CN1313936C - 车辆控制系统中的数据处理装置 - Google Patents

Abstract

一种数据存储装置，其所执行的程序包括如下步骤：确定是否已经获得这样的存储指令，其包括将要被存储的数据和作为应用软件的通用标注而生成的类(S100)；当已获取到所述存储指令时(在S100为“是”)，在该存储指令的内容中检测类(α-β)(S200)；基于所述类(α-β)和预先定义存储方式的表格确定存储方式(S300)；以及基于所述确定的存储方式以适当的存储冗余在适当的存储介质中存储数据(S400)。

Description

车辆控制系统中的数据处理装置

本申请基于2004年3月4日提交给日本特许厅的申请号为2004-061030的日本专利申请，其全部内容在此引用作为参考。

技术领域

本发明涉及车辆中集成的车辆控制系统，更确切的说，涉及这样一种装置，它能够考虑数据的重要性而依据该数据所需的可靠性或者存储相同数据的时间期间(保持期间)来执行适当的数据存储处理，并同时能够降低存储介质的成本。

背景技术

最近开发出了一种高性能微处理器，并且包括了许多微处理器的计算机单元(ECU(电子控制单元))也被集成在例如汽车的车辆中。此ECU追求驾驶性能、安全性、舒适度、资源节省性能、节能性能等，并且，为了控制车辆的动力传动系统、车身系统、安全系统、信息系统等，此ECU被集成在车辆中。

例如，各ECU控制：包括了发动机，刹车，方向盘，悬架和传动装置的车辆运动系统(所述ECU能够以集成的方式控制其中部分部件或者所有部件)；包括了电动门，电动座椅，空调和车灯的车身系统；包括了气囊和碰撞感应器的安全系统；以及包括了汽车导航装置和汽车音响设备的信息系统。

另一方面，在这些ECU中，预先存储的程序由ECU内部的CPU(中央处理单元)运行。存储装置存储所述存储程序本身，该程序执行过程中的操作结果，该程序执行后的操作结果，程序执行涉及的图等(统一称为“数据”)。存储介质，例如硬盘，各种ROM(只读存储器)，各种RAM(随机存储器)等用来作为存储装置。所述硬盘、ROM、RAM各自具有各种特性。

日本专利公开2000-251396(文献1)披露了一种车载信息处理装置，其包含可写硬盘，并能可靠地执行硬盘写入。所述附硬盘的车载信息处理装置包含半导体存储器，其能够记录将要写入所述硬盘的信息，故障感应单元，其感应在进行硬盘写入操作时可能引起故障的状态，以及控制单元，其在所述故障感应单元感应到可能引发故障的状态时，将需要写入所述硬盘的信息写入所述半导体存储器，并且当不再感应到所述可能引发故障的状态时，将已写入所述半导体存储器的信息写入所述硬盘。

根据所述车载信息处理装置，所述故障感应单元监控所述硬盘的状态。当出现可能在数据写入中引发故障的状态时，需要写入的信息就存储在所述半导体存储器中。当所述状态不再存在，就可以可靠地将数据写入所述硬盘。

日本专利公开2001-075873(文献2)披露了一种可获得高成本效益的数据备份方法。所述数据备份方法在多平台环境下保存数据，包括步骤：管理各数据的重要度和备份存储装置的可靠度或者速度；以及在最佳的备份存储装置中保存每一数据。

根据所述数据备份方法，所述多平台环境中的数据重要度以及所述备份存储装置的可靠度和速度得到管理以最优化备份指标。因此，可以实现具有高成本效益的备份。

所述在车辆中集成的ECU、硬盘等由车辆中集成的电池供电。半导体存储器，例如ROM或RAM，装配在所述ECU内部。所述存储介质，例如所述硬盘或所述半导体存储器，具有这样的特性，在关闭电源时不能保持数据，则称为易失性存储器，或者具有这样的特性，在关闭电源时仍然能够保持数据，则称为非易失性存储器或硬盘。这些存储介质的电源基于车辆的点火开关状态、系统主继电器(SMR)的状态等进行控制。此外，数据存储中的可靠性(是否能够保持数据被正确存储的状态)在例如所述半导体存储器和所述硬盘之间是不相同的。

