JP2018125601A

JP2018125601A - Relay device

Info

Publication number: JP2018125601A
Application number: JP2017014351A
Authority: JP
Inventors: 克拓小池; Katsuhiro Koike; 岸上　友久; Tomohisa Kishigami; 友久岸上
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2017-01-30
Filing date: 2017-01-30
Publication date: 2018-08-09
Anticipated expiration: 2037-01-30
Also published as: JP6729426B2

Abstract

PROBLEM TO BE SOLVED: To provide a repeating installation which can improve security while suppressing the processing load, in a system where Ethernet network and CAN network coexist.SOLUTION: A repeating installation includes a CAN frame receiving section (S10) configured to receive a CAN frame to which a CAN-ID embedding a domain of VLAN is imparted, a domain determination section (S20) configured to determine the domain of VLAN from the CAN-ID of the CAN frame received by the CAN frame receiving section, an Ethernet frame generating section (S30) configured to generate a VLAN tag including the domain of VLAN determined by the domain determination section, and to generate an Ethernet frame imparted with the VLAN tag, from the CAN frame received by the CAN frame receiving section, and an Ethernet frame transmission section (S40) configured to transmit the Ethernet frame generated by the Ethernet frame generating section.SELECTED DRAWING: Figure 3

Description

本開示は、車両に搭載された電子制御装置間のデータ中継を行う技術に関する。 The present disclosure relates to a technique for performing data relay between electronic control devices mounted on a vehicle.

近年、車両には多くの電子制御装置（以下、ＥＣＵ）が搭載されており、これらのＥＣＵはその機能及び用途等に応じて分類され、分類ごとにネットワークチャネルを形成している。そして、各ネットワークチャネルは中継装置に接続されており、異なるネットワークチャネルに接続されたＥＣＵ同士は、中継装置を経由して通信を行う。 In recent years, many electronic control units (hereinafter referred to as ECUs) are mounted on vehicles, and these ECUs are classified according to their functions and uses, and network channels are formed for each classification. Each network channel is connected to a relay device, and ECUs connected to different network channels communicate via the relay device.

特許文献１に記載の車載用中継装置は、中継要求フレームを受信すると、当該フレームに設定されている中継先の論理アドレスに基づいて、ルーティングテーブルを検索して中継先の物理アドレスを特定し、特定した物理アドレスへ中継要求フレームを中継している。また、上記車載用中継装置は、ＥＣＵの追加や交換に伴い、中継先の物理アドレスの特定に失敗した場合には、中継先に対して物理アドレスの送信を指示するフレームをブロードキャスト送信している。そして、上記車載用中継装置は、中継先から物理アドレスを受信すると、受信した物理アドレスを中継先の論理アドレスと対応付けてルーティングテーブルに登録するとともに、受信した物理アドレスへ中継要求フレームを中継している。 When the in-vehicle relay device described in Patent Literature 1 receives the relay request frame, the relay table is searched based on the logical address of the relay destination set in the frame to identify the physical address of the relay destination. The relay request frame is relayed to the specified physical address. The in-vehicle relay device broadcasts a frame instructing the relay destination to transmit the physical address when the physical address of the relay destination fails due to addition or replacement of the ECU. . When the in-vehicle relay apparatus receives a physical address from the relay destination, the received relay address is registered in the routing table in association with the logical address of the relay destination, and the relay request frame is relayed to the received physical address. ing.

特開２０１４−１５４９２０号公報JP 2014-154920 A

ところで、Ethernet（登録商標）ネットワークとＣＡＮ（登録商標）ネットワークが混在した車載ネットワークでは、EthernetネットワークにてＶＬＡＮを構築していても、ＣＡＮネットワークはＶＬＡＮに対応していない。そのため、ＣＡＮネットワークから、Ethernetネットワークへ不正フレームをブロードキャストすることができ、不正フレームによる通信への影響が拡大してしまう。 By the way, in the in-vehicle network in which the Ethernet (registered trademark) network and the CAN (registered trademark) network are mixed, even if the VLAN is constructed by the Ethernet network, the CAN network does not support the VLAN. Therefore, an illegal frame can be broadcast from the CAN network to the Ethernet network, and the influence on communication by the illegal frame is expanded.

これに対して、上記車載用中継装置を適用して、ＣＡＮ−ＩＤとＶＬＡＮの送付先とを対応付けたテーブルを予め用意しておき、ＣＡＮ−ＩＤに基づいてテーブルを検索して、ＶＬＡＮの送付先を指定することが考えられる。しかしながら、毎回大きなテーブルを検索する必要があるため、中継装置の処理負荷が非常に大きくなってしまう。 On the other hand, by applying the in-vehicle relay device, a table in which the CAN-ID and the VLAN destination are associated with each other is prepared in advance, and the table is searched based on the CAN-ID. It is conceivable to specify a destination. However, since it is necessary to search a large table every time, the processing load of the relay apparatus becomes very large.

また、上記車載用中継装置を適用した場合、ＥＣＵの追加や交換があった際に、ＶＬＡＮの送付先の送信を指示するフレームをブロードキャストすることになる。よって、ＥＣＵの追加や交換があった際に、ＶＬＡＮの送付先を特定する処理負荷が大きくなる上に、不正フレームの影響を抑制することができない。 In addition, when the on-vehicle relay device is applied, when an ECU is added or replaced, a frame instructing transmission of a VLAN destination is broadcast. Therefore, when an ECU is added or replaced, the processing load for specifying the VLAN destination is increased, and the influence of an illegal frame cannot be suppressed.

本開示は、上記実情に鑑みてなされたものであり、EthernetネットワークとＣＡＮネットワークが混在したシステムにおいて、処理負荷を抑制するとともに、セキュリティを向上させることが可能な中継装置を提供する。 The present disclosure has been made in view of the above circumstances, and provides a relay device capable of suppressing processing load and improving security in a system in which an Ethernet network and a CAN network are mixed.

本開示は、１つ以上のＣＡＮネットワークチャネル（７０ａ，７０ｂ）と、ＶＬＡＮを構築している１つ以上のEthernetネットワークチャネル（７０ｃ）と、を備えた車載ネットワーク（１００）に適用され、ネットワークチャネル間で通信を中継する中継装置（５０）であって、ＣＡＮフレーム受信部（Ｓ１０）と、ドメイン判定部（Ｓ２０）と、Ethernetフレーム生成部（Ｓ３０）と、Ethernetフレーム送信部（Ｓ４０）と、を備える。ＣＡＮフレーム受信部は、ＶＬＡＮのドメインが埋め込まれたＣＡＮ−ＩＤが付与されたＣＡＮフレームを受信する。ドメイン判定部は、ＣＡＮフレーム受信部により受信されたＣＡＮフレームのＣＡＮ−ＩＤから前記ドメインを判定する。Ethernetフレーム生成部は、ドメイン判定部により判定されたドメインを含むＶＬＡＮタグを生成し、ＣＡＮフレーム受信部により受信されたＣＡＮフレームから、ＶＬＡＮタグを付与したEthernetフレームを生成する。Ethernetフレーム送信部は、Ethernetフレーム生成部により生成されたEthernetフレームを送信する。 The present disclosure is applied to an in-vehicle network (100) including one or more CAN network channels (70a, 70b) and one or more Ethernet network channels (70c) constructing a VLAN. A relay device (50) for relaying communication between the CAN frame receiving unit (S10), the domain determining unit (S20), the Ethernet frame generating unit (S30), the Ethernet frame transmitting unit (S40), Is provided. The CAN frame receiving unit receives a CAN frame assigned with a CAN-ID in which a VLAN domain is embedded. The domain determining unit determines the domain from the CAN-ID of the CAN frame received by the CAN frame receiving unit. The Ethernet frame generation unit generates a VLAN tag including the domain determined by the domain determination unit, and generates an Ethernet frame to which the VLAN tag is added from the CAN frame received by the CAN frame reception unit. The Ethernet frame transmission unit transmits the Ethernet frame generated by the Ethernet frame generation unit.

本開示によれば、ＣＡＮ−ＩＤからＶＬＡＮドメインが判定され、ＶＬＡＮタグが生成される。そして、受信されたＣＡＮフレームから、生成されたＶＬＡＮタグが付与されたEthernetフレームが生成され、生成されたEthernetフレームが送信される。よって、ＣＡＮフレームを、Ethernetネットワークチャネルの特定のＶＬＡＮドメインのみに中継することができる。ひいては、ＣＡＮネットワークチャネルからEthernetネットワークチャネルへ不正フレームが送信された場合でも、不正フレームの影響を特定のＶＬＡＮドメイン内に局所化できるため、車載ネットワークのセキュリティを向上させることができる。また、ＶＬＡＮドメインはＣＡＮ−ＩＤに埋め込まれているため、ＣＡＮ−ＩＤとＶＬＡＮドメイン間の相関を表すテーブルを検索する必要がない。よって、テーブルを持つ場合と比べて、中継処理ソフトの処理性能を向上させることができる。さらに、テーブルを持つ場合と比べて、ＶＬＡＮドメインの生成ルールを汎用化できるため、中継処理ソフトの汎用性を向上させることができる。 According to the present disclosure, the VLAN domain is determined from the CAN-ID, and the VLAN tag is generated. Then, an Ethernet frame to which the generated VLAN tag is attached is generated from the received CAN frame, and the generated Ethernet frame is transmitted. Therefore, the CAN frame can be relayed only to a specific VLAN domain of the Ethernet network channel. As a result, even when an illegal frame is transmitted from the CAN network channel to the Ethernet network channel, the influence of the illegal frame can be localized in a specific VLAN domain, so that the security of the in-vehicle network can be improved. Further, since the VLAN domain is embedded in the CAN-ID, there is no need to search a table showing the correlation between the CAN-ID and the VLAN domain. Therefore, the processing performance of the relay processing software can be improved as compared with the case of having a table. Furthermore, since the VLAN domain generation rule can be generalized as compared with the case of having a table, the versatility of the relay processing software can be improved.

なお、この欄及び特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本発明の技術的範囲を限定するものではない。 In addition, the code | symbol in the parenthesis described in this column and a claim shows the correspondence with the specific means as described in embodiment mentioned later as one aspect, Comprising: The technical scope of this invention is shown. It is not limited.

車両ネットワークの構成を示す図である。It is a figure which shows the structure of a vehicle network. ＶＬＡＮのドメインが埋め込まれたＣＡＮ−ＩＤを示す図である。It is a figure which shows CAN-ID with which the domain of VLAN was embedded. ＣＡＮネットワークからEthernetネットワークへの通信の中継処理の処理手順を示すフローチャートである。It is a flowchart which shows the process sequence of the relay process of the communication from a CAN network to an Ethernet network. ＣＡＮネットワークから送信されたＣＡＮフレームを示す図である。It is a figure which shows the CAN frame transmitted from the CAN network. EthernetネットワークからＣＡＮネットワークへの通信の中継処理の処理手順を示すフローチャートである。It is a flowchart which shows the process sequence of the relay process of communication from an Ethernet network to a CAN network. Ethernetネットワークから送信されたEthernetフレームを示す図である。It is a figure which shows the Ethernet frame transmitted from the Ethernet network. ＣＡＮ−ＩＤ生成用データとＣＡＮ−ＩＤとの対応関係を示すＩＤテーブルである。It is an ID table showing the correspondence between CAN-ID generation data and CAN-ID. Ethernetネットワークから送信されたEthernetフレームの別例を示す図である。It is a figure which shows another example of the Ethernet frame transmitted from the Ethernet network.

以下、図面を参照しながら、発明を実施するための形態を説明する。
［１．構成］
まず、本実施形態に係る中継装置５０を適用する車両ネットワーク１００の構成について、図１を参照して説明する。車両ネットワーク１００は、ＥＣＵが接続された複数のネットワークチャネル７０ａ〜７０ｃと、中継装置５０と、を備える。車両のＥＣＵは、機能及び用途等に応じて分類されており、分類ごとにネットワークチャネルを形成している。 Hereinafter, embodiments for carrying out the invention will be described with reference to the drawings.
[1. Constitution]
First, the configuration of the vehicle network 100 to which the relay device 50 according to the present embodiment is applied will be described with reference to FIG. The vehicle network 100 includes a plurality of network channels 70a to 70c to which an ECU is connected and a relay device 50. Vehicle ECUs are classified according to functions and applications, and form network channels for each category.

ネットワークチャネル７０ａ，７０ｂは、ＣＡＮの通信プロトコルに準拠したＣＡＮネットワークチャネルである。ＣＡＮは、Controller Area Network の略である。ネットワークチャネル７０ａには、複数のＥＣＵ２０ａが接続されており、ネットワークチャネル７０ｂには、複数のＥＣＵ２０ｂが接続されている。 The network channels 70a and 70b are CAN network channels conforming to the CAN communication protocol. CAN is an abbreviation for Controller Area Network. A plurality of ECUs 20a are connected to the network channel 70a, and a plurality of ECUs 20b are connected to the network channel 70b.

一方、ネットワークチャネル７０ｃは、Ethernetの通信プロトコルに準拠したEthernetネットワークチャネルであり、ＶＬＡＮを構築している。ＶＬＡＮは、Virtual Local Area Networkの略である。詳しくは、ネットワークチャネル７０ｃには、スイッチ３０が接続されており、スイッチ３０には、２つのスイッチ３０ａ，３０ｂが接続されている。そして、スイッチ３０ａには、２つのＥＣＵ４０ａが接続されており、２つのＥＣＵ４０ａにはカテゴリ５のＶＬＡＮドメインが割り振られている。また、スイッチ３０ｂには、２つのＥＣＵ４０ｂが接続されており、２つのＥＣＵ４０ｂにはカテゴリ１０のＶＬＡＮドメインが割り振られている。そして、Ethernetフレームは、フレーム内で指定されたＶＬＡＮドメインが割り振られたＥＣＵのみに送信される。つまり、Ethernetフレームは、カテゴリ５が指定されている場合は、２つのＥＣＵ４０ａへ送信されるが、ＥＣＵ４０ｂへは送信されない。 On the other hand, the network channel 70c is an Ethernet network channel conforming to the Ethernet communication protocol, and constructs a VLAN. VLAN is an abbreviation for Virtual Local Area Network. Specifically, the switch 30 is connected to the network channel 70c, and two switches 30a and 30b are connected to the switch 30. Two ECUs 40a are connected to the switch 30a, and a category 5 VLAN domain is allocated to the two ECUs 40a. Also, two ECUs 40b are connected to the switch 30b, and a category 10 VLAN domain is allocated to the two ECUs 40b. The Ethernet frame is transmitted only to the ECU to which the VLAN domain specified in the frame is allocated. That is, when category 5 is designated, the Ethernet frame is transmitted to the two ECUs 40a, but is not transmitted to the ECU 40b.

車両ネットワークの各ノードには、０×０００〜０×７ＦＦの範囲の１１ビットのＣＡＮ−ＩＤが割り振られている。そのうち、ネットワークチャネル７０ｃに接続されたＥＣＵ４０ａ，４０ｂには、ＶＬＡＮドメインが埋め込まれたＣＡＮ−ＩＤが割り振られている。具体的には、図２に示すように、ＣＡＮ−ＩＤの５ビット目から８ビット目までの４ビットに、ＶＬＡＮドメインが埋め込まれている。ＥＣＵ４０ａに割り振られたＣＡＮ−ＩＤには、カテゴリ５を表す「０１０１」が埋め込まれており、ＥＣＵ４０ｂに割り振られたＣＡＮ−ＩＤには、カテゴリ１０を表す「１０１０」が埋め込まれている。 Each node of the vehicle network is assigned an 11-bit CAN-ID ranging from 0 × 000 to 0 × 7FF. Among these, the CAN-ID in which the VLAN domain is embedded is allocated to the ECUs 40a and 40b connected to the network channel 70c. Specifically, as shown in FIG. 2, the VLAN domain is embedded in 4 bits from the 5th bit to the 8th bit of CAN-ID. “0101” representing category 5 is embedded in the CAN-ID allocated to the ECU 40a, and “1010” representing category 10 is embedded in the CAN-ID allocated to the ECU 40b.

また、ネットワークチャネル７０ｃにノードを追加する場合は、既存のＶＬＡＮドメイン内にノードを追加すると、新ノードには、既存のＶＬＡＮドメインが埋め込まれたＣＡＮ−ＩＤが割り振られる。そのため、他のノードから新ノードへＣＡＮフレームやEthernetフレーム等の通信フレームを送信しようとした場合、通信フレーム内で既存のＶＬＡＮドメインを指定するだけで、通信フレームを新ノードへ送信することができる。つまり、他のノードが新ノードのＩＤ情報を知らなくても、他のノードから新ノードへ通信フレームを送信することができる。 In addition, when adding a node to the network channel 70c, when a node is added in an existing VLAN domain, a CAN-ID in which the existing VLAN domain is embedded is allocated to the new node. Therefore, when trying to transmit a communication frame such as a CAN frame or an Ethernet frame from another node to the new node, the communication frame can be transmitted to the new node simply by specifying an existing VLAN domain in the communication frame. . That is, even if the other node does not know the ID information of the new node, the communication frame can be transmitted from the other node to the new node.

なお、車両ネットワークには、少なくとも１つのＣＡＮチャネルと少なくとも１つのEthernetチャネルが含まれていればよく、ネットワークチャネルの数は問わない。また、車両ネットワークには、ＣＡＮやEthernet以外にも、ＬＩＮやFlexRay(登録商標)の通信プロトコルに準拠したネットワークチャネルも含まれていてもよい。 The vehicle network only needs to include at least one CAN channel and at least one Ethernet channel, and the number of network channels is not limited. In addition to CAN and Ethernet, the vehicle network may include a network channel that conforms to a communication protocol of LIN or FlexRay (registered trademark).

中継装置５０は、ＣＰＵ１１、ＲＡＭ１２、ＲＯＭ１３、及び通信部１４と、これらを接続するバス１７と、を備えたマイクロコンピュータを主体として構成されている。ＣＰＵ１１は、半導体メモリ等の非遷移的実体的記録媒体に格納されたプログラムを実行することにより、通信フレームの中継を統括制御する。本実施形態では、ＲＯＭ１３が、プログラムを格納した非遷移的実体的記録媒体に相当する。また、ＣＰＵ１１によりプログラムが実行されることで、プログラムに対応する方法が実行される。なお、中継装置５０を構成するマイクロコンピュータの数は１つでも複数でもよい。 The relay device 50 is mainly configured by a microcomputer including a CPU 11, a RAM 12, a ROM 13, a communication unit 14, and a bus 17 that connects them. The CPU 11 performs overall control of communication frame relay by executing a program stored in a non-transitional tangible recording medium such as a semiconductor memory. In the present embodiment, the ROM 13 corresponds to a non-transitional tangible recording medium that stores a program. In addition, a method corresponding to the program is executed by the CPU 11 executing the program. The number of microcomputers constituting the relay device 50 may be one or more.

通信部１４は、ポート１６ａ〜１６ｃ及びプロトコル変換部１５を備える。ポート１６ａ，１６ｂは、ネットワークチャネル７０ａ，７０ｂに接続され、ＣＡＮフレームの送受信を行う。ポート１６ｃは、ネットワークチャネル７０ｃに接続され、Ethernetフレームの送受信を行う。 The communication unit 14 includes ports 16 a to 16 c and a protocol conversion unit 15. The ports 16a and 16b are connected to the network channels 70a and 70b, and transmit / receive CAN frames. The port 16c is connected to the network channel 70c and transmits / receives an Ethernet frame.

プロトコル変換部１５は、異なるネットワークチャネル間での通信フレームの中継を行う。そして、プロトコル変換部１５は、通信プロトコルの異なるネットワークチャネル間での通信フレームの中継を行う場合は、通信フレームのプロトコル変換を行う。つまり、プロトコル変換部１５は、ネットワークチャネル７０ａ，７０ｂからネットワークチャネル７０ｃへ中継する場合は、ＣＡＮの通信プロトコルに準拠したＣＡＮフレームを、Ethernetの通信プロトコルに準拠したEthernetフレームへ変換して、ネットワークチャネル７０ｃへ送信する。また、プロトコル変換部１５は、ネットワークチャネル７０ｃからネットワークチャネル７０ａ，７０ｂへ中継する場合は、Ethernetの通信プロトコルに準拠したEthernetフレームを、ＣＡＮの通信プロトコルに準拠したＣＡＮフレームに変換して、ネットワークチャネル７０ａ，７０ｂへ送信する。 The protocol conversion unit 15 relays communication frames between different network channels. Then, the protocol conversion unit 15 performs protocol conversion of the communication frame when relaying the communication frame between network channels having different communication protocols. That is, when relaying from the network channels 70a and 70b to the network channel 70c, the protocol conversion unit 15 converts a CAN frame that conforms to the CAN communication protocol into an Ethernet frame that conforms to the Ethernet communication protocol. To 70c. Further, when relaying from the network channel 70c to the network channels 70a and 70b, the protocol conversion unit 15 converts an Ethernet frame that conforms to the Ethernet communication protocol into a CAN frame that conforms to the CAN communication protocol. It transmits to 70a, 70b.

本実施形態では、プロトコル変換部１５は、ＣＡＮフレーム受信部、ドメイン判定部、Ethernetフレーム生成部、Ethernetフレーム送信部、Ethernetフレーム受信部、ＩＤ生成部、ＣＡＮフレーム生成部、及びＣＡＮフレーム送信部の各機能を含む。また、プロトコル変換部１５の機能を実現する手法はソフトウェアに限るものではなく、その一部又は全部の要素について、一つあるいは複数のハードウェアを用いて実現してもよい。 In the present embodiment, the protocol conversion unit 15 includes a CAN frame reception unit, a domain determination unit, an Ethernet frame generation unit, an Ethernet frame transmission unit, an Ethernet frame reception unit, an ID generation unit, a CAN frame generation unit, and a CAN frame transmission unit. Includes each function. The method for realizing the function of the protocol conversion unit 15 is not limited to software, and some or all of the elements may be realized using one or a plurality of hardware.

［２．処理］
次に、中継装置５０の通信フレームの中継処理について説明する。
［２−１．ＣＡＮ→Ethernet中継処理］
まず、ネットワークチャネル７０ａ又はネットワークチャネル７０ｂからネットワークチャネル７０ｃへ、通信フレームを中継する処理手順について、図３のフローチャートを参照して説明する。 [2. processing]
Next, communication frame relay processing of the relay device 50 will be described.
[2-1. CAN → Ethernet relay processing]
First, a processing procedure for relaying a communication frame from the network channel 70a or the network channel 70b to the network channel 70c will be described with reference to the flowchart of FIG.

まず、ステップＳ１０では、ＥＣＵ２０ａ又はＥＣＵ２０ｂから送信されたＣＡＮフレームを受信する。ここで受信するＣＡＮフレームは、図４に示すように、ＣＡＮ−ＩＤを含み、ＣＡＮ−ＩＤには、中継先のＶＬＡＮドメインが埋め込まれている。ＥＣＵ２０ａ，２０ｂは、送信先のＥＣＵがEthernetネットワークに接続されていることを認識していない。しかしながら、ＣＡＮ−ＩＤにＶＬＡＮドメインが埋め込まれているので、ＣＡＮフレームにおいてＣＡＮ−ＩＤが指定されるだけで、自動的に中継先のＶＬＡＮドメインが指定される。 First, in step S10, a CAN frame transmitted from the ECU 20a or the ECU 20b is received. The CAN frame received here includes a CAN-ID as shown in FIG. 4, and the VLAN domain of the relay destination is embedded in the CAN-ID. The ECUs 20a and 20b do not recognize that the transmission destination ECU is connected to the Ethernet network. However, since the VLAN domain is embedded in the CAN-ID, the relay destination VLAN domain is automatically specified only by specifying the CAN-ID in the CAN frame.

続いて、ステップＳ２０では、ステップＳ１０で受信したＣＡＮフレームに含まれたＣＡＮ−ＩＤから、中継先のＶＬＡＮドメインを抽出し、ＶＬＡＮドメインを判定する。
続いて、ステップＳ３０では、ステップＳ２０で判定したＶＬＡＮドメインからＶＬＡＮタグを生成する。そして、Ethernetの通信プロトコルに従って、受信したＣＡＮフレームのデータフィールド内のデータをペイロードに含み、ＶＬＡＮタグが埋め込まれたEthernetフレームを生成する。 Subsequently, in step S20, the VLAN domain of the relay destination is extracted from the CAN-ID included in the CAN frame received in step S10, and the VLAN domain is determined.
Subsequently, in step S30, a VLAN tag is generated from the VLAN domain determined in step S20. Then, according to the Ethernet communication protocol, an Ethernet frame in which the data in the data field of the received CAN frame is included in the payload and the VLAN tag is embedded is generated.

続いて、ステップＳ４０では、ステップＳ３０で生成したEthernetフレームを、ネットワークチャネル７０ｃへ送出する。送出されたEthernetフレームは、Ethernetの標準機能により、自動的に、付与されたＶＬＡＮタグに対応するＶＬＡＮドメイン内のみに送信される。以上で本処理を一旦終了し、ステップＳ１０へ戻る。 Subsequently, in step S40, the Ethernet frame generated in step S30 is sent to the network channel 70c. The sent Ethernet frame is automatically transmitted only within the VLAN domain corresponding to the assigned VLAN tag by the standard function of Ethernet. The process is temporarily terminated as described above, and the process returns to step S10.

なお、本実施形態では、ステップＳ１０が、ＣＡＮフレーム受信部の機能により実行される処理に相当し、ステップＳ２０が、ドメイン判定部の機能により実行される処理に相当する。また、ステップＳ３０が、Ethernetフレーム生成部の機能が実行する処理に相当し、ステップＳ４０が、Ethernetフレーム送信部の機能が実行する処理に相当する。 In the present embodiment, step S10 corresponds to the process executed by the function of the CAN frame reception unit, and step S20 corresponds to the process executed by the function of the domain determination unit. Step S30 corresponds to the process executed by the function of the Ethernet frame generation unit, and step S40 corresponds to the process executed by the function of the Ethernet frame transmission unit.

［２−２．Ethernet→ＣＡＮ中継処理］
次に、ネットワークチャネル７０ｃからネットワークチャネル７０ａ又はネットワークチャネル７０ｂへ、通信フレームを中継する処理手順について、図５のフローチャートを参照して説明する。 [2-2. Ethernet → CAN relay processing]
Next, a processing procedure for relaying a communication frame from the network channel 70c to the network channel 70a or the network channel 70b will be described with reference to the flowchart of FIG.

まず、ステップＳ１００では、ＥＣＵ４０ａ又はＥＣＵ４０ｂから送信されたEthernetフレームを受信する。ここで受信するEthernetフレームは、図６に示すように、データ領域であるペイロードの先頭部分に、ＣＡＮ−ＩＤ生成用データが埋め込まれている。つまり、Ethernetフレームのペイロードには、ＣＡＮ−ＩＤ生成用データと実データが含まれている。通常、Ethernetフレームでは、ペイロードの全領域を使っておらず、ペイロードの領域が余っているため、ＣＡＮ−ＩＤ生成用データを埋め込むことができる。 First, in step S100, an Ethernet frame transmitted from the ECU 40a or the ECU 40b is received. In the Ethernet frame received here, as shown in FIG. 6, CAN-ID generation data is embedded at the beginning of the payload which is the data area. That is, the payload of the Ethernet frame includes CAN-ID generation data and actual data. Usually, in the Ethernet frame, the entire area of the payload is not used, and the area of the payload is left, so that the CAN-ID generation data can be embedded.

ＥＣＵ４０ａ，４０ｂは、他のＥＣＵへEthernetフレームを送信する際に、他のＥＣＵがどのような通信プロトコルに準拠したネットワークに接続されているか認識していない。よって、ＥＣＵ４０ａ，４０ｂは、常に、ＣＡＮ−ＩＤ生成用データをペイロードに埋め込んだEthernetフレームを生成して送信する。Ethernetネットワークに接続されたＥＣＵ間で通信を行う場合など、Ethernetフレームの送信先がＣＡＮネットワークに接続されたＥＣＵでない場合は、埋め込まれたＣＡＮ−ＩＤ生成用データは取り除いて、必要なデータ部分のみを取り出せばよい。 When transmitting an Ethernet frame to another ECU, the ECUs 40a and 40b are not aware of what communication protocol the other ECU is connected to. Therefore, the ECUs 40a and 40b always generate and transmit an Ethernet frame in which CAN-ID generation data is embedded in the payload. If the transmission destination of the Ethernet frame is not an ECU connected to the CAN network, such as when communicating between ECUs connected to the Ethernet network, the embedded CAN-ID generation data is removed and only the necessary data part is removed. Just take it out.

続いて、ステップＳ１１０では、ステップＳ１００で受信したEthernetフレームに埋め込まれたＣＡＮ−ＩＤ生成用データを抽出する。
続いて、ステップＳ１２０では、ステップＳ１１０で抽出したＣＡＮ−ＩＤ生成用データとＩＤテーブルとから、ＣＡＮ−ＩＤを判定して生成する。ＩＤテーブルは、図７に示すように、ＣＡＮ−ＩＤ生成用データとＣＡＮ−ＩＤとが対応付けられたテーブルであり、予めＲＯＭ１３に格納されている。通常、ＣＡＮ−ＩＤは、１１ビット全てを使っていないので、使っていないビット分を圧縮したものがＣＡＮ−ＩＤ生成用データになっている。 Subsequently, in step S110, CAN-ID generation data embedded in the Ethernet frame received in step S100 is extracted.
Subsequently, in step S120, the CAN-ID is determined and generated from the CAN-ID generation data extracted in step S110 and the ID table. As shown in FIG. 7, the ID table is a table in which CAN-ID generation data and CAN-ID are associated with each other, and is stored in the ROM 13 in advance. Since CAN-ID normally does not use all 11 bits, CAN-ID generation data is obtained by compressing unused bits.

続いて、ステップＳ１３０では、ペイロードの長さからＣＡＮ―ＩＤ生成用データの長さを引いたデータの長さ、つまり、ベイロードに含まれる実データ部分の長さが、８バイトを超えるか否か判定する。ＣＡＮフレームのデータフィールドの長さは、Ethernetフレームの実データの長さよりも短い８バイト以下に定義されている。つまり、ペイロードに含まれる実データ部分の長さが８バイトを超える場合は、１つのEthernetフレームを１つのＣＡＮフレームに変換することはできず、複数のＣＡＮフレームに分割する必要がある。 Subsequently, in step S130, whether the length of the data obtained by subtracting the length of the CAN-ID generation data from the length of the payload, that is, the length of the actual data portion included in the bay load, exceeds 8 bytes. judge. The length of the data field of the CAN frame is defined as 8 bytes or less which is shorter than the length of the actual data of the Ethernet frame. That is, when the length of the actual data part included in the payload exceeds 8 bytes, one Ethernet frame cannot be converted into one CAN frame, and it is necessary to divide it into a plurality of CAN frames.

よって、実データ部分の長さが８バイト以下の場合は、ステップＳ１５０において、ＣＡＮの通信プロトコルに従って、受信したEthernetフレームの実データ部分と、生成したＣＡＮ−ＩＤとを含む１つのＣＡＮフレームを生成する。 Therefore, if the length of the actual data portion is 8 bytes or less, in step S150, one CAN frame including the actual data portion of the received Ethernet frame and the generated CAN-ID is generated according to the CAN communication protocol. To do.

一方、実データ部分の長さが８バイトを超える場合は、ステップＳ１４０において、受信したEthernetフレームの実データ部分を、８バイト以下の複数の小データに分割する。そして、ＣＡＮの通信プロトコルに従って、小データのそれぞれと生成したＣＡＮ−ＩＤとを含む複数のＣＡＮフレームを生成する。 On the other hand, if the length of the actual data portion exceeds 8 bytes, the actual data portion of the received Ethernet frame is divided into a plurality of small data of 8 bytes or less in step S140. Then, according to the CAN communication protocol, a plurality of CAN frames including each of the small data and the generated CAN-ID are generated.

続いて、ステップＳ１６０では、ステップＳ１５０で生成した１つ以上のＣＡＮフレームを、ＣＡＮ−ＩＤに応じて、ネットワークチャネル７０ａ及びネットワークチャネル７０ｂのいずれかへ送出する。以上で本処理を終了する。 Subsequently, in step S160, one or more CAN frames generated in step S150 are transmitted to either the network channel 70a or the network channel 70b according to the CAN-ID. This process is complete | finished above.

なお、ＥＣＵ４０ａ，４０ｂは、Ethernetフレームに含まれる実データ部分の長さが短く、ペイロードの領域に十分な余りがある場合は、ＣＡＮ−ＩＤ生成用データの代わりに、ＣＡＮ−ＩＤをそのまま埋め込んだEthernetフレームを生成してもよい。この場合、中継装置５０は、ＲＯＭ１３にＩＤテーブルを備えている必要はなく、ステップＳ１１０の処理で、ＣＡＮ−ＩＤを抽出して生成すればよい。そして、ステップＳ１２０の処理を飛ばして、ステップＳ１３０の処理へ進み、ペイロードの長さからＣＡＮ−ＩＤの長さを引いて実データ部分の長さが、８バイトを超えるか否か判定すればよい。 The ECUs 40a and 40b embed the CAN-ID as it is in place of the CAN-ID generation data when the actual data portion included in the Ethernet frame is short and there is a sufficient remainder in the payload area. Ethernet frames may be generated. In this case, the relay device 50 does not need to include an ID table in the ROM 13, and may extract and generate a CAN-ID in the process of step S110. Then, the process of step S120 is skipped, and the process proceeds to step S130, where it is determined whether the length of the actual data part exceeds 8 bytes by subtracting the length of CAN-ID from the length of the payload. .

また、本実施形態では、ステップＳ１００が、Ethernetフレーム受信部の機能により実行される処理に相当し、ステップＳ１１０及びＳ１２０が、ＩＤ生成部の機能により実行される処理に相当する。また、ステップＳ１３０〜Ｓ１５０が、ＣＡＮフレーム生成部の機能により実行される処理に相当し、ステップＳ１６０が、ＣＡＮフレーム送信部の機能により実行される処理に相当する。 In the present embodiment, step S100 corresponds to the process executed by the function of the Ethernet frame receiving unit, and steps S110 and S120 correspond to the process executed by the function of the ID generation unit. Steps S130 to S150 correspond to processing executed by the function of the CAN frame generation unit, and step S160 corresponds to processing executed by the function of the CAN frame transmission unit.

［３．効果］
以上説明した第１実施形態によれば、以下の効果が得られる。
（１）ネットワークチャネル７０ａ，７０ｂからネットワークチャネル７０ｃへの通信フレームを中継する場合には、ＣＡＮフレームのＣＡＮ−ＩＤからＶＬＡＮドメインが判定され、ＶＬＡＮタグが生成される。そして、ＶＬＡＮタグが付与されたEthernetフレームが生成され、Ethernetフレームが送信される。これにより、Ethernetフレームを、ネットワークチャネル７０ｃの特定のＶＬＡＮドメインのみに中継することができる。ひいては、ネットワークチャネル７０ａ，７０ｂから不正フレームがネットワークチャネル７０ｃへ送信された場合でも、不正フレームの影響を特定のＶＬＡＮドメイン内に局所化できる。 [3. effect]
According to the first embodiment described above, the following effects can be obtained.
(1) When relaying a communication frame from the network channels 70a and 70b to the network channel 70c, the VLAN domain is determined from the CAN-ID of the CAN frame, and a VLAN tag is generated. Then, an Ethernet frame with a VLAN tag is generated, and the Ethernet frame is transmitted. As a result, the Ethernet frame can be relayed only to the specific VLAN domain of the network channel 70c. As a result, even when an illegal frame is transmitted from the network channels 70a and 70b to the network channel 70c, the influence of the illegal frame can be localized in a specific VLAN domain.

（２）ＣＡＮフレームのＣＡＮ−ＩＤにＶＬＡＮドメインが埋め込まれているため、ＣＡＮ−ＩＤとＶＬＡＮドメイン間の相関を表すテーブルを検索する必要がない。よって、テーブルを持つ場合と比べて、中継処理ソフトの処理性能を向上させることができるとともに、中継処理ソフトの汎用性を向上させることができる。 (2) Since the VLAN domain is embedded in the CAN-ID of the CAN frame, it is not necessary to search a table that represents the correlation between the CAN-ID and the VLAN domain. Therefore, the processing performance of the relay processing software can be improved and the versatility of the relay processing software can be improved as compared with the case of having a table.

（３）ネットワークチャネル７０ｃからネットワークチャネル７０ａ，７０ｂへ通信フレームを中継する場合において、EthernetフレームのペイロードにＣＡＮ−ＩＤ生成用データが埋め込まれている場合には、EthernetフレームからＣＡＮ−ＩＤ生成用データが抽出される。そして、抽出されたＣＡＮ−ＩＤ生成用データからＣＡＮ−ＩＤが生成され、生成されたＣＡＮ−ＩＤが付与されたＣＡＮフレームが生成される。さらに、生成されたＣＡＮフレームがＥＣＵ２０ａ，２０ｂへ送信される。これにより、ネットワークチャネル７０ｃからネットワークチャネル７０ａ，７０ｂへ、Ethernetフレームを中継することができる。 (3) When a communication frame is relayed from the network channel 70c to the network channels 70a and 70b, if CAN-ID generation data is embedded in the payload of the Ethernet frame, the CAN-ID generation data is generated from the Ethernet frame. Is extracted. And CAN-ID is produced | generated from the extracted data for CAN-ID production | generation, and the CAN frame to which the produced | generated CAN-ID was provided is produced | generated. Further, the generated CAN frame is transmitted to the ECUs 20a and 20b. As a result, the Ethernet frame can be relayed from the network channel 70c to the network channels 70a and 70b.

（４）ネットワークチャネル７０ｃからネットワークチャネル７０ａ，７０ｂへ通信フレームを中継する場合において、EthernetフレームのペイロードにＣＡＮ−ＩＤが埋め込まれている場合には、EthernetフレームからＣＡＮ−ＩＤが抽出される。そして、抽出されたＣＡＮ−ＩＤが付与されたＣＡＮフレームが生成されて、生成されたＣＡＮフレームがＥＣＵ２０ａ，２０ｂへ送信される。これにより、ネットワークチャネル７０ｃからネットワークチャネル７０ａ，７０ｂへ、Ethernetフレームを中継することができる。 (4) When a communication frame is relayed from the network channel 70c to the network channels 70a and 70b, if the CAN-ID is embedded in the payload of the Ethernet frame, the CAN-ID is extracted from the Ethernet frame. Then, a CAN frame to which the extracted CAN-ID is assigned is generated, and the generated CAN frame is transmitted to the ECUs 20a and 20b. As a result, the Ethernet frame can be relayed from the network channel 70c to the network channels 70a and 70b.

（５）Ethernetフレームの実データ部分の長さが８バイトを超える場合には、実データ部分が分割されて、複数のＣＡＮフレームが生成される。よって、Ethernetフレームの実データ部分の長さが８バイトを超える場合でも、ネットワークチャネル７０ｃからネットワークチャネル７０ａ，７０ｂへ、Ethernetフレームを中継することができる。 (5) When the length of the actual data portion of the Ethernet frame exceeds 8 bytes, the actual data portion is divided and a plurality of CAN frames are generated. Therefore, even when the length of the actual data portion of the Ethernet frame exceeds 8 bytes, the Ethernet frame can be relayed from the network channel 70c to the network channels 70a and 70b.

［他の実施形態］
以上、本発明を実施するための形態について説明したが、本発明は上述の実施形態に限定されることなく、種々変形して実施することができる。 [Other Embodiments]
As mentioned above, although the form for implementing this invention was demonstrated, this invention is not limited to the above-mentioned embodiment, It can implement in various deformation | transformation.

（ａ）上記実施形態では、ＥＣＵ４０ａ，４０ｂは、ＣＡＮ−ＩＤ生成用データ又はＣＡＮ−ＩＤをペイロードに埋め込んだEthernetフレームを生成したが、これに限定されるものではない。ＥＣＵ４０ａ，４０ｂは、図８に示すように、１つ以上のＣＡＮフレームがペイロードに埋め込まれたEthernetフレームを生成してもよい。中継装置５０は、ネットワークチャネル７０ｃから、ネットワークチャネル７０ａ又はネットワークチャネル７０ｂへ、通信フレームを中継する場合、受信したEthernetフレームから埋め込まれた１つ以上のＣＡＮフレームを抽出すればよい。そして、中継装置５０は、抽出した１つ以上のＣＡＮフレームを、ＣＡＮ−ＩＤに応じて、ネットワークチャネル７０ａ又はネットワークチャネル７０ｂへ送出すればよい。受信したEthernetフレームから埋め込まれたＣＡＮフレームを抽出する処理が、ＣＡＮフレーム抽出部の機能が実行する処理に相当する。 (A) In the above embodiment, the ECUs 40a and 40b generate the Ethernet frame in which the CAN-ID generation data or CAN-ID is embedded in the payload. However, the present invention is not limited to this. As shown in FIG. 8, the ECUs 40a and 40b may generate an Ethernet frame in which one or more CAN frames are embedded in the payload. When relaying a communication frame from the network channel 70c to the network channel 70a or the network channel 70b, the relay device 50 may extract one or more CAN frames embedded from the received Ethernet frame. And the relay apparatus 50 should just send out the extracted 1 or more CAN frame to the network channel 70a or the network channel 70b according to CAN-ID. The process of extracting the embedded CAN frame from the received Ethernet frame corresponds to the process executed by the function of the CAN frame extraction unit.

この場合、ＥＣＵ４０ａ，４０ｂは、常に、ＣＡＮフレームをペイロードに埋め込んだEthernetフレームを生成して送信する。Ethernetネットワークに接続されたＥＣＵ間で通信を行う場合など、Ethernetフレームの送信先がＣＡＮネットワークに接続したＥＣＵでない場合は、埋め込まれたＣＡＮフレームから必要なデータ部分のみを取り出せばよい。 In this case, the ECUs 40a and 40b always generate and transmit an Ethernet frame in which the CAN frame is embedded in the payload. When the transmission destination of the Ethernet frame is not an ECU connected to the CAN network, such as when communication is performed between ECUs connected to the Ethernet network, only a necessary data portion may be extracted from the embedded CAN frame.

（ｂ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。なお、特許請求の範囲に記載した文言のみによって特定される技術思想に含まれるあらゆる態様が本発明の実施形態である。 (B) A plurality of functions of one constituent element in the above embodiment may be realized by a plurality of constituent elements, or a single function of one constituent element may be realized by a plurality of constituent elements. . Further, a plurality of functions possessed by a plurality of constituent elements may be realized by one constituent element, or one function realized by a plurality of constituent elements may be realized by one constituent element. Moreover, you may abbreviate | omit a part of structure of the said embodiment. In addition, at least a part of the configuration of the above embodiment may be added to or replaced with the configuration of the other embodiment. In addition, all the aspects included in the technical idea specified only by the wording described in the claim are embodiment of this invention.

（ｃ）上述した中継装置の他、当該中継装置を構成要素とするシステム、当該中継装置としてコンピュータを機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体、フレームの中継方法など、種々の形態で本発明を実現することもできる。 (C) In addition to the relay device described above, a system including the relay device as a constituent element, a program for causing a computer to function as the relay device, a non-transitory actual recording medium such as a semiconductor memory storing the program, a frame The present invention can also be realized in various forms such as a relay method.

１５…プロトコル変換部、５０…中継装置、７０ａ，７０ｂ，７０ｃ…ネットワークチャネル、１００…車両ネットワーク。 15 ... Protocol conversion unit, 50 ... Relay device, 70a, 70b, 70c ... Network channel, 100 ... Vehicle network.

Claims

Applicable to in-vehicle network (100) having one or more CAN (registered trademark) network channels (70a, 70b) and one or more Ethernet (registered trademark) network channels (70c) constructing a VLAN A relay device (50) for relaying communication between network channels,
A CAN frame receiving unit (S10) configured to receive a CAN frame to which a CAN-ID in which the VLAN domain is embedded is received;
A domain determination unit (S20) configured to determine the domain from the CAN-ID of the CAN frame received by the CAN frame reception unit;
Ethernet frame generation configured to generate a VLAN tag including the domain determined by the domain determination unit, and generate an Ethernet frame to which the VLAN tag is added from a CAN frame received by the CAN frame reception unit Part (S30),
A relay device comprising: an Ethernet frame transmission unit (S40) configured to transmit an Ethernet frame generated by the Ethernet frame generation unit.

An ID table that associates CAN-ID generation data with CAN-ID generated from the CAN-ID generation data;
An Ethernet frame receiver (S100) configured to receive an Ethernet frame in which the CAN-ID generation data is embedded in a data area;
The CAN-ID generation data is extracted from the Ethernet frame received by the Ethernet frame reception unit, and the corresponding CAN-ID is generated from the extracted CAN-ID generation data using the ID table. ID generation unit (S110, S120),
A CAN frame generation unit (S130 to S150) configured to generate a CAN frame with a CAN-ID generated by the ID generation unit from the Ethernet frame received by the Ethernet frame reception unit;
The relay device according to claim 1, further comprising: a CAN frame transmission unit configured to transmit a CAN frame generated by the CAN frame generation unit.

An Ethernet frame receiving unit configured to receive an Ethernet frame in which the CAN-ID is embedded in the top portion of the data area;
An ID generation unit configured to generate a CAN-ID from the data of the head portion of the data area of the Ethernet frame received by the Ethernet frame reception unit;
A CAN frame generation unit configured to generate a CAN frame to which the CAN-ID generated by the ID generation unit is added from the Ethernet frame received by the Ethernet frame reception unit;
The relay apparatus according to claim 1, further comprising: a CAN frame transmission unit configured to transmit a CAN frame generated by the CAN frame generation unit.

The CAN frame generation unit is generated by the ID generation unit by dividing the actual data portion when the actual data portion of the data area of the Ethernet frame received by the Ethernet frame reception unit exceeds 8 bytes. The relay device according to claim 2, wherein the relay device is configured to generate a plurality of CAN frames assigned with a CAN-ID.

An Ethernet frame receiver configured to receive an Ethernet frame embedded with a CAN frame;
A CAN frame extraction unit configured to extract an embedded CAN frame from the Ethernet frame received by the Ethernet frame reception unit;
The relay apparatus according to claim 1, further comprising: a CAN frame transmission unit configured to transmit a CAN frame extracted by the CAN frame extraction unit.