CN111694299A - 车辆用通信系统 - Google Patents

车辆用通信系统 Download PDF

Info

Publication number
CN111694299A
CN111694299A CN202010091075.0A CN202010091075A CN111694299A CN 111694299 A CN111694299 A CN 111694299A CN 202010091075 A CN202010091075 A CN 202010091075A CN 111694299 A CN111694299 A CN 111694299A
Authority
CN
China
Prior art keywords
external
transmission
control unit
frame
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010091075.0A
Other languages
English (en)
Other versions
CN111694299B (zh
Inventor
中原贵弘
上田贵之
柳田曜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yazaki Corp
Original Assignee
Yazaki Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yazaki Corp filed Critical Yazaki Corp
Publication of CN111694299A publication Critical patent/CN111694299A/zh
Application granted granted Critical
Publication of CN111694299B publication Critical patent/CN111694299B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • B60R16/0231—Circuits relating to the driving or the functioning of the vehicle
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
    • G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0772—Means for error signaling, e.g. using interrupts, exception flags, dedicated error registers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/142—Reconfiguring to eliminate the error
    • G06F11/1428—Reconfiguring to eliminate the error with loss of hardware functionality
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2002—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant
    • G06F11/2005—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant using redundant communication controllers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2035—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant without idle spare hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2048—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant where the redundant components share neither address space nor persistent storage
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0663—Performing the actions predefined by failover planning, e.g. switching to standby network elements
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/26—Pc applications
    • G05B2219/2637—Vehicle, car, auto, wheelchair
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • Bioethics (AREA)
  • Mechanical Engineering (AREA)
  • Computing Systems (AREA)
  • Medical Informatics (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提供能够恰当地传输信息的车辆用通信系统。车辆用通信系统(100)具备被搭载于车辆的交换式集线器(1)，交换式集线器(1)被构成为包含开关IC(50)和外置CPU(30)。开关IC(50)具备内置CPU(51)且进行向通信设备(2)传输信息的传输处理。外置CPU(30)设置在开关IC(50)的外侧并与开关IC(50)连接，处理能力比内置CPU(51)强。外置CPU能够执行传输指令处理，该传输指令处理进行向通信设备(2)传输信息的指令，且外置CPU在执行传输指令处理时能够执行确保传输对象的信息安全的安全处理。内置CPU监视外置CPU的工作，在外置CPU异常时，代替外置CPU执行传输指令处理。