同时，取决于其类型，在存储介质中存储的数据具有不同的重要性。例如，由关于所述车辆的规则所确定的用于实现控制的数据，安全性数据，或者与安全相关的数据具有最高重要性。另一方面，例如，当进行学习控制时，用于发动机或者传动装置最优控制的学习控制参数在每个采样时间都被覆盖。因此，学习控制参数的重要性就低于前面所述的那些数据。这样，需要存储的各种类型数据具有不同的重要性。

如上所述，具有多种存储特性的多种类型的存储介质集成在车辆中，然而，待存储的数据具有不同的重要性。因此，特别考虑到所述数据的重要性，更适宜地，根据它们关于数据可靠性和数据保持期间的明显不同，来使用所述存储介质。尽管可以将所有数据只存储在具备高可靠性并具有独立于电源状态的数据保持期间的存储介质中，但这会带来成本增加。考虑到前面的叙述，将讨论前述文档中所存在的问题。

文献1中披露的车载信息处理装置没有注意到所述数据重要性。此装置只是在感应到可能在硬盘写入操作中引发故障的状态时，将数据存储在非易失性存储器中。如果假设有很多可能在写入操作中引发故障的状态，就需要准备这样的非易失性的存储器，其能够存储所有将被存储到所述硬盘上的数据，这将致使此存储装置需要更大的尺寸并导致成本增加。

根据文献2中所披露的数据备份方法，服务器系统仅有关于在各平台的存储的重要度的设置，并根据该设置优化备份目标。即，高重要性的数据存储在高可靠性的存储装置中，而低重要性的数据存储在较低可靠性的存储装置中。根据所述披露，采用磁带库装置作为具有最高可靠度的第一存储装置，采用磁盘装置作为具有第二高可靠度的第二存储装置，并采用磁盘装置作为具有第三高可靠度的第三存储装置。利用这种方法，能够以可选的方式从这些存储装置中选择一种存储介质存储所述数据。

下面将从与这些文档不同的视角讨论更深层的问题。通常，将要被存入数据的存储介质在程序中指定。因此，需要基于此程序在车辆中所执行的多个程序中的重要性以及此程序中的数据的重要性来指定存储所述数据的存储介质。然而，当由于车辆控制系统中硬件配置改造而安装新的高可靠性存储介质时，或者当改变获取冗余的方法时，程序(应用软件)也需要改变。这种情况下，由于可能需要重新考虑许多程序，应用软件的生产率会大幅度降低。

发明内容

本发明就是为了解决上述问题。本发明的一个目标是提供一种车辆控制系统中的数据处理装置，其能够适当地存储具有不同重要性的数据，同时抑制存储介质的成本并能够容易地适应于数据重要性的变化或数据存储介质可靠性的变化。

根据本发明的一种数据处理装置，其把将要在操作单元中执行的应用程序(application)中的数据存储在车辆控制系统中的多个存储介质的至少一个中，该车辆控制系统包括所述操作单元和所述多个存储介质。此数据处理装置包括：获取单元，用于从所述应用程序获取在所述操作单元中处理的数据的重要性信息；以及处理单元，其根据所述数据的重要性从多个存储介质中选择存储介质并设置在所选择的存储介质中的存储方式。所述的重要性信息在多个应用程序中是共用的。

根据本发明，所述数据的重要性信息从所述应用程序获得，并且多种类型存储介质(例如半导体存储器或硬盘)中的存储方式基于该重要性设置。即，例如，如果数据重要性较高，以更高的冗余存储该数据。另一方面，例如，对较低重要性的数据进行无冗余存储。从而可以抑制更大尺寸的存储装置以及存储成本增加。此外，可以有效地利用有限的存储器容量以提高所述车辆控制系统的可靠性。特别地，即使采用使用了大量存储器容量来存储ITS(智能交通系统)信息或者图像信息的主ECU或车辆控制系统，也可以获得控制可靠性以及对所述ECU的更大尺寸的抑制。而且，由于所述重要性信息是共用的，与应用程序的类型无关，从而有助于适应于数据重要性的变化以及数据存储介质可靠性的变化。从而，可提供一种车辆控制系统中的数据处理装置，其能够适当地存储具有不同重要性的数据并很容易地适应于数据重要性的变化或所述数据存储介质的可靠性的变化。

优选地，此数据处理装置还可以包括存储单元，其存储这样的信息，该信息用于基于依照所述重要性的数据可靠性和数据保持期间来确定所述存储介质和所述存储方式。所述处理单元基于所存储的信息从所述多个存储介质中选择存储介质，并设置此所选的存储介质中的存储方式。

根据本发明，所述数据可靠性和所述数据保持期间预先依照数据重要性确定。可基于所述数据可靠性和所述数据保持期间设置多个存储介质中的最佳存储介质或者存储的最佳方式。

更优选地，基于每一类存储介质的存储性能和存储冗余来确定所述数据可靠性。

根据本发明，所述存储介质包括各种类型，例如半导体存储器(该半导体存储器还包括各种类型)和硬盘。考虑到这些存储介质的存储性能和存储数据的冗余度，可确定数据可靠性。作为一种以此方式确定的结果，可实现一种数据处理装置，其与所述存储介质的性能以及数据可靠性(即，数据重要性)相适应。

更优选地，基于所述存储介质的类型确定所述数据保持期间。

根据本发明，取决于所述半导体存储器的类型，一些存储器由于电源切断而不再保持数据。考虑车辆专用电源的切断时序，确定所述数据保持期间。这样，可实现一种适宜于车辆控制系统的数据处理装置，该装置与所述存储介质的类型以及数据可靠性(即，数据重要性)相适应。

更优选地，基于所述存储介质的电源状态确定所述数据保持期间。

根据本发明，考虑切断电源后不再保持数据的半导体存储器的电源切断的时序安排来确定所述数据保持期间。

更优选地，所述操作单元由包含多种类型存储介质的ECU实现。所述数据处理装置作为该ECU的一项功能得到实现。所述处理单元在所述ECU内选择存储介质。

根据本发明，所述车辆控制系统包括很多ECU，例如，发动机ECU，ECT(电子控制自动变速器)ECU。作为操作单元的CPU和多种类型的半导体存储器被装载于一个ECU上。此数据处理装置，例如，通过所述CPU以软件方式实现。所述数据处理装置从在所述CPU中将要执行的应用程序获取关于多个应用程序共用的数据重要性的数据，并将此数据以最适合的存储方式存储在与此数据最适应的存储介质中。这样，可提供一种车辆控制系统中的数据处理装置，其能够适当地存储具有不同重要性的数据并很容易地适应于数据重要性的变化或所述数据存储介质可靠性的变化。

更优选地，所述操作单元由包含多种类型存储介质的ECU实现。所述车辆控制系统包括多个ECU。所述数据处理装置作为所述ECU的一种功能实现。多个ECU被连接以允许相互之间的数据通信。所述处理单元在其它ECU而不是自己的ECU中选择存储介质。

根据本发明，所述数据能够以最适合的存储方式存储在最适应于此数据的存储介质中，这也包括另一个ECU中所包含的存储介质(半导体存储器)。

以下结合附图具体描述本发明，使得本发明的前述的和其它的目标、特点、方面和优点更加明显。

附图说明

图1是原理图，示出了根据本发明的一种实施例的车辆控制系统的结构；

图2示出了根据本发明所述实施例的车辆控制系统的详细结构；

图3是ECU的控制框图；

图4是各种信号的时序图；

图5示出了确定数据存储方式类型的表格；

图6说明了与图5中表格对应的具体数据的一个例子；

图7是流程图，说明了数据处理装置中执行的程序的控制结构。

具体实施方式

下文将参照附图描述本发明的实施例。相同的元件将分配相同的参考数字。它们的标记和功能也一样。因此，其中的详细描述将不做重复。

图1是原理图，示出了根据本发明的一种实施例的车辆控制系统的结构。

根据图1所示的示意结构，车辆中集成的控制系统的功能通过应用软件100获得。所述ECU执行应用软件100中的多段，且应用软件100将待存储的数据连同数据存储所必须的类输出到数据处理装置200。

在数据处理装置200中，基于从应用软件100获取的类以及用于确定预定数据存储方式的类型的表格，进行存储介质的选取。

确切地说，数据处理装置200由所述ECU执行程序(软件)而实现。

存储介质300的例子包括E2PROM，备用RAM，硬盘等。如图1所示，EPROM 310具有五倍冗余，备用RAM 312有ECC(纠错码)功能，E2PROM314具有三倍冗余，以及不具有冗余的E2PROM 316均作为存储介质300的例子示出。

参照图2，描述根据本发明的所述实施例的车辆控制系统的详细结构。

如图2以及上述图1所示，软件，如应用软件(1)110和应用软件(2)120，数据处理装置200，以及与各种存储介质对应的驱动程序均作为软件实现。

驱动程序的例子包括保持RAM驱动软件210，嵌入E2PROM驱动软件220，E2PROM驱动软件230，Flash ROM驱动软件，用于驱动其它ECU中的E2PROM的软件250，用于驱动其它ECU中的硬盘的软件260等。

此外，如图2所示，安装在所述ECU上的CPU 420作为硬件包括，保持RAM 320，嵌入E2PROM 322，用于与其它ECU 500或者安装于其自身ECU之外的ECU上的E2PROM 330进行数据通信的通信电路324，以及Flash ROM 326。

图3示出了所述ECU的控制框图。如图3所示，ECU 400包括电源电路410，CPU 420，不同于CPU 420中嵌入的E2PROM的E2PROM 330，以及通信电路324。在ECU 400中，电池与该ECU内部提供的电源电路410连接，同时点火开关等也与电源电路410连接。

点火开关驱使ECU 400接通主电源以启动控制。依靠ECU 400的结构或者外围硬件，ECU 400的主电源可以利用信号而不是点火开关接通。电源电路410包括用于从ECU 400中的电池电压产生用于驱动CPU 420等的电压的电路。电源电路410还能够利用复位信号控制CPU 420的复位。

如图3所示，保持电源，主电源，以及复位信号从电源电路410传输到CPU 420。所述保持电源表示从CPU 420外部提供的电源电压，用于当CPU 420上安装有保持RAM时保持数据。当电池连接上时，保持电压被稳定地供应给CPU 420。CPU 420需要所述主电源来进行所述软件的操作。所述主电源利用诸如点火开关的外部信号作为启动控制的触发而接通。当所述电源接通和当CPU 420处于异常状态时(当电源电路410分别地监控CPU 420的操作状态时)，触发复位信号。

CPU 420包括非保持RAM，保持RAM 320，嵌入E2PROM 322以及Flash ROM 326。非保持RAM包括复位时(during-reset)保持区域，即使在复位的时候，数据也被保持，以及复位时非保持区域，复位时数据不保持。非保持RAM是这样的RAM，当主电源切断时，即使提供保持电压，也不能保持或者补偿所述数据。非保持RAM包括复位时保持区域，当复位时数值被保持，以及复位时非保持区域，数值不被保持和进行补偿。

即使当所述主电源切断时，只要供应保持电源，保持RAM 320就能够保持数据。嵌入E2PROM 322是只读存储器，其可利用紫外线擦除及可编程。数据一旦存入，即使电源切断，也能够保存十年以上。Flash ROM 326是可重写、非易失性的ROM。

通信电路324与其它ECU通信，并向此ECU传输数据。硬盘驱动器600通过其它ECU 500与ECU 400连接。

图4是时序图，示出了所述保持电源、所述主电源以及从电源电路410传输到CPU 420的所述复位信号，例如结合图3所述的电池或点火开关等在时域上的变化。

当所述电池连接好并且所述系统主继电器接通时，所述保持电源接通。当所述电池断开时，所述保持电源也断开。当所述点火开关等接通时，所述主电源接通。同时，当所述点火开关等断开时，所述主电源断开。当所述电源接通或者当CPU 420处于异常状态时，触发所述复位信号。取消复位所需的时间间隔依据存储介质的硬件而不同。

参照图5，描述CPU 420中存储的用于确定数据存储方式的类型的表格。

如图5所示，基于数据可靠性和所述数据保持期间，例如，所述表格有十六种的类。所述类表示为类(α-β)。

根据数据可靠性类1(α＝1)，即使数据被损坏，损坏也不会被检测到。根据数据可靠性类2(α＝2)，当数据被损坏，损坏可被检测到。根据数据可靠性类3(α＝3)，当数据被损坏，损坏被检测到并修复数据(单故障)。根据数据可靠性类4(α＝4)，如果数据被损坏，损坏被检测并修复数据(双故障)。

数据可靠性类1的例子可以通过实际例子来表示，在其中数据不是多重复用的。数据可靠性类2的例子通过实际例子来表示，其中采用了简单的数据二重复用(二重冗余)，校验和，奇偶校验位，或者检错码。数据可靠性类3的例子通过实际例子来表示，其中采用了数据三重复用(三重冗余)，数据四重复用(四重冗余)或者数据校正码。数据可靠性类4的例子通过实际例子来表示，其中采用了数据五重复用(五重冗余)，或更多重，或者数据校正码。

此处，数据多重复用等同于存储冗余。也即，数据多重复用表示通过对相同数据进行多块存储并比较这些块的数据来检测数据中的差错的存储方式。数据二重复用表示以二重方式存储数据来进行复用。此处，由于有故障模式，在其中，从多个地址区读取的数据的数值可能取决于存储装置的故障模式而相同，一个数据经过必要的位翻转，随后此数据被存储。由于仅允许比较两块数据，当这两块数据不同时，可检测到数据中的差错。然而，此差错不能被校正。

数据三重复用表示以三重的方式进行多重复用。基于三个数据值中的多数，数据可被校正。当所述电源在此三块数据的重写过程中被切断时，假设此三块数据可能会彼此都不相同。在这种情况下，取决于使用方法，可能无法校正。那么，只能进行差错检测，而不能进行校正。数据三重复用的优点在于，相比数据四重复用或数据五重复用，其存储容量较小。数据四重复用表示以四重方式复用数据的数据存储方式。可进行基于多数规则的差错校正。确切地说，即使当所述电源在数据重写过程中被切断，两块数据仍具有无错的相同数值。因此，可进行基于多数规则的数据校正。

奇偶校验位表示一种数据冗余。奇偶校验位实现了通过使得数据的所有数位作为奇偶位来检测差错的功能。差错检测码(EDC)是一种数据冗余方法。差错可以被检测，然而，损坏的可监测范围取决于检测码的长度。纠错码(ECC)是一种数据冗余方法，并且差错可以被校正。损坏的可校正范围取决于检测码的长度。

至于校验和，多块数据全部保留在一起作为校验和。通过按照要求操作所有数据，并将操作结果与预先存储的校验和数值相比较来检测差错。

这样，有些可以检测数据中的错误，而有些不仅能检测数据中的错误，还能校正所检测到的错误。数据可靠性取决于这些功能而不相同。

现在将描述数据保持期间的类。

保持期间类A(β＝A)表示即使在复位被取消过程中，数据也被存储的类。所述非保持RAM的复位时非保持区域表示保持期间类A的实际例子。在所述非保持RAM的复位时保持区域中，当主电源接通时数据得到存储，该区域表示了保持期间类B(β＝B)的实际例子。在所述保持电源接通时存储数据的所述保持RAM则表示保持期间类C(β＝C)的实际例子。稳定地存储数据的所述嵌入E2PROM，所述E2PROM，所述硬盘驱动器等，表示了保持期间类D(β＝D)的实际例子。

如图5所示，数据可靠性类(α)包括“1”到“4”，且类“4”具有高于类“1”的数据可靠性。同时，数据保持期间类(β)包括“A”到“D”，并且类“D”具有长于类“A”的保持期间。换言之，更长的保持期间表示了不依赖于所述电源电路的供电而保持数据的能力。

图5定义了十六种类型的类，类(1-A)，类(1-B)，类(1-C)，类(1-D)，类(2-A)，……类(4-D)，其中每一种都表示了所述数据可靠性(α＝1，2，3，4)和所述保持期间(β＝A，B，C，D)的组合。所述类被用为多种应用程序通用的标注。

图6给出了与图5中表格对应的具体数据的例子。

至于类(1-A)，类(1-B)等，即使当数据有差错，这些数据也被频繁地重写，即，这些数据不太可能影响控制本身。通用控制数据表示了这种数据的例子。至于类(1-C)，尽管数据中导致差错，此差错仍可通过控制得到校正，虽然保持该数据很方便。表示用于控制目标随时间变化的校正值的数据代表了这种数据的例子。

类(1-D)表示不经常重写的信息以及不太关键的数据。这种数据的例子为辅助管理数据。

类(3-C)表示例如诊断码的数据，即，在过去的某个操作时的数据，考虑到服务，其被希望以可靠的方式保留。类(3-D)表示不经常重写的信息以及相对关键的数据。此种数据的例子如属性校正值。

类(4-D)表示不经常重写的信息以及关键数据。此种数据的例子如安全信息，以及关于安全和规则的控制设置值。

参照图7，现在将描述图1的数据处理装置200中执行的程序的控制结构。

在步骤(以下，步骤简写为“S”)100中，数据处理装置200确定是否已得到来自应用软件100的存储指令。此处，类(α-β)和待存储的数据由应用软件100向处理装置200输出。当得到存储指令(S100结果为“是”)，程序继续进行到S200，否则(S100结果为“否”)，程序返回S100。

在S200中，数据处理装置200感应指令内容中的类(α-β)。此处，类(α-β)对应于图5中所示的用于确定数据存储方式的图表。

在S300中，数据处理装置200基于类(α-β)和图5所示的图表确定数据存储方式。这样，数据可靠性和所述保持期间依据数据的重要性得到确定。

在S400中，数据处理装置200基于在S300所确定的存储方式，将从应用软件100接收到的数据存储在与具有适当数据可靠性的适当的存储介质中。

现在基于上述结构和流程图来描述根据本实施例的车辆控制系统中的数据处理装置200的工作。

在ECU 400的CPU 420中执行的多段应用软件100中，基于该应用软件中通用的类，以标注指明数据重要性。当由应用软件100计算得到的数据需要存储，其类由应用软件100定义。因此，生成了用于表示多段应用软件100中共用的数据重要性的类。

当将要被存储的数据由应用软件100生成时，存储指令输出到数据处理装置200(在S100的结果为“是”)。在数据处理装置200中，基于类(α-β)，即基于由数据可靠性和所述保持期间确定的数据类(S200，S300)，确定最佳存储方式。然后，所述数据以预先规定的可靠性存储在基于关于预定数据可靠性而提供的多个实际例子以及关于所述保持期间所提供的多个实际例子而确定的存储介质中。

如上所述，根据本实施例的车辆控制系统中的数据处理装置，可以基于作为从多段应用软件接收到的通用标注的类，将所述数据以最佳数据冗余存储在最佳存储介质中，从而获得最佳数据可靠性和保持期间。

尽管本发明得到了详细描述和阐释，但可以理解的是，这些描述只是用于阐释和举例而非限制，本发明的思想和范围仅受到所附权利要求的条款限制。

Claims (7)

1.一种车辆控制系统中的数据处理装置(200)，用于把将要在操作单元中执行的应用程序中的数据存储在所述车辆控制系统中的多个存储介质(300)的至少一个之中，该车辆控制系统包括所述操作单元和所述多个存储介质(300)，该数据处理装置(200)包括：

获取单元，用于从所述应用程序中获取关于在所述操作单元中处理的数据的重要性的信息；以及

处理单元，用于依照所述数据的重要性从所述多个存储介质(300)中选择存储介质(300)，并设置在选中的存储介质(300)中的存储方式；其中，

关于所述重要性的信息在多个应用程序中是共用的。

2.根据权利要求1的数据处理装置，还包括存储单元，其存储用于基于依照所述重要性的数据可靠性和数据保持期间来确定所述存储介质(300)和所述存储方式的信息，其中

所述处理单元基于所述存储单元中存储的上述信息从所述多个存储介质(300)中选择存储介质(300)，并设置在所述选中的存储介质(300)中的存储方式。

3.根据权利要求2的数据处理装置，其中

基于每一种所述存储介质(300)的存储性能和存储冗余来确定所述数据可靠性。

4.根据权利要求2的数据处理装置，其中

基于所述存储介质(300)的类型确定数据保持期间。

5.根据权利要求2的数据处理装置，其中

基于所述存储介质(300)的电源状态确定所述数据保持期间。

6.根据权利要求1到5中任何一个的数据处理装置，其中

所述操作单元由包含多种类型存储介质(300)的电子控制单元(400，500)实现，

所述数据处理装置(200)作为所述电子控制单元(400，500)的一种功能实现，并且

所述处理单元在所述电子控制单元(400，500)内选择存储介质(300)。

7.根据权利要求1到5中任何一个的数据处理装置，其中

所述操作单元由包含多种类型存储介质(300)的电子控制单元(400，500)实现，

所述车辆控制系统包括多个电子控制单元(400，500)，

所述数据处理装置(200)作为所述电子控制单元(400，500)的一种功能实现，

所述多个电子控制单元(400，500)被连接以允许相互之间的数据通信，并且

所述处理单元选择电子控制单元(400，500)中除了该处理单元自己的电子控制单元之外的电子控制单元中的存储介质(300)。

Images