JPS6022202A - 制御システム - Google Patents
制御システムInfo
- Publication number
- JPS6022202A JPS6022202A JP13036083A JP13036083A JPS6022202A JP S6022202 A JPS6022202 A JP S6022202A JP 13036083 A JP13036083 A JP 13036083A JP 13036083 A JP13036083 A JP 13036083A JP S6022202 A JPS6022202 A JP S6022202A
- Authority
- JP
- Japan
- Prior art keywords
- microcomputer
- control
- signal
- computer
- control system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
- F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Chemical & Material Sciences (AREA)
- Combustion & Propulsion (AREA)
- Mechanical Engineering (AREA)
- Electrical Control Of Air Or Fuel Supplied To Internal-Combustion Engine (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔発明の利用分野〕
本発明は、マイクロコンピュータを用いた制御システム
に係り１．特に自動車のエンジン制御用に適したマルチ
マイクロコンピュータ方式の制御システムに関する。
に係り１．特に自動車のエンジン制御用に適したマルチ
マイクロコンピュータ方式の制御システムに関する。
制御項目が多く、制御内容が複雑かつ多面的にわたる場
合の制御には、近年、マイクロコンピー−タを用いた制
御システムが広く用いられるようになってきた。
合の制御には、近年、マイクロコンピー−タを用いた制
御システムが広く用いられるようになってきた。
例えば、自動車のエンジンでは、運転中の負荷変動や回
転数変動が著しく、その上、厳しい排ガス規制に適合し
なければならないから、多くの制御項目にわたる多面的
な制御を必要とする。・従、つて、このような自動車用
エンジンにはマイクロコンピーータ（以下、マイコンと
略称する。）を用いた制御システムがかなり早期から広
く採用されるようになってきた。
転数変動が著しく、その上、厳しい排ガス規制に適合し
なければならないから、多くの制御項目にわたる多面的
な制御を必要とする。・従、つて、このような自動車用
エンジンにはマイクロコンピーータ（以下、マイコンと
略称する。）を用いた制御システムがかなり早期から広
く採用されるようになってきた。
しかして、近年、自動車に要求される制御は、単にその
エンジンの運転制御だけにとどまらず、エンジンを含む
パワーシステムの異常を検出し、自己診断して結果を記
憶することにより整備作業を容易にするダイアグノーシ
ス機能のための制御や、駆動システム、走行システムの
制御など各種の制御を必要とするようになり、てきた。
エンジンの運転制御だけにとどまらず、エンジンを含む
パワーシステムの異常を検出し、自己診断して結果を記
憶することにより整備作業を容易にするダイアグノーシ
ス機能のための制御や、駆動システム、走行システムの
制御など各種の制御を必要とするようになり、てきた。
一方、このような制御システムに使用されるマイコンに
は、当然のこととしてそれぞれごとに能力の限度があり
、上記の自動車の制御の場合のように要求される制御対
象が増加した場合には、それに応じて能力の大きなマイ
コンが必要になり、さらには専用品すら必要になる場合
もあり、かなりのコストアップを免れない。
は、当然のこととしてそれぞれごとに能力の限度があり
、上記の自動車の制御の場合のように要求される制御対
象が増加した場合には、それに応じて能力の大きなマイ
コンが必要になり、さらには専用品すら必要になる場合
もあり、かなりのコストアップを免れない。
そこで、比較的ローコストの汎用マイコンを用い、能力
の不足分はマイコンを複数台用いることにより補うよう
にした、いわゆるマルチマイコン方式の制御システムが
使用されるようになってきた。
の不足分はマイコンを複数台用いることにより補うよう
にした、いわゆるマルチマイコン方式の制御システムが
使用されるようになってきた。
本発明は、上記事情に鑑みてなされたもので、その目的
とするところは、マルチマイコン方式の特質を活かし、
高い信頼性が得られるように゛した制御システムを提供
するＫある。
とするところは、マルチマイコン方式の特質を活かし、
高い信頼性が得られるように゛した制御システムを提供
するＫある。
この目的を達成するため、本発明は、制御システム内の
マイコン間で、それらの制御機能の一部に対する相互バ
ックアップ機能と、相互監視によるリセット機能とが働
くようにした点を特徴とする。
マイコン間で、それらの制御機能の一部に対する相互バ
ックアップ機能と、相互監視によるリセット機能とが働
くようにした点を特徴とする。
以下、本発明による制御システムの実施例について、図
面を参照して説明する。
面を参照して説明する。
第１図は本発明の一実施例で、１は制御ユニッ）、２．
３はマイコン、４はパワーオンリセット回路、５，６は
トランジスタ、７〜１２はオアゲートである。
３はマイコン、４はパワーオンリセット回路、５，６は
トランジスタ、７〜１２はオアゲートである。
制御ユニット１はマルチマイコン方式のもので、２つの
マイコン２，３をもち、例えば自動車用エンジンの制御
とダイアグノーシス制御とを行なう。
マイコン２，３をもち、例えば自動車用エンジンの制御
とダイアグノーシス制御とを行なう。
マイコン２（以下、Ａマイコンといつ）はエンジン制御
用で、各種のセンサなどからエンジンの運転状態を表わ
す多数のデータを入力Ａ１１．ＡＩ。
用で、各種のセンサなどからエンジンの運転状態を表わ
す多数のデータを入力Ａ１１．ＡＩ。
・・・・・・ＡＩ、ｌから取込み、それに応じて各種の
制御信号を出力ＡＯ１，ＡＯ，・・・・・・ＡＯｎから
それぞれの被制御機器やアクチュエータに供給し、エン
ジンを適切な運転状態に制御する。
制御信号を出力ＡＯ１，ＡＯ，・・・・・・ＡＯｎから
それぞれの被制御機器やアクチュエータに供給し、エン
ジンを適切な運転状態に制御する。
マイコン３（以下、マイコンＢといつ）はエンジンの異
常検出と自己診断を行ない、ダイアグノーシス制御を行
なうもので、・Ｂ１１． ＢＩ、・・・・・・ＢＩｎは
そのためのデータの入力、ＢＯｌ、 ＢＯ，０，、、、
ＢＯｎはデータや信号の出力である。
常検出と自己診断を行ない、ダイアグノーシス制御を行
なうもので、・Ｂ１１． ＢＩ、・・・・・・ＢＩｎは
そのためのデータの入力、ＢＯｌ、 ＢＯ，０，、、、
ＢＯｎはデータや信号の出力である。
パワーリセット回路４は、例えば自動車のエンジンキー
がオンにされ、この制御ユニット１に電源電圧Ｖ ｃ
ｃが与えられたとき、所定のパルス幅を有するパワーリ
セット信号を発生し、Ａマイコン２とＢマイコン３を一
緒にリセットさせ、電諒投入時でのイニシャライズを行
なわせる働きをする。
がオンにされ、この制御ユニット１に電源電圧Ｖ ｃ
ｃが与えられたとき、所定のパルス幅を有するパワーリ
セット信号を発生し、Ａマイコン２とＢマイコン３を一
緒にリセットさせ、電諒投入時でのイニシャライズを行
なわせる働きをする。
トランジスタ５，６′はオアゲート７．８からベースに
信号が入力されたときオンし、Ａマイコン２とＢマイコ
ン３のリセット人力ＲＥＳを接地電位にしてこれらのマ
イコン２，３をリセットする働きをする。
信号が入力されたときオンし、Ａマイコン２とＢマイコ
ン３のリセット人力ＲＥＳを接地電位にしてこれらのマ
イコン２，３をリセットする働きをする。
次に、この実施例の動作について説明する。
まず、Ａマイコン２には第２図（Ａ）のフローチャート
にしたがった処理が行なわれるｉうなプログラムが設け
られ、同様に、Ｂマイコン３には第２図（Ｂ）のフロー
チャートにしたがった処理が行なわれるようなプログラ
ムが設けられている。
にしたがった処理が行なわれるｉうなプログラムが設け
られ、同様に、Ｂマイコン３には第２図（Ｂ）のフロー
チャートにしたがった処理が行なわれるようなプログラ
ムが設けられている。
電源が投入され、電圧Ｖｃｃが制御システム１に与えら
れると、まず、パワーオンリセット回路４がリセットパ
ルスを発生し、Ａマイコン２及びＢマイコン３はイニシ
ャライズされ、それぞれ制御動作を開始し、第２図のフ
ローチャートの処理に入る。
れると、まず、パワーオンリセット回路４がリセットパ
ルスを発生し、Ａマイコン２及びＢマイコン３はイニシ
ャライズされ、それぞれ制御動作を開始し、第２図のフ
ローチャートの処理に入る。
この処理に入ると、まずステップ■、■で相手方のマイ
コンから発生されるプログラム動作信号ＰＲを調べ、そ
れが検出されたか否かを判断する。
コンから発生されるプログラム動作信号ＰＲを調べ、そ
れが検出されたか否かを判断する。
つまりＡマイコン２はＢマイコン３から発生されたプロ
グラム動作信号Ｐ几すを調べ、Ｂマイコン３はＡマイコ
ン２から発生されたプログラム動作信号Ｐ几麿を調べる
のである。
グラム動作信号Ｐ几すを調べ、Ｂマイコン３はＡマイコ
ン２から発生されたプログラム動作信号Ｐ几麿を調べる
のである。
ステップ■、■での結果がＹＥＳとなったときにはステ
ップ■、■でカウンタをクリアし、続いてステップ■、
■でそれぞれの制御ルーチンを実行する。つまりＡマイ
コン２はエンジンの運転制御に必要なナータ、例えばエ
ンジン回転数、冷却水温度、吸入空気流量などを取込み
、点火信号。
ップ■、■でカウンタをクリアし、続いてステップ■、
■でそれぞれの制御ルーチンを実行する。つまりＡマイ
コン２はエンジンの運転制御に必要なナータ、例えばエ
ンジン回転数、冷却水温度、吸入空気流量などを取込み
、点火信号。
燃料供給信号などの演算を行ない、それを出力し、他方
、Ｂマイコン３は各種センサやアクチュエータＯ異常検
出、自己診断などを行なう。
、Ｂマイコン３は各種センサやアクチュエータＯ異常検
出、自己診断などを行なう。
ステップ■、■の処理を終ったらステップ■。
■に進み、それぞれのプログラム動作信号ＰＲａ。
ＰＲｂの発生処理を行なう。なお、との結果、これらの
プログラム動作信号Ｐ几ａ、ＰＲｂは、それぞれのマイ
コン２．３が正常に動作して所定の処理を正確にはたし
ているときだけ発生されることになり、従って、これら
の信号Ｐ Ｒａ 、 Ｐ Ｒｂが所定の周期で発生され
ているが否かを調べれば、そのマイコンが正しく動作し
ている力“）、或いはプログラム暴走状態に入ってしま
っているかを確認することができる。このため、これら
の信号を発生する機能はウォッチドッグタイマ機能など
とも呼ばれ、広く慣用されている。
プログラム動作信号Ｐ几ａ、ＰＲｂは、それぞれのマイ
コン２．３が正常に動作して所定の処理を正確にはたし
ているときだけ発生されることになり、従って、これら
の信号Ｐ Ｒａ 、 Ｐ Ｒｂが所定の周期で発生され
ているが否かを調べれば、そのマイコンが正しく動作し
ている力“）、或いはプログラム暴走状態に入ってしま
っているかを確認することができる。このため、これら
の信号を発生する機能はウォッチドッグタイマ機能など
とも呼ばれ、広く慣用されている。
一方、ステップ■、■での結果がＮＯｌつまり相手方の
マイコンのプログラム動作信号が検出されなかったとき
には、ステップ■、■からステップ■、［株］に進み、
ここでまず、それぞれのリセット信号Ｒａ、Ｒｈの発生
処理を行ない、ついでステップ＠、■でカウンタをイン
クリメント、つまり１カウントだけカウント値を進めて
からステップ■、■に向う。
マイコンのプログラム動作信号が検出されなかったとき
には、ステップ■、■からステップ■、［株］に進み、
ここでまず、それぞれのリセット信号Ｒａ、Ｒｈの発生
処理を行ない、ついでステップ＠、■でカウンタをイン
クリメント、つまり１カウントだけカウント値を進めて
からステップ■、■に向う。
このときに発生されたリセット信号Ｒａ、Ｒｈは、第１
図から明らかなように、それぞれオアゲート７．８を介
してトランジスタ５，６のベースニ入力されているから
、結局、リセット信号Ｒａが発生されるとＢマイコン３
にリセットが掛かり、反対にリセット信号Ｒｈが発生し
たときにはＡマイコン ４２にリセットが掛ゆられるこ
とになる。
図から明らかなように、それぞれオアゲート７．８を介
してトランジスタ５，６のベースニ入力されているから
、結局、リセット信号Ｒａが発生されるとＢマイコン３
にリセットが掛かり、反対にリセット信号Ｒｈが発生し
たときにはＡマイコン ４２にリセットが掛ゆられるこ
とになる。
さて、第２図に戻り、ステップ■、■の後はステップ◎
、［相］に進み、カウンタのカウント値′（！−調べ、
それが所定値Ｎ以上になっているか否かを判断し、結果
がＮＯのときにはここで処理を終るが、ＹＥＳになった
ときＫはステップ■、［株］を通り、これによりＡマイ
コン２ではバックアップ信号ＡＢ、とＡＢ、、発生して
から処理を終り、Ｂマイコン３ではバックアップ信号Ｂ
Ａ、、ＢＡ、を発生してから処理を終る。
、［相］に進み、カウンタのカウント値′（！−調べ、
それが所定値Ｎ以上になっているか否かを判断し、結果
がＮＯのときにはここで処理を終るが、ＹＥＳになった
ときＫはステップ■、［株］を通り、これによりＡマイ
コン２ではバックアップ信号ＡＢ、とＡＢ、、発生して
から処理を終り、Ｂマイコン３ではバックアップ信号Ｂ
Ａ、、ＢＡ、を発生してから処理を終る。
そこで、いま、制御システム１が動作中、Ａマイコン２
に異常が発生し、それによる制御動作が停止したとする
。
に異常が発生し、それによる制御動作が停止したとする
。
ソウスると、Ａマイコン２によるプログラム動作信号Ｐ
Ｒａの発生が無くなり、このため、ステップ■での結果
がＮＯになるのでＢマイコン３からはステップ［株］の
処理としてリセット信号Ｒｈが出力される。
Ｒａの発生が無くなり、このため、ステップ■での結果
がＮＯになるのでＢマイコン３からはステップ［株］の
処理としてリセット信号Ｒｈが出力される。
この結果、人マイコン２にはリセットが掛けられ、この
ときのＡマイコン２に発生していた異常がノイズなどに
よるプログラムの暴走など一過性のものであったときに
は、このＢマイコン３からのリセットによりＡマイコン
２はイニシャライズされ、この時点から再び正常な動作
に復帰する。
ときのＡマイコン２に発生していた異常がノイズなどに
よるプログラムの暴走など一過性のものであったときに
は、このＢマイコン３からのリセットによりＡマイコン
２はイニシャライズされ、この時点から再び正常な動作
に復帰する。
一方、制御システム１が動作中にＢマイコン３に異常が
発生したときには、プログラム動作信号ＰＲｂの消滅に
伴なって今度はＡマイコン２からリセット信号Ｒａが発
生され、従って、Ｂマイコン３の異常がプログラム暴走
などによる一過性のものでありだ場合には、上記した場
合と同様に、このときもＢマイコン３は直ちに正常な動
作に復帰し、制御を続行することができる。
発生したときには、プログラム動作信号ＰＲｂの消滅に
伴なって今度はＡマイコン２からリセット信号Ｒａが発
生され、従って、Ｂマイコン３の異常がプログラム暴走
などによる一過性のものでありだ場合には、上記した場
合と同様に、このときもＢマイコン３は直ちに正常な動
作に復帰し、制御を続行することができる。
従って、この実施例によれば、マルチマイコン方式の利
点を活かした相互監視によるＩＪ ）ライ機能が得られ
、ノイズなどにより一方のマイコンが暴走しても、直ち
に他方のマイコンによるリセットで正常な動作状態に復
帰し、制御が異常になるのを防止することができる。
点を活かした相互監視によるＩＪ ）ライ機能が得られ
、ノイズなどにより一方のマイコンが暴走しても、直ち
に他方のマイコンによるリセットで正常な動作状態に復
帰し、制御が異常になるのを防止することができる。
次に、Ａマイコン２又はＢマイコン３に発生した異常が
、上記したノイズなどによるプログ、ラムの暴走など一
過性のものではなく、ノ・−ド的な異常による半永久的
な故障であったとする。
、上記したノイズなどによるプログ、ラムの暴走など一
過性のものではなく、ノ・−ド的な異常による半永久的
な故障であったとする。
そうすると、このときには、相手方のマイコンによるリ
セットにもかかわらず、その故障したマイコンは正常な
動作状態には復帰しないから、との結果、相手方のマイ
コンが第２図の処理に入るたびにステップ■又は■での
結果がＮＯになり、スナップ■又は■によるカウンタの
クリアが行なわれないままステップ■又は＠にょるカウ
ンタのインクリメントが連続して行なわれ、やがてカウ
ンタのカウント値はＮに達し、ステップ■又は［相］で
の結果がＹＥＳになる。
セットにもかかわらず、その故障したマイコンは正常な
動作状態には復帰しないから、との結果、相手方のマイ
コンが第２図の処理に入るたびにステップ■又は■での
結果がＮＯになり、スナップ■又は■によるカウンタの
クリアが行なわれないままステップ■又は＠にょるカウ
ンタのインクリメントが連続して行なわれ、やがてカウ
ンタのカウント値はＮに達し、ステップ■又は［相］で
の結果がＹＥＳになる。
こうしてステップ■又は［相］での結果がＹＥＳになる
と、この第２図の処理が行なわれるごとにＡマイコン２
からはバックアップ信号ＡＢ１． ＡＢ、が発生され、
Ｂマイコン３からはバックアップ信号ＢＡ１．ＢＡ、が
発生されるようになる。
と、この第２図の処理が行なわれるごとにＡマイコン２
からはバックアップ信号ＡＢ１． ＡＢ、が発生され、
Ｂマイコン３からはバックアップ信号ＢＡ１．ＢＡ、が
発生されるようになる。
そこで、いま、エンジン制御を受持っているＡマイコン
２に上記したような半永久的な故障が発生したとする。
２に上記したような半永久的な故障が発生したとする。
そうすると、このときにはＢマイコン３によるリセット
によってもＡマイコン２は正常な動作状態に戻らないか
ら、このままではエンジンの制御が行なわれなくなり、
エンジンは停止して自動車の運行が不可能になってしま
う。
によってもＡマイコン２は正常な動作状態に戻らないか
ら、このままではエンジンの制御が行なわれなくなり、
エンジンは停止して自動車の運行が不可能になってしま
う。
しかして、この実施例では、Ａマイコン２に故障が発生
し、Ｂマイコン３によるリトライがＮ回繰り返されると
、その後でＢマイコン３からバックアップ信号ＢＡ、
、 ＢＡ、が出力されるようになり、これらの信号ＢＡ
、 、 ＢＡ、がオアゲート９．１０を介して出力ＡＯ
１，ＡＯ，に供給されるようになる。
し、Ｂマイコン３によるリトライがＮ回繰り返されると
、その後でＢマイコン３からバックアップ信号ＢＡ、
、 ＢＡ、が出力されるようになり、これらの信号ＢＡ
、 、 ＢＡ、がオアゲート９．１０を介して出力ＡＯ
１，ＡＯ，に供給されるようになる。
そこで、いま、Ａマイコン２による出力信号のうち、エ
ンジンの運転に最低限必要な信号、例えば点火信号と燃
料噴射信号が出力ＡＵ、とＡＯ２に出力されるようにし
ておき、これに応じてＢマイコン３によるバックアップ
信号ＢＡ、、ＢＡ２？点火信号と燃料噴射信号に類似し
た信号になるようにしておいたとする。例えば、バック
アップ信号ＢＡ１としてエンジンの運転状態が成る標準
的な状態にあるときの点火信号と同じクランク角位置で
同じパルス幅となるようにしておき、同様にバックアッ
プ信号ＢＡ、としては、標準的な燃料噴射信号と同じパ
ルスとなるようにしておく。
ンジンの運転に最低限必要な信号、例えば点火信号と燃
料噴射信号が出力ＡＵ、とＡＯ２に出力されるようにし
ておき、これに応じてＢマイコン３によるバックアップ
信号ＢＡ、、ＢＡ２？点火信号と燃料噴射信号に類似し
た信号になるようにしておいたとする。例えば、バック
アップ信号ＢＡ１としてエンジンの運転状態が成る標準
的な状態にあるときの点火信号と同じクランク角位置で
同じパルス幅となるようにしておき、同様にバックアッ
プ信号ＢＡ、としては、標準的な燃料噴射信号と同じパ
ルスとなるようにしておく。
そうすると、Ａマイコン２に故障が発生し、Ｂマイコン
３によるＮ回のりトライにもかかわらすＡマイコン２が
正常な動作状態に戻らなかったときには、その出力ＡＯ
，，ＡＯ，・・・・・・Ａ Ｏｎから発生されていた制
御信号が一旦消滅したあと、出力ＡＯ１とＡＯ，からは
Ｂマイコン３からのバックアップ信号ＢＡ１．ＢＡ、が
出力され、信号ＢＡ、はエンジンの点火系に、そして信
号ＢＡ、は燃料噴射制御系にそれぞれ供給されるように
なる。
３によるＮ回のりトライにもかかわらすＡマイコン２が
正常な動作状態に戻らなかったときには、その出力ＡＯ
，，ＡＯ，・・・・・・Ａ Ｏｎから発生されていた制
御信号が一旦消滅したあと、出力ＡＯ１とＡＯ，からは
Ｂマイコン３からのバックアップ信号ＢＡ１．ＢＡ、が
出力され、信号ＢＡ、はエンジンの点火系に、そして信
号ＢＡ、は燃料噴射制御系にそれぞれ供給されるように
なる。
従って、Ａマイコン２が故障しても、最低限、エンジン
の点火制御と燃料噴射制御だけは継続され、とにかく自
動車の走行だけは可能な状態とすることができ、故障に
対するバックアップ機能をはだすことができる。
の点火制御と燃料噴射制御だけは継続され、とにかく自
動車の走行だけは可能な状態とすることができ、故障に
対するバックアップ機能をはだすことができる。
また、Ｂマイコン３に故障が発生したときも同様で、こ
のときにはＡマイコン２によるバックアップ信号ＡＢ、
、 ＡＢ、がオアゲート１１．１２を介して出力ＢＯ
，、ＢＯ，に現われ、故障したＢマイコン３の出力に代
わって必要な制御を続行し１．バックアップ機能をはた
す。なお、このときのＢマイコン３の出力ＢＯ，とＢＯ
２としては、例えばダイアグノーシス制御における警報
信号とすればよ（、従って、Ａマイコン２による）（ツ
クアップ信号ＡＢ、とＡＢ、もそれに見合った信号とな
るようにしておけばよい。
のときにはＡマイコン２によるバックアップ信号ＡＢ、
、 ＡＢ、がオアゲート１１．１２を介して出力ＢＯ
，、ＢＯ，に現われ、故障したＢマイコン３の出力に代
わって必要な制御を続行し１．バックアップ機能をはた
す。なお、このときのＢマイコン３の出力ＢＯ，とＢＯ
２としては、例えばダイアグノーシス制御における警報
信号とすればよ（、従って、Ａマイコン２による）（ツ
クアップ信号ＡＢ、とＡＢ、もそれに見合った信号とな
るようにしておけばよい。
なお、以上の説明では省略したが、第２図のステップ■
、■における所定値Ｎの値は任意に定めてよいが、リセ
ットによるマイコン暴走のりトライは実用上数回程度が
一般的であり、従って、上記の所定値Ｎとしては例えば
Ｎ＝３とすればよい。
、■における所定値Ｎの値は任意に定めてよいが、リセ
ットによるマイコン暴走のりトライは実用上数回程度が
一般的であり、従って、上記の所定値Ｎとしては例えば
Ｎ＝３とすればよい。
また、上記実施例ではそれぞれのマイコンによるバック
アップ信号が２種類となっていたが、これも任意に定め
ればよく、さらにそれにより）くツクアップすべき信号
も任意に定め得るものであることもいうまでもない。
アップ信号が２種類となっていたが、これも任意に定め
ればよく、さらにそれにより）くツクアップすべき信号
も任意に定め得るものであることもいうまでもない。
さらに、上記実施例では、マイコンを２個含むシステム
となっているが、本発明はマイコンを３個以上含むシス
テムとしても実施可能なことはいうまでもなく、このと
きの相互バックアップと相互リトライとは全てのマイコ
ン間で行なってもよく、或いは順次隣り合ったマイコン
間でだけ行プ工うようにしてもよい。
となっているが、本発明はマイコンを３個以上含むシス
テムとしても実施可能なことはいうまでもなく、このと
きの相互バックアップと相互リトライとは全てのマイコ
ン間で行なってもよく、或いは順次隣り合ったマイコン
間でだけ行プ工うようにしてもよい。
以上説明したように、本発明によれば、マルチマイコン
方式の信頼性を充分に高めることができるから汎用マイ
コンの使用によるローコスト化や、制御対象ごとにマイ
コンを分割できることによる設計自由度の向上及び開発
作業の効率化などマルチマイコン方式による利点を充分
に活かすことが可能な制御システムを容易に提供するこ
とができる。
方式の信頼性を充分に高めることができるから汎用マイ
コンの使用によるローコスト化や、制御対象ごとにマイ
コンを分割できることによる設計自由度の向上及び開発
作業の効率化などマルチマイコン方式による利点を充分
に活かすことが可能な制御システムを容易に提供するこ
とができる。
第１図は本発明による制御システムの一実施例を示すブ
ロック図、第２図（Ａ）、（１３）はいずれも動作説明
用のフローチャートである。 １・・・・・・制御ユニッ）、２． ３・・・・・・マ
イコン（マイクロコンピュータ）、４・・・・・・パワ
ーリセット回路、５，６・・・・・・トラ゛ンジスタ、
７〜１２・・・尋オアゲート。 代理人 弁理士 武 順次部（ほか１名）第２ （Ａ） （Ｂ）
ロック図、第２図（Ａ）、（１３）はいずれも動作説明
用のフローチャートである。 １・・・・・・制御ユニッ）、２． ３・・・・・・マ
イコン（マイクロコンピュータ）、４・・・・・・パワ
ーリセット回路、５，６・・・・・・トラ゛ンジスタ、
７〜１２・・・尋オアゲート。 代理人 弁理士 武 順次部（ほか１名）第２ （Ａ） （Ｂ）
Claims (1)
- 【特許請求の範囲】 １、複数のマイクロコンピュータを備え、制御項目に応
じてそれぞれ異なったマイクロコンピュータを用いるよ
うにした制御システムにおいて、上記マイクロコンピュ
ータのそれぞれに、他のマイクロコンピュータによる制
御機能の一部をバックアップする手段と、他のマイクロ
コンピュータのプログラム動作信号の監視によるリセッ
ト信号発生手段とを設け、マイクロコンピュータ暴走時
のりトライと制御機能のバックアップとを相互に行なう
ように構成したことを特徴とする制御システム。 ２、特許請求の範囲第１項において、上記バックアップ
すべき制御機能の一部が、内燃機関の燃料供給制御と点
火制御機能であることを特徴とする制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP13036083A JPS6022202A (ja) | 1983-07-19 | 1983-07-19 | 制御システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP13036083A JPS6022202A (ja) | 1983-07-19 | 1983-07-19 | 制御システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS6022202A true JPS6022202A (ja) | 1985-02-04 |
| JPH0571963B2 JPH0571963B2 (ja) | 1993-10-08 |
Family
ID=15032513
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP13036083A Granted JPS6022202A (ja) | 1983-07-19 | 1983-07-19 | 制御システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS6022202A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01134601A (ja) * | 1986-11-14 | 1989-05-26 | Robert Bosch Gmbh | 複合計算機装置の計算機の動作監視およびエラー修正方法及び複合計算機装置 |
| US5372112A (en) * | 1992-06-09 | 1994-12-13 | Toyota Jidosha Kabushiki Kaisha | Device for controlling a multi-cylinder engine |
| US5497751A (en) * | 1994-03-04 | 1996-03-12 | Toyota Jidosha Kabushiki Kaisha | Safety control apparatus for reciprocating engine |
| JP2018136937A (ja) * | 2017-02-16 | 2018-08-30 | インフィネオン テクノロジーズ アクチエンゲゼルシャフトＩｎｆｉｎｅｏｎ Ｔｅｃｈｎｏｌｏｇｉｅｓ ＡＧ | 警報処理回路および警報処理方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5640901A (en) * | 1979-09-11 | 1981-04-17 | Toshiba Corp | Backup method of process control |
| JPS57140449U (ja) * | 1981-02-27 | 1982-09-02 | ||
| JPS57150092A (en) * | 1981-03-11 | 1982-09-16 | Kubota Ltd | Vending machine |
-
1983
- 1983-07-19 JP JP13036083A patent/JPS6022202A/ja active Granted
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5640901A (en) * | 1979-09-11 | 1981-04-17 | Toshiba Corp | Backup method of process control |
| JPS57140449U (ja) * | 1981-02-27 | 1982-09-02 | ||
| JPS57150092A (en) * | 1981-03-11 | 1982-09-16 | Kubota Ltd | Vending machine |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01134601A (ja) * | 1986-11-14 | 1989-05-26 | Robert Bosch Gmbh | 複合計算機装置の計算機の動作監視およびエラー修正方法及び複合計算機装置 |
| US5372112A (en) * | 1992-06-09 | 1994-12-13 | Toyota Jidosha Kabushiki Kaisha | Device for controlling a multi-cylinder engine |
| US5497751A (en) * | 1994-03-04 | 1996-03-12 | Toyota Jidosha Kabushiki Kaisha | Safety control apparatus for reciprocating engine |
| JP2018136937A (ja) * | 2017-02-16 | 2018-08-30 | インフィネオン テクノロジーズ アクチエンゲゼルシャフトＩｎｆｉｎｅｏｎ Ｔｅｃｈｎｏｌｏｇｉｅｓ ＡＧ | 警報処理回路および警報処理方法 |
| US10467889B2 (en) | 2017-02-16 | 2019-11-05 | Infineon Technologies Ag | Alarm handling circuitry and method of handling an alarm |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH0571963B2 (ja) | 1993-10-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4881227A (en) | Arrangement for monitoring a computer system having two processors in a motor vehicle | |
| US5491787A (en) | Fault tolerant digital computer system having two processors which periodically alternate as master and slave | |
| US7912600B2 (en) | In-vehicle electronic control apparatus having monitoring control circuit | |
| US4775957A (en) | Microcomputer with abnormality sensing function | |
| JP3255693B2 (ja) | 自動車のマルチコンピュータシステム | |
| JPH05147477A (ja) | 自動車の制御装置 | |
| US6076172A (en) | Monitoting system for electronic control unit | |
| JPH06149604A (ja) | 多重化システム | |
| CN117590789A (zh) | 一种整车控制器用三层监控架构 | |
| JP2000066963A (ja) | マイコン用メモリの診断装置 | |
| JP4113934B2 (ja) | フェールセーフ機能付き情報処理装置 | |
| JPS6022202A (ja) | 制御システム | |
| JPH0370837A (ja) | 内燃機関の電子制御装置 | |
| JP2768693B2 (ja) | ２台のプロセッサを有するコンピュータシステムを監視する装置 | |
| JP2002089336A (ja) | 車両用電子制御システムの故障検出装置 | |
| JP2001350735A (ja) | 複数データ処理装置間相互監視方法 | |
| JP4195336B2 (ja) | 電気車のフェールセーフｃｐｕ処理装置 | |
| JPS60132041A (ja) | 燃料供給装置用非常制御装置 | |
| JP7504222B2 (ja) | 車載用制御システム | |
| JPH06305376A (ja) | 車輌用制御装置 | |
| JPH0717337A (ja) | 電子制御ユニットの故障判定方法及び故障判定装置 | |
| JPH09120368A (ja) | Ｃｐｕ監視装置 | |
| JPH0750020B2 (ja) | 電子制御装置 | |
| JPS6235917A (ja) | 車両用電子制御装置 | |
| JPS61813A (ja) | シ−ケンス制御装置の故障個所判定方式 |