-
Die Erfindung betrifft ein Verfahren zur Bereitstellung einer Ersatz-Ressource für einen defekten Rechnerkanal eines Schienenfahrzeugs, eine entsprechende Vorrichtung sowie ein entsprechendes Schienenfahrzeug.
-
In Stellwerks- und (Schienen-)Fahrzeug-Computern für signaltechnisch sichere Steuerungen werden mehrkanalige Rechnerkerne (auch bezeichnet als Computer) eingesetzt, bei denen sich die Rechnerkanäle gegenseitig überwachen. Insbesondere erfolgen bei einer solchen Überwachung ein Austausch von Synchronisierungsinformationen sowie ein Vergleich ausgegebener Daten. Damit arbeiten die Rechnerkanäle synchron, so dass eine Abweichung zwischen Rechnerkanälen bzw. zwischen den von den Rechnerkanälen bereitgestellten Ergebnissen, feststellbar ist.
-
In einem sogenannten 2-von-3-System (auch bezeichnet als 2v3-System) werden drei Rechnerkanäle eingesetzt, so dass ein Ausfall eines einzelnen Rechnerkanals toleriert werden kann: so kann mittels einer Mehrheitsentscheidung betreffend die von den Rechnerkanälen bereitgestellten Ergebnisse festgestellt werden, welcher der drei Rechnerkanäle defekt ist. Die beiden verbleibenden Rechnerkanäle, die noch die gleichen Ergebnisse liefern, stellen dann immer noch ein redundantes funktionales System dar, das in der Bahntechnik vorgegebenen Sicherheitsanforderungen entspricht. Insbesondere kann mit zwei von drei funktionierenden Rechnerkanälen der Betrieb eines Schienenfahrzeugs fortgesetzt werden.
-
In einem sogenannten 2-von-2-System (auch bezeichnet als 2v2-System) gibt es 2 Rechnerkanäle, wobei jede Abweichung zwischen den Rechnerkanälen zu einer sicherungstechnischen Stilllegung (einer sogenannten "Sicherheitsabschaltung") des gesamten Fahrzeug-Computers führt. Bei einer Abweichung zwischen den von den beiden Rechnerkanälen produzierten Ergebnissen kann nicht mittels einer Mehrheitsentscheidung wie bei dem 2v3-System festgestellt werden, welcher der beiden Rechnerkanäle die richtigen Ergebnisse produziert bzw. welcher defekt ist.
-
2v2-Systeme sind weniger aufwändig als 2v3-Systeme, aber bei Ausfall eines der beiden Rechnerkanäle ist ein manueller Eingriff vor Ort erforderlich, beispielsweise durch Wartungspersonal. Insbesondere kann es nötig sein, den ausgefallenen Rechnerkanal oder den Computer mit beiden Rechnerkanälen auszutauschen. Bis zu dem Eingriff sind der Fahrzeug-Computer und damit das Schienenfahrzeug nur in eingeschränktem Umfang (z.B. mit stark reduzierter Geschwindigkeit) einsetzbar, was zu erheblichen betrieblichen Einschränkungen führen kann.
-
Die Aufgabe der Erfindung besteht darin, die vorstehend genannten Nachteile zu vermeiden und insbesondere eine effiziente Lösung anzugeben, eine redundante Ressource für einen Computer eines Schienenfahrzeugs flexibel bereitzustellen.
-
Diese Aufgabe wird gemäß den Merkmalen der unabhängigen Ansprüche gelöst. Bevorzugte Ausführungsformen sind insbesondere den abhängigen Ansprüchen entnehmbar.
-
Zur Lösung der Aufgabe wird ein Verfahren zur Bereitstellung einer Ersatz-Ressource für einen defekten Rechnerkanal eines Schienenfahrzeugs angegeben,
- – bei dem festgestellt wird, welcher von mindestens zwei Rechnerkanälen eines Computers defekt ist,
- – bei dem für den defekten Rechnerkanal die Ersatz-Ressource über eine Kommunikationsverbindung bereitgestellt wird.
-
Die Ersatz-Ressource kann sowohl in Hardware als auch in Software ausgeführt sein. Auch eine Kombination von Hard- und Software ist möglich.
-
Ein Vorteil der hier vorgestellten Lösung besteht darin, dass die Verfügbarkeit z.B. eines 2v2-Systems auf das Niveau eines 2v3-Systems gehoben werden kann, ohne dass hierfür jedes System (z.B. jeder Computer) einen dritten Rechnerkanal benötigen würde. Hierdurch reduzieren sich Aufwand und Kosten für die einzelnen Computer.
-
Hierbei sei angemerkt, dass ein Schienenfahrzeug (auch bezeichnet als "Zug") mindestens einen Wagen aufweist, wobei der Wagen ein Triebfahrzeug, ein Reisewagen, ein Güterwagen oder eine Kombination aus derartigen Abteilen oder Funktionen sein kann. Das Triebfahrzeug weist eine Führerkabine (auch bezeichnet als Bedienplatz) auf und kann mit oder ohne Antrieb ausgeführt sein. Das Triebfahrzeug kann insbesondere eine Lokomotive sein. Insbesondere kann es sich bei dem Schienenfahrzeug um eine Metrostadtbahn (z.B. S- oder U-Bahn) handeln, die zumindest teilweise unterirdisch in Tunneln fährt. Insbesondere kann das Schienenfahrzeug ein mit einem Fahrzeugführer besetztes oder ein führerloses Schienenfahrzeug sein. Im fahrerlosen Betrieb kann das Triebfahrzeug ein Notbedienpult aufweisen, das beispielsweise im Fahrgastraum hinter einer verschließbaren Klappe angeordnet ist.
-
Eine Weiterbildung ist es, dass die Ersatz-Ressource ein Ersatz-Rechnerkanal ist, der über ein Netzwerk mit dem Computer verbunden ist.
-
Beispielsweise kann das Netzwerk ein Ethernet sein. Vorzugsweise wird eine Kommunikationsverbindung eingesetzt, die eine schnelle und gesicherte Datenübertragung ermöglicht.
-
Eine andere Weiterbildung ist es, dass die Ersatz-Ressource eine Rechenressource in einem Computer oder einem Rechnerkanal ist, der über ein Netzwerk mit dem Computer verbunden ist.
-
Insbesondere ist es eine Weiterbildung, dass die Ersatz-Ressource eine Ressource in einem weiteren Computer des Schienenfahrzeugs ist.
-
Auch ist es eine Weiterbildung, dass die Kommunikationsverbindung eine drahtgebundene und/oder eine drahtlose Verbindung aufweist.
-
Ferner ist es eine Weiterbildung, dass festgestellt wird, welcher von mindestens zwei Rechnerkanälen des Computers defekt ist,
- – indem die mindestens zwei Rechnerkanäle zumindest einen Teil ihres Speicherinhalts an einen Steuerrechner übermitteln,
- – indem der Steuerrechner anhand der übermittelten Speicherinhalte bestimmt, welcher der Rechnerkanäle defekt ist.
-
Auch ist es eine Möglichkeit, dass der Steuerrechner einen Reset des mindestens einen Rechnerkanals veranlasst, damit der Rechnerkanal sogenannte Einschaltprüfungen durchführt. Nach erfolgreicher Durchführung der Einschaltprüfungen könnte der alte Speicherinhalt (der z.B. zuvor an den Steuerrechner übermittelt wurde) wieder an den Rechnerkanal übertragen und die Arbeit von diesem fortgesetzt werden.
-
Eine nächste Weiterbildung besteht darin, dass für den defekten Rechnerkanal die Ersatz-Ressource bereitgestellt wird,
- – indem der Steuerrechner die Ersatz-Ressource anhand des übermittelten Speicherinhalts des nicht defekten Rechnerkanals initialisiert und
- – indem der Steuerrechner einen Kontakt zwischen der Ersatz-Ressource und dem nicht defekten Rechnerkanal herstellt.
-
Auch ist es eine Weiterbildung, dass festgestellt wird, welcher von mindestens zwei Rechnerkanälen des Computers defekt ist, indem ein Steuerrechner mittels mindestens einer Prüfung bestimmt, welcher der Rechnerkanäle defekt ist.
-
Beispielsweise kann ein noch aktiver oder verbleibender Rechnerkanal weiter genutzt werden, wenn er die Prüfung besteht.
-
So könnte der Steuerrechner einen Befehl an den mindestens einen Rechnerkanal schicken und die von dem mindestens einen Rechnerkanal gelieferte Antwort überprüfen. Bei dem Befehl kann es sich beispielsweise um die Aufforderung zur Durchführung einer Operation, z.B. einer Rechenoperation, handeln. Anhand dieser Prüfung kann der Steuerrechner bestimmen, welcher Rechnerkanal defekt und welcher Rechnerkanal noch funktionsfähig ist.
-
Der hierbei eingesetzte Mechanismus kann z.B. von einem vorgegebenen Sicherheitsniveau abhängen, d.h. von einer Wahrscheinlichkeit eines die Sicherheit gefährdenden Fehlverhaltens.