Description

车辆用通信系统
技术领域
本发明涉及车辆用通信系统。
背景技术
以往，作为车辆用通信系统，例如在专利文献1中公开了一种搭载于车辆的通信系统，该通信系统具备在车辆内的高速通信线与低速通信线之间进行数据的中继的中继装置。该中继装置具备记载了用于对数据进行中继的信息的表以及基于该表对数据进行中继的CPU。
现有技术文献
专利文献
专利文献1：日本特开2017-118407号公报
发明内容
发明欲解决的技术问题
然而，上述专利文献1所记载的通信系统例如希望即使在中继装置的CPU异常的情况下，也能够继续进行数据的中继。
因此，本发明是鉴于上述情况而完成的，其目的在于提供一种能够适当地传输信息的车辆用通信系统。
用于解决问题的技术手段
为了解决上述问题，实现目的，本发明的车辆用通信系统的特征在于，具备传输单元，所述传输单元被构成为包含：控制电路，所述控制电路具备内置控制部且被搭载于车辆，所述控制电路与设备连接并进行向所述设备传输信息的传输处理；以及外置控制部，所述外置控制部被设置在所述控制电路的外侧并与所述控制电路连接，所述外置控制部的信息处理能力比所述内置控制部高，所述外置控制部能够执行传输指令处理，所述传输指令处理发出指令以执行所述传输处理，所述外置控制部在执行所述传输指令处理时能够执行确保传输对象的信息安全的安全处理，所述内置控制部监视所述外置控制部的工作，在所述外置控制部异常时，所述内置控制部代替所述外置控制部来执行所述传输指令处理。
在上述车辆用通信系统中，优选为，在所述外置控制部异常时，所述内置控制部使所述外置控制部的功能无效，并代替所述外置控制部来执行所述传输指令处理，并且不执行所述安全处理。
在上述车辆用通信系统中，优选为，设置有多个所述传输单元，多个所述传输单元包含：第一传输单元；以及对由所述第一传输单元发送出的信息进行传输的第二传输单元，所述第一传输单元在该第一传输单元的所述外置控制部正常的情况下，利用自身的所述外置控制部来执行所述安全处理，并将已确保安全的安全确保信息发送到所述第二传输单元，所述第二传输单元对由所述第一传输单元发送出的所述安全确保信息不实施所述安全处理地进行传输，所述第一传输单元在该第一传输单元的所述外置控制部异常的情况下，将未执行所述安全处理的安全未确保信息发送到所述第二传输单元，所述第二传输单元利用自身的所述外置控制部而对由所述第一传输单元发送出的所述安全未确保信息执行所述安全处理并传输。
发明效果
在本发明的车辆用通信系统中，在外置控制部异常的情况下，内置控制部代替外置控制部执行传输指令处理，因此能够适当地传输信息。
附图说明
图1是表示实施方式的车辆用通信系统的结构例以及工作例的框图。
图2是表示实施方式的车辆用通信系统的工作例的框图。
图3是表示实施方式的交换式集线器的结构例及工作例的框图。
图4是表示实施方式的交换式集线器的工作例的框图。
图5是表示实施方式的帧的结构例的图。
图6是表示实施方式的错误代码追加时的帧的结构例的图。
图7是表示实施方式的车辆用通信系统的正常时的工作例的框图。
图8是表示实施方式的车辆用通信系统的异常时(其1)的工作例的框图。
图9是表示实施方式的车辆用通信系统的异常时(其2)的工作例的框图。
图10是示出实施方式的车辆用通信系统的工作例的流程图。
符号说明
1交换式集线器(传输单元)
1A第1交换式集线器(第一传输单元)
1B第2交换式集线器(第二传输单元)
2通信设备(设备)
30外置CPU(外置控制部)
50开关IC(控制电路)
51内置CPU(内置控制部)
100车辆用通信系统
具体实施方式
参照附图并对用于实施本发明的方式(实施方式)进行详细的说明。本发明并不被以下的实施方式所记载的内容限定。另外，在以下记载的结构要素中，包含本领域技术人员可以容易想到的内容以及实质上相同的内容。并且，以下记载的构成能够适当组合。此外，可以在不脱离本发明主旨的范围内进行结构的各种省略、置换或变更。
[实施方式]
参照附图对实施方式的车辆用通信系统100进行说明。图1是表示实施方式的车辆用通信系统100的结构例以及工作例的框图。图2是表示实施方式的车辆用通信系统100的工作例的框图。图3是表示实施方式的交换式集线器1的结构例及工作例的框图。图4是表示实施方式的交换式集线器1的工作例的框图。图5是表示实施方式的帧F1的结构例的图。图6是表示实施方式的错误代码追加时的帧F2的结构例的图。
车辆用通信系统100是搭载于车辆并将设置于该车辆的多个通信设备2、3以能够通信的方式连接的系统。车辆用通信系统100具备作为多个传输单元的多个交换式集线器1。各交换式集线器1连接多个通信设备2、3，向该多个通信设备2、3传输信息。各交换式集线器1构成设置于车辆的通信网络即车载LAN(Local Area Network：局域网)。车载LAN例如采用Ethernet(以太网)(注册商标)的通信标准，但并不限定于此。
如图1～图4所示，多个交换式集线器1具备输入输出I/F 10、存储器20、作为控制电路的开关IC 50、外置CPU 30、设定电路40(参照图3等)。多个交换式集线器1被构成为包含第1交换式集线器1A和第2交换式集线器1B。第1交换式集线器1A具备第1输入输出I/F10A、第1存储器20A、第1外置CPU 30A、设定电路40、第1开关IC 50A。
第1输入输出I/F 10A是与各种设备连接的接口。第1输入输出I/F10A设置于第1开关IC 50A，且经由通信线与通信设备2等连接。第1输入输出I/F 10A构成为包含端口11a～11d。端口11a、11b分别经由通信线与通信设备2a、2b连接。端口11c经由通信线与第2交换式集线器1B连接。端口11d经由通信线与第一外置CPU 30A连接。
第一存储器20A存储信息。第1存储器20A例如是非易失性的存储器，由磁存储装置、光盘、闪存等构成。第一存储器20A设置在第一开关IC 50A的外部，经由通信线与第一开关IC 50A连接。在第一存储器20A中存储有用于使第一外置CPU 30A以及第一开关IC 50A工作的程序、信息。在第一存储器20A中例如存储有在第一外置CPU 30A正常的情况下应用的正常模式用的程序以及正常模式用的路由表、在第一外置CPU 30A异常的情况下应用的安全模式用的程序以及安全模式用的路由表等。
各路由表在传输信息时使用。在路由表中，将各通信设备2等的MAC地址与第1输入输出I/F 10A的端口编号建立对应。例如，通信设备2a的MAC地址与端口11a的端口编号相关联，通信设备2b的MAC地址与端口11b的端口编号相关联，第2交换式集线器1B的MAC地址与端口11c的端口编号相关联，第一外部CPU 30A的MAC地址与端口11d的端口编号相关联。
第一外置CPU 30A进行传输指令处理以及安全处理。第一外置CPU 30A例如是在与第一开关IC 50A的基板不同的基板上形成有晶体管、电阻、电容器等元件的电子部件。第一外置CPU 30A设置于第一开关IC 50A的外侧，经由通信线与开关IC 50连接。即，第一外置CPU30A外装在第一开关IC 50A上。第1外置CPU 30A比后述的第1内置CPU 51A的信息处理能力高。即，第一外置CPU 30A比第一内置CPU51A运算信息的运算能力高。对于第一外置CPU30A，优选为例如使CPU工作的时钟频率比第一内置CPU 51A高，CPU的内核数比第一内置CPU51A多，高速缓冲存储器的容量比第一内置CPU 51A大。
第一外置CPU 30A执行进行指令的传输指令处理，以进行向各种设备传输信息的传输处理。第一外置CPU 30A例如基于在第一存储器20A中存储的正常用的路由表，来执行进行向各种设备传输信息的指令的传输指令处理。第一外置CPU 30A例如在从通信设备2输出了Ethernet的帧F1(参照图5)的情况下，参照正常用的路由表。在此，如公知那样，在帧F1中包含前导码、SFD、MAC地址、VLAN标签、类型字段、有效载荷、CRC等字段(参照图5)。第1外置CPU 30A将Ethernet的帧F1中包含的MAC地址与登记在正常用的路由表中的各种设备的MAC地址进行比较。然后，第一外部CPU 30A检测与帧F1的MAC地址一致的各种设备的MAC地址，获取与检测出的各种设备的MAC地址对应的端口编号。然后，第一外置CPU 30A向第一内置CPU 51A输出传输指令信号，该传输指令信号指令向已获取的端口编号所表示的端口11a～11c传输Ethernet的帧F1。
第一外置CPU 30A还执行在执行传输指令处理时确保传输对象的信息安全的安全处理。第一外置CPU 30A例如通过废弃可疑的帧F1来执行安全处理。具体而言，第一外置CPU30A将传输对象的帧F1的MAC地址与预先决定的允许通过的MAC地址进行比较，在传输对象的帧F1的MAC地址与允许通过的MAC地址不一致的情况下，将传输对象的帧F1判定为可疑的帧F1，废弃该可疑的帧F1。另一方面，第一外置CPU 30A在传输对象的帧F1的MAC地址与允许通过的MAC地址一致的情况下，将传输对象的帧F1判定为可信的帧F1，不废弃该帧F1。
另外，第1外置CPU 30A将工作确认用的链接信息L(参照图3等)输出到第1内置CPU51A。第1外置CPU 30A例如针对该第1外置CPU 30A的1次主处理而将1个脉冲信号作为链接信息L输出到第1内置CPU 51A。第1外置CPU 30A在该第1外置CPU 30A正常的情况下，将固定周期的脉冲信号作为链接信息L输出到第1内置CPU 51A(参照图3)。另一方面，第一外置CPU30A在该第一外置CPU 30A异常的情况下，将不确定周期的脉冲信号、脉冲信号中断的信号作为链接信息L输出到第一内置CPU 51A(参照图4)。
设定电路40将输入输出I/F 10(端口11d)的通信设定为允许或不允许通信。设定电路40与第1内置CPU 51A以及端口11d连接，根据从第1内置CPU 51A输出的指令，来控制端口11d。设定电路40在从第1内置CPU 51A输出了不允许利用第1外置CPU 30A进行的通信的指令的情况下，不允许端口11d的通信。另一方面，设定电路40在未从第1内置CPU 51A输出不允许利用第1外置CPU 30A进行的通信的指令的情况下，继续允许端口11d的通信。
第一开关IC 50A与各种设备连接，进行向该各种设备传输信息的传输处理。第一开关IC 50A是在基板上形成有晶体管、电阻、电容器等元件的电子部件。第1开关IC 50A构成为包含第1内置CPU 51A。第1内置CPU 51A搭载于第1开关IC 50A的基板，并且内置于该第1开关IC 50A。第1内置CPU 51A与第1存储器20A以及设定电路40连接，进而经由第1输入输出I/F 10A与第1外置CPU 30A、通信设备2以及第2交换式集线器1B连接。
第1内置CPU 51A进行向各种设备传输信息的传输处理。第1内置CPU 51A在第1外置CPU 30A正常的情况下，基于第1存储器20A中存储的正常用的程序进行工作。第1内置CPU51A例如基于从第1外置CPU 30A输出的传输指令信号而将传输对象的信息输出到各端口11a～11d。第1内置CPU 51A例如在传输指令信号表示将传输对象的信息输出到端口11a的情况下，将该传输对象的信息输出到端口11a，在传输指令信号表示将传输对象的信息输出到端口11b的情况下，将该传输对象的信息输出到端口11b。此外，将传输对象的信息输出到各端口11a～11d的控制也可以通过与第1内置CPU 51A不同的CPU来进行。
第1内置CPU 51A还监视第1外置CPU 30A的工作。例如，如图3所示，第1内置CPU51A基于从第1外置CPU 30A输出的链接信息L来监视第1外置CPU 30A的工作。第1内置CPU51A根据从第1外置CPU 30A输出的链接信息L，来判定第1外置CPU 30A的正常或异常。第1内置CPU 51A例如在链接信息L为固定周期的脉冲信号的情况下，判定为第1外置CPU 30A是正常的。另一方面，第1内置CPU51A在链接信息L表示不定周期的脉冲信号或脉冲信号中断的信号的情况下，判定为第1外置CPU 30A异常。
第1内置CPU 51A在第1外置CPU 30A异常的情况下，基于第1存储器20A中存储的安全模式用的程序以及安全模式用的路由表来进行工作。在该情况下，第1内置CPU 51A使第1外置CPU 30A的功能无效。第1内置CPU 51A例如将不允许利用第1外置CPU 30A进行的通信的指令输出到设定电路40。并且，第1内置CPU 51A代替第1外置CPU 30A来执行传输指令处理。第1内置CPU 51A例如基于安全模式用的路由表，来执行传输指令处理，该传输指令处理进行向各通信设备2等传输信息的指令。第1内置CPU 51A根据通过传输指令处理而自己决定的传输指令，而将传输对象的信息输出到各端口11a～11d。此时，第一内置CPU 51A由于信息处理能力不足的关系，不执行废弃可疑的帧F1的安全处理。
接着，对第2交换式集线器1B进行说明。第2交换式集线器1B与上述第1交换式集线器1A同样地构成。此外，在以下的第2交换式集线器1B的说明中，尽可能省略对与第1交换式集线器1A相同的结构的说明。第2交换式集线器1B具备第2输入输出I/F 10B、第2存储器20B、第2开关IC 50B、设定电路40、第2外置CPU 30B。
第2输入输出I/F 10B是与各种设备连接的接口。第2输入输出I/F10B被构成为包含端口12a～12d。
第二存储器20B存储信息。第二存储器20B设置在第二开关IC50B的外部，经由通信线与第二开关IC 50B连接。在第二存储器20B中存储有用于使第二外置CPU 30B以及第二开关IC 50B工作的程序、信息。在第二存储器20B中例如存储有在第二外置CPU 30B正常的情况下应用的正常模式用的程序以及正常模式用的路由表、在第二外置CPU 30B异常的情况下应用的安全模式用的程序以及安全模式用的路由表等。
第二外置CPU 30B进行传输指令处理以及安全处理。第二外置CPU 30B设置于第二开关IC 50B的外侧，经由通信线与第二开关IC50B连接。第2外置CPU 30B的信息处理能力高于后述的第2内置CPU51B。
第二外置CPU 30B执行传输指令处理，该传输指令处理进行向通信设备3传输信息的指令。第二外置CPU 30B例如基于存储于第二存储器20B的正常用的路由表，来执行传输指令处理，该传输指令处理进行向各种设备传输信息的指令。第二外置CPU 30B在执行传输指令处理时还执行确保传输对象的信息安全的安全处理。第二外置CPU30B例如通过废弃可疑的帧F1来执行安全处理。另外，第2外置CPU30B将工作确认用的链接信息L输出到第2内置CPU 51B。
第二开关IC 50B与各种设备连接，进行向该各种设备传输信息的传输处理。第二开关IC 50B是在基板上形成有晶体管、电阻、电容器等元件的电子部件。第2开关IC 50B构成为包含第2内置CPU 51B。第2内置CPU 51B被搭载于第2开关IC 50B的基板，并且内置于该第2开关IC 50B。第二内置CPU 51B与第二存储器20B及设定电路40连接，进而经由第二输入输出I/F 10B与第二外置CPU 30B、通信设备3及第1交换式集线器1A连接。
第2内置CPU 51B进行向各种设备传输信息的传输处理。第2内置CPU 51B在第2外置CPU 30B正常的情况下，基于第2存储器20B中存储的正常用的程序来进行工作。第二内置CPU 51B例如基于从第二外置CPU 30B输出的传输指令信号而将传输对象的信息输出至各端口12a～12d。此外，将传输对象的信息输出到各端口12a～12d的控制也可以通过与第2内置CPU 51B不同的CPU来进行。
第2内置CPU 51B还监视外置CPU 30的工作。第2内置CPU 51B例如基于从第2外置CPU 30B输出的链接信息L来监视第2外置CPU30B的工作，并判定第2外置CPU 30B的正常或异常。
在第二外置CPU 30B异常的情况下，第二内置CPU 51B基于存储于第二存储器20B的安全模式用的程序以及安全模式用的路由表来进行工作。在该情况下，第2内置CPU 51B使第2外置CPU 30B的功能无效。并且，第2内置CPU 51B代替第2外置CPU 30B来执行传输指令处理。第二内置CPU 51B例如基于安全模式用的路由表来执行传输指令处理，该传输指令处理进行向各种设备传输信息的指令。第二内置CPU 51B基于通过传输指令处理而自行确定的传输指令，而将传输对象的信息输出至各端口12a～12d。此时，第二内置CPU 51B由于信息处理能力不足的关系，而不执行废弃上述可疑的帧F1的安全处理。
接下来，对车辆用通信系统100正常时的工作例进行说明。图7是表示实施方式的车辆用通信系统100正常时的工作例的框图。在该例子中，车辆用通信系统100除了第1交换式集线器1A以及第2交换式集线器1B以外还具备第3交换式集线器1C。第3交换式集线器1C具备输入输出I/F 10、第3存储器20C、第3外置CPU 30C、设定电路40、第3开关IC 50C。输入输出I/F 10具有端口13a～13d。第3交换式集线器1C的第3开关IC 50C通过端口13d与第3外部CPU 30C连接，第3开关IC 50C通过端口13a与第1交换式集线器1A连接，第3开关IC 50C通过端口13c与第2交换式集线器1B连接。
例如，如图7所示，在第一外置CPU 30A正常的情况下，该第一外置CPU 30A执行安全处理。例如，第一外部CPU 30A将从通信设备2输出的帧F1的MAC地址与预先决定的允许通过的MAC地址进行比较，在传输对象的帧F1的MAC地址与允许通过的MAC地址不一致的情况下，将传输对象的帧F1判定为可疑的帧F1，并废弃该可疑的帧F1。另一方面，第一外置CPU30A在传输对象的帧F1的MAC地址与允许通过的MAC地址一致的情况下，将传输对象的帧F1判定为可信的帧，不废弃该帧F1。
第1外置CPU 30A在帧F1是可信的帧的情况下，基于第1存储器20A中存储的正常用的路由表，来执行传输指令处理，该传输指令处理进行对从通信设备2输出的帧F1进行传输的指令。第1外置CPU30A例如将帧F1所包含的MAC地址与登记于正常用的路由表的各种设备的MAC地址进行比较。然后，第1外置CPU 30A检测与帧F1的MAC地址一致的第2交换式集线器1B的MAC地址，获取与检测到的第2交换式集线器1B的MAC地址对应的端口编号。然后，第1外置CPU 30A向第1内置CPU 51A输出传输指令信号，该传输指令信号指令将帧F1传输至已获取的端口编号所表示的端口11c。第1内置CPU51A在传输指令信号表示将传输对象的信息输出到端口11c的情况下，将该传输对象的帧F1输出到端口11c，将帧F1传输到第2交换式集线器1B(参照图7)。
在帧F1被从第1内置CPU 51A输出的情况下，第2交换式集线器1B的第2外置CPU30B将该帧F1所包含的MAC地址与登记于正常用的路由表的各种设备的MAC地址进行比较。然后，第二外部CPU30B检测与帧F1的MAC地址一致的通信设备3的MAC地址，获取与检测到的通信设备3的MAC地址对应的端口编号。然后，第2外置CPU 30B向第2内置CPU 51B输出传输指令信号，该传输指令信号指令将帧F1传输至已获取的端口编号所表示的端口12a。第2内置CPU51B在传输指令信号表示将传输对象的帧F1输出到端口12a的情况下，将该传输对象的帧F1输出到端口12a(参照图7)。另外，由于已经利用第一外置CPU 30A实施了安全处理，因此第二外置CPU 30B也可以不实施安全处理，但并不限定于此。车辆用通信系统100在进行双重故障安全的情况下，在第2外置CPU 30B中也进行安全处理。
接下来，对车辆用通信系统100异常时的工作例进行说明。图8是表示实施方式的车辆用通信系统100异常时(其1)的工作例的框图。在车辆用通信系统100中，例如，如图8所示，对第一外置CPU 30A异常的例子进行说明。在该情况下，第1开关IC 50A的第1内置CPU51A将不允许利用第1外置CPU 30A进行的通信的指令输出到设定电路40。在不允许利用第1外置CPU 30A进行通信的指令从第1内置CPU 51A输出情况下，设定电路40将端口11d设定为不能通信。
第1内置CPU 51A在将端口11d设定为不能通信后，代替第1外置CPU 30A而执行传输指令处理。第1内置CPU 51A例如基于安全模式用的路由表，来执行传输指令处理，该传输指令处理进行向各种设备传输信息的指令。例如在从通信设备2输出了帧F1的情况下，第1内置CPU 51A参照安全模式用的路由表。然后，第1内置CPU 51A将帧F1中包含的MAC地址与登记在安全模式用的路由表中的各种设备的MAC地址进行比较。然后，第1外置CPU 30A检测与帧F1的MAC地址一致的第2交换式集线器1B的MAC地址，获取与检测到的第2交换式集线器1B的MAC地址对应的端口编号。在此，第一内置CPU51A生成帧F2，该帧F2将表示第一外置CPU30A异常且以安全模式工作这一内容的错误代码EC追加到帧F1的有效载荷的字段(参照图6)。第1内置CPU 51A执行传输指令处理，该传输指令处理进行对已获取的端口编号所表示的端口11c传输帧F2的指令。第1内置CPU 51A根据通过传输指令处理而自己决定的传输指令，来将传输对象的帧F2输出到端口11c，并将帧F2传输到第2交换式集线器1B。此时，第一内置CPU 51A由于信息处理能力不足的关系，不执行安全处理。
由于在帧F2的有效载荷的字段中追加了错误代码EC，因此第2交换式集线器1B的第二外置CPU 30B基于安全模式用的程序以及安全模式用的路由表来进行工作。由于在帧F2的传输源(第1交换式集线器1A)中未实施安全处理，因此第二外置CPU 30B代替实施安全处理。例如，第二外置CPU 30B对从第1交换式集线器1A输出的帧F2的MAC地址与预先决定的允许通过的MAC地址进行比较，在传输对象的帧F2的MAC地址与允许通过的MAC地址不一致的情况下，将传输对象的帧F2判定为可疑的帧F2，废弃该可疑的帧F2。另一方面，第二外置CPU 30B在传输对象的帧F2的MAC地址与允许通过的MAC地址一致的情况下，将传输对象的帧F2判定为可信的帧，不废弃该帧F2。
第2外置CPU 30B在帧F2是可信的帧的情况下，执行传输指令处理，该传输指令处理基于安全模式用的路由表来执行传输从第1交换式集线器1A输出的帧F2的指令。例如，第二外部CPU 30B将帧F2中包含的MAC地址与登记在安全模式用的路由器表中的各种装置的MAC地址进行比较。然后，第二外部CPU 30B检测与帧F2的MAC地址一致的通信设备3的MAC地址，并获取与检测出的通信设备3的MAC地址对应的端口编号。然后，第2外置CPU 30B向第2内置CPU51B输出传输指令信号，该传输指令信号指令将帧F2传输至已获取的端口编号所表示的端口12a。在传输指令信号表示向端口12a输出传输对象的信息的情况下，第二内置CPU51B将该传输对象的帧F2输出至端口12a，向通信设备3传输帧F2(参照图8)。
接下来，对车辆用通信系统100异常时的其他工作例进行说明。图9是表示实施方式所涉及的车辆用通信系统100异常时(其2)的工作例的框图。在车辆用通信系统100中，例如，如图9所示，对第一外置CPU 30A异常的例子进行说明。在图9所示的例子中，对在第一外置CPU 30A异常时由第3交换式集线器1C进行安全处理的例子进行说明。此外，在第一外置CPU 30A异常时进行安全处理的交换式集线器1的选定可以通过设计来预先确定，也可以判定通信负载的高低而适当切换。例如，中央CPU(省略图示)监视多个交换式集线器1的通信负载，使多个交换式集线器1中通信负载相对小的交换式集线器1进行安全处理。例如，中央CPU监视第2交换式集线器1B及第3交换式集线器1C的通信负载，在第1外置CPU 30A异常时，在第3交换式集线器1C的通信负载小于第2交换式集线器1B的情况下，使第3交换式集线器1C进行安全处理。
图9所示的第1开关IC 50A的第1内置CPU 51A在第1外置CPU30A异常时，将不允许利用该第1外置CPU 30A进行的通信的指令输出到设定电路40。在从第1内置CPU 51A输出了不允许利用第1外置CPU 30A进行通信的指令的情况下，设定电路40将端口11d设定为不能通信。
第1内置CPU 51A取代第1外置CPU 30A而执行传输指令处理。第一内置CPU 51例如生成帧F2，该帧F2将表示第一外置CPU 30A异常且以安全模式工作这一内容的错误代码EC追加到帧F1的有效载荷的字段。然后，第1内置CPU 51A执行传输指令处理，该传输指令处理进行将帧F2传输到已取得的端口编号所表示的端口11e的指令。第一内置CPU 51A根据通过传输指令处理而自行确定的传输指令，来将传输对象的帧F2输出至端口11e，并将帧F2传输至第3交换式集线器1C。此时，第一内置CPU 51A由于信息处理能力不足的关系，不执行安全处理。
由于在帧F2的传输源(第1交换式集线器1A)中没有实施安全处理，所以第3交换式集线器1C的第3外置CPU 30C代替实施安全处理。例如，第3外置CPU 30C将从第1交换式集线器1A输出后的帧F2的MAC地址与预先决定的允许通过的MAC地址进行比较，在传输对象的帧F2的MAC地址与允许通过的MAC地址不一致的情况下，将传输对象的帧F2判定为可疑的帧F2，并废弃该可疑的帧F2。另一方面，第三外置CPU 30C在传输对象的帧F2的MAC地址与允许通过的MAC地址一致的情况下，将传输对象的帧F2判定为可信的帧，不废弃该帧F2。
第3外置CPU 30C在帧F2是可信的帧的情况下，执行传输指令处理，该传输指令处理进行基于安全模式用的路由表来传输从第1交换式集线器1A输出后的帧F2的指令。例如，第三外部CPU 30c将帧F2中包含的MAC地址与登记在安全模式用的路由器表中的各种设备的MAC地址进行比较。然后，第3外置CPU 30C检测与帧F2的MAC地址一致的第2交换式集线器1B的MAC地址，获取与已检测出的第2交换式集线器1B的MAC地址对应的端口编号。然后，第3外置CPU30C向第3内置CPU(省略图示)输出传输指令信号，该传输指令信号指令将帧F2传输至已获取的端口编号所表示的端口13c。第3内置CPU在传输指令信号表示将传输对象的帧F2输出到端口13c的情况下，将该传输对象的帧F2输出到端口13c，将帧F2传输到第2交换式集线器1B(参照图9)。
由于在帧F2的有效载荷的字段中追加了错误代码EC，因此第2交换式集线器1B的第二外置CPU 30B基于安全模式用的程序以及安全模式用的路由表来进行工作。由于在帧F2的传输源(第3交换式集线器1C)中实施了安全处理，因此第二外置CPU 30B不实施安全处理。
第二外置CPU 30B基于安全模式用的路由表执行传输指令处理，该传输指令处理进行对从第1交换式集线器1A输出的帧F2进行传输的指令。第二外置CPU 30B例如获取与帧F2的MAC地址一致的通信设备3的MAC地址所对应的端口编号。然后，第2外置CPU 30B向第2内置CPU 51B输出传输指令信号，该传输指令信号指令将帧F2传输至已获取的端口编号所表示的端口12a。在传输指令信号表示向端口12a输出传输对象的信息的情况下，第二内置CPU 51B将该传输对象的帧F2输出至端口12a，向通信设备3传输帧F2(参照图9)。
接着，参照流程图对车辆用通信系统100的工作例进行说明。图10是表示实施方式所涉及的车辆用通信系统100的工作例的流程图。车辆用通信系统100从通信设备2接收信息(步骤S1)。例如，外置CPU 30从通信设备2接收帧F1。接着，外置CPU 30执行安全处理以及传输指令处理(步骤S2)。接着，内置CPU 51获取外置CPU 30的链接信息L(步骤S3)，判定外置CPU 30是否正常(步骤S4)。内置CPU 51在外置CPU 30正常的情况下(步骤S4)；是)，继续进行外置CPU 30的通信允许(步骤S5)，向对应的端口11a～11e传输传输对象的信息(步骤S6)。
在上述步骤S4中，内置CPU 51在外置CPU 30异常的情况下(步骤S4)；否)，对设定电路40指示不能通信(步骤S7)，使外置CPU30不能进行通信(步骤S8)。然后，内置CPU 51实施传输指令处理(步骤S9)，向帧F1内的有效载荷追加错误代码EC(步骤S10)。接着，车辆用通信系统100根据需要切换通信路径(步骤S11)。车辆用通信系统100例如根据通信负载，而从第1通信路径切换为第2通信路径，第1通信路径是从第1交换式集线器1A向第2交换式集线器1B通信的通信路径，第2通信路径是从第1交换式集线器1A经由第3交换式集线器1A向第2交换式集线器1B通信的通信路径。然后，车辆用通信系统100在仪表、多显示器等上进行错误显示，向车辆的搭乘者通知异常(S12)。
如以上那样，实施方式的车辆用通信系统100搭载于车辆，具备构成为包括开关IC50以及外置CPU 30在内的交换式集线器1。开关IC 50具有内置CPU 51，进行向通信设备2传输信息的传输处理。外置CPU 30设置在开关IC 50的外侧，与开关IC 50连接，信息处理能力高于内置CPU 51。外置CPU 30能够执行传输指令处理，该传输指令处理发出指令以执行上述传输处理，并且，在执行传输指令处理时能够执行确保传输对象的信息安全的安全处理。内置CPU 51监视外置CPU 30的工作，在外置CPU 30异常的情况下，代替外置CPU 30执行传输指令处理。
在此，现有的交换式集线器在外置CPU 30发生异常的情况下，搭载有作为备用而发挥功能的副CPU，但导致部件数量的增加、单元的大型化。与此相对，实施方式所涉及的交换式集线器1在外置CPU 30发生异常的情况下，利用内置CPU 51执行传输指令处理，因此无需搭载备份用的子CPU，能够抑制部件个数增加、单元大型化，并且能够实现轻量化。另外，实施方式的交换式集线器1在外置CPU 30发生异常的情况下，能够继续传输指令处理，能够抑制可靠性降低。其结果，车辆用通信系统100能够恰当地传输信息。
在上述车辆用通信系统100中，在外置CPU 30为异常的情况下，内置CPU 51使外置CPU 30的功能无效并代替外置CPU 30来执行传输指令处理且不执行安全处理。根据该结构，交换式集线器1在外置CPU 30发生异常的情况下，能够继续传输指令处理，能够抑制可靠性的降低。
在上述车辆用通信系统100中，设置有多个交换式集线器1，多个交换式集线器1被构成为至少包含第1交换式集线器1A和对由第1交换式集线器1A发送的信息进行传输的第2交换式集线器1B。第1交换式集线器1A在该第1交换式集线器1A的第一外置CPU 30A正常的情况下，利用自身的第一外置CPU 30A执行安全处理，将确保了安全性的安全确保信息(帧F1)发送到第2交换式集线器1B。第2交换式集线器1B不执行安全处理而是对由第1交换式集线器1A发送出的安全确保信息(帧F1)进行传输。另一方面，第1交换式集线器1A在该第1交换式集线器1A的第一外置CPU 30A异常的情况下，将未执行安全处理的安全未确保信息(帧F2)发送至第2交换式集线器1B。第2交换式集线器1B利用自身的第2外置CPU 30B对被第1交换式集线器1A发送出的安全未确保信息(帧F2)执行安全处理并传输。根据该结构，即使在第1交换式集线器1A的第1外置CPU 30A发生了异常的情况下，车辆用通信系统100也能够通过其他的第2交换式集线器1B来执行安全处理，因此能够抑制安全性的降低。
在上述说明中，说明了外置CPU 30执行传输指令处理和安全处理的例子，但并不限定于此，例如，也可以执行自动进行连接设备的设定的即插即用等其他处理。
内置CPU 51在外置CPU 30为异常的情况下，对使外置CPU 30的功能无效的例子进行了说明，但并不限定于此，也可以通过与内置CPU 51不同的处理部使外置CPU 30的功能无效。
对传输单元是基于路由表而向特定的端口传输信息的交换式集线器1的例子进行了说明，但并不限定于此，例如，也可以是向全部的端口传输信息的集线器。
对存储器20设置于开关IC 50的外部的例子进行了说明，但并不限定于此，也可以内置于开关IC 50。
在车辆用通信系统100中，在第一外置CPU 30A以及第二外置CPU 30B这两者异常，在第2交换式集线器2B的后级存在交换式集线器1的情况下，也可以利用后级的交换式集线器1来实施安全处理。
交换式集线器1在自身的外置CPU 30异常的情况下，由于信息处理能力不足的关系，不论传输对象的信息是否实施了安全处理，都不实施安全处理而传输信息。

Claims (3)

1.一种车辆用通信系统，其特征在于，
具备传输单元，所述传输单元被构成为包含：
控制电路，所述控制电路具备内置控制部且被搭载于车辆，所述控制电路与设备连接并进行向所述设备传输信息的传输处理；以及
外置控制部，所述外置控制部被设置在所述控制电路的外侧并与所述控制电路连接，所述外置控制部的信息处理能力比所述内置控制部高，所述外置控制部能够执行传输指令处理，所述传输指令处理发出指令以执行所述传输处理，所述外置控制部在执行所述传输指令处理时能够执行确保传输对象的信息安全的安全处理，
所述内置控制部监视所述外置控制部的工作，在所述外置控制部异常时，所述内置控制部代替所述外置控制部来执行所述传输指令处理。
2.如权利要求1所述的车辆用通信系统，其中，
在所述外置控制部异常时，所述内置控制部使所述外置控制部的功能无效，并代替所述外置控制部来执行所述传输指令处理，并且不执行所述安全处理。
3.如权利要求1或2所述的车辆用通信系统，其中，
设置有多个所述传输单元，
多个所述传输单元包含：第一传输单元；以及对由所述第一传输单元发送出的信息进行传输的第二传输单元，
所述第一传输单元在该第一传输单元的所述外置控制部正常的情况下，利用自身的所述外置控制部来执行所述安全处理，并将已确保安全的安全确保信息发送到所述第二传输单元，所述第二传输单元对由所述第一传输单元发送出的所述安全确保信息不实施所述安全处理地进行传输，
所述第一传输单元在该第一传输单元的所述外置控制部异常的情况下，将未执行所述安全处理的安全未确保信息发送到所述第二传输单元，所述第二传输单元利用自身的所述外置控制部而对由所述第一传输单元发送出的所述安全未确保信息执行所述安全处理并传输。
CN202010091075.0A 2019-03-15 2020-02-13 车辆用通信系统 Active CN111694299B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019048615A JP6889196B2 (ja) 2019-03-15 2019-03-15 車両用通信システム
JP2019-048615 2019-03-15

