CN106030425B

CN106030425B - 用于选择程序功能的方法、设备和车辆、船舶或者飞机

Info

Publication number: CN106030425B
Application number: CN201480075981.4A
Authority: CN
Inventors: M.阿姆布鲁斯特; A.齐尔克勒
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2014-02-21
Filing date: 2014-12-16
Publication date: 2019-03-29
Anticipated expiration: 2034-12-16
Also published as: EP3087440B1; US9956967B2; JP2017516695A; CN106030425A; EP3087440A1; WO2015124234A1; US20170015330A1; JP6377168B2

Abstract

尤其阐述一种用于选择多个程序功能（APFa，APFb）用以尤其在车辆（10）、船舶中或者在飞机中提供多重实现的功能的方法：其中，使用所求取的第一单性能值（X）和所记录的第一相关性（A）用于求取或者用于计算第一总性能值（yl），其中使用所求取的第二单性能值（X）和所记录的第二相关性（A）用于求取或者用于计算第二总性能值（y2），其中，由所述第一总性能值（yl）并且由所述第二总性能值（y2）求取簇性能值（zla，zlb），并且其中，使用所述簇性能值（zla，zlb）或者至少一个从中求取的或计算的值用于选择所述程序功能（APFa，APFb）或者其他程序功能（APFb）用以提供所述多重实现的功能。

Description

用于选择程序功能的方法、设备和车辆、船舶或者飞机

技术领域

本发明尤其涉及一种用于选择程序功能用以提供多重实现的功能、也即冗余地提供的功能的方法或设备。可以存在单冗余（也即两个功能）或者大于1的多重冗余。例如当冗余的功能应保证仅仅一个紧急功能时，可以通过相同的方式或者通过相互不同的方式来提供彼此冗余的功能。

背景技术

尤其与自主驾驶相关联地，冗余系统具有大的重要性。自主驾驶不仅对于电动车辆、对于内燃车辆而且对于混合动力车辆均考虑在内。在航空学中，自主飞行已经存在较长时间。然而，在航空学中也还能够实现冗余系统的改善。

发明内容

对于根据本发明的用于选择多个程序功能用以尤其在车辆、船舶中或者在飞机中提供多重实现的功能的方法可以适用的是：

- 其中，在针对在实施第一程序功能时所使用的功能单元的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了第一相关性，

- 其中，在针对在实施第二程序功能时所使用的功能单元的单性能值和所规定的总性能值之间记录或已经记录了第二相关性，

- 其中，求取所述第一程序功能的功能单元的当前的第一单性能值，

- 其中，求取所述第二程序功能的功能单元的当前的第二单性能值，

- 其中，使用所求取的第一单性能值和所记录的第一相关性用于求取或者用于计算第一总性能值，

- 其中，使用所求取的第二单性能值和所记录的第二相关性用于求取或者用于计算第二总性能值，

- 其中，由所述第一总性能值并且由所述第二总性能值求取簇性能值（Clusterleistungswert），和

- 其中，使用所述簇性能值或者至少一个从中求取或计算的值用于选择所述程序功能或者其他程序功能用以提供所述多重实现的功能。

本发明涉及一种用于选择一个程序功能用以尤其在车辆、船舶中或者在飞机中提供多重实现的功能的方法，

- 其中，在针对在实施程序功能时所使用的功能单元（机组/网络节点）的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了相关性，

- 其中，求取所述功能单元的当前的单性能值，

- 其中，使用所求取的单性能值和所记录的相关性用于求取或者用于计算总性能值，

- 并且其中，使用所述总性能值或者至少一个从中求取或计算的值用于选择所述程序功能或者另一程序功能用以提供所述多重实现的功能。

一种尤其适合用于实施上面提到的方法的设备可以包含：

- 存储单元，在所述存储单元中在针对在实施第一程序功能时所使用的功能单元的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了第一相关性，并且在所述存储单元中在针对在实施第二程序功能时所使用的功能单元的单性能值和所规定的总性能值之间记录或已经记录了第二相关性，

- 求取单元，所述求取单元求取所述第一程序功能的功能单元的当前的第一单性能值并且求取所述第二程序功能的功能单元的当前的第二单性能值，

- 第二求取单元，所述第二求取单元使用所求取的第一单性能值和所记录的第一相关性用于求取或者用于计算第一总性能值并且使用所求取的第二单性能值和所记录的第二相关性用于求取或者用于计算第二总性能值，

- 第三求取单元，所述第三求取单元由所述第一总性能值并且由所述第二总性能值求取簇性能值，

- 选择单元，所述选择单元使用所述簇性能值或者至少一个从中求取或计算的值用于选择所述第一程序功能和所述第二程序功能或者其他程序功能用以提供所述多重实现的功能。

此外，本发明涉及一种尤其用于实施上面提到的方法的设备，

- 具有存储单元，在所述存储单元中在针对在实施程序功能时所使用的功能单元（机组/网络节点）的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了相关性，

- 具有求取单元，所述求取单元求取当前的单性能值，

- 具有另一求取单元或计算单元，其使用所求取的单性能值和所记录的相关性用于求取或者用于计算总性能值，

- 以及具有选择单元，所述选择单元使用当前的总性能值或者至少一个从中求取或计算的值用于选择所述程序功能或者另一程序功能用以提供所述多重实现的功能。

本发明还涉及一种具有上面提及的设备的车辆、船舶或飞机。

本发明的构型的任务是说明用于选择多个程序功能用以提供多重实现的功能的简单的方法或者用于选择一个程序功能用以提供多重实现的功能的方法，所述方法尤其可以通过简单的方式来扩展。此外，应当说明所属的设备和所属的车辆、船舶或者飞机。

涉及所述方法的任务通过根据权利要求1或2所述的方法来解决。在从属权利要求中说明改进方案。涉及所属的设备或者所属的运输工具的任务通过并列权利要求的主题来解决。

对于用于选择多个程序功能用以尤其在车辆、船舶中或者在飞机中提供多重实现的功能的方法，可以适用的是：

- 其中，在针对在实施第一程序功能时所使用的功能单元（这在下面也被称为所述程序功能的或者所述功能的功能单元）的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了第一相关性，

- 其中，由所述第一总性能值并且由所述第二总性能值求取簇性能值，和

所述簇（Cluster）因此包含多个功能。与在不聚簇（Clusterung）的情况下实施所述方法不同地，所述聚簇导致，计算耗费显著下降并且因此节省计算时间。因此，即使所述方法涉及多个功能，所述方法也可以在小于50ms的时间内周期性地被执行。

在用于选择一个程序功能用以尤其在车辆、船舶中或者在飞机中提供多重实现的功能的替代的方法情况下能够：

- 在针对在实施程序功能时所使用的功能单元（机组/网络节点）的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了相关性，

- 求取（所述功能的或者所述程序功能的）功能单元的当前的单性能值，

- 使用所求取的单性能值和所记录的相关性用于求取或者用于计算针对（所述功能的或者所述程序功能的）所述功能单元的总性能值，和

- 可以使用所述总性能值或者至少一个从中求取或计算的值用于选择所述程序功能或者所述功能或者用于选择另一程序功能或者另一功能用以提供所述多重实现的功能。

因此，所述方法例如也可以在不聚簇的情况下被执行。

在两种替代方案中，因此冗余地提供多重实现的功能。可以以矩阵或者通过其他方式记录相关性。

总性能值可以被表示为y并且优选地是纯量参量，其特别适合于与其他纯量参量进行简单比较。

通过所述步骤，因此可以通过特别简单的方式求取总性能值，所述总性能值使得能够尤其根据客观准则选择在主辅（主机，辅机（Diener））或者主从（主机，从机）控制装置或调节装置中的目前优选待利用的功能单元。尤其可以在选择时考虑多个不同的准则。因此，可以间接地放弃例如由于短期的或者持久的干扰而比其他单元更严重地受损害或者退化的这样的单元。

所述程序功能可以包含通过第一DVA的处理器实施的指令。程序功能也通过以下方式来限定，即所述程序功能是以下单元：即主从功能可以例如单独地或者与其他程序功能一起地被应用于所述单元。

可以以矩阵记录相关性。因此，可以将矩阵的行分配给总性能值并且将矩阵的列分配给单性能值。可替代地，可以将矩阵的列分配给或分配给了所述总性能值并且将所述矩阵的行分配给或分配给了所述单性能值。矩阵布置是非常一目了然的表示形式。此外，借助矩阵可以通过简单的方式实现计算，例如在微处理器、微控制器或不包含处理器或控制器的计算单元中，其中所述处理器或控制器执行程序的程序指令。

所述矩阵可以例如包含仅两个相互不同的值，尤其值0和1，这进一步简化和加速所述计算。

对于至少一个总性能值可以设置所述矩阵的至少两行或所述矩阵的至少两列。因此可以通过简单的方式在多行中示出或（ODER）逻辑连接。可替代地或者附加地，也可以考虑对于所涉及的总性能值重要的功能单元的状态，也即尤其用于这样的功能单元的状态值的排列（Permutationen）。

可以规定功能单元的多个类别，所述功能单元的单性能值具有类别特定的含义。所述功能的至少两个功能单元可以属于相同的类别。可替代地或者附加地，所述功能的至少两个功能单元可以属于相互不同的类别。

可以基于以下冗余特征中的至少一个、至少两个或者所有冗余特征规定或者已经规定了所述类别：

- 无功能单元冗余或者由于多重设置的功能单元的冗余，也即对于所述功能仅仅存在所述一个功能单元，

- 关于功能单元无值冗余或者值冗余，例如多次求取并且也多次传输所述值和/或使用多个相互冗余的传感器，

- 无通信冗余、尤其通信线路冗余或者多重通信冗余、尤其通信线路冗余。

当存在多个传输线路、双倍的传输包或消息时能够存在通信冗余。

通过类别规定的这种方式，尤其给出系统的简单可扩展性。新的功能单元可以被分类到已经规定的类别。因此，事后可以通过功能单元（机组/网络节点）来扩展所述功能/应用程序，例如通过即插即用（Plug und Play）方案，也即通过简单的插塞。在属于所述类别的功能单元被插入到所述功能中之前，也可以已经基于存在的系统学已经规定类别。

可以对于多个功能单元或者对于所有功能单元同样地规定或者已经规定了针对所述功能的总性能值。可以考虑以下准则中的至少一个：

- 错误在乘客和/或运费的损害方面的影响，

- 低于维护使命或维护间隔，以及

- 驾驶或者驾驶使命或者飞行的中止。

因此考虑对于运输工具的利用有大的重要性并且因此也良好地再现所述功能单元的功能能力的准则。维护使命在车辆情况下可以是例如多于50000千米。驾驶使命在车辆情况下可以是例如多于4小时。

通过总性能值规定的这种方式又尤其给出系统的简单可扩展性。新发展的功能单元可以事后被插入到所述功能中或者通过所述程序功能事后被利用，例如通过即插即用方案，也即通过简单的插塞，其中，以前规定的总性能值也适用于所述功能单元。这也适用于运输工具中的功能单元的改装。

可以以矩阵或者以向量记录当前的单性能值。因此，又存在多个值的一目了然的记录形式。矩阵或者向量也特别适合用于当前的总性能值的快速计算。矩阵或者向量可以包含仅两个相互不同的值，尤其值0和1。由此可以进一步加速借助矩阵或借助向量的计算运算。

总性能值的求取可以通过所述两个矩阵、也即相关性矩阵和单性能值矩阵相乘或者通过所述矩阵、也即相关性矩阵与具有单性能值的向量相乘来实现。根据相乘的顺序可以在相乘时例如使用相关性矩阵的转置矩阵或单性能值矩阵的转置矩阵或者转置向量。转置表示，在矩阵中将元素关于其当前的行和列进行交换。可以对于相比于对于功能单元存在的更大的矩阵实现矩阵乘法（包括向量乘法在内），以便保证系统的简单可扩展性。

可以在使用计算函数的情况下对当前的总性能值进行求取，所述计算函数对于小于或者不等于所述功能的或程序功能的功能单元的数目的值被定义成第一值，尤其定义成0，并且所述计算函数对于等于所述数目的值被定义成不同于第一值的第二值，尤其值1。所述函数例如可以是在x轴上移位的阶跃函数，所述阶跃函数必要时也可以被称作移位西格玛函数（Sigmafunktion）。大于所述功能中的功能单元的数目的值例如可以不出现，使得也不必定义这些值。通过使用这样的计算函数，可以将在矩阵乘法中形成的并且小于功能中的功能单元的数目的值又引回到值1或0上。对应于功能中的功能单元的数目的值例如被设置为值1。当例如将值标度与仅仅在一个元素中包含值1的向量相乘时，这能够实现纯量总性能值的简单求取。

因此，可以使用向量用于求取总性能值，在所述向量中与所记录的相关性一致地记录所述总性能值。优选地，将所述向量和在应用上面说明的计算函数的情况下已经求取的向量或者矩阵相乘。形成数学闭合（geschlossen）表示，其尤其使技术认证变得容易。

可以根据两个替代方案周期性地实施所述方法，优选以小于50毫秒的周期时间。

至少一个功能单元可以是网络节点，尤其是：

- 具有控制电子设备的转向调节机组，或者

- 轮边电动机，必要时其具有逆变器和/或控制电子设备，或者

- 具有读取和传输驾驶踏板值的任务的网络节点，

- 具有在右后方、类似地左后方或者在其他位置上的车轮处的驱动电动机的网络节点，或者

- 具有以下任务的程序功能：即由驾驶踏板传感器值求取用于操控在右后方和左后方或在其他位置上的被驱动的车轮的额定预设。

所述网络节点可以是数据传输网络、尤其是传输数据包的数据传输网络、例如LAN（局域网）/以太网或WLAN（无线LAN）的组成部分。

至少一个功能单元可以通过程序功能自身来实现，例如用于功能“驾驶”的程序。在功能单元的层面上，例如仅仅根据程序功能是否可以提供数据（运行）或者是否不可实施（隔离的）来考虑所述程序功能，其中尤其不考虑数据是否是正确的。

可以设置用于“驾驶”车辆的功能。用于驾驶的功能可以包含以下功能单元中的至少一个：

- 涉及驾驶踏板的功能，

-至少一个、至少两个或者至少四个涉及车轮的功能，所述功能尤其分别包含涉及驱动电动机的功能，

- 涉及驾驶的程序。

可替代地或者附加地，可以设置用于制动的功能。用于制动的功能可以包含以下功能单元中的至少一个：

- 用于读取对制动踏板的驾驶员制动希望的机组，

- 用于操控制动液压系统的机组，

- 优选至少两个机组、例如在右后方和左后方的电驱动的车轮，它们也能够被用于制动，

- 具有以下任务的程序功能：将由驾驶员希望的制动指令换算成针对例如右后方、左后方的车轮的以及用于操控液压制动器的网络节点的额定制动预设。

可替代地或者附加地，可以设置用于转向的功能。用于转向的功能可以包含以下功能单元中的至少一个：

- 操控转向调节装置并输出实际转向位置，

- 分析处理在所述转向轮处的额定转向角，

- 程序功能调节装置预设=f(实际转向角，额定转向角)。

用于辅助功能的功能可以涉及ABS（防抱死制动系统）、ESP（电子稳定系统）或者全自动驾驶。可以存在一个、可以存在两个或者可以存在所有提到的辅助功能。

类似地，在飞机情况下可以存在用于以下流程的功能：在滑行道上的运动（滑行（Taxing））、起动、升起、上升飞行、在恒定的飞行高度时的飞行、下降飞行、着陆飞行、着陆、缓缓滑行到停止。

可以对于多个功能或者对于所有功能同样地规定或者已经规定了簇性能值。这样的措施也能够在功能层面上实现在系统设计时简单的可扩展性和/或高的灵活性。

优选可以考虑以下类别中的至少一个、可以考虑至少两个类别或可以考虑所有类别：

- 一个最重要的功能或多个最重要的功能，

- 一个次重要的功能或多个次重要的功能，

- 一个不太重要的功能或者多个不太重要的功能。

这种简单的分类能够实现根据功能对于整个系统的重要性和/或例如根据对于人员的健康或者对要运输的实际价值的危害的重要性来对所述功能进行加权。

可以如例如也在针对多个功能单元或者针对一个应用/应用程序/功能/程序功能的总性能值方面在簇性能值情况下参考以下准则中的至少一个、至少两个或者所有准则：

- 错误在乘客和/或运费的损害方面的影响，

- 低于维护使命或维护间隔，

- 驾驶或者驾驶使命或者飞行的中止。

通过相同的方式（一般性）、也即针对多个功能的规定这里也确保将其他功能简单地插入到所述系统中。

用于簇的多个功能或者程序功能的簇性能值例如可以通过查询来求取，尤其通过如果那么（WENN DANN）查询或者通过CASE查询（情况相关性）。这样的查询存在于许多流行的编程语言中。簇的使用在实时应用中可以节省宝贵的计算时间。也可以使用所谓的WORST()函数，其中，求取目前最差的性能值。

一种尤其适用于实施上面提到的方法的设备可以包含：

- 存储单元，在所述存储单元中在针对在实施第一程序功能时所使用的功能单元的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了第一相关性，并且在所述存储单元中，在针对在实施第二程序功能时所使用的功能单元的单性能值和所规定的总性能值之间记录或已经记录了第二相关性，

- 第三求取单元，所述第三求取单元由所述第一总性能值并且由所述第二总性能值求取簇性能值，以及

可以使用针对多个功能或者针对所有功能的簇性能值或者至少一个从中计算的值用于选择所述簇的程序功能或者另一簇的其他程序功能用以提供多重实现的功能，也即用以进行主从切换或者由于更好的性能而激活冗余地实施的簇。

因此，上面对于所述方法说明的技术效果也适用于所述设备和其相应的改进方案。尤其通过聚簇实现计算时间的节省。

一种尤其适合用于实施上面阐述的方法的设备可以包含以下方面：

- 存储单元，在所述存储单元中在针对在实施程序功能时所使用的功能单元的单性能值和对于多重实现的功能已经规定的总性能值之间记录或已经记录了相关性，

- 求取单元，所述求取单元求取（所述功能或程序功能的）所述功能单元的当前的单性能值，

- 另一求取单元或计算单元，其使用所求取的单性能值和所记录的相关性用于求取或者用于计算（针对所述功能或针对所述程序功能的）尤其当前的总性能值，

- 以及选择单元，所述选择单元使用当前的总性能值或者至少一个从中求取或计算的值用于选择所述程序功能或者用于选择另一程序功能用以提供所述多重实现的功能。

因此，上面对于所述方法说明的技术效果也适用于所述设备和其相应的改进方案。

此外，车辆、船舶或飞机可以配备有这样的设备。上面说明的技术效果类似地适用。冗余和与此相关的用于求取功能单元的效率或损害的方法尤其在所述运输工具的自主控制时起了作用，因为于是技术耗费是完全合理的，以便最小化对于人员和运费的危险。

车辆可以是电动车辆、内燃车辆或这所述两种驱动形式的混合动力车辆。可以涉及用于人员输送的汽车、公共汽车、载重汽车或其他的营业用车辆。但除了车辆和飞机之外，所述设备也可以包含在小艇或船舶中。

换言之，说明一种用于评估功能质量的方法。容错系统的基本问题在于，尽管分布式网络中的存在的冗余仍确保致动器的或致动器系统的操控方面的明确性。

基础可以是两通道的或多于两通道的容错控制系统。通过通道的主从（辅）归属来建立上面所谈及的明确性。

主从方法从两个存在的通道中选择一个通道明确地作为主机。仅仅主机通道控制致动器系统，紧接着对于所述致动器系统保证其明确的操控。

主从方法的基础可以是用于评估和用于彼此比较每个通道的性能的度量。尤其描述用于确定恰恰这样的功能性能的度量和方法。作为度量可以建议例如0至9或0至10的与功能无关的评估标度。所述评估标度可以被任意地扩展或限制，然而这对用于计算通道的功能性能的方法论方面没有什么改变。

所述方法可以由具有以下任务的传递函数的集合组成：

- 1）将有关传感器系统/致动器系统的错误指示传递成一般性的不特定于功能的退化等级，也即单性能值。

- 2）基于相关性矩阵，将传感器系统/致动器系统的不特定于功能的退化等级传递成通道的所有单功能的性能等级、传递成各一个性能等级，也即（多个）总性能值或者（多个）总性能值。

- 3）可选地在使用簇的情况下，将通道的单功能的性能等级传递成所述通道的簇性能等级。

所述方法的目的最终可能是，确定通道的簇性能等级或总性能等级并且将其转交给主/从机制。

很久以来已知主从方法。尤其飞机的主要和次要飞行控制系统是密集型应用领域。

用于在汽车领域中应用主从方法的示例同样有：

;

。

在[1]中呈现出基于优先级的主从机制的原理，然而没有呈现出用于确定恰恰这些优先级的不特定于功能的方法论或一般性方法论。

因为主从方法自身不是高度复杂的，所以认为：用于确定通道的性能的方法原则上在相应的系统供应商处是已知的，但是机制的诀窍在于此和因此未公开所述方法。这里示出的方法例如通过使功能性能的评估抽象来与实际功能划界，而是否在以下层面上无所谓：

- 网络节点，例如转向电子设备、制动电子设备、视频控制设备，

- 单功能，例如转向、驾驶、制动等等，或者

- 或功能簇，其中，一个功能簇可以联合多个单功能。这能够实现将主从方法应用于由功能组成的簇而不应用于单功能。这最终降低计算耗费。但所述方法也可以应用于单功能。

例如可能需要这样的行动，用于在可扩展的系统的范畴内使用相应的性能等级的计算，例如关键词：safe Plug‵n′Play。

如上面所示的那样，所述方法可以由具有以下任务的传递函数的集合组成：

- 步骤1：将有关传感器系统/致动器系统的错误指示传递成一般性的不特定于功能的退化等级。

- 步骤2：基于相关性矩阵将传感器系统/致动器系统的不特定于功能的退化等级传递成通道的所有单功能的性能等级、传递成各一个性能等级。

- 步骤3（可选地）：将通道的单功能的性能等级传递成所述通道的总性能等级。

随后详细地准确表述所述步骤。

步骤1：机组/网络节点的一般性的不特定于功能的退化等级。

错误识别例如基于已知的标准错误识别机制，所述标准错误识别机制被应用于输入数据流。可能的集中的错误指示符例如是：

- 无数据被接收，

- 错误的CRC（Cyclic Redundancy Code：循环冗余码），

- 值不在值域中，

- 冗余数据的不一致性，

- 例如基于例如与模型的比较所识别的不可信的数据。

图3在表格1中示出将网络节点分类成迄今为止例如11个类型。图3示出机组/网络节点或者功能单元的性能抽象。每种类型可以具有可能所定义的退化等级集合，所述退化等级在接下来的性能计算中相应地被考虑。也可以使用多于或少于11个退化等级。这里起决定性的不是类别的数目而是类别构成（这里11）自身和对于每个类别退化等级的有限的数量。

在机组类型情况下例如可以按以下顺序进行区分：

- 冗余本身（in sich selbst），

- 值冗余，和

- 通信线路冗余。

因此，“单形/单个/单链路”表示，所涉及的机组或者相应的功能单元不冗余地被实施，不存在值冗余并且存在单重通信线路，也即同样无冗余。

在应用程序/应用和功能之间例如不存在区别，然而其中功能可以如下区分于程序功能，即功能分布在运输工具（车辆）上，而程序功能在控制设备、例如ECU（ElectronicControl Unit：电子控制单元）中实现，例如作为软件程序或者作为无处理器的电路，其中所述处理器实施程序。

簇是逻辑抽象层面。

在网络节点上实施应用程序。机组是网络节点。这里计算程序功能的性能等级，所述程序功能在不同的网络节点上冗余地被实施，从其他网络节点获得数据并且将所述数据发送给又另外的网络节点。

步骤2：单功能的性能等级。

任务：应用软件组件转向、制动和驾驶的性能等级可以基于机组的退化等级来计算。可以将机组明确地分配给来自先前的章节中的类型。因此，基于此可以对于每个机组得出可能定义的退化等级的特定集合。

最后，目标可以是，紧凑地、系统地并且机器可理解地描述在应用软件组件的性能等级和机组的退化等级之间的关系。在另一抽象中，可以将多个应用SW（软件）组件的性能等级联合成簇性能值。但该间接性是可选的并且最终能够实现多个应用SW组件作为组的共同的主/从切换，以便例如节省宝贵的计算时间。

随后示出这如何可以借助于矩阵来描述的方案。对此我们定义如下：

：所谓的性能向量

：退化矩阵

：相关性矩阵

：校正矩阵

：单位向量（Identitätsvektor）

：所考虑的应用的性能等级。

相关地适用的是：

公式（1）

其中，sgnAppMa是根据图14阐述的函数。

在该示例中下面应该阐述该关系。

步骤a）相关性矩阵A的创建

首先，在图4中示出的表格2例如适用于功能驾驶。在那里所使用的符号具有布尔表达式的以下含义：

- “-”无影响，也即在这些位置处不考虑相应的值，

- “&”与（UND）逻辑连接，和

- “∣”或（ODER）逻辑连接。

在步骤a）中进一步准确表述该矩阵，直至在图4中示出的配置字段（表格2）仅仅还包含&相关性为止。这可能导致根据图5的矩阵（表格3）。因此可以明确注释所有排列。

举例地得出如在表格4中所示的用于功能“驾驶”的相关性矩阵A或者，参见图6。可以涉及二进制映射，因为相关性矩阵A仅仅包含值0和1。通过消除用于机组或机组退化等级的或逻辑连接“∣”和符号“X”能够实现二进制映射，所述或逻辑连接和符号对所涉及的性能等级没有影响。

在图8或者表格5中示出的规则集可以适用于性能值的确定。该规则集可以与应用程序无关地例如适用于以下应用程序：

- 驾驶，和/或

- 制动，和/或

- 转向，和/或

- 辅助：如ABS（防抱死制动系统）和/或ESP（电子稳定程序）和/或全自动驾驶。

步骤b）退化矩阵的导出

退化矩阵X可以由机组的周期性地、例如以小于50毫秒、小于10毫秒或者小于5毫秒的间隔在RTE（Run Time Environment（运行时间环境）或者运行时间环境）中计算的退化等级组成。在此，例如可以认为，对于机组的每个退化等级使用分开的变量，所述变量可以具有例如值0和1。

退化矩阵X或的列代表机组的对于相关性矩阵的确定相关的退化等级。在图5中举例地示出并且借助帧说明列的含义。图10示出退化矩阵X的片段。在退化矩阵X或中将在软件（SW）中可用的用于描述虚拟机组的退化等级的参量例如如下来表示：

公式（2）。

这些退化例如由在结构AggregateStatus_t中的类型attribute_performanceLevel_t的变量degradationLevel得出。

得出在表格6或图9中示出的在变量degradationLevel的十进制值和用于上面规定的机组类别的所属的Deg等级之间的分配，其中，“X”例如对应于值“1”并且“-”对应于值0。

所述机组可以在RTE（Run Time Environment（运行时间环境））中被配置。应用程序（i）的每个输入数据和输出数据可以被指派给恰恰一个机组。

举例地得出用于如在图10中对于退化矩阵X的片段所示出的功能驾驶的退化矩阵X。未示出的列包含以下占用：

- VirtAgg_车轮_HL，Deg0，Degl-单链路，DegN ->

Var(deg等级0).virtAgg(车轮_HL)，

Var(deg等级1).virtAgg(车轮_HL)或者

Var(deg等级N).virtAgg(车轮_HL)，

- VirtAgg_车轮_HR，Deg0，DegN-单链路，DegN ->

Var(deg等级0).virtAgg(车轮_HR)，

Var(deg等级l).virtAgg(车轮_HR）或者

Var(deg等级N）.virtAgg(车轮_HR),

- 可选地，如果中央驱动电动机：

VirtAgg_驱动电动机，Deg0，DegN-不能用（不可用）->

var(deg等级0).virtAgg(驱动电动机)，

Var(deg等级N).virtAgg(驱动电动机)，

- 应用程序“驾驶”，Deg0(运行)，DegN(隔离的) ->

var(deg等级0).virtAgg(应用程序_驾驶)，

var(deg等级N).virtAgg((应用程序_驾驶)。

在此适用的是，在退化矩阵X的每个列中可以仅仅存在值1或者仅仅存在值0，这在下面根据图12和13更详细地予以阐述。

步骤c）性能向量的提取

在第三步骤中例如可以从初始表格4或者从表格6中读出性能向量p或，如在图11（表格7）中所示的那样。

步骤d）校正矩阵K或的导出

如果计算

公式（3），

则形成矩阵，在该矩阵中例如仅仅主对角线的元素是令人感兴趣的，即所有C_ii。校正矩阵确保，在实施运算

公式（4）

之后存在矩阵，对于该矩阵仅仅元素d_ii<>（不等于）0。因此适用的是：

公式（5）。

步骤e）- 将矩阵D或者传递成向量

在能够从提取有效的性能值p_i之前，可以将矩阵转变成向量。通过仅仅还有元素d_ii<>（不等于）0，例如与“单位向量”相乘足够。适用的是：

（公式6）

由此得出：

（公式7）

步骤f）- 提取所考虑的应用程序（i）的当前有效的性能值或性能等级值

对于应用程序（i）的当前最终存在的性能等级最后得出为：

公式（9）

其中，在元素d11至dnn中仅仅存在一次值1并且所有其他值是0。

因此，可以使用校正矩阵K，尤其用以得到闭合的数学表示。可替代地，不使用校正矩阵K，从而步骤e）和f）可以取消。于是可以直接从矩阵C中提出元素d11至dnn，例如从主对角线或也来自一行。

步骤3：功能簇/分区的性能等级

任务：“APPLICLUSTER性能计算”的任务可以在于，基于APPLICLUSTER的所有应用软件组件的性能计算整个性能簇PC的唯一性能值。

基本行动：挑战在于，找到在即插即用（PnP）范畴内可扩展的方法，以便将多个应用软件组件的性能等级传输到APPLICLUSTER的性能等级上。

对于首次实现可以追求以下策略：

。

在此，i和j是自然数1、2、3等等。也可以存在多个最重要的应用程序（Applikation）和/或多个次重要的应用程序。

因为根据在表格8中的上述定义，簇的多个性能等级可以符合，所以对于所有其他考虑使用最差的性能等级（PL）并且丢弃其他性能等级。因此应用所谓的WORST()函数。

性能簇PC的性能等级的确定例如遵循在图15（表格9）中示出的原理。在此可以使用以下退化信息：

- 当应用程序（i）不可实施或其DL-Appli（直接法则）或者DL应用程序被实施时，所述应用程序（i）可以具有最大退化。DL应用程序对于实际的、所谓的正常法则Appli引起了恰恰分配给它的错误的情况是替代应用程序。直接法则应用程序是非常简单地被实现并且对于驾驶员可以是训练情况，然而也足以对于经训练的驾驶员而言还能够使所述车辆安全地停住。

- “应用程序（i）的降低的可用性”可以表示，该应用程序的性能比YELLOW4更好或相同。

不仅对于应用程序而且对于簇也可以使用其他用于性能等级的规定，尤其是不同数目的性能等级。

因此，描述一种用于将功能特定的信息抽象成不特定于功能的一般性的、也即可比的信息的系统方法。抽象可以由评估表格以及由根据上述的和以下的阐述的方法/传递函数组成。在那里也找到所述评估表格。

与以下对实施例的描述相关联地，本发明的在上面描述的特性、特征和优点以及如何实现它们的方式变得更加清楚且更明显地易理解。只要在本申请中使用术语“可以”，不仅涉及技术可能性而且涉及实际技术实施。只要在本申请中使用术语“大致”，这表示，精确的值也是公开的。

附图说明

图不是按比例绘制的，而是可以不同地选择元件的纵横比。

下面根据附图阐述本发明的实施例。其中：

图1示出汽车中的功能单元或者机组；

图2示出由用于应用“驾驶”的功能单元组成的两个相互冗余的应用程序；

图3示出用于机组或网络节点的性能或者效率的所规定的类别；

图4示出根据第一设计级别的相关性矩阵A；

图5示出根据第二设计级别的相关性矩阵A；

图6示出根据第三设计级别的相关性矩阵A；

图7示出根据第三设计级别的相关性矩阵A的片段；

图8示出对于多个应用程序或者应用的性能等级的规定，所述多个应用程序或者应用分别包含多个机组或者网络节点；

图9示出变量“degradationslevel（退化等级）”的十进制值和所属的退化等级之间的分配以及到机组或者网络节点的类别的分配；

图10示出用于功能或者用于应用“驾驶”的退化矩阵；

图11示出性能向量；

图12示出退化矩阵X的片段和相关性矩阵A的片段的矩阵乘法的第一示例；

图13示出退化矩阵X的片段和相关性矩阵A的片段的矩阵乘法的第二示例；

图14示出用于简化乘积矩阵C的元素的函数；

图15示出表格，该表格示出由多个应用或者应用程序组成的簇的性能等级的求取原理；和

图16示出在实施用于求取功能簇的效率的方法时的方法步骤。

具体实施方式

图1示出汽车10中的功能单元或者机组。汽车10例如是PKW（载客汽车）并且包含：

- 右前轮VR，

- 左前轮VL，

- 右后轮HR，

- 左后轮HL，

- 电池12和（混合动力）和/或燃料箱12，

- 转向轮14，

- 油门踏板16，

- 两个控制单元18、18b，

- 用于右后轮HR的车轮机组20，也即例如电动机、逆变器和/或控制电子设备，

- 用于左后轮HL的车轮机组22，也即例如电动机、逆变器和/或控制电子设备。

取代两个轮边电动机，也可以使用中央驱动电动机M，例如电动机、内燃机或者混合电动机。可替代地，也可以使用四个轮边电动机。

控制装置18包含：

- 数据存储器M1，用于存储数据和程序指令；

- 一个处理器P，例如微处理器或者微控制器，或者多个处理器；

- 一个或者多个程序功能，例如“驾驶”，简写为APF，也即软件功能。

可替代地，控制装置18也可以在无程序的情况下仅仅构建为电子电路，例如在使用ASIC（专用集成电路）或者类似的电路情况下，其中所述类似的电路的布线可以被编程。

控制装置18可以是中央控制装置的一部分。可替代地，控制装置18也可以是分散式控制装置的一部分。

控制装置18与总线系统24连接并且因此构成网络节点。总线系统24例如是以太网、CAN网（Controller Area Network：控制器区域网络）或者Flexray总线。可替代地，也可以使用LAN（Local Area Network：局域网）作为总线系统24，尤其是冗余地实施的LAN，该LAN例如在逻辑层面上构成两个环形结构。

在总线系统24和上面提到的功能单元之间例如存在以下连接：

- 至驾驶踏板16的连接30，

- 至转向轮14的连接32，

- 至可选的中央电动机M的可选连接34，

- 至车轮机组22的连接36，和

- 至车轮机组20的连接40。

可替代地，也可以使用前轮驱动装置或者全轮驱动装置。

控制装置18b例如与控制装置18同样地构建。控制装置18b通过总线系统24b与上面阐述的单元14、16、M、20和22连接。

在图1中示出的单元的电压供应装置也可以双倍地或者多重冗余地实施。

下面根据图2阐述的方法或者另外的方法根据功能单元14、16、M、20、22、APF等的性能值/退化值确定：哪个控制装置18、18b应恰恰是激活的并且哪个是非激活的。激活的表示，通过激活的控制装置控制驾驶。非激活的可以表示，所涉及的控制装置是关断的或者所涉及的控制装置工作，然而控制信号不被用于汽车10的目前控制。就此而言，也谈及主辅方法或者主从方法。下面根据图3至16阐述单性能值的和总性能值的求取，其中，所述实施不强制地参考在图1和2中所示的配置，而是更普遍有效的。

图2示出由用于应用“驾驶”的功能单元组成的两个相互冗余的应用程序或应用。在图2中以强烈简化的形式示出两通道车轮致动器50。

第一致动器通道54包含：

- 驾驶踏板16，所述驾驶踏板不是双倍的，

- 在驾驶踏板16和数据处理设备或者控制单元DVAa或者18之间的通信线路K1ab，例如总线系统的一部分，

- 在同样不是双倍的车轮机组20、22和控制单元DVAa之间的通信线路K2ab，例如总线系统的一部分。

第二致动器通道56包含：

- 同样驾驶踏板16，所述驾驶踏板不是双倍的，

- 在驾驶踏板16和数据处理设备或者控制单元DVAb或者18b之间的通信线路K1ab，例如总线系统的一部分，

- 在同样不是双倍的车轮机组20、22和控制单元DVAb之间的通信线路K2ab，例如总线系统的一部分。

第一致动器通道54作为主机M是激活的。第二致动器通道56例如目前被归入为从机/辅助机或者辅机（Diener）D，也即所述第二致动器通道目前是不激活的，但是对于第一致动器通道54中的错误的情况构成返回位置。

控制单元DVAa和DVAb不断地、例如以小于50毫秒的时间间隔执行第一致动器通道54或者第二致动器通道56的状态查询或者错误检测。然后基于查询结果求取用于机组的或者网络节点的单性能值和用于所述应用/应用程序的总性能值，所述应用/应用程序构成所涉及的致动器通道54或56。在此，原则上可以如在下面根据图3至14或者3至16阐述的那样行动。多个应用/应用程序也可以构成簇，可以对于所述簇求取簇性能值，这在下面尤其根据图15和16来阐述。但在无簇构成的情况下的主/从方法也是可能的。

所述性能值可以要么在控制装置DVAa中、在控制装置DVAb中、在两个控制装置DVAa和DVAb中冗余地被求取要么在上级控制装置中被求取。

在数据处理设备（计算机）DVAa上尤其可以安装以下程序功能：

- 程序功能驾驶APFa、

- 程序功能转向APLa、

- 程序功能制动APBa，和必要时

- 另外的（多个）程序功能57a（ABS（Antiblockiersystem：防抱死制动系统）、ACC（Automatic Cruising Control：自动巡航控制）、ESP（电子稳定程序）等）。

在数据处理设备（计算机）DVAb上尤其可以安装以下程序功能：

- 程序功能驾驶APFb，其对APFa是冗余的，

- 程序功能转向APLb，其对APLa是冗余的，

- 程序功能制动APBb，其对APBa是冗余的，和必要时

- 另外的（多个）程序功能57b（ABS（Antiblockiersystem：防抱死制动系统）、ACC（Automatic Cruising Control：自动巡航控制）、ESP（电子稳定程序）等），其对57a是冗余的。

程序功能APF例如构成具有仅仅一个程序功能的簇或者不分配给簇。程序功能APL和APB例如构成具有多个程序功能或者功能单元组的簇，这在下面更详细地阐述。对于所述簇计算纯量性能等级，所述纯量性能等级然后被使用用于选择主机M和辅机D（从机）。

对于这些程序功能APF、APL、APB等和/或由它们使用的功能单元从而如下面更详细阐述的那样计算性能值（性能等级）并且存储在至少一个数据库中或者出于冗余原因存储在例如两个数据库DBa和DBb中。

在两个数据库DBa、DBb中，可以存储相同的数据。数据处理设备DVAa（简称为设备DVAa）例如在正常情况下访问数据库DBa。数据处理设备DVAb（简称为设备DVAb）例如在正常情况下访问数据库DBb。在数据库Dba和DBb之间可以发生数据的均衡58。

与数据的均衡58相关联地例如参照M. Armbruster的在上面提及的论文[2]。在简化的观点的假设情况下，也即在不考虑例如与异步开始和其他异步性相关联的问题提出的情况下，可以适用的是：两个设备DVAa和DVAb在借助数据相容性方法的情况下对自身以及对网络中的所有其他单元具有相同的看法。如果所述看法相同，则使例如设备DVAa相比于设备DVAb优先，也即设备DVAa于是是主机M。

如果例如在数据传输时在逻辑层面上出现偏差或者错误，则可能发生看法中的偏差和因此发生用于程序功能APF、APL、APB等的不同性能等级。

因此，可以存在两个数据传输环形结构，所述数据传输环形结构分别包含相关的功能单元和设备DVAa和DVAb。设备DVAa和DVAb尤其可以通过两个环形段相互连接。环形结构中的数据传输方向可以通过端口的规定、也即在逻辑层面上实现。如果例如端口失效，则数据传输在另一个方向上继续发生，但是设备DVAa和DVAb的看法然后可以不同。

图3以退化表格100示出用于机组或者网络节点的性能或者效率的所规定的类别。退化表格100具有包括以下内容的列102至108：

- 在列102中包含用于相应的机组类型的标记（ID标识），

- 在列103中说明机组类型，其中，考虑在下面阐述的冗余特征，

- 在列104中说明，对于表格100的所涉及的行的机组类型是否规定退化等级0以及如何定义所述退化等级，

- 在列106中说明，对于表格100的所涉及的行的机组类型是否规定退化等级1以及如何定义所述退化等级，以及

- 在列108中说明，对于表格100的所涉及的行的机组类型是否规定退化等级2以及如何定义所述退化等级。

在未示出的列中，对于所有机组类型规定退化等级N，其中，N是自然数，其说明最高的退化，例如十进制值10，也参见图9，PL_RED（性能等级RED或者红色）。

也可以规定更多列或更少列和/或更多标记ID或者更少标记ID。

在规定机组类型时可以考虑以下冗余特征：

- 无功能单元冗余或者通过多重设置的功能单元的冗余，也即对于该功能存在仅仅所述一个功能单元，

- 无值冗余或者关于功能单元的值冗余，例如多次求取并且也多次传输所述值，

第一行110例如涉及具有值1的标记ID。例如机组类型“单形/单个/单链路”属于该值，也即无机组冗余、无值冗余以及无通信冗余。如果在该机组中不存在错误，则存在退化等级0。对于机组类型“单形/单个/单链路”未定义除退化等级N、尤其退化等级1和2以外的其他退化等级。

第二行112例如涉及具有值2的标记ID。例如机组类型“单形/单个/双重链路”属于该值，也即无机组冗余、无值冗余但是双倍的或者双重的通信冗余。如果在该机组中不存在错误，则存在退化等级0。如果通信链路是有错误的，则存在退化等级1。对于机组类型“单形/单个/双重链路”未定义退化等级2。车轮致动器20、22例如具有包括值2的机组类型，即“单形/单个/双重链路”。

第三行114例如涉及具有值3的标记ID。例如机组类型“单形/双重/单链路”属于该值，也即无机组冗余、值冗余以及无通信冗余。如果在该机组中不存在错误，则存在退化等级0。对于机组类型“单形/双重/单链路”未定义除退化等级N、尤其退化等级1和2以外的其他退化等级。驾驶踏板16例如具有机组类型“单形/双重/单链路”。

在行114和行128之间的其他行中例如还出现以下值：

- 对于机组冗余“二重（duplex）”,

- 对于值冗余“双重-双重”,

- 对于值冗余“二重”,

- 对于值冗余“双二重”。

在此表示：

- 二重：具有两个等比特值的值冗余；

- 双重：具有两个Delta相容的值的值冗余，也即例如绝对值（值A-值B）< Delta，并且

- 双XXXX：存在由两个物理盒子或者单元组成的XXXX值冗余。

倒数第二行128具有等于10的标记ID、机组类型“二重/双二重/双重链路”，也即机组冗余、四倍（具有各2个传感器值的2个网络节点，其中，比较每网络节点各2个值，但从不彼此比较两个网络节点的值）值冗余和双倍通信冗余。如下定义退化等级：

- Deg-等级0：无错误,

- Deg-等级1：链路损耗,

- Deg-等级2：传感器对的损耗。

最后一行130例如涉及机组类型“单形/双三重/双重链路”。用于该机组类型的退化等级还应被规定，也即tbd（to be defined（待定义））。最后一行130也可以被忽略。

图4示出根据第一设计级别的相关性矩阵150a或A。相关性矩阵150a涉及应用程序“驾驶”。以下到相关性矩阵150a或A或者在相关性矩阵150a或A中的分配适用：

- 列152a给出所涉及的行170a至186a的性能等级值，

- 列154a包含性能等级的言语阐述，

- 机组“VirtAgg 驾驶踏板”对应于驾驶踏板16，参见两列158a，所述列从左向右分配给退化等级0或者N，

- 机组“VirtAgg 车轮 HL”对应于车轮致动器22，参见三列160a，所述列从左向右分配给退化等级0、1或N，

- 机组“VirtAgg 车轮 HR”对应于车轮致动器20，参见三列162a，所述列从左向右分配给退化等级0、1或N，和

- 应用程序“驾驶”对应于APF，参见两列166a，所述列从左向右分配给退化等级Deg0（“运行”）或者DegN（“隔离的”）。

相关性矩阵150a、A的第一行170a涉及性能状态，在该性能状态中所有机组可用，也即不存在错误。如下面根据图8阐述的那样，因此存在具有值10的性能等级。“&”（与逻辑连接符号）、尤其元素187a显示，机组16和机组22和机组20和程序“驾驶”具有单退化等级Deg0或者“运行”。所有机组16、22、20和程序“驾驶”因此是可用的。

相关性矩阵150a、A的第二行172a涉及性能状态，在该性能状态中至少一个机组具有降低的可用性。这对应于具有值7或6的性能等级，也参见图8。例如，车轮致动器22或者“VirtAgg_车轮_HL”具有退化等级1。在此取决于车轮致动器22或者“VirtAgg_车轮_HR”的状态Deg0（退化等级0）或Degl（退化等级1），参见元素188a中的“|”（或逻辑连接）以及其旁边的或逻辑连接。

相关性矩阵150a、A的第三行174a同样涉及性能状态，在该性能状态中至少一个机组具有降低的可用性。这又对应于具有值7或6的性能等级，也参见图8。例如现在车轮致动器20或者“VirtAgg_车轮_HR”具有退化等级1。在此，取决于车轮致动器22或者“VirtAgg_车轮_HL”的状态Deg0（退化等级0）或Degl（退化等级1），参见列160a中的前两列中的“|”（或逻辑连接），也即其涉及车轮致动器22的退化等级Deg0和Degl。

此外，在相关性矩阵150a、A中规定涉及具有值5的退化等级的两行176a和178a，也即一个机组是不可用的（DegN），例如车轮致动器20，其中，取决于另一车轮致动器22的状态Deg0和Degl；或者车轮致动器22是不可用的，也即DegN，其中，取决于车轮致动器20的状态Deg0和Degl，参见行174a中或者行176a中的相应的“|”符号。

在相关性矩阵150a、A中还规定涉及退化等级0、也即“功能不可实施”的三行180a至186a。在此通过符号“X”（例如参见元素189a）标记所取决于的状态或退化等级。包含“X”（始终涉及一个机组）的单元或者行还应继续被分解（auflösen），这在下面对于对应于行180a的行180c根据图6并且对于对应于行186a的行186c根据图7来还要更详细地进行阐述。符号“-”表示，确定的退化等级不存在。

例如，当两个车轮致动器22和20具有退化等级DegN时（参见行180a），当驾驶踏板16具有退化等级DegN时（参见行184a）或者当程序“驾驶”处于状态“隔离”或“隔离的”中时（参见行186a），功能“驾驶”不可实施。

因此，相关性矩阵150a、A在该示例中首先具有10列158a至166a和8行170a至186a。

在其他实施例中，不同于在图4中所示的那样规定相关性矩阵150a、A中的相关性，尤其在使用或多或少或者其他机组、程序、也即（列）的情况下和/或在使用或多或少或者其他行或者总退化等级的情况下。

图5示出根据第二设计级别的相关性矩阵A，其中从相关性矩阵150a中形成相关性矩阵150b。列152b至166b对应于列152a至166a。行170b对应于行170a。行172a中的或逻辑连接通过由补充的行172b1和172b2代替所述行172a来分解，其中，在行172bl中在列162b的Deg0列中有“&”符号并且在行172b2中在列162b的列Deg1中有“&”符号。对于列152b、行172b2，得出性能等级值6，也即YELLOW4——“多于一个的机组具有降低的可用性”。

通过类似的方式在行174a、176a和178a对或符号进行了分解，参见所补充的行174bl、174b2；176bl、178b2或者178bl、178b2。对于列152b、行174b2，又得出性能等级值6，也即YELLOW4——“多于一个的机组具有降低的可用性”。

因此，在相关性矩阵150b中存在对应于元素187a的元素187b和对应于元素189a的矩阵元素189b。而元素188b和在右旁的矩阵元素、也即或逻辑连接不再存在。在其位置上现在在两行172bl和172b2中存在2x2矩阵，其中，在该子矩阵的每一行中存在“&”符号和“-”或者“-”符号和“&”符号。在该子矩阵之外，行172a的值未经改变地被采用到了行172bl和172b2中。类似的情况又适用于其他的所补充的行174bl至178b2。

图6示出根据第三设计级别的相关性矩阵A，其中，从相关性矩阵150b中形成相关性矩阵150c，其方式是，替代“&”符号例如设置值“1”。替代符号“-”例如分别设置值“0”。在另一实施例中，相同地使用值“0”和“1”，而不动用必要时要更简单地理解的符号“&”和“-”。因此，矩阵150c中的元素“1”或者187c对应于矩阵150b的元素“&”187b。

列152c至166c对应于列152b至166b。行170c对应于行170b。所补充的行172cl至178c2对应于所补充的行172bl至178b2。行180c至186c对应于行180b至186b，其中，在行180c至186c中始终还存在符号“X”，参见例如对应于元素189b的元素189c。

对于行180c分解符号“X”，其方式是，从行180c中生成两个新的行，从行180c中未经改变地在不存在“X”的位置处采用所述两个新的行的元素。在前9个新生成的行中，例如替代元素189c中的“X”录入“1”并且替代在右旁的“X”录入“0”。

可替代地，符号“X”也可以已经在相关性矩阵150b中通过相同的方式被分解成“&”符号，其中，在下一步骤中可以通过值“1”替代“&”符号以及通过值“0”替代符号“-”。

下面根据图7更详细地阐述行186c中的符号“X”的分解，其中，参考列158c、160c和162c，其中出现符号“X”。行186c、列166c中的值“0”和“1”又未经改变地被采用到所有所补充的行中。通过类似的方式分解行184c中的符号“X”。

相关性矩阵150c的片段190包含列160c、也即车轮致动器22或者VirtAgg_车轮_HL和列162c、也即车轮致动器20或者VirtAgg_车轮_HR与行170c、172cl至178c2的交叉元素。所述片段190尤其被用在图12和13中，以便通过简单的方式阐述进一步计算的进展。在汽车10中通常使用整个相关性矩阵A用于进一步计算，其中，相关性矩阵A也可以显著大于包括还经分解的符号“X”在内的相关性矩阵150c。例如，相关性矩阵A于是具有多于50列和/或多于50行。

图7示出第三设计级别的相关性矩阵A的片段196。所述片段196示出列158c、160c和162c，其中出现了行186c中的符号“X”。替代行186c，补充18行186cl至186cl8，在这些行中列出对于驾驶踏板16的退化等级Deg0、DegN、车轮致动器HL、22的退化等级Deg0、Degl、DegN以及对于车轮致动器HR、20的退化等级Deg0、Degl、DegN可能出现的所有排列。

因此例如在列162c中存在用于车轮致动器HR、20的退化等级DegN、Degl和Deg0的值“1”的三个组，其中，每个组分别包含6行。在前6行内存在用于车轮致动器HL、22的退化等级DegN、Degl和Deg0的值“1”的三个子组，其中，每个子组分别包含两行。在每个子组内，所述行关于驾驶踏板16的退化等级DegN的值“1”或者关于驾驶踏板16的退化等级Deg0的值“1”不同。行的未提及的元素具有值“0”。只要考虑了所有排列，排列的顺序也可以与所示的顺序不同。

相应的情况适用于第二组的6行（机组HR，20；Degl=1）和第三组的6行（机组HR，20；Deg0=1）。行186cl至186cl8末尾处的三个点分别表示采用来自行186c的值“01”。

图8示出用于多个应用程序或者应用或者程序功能的性能等级的规定，所述多个应用程序或者应用或者程序功能在其侧分别包含多个机组或者网络节点。所述规定可以以表格200的形式或者通过其他方式来进行。

表格200包含具有以下含义的列202至206：

- 列202包含性能等级的十进制值，其例如在用于最好的性能值的“10”处开始直至用于最差的性能值的值“0”为止。也可以规定更多或者更少或者其他的十进制值和因此性能等级PL。

- 列204包含相应的性能等级PL的更易理解的描述，所述性能等级从用于最好的性能值的GREEN（绿色）开始经由用于中等性能值的YELLOWl至YELLOW9（黄色）直至用于最差的性能值或者用于最大的退化等级的RED（红色）为止。列204是可选的。

- 列206包含用于符合确定的性能等级PC的以言语形式或者以其他合适的形式的选择准则或者选择条件。

表格200包含具有以下含义的行210至230：

- 行210涉及具有值“10”的性能等级GREEN，其中，当应用程序（i）所取决于的所有其他应用程序（j）在无退化的情况下或者在无损害的情况下可用时，发生性能等级GREEN。

- 行212涉及具有值“9”的性能等级YELLOW1，其中，性能等级YELLOW1目前是未定义的并且因此可以被忽略。

- 行214涉及具有值“8”的性能等级YELLOW2，其中，性能等级YELLOW2目前同样是未定义的并且因此可以被忽略。

- 行216涉及具有值“7”的性能等级YELLOW3，其中，当一个机组/网络节点具有降低的可用性时，发生性能等级YELLOW3。

- 行218涉及具有值“6”的性能等级YELLOW4，其中，当多于一个的机组/网络节点具有降低的可用性时，发生性能等级YELLOW4。

- 行220涉及具有值“5”的性能等级YELLOW5，其中，当至少一个机组/网络节点失效或者缺少并且调节品质或功能性能不可被顾客感受到地变差时，发生性能等级YELLOW5。

- 行222涉及具有值“4”的性能等级YELLOW6，其中，当至少一个机组/网络节点失效或者缺少并且调节品质或功能性能可被顾客感受到地变差时，发生性能等级YELLOW6。

- 行224涉及具有值“3”的性能等级YELLOW7，其中，当至少一个机组/网络节点失效或者缺少并且调节品质或功能性能可被顾客感受到地变差以及附加地应用程序（i）报告未规划的维护的必要性、也即驾驶使命而非维护使命中止时，发生性能等级YELLOW7。

- 行226涉及具有值“2”的性能等级YELLOW8，其中，当至少一个机组/网络节点失效或者缺少并且调节品质或功能性能可被顾客感受到地以与在性能等级YELLOW6中相比更差的性能变差时，发生性能等级YELLOW8。可选地可以要求，应用程序（i）报告未规划的维护的必要性、也即驾驶使命而非维护使命中止。

- 行228涉及具有值“1”的性能等级YELLOW9，其中，当至少一个机组/网络节点失效或者缺少并且调节品质或功能性能可被顾客感受到地变差或者应用程序（i）输出红色警告，也即还非性能等级RED，也即需要使命中止时，发生性能等级YELLOW9。

- 行230涉及具有值“0”的性能等级RED，其中，当应用程序（i）不可实施或者DL（参见上面的阐述）被实施或者性能与性能等级YELLOW9的性能相比更差时，发生性能等级RED。

因此，在应用程序层面上规定性能等级时尤其考虑准则顾客可感受性和/或维护使命中止和/或驾驶使命中止。在其他实施例中，通过其他方式和/或在利用其他准则的情况下规定性能等级。

图9以表格250示出在变量“degradationslevel(退化等级)”的十进制值和所属的退化等级之间的分配以及到机组或者网络节点的类别的分配。表格250包含列252至276，其具有以下内容：

- 列252定义变量PL_GREEN（性能等级GREEN）、PL_YELLOWl至PL_YELLOW9和变量PL_RED。变量的名称也可以是PERFORMANCELEVEL_PL_GREEN等，以便例如对于申请人的专有预设或者对于标准足够。

- 列254说明变量的十进制值，这里在0到10的范围中，其在PL_GREEN处开始经由YELLOW1至YELLOW9直至PL_RED为止。

- 列256说明退化等级的值，这里从0到9和N，其在PL_GREEN处开始经由YELLOW1至YELLOW9直至PL_RED为止。

- 10列258至276以所述顺序对应于根据图3的10个机组类型、行110至行128，其在“单形/单个/单链路”处开始至“二重/双二重/双重链路”处结束。

表格250包含以下行280至300：

- 行280涉及具有十进制值0和退化等级0的变量PL_GREEN。所有机组类型可以具有退化等级0，参见所有列258至276中的叉。

- 行282涉及具有十进制值1和退化等级1的变量PL_YELLOW1。所有机组类型除机组类型1、3和7以外可以具有退化等级1，参见在所涉及的列260、264至268以及272至276中的叉。

- 行284涉及具有十进制值2和退化等级2的变量PL_YELLOW2。仅仅机组类型6和10可以具有退化等级2，参见在所涉及的列268以及276中的叉。

- 行286至298涉及具有十进制值3至9和退化等级3至9的变量PL_YELLOW3至PL_YELLOW7。在该实施例中并未对于在列258至276中涉及的机组类型规定所述退化等级，使得表格250在行286至298中在所述列中分别包含符号“-”，这说明，所涉及的退化等级对于所涉及的机组类型不可用。

- 行300涉及具有十进制值10和退化等级N的变量PL_RED。所有机组类型可以具有性能等级N，参见所有列158至276中的叉。

在表格250的下边缘处，对于列258至276记录机组类型的标记ID，其在值“1”处开始直至值“10”为止。因此，表格250基本上对应于在图3中示出的表格，然而其中，替代表格250中的言语阐述仅仅记录出，所涉及的退化等级是否已经被定义。因此，表格250可以通过机器、尤其通过计算机器更容易地分析处理。

然而，根据机组的目前状态仅仅分别存在一个确定的退化等级。

在其他实施例中，存在用于机组类别的退化等级的其他规定和/或用于十进制值和/或退化等级的值的其他规定。尤其可以使用更多或者更少的和/或其他退化等级。

图10示出用于功能或者用于应用“驾驶”的退化矩阵X或者350的片段。在图10中示出列352和354，以便阐述退化矩阵X或者350的行的含义。列352与性能向量p一致，所述性能向量说明用于退化矩阵350的各个行370至394的性能等级。所述性能向量也与相关性矩阵A的行的含义一致，例如参考图6，列152c。列354以言语方式描述各个性能等级或各个行370至394的含义，这同样与在所补充的相关性矩阵A情况下的描述一致，参见例如图6，列154c。

应注意的是，为了更好的总览，在最后三行388至394中还没有分解退化矩阵X或者350，使得这里实际上相应地可以使用更多行，这在上面对于相关性矩阵A已经例如根据图7深入地得以阐述。

在退化矩阵X或350的第一列356中记录值，所述值涉及虚拟机组驾驶踏板、退化等级Deg0，例如参见具有附图标记396的值，所述值通过查询var(deg等级0).virtAgg(驾驶踏板)根据公式（2）来求取。当目前存在该退化等级0时例如值“1”是可能的。当不存在退化等级0时，在所述查询时求取值“0”。

在退化矩阵X或350的第二列358中记录值，所述值涉及机组驾驶踏板、退化等级DegN。这里，使用查询var(deg等级N).virtAgg(驾驶踏板)，又根据公式（2）。当目前存在该退化等级N时，例如值“1”是可能的。当不存在退化等级N时，在所述查询时求取值“0”。

退化矩阵X或350的其他列360涉及：

- VirtAgg_车轮_HL、Deg0、Degl-单链路，DegN ->

var(deg等级0).virtAgg(车轮_HL)，

var(deg等级l).virtAgg(车轮_HL)或者

var(deg等级N).virtAgg(车轮_HL)，

- VirtAgg_车轮_HR、Deg0、DegN - 单链路，DegN ->

var(deg等级0).virtAgg(车轮_HR)，

var(deg等级l).virtAgg(车轮_HR)或者

var(deg等级N).virtAgg(车轮_HR)，

- 应用程序“驾驶”，Deg0(运行)、DegN(隔离的)->

var(deg等级0).virtAgg(应用程序_驾驶)，

var(deg等级N).virtAgg((应用程序_驾驶)。

简化地示出的退化矩阵X或350包含12行376至394，它们以所述顺序分配给性能等级10、7、6、7、6、5、5、5、5、0、0和0。因此，又存在用于确定的性能等级、例如7、6、5和0的多个行，这里分别是2行、2行、4行或者3行。

在所述实施例中，例如在退化矩阵X或350的一列内始终仅仅出现相同值，也即值0或者值1。然而，使用所有行，以便保证闭合的表示或者简单的计算。

在其他实施例中，退化矩阵X或350具有多于所提到的列或行，例如多于50个列和/或多于50个行。在另一实施例中，也可以创建仅仅一个退化向量，所述退化向量例如对应于退化矩阵X或者350的行370。

图11示出性能向量p，所述性能向量适用于在图10中示出的退化矩阵X或350，参见列352。性能向量p也适用于相关性矩阵A，参考图6，列152c。但实际上性能向量包含比所示的更多的行，因为相关性矩阵A和还有退化矩阵X必要时还以行来扩展，例如为了分解符号“X”。

图12示出用于退化矩阵X的片段350d和转置相关性矩阵A的片段190d的矩阵乘法的第一示例。

退化矩阵X的片段350d涉及列360的一部分，参见图10，即涉及车轮致动器HL或22的三列402d、404d和406d和涉及车轮致动器HR或20的三列408d、410d和412d。因此，为了更好的总览，列356或358被忽略但同样可以被包括在计算内。同样的情况适用于列362，其涉及程序“驾驶”或者APF的目前值。

对于片段350d的六列402d至412d适用的是：

- 在列402d中所有元素具有值“1”，也即对于车轮致动器22、HL存在退化等级Deg0，

- 在列404d中，所有元素具有值“0”，

- 在列406d中，所有元素具有值“0”，

- 在列408d中，所有元素具有值“1”，也即对于车轮致动器20、HR存在退化等级Deg0，

- 在列410d中，所有元素具有值“0”，

- 在列412d中，所有元素具有值“0”。

片段190d除列和行的交换以外与片段190一致，参考图6。为了更好的总览，在图12中示出对应于列160c和162c的转置行160d和162d，但它们不限于片段190d。

片段190d的9列400dl至400d9以所述顺序分配给退化等级10、7、6、7、6、5、5、5和5并且用相应的转置元素的值占据。

在矩阵乘法中，通过已知的方式将片段350d的第一行的第一元素与片段190d的第一列400dl的第一元素相乘。为此，然后加上片段350d的第一行的第二元素与片段190d的第一列400d1的第二元素的乘积，对于片段350d的第一行的所有元素和列400d1的所有元素等等。之后通过类似的方式计算乘积矩阵450d或C的其他元素，也参见公式（3）。

对于乘积矩阵450d、C的9列452d至468d适用的是：

- 在第一列452d中，所有元素具有值“2”，参见例如乘积矩阵450d、C的主对角线中的第一元素500d，

- 在第二列454d中，所有元素具有值“1”，参见例如第一元素502d和乘积矩阵450d、C的主对角线中的第二元素504d，

- 在第三列中，所有元素具有值“0”，

- 在第四列中，所有元素具有值“1”，

- 在第五列中，所有元素具有值“0”，

- 在第六列中，所有元素具有值“1”，

- 在第七列中，所有元素具有值“0”，

- 在第八列中，所有元素具有值“1”，参见例如第一元素506d和所述主对角线上的倒数第二元素508d，

- 在第九列468d中，所有元素具有值“0”，参见例如所述主对角线上的最后元素510d。

因此，可以借助在下面根据图14阐述的函数分析处理例如主对角线的元素。可替代地，查询主对角线元素并且确定最大值，所述最大值在该示例中是片段450d、C的第一列中的元素500d。该元素的值是“2”，这与在片段350d中考虑的机组的数目一致。可替代地，也可以分析处理乘积矩阵450d、C的一行的元素，例如第一行的元素。具有最大值的元素500d通过其列号直接指向有效的性能等级。在该示例中，没有出现退化，从而存在性能等级9或者YELLOW1，该性能等级也分配给退化矩阵X的第一行或者相关性矩阵A的第一列。

如果通过完整的矩阵相乘，则乘积矩阵450d或C中的值相应地增加，其中，最大值于是对应于应用程序（i）中的机组的数目，这里例如4，例如参考图4。在下面根据图14阐述的函数于是也与所述最大数目协调用于进一步计算，也参见公式（8）。

图13示出用于退化矩阵X的片段350e和相关性矩阵A的片段190d的矩阵乘法的第二示例。除在下面阐述的偏差以外，关于图12的论述相应地继续适用。

退化矩阵X的片段350e又涉及列360的一部分，参考图10，即涉及车轮执行器HL或22的三列402e、404e和406e以及涉及车轮执行器HR或20的三列408e、410e和412e。因此，为了更好的总览，列356或358被忽略但同样可以被包括在计算内。同样的情况适用于列362，其涉及程序“驾驶”或者APF的目前的值。

对于片段350e的6列402e至412e适用的是：

- 在列402e中，所有元素具有值“0”，

- 在列404e中，所有元素具有值“0”，

- 在列406e中，所有元素具有值“1”，也即存在用于车轮致动器22、HL的退化等级DegN，

- 在列408d中，所有元素具有值“1”，也即存在用于车轮致动器20、HR的退化等级Deg0，

- 在列410d中，所有元素具有值“0”，

- 在列412d中，所有元素具有值“0”。

片段190d除列和行的交换以外与片段190一致，参考图6。为了更好的总览，在图13中示出对应于列160c和162c的经转置的行160d和162d，但它们不限于片段190d。

对于乘积矩阵450e、C的9列452e至468e根据上面所阐述的矩阵乘法适用的是：

- 在第一列452e中，所有元素具有值“1”，参见例如乘积矩阵450e、C的主对角线中的第一元素500e，

- 在第二列454d中，所有元素具有值“1”，参见例如第一元素502e和乘积矩阵450e、C的主对角线中的第二元素504e，

- 在第三列中，所有元素具有值“0”，

- 在第四列中，所有元素具有值“0”，

- 在第五列中，所有元素具有值“0”，

- 在第六列中，所有元素具有值“0”，

- 在第七列中，所有元素具有值“0”，

- 在第八列中，所有元素具有值“2”，参见例如第一元素506e和所述主对角线上的倒数第二元素508e，

- 在第九列468d中，所有元素具有值“1”，参见例如所述主对角线上的最后元素510e。

因此，例如又可以借助在下面根据图14阐述的函数分析处理例如主对角线的元素。可替代地，查询主对角线元素并且确定最大值，所述最大值在图13的示例中是片段450e、C的倒数第二列中的或者第八列中的元素508e。该元素的值是“2”，这又与在片段350e中考虑的机组的数目一致。可替代地，也可以分析处理乘积矩阵450e、C的一行的元素，例如第一行的元素。具有最大值的元素在两种情况下通过其列号直接指向有效的性能等级。在图13的示例中，在车轮致动器HR处出现退化DegN，从而存在性能等级5，该性能等级也分配给退化矩阵X的片段350e的倒数第二行或者相关性矩阵的片段190d的倒数第二列或者第八列。

如果通过完整的矩阵X和A（经转置的）相乘，则乘积矩阵450e或C中的值相应地增加，其中，最大值于是对应于应用程序（i）中的机组的数目，这里例如4，例如参见图4。在下面根据图14阐述的函数于是也与该最大数目协调用于进一步计算，也参见公式（8）。

图14示出用于对于考虑四个机组的情况简化乘积矩阵C的元素的函数。笛卡尔坐标系550包含x轴552和与之正交的y轴554。函数556具有以下变化过程：

- 对于所有小于4的x值，函数值0，

- 对于x值4和较大的x值，函数值1，然而其中，大于4的函数值必要时在所述计算时不出现。

在一种替代的函数558情况下适用的是：

- 对于所有小于4的x值，函数值0，

- 对于x值4，函数值1。

如果例如考虑仅仅两个机组，参见图12和13，则相应地修改所述函数，也即：

- 对于所有小于2的x值，函数值0，

- 对于x值2或者对于大于2的x值，函数值1。

函数558与公式（8）一致。例如可以仅仅使用整数的x值。

图15示出表格560，所述表格示出由多个应用或者应用程序组成的簇的性能等级的求取原理。

例如在导言中所提到的表格8的规定适用于由应用程序组成的确定的簇的性能等级。

表格560使所述规定更清楚。表格560包含具有以下内容的列562至570：

- 列562以在10处开始直至值0为止的下降的顺序示出簇性能等级的十进制值，

- 列564示出在相应的行580至600中的性能等级的言语说明，其在GREEN（绿色）处开始经由YELLOW1至YELLOW9直至RED为止，

- 列566涉及所述簇的最重要的一个应用程序（i）或者多个应用程序（i）的性能等级PL，其中，i是自然数，

- 列568涉及所述簇的次重要的一个应用程序（i）或者多个应用程序（i）的性能等级PL，以及

- 列570涉及所述簇的不太重要的一个应用程序（i）或者多个应用程序（i）的性能等级PL。

表格560包含具有以下内容的行580至600：

- 行580涉及具有值10的簇性能等级，也即GREEN，其中，给列566、568和570分配有内容“GREEN”、“GREEN”和“GREEN”，也即最重要的（多个）应用程序、次重要的（多个）应用程序和不太重要的应用程序必须分别具有性能等级“GREEN”。

- 行582涉及具有值9的簇性能等级，也即YELLOW1，其中，仅仅列570具有内容“YELLOW3，4”，也即不太最重要的应用程序具有性能等级YELLOW3或者YELLOW4。

- 对于行584至596，参考在图15中示出的文本。

- 行598涉及具有值1的簇性能等级，也即YELLOW9，其中，列566具有内容“YELLOW9”，并且列568具有内容“RED”，也即最重要的（多个）应用程序具有性能等级“YELLOW9”或者次重要的（多个）应用程序具有性能等级“RED”。

- 行600涉及具有值0的簇性能等级，也即RED，其中，仅仅列566具有内容“RED”，也即最重要的（多个）应用程序具有性能等级RED。

箭头602、604表明表格560所基于的系统学，据此，具有确定的单性能等级的应用程序越重要，所述簇的性能等级下降越多，例如参见用于单性能等级YELLOW6的在行588、590和592上延伸的箭头602和用于单性能等级RED的在行596、598和600上延伸的箭头604。

来自表格8的或者图15的方法能够导致，对于簇性能值可以计算不同的性能等级。于是可以选择最小的、也即最差的（WORST函数）。

在其他实施例中，可以使用用于簇性能等级的另外的规定。因此，例如可以仅仅参考最重要的（多个）应用程序和次重要的（多个）应用程序和/或使用更多的或者更少的或者其他簇性能等级和/或更多的或者更少的或者其他单性能等级。根据表格8或者根据表格560的查询可以借助常见的程序或者通过其他的方式来执行。

图16示出在实施用于求取功能簇的效率的方法时的方法步骤700至712。该方法在方法步骤700中开始。这些方法步骤在下面也简称为步骤。

跟着步骤700的是步骤702，在该步骤中对于由多个机组/网络节点组成的应用程序（i）求取单性能等级a、yl、y2，如在上面根据图1至14阐述的那样。在此可以使用公式（1）至（9）。

在跟着步骤702的步骤704中检验，是否还有其他应用程序，对于所述其他应用程序可以计算单性能等级。如果这是这种情况，则直接跟着步骤704的是步骤702，其中，使i增加值1。

而如果对于所有应用程序（i）已经计算了单性能等级，则跟着步骤704的是步骤706。在步骤706中，对于由多个应用程序组成的簇求取性能等级zla、zlb、必要时还有z2a，z2b等，例如正如在上面根据表格8以及图15阐述的那样。然而在另一实施例中，可以在不聚簇的情况下进行工作。在这种情况下，直接使用总性能值yl、y2等用于选择主机/从机。

在跟着步骤706的步骤708中检验是否还有其他簇，对于所述其他簇可以计算簇性能等级。如果这是这种情况，则直接跟着步骤708的是步骤706，其中，使用于说明簇的计数值增加1。

而如果对于所有簇已经计算了簇性能等级，则跟着步骤708的是步骤710。在步骤710中，将用于至少两个相互冗余的簇的簇性能等级转交给控制装置，所述控制装置例如决定，哪个簇目前应该是主簇，也即对于运输工具的运行起决定作用的簇。也可以存在分别相互冗余的簇的多个对或者多个组。不仅在聚簇的情况下而且在不聚簇的情况下，控制装置例如也可以在每个通道18、18b中实现。此外，当不执行聚簇时例如取消步骤708和706。

接着，可以在步骤712中结束所述方法。在一个实施例中，周期性地重复所述方法，使得在步骤710后又是步骤702，参见箭头714。周期时间例如小于50毫秒。

所述实施例不是按比例的并且不是限制性的。在本领域技术人员的行动范围内的改动是可能的。尽管在细节上通过优选的实施例更详细地图解和描述了本发明，但本发明不受所公开的示例限制并且可以由技术人员从中导出其他变型，而不偏离本发明的保护范围。可以将在导言中提到的改进方案和构型相互组合。同样可以将在附图说明中提到的实施例相互组合。此外，可以将在导言中提到的改进方案和构型与在附图说明中提到的实施例组合。

Claims

1.用于选择多个程序功能（APFa，APFb）用以提供多重实现的功能的方法，

其中，在针对在实施第一程序功能（APFa）时所使用的功能单元（16，20，22，M，APF）的单性能值（Deg0，Degl）和对于多重实现的功能已经规定的总性能值（p）之间记录或已经记录了第一相关性（A），

其中，在针对在实施第二程序功能（APFb）时所使用的功能单元（16，20，22，M，APF）的单性能值（Deg0，Degl）和所述所规定的总性能值（p）之间记录或已经记录了第二相关性（A），

其中，求取所述第一程序功能（AFPa）的所述功能单元（16，20，22，M，APF）的当前的第一单性能值（X），

其中，求取所述第二程序功能（AFPb）的所述功能单元（16，20，22，M，APF）的当前的第二单性能值（X），

其中，使用所述所求取的第一单性能值（X）和所述所记录的第一相关性（A）用于求取或者用于计算第一总性能值（yl），

其中，使用所述所求取的第二单性能值（X）和所述所记录的第二相关性（A）用于求取或者用于计算第二总性能值（y2），

其中，由所述第一总性能值（yl）并且由所述第二总性能值（y2）求取簇性能值（zla，zlb），

并且其中，使用所述簇性能值（zla，zlb）或者至少一个从中求取或计算的值用于选择所述程序功能（APFa，APFb）或者其他程序功能用以提供所述多重实现的功能。

2.根据权利要求1所述的方法，其中，所述方法用于选择多个程序功能（APFa，APFb）用以在车辆（10）、船舶中或者在飞机中提供多重实现的功能。

3.根据权利要求1所述的方法，其中，以矩阵（A）记录所述相关性。

4.根据权利要求3所述的方法，其中，将所述矩阵（A）的行（170a至186a）分配给所述总性能值（p）并且将所述矩阵（A）的列（156a至166a）分配给所述单性能值（Deg0，Degl），或者其中将所述矩阵（A）的所述列分配给所述总性能值（p）并且将所述矩阵（A）的所述行分配给所述单性能值（Deg0，Degl）。

5.根据权利要求3所述的方法，其中，所述矩阵（A）包含仅仅两个相互不同的值。

6.根据权利要求5所述的方法，其中，所述矩阵（A）包含值0和1。

7.根据权利要求3所述的方法，其中，对于至少一个总性能值设置所述矩阵（A）的至少两行（172b1，172b2）或所述矩阵（A）的至少两列。

8.根据权利要求7所述的方法，其中，设置所述矩阵（A）的至少两行（172b1，172b2）或所述矩阵（A）的至少两列，用以表示或逻辑连接和/或用以考虑对于所涉及的所述总性能值所取决的功能单元（16，20，22，M，APF）的状态。

9.根据权利要求1至8中任一项所述的方法，其中，规定功能单元（16，20，22，M，APF）的多个类别（ID），所述功能单元的单性能值（Deg0，Degl）具有类别特定的含义。

10.根据权利要求9所述的方法，其中，所述功能（54，56）的至少两个功能单元（16，20，22，M，APF）属于相同的类别（ID），和/或，其中所述功能（54，56）的至少两个功能单元（16，20，22，M，APF）属于相互不同的类别（ID）,

其中，规定或者已经规定了所述类别（ID）。

11.根据权利要求10所述的方法，其中，基于以下冗余特征中的至少一个、至少两个或者所有冗余特征规定或者已经规定了所述类别（ID）：

无功能单元（16，20，22，M，APF）冗余或者通过多重设置的功能单元（16，20，22，M，APF）的冗余，

无值冗余或者关于功能单元（16，20，22，M，APF）的值冗余，

无通信冗余或者多重通信冗余。

12.根据权利要求11所述的方法，其中，所述通信冗余包括通信线路冗余。

13.根据权利要求1至8中任一项所述的方法，其中，对于多个功能单元（16，20，22，M，APF）或者对于所有功能单元（16，20，22，M，APF）同样地规定或者已经规定了所述总性能值（p）。

14.根据权利要求13所述的方法，其中，在考虑错误在乘客和/或运费的损害方面的影响、和/或低于维护使命或维护间隔、和/或驾驶或者驾驶使命或者飞行中止的情况下进行规定。

15.根据权利要求3所述的方法，其中，以矩阵（X）或者以向量记录所述当前的单性能值（Deg0，Degl）。

16.根据权利要求15所述的方法，其中，所述矩阵（X）或者所述向量包含仅仅两个相互不同的值。

17.根据权利要求16所述的方法，其中，所述矩阵（X）或所述向量包含值0和1。

18.根据权利要求15所述的方法，其中，通过所述两个矩阵（A，X）相乘或者通过所述矩阵（A）和所述向量相乘实现对所述总性能值（y）的所述求取。

19.根据权利要求18所述的方法，其中，在使用计算函数（556，558）的情况下实现对所述总性能值（y）的所述求取，所述计算函数对于小于所述功能单元（16，20，22，M，APF）的数目的值被定义成第一值，并且所述计算函数对于等于所述数目的值被定义成不同于所述第一值的第二值。

20.根据权利要求19所述的方法，其中，所述计算函数（556，558）对于不等于所述功能单元（16，20，22，M，APF）的数目的值被定义成第一值。

21.根据权利要求19或20所述的方法，其中，所述第一值是0。

22.根据权利要求19所述的方法，其中，所述第二值是值1。

23.根据权利要求19所述的方法，其中，使用向量（p）用于求取所述总性能值（y），在所述向量中与所述所记录的相关性（A）一致地记录所述总性能值。

24.根据权利要求23所述的方法，其中，将所述向量（p）和在应用所述计算函数（556，558）的情况下所求取的向量或者矩阵相乘，

和/或其中，周期性地实施所述方法。

25.根据权利要求24所述的方法，其中，以小于50毫秒的周期时间实施所述方法。

26.根据权利要求1至8中任一项所述的方法，其中，至少一个功能单元（16，20，22，M，APF）是网络节点，

和/或其中，至少一个功能单元是所述程序功能（APF）自身。

27.根据权利要求26所述的方法，其中，设置用于驾驶的功能（54）。

28.根据权利要求27所述的方法，其中，用于所述驾驶的所述功能（54）包含以下功能单元中的至少一个：

- 涉及驾驶踏板（16）的功能，

- 至少一个或者至少两个或者至少四个涉及车轮（HR，HL）的功能（20，22），

- 涉及所述驾驶（APF）的程序。

29.根据权利要求28所述的方法，其中，所述涉及车轮（HR，HL）的功能分别包含涉及驱动电动机的功能。

30.根据权利要求26所述的方法，其中，设置用于制动的功能。

31.根据权利要求30所述的方法，其中，用于所述制动的所述功能包含以下功能单元中的至少一个：

- 用于读取对制动踏板的驾驶员制动希望的机组，

- 用于操控制动液压系统的机组，

- 至少两个机组、电驱动的车轮，其也能够被用于制动，

- 具有以下任务的程序功能：即将由驾驶员希望的制动指令换算成用于所述车轮以及用于操控液压制动器的网络节点的额定制动预设。

32.根据权利要求31所述的方法，其中，所述车轮在右后方或者在左后方。

33.根据权利要求26所述的方法，其中，设置用于转向的功能。

34.根据权利要求33所述的方法，其中，用于所述转向的所述功能包含以下功能单元中的至少一个：

- 操控转向调节装置并输出实际转向位置，

- 分析处理转向轮处的额定转向角，

- 程序功能调节装置预设=f(实际转向角，额定转向角)。

35.根据权利要求26所述的方法，其中，设置用于辅助功能的功能。

36.根据权利要求35所述的方法，其中，所述辅助功能包括ABS、ESP或者全自动驾驶。

37.根据权利要求1至8中任一项所述的方法，其中对于多个功能或者对于所有功能同样地规定或者已经规定了簇性能值（564）。

38.根据权利要求37所述的方法，其中，在考虑错误在乘客和/或运费的损害方面的影响、和/或低于维护使命或维护间隔、和/或驾驶或者驾驶使命或者飞行中止的情况下进行规定。

39.根据权利要求37所述的方法，其中，考虑以下类别中的至少一个、至少两个或所有类别：

一个最重要的功能（54，56）或多个最重要的功能；

一个次重要的功能或多个次重要的功能；

一个不太重要的功能或者多个不太重要的功能。

40.根据权利要求37所述的方法，其中对于簇的多个功能求取簇性能值（564）。

41.根据权利要求40所述的方法，其中，通过查询（560）求取所述簇性能值（564）。

42.根据权利要求41所述的方法，其中，通过如果那么查询或者通过CASE查询求取所述簇性能值（564）。

43.用于选择一个程序功能（APFa，APFb）用以提供多重实现的功能（54，56）的方法，

其中，在针对在实施所述程序功能（APFa，APFb）时所使用的功能单元（16，20，22，M，APF）的单性能值（Deg0，Degl）和对于多重实现的功能（54，56）已经规定的总性能值（p）之间记录或已经记录了相关性（A），

其中，求取所述功能单元（16，20，22，M，APF）的当前的单性能值（X），

其中，使用所述所求取的单性能值（X）和所述所记录的相关性（A）用于求取或者用于计算用于所述功能单元（16，20，22，M，APF）的总性能值（y），

并且其中，使用所述总性能值（y）或者至少一个从中求取或计算的值用于选择所述程序功能（APFa）或者另一程序功能（APFb）用以提供所述多重实现的功能（54，56）。

44.根据权利要求43所述的方法，其中，所述方法用于选择一个程序功能（APFa，APFb）用以在车辆（10）、船舶中或者在飞机中提供多重实现的功能（54，56）。

45.根据权利要求43所述的方法，其中，以矩阵（A）记录所述相关性。

46.根据权利要求45所述的方法，其中，将所述矩阵（A）的行（170a至186a）分配给所述总性能值（p）并且将所述矩阵（A）的列（156a至166a）分配给所述单性能值（Deg0，Degl），或者其中，将所述矩阵（A）的所述列分配给所述总性能值（p）并且将所述矩阵（A）的所述行分配给所述单性能值（Deg0，Degl）。

47.根据权利要求45所述的方法，其中，所述矩阵（A）包含仅仅两个相互不同的值。

48.根据权利要求47所述的方法，其中，所述矩阵（A）包含值0和1。

49.根据权利要求45所述的方法，其中，对于至少一个总性能值设置所述矩阵（A）的至少两行（172b1，172b2）或所述矩阵（A）的至少两列。

50.根据权利要求49所述的方法，其中，设置所述矩阵（A）的至少两行（172b1，172b2）或所述矩阵（A）的至少两列用以表示或逻辑连接和/或用以考虑对于所涉及的所述总性能值所取决的功能单元（16，20，22，M，APF）的状态。

51.根据权利要求43至50中任一项所述的方法，其中，规定功能单元（16，20，22，M，APF）的多个类别（ID），所述功能单元的单性能值（Deg0，Degl）具有类别特定的含义。

52.根据权利要求51所述的方法，其中，所述功能（54，56）的至少两个功能单元（16，20，22，M，APF）属于相同的类别（ID），

和/或，其中所述功能（54，56）的至少两个功能单元（16，20，22，M，APF）属于相互不同的类别（ID），

其中规定或者已经规定了所述类别（ID）。

53.根据权利要求52所述的方法，其中，基于以下冗余特征中的至少一个、至少两个或者所有冗余特征规定或者已经规定了所述类别（ID）：

无值冗余或者关于功能单元（16，20，22，M，APF）的值冗余，

无通信冗余或者多重通信冗余。

54.根据权利要求53所述的方法，其中，所述通信冗余包括通信线路冗余。

55.根据权利要求43至50中任一项所述的方法，其中对于多个功能单元（16，20，22，M，APF）或者对于所有功能单元（16，20，22，M，APF）同样地规定或者已经规定了所述总性能值（p）。

56.根据权利要求55所述的方法，其中，在考虑错误在乘客和/或运费的损害方面的影响、和/或低于维护使命或维护间隔、和/或驾驶或者驾驶使命或者飞行中止的情况下进行规定。

57.根据权利要求45所述的方法，其中，以矩阵（X）或者以向量记录所述当前的单性能值（Deg0，Degl）。

58.根据权利要求57所述的方法，其中，所述矩阵（X）或者所述向量包含仅仅两个相互不同的值。

59.根据权利要求58所述的方法，其中，所述矩阵（X）或者所述向量包含值0和1。

60.根据权利要求57所述的方法，其中，通过所述两个矩阵（A，X）相乘或者通过所述矩阵（A）和所述向量相乘实现对所述总性能值（y）的所述求取。

61.根据权利要求60所述的方法，其中，在使用计算函数（556，558）的情况下实现对所述总性能值（y）的所述求取，所述计算函数对于小于所述功能单元（16，20，22，M，APF）的数目的值被定义成第一值，并且所述计算函数对于等于所述数目的值被定义成不同于所述第一值的第二值。

62.根据权利要求61所述的方法，其中，所述计算函数对于不等于所述功能单元（16，20，22，M，APF）的数目的值被定义成第一值。

63.根据权利要求61或62所述的方法，其中，所述第一值是0。

64.根据权利要求61所述的方法，其中，所述第二值是值1。

65.根据权利要求61所述的方法，其中，使用向量（p）用于求取所述总性能值（y），在所述向量中与所述所记录的相关性（A）一致地记录所述总性能值。

66.根据权利要求65所述的方法，其中，将所述向量（p）和在应用所述计算函数（556，558）的情况下所求取的向量或者矩阵相乘，

和/或其中，周期性地实施所述方法。

67.根据权利要求66所述的方法，其中，以小于50毫秒的周期时间实施所述方法。

68.根据权利要求43至50中任一项所述的方法，其中，至少一个功能单元（16，20，22，M，APF）是网络节点，

和/或其中，至少一个功能单元是所述程序功能（APF）自身。

69.根据权利要求68所述的方法，其中，设置用于驾驶的功能（54）。

70.根据权利要求69所述的方法，其中，用于所述驾驶的所述功能（54）包含以下功能单元中的至少一个：

- 涉及驾驶踏板（16）的功能，

- 涉及所述驾驶（APF）的程序。

71.根据权利要求70所述的方法，其中，所述涉及车轮（HR，HL）的功能分别包含涉及驱动电动机的功能。

72.根据权利要求68所述的方法，其中，设置用于制动的功能。

73.根据权利要求72所述的方法，其中，用于所述制动的所述功能包含以下功能单元中的至少一个：

- 用于读取对制动踏板的驾驶员制动希望的机组，

- 用于操控制动液压系统的机组，

- 至少两个机组、电驱动的车轮，其也能够被用于制动，

74.根据权利要求73所述的方法，其中，所述车轮在右后方或者左后方。

75.根据权利要求68所述的方法，其中，设置用于转向的功能。

76.根据权利要求75所述的方法，其中，用于所述转向的所述功能包含以下功能单元中的至少一个：

- 操控转向调节装置并输出实际转向位置，

- 分析处理转向轮处的额定转向角，

- 程序功能调节装置预设=f(实际转向角，额定转向角)。

77.根据权利要求68所述的方法，其中，设置用于辅助功能的功能。

78.根据权利要求77所述的方法，其中，所述辅助功能包括ABS、ESP或者全自动驾驶。

79.根据权利要求43至50中任一项所述的方法，其中对于多个功能或者对于所有功能同样地规定或者已经规定了簇性能值（564）。

80.根据权利要求79所述的方法，其中，在考虑错误在乘客和/或运费的损害方面的影响、和/或低于维护使命或维护间隔、和/或驾驶或者驾驶使命或者飞行中止的情况下进行规定。

81.根据权利要求79所述的方法，其中，考虑以下类别中的至少一个、至少两个或所有类别：

一个最重要的功能（54，56）或多个最重要的功能；

一个次重要的功能或多个次重要的功能；

一个不太重要的功能或者多个不太重要的功能。

82.根据权利要求79所述的方法，其中，对于簇的多个功能求取簇性能值（564）。

83.根据权利要求82所述的方法，其中，通过查询（560）求取所述簇性能值。

84.根据权利要求82所述的方法，其中，通过如果那么查询或者通过CASE查询求取所述簇性能值。

85.设备，所述设备：

具有存储单元（Ml），在所述存储单元中在针对在实施第一程序功能（APFa）时所使用的功能单元（16，20，22，M，APF）的单性能值（Deg0，Degl）和对于多重实现的功能已经规定的总性能值（p）之间记录或已经记录了第一相关性（A），以及在所述存储单元中在针对在实施第二程序功能（APFb）时所使用的功能单元（16，20，22，M，APF）的单性能值（Deg0，Degl）和所述所规定的总性能值（p）之间记录或已经记录了第二相关性（A）；

具有求取单元（P），所述求取单元求取所述第一程序功能（AFPa）的所述功能单元（16，20，22，M，APF）的当前的第一单性能值（X）并且求取所述第二程序功能（AFPb）的所述功能单元（16，20，22，M，APF）的当前的第二单性能值（X）；

具有第二求取单元（P），所述第二求取单元使用（702）所述所求取的第一单性能值（X）和所述所记录的第一相关性（A）用于求取或者用于计算第一总性能值（yl）并且使用（702）所述所求取的第二单性能值（X）和所述所记录的第二相关性（A）用于求取或者用于计算第二总性能值（y2），

和具有第三求取单元（P），所述第三求取单元由所述第一总性能值（yl）并且由所述第二总性能值（y2）求取（706）簇性能值（zla，zlb），

以及具有选择单元（P），所述选择单元使用所述簇性能值（zla，zlb）或者至少一个从中求取或计算的值用于选择所述第一程序功能（APFa）和所述第二程序功能（APFb）或者其他程序功能用以提供所述多重实现的功能。

86.根据权利要求85所述的设备，其中，所述设备被设置用于实施根据权利要求1-84中任一项所述的方法。

87.设备，所述设备：

具有存储单元（Ml），在所述存储单元中在针对在实施程序功能（APFa）时所使用的功能单元（16，20，22，M，APF）的单性能值（Deg0，Degl）和对于多重实现的功能（54，56）已经规定的总性能值（p）之间记录或已经记录了相关性（A）；

具有求取单元（P），所述求取单元求取所述功能单元（16，20，22，M，APF）的当前的单性能值（X）；

具有另一求取单元（P）或计算单元，其使用（702）所述所求取的单性能值（X）和所述所记录的相关性（A）用于求取或者用于计算总性能值（y）；

以及具有选择单元（P），所述选择单元使用所述当前的总性能值（y）或者至少一个从中求取或计算的值用于选择所述程序功能（APFa）或者另一程序功能（APFb）用以提供所述多重实现的功能（54，56）。

88.根据权利要求87所述的设备，其中，所述设备被设置用于实施根据权利要求1至84中任一项所述的方法。

89.车辆（10）、船舶或飞机，其具有根据权利要求85至88中任一项所述的设备。