JPH0588924A - 自動車のマルチコンピユータシステム - Google Patents
自動車のマルチコンピユータシステムInfo
- Publication number
- JPH0588924A JPH0588924A JP4081240A JP8124092A JPH0588924A JP H0588924 A JPH0588924 A JP H0588924A JP 4081240 A JP4081240 A JP 4081240A JP 8124092 A JP8124092 A JP 8124092A JP H0588924 A JPH0588924 A JP H0588924A
- Authority
- JP
- Japan
- Prior art keywords
- computer
- computer system
- sequence
- power
- computers
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
- F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/24—Resetting means
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0721—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU]
- G06F11/0724—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU] in a multiprocessor or a multi-core unit
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
- G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/076—Error or fault detection not based on redundancy by exceeding limits by exceeding a count or rate limit, e.g. word- or bit count limit
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0793—Remedial or corrective actions
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Computer Hardware Design (AREA)
- Chemical & Material Sciences (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Combustion & Propulsion (AREA)
- Mechanical Engineering (AREA)
- Combined Controls Of Internal Combustion Engines (AREA)
- Retry When Errors Occur (AREA)
- Auxiliary Drives, Propulsion Controls, And Safety Devices (AREA)
- Debugging And Monitoring (AREA)
- Hardware Redundancy (AREA)
Abstract
(57)【要約】
【目的】 使い勝手が良く、処理の流れを簡略化するこ
とのできる自動車のマルチコンピュータシステムを提供
する。 【構成】 少なくとも２つのコンピュータ１２、１４か
らなり、電源オン時には第１の処理ステップ列（コール
ドスタートルーチン）を実施し、動作中の新規スタート
のときには第２の処理ステップ列（ウォームスタートル
ーチン）を実施する。電源オン時と新規スタートとを区
別してそれに対応した処理ステップ列を選択する手段が
設けられる。さらにコンピュータのリセット回数が所定
のしきい値を越えたかどうかのチェックが行われる。そ
うである場合にはコンピュータはその動作サイクルの間
待機状態に移行される。
とのできる自動車のマルチコンピュータシステムを提供
する。 【構成】 少なくとも２つのコンピュータ１２、１４か
らなり、電源オン時には第１の処理ステップ列（コール
ドスタートルーチン）を実施し、動作中の新規スタート
のときには第２の処理ステップ列（ウォームスタートル
ーチン）を実施する。電源オン時と新規スタートとを区
別してそれに対応した処理ステップ列を選択する手段が
設けられる。さらにコンピュータのリセット回数が所定
のしきい値を越えたかどうかのチェックが行われる。そ
うである場合にはコンピュータはその動作サイクルの間
待機状態に移行される。
Description
【０００１】
【産業上の利用分野】本発明は、自動車のマルチコンピ
ュータシステム、更に詳細には、少なくとも２つのコン
ピュータからなり、制御機能を実施する自動車のマルチ
コンピュータシステムに関する。
ュータシステム、更に詳細には、少なくとも２つのコン
ピュータからなり、制御機能を実施する自動車のマルチ
コンピュータシステムに関する。
【０００２】
【従来の技術】この種のシステムはＤＥ−ＯＳ３７００
９８６（ＵＳ−ＰＳ４８８１２２７）に記載されてい
る。同公報においては自動車の２コンピュータシステム
が記載されており、２つのコンピュータ（プロセッサ）
は互いにデータを交換しながら自動車の制御機能を実施
している。一般に点火スイッチの閉成によって開始され
る自動車の動作サイクルの開始時に、２つのコンピュー
タではいわゆる「パワー・オン・リセット」パルスによ
って起動されるコールドスタートが実行される。さらに
２つのコンピュータ間で周期的なデータ交換を用いて、
かつ他の相互監視装置、例えばウオッチドッグによって
コンピュータシステムの故障を識別する手段が設けられ
る。さらに各コンピュータは、コンピュータシステムの
故障状態を識別した後に、それぞれ他方のコンピュータ
を再度スタートさせ、リセットすることができる。
９８６（ＵＳ−ＰＳ４８８１２２７）に記載されてい
る。同公報においては自動車の２コンピュータシステム
が記載されており、２つのコンピュータ（プロセッサ）
は互いにデータを交換しながら自動車の制御機能を実施
している。一般に点火スイッチの閉成によって開始され
る自動車の動作サイクルの開始時に、２つのコンピュー
タではいわゆる「パワー・オン・リセット」パルスによ
って起動されるコールドスタートが実行される。さらに
２つのコンピュータ間で周期的なデータ交換を用いて、
かつ他の相互監視装置、例えばウオッチドッグによって
コンピュータシステムの故障を識別する手段が設けられ
る。さらに各コンピュータは、コンピュータシステムの
故障状態を識別した後に、それぞれ他方のコンピュータ
を再度スタートさせ、リセットすることができる。
【０００３】この種の自動車のマルチコンピュータシス
テムは、ＡＢＳ（アンチスキッド装置）／ＡＳＲ（トラ
クションコントロール装置）、エンジン制御装置、トラ
ンスミッション制御装置などに使用する他に、特に燃料
供給装置、いわゆる電子エンジン出力制御装置（ＥーＧ
ａｓ）に使用することができる。この種の制御装置は、
出版物「ゲルハルト・コルベルク（Gerhard Kolberg）
の自動車の電子エンジン制御装置（Elektronische Mot
orsteuerung fuer Kraftfahrzeuge）ＭＴＺ４６（１
９８５）第４巻」に記載されている。
テムは、ＡＢＳ（アンチスキッド装置）／ＡＳＲ（トラ
クションコントロール装置）、エンジン制御装置、トラ
ンスミッション制御装置などに使用する他に、特に燃料
供給装置、いわゆる電子エンジン出力制御装置（ＥーＧ
ａｓ）に使用することができる。この種の制御装置は、
出版物「ゲルハルト・コルベルク（Gerhard Kolberg）
の自動車の電子エンジン制御装置（Elektronische Mot
orsteuerung fuer Kraftfahrzeuge）ＭＴＺ４６（１
９８５）第４巻」に記載されている。
【０００４】このような制御装置においては、プロセッ
サ（コンピュータ）の監視は特に重要である。というの
はこの装置の望ましくない燃料供給によって危険な走行
状況が発生する恐れがあるからである。さらにこのよう
な制御装置においては、いわゆるプレドライブチェック
（PredriveーCheck）が設けられ、それにより動作サイク
ルが開始される電源オン時制御装置の出力段、種々の測
定装置あるいは燃料ポンプのリレーなどの種々の重要な
構成要素の機能の正常性がチェックされ、また出力を定
める部材の終端位置の記憶操作及び／あるいは学習など
が行われる。すでに説明したように、このチェックは所
定の時間を必要とし、従ってこのようなシステムにおい
てはコールドスタートとウォームスタートとを効果的に
区別すること並びにシステムの故障を迅速に検出するこ
とが必要になる。
サ（コンピュータ）の監視は特に重要である。というの
はこの装置の望ましくない燃料供給によって危険な走行
状況が発生する恐れがあるからである。さらにこのよう
な制御装置においては、いわゆるプレドライブチェック
（PredriveーCheck）が設けられ、それにより動作サイク
ルが開始される電源オン時制御装置の出力段、種々の測
定装置あるいは燃料ポンプのリレーなどの種々の重要な
構成要素の機能の正常性がチェックされ、また出力を定
める部材の終端位置の記憶操作及び／あるいは学習など
が行われる。すでに説明したように、このチェックは所
定の時間を必要とし、従ってこのようなシステムにおい
てはコールドスタートとウォームスタートとを効果的に
区別すること並びにシステムの故障を迅速に検出するこ
とが必要になる。
【０００５】ウォームスタートとコールドスタートとの
区別は、ＷＯ−Ａ８９／０９９５７においては、周期的
なリセットないし故障状態の検出によるリセットと同様
に、電源オン（パワーオン）時にプロセッサをリセット
するリセットパルスをプロセッサの他方の物理的入力に
供給することによって行なうことができる。それによっ
てプロセッサはコールドスタートとウォームスタートを
区別することができる。
区別は、ＷＯ−Ａ８９／０９９５７においては、周期的
なリセットないし故障状態の検出によるリセットと同様
に、電源オン（パワーオン）時にプロセッサをリセット
するリセットパルスをプロセッサの他方の物理的入力に
供給することによって行なうことができる。それによっ
てプロセッサはコールドスタートとウォームスタートを
区別することができる。
【０００６】
【発明が解決しようとする課題】通常、特に自動車の安
全上重要な制御システムに使用する場合には、コンピュ
ータをコールドスタートさせる処理には、制御機能の実
施に不可欠の種々の要素を検査する広範なテストとチェ
ックが含まれている。この種の処置はその範囲によって
所定時間コンピュータシステムを拘束し、その間コンピ
ュータシステムは制御機能を行うことができない。従っ
てコールドスタート後に行なわれるこのような処理が、
故障によるコンピュータのリセット毎に、あるいは動作
中に実施される周期的な新規スタートによって起動され
実施されることは望ましくないことである。公知のコン
ピュータシステムではシステムのウォームスタートとコ
ールドスタートとを区別する方法が得られないので、シ
ステムのリセット毎に広範な処理ステップが行われてし
まう。これによりコンピュータシステムの使用性が制限
される。２コンピュータシステムにおいて機能が正常な
コンピュータを正常でないコンピュータと区別しようと
すれば、上述のシステムでは、広範なチェックと監視に
よって行うしかなく、それによってコンピュータにも時
間的な負荷がかかってしまう。
全上重要な制御システムに使用する場合には、コンピュ
ータをコールドスタートさせる処理には、制御機能の実
施に不可欠の種々の要素を検査する広範なテストとチェ
ックが含まれている。この種の処置はその範囲によって
所定時間コンピュータシステムを拘束し、その間コンピ
ュータシステムは制御機能を行うことができない。従っ
てコールドスタート後に行なわれるこのような処理が、
故障によるコンピュータのリセット毎に、あるいは動作
中に実施される周期的な新規スタートによって起動され
実施されることは望ましくないことである。公知のコン
ピュータシステムではシステムのウォームスタートとコ
ールドスタートとを区別する方法が得られないので、シ
ステムのリセット毎に広範な処理ステップが行われてし
まう。これによりコンピュータシステムの使用性が制限
される。２コンピュータシステムにおいて機能が正常な
コンピュータを正常でないコンピュータと区別しようと
すれば、上述のシステムでは、広範なチェックと監視に
よって行うしかなく、それによってコンピュータにも時
間的な負荷がかかってしまう。
【０００７】従って本発明の課題は、使い勝手を向上さ
せかつ処理の流れを簡略化することのできる自動車のマ
ルチコンピュータシステムを提供することである。
せかつ処理の流れを簡略化することのできる自動車のマ
ルチコンピュータシステムを提供することである。
【０００８】
【課題を解決するための手段】この課題は、少なくとも
２つのコンピュータからなり、制御機能を実施する自動
車のマルチコンピュータシステムであって、動作サイク
ル開始時の電源オン時において各コンピュータにリセッ
ト信号が供給され、更にシステムの動作中にコンピュー
タの故障状態を識別する手段が設けられ、故障状態が識
別された場合にその故障状態を識別するコンピュータ
が、同様にコンピュータシステムをその動作中に新規ス
タートさせるリセットパルスを発生する自動車のマルチ
コンピュータシステムにおいて、マルチコンピュータシ
ステムが、以下のように、即ち電源オン時のリセット信
号に応答して第１の処理ステップ列（コールドスタート
ルーチン）が実施され、新規スタート時のリセット信号
に応答して第２の処理ステップ列（ウォームスタートル
ーチン）が実施され、リセット信号が発生された後にコ
ンピュータ間で可変の識別子を交換することによって電
源オンと新規スタートとが区別されて、それに対応した
処理ステップ列が選択され、かつ／又は一つのコンピュ
ータのリセットパルス数が所定数を越えた場合、コンピ
ュータがシステムの動作サイクルの間、好ましくは再度
電源オンされるまで、待機状態におかれるように、構成
されることによって解決される。
２つのコンピュータからなり、制御機能を実施する自動
車のマルチコンピュータシステムであって、動作サイク
ル開始時の電源オン時において各コンピュータにリセッ
ト信号が供給され、更にシステムの動作中にコンピュー
タの故障状態を識別する手段が設けられ、故障状態が識
別された場合にその故障状態を識別するコンピュータ
が、同様にコンピュータシステムをその動作中に新規ス
タートさせるリセットパルスを発生する自動車のマルチ
コンピュータシステムにおいて、マルチコンピュータシ
ステムが、以下のように、即ち電源オン時のリセット信
号に応答して第１の処理ステップ列（コールドスタート
ルーチン）が実施され、新規スタート時のリセット信号
に応答して第２の処理ステップ列（ウォームスタートル
ーチン）が実施され、リセット信号が発生された後にコ
ンピュータ間で可変の識別子を交換することによって電
源オンと新規スタートとが区別されて、それに対応した
処理ステップ列が選択され、かつ／又は一つのコンピュ
ータのリセットパルス数が所定数を越えた場合、コンピ
ュータがシステムの動作サイクルの間、好ましくは再度
電源オンされるまで、待機状態におかれるように、構成
されることによって解決される。
【０００９】
【作用】このような構成では、コールドスタートとウォ
ームスタートとを区別し、それに対応した処理ステップ
列を行なう手段が設けられる。さらにこの手段は、一つ
のコンピュータのリセット回数が所定回数を越えた場合
に、コンピュータがシステムの動作サイクル中待機状態
に移行されるように構成される。
ームスタートとを区別し、それに対応した処理ステップ
列を行なう手段が設けられる。さらにこの手段は、一つ
のコンピュータのリセット回数が所定回数を越えた場合
に、コンピュータがシステムの動作サイクル中待機状態
に移行されるように構成される。
【００１０】本発明方法によれば、自動車のマルチコン
ピュータシステムを使用しやすくすることができ、かつ
装置の単純化に寄与することができる。
ピュータシステムを使用しやすくすることができ、かつ
装置の単純化に寄与することができる。
【００１１】プロセッサ（コンピュータ）のコールドス
タートとウォームスタートを区別することによって、プ
ロセッサのスタートに必要な時間が短縮される。その場
合、重要な構成要素の必要なチェックはシステムの電源
オン時動作サイクルを開始させる時に行われる。
タートとウォームスタートを区別することによって、プ
ロセッサのスタートに必要な時間が短縮される。その場
合、重要な構成要素の必要なチェックはシステムの電源
オン時動作サイクルを開始させる時に行われる。
【００１２】一方のプロセッサから他方のプロセッサへ
送出されたリセットパルスをカウントすることによっ
て、かつリセットが所定回数を越えることを識別したプ
ロセッサを待機状態にすることによって、この場合には
システムが遮断される。その場合にコンピュータシステ
ムの制御機能は遮断され、あるいは最も簡単な範囲で続
行させることができる。
送出されたリセットパルスをカウントすることによっ
て、かつリセットが所定回数を越えることを識別したプ
ロセッサを待機状態にすることによって、この場合には
システムが遮断される。その場合にコンピュータシステ
ムの制御機能は遮断され、あるいは最も簡単な範囲で続
行させることができる。
【００１３】好ましい実施例では、各コンピュータは識
別子を有しており、この識別子は電源オン時第１の値を
有し、第１の処理ステップ列の終了後に第２の値をと
り、また他のコンピュータにより新規スタートされる毎
に再び第１の値を有する。
別子を有しており、この識別子は電源オン時第１の値を
有し、第１の処理ステップ列の終了後に第２の値をと
り、また他のコンピュータにより新規スタートされる毎
に再び第１の値を有する。
【００１４】また好ましい実施例では、マルチコンピュ
ータシステムのすべてのコンピュータの識別子が第１の
値を有する場合には第１の処理ステップ列（コールドス
タートルーチン）が実施され、そうでない場合には第２
の処理ステップ列（ウォームスタートルーチン）が実施
される。
ータシステムのすべてのコンピュータの識別子が第１の
値を有する場合には第１の処理ステップ列（コールドス
タートルーチン）が実施され、そうでない場合には第２
の処理ステップ列（ウォームスタートルーチン）が実施
される。
【００１５】また、好ましい実施例では、再度電源オン
時、前の動作サイクルにおいて待機状態に移行されたコ
ンピュータが通常通りスタートされる。
時、前の動作サイクルにおいて待機状態に移行されたコ
ンピュータが通常通りスタートされる。
【００１６】
【実施例】以下、図面に示す実施例を用いて本発明を詳
細に説明する。
細に説明する。
【００１７】図１に示す制御装置１０は２つのコンピュ
ータ１２と１４から形成される。なお、コンピュータ１
２と１４は市販のプロセッサを意味する。両コンピュー
タはバスシステム２０と２２を介して互いに接続される
と共に、メモリ１６及び入出力ユニット１８とも接続さ
れている。バスシステム２０と２２は例えばアドレス及
びデータ交換用のバスシステムであり、また制御及びチ
ェック信号交換用のバスシステムでもある。
ータ１２と１４から形成される。なお、コンピュータ１
２と１４は市販のプロセッサを意味する。両コンピュー
タはバスシステム２０と２２を介して互いに接続される
と共に、メモリ１６及び入出力ユニット１８とも接続さ
れている。バスシステム２０と２２は例えばアドレス及
びデータ交換用のバスシステムであり、また制御及びチ
ェック信号交換用のバスシステムでもある。
【００１８】さらに、入力線２６が接続された論理回路
２４が設けられている。この入力線２６は論理回路２４
を入出力ユニット１８と接続する。また論理回路２４
は、それぞれコンピュータ（プロセッサ）１２と１４に
接続された出力線２８を有する。入出力ユニット１８は
入力線３０〜３２を介して、エンジン及び／あるいは自
動車の運転パラメータを検出する測定装置３４〜３６と
接続されている。入出力ユニット１８の出力線、従って
制御システム１０の出力線３８〜４０により入出力ユニ
ット及び制御システム１０は、制御システムにより実施
される機能を実行するアクチュエータ装置ないし機構４
２〜４４と接続される。
２４が設けられている。この入力線２６は論理回路２４
を入出力ユニット１８と接続する。また論理回路２４
は、それぞれコンピュータ（プロセッサ）１２と１４に
接続された出力線２８を有する。入出力ユニット１８は
入力線３０〜３２を介して、エンジン及び／あるいは自
動車の運転パラメータを検出する測定装置３４〜３６と
接続されている。入出力ユニット１８の出力線、従って
制御システム１０の出力線３８〜４０により入出力ユニ
ット及び制御システム１０は、制御システムにより実施
される機能を実行するアクチュエータ装置ないし機構４
２〜４４と接続される。
【００１９】２コンピュータシステムの上述の基本構成
は、自動車の種々の使用分野、例えば電子エンジン出力
制御装置（Ｅガス装置）、ＡＢＳ（アンチスキッド）／
ＡＳＲ（トラクションコントロール）装置あるいはエン
ジン制御装置に使用することができる。従ってそれぞれ
の応用例に従って制御システム１０には適当な測定装置
３４〜３６からそれぞれの応用例に関連し当業者には良
く知られた所定の運転パラメータが供給され、一方それ
ぞれ設けられている制御機能を実施するために対応した
アクチュエータ機構４２〜４４が設けられる。
は、自動車の種々の使用分野、例えば電子エンジン出力
制御装置（Ｅガス装置）、ＡＢＳ（アンチスキッド）／
ＡＳＲ（トラクションコントロール）装置あるいはエン
ジン制御装置に使用することができる。従ってそれぞれ
の応用例に従って制御システム１０には適当な測定装置
３４〜３６からそれぞれの応用例に関連し当業者には良
く知られた所定の運転パラメータが供給され、一方それ
ぞれ設けられている制御機能を実施するために対応した
アクチュエータ機構４２〜４４が設けられる。
【００２０】すなわち、例えば電子エンジン出力制御装
置の場合には測定装置３４〜３６から制御システム１０
にアクセルペダル位置、ブレーキ操作、回転数、走行速
度、バッテリー電圧、出力を定める部材の位置、ＡＳＲ
／ＭＳＲの作用信号、エンジン温度などの運転パラメー
タが供給される。一方、出力制御を行なうために出力線
３８〜４０を介して駆動信号が、例えばモータ駆動され
る絞り弁あるいは噴射ポンプ等のような機構の出力段に
出力され、あるいは駆動信号が例えば自動車の燃料ポン
プの切り替えリレー等の安全装置に出力される。
置の場合には測定装置３４〜３６から制御システム１０
にアクセルペダル位置、ブレーキ操作、回転数、走行速
度、バッテリー電圧、出力を定める部材の位置、ＡＳＲ
／ＭＳＲの作用信号、エンジン温度などの運転パラメー
タが供給される。一方、出力制御を行なうために出力線
３８〜４０を介して駆動信号が、例えばモータ駆動され
る絞り弁あるいは噴射ポンプ等のような機構の出力段に
出力され、あるいは駆動信号が例えば自動車の燃料ポン
プの切り替えリレー等の安全装置に出力される。
【００２１】ＡＢＳ／ＡＳＲ装置とエンジン制御装置に
おいては、適当な他の装置、例えば制動圧調節器、噴射
弁、点火調節装置などが設けられる。それに従って測定
装置３４〜３６によって検出される運転パラメータも変
化する。もちろん、上述のコンピュータシステムを電気
駆動装置あるいは他の駆動コンセプトを有する自動車に
使用することも可能である。
おいては、適当な他の装置、例えば制動圧調節器、噴射
弁、点火調節装置などが設けられる。それに従って測定
装置３４〜３６によって検出される運転パラメータも変
化する。もちろん、上述のコンピュータシステムを電気
駆動装置あるいは他の駆動コンセプトを有する自動車に
使用することも可能である。
【００２２】全てのシステムについて共通なことは、キ
ーの回転によるスイッチの閉成によって行なわれる動作
サイクルの開始が測定装置３４〜３６を介して検出さ
れ、制御システム１０へ供給されて、電源オン（パワー
オン）が行われることである。
ーの回転によるスイッチの閉成によって行なわれる動作
サイクルの開始が測定装置３４〜３６を介して検出さ
れ、制御システム１０へ供給されて、電源オン（パワー
オン）が行われることである。
【００２３】図１に示すブロック図においては、コンピ
ュータ、メモリ領域１６及び入出力ユニット１８間のデ
ータ及びアドレス交換はバスシステム２０を介して行わ
れ、一方、例えば相互のウオッチドッグによる監視、ス
テータス表示、割り込み、後述のリセット及び識別子な
どのチェック及び制御信号はバスシステム２２を介して
伝送される。さらに図１には不図示の他のハードウエア
素子、例えば各コンピュータを監視するウオッチドッグ
回路を設けることもできる。
ュータ、メモリ領域１６及び入出力ユニット１８間のデ
ータ及びアドレス交換はバスシステム２０を介して行わ
れ、一方、例えば相互のウオッチドッグによる監視、ス
テータス表示、割り込み、後述のリセット及び識別子な
どのチェック及び制御信号はバスシステム２２を介して
伝送される。さらに図１には不図示の他のハードウエア
素子、例えば各コンピュータを監視するウオッチドッグ
回路を設けることもできる。
【００２４】次に、電子エンジン出力制御装置の例を用
いて実施例の説明を行う。システムの電源オン時に点火
スイッチから所定の信号が入出力ユニット１８と導線２
６を介して論理回路２４に供給される。論理回路は検出
された信号を電源オン時のリセットパルス（パワーオン
リセット）に変換して、出力線２８を介してコンピュー
タ１２と１４に出力する。コンピュータは第１の処理ス
テップ列で同期化及び初期化ステップと電源オン時に行
なわれる処理（コールドスタート）を実施する。その
際、自己テストとリード／ライトメモリのテストの他
に、エンジン出力を調節するアクチュエータの出力段並
びにそれが遮断できるかどうかの検査、自動車の燃料ポ
ンプの遮断可能な安全リレーの検査、測定装置と安全シ
ステムの検査、及び／あるいはアクチュエータの終端位
置（ストッパ）の学習などが主として行われる。これら
の処理並びに他の処理は以下においてはまとめて「プレ
ドライブチェック（Predrive Check）」という。さらに
この段階においてバスシステム２０を介しての両コンピ
ュータ間のデータ交換が検査される。
いて実施例の説明を行う。システムの電源オン時に点火
スイッチから所定の信号が入出力ユニット１８と導線２
６を介して論理回路２４に供給される。論理回路は検出
された信号を電源オン時のリセットパルス（パワーオン
リセット）に変換して、出力線２８を介してコンピュー
タ１２と１４に出力する。コンピュータは第１の処理ス
テップ列で同期化及び初期化ステップと電源オン時に行
なわれる処理（コールドスタート）を実施する。その
際、自己テストとリード／ライトメモリのテストの他
に、エンジン出力を調節するアクチュエータの出力段並
びにそれが遮断できるかどうかの検査、自動車の燃料ポ
ンプの遮断可能な安全リレーの検査、測定装置と安全シ
ステムの検査、及び／あるいはアクチュエータの終端位
置（ストッパ）の学習などが主として行われる。これら
の処理並びに他の処理は以下においてはまとめて「プレ
ドライブチェック（Predrive Check）」という。さらに
この段階においてバスシステム２０を介しての両コンピ
ュータ間のデータ交換が検査される。
【００２５】いずれかのコンピュータが、例えば上述の
データ交換のプロトコル違反に基づいてあるいはウオッ
チドッグ回路の故障または停止により、コンピュータシ
ステムの故障（異常）状態を検出した場合には、他方の
コンピュータにリセットパルスを出力して、それぞれ他
方のコンピュータをリセットする。出力されたリセット
の数を検出する内部カウンタが増分される。このような
故障の場合には、両コンピュータは再度のスタート、い
わゆるウォームスタートを行う。ウォームスタートは短
い第２の処理ステップ列からなり、その場合、特に「プ
レドライブチェック」は全部あるいは少なくとも部分的
に省かれる。
データ交換のプロトコル違反に基づいてあるいはウオッ
チドッグ回路の故障または停止により、コンピュータシ
ステムの故障（異常）状態を検出した場合には、他方の
コンピュータにリセットパルスを出力して、それぞれ他
方のコンピュータをリセットする。出力されたリセット
の数を検出する内部カウンタが増分される。このような
故障の場合には、両コンピュータは再度のスタート、い
わゆるウォームスタートを行う。ウォームスタートは短
い第２の処理ステップ列からなり、その場合、特に「プ
レドライブチェック」は全部あるいは少なくとも部分的
に省かれる。
【００２６】コールドスタートとウォームスタートの区
別は、図２と３に示すように、両コンピュータの識別子
に基づいて行なわれる。リセットしようとするコンピュ
ータはリセットされるコンピュータに、ウォームスター
トが行われることを通告する。両コンピュータの一方が
所定の最大回数リセットされた場合には、このコンピュ
ータはこの動作サイクルの間待機状態にされる。実験に
よれば、この場合には他方のコンピュータも所定回数の
リセットに達しており、その後待機状態に移行すること
が明らかにされている。それによってシステムは安全な
状態に移行される。
別は、図２と３に示すように、両コンピュータの識別子
に基づいて行なわれる。リセットしようとするコンピュ
ータはリセットされるコンピュータに、ウォームスター
トが行われることを通告する。両コンピュータの一方が
所定の最大回数リセットされた場合には、このコンピュ
ータはこの動作サイクルの間待機状態にされる。実験に
よれば、この場合には他方のコンピュータも所定回数の
リセットに達しており、その後待機状態に移行すること
が明らかにされている。それによってシステムは安全な
状態に移行される。
【００２７】正常動作時では、２つのコンピュータは測
定装置３４〜３６を介して検出された運転者の意図とエ
ンジン及び／あるいは自動車の他の運転パラメータに従
ってアクチュエータ４２〜４４を介しエンジン、従って
自動車の出力を制御し、自動車の他の運転パラメータを
参照して出力を運転者の意図に設定する。
定装置３４〜３６を介して検出された運転者の意図とエ
ンジン及び／あるいは自動車の他の運転パラメータに従
ってアクチュエータ４２〜４４を介しエンジン、従って
自動車の出力を制御し、自動車の他の運転パラメータを
参照して出力を運転者の意図に設定する。
【００２８】両コンピュータの相互監視の処理は、冒頭
で述べたＤＥ−ＯＳ３７００９８６（ＵＳ−ＰＳ４８８
１２２７）の従来技術に記載されており、この従来技術
はこの監視処理に関して本発明の開示の一部を形成して
いる。
で述べたＤＥ−ＯＳ３７００９８６（ＵＳ−ＰＳ４８８
１２２７）の従来技術に記載されており、この従来技術
はこの監視処理に関して本発明の開示の一部を形成して
いる。
【００２９】図２と３には、リセット後（コールドスタ
ートあるいはウォームスタート）それぞれのコンピュー
タにおいて行われるプログラムの流れを示すフローチャ
ートが示されている。
ートあるいはウォームスタート）それぞれのコンピュー
タにおいて行われるプログラムの流れを示すフローチャ
ートが示されている。
【００３０】コンピュータシステムの電源オン（パワー
オン）から始まり、上述のプログラム部分がステップ１
００で開始される。このステップでは、それぞれのコン
ピュータについてコールドスタート状態であるかウォー
ムスタート状態であるかを示すコンピュータの識別子
（メモリ素子に格納された１つ或は複数のビット）が消
去される。続いてステップ１００においてこの識別子は
「コールド」状態にセットされる。
オン）から始まり、上述のプログラム部分がステップ１
００で開始される。このステップでは、それぞれのコン
ピュータについてコールドスタート状態であるかウォー
ムスタート状態であるかを示すコンピュータの識別子
（メモリ素子に格納された１つ或は複数のビット）が消
去される。続いてステップ１００においてこの識別子は
「コールド」状態にセットされる。
【００３１】その後、両コンピュータの初期化及び同期
化を行うステップ１０２へ進む。その時に例えば内部レ
ジスタ、ポインタ機能、通信線が初期化され、所定のチ
ェック信号の交換によって両コンピュータが同期化さ
れ、データ伝送線のチェックが行われる。次の判断ステ
ップ１０４は初期化ステップ及び同期化ステップにおい
て行われる故障チェックを示すものである。ステップ１
０４において例えばデータ伝送またはウオッチドッグに
よって故障が検出された場合には、図３に示すプログラ
ム部分へ進み、一方初期化と同期化に故障（異常）がな
い場合にはステップ１０６へ進む。
化を行うステップ１０２へ進む。その時に例えば内部レ
ジスタ、ポインタ機能、通信線が初期化され、所定のチ
ェック信号の交換によって両コンピュータが同期化さ
れ、データ伝送線のチェックが行われる。次の判断ステ
ップ１０４は初期化ステップ及び同期化ステップにおい
て行われる故障チェックを示すものである。ステップ１
０４において例えばデータ伝送またはウオッチドッグに
よって故障が検出された場合には、図３に示すプログラ
ム部分へ進み、一方初期化と同期化に故障（異常）がな
い場合にはステップ１０６へ進む。
【００３２】このステップは両コンピュータのコールド
スタート／ウォームスタートを示す識別子を互いに交換
するものである。コンピュータがそれぞれ他方の識別子
を受け取ると、判断ステップ１０８において、自分の識
別子あるいは他方の識別子が「ウォーム」状態を示す値
を有するかどうかが調べられる。そうである場合にはそ
れぞれのコンピュータのウォームスタートが行われ、そ
うでない場合にはコールドスタートルーチンが開始され
る。
スタート／ウォームスタートを示す識別子を互いに交換
するものである。コンピュータがそれぞれ他方の識別子
を受け取ると、判断ステップ１０８において、自分の識
別子あるいは他方の識別子が「ウォーム」状態を示す値
を有するかどうかが調べられる。そうである場合にはそ
れぞれのコンピュータのウォームスタートが行われ、そ
うでない場合にはコールドスタートルーチンが開始され
る。
【００３３】ステップ１１０において実施されるコール
ドスタートルーチンには特に次のような個々の処理が含
まれている。まず、読み書きメモリないし制御システム
の機能が検査され、データ内容が消去される。さらに上
述の「プレドライブチェック」が行われ、それによりア
クチュエータを駆動して出力段に流れる電流あるいは出
力を定める部材の移動を監視することによりアクチュエ
ータ駆動用の制御システム出力段が検査され、場合によ
っては部材の終端位置が検出される。「プレドライブチ
ェック」にはさらに、故障時にシステムを遮断する安全
系統の検査も含まれる。その場合、特に燃料ポンプリレ
ーの機能が検査される。さらに制御システムによる出力
段の遮断可能性検査がこの第１の処理ステップ列の一部
となっている。さらにこの段階で複数回データ線の検査
が行なわれる。また、コンピュータのリセットカウンタ
がゼロにセットされる。
ドスタートルーチンには特に次のような個々の処理が含
まれている。まず、読み書きメモリないし制御システム
の機能が検査され、データ内容が消去される。さらに上
述の「プレドライブチェック」が行われ、それによりア
クチュエータを駆動して出力段に流れる電流あるいは出
力を定める部材の移動を監視することによりアクチュエ
ータ駆動用の制御システム出力段が検査され、場合によ
っては部材の終端位置が検出される。「プレドライブチ
ェック」にはさらに、故障時にシステムを遮断する安全
系統の検査も含まれる。その場合、特に燃料ポンプリレ
ーの機能が検査される。さらに制御システムによる出力
段の遮断可能性検査がこの第１の処理ステップ列の一部
となっている。さらにこの段階で複数回データ線の検査
が行なわれる。また、コンピュータのリセットカウンタ
がゼロにセットされる。
【００３４】次に処理すべき判断ステップ１１２におい
てはコールドスタートルーチンの間に一緒に行われる故
障監視がまとめられており、コールドスタートルーチン
の間に故障状態が発生したかどうかが検査される。この
故障状態はデータ交換プロトコルの違反により、ウオッ
チドッグにより、あるいは「プレドライブチェック」に
関連する検査によって識別することができる。ステップ
１１２においてこの種の故障が検出された場合には、図
３に示すプログラムが実施される。そうでない場合に
は、ステップ１１４においてコンピュータの識別子が、
それぞれの動作サイクルにおいてコールドスタートルー
チンが行われた結果として「ウォームスタート」を示す
値にセットされる。これによりコールドスタートルーチ
ンが終了する。
てはコールドスタートルーチンの間に一緒に行われる故
障監視がまとめられており、コールドスタートルーチン
の間に故障状態が発生したかどうかが検査される。この
故障状態はデータ交換プロトコルの違反により、ウオッ
チドッグにより、あるいは「プレドライブチェック」に
関連する検査によって識別することができる。ステップ
１１２においてこの種の故障が検出された場合には、図
３に示すプログラムが実施される。そうでない場合に
は、ステップ１１４においてコンピュータの識別子が、
それぞれの動作サイクルにおいてコールドスタートルー
チンが行われた結果として「ウォームスタート」を示す
値にセットされる。これによりコールドスタートルーチ
ンが終了する。
【００３５】判断ステップ１０８において、自分のある
いは他のコンピュータの識別子がウォームであると判断
された場合には、ステップ１１６に進んで、それぞれの
コンピュータが最大回数のリセットを発生したかが調べ
られる。
いは他のコンピュータの識別子がウォームであると判断
された場合には、ステップ１１６に進んで、それぞれの
コンピュータが最大回数のリセットを発生したかが調べ
られる。
【００３６】この所定の最大回数に達したか、あるいは
それを越えた場合には、図３のプログラム部分が実施さ
れる。そうでない場合にはステップ１１８で第２の処理
ステップ列、すなわちウォームスタートルーチンが開始
され、その終了後に識別子「ウォーム」がセットされ
る。その場合にウォームスタートルーチンは、ステップ
１１０で行われる上述のコールドスタートルーチンより
ずっと短い。ウォームスタートルーチンには、主として
読み書きメモリの消去、時間機能の初期化、優先順位の
設定などが含まれる。コールドスタートルーチンと異な
り、「プレドライブチェック」、読み書きメモリのテス
トなどは設けられない。この理由からステップ１１８に
示すウォームスタートルーチンは、ステップ１１０で行
われるコールドスタートルーチンより短くなる。
それを越えた場合には、図３のプログラム部分が実施さ
れる。そうでない場合にはステップ１１８で第２の処理
ステップ列、すなわちウォームスタートルーチンが開始
され、その終了後に識別子「ウォーム」がセットされ
る。その場合にウォームスタートルーチンは、ステップ
１１０で行われる上述のコールドスタートルーチンより
ずっと短い。ウォームスタートルーチンには、主として
読み書きメモリの消去、時間機能の初期化、優先順位の
設定などが含まれる。コールドスタートルーチンと異な
り、「プレドライブチェック」、読み書きメモリのテス
トなどは設けられない。この理由からステップ１１８に
示すウォームスタートルーチンは、ステップ１１０で行
われるコールドスタートルーチンより短くなる。
【００３７】上述のコールドスタートルーチンを実施す
る場合と同様に、ウォームスタートルーチンの間に故障
監視を行うことができ、その結果故障が識別された場合
には図３に示すプログラム部分が実施される。
る場合と同様に、ウォームスタートルーチンの間に故障
監視を行うことができ、その結果故障が識別された場合
には図３に示すプログラム部分が実施される。
【００３８】スタートルーチンの終了後、ステップ１２
０によりユーザープログラム（メインプログラム）が実
施される。ユーザープログラムの実施中に、例えばデー
タ交換あるいはウオッチドッグによりコンピュータシス
テムの故障状態がチェックされる。これが判断ステップ
１２２で示されている。従っていずれかのコンピュータ
がステップ１２２に従ってコンピュータシステムに故障
のあることを識別した場合には、図３に示す処理が開始
される。そうでない場合には、判断ステップ１２４にお
いて、それぞれ他方のコンピュータによるリセット（例
えばシステムの故障状態によって発生される）が存在す
るかどうかが調べられる。なお、判断ステップ１２４は
判断ステップ１２２と同様にユーザープログラムのルー
チンに統合される。判断ステップ１２４が否定された場
合には、ステップ１２０〜１２４のループが繰り返さ
れ、一方このコンピュータに関して他方のコンピュータ
によるリセットが存在する場合には、図２に示すプログ
ラムがステップ１００から改めてスタートされる。この
プログラムステップは、回路技術的な手段によってリセ
ットパルスが自動的に新規スタートを行うことによっ
て、実施することも可能である。
０によりユーザープログラム（メインプログラム）が実
施される。ユーザープログラムの実施中に、例えばデー
タ交換あるいはウオッチドッグによりコンピュータシス
テムの故障状態がチェックされる。これが判断ステップ
１２２で示されている。従っていずれかのコンピュータ
がステップ１２２に従ってコンピュータシステムに故障
のあることを識別した場合には、図３に示す処理が開始
される。そうでない場合には、判断ステップ１２４にお
いて、それぞれ他方のコンピュータによるリセット（例
えばシステムの故障状態によって発生される）が存在す
るかどうかが調べられる。なお、判断ステップ１２４は
判断ステップ１２２と同様にユーザープログラムのルー
チンに統合される。判断ステップ１２４が否定された場
合には、ステップ１２０〜１２４のループが繰り返さ
れ、一方このコンピュータに関して他方のコンピュータ
によるリセットが存在する場合には、図２に示すプログ
ラムがステップ１００から改めてスタートされる。この
プログラムステップは、回路技術的な手段によってリセ
ットパルスが自動的に新規スタートを行うことによっ
て、実施することも可能である。
【００３９】図２に示すプログラムの説明においては、
多数の箇所において故障チェックが行われている。それ
ぞれ故障が識別された場合には、故障を識別したコンピ
ュータが図３に示すプログラム部分に移行する。このプ
ログラム部分はステップ２００で開始され、それぞれの
コンピュータがすでに最大回数のリセットを発生したか
どうかが判断される。そうである場合にはステップ２０
２で示すように待機状態へ移行し、動作サイクルの間そ
の状態を維持する。その場合にこの待機状態には例え
ば、このコンピュータによるアクチュエータ装置の駆動
を禁止する処理が含まれている。さらに故障表示が行わ
れる。
多数の箇所において故障チェックが行われている。それ
ぞれ故障が識別された場合には、故障を識別したコンピ
ュータが図３に示すプログラム部分に移行する。このプ
ログラム部分はステップ２００で開始され、それぞれの
コンピュータがすでに最大回数のリセットを発生したか
どうかが判断される。そうである場合にはステップ２０
２で示すように待機状態へ移行し、動作サイクルの間そ
の状態を維持する。その場合にこの待機状態には例え
ば、このコンピュータによるアクチュエータ装置の駆動
を禁止する処理が含まれている。さらに故障表示が行わ
れる。
【００４０】ステップ２００においてそれぞれのコンピ
ュータが動作サイクルにおいてまだ最大回数のリセット
を発生していないことが検出された場合には、他方のコ
ンピュータはステップ２０４によるリセット信号の出力
によってリセットされ、リセットカウンタが１だけ増分
される。その後コンピュータは図２に示すプログラム部
分のステップ１００と１０２間に移行する。
ュータが動作サイクルにおいてまだ最大回数のリセット
を発生していないことが検出された場合には、他方のコ
ンピュータはステップ２０４によるリセット信号の出力
によってリセットされ、リセットカウンタが１だけ増分
される。その後コンピュータは図２に示すプログラム部
分のステップ１００と１０２間に移行する。
【００４１】システムの全動作サイクルの間に所定回数
のリセットがあったかをチェックする他に、所定の期間
内に所定回数のリセットを認め、この所定の期間内にこ
の許容リセット回数を越えた場合には、それぞれのコン
ピュータを待機状態にする処理を設けるようにすること
もできる。
のリセットがあったかをチェックする他に、所定の期間
内に所定回数のリセットを認め、この所定の期間内にこ
の許容リセット回数を越えた場合には、それぞれのコン
ピュータを待機状態にする処理を設けるようにすること
もできる。
【００４２】要約すると、図２と図３を用いて説明した
処理によってコールドスタートとウォームスタートの区
別及び／あるいはシステムの故障を迅速かつ簡単に識別
することが可能になる。一方のコンピュータが他方のコ
ンピュータからリセットを得た場合には、その他方のコ
ンピュータは新規にスタートされ、その識別子はコール
ドスタートにセットされる。それに対して、リセットを
行うコンピュータ、すなわち２つのコンピュータのうち
最初のコンピュータとしてシステムの故障を検出したコ
ンピュータは初期化され新規にスタートされるが、しか
しウォームスタートの状態を示す識別子はそのままにな
っている。このことがウォームスタートとコールドスタ
ートの区別に用いられる。最大回数のリセットを発生し
たコンピュータは、待機状態へ移行される。
処理によってコールドスタートとウォームスタートの区
別及び／あるいはシステムの故障を迅速かつ簡単に識別
することが可能になる。一方のコンピュータが他方のコ
ンピュータからリセットを得た場合には、その他方のコ
ンピュータは新規にスタートされ、その識別子はコール
ドスタートにセットされる。それに対して、リセットを
行うコンピュータ、すなわち２つのコンピュータのうち
最初のコンピュータとしてシステムの故障を検出したコ
ンピュータは初期化され新規にスタートされるが、しか
しウォームスタートの状態を示す識別子はそのままにな
っている。このことがウォームスタートとコールドスタ
ートの区別に用いられる。最大回数のリセットを発生し
たコンピュータは、待機状態へ移行される。
【００４３】他の好ましい実施例においては、コンピュ
ータから得られるリセットの数がカウントされる。
ータから得られるリセットの数がカウントされる。
【００４４】
【発明の効果】以上の説明から明らかなように、本発明
によれば使い勝手が良く、処理の流れを簡略化すること
のできる自動車のマルチコンピュータシステムを得るこ
とができる。
によれば使い勝手が良く、処理の流れを簡略化すること
のできる自動車のマルチコンピュータシステムを得るこ
とができる。
【図１】マルチコンピュータシステムの例として自動車
の制御装置、特に電子エンジン出力制御装置に用いられ
る２コンピュータシステムを示すブロック図である。
の制御装置、特に電子エンジン出力制御装置に用いられ
る２コンピュータシステムを示すブロック図である。
【図２】コンピュータで行われる処理を示すフローチャ
ート図である。
ート図である。
【図３】コンピュータで行われる処理を示すフローチャ
ート図である。
ート図である。
１０ 制御装置 １２、１４ コンピュータ １６ メモリ １８ 入出力ユニット ２４ 論理ユニット ３４、３６ 測定装置 ４２、４４ アクチュエータ
フロントページの続き (72)発明者 ハラルト ビユーレン ドイツ連邦共和国 7580 ビユール アル ントシユトラーセ 15
Claims (9)
- 【請求項１】 少なくとも２つのコンピュータからな
り、制御機能を実施する自動車のマルチコンピュータシ
ステムであって、 動作サイクル開始時の電源オン時において各コンピュー
タにリセット信号が供給され、 更にシステムの動作中にコンピュータの故障状態を識別
する手段が設けられ、故障状態が識別された場合にその
故障状態を識別するコンピュータが、同様にコンピュー
タシステムをその動作中に新規スタートさせるリセット
パルスを発生する自動車のマルチコンピュータシステム
において、 マルチコンピュータシステムが、以下のように、即ち電
源オン時のリセット信号に応答して第１の処理ステップ
列（コールドスタートルーチン）が実施され、 新規スタート時のリセット信号に応答して第２の処理ス
テップ列（ウォームスタートルーチン）が実施され、 リセット信号が発生された後にコンピュータ間で可変の
識別子を交換することによって電源オンと新規スタート
とが区別されて、それに対応した処理ステップ列が選択
され、 かつ／又は一つのコンピュータのリセットパルス数が所
定数を越えた場合、コンピュータがシステムの動作サイ
クルの間、好ましくは再度電源オンされるまで、待機状
態におかれるように、 構成されることを特徴とする自動車のマルチコンピュー
タシステム。 - 【請求項２】 各コンピュータは識別子を有しており、
この識別子は電源オン時第１の値を有し、第１の処理ス
テップ列の終了後に第２の値をとり、また他のコンピュ
ータにより新規スタートされる毎に再び第１の値を有す
ることを特徴とする請求項１に記載のマルチコンピュー
タシステム。 - 【請求項３】 マルチコンピュータシステムのすべての
コンピュータの識別子が第１の値を有する場合には第１
の処理ステップ列が実施され、そうでない場合には第２
の処理ステップ列が実施されることを特徴とする請求項
１あるいは２に記載のマルチコンピュータシステム。 - 【請求項４】 他方をリセットするコンピュータの識別
子の値がそのままにされることを特徴とする請求項１か
ら３のいずれか１項に記載のマルチコンピュータシステ
ム。 - 【請求項５】 コンピュータシステムが自動車のエンジ
ン制御装置に使用されることを特徴とする請求項１から
４のいずれか１項に記載のマルチコンピュータシステ
ム。 - 【請求項６】 第１の処理ステップ列に、エンジン制御
装置の機能の全検査、即ち、プレドライブチェックが含
まれることを特徴とする請求項１から５のいずれか１項
に記載のマルチコンピュータシステム。 - 【請求項７】 第２の処理ステップ列が第１の処理ステ
ップ列より時間的に短いことを特徴とする請求項１から
６のいずれか１項に記載のマルチコンピュータシステ
ム。 - 【請求項８】 コンピュータが待機状態に移行される場
合に、故障表示が行なわれることを特徴とする請求項１
から７のいずれか１項に記載のマルチコンピュータシス
テム。 - 【請求項９】 再度電源オン時、前の動作サイクルにお
いて待機状態に移行されたコンピュータが通常通りスタ
ートされることを特徴とする請求項１から８のいずれか
１項に記載のマルチコンピュータシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE4112334A DE4112334A1 (de) | 1991-04-16 | 1991-04-16 | Mehrrechnersystem in einem kraftfahrzeug |
| DE4112334.4 | 1991-04-16 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH0588924A true JPH0588924A (ja) | 1993-04-09 |
| JP3255693B2 JP3255693B2 (ja) | 2002-02-12 |
Family
ID=6429662
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP08124092A Expired - Fee Related JP3255693B2 (ja) | 1991-04-16 | 1992-04-03 | 自動車のマルチコンピュータシステム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US5367665A (ja) |
| JP (1) | JP3255693B2 (ja) |
| DE (1) | DE4112334A1 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101115149B1 (ko) * | 2005-02-21 | 2012-02-24 | 주식회사 현대오토넷 | 주변 장치들을 가지는 차량용 시스템에서 고속 부팅 및 전원 관리 장치 |
| JP2014507034A (ja) * | 2011-02-18 | 2014-03-20 | コンティ テミック ミクロエレクトロニック ゲーエムベーハー | 車両内で使用するための安全コンセプト用の半導体回路と方法 |
Families Citing this family (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6009370A (en) * | 1993-07-26 | 1999-12-28 | Hitachi, Ltd. | Control unit for vehicle and total control system therefor |
| EP0636955B1 (en) * | 1993-07-26 | 1998-11-04 | Hitachi, Ltd. | Control unit for vehicle and total control system therefor |
| US5590235A (en) * | 1993-12-03 | 1996-12-31 | Papst-Motoren Gmbh & Co. Kg | DC motor control with periodic reset |
| US5463336A (en) * | 1994-01-27 | 1995-10-31 | Rockwell International Corporation | Supply sensing power-on reset circuit |
| JP3231561B2 (ja) * | 1994-09-22 | 2001-11-26 | 日本電気株式会社 | バックアップメモリ制御方式 |
| JP3427572B2 (ja) * | 1994-09-26 | 2003-07-22 | 株式会社デンソー | 車両等の盗難防止装置 |
| JPH08132992A (ja) * | 1994-11-10 | 1996-05-28 | Mitsubishi Electric Corp | 車載用制御装置 |
| US5678003A (en) * | 1995-10-20 | 1997-10-14 | International Business Machines Corporation | Method and system for providing a restartable stop in a multiprocessor system |
| DE19541651C1 (de) * | 1995-11-08 | 1997-01-30 | Siemens Nixdorf Inf Syst | Schnelleinschaltungsverfahren |
| DE19749068B4 (de) * | 1997-11-06 | 2005-03-10 | Bosch Gmbh Robert | Verfahren und Vorrichtung zur Überwachung eines Rechnersystems bestehend aus wenigstens zwei Prozessoren |
| US6327675B1 (en) * | 1998-07-31 | 2001-12-04 | Nortel Networks Limited | Fault tolerant system and method |
| DE19851438A1 (de) | 1998-11-09 | 2000-05-11 | Volkswagen Ag | Rechnersystem für ein Kraftfahrzeug |
| US6944779B2 (en) * | 1999-07-14 | 2005-09-13 | Visteon Global Technologies, Inc. | Power management fault strategy for automotive multimedia system |
| US7269491B2 (en) * | 2002-05-16 | 2007-09-11 | General Motors Corporation | Cross-checking processors for powertrain control systems using a dedicated serial data link |
| GB0212143D0 (en) * | 2002-05-27 | 2002-07-03 | Sendo Int Ltd | Processor Monitor |
| DE10225472A1 (de) * | 2002-06-10 | 2003-12-18 | Philips Intellectual Property | Verfahren und Chipeinheit zum Überwachen des Betriebs einer Mikrocontrollereinheit |
| ITBO20030256A1 (it) * | 2003-04-30 | 2004-11-01 | Magneti Marelli Powertrain Spa | Sistema di controllo con architettura multiprocessore per |
| US7539739B2 (en) * | 2003-05-21 | 2009-05-26 | Panasonic Corporation | Self-configuring network system and routers for use therein |
| JP4254577B2 (ja) * | 2004-03-04 | 2009-04-15 | 株式会社デンソー | 制御装置 |
| CN100361118C (zh) * | 2005-03-01 | 2008-01-09 | 华为技术有限公司 | 一种多cpu系统及其控制方法 |
| JP5163807B2 (ja) * | 2010-03-18 | 2013-03-13 | トヨタ自動車株式会社 | マイコン相互監視システム及びマイコン相互監視方法 |
| DE102012219917A1 (de) * | 2012-10-31 | 2014-06-12 | Continental Automotive Gmbh | Verfahren zur Verwaltung eines Steuergerätenetzwerks in einem Fahrzeug und Steuergerätenetzwerk |
| DE102014019435A1 (de) | 2014-12-22 | 2016-06-23 | Audi Ag | Verfahren zum Betreiben eines Infotainmentsystems, Infotainmentsystem und Fahrzeug |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4410991A (en) * | 1981-06-03 | 1983-10-18 | Gte Laboratories Incorporated | Supervisory control apparatus |
| JPS59218525A (ja) * | 1983-05-27 | 1984-12-08 | Maitetsuku:Kk | リセツト機能を持つたパ−ソナルコンピユ−タ |
| US4610013A (en) * | 1983-11-08 | 1986-09-02 | Avco Corporation | Remote multiplexer terminal with redundant central processor units |
| DE3343227A1 (de) * | 1983-11-30 | 1985-06-05 | Robert Bosch Gmbh, 7000 Stuttgart | Verfahren zur ueberwachung von elektronischen rechenbausteinen, insbesondere mikroprozessoren |
| JPS60186919A (ja) * | 1984-01-30 | 1985-09-24 | Nec Corp | オ−トノ−マスタイマ回路 |
| JPS61212653A (ja) * | 1985-03-18 | 1986-09-20 | Honda Motor Co Ltd | 内燃エンジンの電子制御装置 |
| US4843556A (en) * | 1985-07-23 | 1989-06-27 | Lucas Industries Public Limited Company | Method and apparatus for controlling an internal combustion engine |
| US4745602A (en) * | 1985-09-20 | 1988-05-17 | Minolta Camera Company, Ltd. | Printer error and control system |
| US4710926A (en) * | 1985-12-27 | 1987-12-01 | American Telephone And Telegraph Company, At&T Bell Laboratories | Fault recovery in a distributed processing system |
| US4860196A (en) * | 1986-12-01 | 1989-08-22 | Siemens Aktiengesellschaft | High-availability computer system with a support logic for a warm start |
| DE3700986C2 (de) * | 1987-01-15 | 1995-04-20 | Bosch Gmbh Robert | Einrichtung zur Überwachung eines Rechnersystems mit zwei Prozessoren in einem Kraftfahrzeug |
| WO1989009957A1 (en) * | 1988-04-14 | 1989-10-19 | Robert Bosch Gmbh | Microcomputer with reset signal distinguishing means |
| US5303390A (en) * | 1990-06-28 | 1994-04-12 | Dallas Semiconductor Corporation | Microprocessor auxiliary with combined pin for reset output and pushbutton input |
-
1991
- 1991-04-16 DE DE4112334A patent/DE4112334A1/de active Granted
-
1992
- 1992-04-03 JP JP08124092A patent/JP3255693B2/ja not_active Expired - Fee Related
- 1992-04-16 US US07/869,801 patent/US5367665A/en not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101115149B1 (ko) * | 2005-02-21 | 2012-02-24 | 주식회사 현대오토넷 | 주변 장치들을 가지는 차량용 시스템에서 고속 부팅 및 전원 관리 장치 |
| JP2014507034A (ja) * | 2011-02-18 | 2014-03-20 | コンティ テミック ミクロエレクトロニック ゲーエムベーハー | 車両内で使用するための安全コンセプト用の半導体回路と方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US5367665A (en) | 1994-11-22 |
| DE4112334A1 (de) | 1992-10-22 |
| DE4112334C2 (ja) | 1993-02-11 |
| JP3255693B2 (ja) | 2002-02-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH0588924A (ja) | 自動車のマルチコンピユータシステム | |
| JPS63183254A (ja) | ２つのプロセッサからなる自動車のコンピュータシステムを監視する装置 | |
| US20050085967A1 (en) | On-vehicle electronic control device | |
| US6076172A (en) | Monitoting system for electronic control unit | |
| JP3578638B2 (ja) | マイコン用メモリの診断装置 | |
| JP3970196B2 (ja) | エンジン用吸気量制御装置及びエンジン用吸気量制御方法 | |
| JPS5968004A (ja) | 車載用コンピユ−タのフエイルセ−フ方法 | |
| JP3817855B2 (ja) | 電子制御装置 | |
| EP1571600B1 (en) | Data recording apparatus and shut-down method for data recording apparatus | |
| JP3883842B2 (ja) | 車両用電子制御装置 | |
| EP1571599B1 (en) | Data recording apparatus and the method thereof | |
| CN118426991A (zh) | 复位信号失效保护方法、装置、车辆及存储介质 | |
| JP2768693B2 (ja) | ２台のプロセッサを有するコンピュータシステムを監視する装置 | |
| JP3804454B2 (ja) | 電子制御装置 | |
| JP3915411B2 (ja) | 車両用電子制御装置 | |
| JPH05122801A (ja) | 電気自動車の制御装置 | |
| US7457988B2 (en) | Electronic control system and method having microcomputer monitoring prohibiting function | |
| EP1712424B1 (en) | Vehicle control apparatus | |
| JP2002099321A (ja) | 車両用電子制御システムの故障検出装置 | |
| JP3830837B2 (ja) | センサ自己診断信号適正処理機能付き車載電子制御回路 | |
| US11726853B2 (en) | Electronic control device | |
| JPH0750020B2 (ja) | 電子制御装置 | |
| JPH04240997A (ja) | 車載電子装置の制御方法 | |
| JP3741872B2 (ja) | Ｒａｍの診断装置 | |
| JP2002047998A (ja) | 車両用制御装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |