[go: up one dir, main page]

CN104205003B - 尤其在车辆中以高可用性来运行至少两个数据处理单元的方法以及用于运行机器的装置 - Google Patents

尤其在车辆中以高可用性来运行至少两个数据处理单元的方法以及用于运行机器的装置 Download PDF

Info

Publication number
CN104205003B
CN104205003B CN201280071847.8A CN201280071847A CN104205003B CN 104205003 B CN104205003 B CN 104205003B CN 201280071847 A CN201280071847 A CN 201280071847A CN 104205003 B CN104205003 B CN 104205003B
Authority
CN
China
Prior art keywords
data processing
processing unit
vcc2
vcc1
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201280071847.8A
Other languages
English (en)
Other versions
CN104205003A (zh
Inventor
M.阿姆布鲁斯特
M.费林
L.菲格
G.弗赖塔格
C.克莱因
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens Corp
Original Assignee
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Corp filed Critical Siemens Corp
Publication of CN104205003A publication Critical patent/CN104205003A/zh
Application granted granted Critical
Publication of CN104205003B publication Critical patent/CN104205003B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/32—Means for saving power
    • G06F1/3203—Power management, i.e. event-based initiation of a power-saving mode
    • G06F1/3234—Power saving characterised by the action undertaken
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/32—Means for saving power
    • G06F1/3203—Power management, i.e. event-based initiation of a power-saving mode
    • G06F1/3234—Power saving characterised by the action undertaken
    • G06F1/3287—Power saving characterised by the action undertaken by switching off individual functional units in the computer system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/0098—Details of control systems ensuring comfort, safety or stability not otherwise provided for
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/023—Avoiding failures by using redundant parts
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Hardware Redundancy (AREA)
  • Selective Calling Equipment (AREA)

Abstract

解释了尤其在车辆中用于以高可用性来运行至少两个数据处理单元（VCC1,VCC2）的方法。第一数据处理单元（VCC1）和第二数据处理单元（VCC2）能够分别产生直至至少百分之60或至少百分之90相同的功能。该第二数据处理单元（VCC2）自动地从存储单元中去除待实施过程的至少一个标记（120，122），或者自动地切换到静止状态。

Description

尤其在车辆中以高可用性来运行至少两个数据处理单元的方 法以及用于运行机器的装置
本发明涉及尤其在车辆中以高可用性来运行至少两个数据处理单元、简称为DV单元的一种方法。第一DV单元和第二DV单元可以分别产生至少一个相同的功能或至少百分之10相同的功能。典型地这些DV单元分别产生直至至少百分之60相同的或直至至少百分之90相同的功能，例如关于该第一DV单元的机器码。这两个单元例如实施相同的步骤。在故障情况下例如关闭该机器、例如汽车的自动控制，并过渡到手动控制或切换为复位方法，在复位方法中例如这两个DV单元中的仅一个还在工作。另外本发明还涉及用于运行机器的一种所属装置。
在US 7,979,746 B2中公开了双-双“lockstep（锁步）”处理器，这些处理器相互成对地冗余，并且其中在一对中同样具有两个相互冗余的处理器。在DE 197 49 068 A1中公开了用于对由至少两个处理器组成的计算机系统进行监控的一种方法，其中这些处理器相互所述不同的功能。
本发明的任务是说明一种方法，该方法尽管存在高的冗余、也即可用性但仍旧节能地工作。另外还应说明一种对应的装置。
与该方法相关的任务通过具有权利要求1中所说明的方法步骤的一种方法而得到解决。改进在从属权利要求中加以说明。
在该方法中，第二数据处理单元可以自动从存储单元中去除待实施过程的至少一个标记，或者自动变换为静止状态。
从而在该第二数据处理单元、简称为单元的内部来对冗余的关闭进行判断。在这种情况下该第二单元关于冗余是该第一单元的从属。如果关于关闭冗余的判断是错误的，那么这就通过冗余或容错的整体概念而被截获，由此在这两个单元之一中可能出现了故障。
因此尤其不是从外部、例如通过该第一单元来促使冗余的关闭。如果在这种情况下关于关闭的判断是错误的，那么误判也将从该第一单元传递到该第二DV单元，这与容错的基本概念相矛盾。
在该第一DV单元中也可以自动地通过该第一DV单元从存储单元中去除待实施过程的至少一个标记，或者该第一DV单元可以自动地变换为静止状态，其中于是该第一DV单元关于冗余是从属的，例如在这两个DV单元的主/从关系中是从单元。
在两个单元中可以存储相同的机器码，由此获得了百分之百的冗余。
从而在该方法中不是关闭两个单元，而是仅关闭两个单元之一。优选地也不是由于该第二单元的故障来进行这种关闭，因为该第二单元还是功能完备的，而是由于其他的原因。这样一种原因例如是电流消耗的降低。小的电流消耗对于电动车辆或在驱动单元中具有电机和内燃机的混合动力车辆是尤其重要的，以提高电机驱动的作用距离。但在驱动单元中仅包含内燃机的车辆中，电流消耗的降低也可能导致燃油消耗的降低。例如通过关闭该单元的供电装置或者通过把该单元与其供电装置相分离来进行这种关闭。替换地也可以关闭该单元的处理器。
同样还通过去除待实施过程的标记来进行处理。尽管该过程能够无故障地被实施，但是该标记仍旧被去除。去除该标记使得该过程仅还由该第一单元来实施。该第二单元不再实施该过程，这降低了所需的计算功率。如果多个过程、例如多于10个或甚至多于100个以这种方式不再被实施，那么所需的计算功率就可以被大大降低，这影响了第二单元的处理器所需的电流消耗。该第二单元的过程监控在去除足够多数量的过程的标记之后甚至可能导致如下的结果，即该第二单元的处理器或该第二单元能够被完全关闭，或者能够被切换到静止状态。替换地可以存在更多的静止状态，其分别具有与前述的静止状态相比更低的能量消耗。
处理器的能量消耗可能处于15至50瓦范围内。如果例如处理器被关闭总共一个小时，那么就节省了50瓦时。从而现有的能量被有效地利用。
例如通过改变存储单元的数据值、例如说明有关过程是否应该被实施的数据来去除标记。
可以根据机器的运行状态来进行标记的去除或切换至静止状态，其中对于该机器的运行使用DV单元，该机器尤其是运输机器。
该运输机器可以是车辆，例如电动车辆、混合动力车辆或仅通过内燃机来驱动的车辆。也可以考虑每种大小的车辆，也即载货货车、尤其卡车、巴士、个人车辆、摩托车、自行车等。但该运输机器也可以是飞机、艇或船。
运行状态可以借助至少一个传感器单元以简单的方式来加以检测，尤其利用运动传感器、速度传感器或转速传感器。该传感器单元例如以机械和/或电子方式来工作。
运行状态可以是状态“停止”、“蓄电池充电”、状态“行驶”或其他运行状态。状态“行驶”尤其可以划分为至少两个子状态，例如划分为低速行驶、中速行驶和高速行驶。低速的上限例如处于3km/h（公里每小时）至10km/h的范围内。高速的下限例如处于从50km/h至80km/h或甚至至100km/h的范围内。
例如对乘客或人员保护并从而对技术系统可靠性的安全性要求在这些范围内相互是明显不同的。电子装置的分别所需的可靠性也可以在关闭冗余时通过采用这些范围以简单的方式来加以考虑。
数据处理单元可以在数据传输网络上利用一种数据传输协议来驱动，其中该数据传输协议实现了处理器或网络单元/传输单元的接通，尤其在以太网上。
在以太网中例如存在“Wake on LAN（Local Area Network），局域网唤醒”的可能性，由此第二单元在关闭之后能够再次以简单的方式被接通。在该第二单元接通之后就例如自动地开始启动过程，以把BIOS（Basic Input Operation System，基本输入操作系统）从只读存储器加载到快速工作存储器中，然后把操作系统的中心部分加载到该快速工作存储器中或加载到另一快速工作存储器中。
然而替换地也可以以与通过一个或多个数据传输网络不同的方式和方法以电路技术再次接通或接入供电装置，例如通过继电器或通过晶体管。
这种接通可以根据所检测的该机器的运行状态来进行，例如运输机器的速度变换，尤其针对包括驾驶员的人员运输。
这种接通可以与关闭相反而从外部、也即由与该第二单元不同的单元来控制，因为在接通时的误判导致通过接通该第二单元而提高冗余。于是该第二单元将例如再次被关闭。
被去除的标记可以自动地例如根据该机器的当前运行状态而再次通过第二数据处理单元被录入。如果该第二DV单元还没有被完全关闭，或者在关闭并接着接通该第二DV单元之后，那么这就可以通过该第二DV单元来进行。在这两种情况下被去除的标记例如被同时存储在另一位置上，以容易重新录入。
静止状态可以是如下一种状态，在该状态中该第二数据处理单元的供电装置被关闭，或者该第二数据处理单元与其供电装置相分离。于是在接通时该第二DV单元重新启动，但这可以在例如小于50ms（毫秒）或小于100ms的时间内来进行。
静止状态可以通过该第一数据处理单元来结束，尤其通过促使接通该第二数据处理单元的供电装置，或者通过促使该第二DV单元的供电装置与该第二DV单元相连接，该供电装置例如是中央供电装置。
例如采用专用的开关电源和/或稳压电路来进行这种供电。
每个数据处理单元都可以分别包含有至少两个处理器。这些处理器同样可以是单独的子数据处理单元、简称为子单元的组成部分。这两个处理器可以产生相同的功能，以在该第一单元或该第二单元中形成冗余。目的是给每个DV单元实现高的故障自我识别能力。例如在子单元的存储器中，机器码最高百分之百、至少百分之90或至少百分之60地一致。一个数据处理单元的子单元的处理器例如相互检验这些处理器的处理结果。仅在结果相一致时属于这些结果的数据才在另一DV单元中被继续处理。
从而总共存在至少四个冗余处理器，这对于与人员安全性有关的控制功能来说目前认为是足够了。出于计算能力的原因，可以在数据处理单元中设置其他的处理器。
这两个数据处理单元可以分别连接到两个相同构造的数据传输连接或数据处理网络上。从而也能够在数据传输时保证高可用性以及针对传输故障的高安全性。
数据例如可以通过两个不同的路径来传输，例如通过两个总线系统或通过两个层面面，优选沿着不同的传输方向，例如在环形拓扑结构中。
数据传输可以有线、光纤连接或无线地进行。数据传输可以同步或异步地进行。在数据传输中尤其采用在数据传输协议中所规定的消息，所述数据传输协议例如是按照IEEE（Institute of Electrical and Electronics Engineers Inc. ，电气和电子工程师协会）802.3的以太网协议、按照IETF（Internet Engineering Task Force，因特网工作任务组）的RFC（Request For Comment，请求注解）的TCP/IP（Transmission Control Protocol，传输控制协议）/（Internet Protocol，因特网协议）。
但也采用在车辆工业中常见的总线系统，例如：
-双重实施的CAN总线（Controller Area Network，控制器局域网络），
-TTP（Time Triggered Protocol，时间触发协议），
-TTE（Time Triggered Ethernet，时间触发以太网），
-必要时具有IRT（Isochronous Real Time，同步实时）的PROFINET（PROcessFIeld NETwork，过程现场网络），或者
-FlexRay总线。
另外还采用专用协议。
这两个数据处理单元可以产生至少一个用于控制和调节机器的核心功能。核心功能例如是：
-预先给定转向角，
-预先给定刹车指令，
-自动间距控制，
-调节驱动电动机，例如在采用面向现场的调节的条件下。
这些核心功能可以在该机器或该车辆的中心位置上来产生。但也可以分布地实施核心功能，例如在其他位置上来实施。
这两个数据处理单元替换地可以在该机器的至少一个外围子系统中来产生功能。外围子系统例如是执行器，例如：
-把转向角变换为转向运动，其中自动地操作转向装置，
-自动地操作刹车，
-自动地操控内燃机，例如操作阀门或节气阀，
-自动地操控驱动电机。
与装置有关的任务通过在下文所解释的装置而得到解决。改进在从属权利要求中加以说明。
用于驱动机器的该装置包括：
-第一数据处理单元，以及
-第二数据处理单元，其中该第一数据处理单元和该第二数据处理单元分别产生至少一个相同的功能或至少百分之10相同的功能。典型地产生至少百分之60或至少百分之90或甚至百分之100相同的功能，以及
-在该第二数据处理单元中的第一控制单元，其中该第一控制单元从存储单元中去除待实施过程的至少一个标记，或者该第二数据处理单元自动地变换为静止状态。
前文针对方法所述的技术效果也同样适用。通过关闭冗余，可以再次有效地利用能量。第一单元也可以包含有对应的用于关闭冗余的控制单元。
该装置可以在该第一数据处理单元中包含有第一存储单元，其中在该存储单元中标记了该第一数据处理单元在产生功能方面或者在冗余方面优先于该第二数据处理单元。
在该第二单元中也可以具有存储单元，于是在该存储单元中标记了该第二DV单元处于该第一单元的从属地位。从而在此可以利用主/从原理。
该装置可以包含以下的技术装置：
-第一数据传输连接或第一数据处理网络，以及
-第二数据传输连接或第二数据传输网络。
该第一数据处理单元和该第二数据处理单元可以连接到该第一数据传输连接并连接到该第二数据传输连接，其中待传输数据的至少百分之60、或待传输数据的至少百分之90、或甚至所有待传输数据都通过两个数据传输连接或通过两个数据传输网络来传输。
从而数据传输也是冗余的，并从而也是高可用的。尤其采用了根据前述标准或实际标准的数据传输协议，尤其还采用专用协议。
上述的本发明的性能、特征和优点以及其实现的方式和方法结合下文对实施例的描述而变得更清晰和更明确易懂。如果在本申请中采用了术语“可以”，那么其不仅涉及技术可能性，而且涉及实际的技术实现。
下面借助附图来解释本发明的实施例。其中：
图1示出了在车辆中的中央和外围计算机，
图2示出了在车辆中根据不同运行状态对计算机的接通和关闭，
图3示出了用于接通和关闭计算机的一种方法，
图4示出了过程表格，其中标记了待实施过程，
图5示出了用于对过程进行开始和关闭的一种方法，
图6示出了车辆的中央数据处理单元的构造，其中该数据处理单元在以太网上运行。
解释在车辆待机状态下的冗余关闭。替换地也可以在飞机中或者在另一种机器中来实施冗余关闭。
如果在车辆中安全重要的部件、例如转向装置或刹车不再通过机械或液压方式来加以操控，也即例如以电气方式来实施该操控，那么就必须存在冗余路径，该冗余路径在故障情况下例如在CPU（Central Processing Unit，中央处理单元）、供电线路、通信线路、RAM（Random Acess Memory，随机访问存储器）、计算方法/函数等中能够承担该操控。如果这种回退层面同样不应该是机械回退层面，那么该电气操控本身就必须设计为冗余的。也即，电线路实施为双重的，并且调节函数或控制函数的计算也实施为双重的，并在多个计算核上来实施，以在核本身中发现随机的故障。
在双重双工结构的情况下，这意味着，除了多通道线路之外还采用四个处理器核。从而在此高的能量需求是必要的，也即直至相对于无冗余操控情况下能量消耗的四倍。但这种冗余并不是在所有情况下都需要。但是在车辆中的这些系统不能完全关闭。例如在车辆熄火的情况下这些系统必须是活动的。但是这并不是安全性重要的。而是在此在待机情况下取决于消耗尽可能少的能量，从而该车辆在较长的时间段上也不必被操作（例如在停车时）。这对于三重结构同样是适用的。
目前在车辆领域中还没有在中心架构中大批地采用对安全性重要系统的纯粹电气操控。线控解决方案例如只能针对单个子系统来构建。于是在此在停车时整个子系统可能被关闭。
在车辆的中央E/E架构（Elektrisch/Elektronische-Architektur，电气/电子架构）中，部件被如此来设计，使得其能够在双重双工架构或三重架构下来工作。但这些部件可以通过非冗余的叫醒呼叫来唤醒。在待机时仅实施必要的功能，并且其他所有的功能就不进行计算。只要剩余的活动功能不需要冗余，冗余的计算机核就被关闭。计算和必要的通信仅仅还单通道地进行。一旦再次需要冗余，核就自动地被启动和同步：通信再次多通道地进行。继续不被需要的子系统和功能就继续保持关闭，并且不再冗余地运行。
并不是针对车辆的每种状态也都必须针对安全性重要的系统来冗余地设计E/E架构。对于特定的状态，例如停车，可以放弃冗余，对于其他的状态，仅在子系统中需要冗余。如果不需要冗余，那么就降低了能量需求。
在不必为该模式来构建其他额外设备或子系统的情况下，就实现了针对中央控制单元、诸如冗余的计算核的待机模式。待机时间被增加。以下时间段被延长，电池必须再次被充电至该时间段。
如果该系统能够独立地启动对于冗余所必要的部件，那么车辆不用用户的直接监督也可以执行安全性重要的功能（例如远程控制的充电或放电过程）。
一种扩展方案也可以采用n>2的双系统：n个双工计算机（每个双工单元都是各2个核乘以n），其中n是自然数。
图1示出了在车辆中、尤其在蓄电池驱动或电池驱动的车辆、即电动车辆中的中央和外围计算机。该车辆包含有中央车载计算机10和其他的计算单元。
该中央车载计算机10包含有：
-第一中央控制单元VCC1，以及
-第二中央控制单元VCC2。
其他的计算单元包括：
-第一转向控制单元Sbw1（Stear by wire，线控转向），
-第二转向控制单元Sbw2，
-第一刹车控制单元Bbw1（Break by wire，线控刹车），
-第二刹车控制单元Bbw2，以及
-其他未示出的冗余或简单实施的单元。
另外还具有第一数据传输网络DT1和第二数据传输网络DT2，第一数据传输网络DT1和第二数据传输网络DT2把该车载计算机10与其他的计算单元相连接。
该第一中央控制单元VCC1包含有：
-处理器Pr1和处理器Pr2，例如微处理器，它们执行在未示出的存储单元中所存储的程序指令，
-两个传输单元N1a、N1b，借助这些传输单元建立从处理器Pr1和Pr2至数据传输网络DT1、DT2以及至处理器Pr1和Pr2的连接。
传输单元N1a、N1b在采用以太网时例如通过两个所谓的交换机来加以形成，这在下文中还要借助图6来详细解释。但同样也可以采用其他的、尤其采用在开头所述协议的网络。
该第二中央控制单元VCC2包含有：
-处理器Pr3和处理器Pr4，例如微处理器，它们执行在未示出的存储单元中所存储的程序指令，
-两个传输单元N2a、N2b，借助这些传输单元建立从处理器Pr3和Pr4至数据传输网络DT1、DT2以及至处理器Pr3和Pr4的连接。传输单元N2a、N2b例如如同传输单元N1a、N1b来构建。
该第一中央控制单元VCC1和该第二中央控制单元VCC2例如冗余地产生至少一个或全部的以下功能：
-用于转向的中央功能，其中例如输出待调节的转向角，
-用于行驶间距的中央功能，其中例如生成加速或减速数据，
-用于自动刹车过程的中央功能，例如在ABS（Anti Blocker System，防抱死系统）的范畴内，
-用于防滑调节（ASR）的中央功能，
-稳定方法ESP（Elektronisches Stabilisierungs-Programm，电子稳定程序）的中央功能，
-电机的调节，其中该电机被用于驱动电动车辆，
-电子制动力分配（EBV）的中央部分。
该第一转向控制单元Sbw1包含有：
-处理器Pr5和处理器Pr6，例如微处理器，它们执行在未示出的存储单元中所存储的程序指令，
-两个传输单元N3a、N3b，借助这些传输单元建立从处理器Pr5和Pr6至数据传输网络DT1、DT2以及至处理器Pr5和Pr6的连接。
该第二转向控制单元Sbw2包含有：
-第一处理器Pr7和第二处理器Pr8，例如微处理器，它们执行在未示出的存储单元中所存储的程序指令，
-两个传输单元N4a、N4b，借助这些传输单元建立从处理器Pr7和Pr8至数据传输网络DT1、DT2以及至处理器Pr7和Pr8的连接。
该第一转向控制单元Sbw1和该第二转向控制单元Sbw2冗余地产生以下的功能：
-把所接收的转向角数据转换为车辆的转向运动。
该第一刹车控制单元Bbw1包含有：
-两个未示出的处理器，尤其微处理器，
-两个未示出的传输单元，用于把该第一刹车控制单元Bbw1的处理器耦合到数据传输网络DT1、DT2。
该第二刹车控制单元Bbw2包含有：
-两个未示出的处理器，尤其微处理器，
-两个未示出的传输单元，用于把该第二刹车控制单元Bbw2的处理器耦合到数据传输网络DT1、DT2。
该第一刹车控制单元Bbw1和该第二刹车控制单元Bbw2冗余地产生以下的功能：
-根据控制单元VCC1的或者在VCC1故障时根据VCC2的中央预先给定值来操作刹车，
-在ABS刹车过程范畴内的分布式功能，以及
-在ESP过程范畴内的分布式功能。
数据传输网络DT1、DT2实现了在图1所示的单元之间数据的冗余传输。数据传输网络DT1、DT2按照相同的传输协议、例如FlexRay、双重CAN总线或以太网来工作，这在下文中还要借助图6来详细解释。
图2示出了在车辆或车载网络10中根据不同运行状态对计算机的接通和关闭。
运行状态Z1涉及该车辆例如以平均速度（例如在从30km/h至60km/h范围内）的行驶。运行状态Z2涉及该车辆的停止，例如在红绿灯处。该运行状态Z2跟随着运行状态Z1。如果红绿灯变换为绿色，那么在该运行状态Z2之后就跟随着运行状态Z3，在该运行状态Z3中该车辆再次以平均速度来行驶。
在运行状态Z1中存在以下的开关状态：
-第一中央控制单元VCC1：处理器Pr1接通，处理器Pr2接通，
-第二中央控制单元VCC2：处理器Pr3接通，处理器Pr4接通，
-第一转向控制单元Sbw1：处理器Pr5接通，处理器Pr6接通，以及
-第二转向控制单元Sbw2：处理器Pr7接通，处理器Pr8接通。
在运行状态Z2中存在以下的开关状态：
-第一中央控制单元VCC1：处理器Pr1接通，处理器Pr2接通，
-第二中央控制单元VCC2：处理器Pr3关闭，处理器Pr4关闭，
-第一转向控制单元Sbw1：处理器Pr5接通，处理器Pr6接通，以及
-第二转向控制单元Sbw2：处理器Pr7关闭，处理器Pr8关闭。
在运行状态Z3中再次存在运行状态Z1中所述的开关状态。
从而在运行状态Z2中减少冗余，以在对于人的安全性不重要的状态中来有效地利用能量。但至少使一个系统保持激活，在此为该第一中央控制单元VCC1或该第一转向控制单元Sbw1。
与关于处理器的接通和关闭相反，中央控制单元VCC1和VCC2、转向控制单元Sbw1和Sbw2以及刹车控制单元Bbw1和Bbw2替换地也可以作为整个单元而关于接通和关闭来加以操控。例如通过接通或关闭供电单元或者通过分离供电单元或通过与供电单元相连接来进行接通和关闭。
图3示出了用于接通和关闭计算机的一种方法，利用该方法例如在上文参照图2所示的开关状态之间进行切换。
在第一变化方案中，在图3中所示的方法步骤102至106在该中央控制单元VCC2中被执行。与此相反，在该第一变化方案中方法步骤108至112在该中央控制单元VCC1中被执行。
该方法开始于方法步骤100，也简称为步骤100。
在该步骤100之后的步骤102中，例如由该第二中央控制单元VCC2来检测该车辆的运行状态。
在该步骤102之后，由该第二中央控制单元VCC2来执行步骤104。在步骤104中验证该车辆是否处于运行状态Z2中，也即是否停止。如果该车辆处于运行状态Z2中，也即停止，那么就在步骤104之后直接跟随方法步骤106，在该方法步骤106中第二控制单元VCC2自己关闭。
相反，如果该车辆不是处于运行状态Z2，也即停止，那么在该步骤104之后直接跟随方法步骤108，在该方法步骤108中由第一控制单元VCC1检测运行状态。
在跟随该步骤108之后的方法步骤110中，该第一控制单元VCC1验证状态Z1、Z3、也即行驶是否是活动的。如果该车辆处于运行状态Z1或Z3中，也即行驶，那么在该方法步骤110之后直接跟随方法步骤112，在该方法步骤112中该第一控制单元VCC1接通该第二控制单元VCC2。
相反，如果该车辆不处于运行状态Z1或Z3中，也即行驶，那么在该步骤110之后直接再次跟随该方法步骤102。
在第二变化方案中，在图3中所示的方法针对该第二转向控制单元Sbw2来执行。在该第二变化方案中，在图3中所示的方法步骤102至106在该第二转向控制单元Sbw2中被执行。相反，在该第二变化方案中方法步骤108至112在该第一转向控制单元Sbw1中被执行。
该方法再次开始于方法步骤100，也简称为步骤100。
在跟随该步骤100的步骤102中，例如由该第二转向控制单元Sbw2来检测该车辆的运行状态。
在该步骤102之后，由该第二转向控制单元Sbw2来执行步骤104。在步骤104中验证该车辆是否处于运行状态Z2，也即停止。如果该车辆处于运行状态Z2，也即停止，那么在该步骤104之后直接跟随着方法步骤106，在该方法步骤106中该第二转向控制单元Sbw2自己关闭。
相反，如果该车辆不是处于运行状态Z2，也即停止，那么在该步骤104之后就直接跟随方法步骤108，在该方法步骤108中由该第一转向控制单元Sbw1来检测运行状态。
在跟随该步骤108之后的方法步骤110中，该第一转向控制单元Sbw1验证状态Z1、Z3、也即行驶是否是活动的。如果该车辆处于运行状态Z1或Z3中，也即行驶，那么在该步骤110之后直接跟随方法步骤112，在该方法步骤112中该第一转向控制单元Sbw1接通该第二转向控制单元Sbw2。
相反，如果该车辆不处于运行状态Z1或Z3中，也即行驶，那么在该步骤110之后就直接再次跟随该方法步骤102。
在可选的、例如位于方法步骤102和104之间的附加方法步骤中，在图3的两个变化方案中可以验证是否还存在冗余，也即中央控制单元VCC1或第一转向控制单元Sbw1是否还是完全功能的。如果是这种情况，那么该方法就如同前文所述来加以执行。相反，如果中央控制单元VCC1或第一转向控制单元Sbw1不再可用，那么该方法就被中止。
在图3中所示的方法仅是一个例子。也可以通过其他的方法来实现相同的功能，例如仅在运行状态切换时才可以调用用于切换开关状态的方法，使得不必持续地确定运行状态。也可以周期地询问运行状态。
图4示出了过程表格，其中标记了待实施过程。例如每列都对应一个过程表格，其中这些处理表格按照如下而被分配有处理器Pr1至Pr4：
-列1，也即第一过程表格，被分配有处理器Pr1，
-列2，也即第二过程表格，被分配有处理器Pr2，
-列3，也即第三过程表格，被分配有处理器Pr3，以及
-列4，也即第四过程表格，被分配有处理器Pr4，
在四个过程表格中分别涉及以下的行：
-第一行：功能F1，其例如涉及转向，
-第二行：功能F2，其例如涉及停止预先给定的速度（ACC-Automatic CruisingControl，自动巡航控制），
-第三行：功能F3，其例如涉及蓄电池的充电，口语也称为电池，
-第四行：功能F4，其例如涉及车辆的电子稳定ESP，
-第五行：功能F5，其例如涉及发动机控制，尤其电机的调节，以及
-第六行：功能F6，其例如涉及至移动无线网络的连接，在此是至UMTS（UniversalMobile Telecommunications System，通用移动电信系统）或替换地至LTE网络（Long TermEvolution，长期演进）的连接。
在图4中所示的在行与列的交叉位置上的叉号表示在有关过程表格中的一个标记。如果存在该标记，那么就在有关的处理器中实施属于有关功能的过程。相反如果一个位置上不再存在该标记，那么产生有关行所针对的功能的过程就不被实施。
标记120例如涉及在处理器Pr3中的功能F1。标记122例如涉及在处理器Pr4中的功能F1。
在图4中所示的标记例如对应于一个状态，在该状态中由于没有针对性地降低冗余而没有有效地利用能量。
相反，利用借助图5所解释的方法能够有针对性地降低冗余：
在已经能量优化的状态Z4“行驶”中所适用的是：
-在全部过程表格中都记录了功能F1“转向”的标记，
-如果功能F2“ACC”（Automatic Cruising Control，自动巡航控制）是活动的，那么在全部过程表格中都记录功能F2“ACC” 的标记。替换地如果该功能“ACC”未被使用，那么就仅针对处理器Pr1和Pr2来记录标记。
-功能F3的标记被全部去除，因为该车辆例如在加速。
-在全部四个过程表格中都记录了功能F4“ESP”的标记。替换地在不重要的行驶状态下对于处理器Pr1来说一个标记可以足够，并且对于处理器Pr2来说一个标记可以足够。
-对于发动机控制/调节，在针对处理器Pr1和处理器Pr2的列中存在两个标记。
-在第一列中，也即在针对处理器Pr1的列中具有功能F6（UMTS）的标记。
在运行状态Z5中，该车辆例如在红绿灯处停止。因此由该第二中央控制单元VCC2来去除标记120和122。这是允许的，因为在停止时预计不具有转向运动或仅具有不重要的转向运动，并因此不需要四重的冗余。相反在头两个列中还存在功能F1“转向”的标记。
在运行状态Z5中，在针对处理器Pr3和Pr4的列中可以去除功能F2“ACC”的标记。相反，在头两列中，也即在针对处理器Pr1和Pr2的列中保留功能F2“ACC”的标记。功能F4和F5分别由处理器Pr1和Pr2来产生。功能F6由处理器Pr1来产生。
该车辆处于运行状态Z6中，并例如通过插座来充电。在第三行中，也即针对充电的行中仅还具有两个标记。其他所有标记都被去除。从而处理器Pr3和Pr4可以被关闭，并且处理器Pr1和Pr2仅需要低的计算功率。
图5示出了用于接通和关闭过程的一种方法。
在第一变化方案中，图5中所示的方法步骤200至212在中央控制单元VCC2中被执行。
该方法开始于方法步骤200，也简称为步骤200。在该步骤200之后的步骤202中，例如由该第二中央控制单元VCC2来检测该车辆的运行状态。
在该步骤202之后，由该第二中央控制单元VCC2来执行步骤204。在步骤204中验证该车辆是否处于运行状态Z5中。如果该车辆处于运行状态Z5中，也即停止，那么就在步骤204之后直接跟随方法步骤206，在该方法步骤206中该第二控制单元VCC2通过在一个或两个过程表格中去除标记120和120来关闭该功能F1。从而处理器Pr3和Pr4不再实施该功能F1。
相反，如果该车辆不处于运行状态Z5，也即停止，那么在该步骤204之后就直接跟随方法步骤208，在该方法步骤208中由该第二控制单元VCC2来重新检测运行状态。
在该步骤208之后的方法步骤210中，该第二控制单元VCC2验证状态Z4、也即行驶是否是活动的。如果该车辆处于运行状态Z4，也即行驶，那么在该步骤210之后直接跟随方法步骤212，在该方法步骤212中该第二控制单元VCC2例如通过在两个过程表格中记录标记120和122而接通该功能F1，见图4。
相反，如果该车辆不处于运行状态Z4，也即行驶，那么在该步骤210之后就直接再次跟随该方法步骤202。
在第二变化方案中，针对该第二刹车控制单元Bbw2来执行图3中所示的方法。在该第二变化方案中，在该刹车控制单元Bbw2中来执行该方法步骤200至212。
该方法再次开始于方法步骤200，也简称为步骤200。在该步骤200之后的步骤202中，例如由该第二刹车控制单元Bbw2来检测该车辆的运行状态。
在该步骤202之后，由该第二刹车控制单元Bbw2来执行步骤204。在步骤204中验证该车辆是否处于运行状态Z5中。如果该车辆处于运行状态Z5中，也即停止，那么就在步骤204之后直接跟随方法步骤206，在该方法步骤206中该第二刹车控制单元Bbw2通过在该第二刹车控制单元Bbw2的一个或两个过程表格中去除标记来关闭该功能ABS。从而该第二刹车控制单元Bbw2的两个处理器不再实施该功能ABS。
相反，如果该车辆不处于运行状态Z5，也即停止，那么在该步骤204之后就直接跟随方法步骤208，在该方法步骤208中由该第二刹车控制单元Bbw2来重新检测运行状态。
在该步骤208之后的方法步骤210中，刹车控制单元Bbw2验证该状态Z4、也即行驶是否是活动的。如果该车辆处于运行状态Z4，也即行驶，那么在该步骤210之后直接跟随方法步骤212，在该方法步骤212中该第二刹车控制单元Bbw2例如通过在该第二刹车控制单元Bbw2的两个过程表格中记录之前被去除的标记而接通该功能ABS。
相反，如果该车辆不处于运行状态Z4，也即行驶，那么在该步骤210之后就直接再次跟随该方法步骤202。
在可选的、例如位于方法步骤202和204之间的附加方法步骤中，在借助图5所解释的方法中可以验证是否还存在冗余，也即该中央控制单元VCC1或该第一刹车控制单元Bbw1是否还是完全功能的。如果是这种情况，那么该方法就如同前文所述来加以执行。相反，如果中央控制单元VCC1或第一刹车控制单元Bbw1不再可用，那么该方法就被中止。
在图5中所示的方法仅是一个例子。也可以通过其他的方法来实现相同的功能，例如仅在运行状态切换时才可以调用用于切换开关状态的方法，使得不必持续地确定运行状态。也可以周期地询问运行状态。
图6示出了车辆的中央数据处理单元300或VCC1的构造，其中该数据处理单元300或VCC1在以太网上运行。
该中央控制单元300除了上面已经讲述的处理器Pr1和Pr2以及未示出的所属存储单元之外还包含：
-第一开关SW1，其按照以太网协议工作，以及
-第二开关SW2，其按照以太网协议工作。
该开关SW1具有至以下的连接：
-处理器Pr1，
-开关SW2，以及
-网络段302。
该开关SW2具有至以下的连接：
-处理器Pr2，
-开关SW1，以及
-网络段304。
例如定义了两个以太网层面面。对于网络段302，该开关SW1在层面1上进行发送，并在层面2上进行接收。对于网络段304，开关SW2在层面2上进行发送，并在层面1上进行接收。
从而控制单元300或VCC1在层面1中从右侧接收（R——接收）数据，其中该控制单元或者自身对该数据进行处理，或者在该层面1中又向左发送（S——发送）该数据。在层面2中该控制单元300或VCC1从左侧接收（R——接收）数据，其中该控制单元或者自身对该数据进行处理，或者在该层面2中又向右发送（S——发送）该数据。通过这种拓扑结构并通过这些设定，可以构建具有两个传输方向的环状拓扑结构或其他的网络拓扑结构，以实现冗余的数据传输。例如必须首先通过两个层面1和2来接收消息，然后对该消息进行处理并从而能够触发控制过程或调节过程。
在更高的协议层面中，在该实施例中采用了TCP/IP。但也可以采用其他的网络协议来替代以太网或TCP/IP。
在图6的实施例中该数据处理单元VCC2同样如同该数据处理单元VCC1来构建，也即该数据处理单元VCC2除了处理器Pr3和Pr4之外同样包含有两个交换机。一个交换机例如与第一网络段相连接，并且另一交换机与第二网络段相连接。这两个控制单元VCC1和VCC2可以按照以下的顺序例如连接成内部环：
-控制单元300或VCC1，
-网络段302，
-第五以太网交换机，
-第二网络段，
-控制单元VCC2，
-第一网络段，
-第六以太网交换机，
-网络段304。
于是在该环形拓扑结构中实现了两个消息传输方向。一个方向是在网络的层面1中，相反的方向是在网络的层面2中。从而存在第一冗余。如果该环的一段是不可用的，那么就可以通过至少一个传输方向而到达所有的单元，这意味着进一步的冗余。
于是在第五交换机和第六交换机上可以连接至少一个其它以太网环，于是在该以太网环中以相同的方式来连接转向控制单元Sbw1、Sbw2、刹车控制单元Bbw1、Bbw2以及必要时还有其他的单元。
这些实施例并不是按照比例的，并且并非限制性的。专业人员的处理范畴内的修改是可以的。虽然本发明具体通过优选实施例已经被详细示出和描述，但本发明并不局限于所公开的例子，并且在不脱离本发明保护范围的情况下可以由专业人员从中导出其他的变化方案。

Claims (16)

1.用于运行至少两个数据处理单元（VCC1,VCC2）的方法，
其中第一数据处理单元（VCC1）和第二数据处理单元（VCC2）能够分别产生直至至少百分之60或至少百分之90相同的功能，
其中该第二数据处理单元（VCC2）自动地从所述第二数据处理单元（VCC2）的存储单元中去除待实施过程的至少一个标记（120，122），相反地在所述第一数据处理单元（VCC1）的存储单元中保留所述待实施过程的标记，
其中根据机器的运行状态（Z1至Z6）来去除所述至少一个标记（120，122），其中针对该机器的运行采用所述第一数据处理单元（VCC1）和所述第二数据处理单元（VCC2）。
2.根据权利要求1所述的方法，其中该机器是运输机器。
3.根据权利要求1或2所述的方法，其中借助至少一个传感器单元检测该运行状态（Z1至Z6）。
4.根据权利要求3所述的方法，其中借助运动传感器、速度传感器或转速传感器检测该运行状态（Z1至Z6）。
5.根据权利要求1所述的方法，其中该运行状态（Z1至Z6）是停止状态（Z2,Z5）、蓄电池充电（Z6）或行驶状态（Z1,Z3,Z4）。
6.根据权利要求1至2之一所述的方法，其中所述数据处理单元（VCC1,VCC2）在数据传输网络（DT1,DT2）上利用一种数据传输协议运行，使得能够接通处理器（Pr1至Pr8）或网络单元（N1至N4）。
7.根据权利要求6所述的方法，其中所述数据传输网络（DT1,DT2）是以太网。
8.根据权利要求1至2之一所述的方法，其中被去除的标记（120，122）自动地再次通过所述第二数据处理单元（VCC2）录入。
9.根据权利要求8所述的方法，其中再次录入根据所述机器的当前运行状态（Z1至Z6）进行。
10.根据权利要求1至2之一所述的方法，其中每个数据处理单元（VCC1,VCC2）都分别包含有至少两个处理器（Pr1至Pr4）。
11.根据权利要求1至2之一所述的方法，其中这两个数据处理单元（VCC1,VCC2）的每一个都连接到两个冗余的数据传输连接或数据传输网络（DT1,DT2）上。
12.根据权利要求1至2之一所述的方法，其中这两个数据处理单元（VCC1,VCC2）都产生至少一个用于控制或调节所述机器的核心功能。
13.根据权利要求1至2之一所述的方法，其中这两个数据处理单元（VCC1,VCC2）在所述机器的至少一个外围子系统中产生至少一个功能。
14.根据权利要求1所述的方法，其中所述方法用于在车辆中运行至少两个数据处理单元（VCC1,VCC2）。
15.用于运行机器的装置（10），
具有第一数据处理单元（VCC1），以及
具有第二数据处理单元（VCC2），
其中该第一数据处理单元（VCC1）和该第二数据处理单元（VCC2）能够分别产生直至至少百分之60或至少百分之90相同的功能，
以及在该第二数据处理单元（VCC2）中具有第一控制单元，
其中该第一控制单元从所述第二数据处理单元（VCC2）的存储单元中去除待实施过程的至少一个标记（120，122），相反地在所述第一数据处理单元（VCC1）的存储单元中保留所述待实施过程的标记，
以及在该第一数据处理单元（VCC1）中具有第一存储单元，其中在该存储单元中标记了该第一数据处理单元（VCC1）关于功能的产生或者关于冗余而优先于该第二数据处理单元（VCC2）。
16.根据权利要求15所述的装置（10），其具有第一数据传输连接或第一数据传输网络（DT1），并具有第二数据传输连接或第二数据传输网络（DT2），其上连接有该第一数据处理单元（VCC1）和该第二数据处理单元（VCC2），
其中待传输数据的至少百分之60或者待传输数据的至少百分之90通过两个数据传输连接或通过两个数据传输网络（DT1,DT2）而被传输。
CN201280071847.8A 2012-01-27 2012-12-10 尤其在车辆中以高可用性来运行至少两个数据处理单元的方法以及用于运行机器的装置 Expired - Fee Related CN104205003B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102012201185.4 2012-01-27
DE102012201185A DE102012201185A1 (de) 2012-01-27 2012-01-27 Verfahren zum Betreiben mindestens zweier Datenverarbeitungseinheiten mit hoher Verfügbarkeit, insbesondere in einem Fahrzeug, und Vorrichtung zum Betreiben einer Maschine
PCT/EP2012/074920 WO2013110394A1 (de) 2012-01-27 2012-12-10 Verfahren zum betreiben mindestens zweier datenverarbeitungseinheiten mit hoher verfügbarkeit, insbesondere in einem fahrzeug, und vorrichtung zum betreiben einer maschine

Publications (2)

Publication Number Publication Date
CN104205003A CN104205003A (zh) 2014-12-10
CN104205003B true CN104205003B (zh) 2018-05-15

Family

ID=47561531

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201280071847.8A Expired - Fee Related CN104205003B (zh) 2012-01-27 2012-12-10 尤其在车辆中以高可用性来运行至少两个数据处理单元的方法以及用于运行机器的装置

Country Status (6)

Country Link
US (1) US9891688B2 (zh)
EP (1) EP2786225B1 (zh)
JP (1) JP6124925B2 (zh)
CN (1) CN104205003B (zh)
DE (1) DE102012201185A1 (zh)
WO (1) WO2013110394A1 (zh)

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9099006B2 (en) * 2013-08-22 2015-08-04 GM Global Technology Operations LLC Context-aware threat response arbitration
DE102014000248B3 (de) * 2014-01-08 2015-03-05 Stmicroelectronics Application Gmbh Bus-Microcontroller und Bus-Knoten-Schaltung, sowie elektronische Steuereinheit für ein Fahrzeug
US9349288B2 (en) 2014-07-28 2016-05-24 Econolite Group, Inc. Self-configuring traffic signal controller
DE102015214521A1 (de) * 2015-07-30 2017-02-02 Robert Bosch Gmbh Aktuatorsystem für selbstfahrende Fahrzeuge
JP6698320B2 (ja) * 2015-11-16 2020-05-27 日立オートモティブシステムズ株式会社 処理装置および車両制御システム
DE102015222605A1 (de) 2015-11-17 2017-05-18 MAN Trucks & Bus AG Verfahren und Vorrichtung zum assistierten, teilautomatisierten, hochautomatisierten, vollautomatisierten oder fahrerlosen Fahren eines Kraftfahrzeuges
US9824509B2 (en) * 2016-02-02 2017-11-21 Toyota Jidosha Kabushiki Kaisha Automobile modification system providing security and fault tolerance support
JP6675487B2 (ja) * 2016-08-10 2020-04-01 日立オートモティブシステムズ株式会社 車両制御装置
DE102017102021A1 (de) * 2017-02-02 2018-08-02 Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Elektrische Ausrüstung eines Fahrzeugs mit einer wenigstens teilweise elektrischen Brems- und Lenkeinrichtung
JP6889241B2 (ja) 2017-02-23 2021-06-18 本田技研工業株式会社 車両用制御システム
CN116331239B (zh) * 2017-02-23 2025-08-29 本田技研工业株式会社 车辆用控制系统及控制方法
CN110290999B (zh) 2017-02-23 2022-10-14 本田技研工业株式会社 车辆用控制系统及控制方法
WO2018154862A1 (ja) * 2017-02-23 2018-08-30 本田技研工業株式会社 車両用制御システムおよび制御方法
DE102017209556A1 (de) * 2017-06-07 2018-12-13 Robert Bosch Gmbh Verfahren zum Schutz eines Fahrzeugnetzwerks gegen manipulierte Datenübertragung
FR3071800B1 (fr) * 2017-09-29 2021-04-02 Psa Automobiles Sa Procede d’assistance a la conduite d’un vehicule lors d’une defaillance d’un reseau et systeme associe
DE102017218643A1 (de) * 2017-10-19 2019-04-25 Volkswagen Aktiengesellschaft Funktionsmodul, Steuereinheit für ein Betriebsassistenzsystem und Arbeitsvorrichtung
CN108068845A (zh) * 2017-11-14 2018-05-25 北京全路通信信号研究设计院集团有限公司 无线通信/控制单元热备份的方法及装置、存储介质
CN108032877A (zh) * 2017-11-14 2018-05-15 北京全路通信信号研究设计院集团有限公司 车载btm单元热备份的方法及装置、计算机可读介质
CN108082221A (zh) * 2017-11-14 2018-05-29 北京全路通信信号研究设计院集团有限公司 车载tcr热备份的方法及装置、计算机可读介质
DE102019205079A1 (de) * 2018-06-19 2019-12-19 Robert Bosch Gmbh Selektive Deaktivierung von Recheneinheiten für künstliche neuronale Netzwerke
CN111083025A (zh) * 2018-10-22 2020-04-28 中兴通讯股份有限公司 一种数据传输方法、车载通讯设备及计算机可读存储介质
CN109450335A (zh) * 2018-12-12 2019-03-08 北京长城华冠汽车科技股份有限公司 车辆的电机转速信号处理系统及其控制方法和车辆
CN110766930B (zh) * 2019-10-23 2021-10-29 中国商用飞机有限责任公司北京民用飞机技术研究中心 民机主飞控系统直接模式的分布式控制系统
GB2598554A (en) * 2020-08-26 2022-03-09 Daimler Ag A distributed computing system for a motor vehicle
CN114194121B (zh) * 2020-09-02 2023-05-12 宇通客车股份有限公司 一种辅助驾驶系统和车辆
WO2023049015A1 (en) * 2021-09-23 2023-03-30 Apple Inc. Fault tolerant system with minimal hardware
CN120813934A (zh) * 2023-03-01 2025-10-17 大众汽车股份公司 用于交通工具的中央计算单元和包括此类中央计算单元作为机载计算单元的交通工具
EP4485209A1 (en) 2023-06-28 2025-01-01 Magna Electronics Sweden AB Data processing system for a vehicle, vehicle, and method
US12547172B2 (en) * 2023-08-09 2026-02-10 Nvidia Corporation Incremental booting of functions for autonomous and semi-autonomous systems and applications
DE102023128590A1 (de) 2023-10-18 2025-04-24 Connaught Electronics Ltd. Elektronische Steuerungsanordnung für ein Fahrzeug und Verfahren zum Betreiben einer elektronischen Steuerungsanordnung

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6208923B1 (en) * 1998-08-01 2001-03-27 Robert Bosch Gmbh Fault-tolerant electromechanical steer-by-wire steering actuator
US6351823B1 (en) * 1997-11-06 2002-02-26 Robert Bosch Gmbh Method and device for monitoring a computer system having at least two processors
CN1722030A (zh) * 2004-07-15 2006-01-18 株式会社日立制作所 车辆控制装置
CN101523685A (zh) * 2006-10-11 2009-09-02 丰田自动车株式会社 电动机负载控制装置及其控制方法
US7979746B2 (en) * 2009-04-27 2011-07-12 Honeywell International Inc. Dual-dual lockstep processor assemblies and modules

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5491486A (en) * 1994-04-25 1996-02-13 General Electric Company Mobile tracking units employing motion sensors for reducing power consumption therein
DE19815263C2 (de) * 1998-04-04 2002-03-28 Astrium Gmbh Vorrichtung zur fehlertoleranten Ausführung von Programmen
US7007179B2 (en) * 2001-02-08 2006-02-28 Honeywell International Inc. Electric load management center
US7043650B2 (en) * 2001-10-31 2006-05-09 Hewlett-Packard Development Company, L.P. System and method for intelligent control of power consumption of distributed services during periods when power consumption must be reduced
WO2003050624A1 (de) * 2001-12-11 2003-06-19 Continental Teves Ag & Co. Ohg Mehrkerniges redundantes kontrollrechnersystem, rechnerverbund für sicherheitskritische anwendungen in kraftfahrzeugen sowie dessen verwendung
US7870241B2 (en) * 2002-11-27 2011-01-11 International Business Machines Corporation Automated power control policies based on application-specific redundancy characteristics
EP1616746B1 (en) 2004-07-15 2010-02-24 Hitachi, Ltd. Vehicle control system
RU2007119317A (ru) * 2004-10-25 2008-12-10 Роберт Бош ГмбХ (DE) Способ и устройство для переключения в вычислительной системе, включающей в себя по меньшей мере два исполнительных блока
US7408506B2 (en) * 2004-11-19 2008-08-05 Intel Corporation Method and apparatus for conserving power on a mobile device through motion awareness
US20060212677A1 (en) * 2005-03-15 2006-09-21 Intel Corporation Multicore processor having active and inactive execution cores
US7769947B2 (en) * 2005-09-30 2010-08-03 Intel Corporation Management of data redundancy based on power availability in mobile computer systems
JP4894228B2 (ja) 2005-11-02 2012-03-14 トヨタ自動車株式会社 車両用電子制御装置の電源管理システム
US8265713B2 (en) 2006-03-03 2012-09-11 Nec Corporation System and method for adaptively handling software processing during power save mode operation in mobile terminals
US8666460B2 (en) * 2006-05-05 2014-03-04 Analog Devices, Inc. Method and apparatus for controlling a portable device
JP2008137472A (ja) 2006-12-01 2008-06-19 Hitachi Ltd 車両負荷制御装置
JP4687685B2 (ja) 2007-04-24 2011-05-25 株式会社デンソー エンジン制御用電子制御装置およびマイクロコンピュータ
JP2009009194A (ja) * 2007-06-26 2009-01-15 Hitachi Ltd 消費電力を削減する機能を備えたストレージシステム
KR101182286B1 (ko) * 2007-09-19 2012-09-14 삼성전자주식회사 움직임을 감지하는 리모트 컨트롤러 및, 리모트 컨트롤러에의해 포인터를 제어하는 영상디스플레이장치 및 그들의제어방법
DE102008002695A1 (de) * 2008-06-26 2009-12-31 Robert Bosch Gmbh Verfahren zur Routenbestimmung in einem Navigationssystem und Navigationssystem
US8145932B2 (en) * 2008-06-30 2012-03-27 Dell Products L.P. Systems, methods and media for reducing power consumption in multiple controller information handling systems
US8872646B2 (en) * 2008-10-08 2014-10-28 Dp Technologies, Inc. Method and system for waking up a device due to motion
DE102008060350A1 (de) * 2008-12-03 2010-06-10 Bayerische Motoren Werke Aktiengesellschaft Verfahren zum automatischen Abschalten einer Brennkraftmaschine
US8175766B2 (en) * 2009-06-25 2012-05-08 Brammo, Inc. Throttle control method and system
DE102009027593A1 (de) * 2009-07-09 2011-01-13 Robert Bosch Gmbh Steuergerät mit Schlafbetriebsmodus
US8860359B2 (en) * 2009-10-09 2014-10-14 Illinois Institute Of Technology Hybrid energy storage system
JP2011203967A (ja) * 2010-03-25 2011-10-13 Denso Corp 電子制御装置
US8589721B2 (en) * 2010-11-30 2013-11-19 International Business Machines Corporation Balancing power consumption and high availability in an information technology system
JP5527270B2 (ja) * 2011-04-12 2014-06-18 株式会社デンソー 車載用電子制御装置
CN202159378U (zh) * 2011-07-13 2012-03-07 余朝阳 一种基于gps的行车记录仪
US8635500B2 (en) * 2011-08-09 2014-01-21 Alcatel Lucent System and method for powering redundant components
US9329936B2 (en) * 2012-12-31 2016-05-03 Intel Corporation Redundant execution for reliability in a super FMA ALU

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6351823B1 (en) * 1997-11-06 2002-02-26 Robert Bosch Gmbh Method and device for monitoring a computer system having at least two processors
US6208923B1 (en) * 1998-08-01 2001-03-27 Robert Bosch Gmbh Fault-tolerant electromechanical steer-by-wire steering actuator
CN1722030A (zh) * 2004-07-15 2006-01-18 株式会社日立制作所 车辆控制装置
CN101523685A (zh) * 2006-10-11 2009-09-02 丰田自动车株式会社 电动机负载控制装置及其控制方法
US7979746B2 (en) * 2009-04-27 2011-07-12 Honeywell International Inc. Dual-dual lockstep processor assemblies and modules

Also Published As

Publication number Publication date
JP6124925B2 (ja) 2017-05-10
US9891688B2 (en) 2018-02-13
WO2013110394A1 (de) 2013-08-01
DE102012201185A1 (de) 2013-08-01
EP2786225A1 (de) 2014-10-08
CN104205003A (zh) 2014-12-10
US20150033054A1 (en) 2015-01-29
EP2786225B1 (de) 2020-12-09
JP2015510468A (ja) 2015-04-09

Similar Documents

Publication Publication Date Title
CN104205003B (zh) 尤其在车辆中以高可用性来运行至少两个数据处理单元的方法以及用于运行机器的装置
JP6694325B2 (ja) 車両制御システム
CN114103838A (zh) 用于自主车辆的电力控制设备和方法
US20150120129A1 (en) Method for controlling vehicle driving
JP5635314B2 (ja) 電気自動車、ハイブリッド自動車、自動車、自動車ブレーキネットワークシステム、車載ネットワークシステム
US10177966B2 (en) Vehicle control system, motor drive controller, and management controller
CN112208467B (zh) 车载网络系统
CN113602281A (zh) 一种用于无人驾驶车辆的冗余备份系统
CN103660999A (zh) 两轮倒立摆车辆及其控制方法
CN112026726B (zh) 车辆系统
JP2014118072A (ja) 車両制御システム
JP2008168754A (ja) ハイブリッド車両の制御装置
CN113359572A (zh) 一种双模热备份无人驾驶控制系统和方法
WO2008099766A1 (ja) 車両の電源システム
CN108528266A (zh) 故障处理的方法和装置
JP7051221B2 (ja) 車両制御システム
JP7508969B2 (ja) 移動体の電源システム
JP6627598B2 (ja) 車載電源装置
JP7287011B2 (ja) 車輪制御システムおよび車輪制御方法
CN113459832A (zh) 一种车辆动力底盘的线路系统
JP7251222B2 (ja) 電動機制御装置および電動機制御方法
JP2024092871A (ja) 制御装置および制御方法
JP7439712B2 (ja) 移動体の電源システム
JP2020059355A (ja) 車両用描画装置
WO2026023482A1 (ja) 車載管理システムおよび管理方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20180515

CF01 Termination of patent right due to non-payment of annual fee