Publications (2)

Publication Number Publication Date
CN111694299A true CN111694299A (zh) 2020-09-22
CN111694299B CN111694299B (zh) 2023-04-28

Family

ID=69581941

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010091075.0A Active CN111694299B (zh) 2019-03-15 2020-02-13 车辆用通信系统

Country Status (4)

Country Link
US (1) US11535179B2 (zh)
EP (1) EP3709167B1 (zh)
JP (1) JP6889196B2 (zh)
CN (1) CN111694299B (zh)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002307983A (ja) * 2001-04-16 2002-10-23 Denso Corp 車両制御システム
JP2004179772A (ja) * 2002-11-25 2004-06-24 Sumitomo Electric Ind Ltd 車載ゲートウェイ装置及び車載通信システム
CN102804703A (zh) * 2010-03-19 2012-11-28 雅马哈株式会社 通信系统、交换式集线器、以及路由器
US20140297109A1 (en) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd In-vehicle communication system and in-vehicle relay apparatus
JP2016225905A (ja) * 2015-06-02 2016-12-28 株式会社デンソー 車載通信システム
US20170197655A1 (en) * 2014-09-25 2017-07-13 Nsk Ltd. Control apparatus and control method of on-vehicle electronic equipment
WO2018061362A1 (ja) * 2016-09-27 2018-04-05 住友電気工業株式会社 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
WO2018230070A1 (ja) * 2017-06-14 2018-12-20 住友電気工業株式会社 車載通信システム、スイッチ装置、通信制御方法および通信制御プログラム

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5651442B2 (ja) * 2010-11-29 2015-01-14 矢崎総業株式会社 動作支援装置、電子機器、電子制御装置、及び、制御システム
JP6544230B2 (ja) 2015-12-25 2019-07-17 株式会社デンソー 通信システム
JP2018157463A (ja) * 2017-03-21 2018-10-04 オムロンオートモーティブエレクトロニクス株式会社 車載通信システム、通信管理装置、車両制御装置

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002307983A (ja) * 2001-04-16 2002-10-23 Denso Corp 車両制御システム
JP2004179772A (ja) * 2002-11-25 2004-06-24 Sumitomo Electric Ind Ltd 車載ゲートウェイ装置及び車載通信システム
CN102804703A (zh) * 2010-03-19 2012-11-28 雅马哈株式会社 通信系统、交换式集线器、以及路由器
US20140297109A1 (en) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd In-vehicle communication system and in-vehicle relay apparatus
US20170197655A1 (en) * 2014-09-25 2017-07-13 Nsk Ltd. Control apparatus and control method of on-vehicle electronic equipment
JP2016225905A (ja) * 2015-06-02 2016-12-28 株式会社デンソー 車載通信システム
WO2018061362A1 (ja) * 2016-09-27 2018-04-05 住友電気工業株式会社 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
WO2018230070A1 (ja) * 2017-06-14 2018-12-20 住友電気工業株式会社 車載通信システム、スイッチ装置、通信制御方法および通信制御プログラム

Also Published As

Publication number Publication date
EP3709167B1 (en) 2021-08-18
US11535179B2 (en) 2022-12-27
CN111694299B (zh) 2023-04-28
EP3709167A1 (en) 2020-09-16
JP2020150495A (ja) 2020-09-17
US20200290532A1 (en) 2020-09-17
JP6889196B2 (ja) 2021-06-18

Similar Documents

Publication Publication Date Title
CN110337799B (zh) 具有车辆内部的数据网络的机动车以及运行机动车的方法
US20070061056A1 (en) Bypass switch for an ethernet-type network
JP2006506862A (ja) 例えば車両におけるサブネットワークを接続するためのゲートウェイユニット
JP6846706B2 (ja) 監視装置、監視方法およびコンピュータプログラム
JP4953094B2 (ja) パケットデータ比較器及びそれを用いたウイルスフィルタ、ウイルスチェッカ、ネットワークシステム
EP2079196B1 (en) Method for protecting a network configuration set up by a spanning tree protocol
KR102355092B1 (ko) 차량 네트워크에서 진단을 위한 통신 노드의 동작 방법
KR20020017033A (ko) 라우터의 자동 설정 장치 및 방법
US20040098482A1 (en) Hub unit for preventing the spread of viruses, method and program therefor
EP1897262B1 (en) Apparatus and method for network error prevention
JP5408361B2 (ja) スイッチ装置、情報処理装置、スイッチ装置の制御方法及びプログラム
US11381521B2 (en) Switch comprising an observation port and communication system comprising such a switch
US20160056995A1 (en) Relay System and Relay Device
CN111694299B (zh) 车辆用通信系统
CN108008657B (zh) 一种控制板和交换板总线直连的负载均衡冗余交换系统
CN110073343B (zh) 微型计算机和逻辑电路
US20200228465A1 (en) Switch for an avionics communication system and avionics communication system comprising such a switch
EP1638260A1 (en) Bypass switch for an ethernet-type network
US20200213235A1 (en) Method for configuring an avionic network, computer program product and related configuration module
US20180013671A1 (en) Embedded communications network of a vehicle
JP5299261B2 (ja) 電子制御装置
WO2022060647A2 (en) Data frame interface network device
US20230353536A1 (en) Network security gateway onboard an aircraft to connect low and high trust domains of an avionics computing infrastructure
KR102610921B1 (ko) 차량 네트워크에서 백업 경로를 설정하는 방법 및 장치
US20230289313A1 (en) Interconnect bus safety

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant