Die Erfindung betrifft eine Bremsanlage gemäß dem Oberbegriff von Anspruch 1 sowie ein Verfahren zum Betrieb einer solchen Bremsanlage .

Aus der 10 2013 217 954 AI ist eine gattungsgemäße Bremsanlage mit zwei elektrisch steuerbaren Druckquellen für ein Kraftfahrzeug mit vier hydraulisch betätigbaren Radbremsen bekannt. Dabei sind die Radbremsen zur Betätigung in verschiedenen Betriebsarten mit den zwei elektrisch steuerbaren Druckquellen sowie auch mit einem bremspedalbetätigbaren Hauptbremszylinder verbunden. Die Bremsanlage umfasst neben Einlass- und Aus ^¬ lassventilen ein Kreistrennventil sowie insgesamt vier

Trennventile zur Abtrennung des Hauptbremszylinders und der Weiterhin umfasst die Bremsanlage eine zentrale Steuer- und Regeleinheit, eine der ersten Druckquelle zugeordnete erste Steuer- und Regeleinheit und eine der zweiten Druckquelle zugeordnete zweite Steuer- und Regeleinheit. Die erste und zweite Steuer- und Regeleinheit dienen jeweils der Ansteuerung der entsprechenden Druckquelle. Mittels der zentralen Steuer- und Regeleinheit wird das Kreistrennventil betätigt. Die Betätigung der beiden Druckquellen-Trennventile wird ebenfalls mittels der zentralen Steuer- und Regeleinheit durchgeführt.

In zukünftigen Bremsanlagen, welche auch für das hochautomatisierte Fahren geeignet sein sollen, soll auf eine mechanische und/oder hydraulische Rückfallebene, in welcher der Fahrer durch Muskelkraft die Radbremsen betätigt kann, verzichtet werden.

Aus der DE 102013223 859 AI ist eine Bremsanlage für hydraulisch betätigbare Radbremsen mit einer mittels eines Bremspedals betätigbaren Simulationseinrichtung bekannt, wobei keine me- chanische und/oder hydraulische Wirkverbindung zwischen dem Bremspedal und den Radbremsen vorgesehen ist. Es ist eine einzige elektrisch steuerbare Druckquelle mit einem Stufenkolben und zwei Dichtelementen vorhanden, um eine erhöhte Verfügbarkeit der Bremsanlage zu erreichen.

Es ist Aufgabe der vorliegenden Erfindung, eine für das hochautomatisierte Fahren geeignete Bremsanlage für ein

Kraftfahrzeug mit zumindest vier hydraulisch betätigbaren Radbremsen bereitzustellen, welche auf eine mechanische und/oder hydraulische Rückfallebene verzichten kann und dabei dennoch eine hohe Verfügbarkeit besitzt und so eine ausreichende Si ^¬ cherheit für hochautomatisiertes Fahren bzw. eine Autopilot ^¬ funktion bietet.

Diese Aufgabe wird erfindungsgemäß durch eine Bremsanlage gemäß Anspruch 1 und ein Verfahren gemäß Anspruch 12 gelöst.

Der Erfindung liegt der Gedanke zugrunde, dass in einer

Bremsanlage, welche eine erste elektrisch steuerbare Druck ^¬ quelle, die über ein erstes Trennventil mit einer ersten Bremskreisversorgungsleitung trennbar verbunden ist, eine zweite elektrisch steuerbare Druckquelle, die über ein zweites Trennventil mit einer zweiten Bremskreisversorgungsleitung trennbar verbunden ist, zumindest vier elektrisch betätigbare Einlassventile, wobei die erste Bremskreisversorgungsleitung mit zwei der Einlassventile verbunden ist und die zweite Bremskreisversorgungsleitung mit den zwei anderen Einlassventilen verbunden ist, ein elektrisch betätigbares Auslass- ventil je Radbremse zum Ablassen von Druckmittel aus der

Radbremse, eine elektrisch betätigbare Kreistrennvorrichtung, durch welche die erste Bremskreisversorgungsleitung und die zweite Bremskreisversorgungsleitung hydraulisch getrennt sind, wenn die Kreistrennvorrichtung in einem unbetätigten Zustand ist, und durch welche die erste Bremskreisversorgungsleitung und die zweite Bremskreisversorgungsleitung hydraulisch miteinander verbunden sind, wenn die Kreistrennvorrichtung in einem betätigten Zustand ist, eine erste elektronische Vorrichtung, mittels welcher die erste Druckquelle betätigt wird, und eine zweite elektronische Vorrichtung, mittels welcher die zweite Druckquelle betätigt wird, wobei die zweite elektronische Vorrichtung von der ersten elektronischen Vorrichtung elektrisch unabhängig ist, umfasst, vorgesehen ist, dass das der ersten Druckquelle zugeordnete erste Trennventil von der zweiten elektronischen Vorrichtung und das der zweiten Druckquelle zugeordnete zweite Trennventil von der ersten elektronischen Vorrichtung betätigt wird. Die zwei elektronischen Vorrichtungen sind voneinander elektrisch unabhängig in dem Sinne, dass ein Ausfall der ersten elektronischen Vorrichtung keinen Ausfall der zweiten elektronischen Vorrichtung bewirkt und umgekehrt, d.h. die beiden elektronischen Vorrichtungen sind galvanisch getrennt. Vor- teilhafterweise wird daher die erste elektronische Vorrichtung von einer ersten elektrischen Energieversorgung und die zweite elektronische Vorrichtung von einer zweiten elektrischen Energieversorgung versorgt, wobei die erste elektrische

Energieversorgung von der zweiten elektrischen Energiever- sorgung unabhängig ist. Die beiden elektronischen Vorrichtungen können in einem gemeinsamen Gehäuse oder auf einer gemeinsamen Leiterplatte, z.B. in einer gemeinsamen elektronischen Steuer- und Regeleinheit (ECU), angeordnet sein. Alternativ können die beiden elektronischen Vorrichtungen in zwei getrennten Gehäusen oder auf zwei getrennten Leiterplatten, z.B. in zwei elektronischen Steuer- und Regeleinheiten (ECU), angeordnet sein.

Die erste elektronische Vorrichtung ist zur Betätigung bzw. Ansteuerung der ersten Druckquelle ausgebildet. Bevorzugt wird die erste Druckquelle auch von der ersten elektronischen Vorrichtung mit elektrischer Energie versorgt. Entsprechend wird mittels der zweiten elektronischen Vorrichtung die zweite Druckquelle betätigt bzw. angesteuert. Bevorzugt wird die zweite Druckquelle auch von der zweiten elektronischen Vorrichtung mit elektrischer Energie versorgt.

Bevorzugt werden das erste Trennventil lediglich von der zweiten elektronischen Vorrichtung und das zweite Trennventil lediglich von der ersten elektronischen Vorrichtung betätigt. D.h. die erste elektronische Vorrichtung ist nicht zur Betätigung des ersten Trennventils ausgelegt und die zweite elektronische Vorrichtung ist nicht zur Betätigung des zweiten Trennventils ausgelegt. Auch ist keine weitere elektronische Vorrichtung, z.B. eine zentrale elektronische Vorrichtung, vorgesehen, welche das erste und das zweite Trennventil betätigt.

Bevorzugt ist die erste Druckquelle über genau ein betätigbares Ventil, nämlich das erste Trennventil, mit der ersten Brems- kreisversorgungsleitung verbunden, d.h. zwischen dem ersten Trennventil und den zwei mit der ersten Bremskreisversorgungsleitung verbundenen Einlassventilen ist kein weiteres betätigbares Ventil angeordnet. So wird der Strömungswiderstand von der Druckquelle zu den entsprechenden Radbremsen möglichst gering gehalten.

Entsprechend ist bevorzugt die zweite Druckquelle über genau ein betätigbares Ventil, nämlich das zweite Trennventil, mit der zweiten Bremskreisversorgungsleitung verbunden, d.h. zwischen dem zweiten Trennventil und den zwei mit der zweiten Brems ^¬ kreisversorgungsleitung verbundenen Einlassventilen ist kein weiteres betätigbares Ventil angeordnet.

Bevorzugt sind das erste und das zweite Trennventil stromlos offen ausgeführt. So ist kein Umschalten/Öffnen der Trennventile im fehlerfreien Betrieb der Bremsanlage notwendig, was

Schaltgeräusche verhindert. Ein Abtrennen einer, z.B. defekten, Druckquelle durch Schließen des zugehörigen Trennventils ist durch die der anderen Druckquelle zugeordnete elektronische Vorrichtung möglich.

Die Kreistrennvorrichtung der Bremsanlage ist sozusagen stromlos geschlossen ausgeführt.

Bevorzugt ist die Kreistrennvorrichtung sowohl mittels der ersten elektronischen Vorrichtung als auch mittels der zweiten elektronischen Vorrichtung betätigbar bzw. wird die Kreistrennvorrichtung sowohl mittels der ersten elektronischen Vorrichtung als auch mittels der zweiten elektronischen Vorrichtung betätigt, um die erste Bremskreisversorgungsleitung und die zweite Bremskreisversorgungsleitung hydraulisch miteinander zu verbinden. Bevorzugt umfasst die Kreistrennvorrichtung ein erstes elektrisch betätigbares, stromlos geschlossen ausgeführtes Kreistrennventil und ein zweites elektrisch betätigbares, stromlos geschlossen ausgeführtes Kreistrennventil, wobei die beiden Kreistrennventile einander parallel geschaltet sind. Besonders bevorzugt wird das erste Kreistrennventil von der ersten elektronischen Vorrichtung und das zweite Kreistrennventil von der zweiten elektronischen Vorrichtung betätigt. Vorteilhafterweise wird das erste Kreistrennventil lediglich von der ersten elektronischen Vorrichtung und das zweite

Kreistrennventil lediglich von der zweiten elektronischen

Vorrichtung betätigt, wodurch die Verwendung von doppelt ansteuerbaren Ventilen unnötig wird.

Die Bremsanlage umfasst bevorzugt eine Simulationseinrichtung zur Erzeugung eines Bremspedalgefühls, welche mit einem

Bremspedal gekoppelt ist, wobei keine mechanische und/oder hydraulische Wirkverbindung zwischen dem Bremspedal und den Radbremsen vorgesehen ist. Die Simulationseinrichtung ist also nicht mit den Radbremsen hydraulisch verbunden. Die Bremsanlage umfasst auch keinen bremspedalbetätigbaren Hauptbremszylinder, der mit einer der Radbremsen verbunden ist.

Bevorzugt wird die erste Druckquelle durch eine (erste) Zy- linder-Kolben-Anordnung mit einem (ersten) hydraulischen

Druckraum gebildet, deren (erster) Kolben durch einen (ersten) elektromechanischen Aktuator betätigt wird, wobei der (erste) Druckraum in einem unbetätigten Zustand des (ersten) Kolbens über zumindest ein erstes Schnüffelloch mit einer ersten Verbin- dungsleitung verbunden ist, welche mit dem Druckmittelvorratsbehälter verbunden ist. Besonders bevorzugt umfasst die erste Druckquelle genau einen (ersten) hydraulischen Druckraum, d.h. die erste Druckquelle ist einkreisig aufgebaut. Bevorzugt wird auch die zweite Druckquelle durch eine (zweite) Zylinder-Kolben-Anordnung mit einem (zweiten) hydraulischen Druckraum gebildet, deren (zweiter) Kolben durch einen elektromechanischen zweiten Aktuator (32, 52) betätigt wird, wobei der (zweite) Druckraum in einem unbetätigten Zustand des (zweiten) Kolbens über zumindest ein zweites Schnüffelloch mit einer zweiten Verbindungsleitung verbunden ist, welche mit dem Druckmittelvorratsbehälter verbunden ist. Besonders bevorzugt umfasst die zweite Druckquelle genau einen (zweiten) hydrau ^¬ lischen Druckraum, d.h. die zweite Druckquelle ist einkreisig aufgebaut.

Gemäß einer bevorzugten Weiterbildung der Erfindung werden die Einlass- und Auslassventile sämtlich von derselben elektro ^¬ nischen Vorrichtung betätigt. Besonders bevorzugt werden alle Einlass- und Auslassventile lediglich von derselben elektro ^¬ nischen Vorrichtung betätigt.

Bevorzugt ist ein Raddrehzahlsensor für jedes einer Radbremse zugeordnete Rad vorgesehen, wobei die Signale der Raddreh ^¬ zahlsensoren derselben elektronischen Vorrichtung zugeführt und von dieser ausgewertet werden, welche die Einlass- und Aus ^¬ lassventile betätigt. So ist neben einem Druckaufbau auch eine radindividuelle Schlupfregelung mittels dieser elektronischen Vorrichtung möglich.

Bevorzugt ist eine Fahrdynamik-Sensorik vorgesehen, deren Signale der anderen elektronischen Vorrichtung als der elektronischen Vorrichtung, welche die Einlass- und Auslass- ventile betätigt, zugeführt und von dieser ausgewertet werden. Bei einem Ausfall der elektronischen Vorrichtung, welche die Einlass- und Auslassventile betätigt, ist so neben einer zentralen Druckregelung auch eine achsweise Druckregelung mittels der anderen elektronischen Vorrichtung möglich

(Achs-Multiplex-Verfahren) . Dies ermöglicht die Lenkbarkeit

(z.B. bei gebremsten Ausweichmanövern durch einen Autopiloten) sowie die Stabilität aufrechtzuerhalten.

Bevorzugt umfasst die Bremsanlage eine Messvorrichtung zur Erfassung eines Druckmittelstandes des Druckmittelvorratsbe ^¬ hälters. Der Druckmittelvorratsbehälter ist vorteilhafterweise durch eine Schottwand in zwei Kammern geteilt, wobei eine erste Kammer der ersten Druckquelle und eine zweite Kammer der zweiten Druckquelle zugeordnet ist. Die Messvorrichtung ist besonders bevorzugt in der ersten Kammer angeordnet.

Die Erfindung bietet den Vorteil, dass in dem Fall, wenn eine der elektronischen Vorrichtungen ausfällt, mittels der anderen elektronischen Vorrichtung ein Bremsdruckaufbau an allen vier Radbremsen durchgeführt werden kann, wobei auch zumindest achsweise unterschiedliche Bremsdrücke eingestellt werden können . Bevorzugt wird im fehlerfreien Fall der Bremsanlage, die Druckbereitstellung an den Radbremsen mittels der ersten Druckquelle durchgeführt. Die erste Druckquelle ist daher bevorzugt stärker bzw. größer dimensioniert als die zweite Druckquelle. Besonders bevorzugt werden die Signale der

Fahrdynamik-Sensorik der ersten elektronischen Vorrichtung

(welche der ersten Druckquelle zugeordnet ist) zugeführt und von dieser ausgewertet. Die Einlass- und Auslassventile werden von der zweiten elektronischen Vorrichtung betätigt. Die Erfindung betrifft auch ein Verfahren zum Betrieb einer erfindungsgemäßen Bremsanlage.

Bevorzugt wird bei einem Ausfall der ersten Druckquelle mittels der zweiten elektronischen Vorrichtung das erste Trennventil geschlossen und die zweite Druckquelle zum Aufbau eines

Bremsdruckes betätigt.

Weiterhin wird bei einem Ausfall der ersten Druckquelle bevorzugt die Kreistrennvorrichtung mittels der zweiten elektronischen Vorrichtung betätigt, so dass die erste Bremskreisversorgungsleitung und die zweite Bremskreisversorgungsleitung hydraulisch miteinander verbunden sind. So kann mittels der zweiten Druckquelle Druck an den vier Radbremsen aufgebaut werden .

Bevorzugt werden bei einem Ausfall der ersten Druckquelle mittels der zweiten elektronischen Vorrichtung die Einlass- und Auslassventile zum Einstellen radindividueller Bremsdrücke betätigt. Dies ermöglicht auch bei Ausfall der ersten Druckquelle _n

Antiblockier- oder Traktionsregelfuntionen der Bremsanlage.

Bevorzugt wird bei einem Ausfall der zweiten Druckquelle mittels der ersten elektronischen Vorrichtung das zweite Trennventil geschlossen und die erste Druckquelle zum Aufbau eines

Bremsdruckes betätigt.

Weiterhin wird bei einem Ausfall der zweiten Druckquelle be ^¬ vorzugt die Kreistrennvorrichtung mittels der ersten elektronischen Vorrichtung betätigt, so dass die erste Brems ^¬ kreisversorgungsleitung und die zweite Bremskreisversorgungsleitung hydraulisch miteinander verbunden sind. So kann mittels der ersten Druckquelle Druck an den vier Radbremsen aufgebaut sowie geregelt werden.

Bevorzugt werden bei einem Ausfall der zweiten Druckquelle mittels der ersten elektronischen Vorrichtung die erste

Druckquelle und die Kreistrennvorrichtung betätigt, um gemäß einem Achs-Multiplex-Verfahren achsindividuelle Bremsdrücke an den Radbremsen einzustellen.

Weitere bevorzugte Ausführungsformen der Erfindung ergeben sich aus den Unteransprüchen und der nachfolgenden Beschreibung anhand einer Figur.

Es zeigt schematisch

Fig. 1 ein Ausführungsbeispiel einer erfindungsgemäßen

Bremsanlage .

In Fig. 1 ist ein Ausführungsbeispiel einer erfindungsgemäßen Bremsanlage für ein Kraftfahrzeug mit vier hydraulisch betä ^¬ tigbaren Radbremsen 8a-8d schematisch dargestellt. Die

Bremsanlage umfasst eine erste elektrisch steuerbare Druckquelle 5, eine zweite elektrisch steuerbare Druckquelle 2, einen unter Atmosphärendruck stehenden Druckmittelvorratsbehälter 4 und je Radbremse ein Einlassventil 6a-6d und ein Auslassventil 7a-7d. Beispielsgemäß sind die Radbremsen 8a und 8b den Rädern einer Fahrzeugachse und die Radbremsen 8c und 8d den Rädern der anderen Fahrzeugachse zugeordnet.

Es handelt sich beispielsgemäß um eine Bremsanlage ohne me- chanische und/oder hydraulische Wirkverbindung zwischen einem Bremspedal 1 und den Radbremsen 8a-8d. Die Bremsanlage umfasst eine mittels des Bremspedals 1 betätigbare Simulationsein ^¬ richtung 3, welche dem Fahrzeugführer ein bekanntes Bremspedalgefühl vermittelt.

Es ist eine Bremsversorgungsleitung 13 vorgesehen, welche die erste und die zweite Druckquelle 2, 5 mit den Einlassventilen 6a-6d und damit den Radbremsen 8a-8d verbindet. Dabei ist die erste Druckquelle 5 über ein erstes, vorzugsweis stromlos offenes, Trennventil 26 mit der Bremsversorgungsleitung 13 verbunden und die zweite Druckquelle 2 über ein zweites, vorzugsweis stromlos offenes, Trennventil 27 mit der

Bremsversorgungsleitung 13 verbunden. In der Bremsversorgungsleitung 13 ist eine elektrisch betätigbare Kreistrenn- Vorrichtung 60 angeordnet, durch welche die Bremsversorgungsleitung 13 in eine erste Bremskreisversorgungsleitung 13a und eine zweite Bremskreisversorgungsleitung 13b hydraulisch getrennt werden kann. Die erste elektrisch steuerbare Druckquelle 5 ist über das erste Trennventil 26 mit der ersten Bremskreisversorgungsleitung 13a trennbar verbunden und die zweite elektrisch steuerbare Druckquelle 2 ist über das zweite Trennventil 27 mit der zweiten Bremskreisversorgungsleitung 13b trennbar verbunden. Die Kreistrennvorrichtung 60 ist derart ausgeführt, dass durch sie die erste und die zweite Bremskreisversorgungsleitungen 13a, 13b hydraulisch getrennt sind, wenn die Kreistrennvorrichtung in einem unbetätigten Zustand ist. Wenn die Kreistrennvorrichtung in einem betätigten Zustand ist, sind die erste Bremskreis ^¬ versorgungsleitung 13a und die zweite Bremskreisversorgungs ^¬ leitung 13b hydraulisch miteinander verbunden.

Die erste Bremskreisversorgungsleitung 13a ist beispielsgemäß mit den Einlassventilen 6c und 6d verbunden, die zweite

Bremskreisversorgungsleitung 13b ist mit den zwei anderen Einlassventilen 6a und 6b verbunden.

Die Kreistrennvorrichtung 60 ist also derart angeordnet, dass in einer Trennstellung der Kreistrennvorrichtung 60 die

Bremsversorgungsleitung 13 in die erste Bremskreisversorgungsleitung 13a und einen zweiten Bremskreisversorgungsleitung 13b hydraulisch getrennt wird, wobei die erste Bremskreis ^¬ versorgungsleitung 13a das erste Trennventil 26 mit den Ein- lassventilen 6c, 6d verbindet und die zweite Bremskreisver ^¬ sorgungsleitungen 13b das zweite Trennventil 27 mit den zwei anderen Einlassventilen 6a, 6b verbindet.

Vorteilhafterweise wird die Kreistrennvorrichtung 60 durch eine Parallelschaltung von zwei elektrisch betätigbaren, stromlos geschlossen ausgeführten Kreistrennventilen 61, 62 gebildet.

Die Auslassventile 7a-7d sind über eine gemeinsame Rücklauf ^¬ leitung 14 mit dem Druckmittelvorratsbehälter 4 verbunden, so dass zum Abbau von Bremsdruck in einer oder mehreren Radbremsen Druckmittel in den Druckmittelvorratsbehälter 4 abgelassen werden kann. Den Einlassventilen 6a-6d ist jeweils ein zu der Bremsversorgungsleitung 13 hin öffnendes, nicht näher bezeichnetes Rückschlagventil parallel geschaltet. Die Bremsanlage umfasst eine erste elektronische Vorrichtung A und eine zweite elektronische Vorrichtung B, wobei die zweite elektronische Vorrichtung B von der ersten elektronischen Vorrichtung A elektrisch unabhängig ist. Die elektronischen Vorrichtungen A, B sind galvanisch getrennt. Bei einem Fehler in der ersten elektronischen Vorrichtung A z.B. durch einen elektrischen Defekt bleibt die zweite elektronische Vorrichtung voll funktionsfähig.

Die elektronische Vorrichtung A umfasst elektrische und/oder elektronische Bauelemente zur Ansteuerung und Betätigung der ersten Druckquelle 5 (durch den Pfeil mit A in Fig. 1 angedeutet) . Vorrichtung A kann z.B. als eine erste elektronische Steuer- und Regeleinheit (ECU) oder als ein erster Teil einer elektronischen Steuer- und Regeleinheit ausgeführt sein. Die elektronische Vorrichtung A kann eine erste elektrische Energiequelle, durch welche die Vorrichtung A selbst und die Druckquelle 5 mit Energie versorgt wird, umfassen oder Vorrichtung A ist mit einer ersten elektrischen Energiequelle (z.B. einem ersten Bordnetz) verbunden. Die erste Druckquelle 5 kann direkt von der ersten elektrischen Energiequelle mit Energie versorgt werden oder von der Vorrichtung A (d.h. indirekt von der ersten elektrischen Energiequelle) .

Die elektronische Vorrichtung B umfasst elektrische und/oder elektronische Bauelemente zur Ansteuerung und Betätigung der zweiten Druckquelle 2 (durch den Pfeil mit B in Fig. 1 angedeutet) . Vorrichtung B kann z.B. als eine zweite elektronische Steuer- und Regeleinheit (ECU) oder als ein zweiter Teil einer elektronischen Steuer- und Regeleinheit ausgeführt sein. Die elektronische Vorrichtung B kann eine zweite elektrische Energiequelle, durch welche die Vorrichtung B selbst und die Druckquelle 2 mit Energie versorgt wird, umfassen oder Vor- richtung B ist mit einer zweiten elektrischen Energiequelle (z.B. einem zweiten Bordnetz) verbunden. In jedem Fall ist es für eine ausreichende Verfügbarkeit der Bremsanlage vorteilhaft, dass die zweite elektrische Energiequelle von der ersten Energiequelle unabhängig ist. Die zweite Druckquelle 2 kann direkt von der zweiten elektrischen Energiequelle mit Energie versorgt werden oder von der Vorrichtung B (d.h. indirekt von der zweiten elektrischen Energiequelle) .

Simulationseinrichtung 3 weist beispielsgemäß einen Simula- torkolben 31 auf, welcher sich durch ein in einer Simulatorrückkammer angeordnetes elastisches Element (z.B. Simula ^¬ torfeder) an einem Gehäuse abstützt . Eine Kolbenstange 24 koppelt die Schwenkbewegung des Bremspedals 1 infolge einer Pedalbe ^¬ tätigung mit der Translationsbewegung des Simulatorkolbens 31, dessen Betätigungsweg von einem vorzugsweise redundant aus ^¬ geführten Wegsensor 25 erfasst wird. Bevorzugt ist weiterhin ein Kraftsensor 65 vorgesehen, welcher die vom Fahrer aufgebrachte Betätigungskraft erfasst. Die Signale der Sensoren 25, 65 repräsentieren einen Bremswunsch eines Fahrzeugführers.

Die erste elektrisch steuerbare Druckquelle 5 ist als eine hydraulische Zylinder-Kolben-Anordnung (bzw. ein einkreisiger elektrohydraulischer Aktuator (Linearaktuator) ) ausgebildet, deren Kolben 85 von einem schematisch angedeuteten Elektromotor 35 unter Zwischenschaltung eines ebenfalls schematisch dargestellten Rotations-Translationsgetriebes 55 betätigt wird. Es ist ein der Erfassung der Rotorlage des Elektromotors 35 dienender Rotorlagensensor 44a vorgesehen. Der Kolben 85 begrenzt den Druckraum 75 der Druckbereitstel ^¬ lungseinrichtung 5. Druckraum 75 ist über das stromlos offene Trennventil 26 mit der Bremsversorgungsleitung 13 bzw. der ersten Bremskreisversorgungsleitung 13a trennbar verbunden. Bei be- tätigter Kreistrennvorrichtung 60 ist Druckquelle 5 über

Bremsversorgungsleitung 13 mit den Einlassventilen 6a-6d (und somit den vier Radbremsen 8a-8d) verbunden, bei unbetätigter Kreistrennvorrichtung 60 ist Druckquelle 5 über Bremskreis ^¬ versorgungsleitung 13a mit den Einlassventilen 6c und 6d (und somit den zwei Radbremsen 8c, 8d) verbunden.

Der Druckraum 75 der Druckquelle 5 ist (im unbetätigten Zustand des Kolbens 85) über ein Schnüffelloch mit einer Verbindungsleitung 45 zum Druckmittelvorratsbehälter 4 hydraulisch verbunden, wobei das Schnüffelloch bei einer Betätigung des

Kolbens 85 überfahren / geschlossen wird und so die Verbindung zum Druckmittelvorratsbehälter 4 getrennt wird.

Auch die zweite elektrisch steuerbare Druckquelle 2 ist als eine hydraulische Zylinder-Kolben-Anordnung (bzw. ein einkreisiger elektrohydraulischer Aktuator (Linearaktuator) ) ausgebildet, deren Kolben 82 von einem schematisch angedeuteten Elektromotor 32 unter Zwischenschaltung eines ebenfalls schematisch dargestellten Rotations-Translationsgetriebes 52 betätigt wird. Es ist ein der Erfassung der Rotorlage des Elektromotors 35 dienender Rotorlagensensor 44b vorgesehen.

Der Kolben 82 begrenzt den Druckraum 72 der Druckbereitstellungseinrichtung 2. Druckraum 72 ist über das stromlos offene Trennventil 27 mit der Bremsversorgungsleitung 13 bzw. der zweiten Bremskreisversorgungsleitung 13b trennbar verbunden. Bei betätigter Kreistrennvorrichtung 60 ist Druckquelle 2 über Bremsversorgungsleitung 13 mit den Einlassventilen 6a-6d (und somit den vier Radbremsen 8a-8d) verbunden, bei unbetätigter Kreistrennvorrichtung 60 ist Druckquelle 2 über Bremskreis ^¬ versorgungsleitung 13b mit den Einlassventilen 6a und 6b (und somit den zwei Radbremsen 8a, 8b) verbunden. Der Druckraum 72 der Druckquelle 2 ist (im unbetätigten Zustand des Kolbens 82) über ein Schnüffelloch mit einer Verbindungsleitung 42 zum Druckmittelvorratsbehälter 4 hydraulisch verbunden, wobei das Schnüffelloch bei einer Betätigung des Kolbens 82 überfahren / geschlossen wird und so die Verbindung zum Druckmittelvorratsbehälter 4 getrennt wird.

Unabhängig vom Betätigungszustand des Kolbens 82 ist der Druckraum 72 über eine Leitung mit einem Rückschlagventil 22, welches in Richtung des Druckraums öffnet, mit dem Druckmit- telvorratsbehälter 4 verbunden, so dass Druckmittel über dies Verbindung in den Druckraum 72 nachgesaugt werden kann.

In dem Druckraum 75, 72 der ersten und der zweiten Druckquelle 5, 2 ist jeweils eine Rückstellfeder angeordnet, welche den Kolben 85, 82 in seinem unbetätigten Zustand zurückstellt.

Bei geschlossener Kreistrennvorrichtung 60 kann die Bremsanlage als in zwei Teilbremskreise I und II aufgeteilt angesehen werden. Dabei ist im ersten Teilbremskreis I die Druckquelle 5 mit nur den Radbremsen 8c und 8d verbunden, und im zweiten Teilbremskreis II die zweite Druckquelle 2 mit nur den Radbremsen 8a und 8b verbunden. Die Bremsanlage umfasst je Teilbremskreis I bzw. II einen Drucksensor 19. Dieser ist bevorzugt vor einer der Radbremsen des Teilbremskreises, beispielsgemäß den Radbremsen 8a bzw. 8d, d.h. zwischen Einlassventil und Radbremse, ange ^¬ ordnet . Beispielsgemäß umfasst die Bremsanlage eine Messvorrichtung 50 zur Erfassung eines Druckmittelstandes des Druckmittelvorratsbehälters 4 (Pegelmesseinrichtung) .

Jedem Rad des Kraftfahrzeugs ist vorteilhafterweise ein Rad ^¬ drehzahlsensor 10a-10d zugeordnet, welche z.B. für Antiblo- ckierregelfunktionen (ABS) benötigt werden.

Die Bremsanlage ist weiterhin mit einer Fahrdynamik-Sensorik 70 verbunden oder umfasst eine solche. Die Fahrdynamik-Sensorik 70 umfasst zumindest eine Messeinrichtung zur Erfassung einer oder mehrerer der folgenden Größen:

• Längsbeschleunigung, insbesondere Fahrzeuglängsbe ^¬ schleunigung;

• Querschleunigung, insbesondere Fahrzeugquerbeschleunigung;

• Gierrate;

• Lenkwinkel.

Beispielsgemäß sind die hydraulischen bzw. mechanischen Komponenten, insbesondere die Druckquellen 2, 5, die Simulati ^¬ onseinrichtung 3, die Trennventile 26, 27, die Kreistrennvorrichtung 60, die Einlass- und Auslassventile 6a-6d, 7a-7d sowie Sensoren 19, in einem gemeinsamen Modul, d.h. in einer einzigen hydraulischen Steuer- und Regeleinheit (HCU) , angeordnet. Eine Anordnung in zwei oder mehr Modulen ist jedoch auch möglich .

Wie bereits erläutert wurde, ist die erste elektronische Vorrichtung A zur Betätigung der ersten Druckquelle 5 vorgesehen und die unabhängige zweite elektronische Vorrichtung B zur Betätigung der zweiten Druckquelle 2. Allerdings wird das der ersten Druckquelle 5 zugeordnete erste Trennventil 26 von der zweiten elektronischen Vorrichtung B und das der zweiten Druckquelle 2 zugeordnete zweite Trennventil 27 von der ersten elektronischen Vorrichtung A betätigt. Weiterhin ist die Kreistrennvorrichtung 60 sowohl mittels der ersten elektro- nischen Vorrichtung A als auch mittels der zweiten elektronischen Vorrichtung B betätigbar, d.h. die hydraulische Verbindung zwischen der ersten Bremskreisversorgungsleitung 13a und der zweite Bremskreisversorgungsleitung 13b kann mittels der Vorrichtung A und der Vorrichtung B geöffnet werden. Bei- spielsgemäß wird das erste Kreistrennventil 61 von der ersten elektronischen Vorrichtung A und das zweite Kreistrennventil 62 von der zweiten elektronischen Vorrichtung B betätigt.

Alternativ kann die Kreistrennvorrichtung 60 durch ein einziges elektrisch betätigbares, stromlos geschlossen ausgeführtes

Kreistrennventil gebildet werden, welches mittels der ersten elektronischen Vorrichtung A und der zweiten elektronischen Vorrichtung B betätigt wird. Hierzu kann das Kreistrennventil z.B. zwei Betätigungsspulen umfassen, von den die eine Spule von der Vorrichtung A und die andere Spule von der Vorrichtung B angesteuert wird.

Vorteilhafterweise werden die Einlass- und Auslassventile (kurz Radventile) 6a-6d, 7a-7d alle von derselben elektronischen Vorrichtung betätigt, beispielsgemäß von der Vorrichtung B der zweiten Druckquelle 2.

Bei funktionsfähigen Vorrichtungen A und B wird vorteilhafterweise eine Bremsdruckaufbau mittels der Vorrichtungen A über die erste Druckquelle 5 durchgeführt, wobei radindividuelle

Bremsdrücke mittels der Vorrichtungen B über die Radventile 6a-6d und 7a-7d eingestellt werden. Alternativ kann auch ein

Bremsdruckaufbau mittels der Vorrichtungen B über die zweite Druckquelle 2 durchgeführt werden. Die Kreistrennvorrichtung 60 , ₀

1 o kann dabei mittels der Vorrichtung A oder B geöffnet werden. Es ist auch möglich bei geschlossener Kreistrennvorrichtung 60 die Radbremsen 6a, 6b mittels der Vorrichtungen B über die zweite Druckquelle 2 mit Druck zu versorgen und die Radbremsen 6c, 6d mittels der Vorrichtungen A über die erste Druckquelle 5 mit Druck zu versorgen.

Die erste Druckquelle 5 ist hinsichtlich des maximal erzeugbaren Bremsdruckes, der benötigten Druckaufbaudynamik und des ma- ximalen Fördervolumens daher bevorzugt stärker bzw. größer dimensioniert als die zweite Druckquelle 2.

Bei einem Fehler oder Ausfall der Vorrichtungen A oder der ersten Druckquelle 5, wird ein Bremsdruckaufbau mittels der Vorrichtung B über die zweite Druckquelle 2 durchgeführt, wobei die

Kreistrennvorrichtung mittels der Vorrichtung B geöffnet werden kann (durch Öffnen des Kreistrennventils 62) , um alle Radbremsen 8a-8d mit dem Druck der zweiten Druckquelle 2 zu beaufschlagen. Ein Druckmittelverlust durch das Schnüffelloch der ausgefallenen Druckquelle 5 wird vermieden, indem mittels der Vorrichtung B das Trennventil 26 geschlossen wird. Radindividuelle Bremsdrücke können mittels der Vorrichtung B über die Radventile 6a-6d und 7a-7d eingestellt werden. Vorteilhafterweise werden daher die Signale der Raddreh ^¬ zahlsensoren 10a-10d der elektronischen Vorrichtung B zugeführt und von dieser ausgewertet, welche die Radventile 6a-6d, 7a-7d betätigt, um ein radindividuelle Schlupfregelung mittels dieser elektronischen Vorrichtung B zu ermöglichen.

Entsprechend wird bei einem Fehler oder Ausfall der Vorrichtungen B oder der Druckquelle 2, ein Bremsdruckaufbau mittels der Vorrichtung A über die erste Druckquelle 5 durchgeführt, wobei die Kreistrennvorrichtung mittels der Vorrichtung A geöffnet werden kann (durch Öffnen des Kreistrennventils 61), um alle Radbremsen 8a-8d mit dem Druck der Druckquelle 5 zu beauf ^¬ schlagen. Ein Druckmittelverlust durch das Schnüffelloch der ausgefallenen Druckquelle 2 wird vermieden, indem mittels der Vorrichtung A das Trennventil 27 geschlossen wird.

Vorteilhafterweise werden die Signale der Fahrdynamik-Sensorik 70 der elektronischen Vorrichtung A zugeführt und von dieser ausgewertet. So kann die Vorrichtung A zur Verbesserung der Fahrstabilität oder zur Unterstützung von Lenkmanövern des Autopiloten zumindest achsindividuell unterschiedliche

Bremsdrücke mittels der Druckquelle 5 und des Kreistrennventils 61 im Achs-Multiplex-Verfahren einstellen (zeitlich aufeinanderfolgende Druckbeaufschlagung des ersten Teilbremskreises I (Radbremsen 8c, 8d) und des zweiten Teilbremskreises II (Radbremsen 8a, 8b) ) .

Die Erfindung schlägt eine redundante Bremsanlage für zukünftige Kraftfahrzeuge vor, welche zur Realisierung von hochautoma- tisierten Fahrfunktionen geeignet ist und speziell in der Lage ist, autonome Bremsanforderungen umzusetzen. Auch nach schwerwiegenden Fehlern, wie beispielsweise einem Energieausfall eines (ersten) Bordnetzes, ist die Bremsanlage in der Lage, gewisse Rest-Bremsfunktionen weiterhin autonom bzw. durch Autopiloten gesteuert zu realisieren.

Die beispielsgemäße Bremsanlage erfüllt insbesondere die folgenden, wichtigen Rest-Bremsfunktionen:

Verzögerung aufbauen;

- Blockierreihenfolge der Achsen einhalten und ein unge ^¬ wolltes Destabilisieren bei höheren Verzögerungen vermeiden; Lenkbarkeit des Kraftfahrzeugs aufrechterhalten, um den (Auto-) Pilot auch gebremste Ausweichmanöver zu ermögli ^¬ chen . Die beispielsgemäße Bremsanlage umfasst zwei elektrisch an ^¬ steuerbare Druckquellen mit je einem Trennventil, eine Rad ^¬ druckmodulationsgruppe (Einlass- und Auslassventile) sowie ein Kreistrennvorrichtung. Die Bremsanlage umfasst keine hydrau ^¬ lische Rückfallebene, sondern eine dauerhafte hydraulische Entkopplung des Fahrers/Bremspedals.

Die beispielsgemäße Bremsanlage umfasst eine primäre und eine sekundäre Druckquelle 5, 2 in Form eines Linearaktuators sowie acht konventionelle Radventile 6a-6d, 7a-7d (Rad-Regelventile) .

Fällt nun eine der beiden Druckquellen 5, 2 fehlerbedingt aus (z.B. durch einen Energie-Bordnetzausfall), so kann die jeweils andere Druckquelle bzw. die ihr zugeordnete elektronische Vorrichtung noch mittels Öffnen eines der beiden Kreistrenn- ventile 60, 61 alle Räder bremsen.

Um Volumenverlust durch das Schnüffelloch in der ausgefallenen Druckquelle zu vermeiden, kann die verbleibende Druckquelle bzw. die ihr zugeordnete elektronische Vorrichtung das jeweils andere Trennventil schließen.

Vorteilhafterweise wird der elektronischen Vorrichtung einer der beiden Druckquellen (beispielsgemäß der Vorrichtung B der zweiten Druckquelle 2 ) neben dem einen der Kreistrennventile (62) und dem Trennventil (26) der anderen Druckquelle (5) auch die Radventile 6a-6d, 7a-7d zugeordnet. Ebenso werden die Rad ^¬ drehzahlsensoren 10a-10d dieser elektronischen Vorrichtung (B) zugeordnet. Diese Vorrichtung (B) kann nun quasi unverändert wie bekannt Antiblockierregelungen durchführen und zusammen mit der Möglichkeit Bremsdruck aufzubauen alle Rest-Bremsfunktionen durchführen .

Der anderen elektronischen Vorrichtung (A) werden vorteil- hafterweise das andere Paar von Kreistrennventil (61) und

Trennventil (27) zugeordnet sowie die ESP-Sensorik 70 (z.B. für Längsbeschleunigung, Querbeschleunigung, Gierrate und Lenkwinkel) . Die zugeordnete Druckquelle 5 ist der high-Performance Drucksteller, die im fehlerfreien System Normalbremsungen in höchstem Komfort und Dynamik realisiert. Diese kann nun neben dem Druckaufbau den Druck zentral noch immer mit sehr hoher Dynamik und Genauigkeit regeln. Das Kreistrennventil 61 ermöglicht sogar, dass achsweise unterschiedliche Drücke eingestellt werden können. Dies erfolgt nach einem Achs-Multiplex-Verfahren . Die Leistungsfähigkeit dieser Regelstrategie ist in Bezug auf

Bremsleistung zwar nicht auf dem Niveau des fehlerfreien Systems; es ist jedoch für den beschriebenen Fehlerfall ausreichend zur Sicherstellung der Rest-Bremsfunktionen.