御装置
JP2020108260A (ja) 充電装置、及び車両
JP5892367B2 (ja) 燃料電池システム
JP4590960B2 (ja) 電動機駆動装置
JP2018147831A (ja) 燃料電池システムの始動方法
JP2015073409A (ja) 電動車用電力変換システム
WO2016017106A1 (ja) 車両用電動圧縮機
JP7160056B2 (ja) 電力変換器の制御回路
JP6402679B2 (ja) 電源装置
JP6555223B2 (ja) 燃料電池システム
JP2006304408A (ja) 電源装置および電源装置の制御方法
JP5831029B2 (ja) 電動機を搭載した車両
JP7782485B2 (ja) 車両電源装置
JP2015202020A (ja) 電力装置
JP2015073408A (ja) 電動車用電力変換システム
JP2025152694A (ja) 電力変換装置及び駆動システム
JP2024102943A (ja) 車両電源装置
CN120348157A (zh) 纯电动汽车dcdc反向预充故障诊断方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12881475

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2014525637

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2012881475

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 14414948

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE