用于给车辆的耗电器供应能量的方法和装置与流程

1.本发明涉及用于从两个单独的供应单元对车辆的耗电器进行供应的方法和装置。


背景技术：

2.车辆具有多个耗电器，耗电器在车辆中提供不同的功能。耗电器可以至少部分地具有不同的安全性要求，尤其是也具有对相应的能量供应的安全性要求。例如，车辆可以具有特定(通常相对小的)数量的安全性相关的耗电器，所述耗电器大多必须具有特定的asil(汽车安全完整性等级)水平。此外，车辆可以具有(通常相对大的)数量的非安全性相关的耗电器，所述非安全性相关的耗电器例如仅须根据qm(质量管理)认证和/或开发。
3.安全性相关的耗电器例如是用于高度自动化和/或全自动化驾驶(haf或vaf)的系统和/或线控(线控制动或线控转向)系统，它们仅经由电信号控制并且它们对要调节的参量没有机械或液压作用。这种功能如有可能必须在根据asil(iso26262)的可用性的情况下提供。
4.对相应的功能的可用性要求通常自动地传递到相应的功能的接口上，从而尤其是对于相应的系统的能量供应要提出相同的可用性要求。由于多个单个的供应单元或能量源、如电池、发电机或dc/dc变换器(它们通常不能单个地满足可用性要求)，供应单元对于安全性相关的耗电器而言大多是冗余的，并且关于共同的错误原因彼此独立地实施。
5.容错系统可以通过两个并联延伸的分别由控制器、传感器和执行器构成的作用链或子系统的并联实施方案来实现。在能量供应方面，所述两个冗余的子系统中的每个子系统可以配设有独立的电流供应部。这种系统可以考虑作为总耗电器。并联子系统可以考虑作为总耗电器的耗电器或子耗电器。
6.两个作用链或子系统可以这样实现，使得实现对称的冗余。例如，用于高度自动化驾驶(haf)的转向机构可以包括两个子系统，其中，每个子系统对于总体上可用的转向功率贡献一半转向功率。另一方面，两个作用链或子系统可以这样实现，使得提供非对称冗余和/或冷冗余。例如，在针对haf的制动时在正常运行中可以使用全系统(作为第一耗电器或作为第一子耗电器)，并且在故障的情况下(在正常运行期间处于待命状态的)附加的辅助系统(作为第二耗电器或作为第二子耗电器)承担制动功能。辅助系统在此通常与全系统相比设计为功率能力更小。
7.容错系统的子系统的可用性尤其是也直接地与相配的供应单元的故障概率有关。这尤其是在带有非对称冗余的系统中是重要的，因为由于高性能子系统(即第一子耗电器)的故障带来系统的功率能力的显著限制。
8.为了减小故障概率，由此高性能子系统(即第一子耗电器)本身的能量供应可以冗余地实施。
9.对于在维持工作能力的情况下带有单容错的容错系统(即带有2oo3，3取2，带有三重冗余的架构)则必须使用至少三个独立的供应单元。


技术实现要素：

10.本文件涉及以下技术任务，即，鉴于针对车辆中的容错的总耗电器(优选在存在非对称冗余的情况下)的可用性提供高效的能量供应。
11.所述任务通过独立权利要求中的每个单个的独立权利要求解决。有利的实施方式尤其是在从属权利要求中描述。要指出的是，与独立权利要求有关的权利要求的附加的特征可以在没有独立权利要求的特征的情况下或仅与独立权利要求的特征的子集相组合地构成自身的且与独立权利要求的全部特征的组合无关的发明，该发明可以构成独立权利要求、分案申请或再申请的技术方案。这以同样方式适用于在说明书中描述的技术教导，所述技术教导可以构成与独立权利要求的特征无关的发明。
12.根据一方面，描述了一种用于总耗电器和/或用于第一耗电器的能量供应装置。总耗电器和/或第一耗电器分别设置为，尤其是为(机动)车辆的行驶运行提供特定的功能。示例性的功能是车辆的转向和/或车辆的制动。例如，总耗电器和/或第一耗电器可以是线控系统的一部分。总耗电器和/或第一耗电器可以根据特定的asil水平来认证和/或设计。
13.总耗电器可以包括第一耗电器(在本文件中也称为第一子耗电器)和优选至少一个冗余的第二耗电器(在本文件中也称为第二子耗电器)。在此，总耗电器可以具有非对称冗余。尤其是，第一子耗电器的功率能力和/或(电)功率消耗可以高于第二子耗电器的功率能力和/或(电)功率消耗(例如是其1.5倍或更多倍，或2倍或更多倍)。
14.所述装置包括第一供应单元或能量源(例如(如有可能电化学的)蓄能器、发电机和/或直流电压变换器)，所述第一供应单元或能量源能够经由(装置的)第一开关元件与第一耗电器耦合。
15.第一供应单元可以是车辆的电供应网络的第一子网络的一部分。第一开关元件可以包括至少一个基于半导体的开关，尤其是金属氧化物半导体场效应晶体管，和/或继电器。
16.此外，所述装置包括第二供应单元或能量源(例如(如有可能电化学的)蓄能器、发电机和/或直流电压变换器)，所述第二供应单元或能量源能够经由(装置的)第二开关元件并且经由(装置的)一个或多个电限制元件与第一耗电器耦合。第二供应单元可以是车辆的电供应网络(例如车载电网)的第二子网络的一部分。总耗电器的第二耗电器可以与第二电供应单元耦合和/或由第二电供应单元供应电能。第二开关元件可以包括至少一个基于半导体的开关，尤其是金属氧化物半导体场效应晶体管，和/或继电器。
17.所述一个或多个电限制元件(例如一个或多个无源电元件)可以包括欧姆电阻，该欧姆电阻设置为，限制从第二供应单元通向第一供应单元的电流。该电阻可以足够高，以便实现对电流的显著的限制。另一方面，电阻可以足够小，以便确保由第二供应单元提供的第二供应电压的份额(该第二供应电压在第二开关元件闭合的情况下落到第一耗电器上)实现第一子耗电器的可靠的最小运行。
18.替代地或补充地，所述一个或多个电限制元件可以包括电的滤波电路，该滤波电路设置为，至少部分地减弱从第一供应单元至第二供应单元和/或反过来从第二供应单元至第一供应单元的有线干扰的传输。
19.通过所述一个或多个限制元件由此可以实现限制第一和第二供应单元的彼此间的影响(尤其是当耦入的干扰可以从一个供应单元传播至另一个供应单元并且由此可以在
iso26262意义下视作为针对总耗电器的所有耗电器或子耗电器的同时的故障的“共同原因发起者”)。
20.此外，所述装置包括第三开关元件，该第三开关元件设置为，桥接所述一个或多个电限制元件。第三开关元件可以包括至少一个基于半导体的开关，尤其是金属氧化物半导体场效应晶体管，和/或继电器。
21.所述装置此外包括(基于硬件和/或基于软件的)控制单元。在此，控制单元能够以有利的方式是第一子耗电器的一部分，尤其是第一子耗电器的控制器的一部分。由此尤其是能够以高效的方式满足关于功能上的安全性的要求。
22.控制单元可以设置为，促使，在正常运行中第一开关元件是闭合的。此外，可以促使，第二和第三开关元件是打开的。在正常运行中可以由此(如有可能单独)借助第一供应单元(并且如有可能不借助第二供应单元)进行第一子耗电器的能量供应。
23.此外，控制单元可以设置为，探测，在第一供应单元上的第一供应电压达到或低于电压阈值。所述装置可以包括至少一个测量单元(例如电压测量器)，所述测量单元设置为，检测关于第一供应电压的传感器数据。控制单元可以设置为，基于传感器数据探测，在第一供应单元上的第一供应电压达到或低于电压阈值。
24.电压阈值可以是这样的，使得当第一供应电压高于电压阈值时，在电压阈值以上第一子耗电器的至少一个逻辑电路正确地起作用。另一方面，如果第一供应电压低于电压阈值，则如有可能可对第一子耗电器的逻辑电路产生负面影响。第一和/或第二供应电压可以例如具有12v的额定值。对于第一子耗电器的逻辑电路的正确的运行如有可能可需要6v的(第一和/或第二)供应电压。电压阈值在该示例中可以例如处于7v与9v之间。
25.第一耗电器可以设置为，在达到电压阈值之前执行功率降级。尤其是，如有可能可以一点一点随着第一供应电压下降而使第一子耗电器的电功率消耗减小(并且由此使功率能力减小)。第一子耗电器的与功率有关的功率降级可以有助于(在达到电压阈值之前)使第一供应电压稳定。
26.所述装置的控制单元可以设置为，反应于识别出第一供应电压达到或低于电压阈值而促使，首先闭合第二开关元件。由此第一耗电器不仅可以(直接)与第一供应单元耦合而且可以(间接地经由所述一个或多个限制元件)与第二供应单元耦合。由此，可以促使第一子耗电器的能量供应从第一供应单元无中断地转变到第二供应单元。
27.此外，可以接着促使，打开第一开关元件。由此第一耗电器可以(间接地经由所述一个或多个限制元件)与第二供应单元耦合(并且不再与第一供应单元耦合)。
28.此外，可以接着促使，闭合第三开关元件，从而第一耗电器(直接)与第二供应单元耦合。通过闭合第三开关元件尤其是可以促使，桥接所述一个或多个限制元件，从而实现从第二电供应部对第一子耗电器的完全的能量供应。
29.总体上通过在本文件中描述的能量供应装置实现针对车辆中的在能量供应方面容错的(总)耗电器的能量供应。在此，可以在不使子耗电器数量加倍的情况下实现容错的功能。
30.控制单元可以设置为，检查，第二供应单元上的第二供应电压是否高于电压阈值和/或高于第二电压阈值(其中，第二电压阈值可以等于或大于电压阈值)。可以在确定第二供应电压高于(如有可能第二)电压阈值时促使(如有可能可以只有在确定第二供应电压高
于(如有可能第二)电压阈值时才促使)，第一耗电器(通过闭合第二开关元件)与第二供应单元耦合。由此如有可能可以只有当确定第二供应单元实现第一子耗电器的可靠的能量供应时才切换到第二供应单元。由此，可以进一步提高第一子耗电器的能量供应的可靠性。
31.如上文已经阐述的，第一供应单元可以是总能量供应网络的第一子网络的一部分，并且第二供应单元可以是总能量供应网络的第二子网络的一部分。在此，第一子网络和第二子网络可以是能经由耦合开关元件(例如经由基于半导体的开关)彼此耦合的(以便在两个子网络之间实现能量交换)。
32.控制单元可以设置为，检查，耦合开关元件(该耦合开关元使第一子网络和第二子网络彼此连接或彼此分离)是否打开。可以在确定耦合开关元件是打开的时促使(如有可能可以只有在确定耦合开关元件是打开的时才促使)，第一耗电器(通过闭合第二开关元件)与第二供应单元耦合。由此，能够以可靠的方式避免第一子耗电器的能量供应有错误地和/或目标不明确地切换到第二供应单元(例如当耦合关元件继续闭合时)，从而进一步提高第一子耗电器的能量供应的可靠性。
33.第二开关元件可以具有第一节点(例如第一端口，如晶体管的源极)并且具有第二节点(例如第二端口，如晶体管的漏极)，该第一节点(直接)与第二供应单元耦合，该第二节点(直接)与所述一个或多个电限制元件耦合。此外，第一耗电器可以(直接)与称为供应点的点耦合。
34.第三开关元件可以构造为，将第二开关元件的第二节点(直接)与供应点耦合(以便桥接所述一个或多个限制元件)。替代地，第三开关元件可以构造为，将第二开关元件的第一节点(直接)与供应点耦合(以便桥接包括所述一个或多个限制元件和第二开关元件的串联电路)。通过最后提到的变型方案可以促使在没有电流限制的情况下从第二供应单元供应能量。
35.总耗电器可以包括(另外的)冗余的第三耗电器(在本文件中也称为第三子耗电器)，该第三耗电器与第一供应单元耦合并且如有可能经由切换组件(例如第二和/或第三开关元件)耦合到第二能量供应部上。由此，可以例如提供仅带有两个能量供应部的2oo3容错的总耗电器。
36.根据另一方面，描述用于车辆的电供应网络，该电供应网络包括总耗电器和在本文件中描述的能量供应装置。供应网络可以是低压供应网络，该低压供应网络具有60v或更小的额定电压，尤其是具有48v或12v的额定电压。
37.根据另一方面，描述一种(道路)机动车(尤其是轿车或载重车或客车或摩托车)，该机动车包括在本文件中描述的能量供应装置和/或在本文件中描述的供应网络。
38.根据另一方面，描述了一种用于给总耗电器供应能量的方法，该总耗电器为了提供功能包括第一子耗电器(即第一耗电器)。替代地，所述方法可以设计用于给第一子耗电器(即第一耗电器)供应能量。所述方法包括促使，在正常运行中第一开关元件是闭合的，从而第一子耗电器经由闭合的第一开关元件与第一(电)供应单元耦合。此外，所述方法包括探测，在第一供应单元上的第一供应电压达到或低于电压阈值。此外，所述方法包括反应于此而促使，闭合第二开关元件，从而第一子耗电器经由一个或多个电限制元件(例如经由一个或多个无源电元件)并且经由闭合的第二开关元件与第二(电)供应单元耦合。此外，所述方法包括接着促使，打开第一开关元件，以便将第一子耗电器与第一供应单元解耦，以及接
着促使，闭合第三开关元件，以便桥接所述一个或多个电限制元件。
39.要注意的是，在本文件中描述的方法、装置和系统不仅可以单独使用，而且可以与其他在本文件中描述的方法、装置和系统相组合地使用。此外，在本文件中描述的方法、装置和系统的每一方面能够以各种方式彼此组合。尤其是，权利要求的特征能够以各种方式彼此组合。
附图说明
40.在下面借助实施例详细描述本发明。在此，附图中：
41.图1示出车辆的示例性的供应网络；
42.图2a和2b分别示出示例性的用于车辆的安全性相关的总耗电器的子耗电器的能量供应的装置；以及
43.图3示出示例性的用于给安全性相关的总耗电器的子耗电器供应电能的方法的流程图。
具体实施方式
44.如开头所阐述的，本文件涉及车辆中的安全性相关的总耗电器的子耗电器的高效的能量供应。就此而言，图1示出具有两个子网络110、120的电供应网络100。在第一子网络110中布置有一个或多个第一耗电器111。所述一个或多个第一耗电器111可以根据特定的asil水平来认证和/或设计和/或可以针对能量供应的可用性提供特定的asil水平。所述一个或多个第一耗电器111可以分别具有一个或多个测量单元116，所述测量单元设置为，测量相应的耗电器111上的电流和/或电压。基于电流测量和/或电压测量可以(例如借助于控制单元103)直接监控相应的耗电器111和/或相配的电线路和/或触点的可能的错误。所述一个或多个耗电器111可以用于将能量供应部(电流地)连接到第一供电线路112和基准部113(例如接地)上。
45.第二子网络120包括一个或多个第二耗电器121，经由第二供电线路122和与基准部123(例如接地)连接的接头给所述第二耗电器供应电能。所述两个子网络110、120的基准部113、123可以直接地彼此电流地耦合。第二子网络120的所述一个或多个第二耗电器121可以根据特定的asil水平认证和/或设计和/或可以针对能量供应的可用性提供特定的asil水平。所述一个或多个第二耗电器121可以分别具有一个或多个测量单元116，所述测量单元设置为，测量相应的耗电器111上的电流和/或电压。
46.两个子网络110、120可以经由耦合开关元件102彼此耦合。开关元件102可以在需要时(例如在所述两个子网络110、120中的一个子网络出现错误情况的情况下)打开，以便将第二子网络120和第一子网络110彼此解耦。通过将第二子网络120与第一子网络110分离可以实现，第一子网络110不受到第二子网络120中的错误的负面影响(并且反之亦然)。耦合开关元件102可以根据特定的asil水平来认证或设计，该耦合开关元件例如包括基于半导体的开关元件。
47.第一子网络110可以具有第一供应单元114(例如电池和/或直流电压变换器)。以相应的方式，第二子网络120可以具有第二供应单元124(例如电池和/或直流电压变换器)。
48.如开头所阐述的，电组件(即总耗电器)可以为了提供(通常安全性相关的)功能而
划分成多个子耗电器。在此，各所述子耗电器可以在使用非对称冗余的情况下具有不同的功率能力。尤其是，总耗电器可以具有带有相对高的功率能力(尤其是关于子耗电器的一个或多个能力)的第一子耗电器和带有相对低的功率能力的第二子耗电器。为了获得较高的功能上的功率能力，可以将第一子耗电器连接到两个单独的供应单元114、124或子网络110、120上。
49.图2a和2b分别示出用于给车辆的(容错的)总耗电器的子耗电器211、221、212供应能量的装置200。总耗电器可以包括两个或三个子耗电器211、221、212，所述子耗电器彼此并联地运行。例如，总耗电器可以具有第一子耗电器211，该第一子耗电器为了供应能量经由开关元件201连接到第一子网络110上并且能够经由电元件206、205和开关元件202或经由开关元件203与第二子网络120连接。此外，总耗电器可以具有第二子耗电器221，该第二子耗电器为了供应能量而连接到第二子网络120上。此外，总耗电器如有可能可以包括另外的子耗电器212，所述另外的子耗电器也可以连接到第一子网络110和/或第一供应单元114上。第一子耗电器211如有可能可以具有比第二子耗电器和/或所述另外的子耗电器221、212更高的功率能力。尤其是，第一子耗电器211可以设计为，使得通过第一子耗电器211可以提供总耗电器的总功能，而通过第二子耗电器和/或所述另外的子耗电器221、212如有可能分别仅提供一个基本功能或紧急功能。
50.第一子耗电器211可以经由第一开关元件201与第一供应单元114耦合。此外，第一子耗电器211可以是经由一个或多个电滤波和/或限制元件205、206以及经由第二开关元件202而能与第二供应单元124耦合的。此外，可以提供第三开关元件203，以便桥接所述一个或多个滤波和/或限制元件205、206，并且以便可以将第一子耗电器211直接地(从所述一个或多个滤波和/或限制元件205、206旁边经过)与第二供应单元124和/或与第二子网络120耦合。
51.在正常运行中，第一开关元件201可以是闭合的，并且第二和第三开关元件202、203可以是打开的，从而第一子耗电器211(如有可能单独)由第一供应单元114(并且不由第二供应单元124)供应电能。如果在第一子网络110中和/或在第一供应单元114上探测到错误(例如基于测量单元116的传感器数据)，则首先可以闭合第二开关元件202，以便附加地经由所述一个或多个滤波和/或限制元件205、206从第二供应单元124给第一子耗电器211供应电能。在进一步的发展中，然后可以打开第一开关元件201(以便将有错误的第一供应单元114和/或有错误的第一子网络110解耦)，并且接着可以闭合第三开关元件203(以便桥接所述一个或多个滤波和/或限制元件205、206以用于从第二供应单元124进行高效的能量供应)。由此，能够以高效的方式为总耗电器的子耗电器211提供冗余的能量供应。
52.由此，描述用于第一子耗电器211的能量供应装置200，在该能量供应装置中，经由两个独立的供应单元114、124提供能量。第一子耗电器211在非对称1oo2系统中可以是两个子系统中的更有功率能力的子系统。该子系统连接到两个子网络110、120上，从而更有功率能力的子系统在所述两个供应单元114、124中的一个供应单元故障时继续可用。在2oo3系统中，一个子系统可以连接到两个能量供应部114、124上，并且另外两个子系统可以分别连接到第一供应单元114或第二供应单元124上。由此，在一个能量供应部故障的情况下总是剩余一个2oo2系统。
53.从车辆中的全系统的能量管理角度，始终应存在组件或耗电器212、211、221和供
应单元114、124的限定的配设关系。尤其是，应避免在两个不同的供应单元114、124之间切换或变换子耗电器211。此外，应实现从一个供应单元114到另一个供应单元124的无中断的切换，以便由此避免子耗电器211由于短时间低电压而重启。此外，也应暂时不发生子网络110、120或不同的供应单元114、124的低欧姆的耦合，以便避免在开关元件201、202中出现功率峰值和/或避免供应单元114、124的瞬时负载。
54.从初级供应单元114到次级供应单元124的切换(该切换满足上述要求)通过图2a和2b中的电路200确保。在此，可以使用电阻r 205，该电阻将在子网络110、120之间的横向电流iq限制于允许的值。电阻205可以设计为，在第二开关元件202闭合的情况下并且在开关元件201、203打开的情况下确保经由第二供应单元124至少为第一子耗电器211的连接在总供电上的控制器的逻辑份额供应能量。此外，阻抗x 206可以作为滤波电路提供。滤波电路可以用于减小和/或阻止从一个子网络110到另一个子网络120上的有线干扰的传输。
55.能量供应装置200可以如下运行。在初始状态下，第一开关元件201是闭合的，并且子耗电器211的能量供应经由第一供应单元114进行。
56.第一子网络110中的错误可以引起第一供应单元114上的第一供应电压的减小。一旦第一供应电压掉落到第一电压阈值以下，在总供电上的子耗电器211可以执行与电压有关的功率降级。换言之，可以(与电压有关地)减小子耗电器211的功率消耗和/或电流消耗。
57.如果第一供应电压尽管降级还继续下降，并且下降到第二电压阈值以下，则可以切换到第二子网络120。第二电压阈值可以是这样的，使得由于功率降级仅逻辑部分包括子耗电器211的通信在内还是活动的，并且子耗电器211的功率部分不再具有功能或几乎不再具有功能。
58.为了切换，可以首先闭合第二开关元件202，以便继续经由第二供应单元124确保子耗电器211的逻辑电路的稳定功能。在此，通常只有当第二供应单元202上的第二供应电压大于第一供应单元201上的第一供应电压和/或只有当第二供应电压处于针对子耗电器211的允许的运行电压范围内时，才将第二开关元件202闭合。
59.在进一步的步骤中打开第一开关元件201，以便将子耗电器211和第二子网络120或第二供应单元124与第一供应单元114解耦。最后，可以闭合第三开关元件203。由此，第二供应单元124的满的第二供应电压施加在子耗电器211上，并且子耗电器211的功率部分的功率降级可以又撤回。受控制的切换则结束。
60.如图2a中所示，第三开关元件203可以设置为，桥接所述一个或多个限制元件205、206，但不桥接第二开关元件202。替代地，第三开关元件203可以设置成，如图2b中所示，桥接所述一个或多个限制元件205、206和第二开关元件202。通过第二变型方案可以从单个的开关元件202、203的意外的硬件错误的角度进一步提高供应安全性。此外，可以通过省却开关内部电阻提高在子耗电器211上的端子电压。开关元件202和203可以由此并联连接或串联连接。
61.并联连接(根据图2b)从低阻抗的供应角度是有利的。如果要可靠地避免供应线路122和112的有错误的连接，串联连接(根据图2a)可以出于功能上的安全性原因是有利的。
62.开关元件201、202、203的位置的时间上的顺序的控制可以在单独的设备103中在硬件中实现和/或通过在子耗电器211的控制器223中实现的逻辑电路来进行。
63.如有可能，(如结合图1所示)两个供应单元114、124可以彼此不独立，因为各供应
单元114、124经由车辆的能量网络100借助于耦合开关元件102彼此连接，其中，耦合开关元件102可以由上级的能量管理系统控制。在这种情况下可以在任意切换时刻分析评价在两个供应单元114、124上的电压，以便避免供应单元114、124的有错误的接通和切断。在耦合开关元件102闭合的情况下在存在供应网络错误的情况下同时中断两个供应电压。只有当供应网络100打开耦合开关元件102之后，才可以根据在第一和第二供应电压之间的电压差和/或通过分析评价施加在所述一个或多个子耗电器211、212、221的端子上的供应电压的绝对值可靠地识别无错误的子网络。然后可以判定，是否需要从第一供应单元114切换到第二供应单元124。这可以例如在中央控制单元103中进行或独立于该中央控制单元在控制器223中(例如在耗电器211内)进行。尤其是，可以检查，是否低于第一子耗电器211的当前的供应路径的至少所需要的电压阈值。如果是这种情况，则可以切换到第二供应单元(在本文件中也称为能量源)124。
64.图3示出示例性的用于给总耗电器供应能量的方法300的流程图，该总耗电器为了提供功能(例如制动或转向功能)包括第一子耗电器211和至少一个冗余的第二子耗电器221。在此，总耗电器可以具有非对称冗余，其中，第一子耗电器211如有可能可以在要提供的功能方面具有比第二子耗电器221更高的功率能力。方法300可以基于软件和/或基于硬件实施。
65.方法300包括促使301，在正常运行中第一开关元件201是闭合的，从而第一子耗电器211经由闭合的第一开关元件201与第一供应单元114耦合。此外，方法300包括探测302，在第一供应单元114上的第一供应电压达到或低于电压阈值。电压阈值在此可以是这样的，使得在低于电压阈值的情况下不再(或至少仅还部分地)能够提供第一子耗电器211的功能。
66.此外，方法300包括反应于探测302而促使303，闭合第二开关元件202，从而第一子耗电器211经由一个或多个电限制元件(例如一个或多个无源电元件)205、206并且经由闭合的第二开关元件202与第二供应单元124耦合。在此，第二子耗电器221如有可能可以按照标准与第二供应单元124耦合。第一子耗电器211由此暂时不仅可以与第一供应单元114(经由闭合第一开关元件201)耦合而且可以与第二供应单元124(经由闭合第二开关元件202)耦合。通过所述一个或多个限制元件205、206可以实现对第二供应单元124到第一供应单元114上的作用的限制(或反之亦然)。由此，可以(在没有中断的情况下)实现可靠的能量供应。
67.此外，方法300包括接着促使304，打开第一开关元件201，以便将第一子耗电器211与第一供应单元114分离。此外，方法300包括接着促使305，闭合第三开关元件203，以便桥接所述一个或多个电限制元件205、206。由此，低阻抗地直接地从第二供应单元124给第一子耗电器211供应电能。总体上，通过方法300能够以高效的方式为总耗电器的子耗电器211提供可靠的且冗余的能量供应(例如针对1oo2或针对2oo3冗余方案)。
68.本发明不局限于所说明的实施例。尤其是要注意的是，说明书和附图仅应阐述所提出的方法、装置和系统的原理。