-
Eine Ausgestaltung ist es, dass der Steuerrechner extern zu dem Computer ausgeführt ist.
-
Eine alternative Ausführungsform besteht darin, dass der Steuerrechner nicht Teil des Schienenfahrzeugs ist.
-
Optional kann der Steuerrechner auch in dem Schienenfahrzeug verortet sein.
-
Eine nächste Ausgestaltung ist es, dass der Steuerrechner die Ersatz-Ressource aufweist.
-
Auch ist es eine Ausgestaltung, dass die Ersatz-Ressource separat zu dem Schienenfahrzeug und separat zu dem Steuerrechner ausgeführt ist, wobei die Ersatz-Ressource eine Kommunikationsverbindung zu dem Steuerrechner aufweist.
-
Die Ersatz-Ressource kann eine direkte Kommunikationsverbindung zu dem Steuerrechner aufweisen oder z.B. über das Netzwerk mit dem Steuerrechner gekoppelt sein.
-
Die oben genannte Aufgabe wird auch gelöst durch eine Vorrichtung zur Bereitstellung einer Ersatz-Ressource für einen defekten Rechnerkanal eines Schienenfahrzeugs, wobei die Vorrichtung eine Verarbeitungseinheit umfasst, die derart eingerichtet ist,
- – dass feststellbar ist, welcher von mindestens zwei Rechnerkanälen eines Computers defekt ist,
- – dass für den defekten Rechnerkanal die Ersatz-Ressource über eine Kommunikationsverbindung bereitstellbar ist.
-
Die Ausführungen betreffend das Verfahren gelten für die anderen Anspruchskategorien entsprechend.
-
Die vorstehend genannte Aufgabe wird auch gelöst durch ein Schienenfahrzeug
- – mit mindestens einem Computer, wobei der Computer mindestens zwei Rechnerkanäle aufweist,
- – mit einer Kommunikationsverbindung zu einer Ersatz-Ressource,
- – mit einer Verbindung zu einer Verarbeitungseinheit, die derart eingerichtet ist, dass
- – feststellbar ist, welcher von mindestens zwei Rechnerkanälen des Computers defekt ist,
- – für den defekten Rechnerkanal die Ersatz-Ressource über die Kommunikationsverbindung bereitstellbar ist.
-
Eine Weiterbildung besteht darin, dass die Ersatz-Ressource in dem Schienenfahrzeug oder separat zu dem Schienenfahrzeug angeordnet ist.
-
Auch ist es eine Weiterbildung, dass die Verarbeitungseinheit separat zu dem Schienenfahrzeug ausgeführt ist, wobei die Verbindung zu der Verarbeitungseinheit eine drahtgebundene und/oder eine drahtlose Verbindung umfasst.
-
Die hier genannte Verarbeitungseinheit kann insbesondere als eine Prozessoreinheit und/oder eine zumindest teilweise festverdrahtete oder logische Schaltungsanordnung ausgeführt sein, die beispielsweise derart eingerichtet ist, dass das Verfahren wie hierin beschrieben durchführbar ist. Besagte Verarbeitungseinheit kann jede Art von Prozessor oder Rechner oder Computer mit entsprechend notwendiger Peripherie (Speicher, Input/Output-Schnittstellen, Ein-Ausgabe-Geräte, etc.) sein oder umfassen. Die Verarbeitungseinheit kann Teil einer Steuereinheit des Schienenfahrzeugs sein.
-
Die oben beschriebenen Eigenschaften, Merkmale und Vorteile dieser Erfindung sowie die Art und Weise, wie diese erreicht werden, werden klarer und deutlicher verständlich im Zusammenhang mit der folgenden schematischen Beschreibung von Ausführungsbeispielen, die im Zusammenhang mit den Zeichnungen näher erläutert werden. Dabei können zur Übersichtlichkeit gleiche oder gleichwirkende Elemente mit gleichen Bezugszeichen versehen sein.
-
Es zeigen:
-
1 ein schematisches Diagramm mit zwei Computern, die jeweils ein 2v2-System darstellen und in einem Schienenfahrzeug angeordnet sein können, wobei bei einem Ausfall eines der Rechnerkanäle der Computer von einem Steuerrechner ein Ersatz-Rechnerkanal bzw. eine entsprechende Ressource bereitgestellt wird;
-
2 ein beispielhaftes Ablaufdiagramm, das die Nutzung eines weiteren Rechnerkanals, der über die Kommunikationsverbindung angebunden wird, veranschaulicht.
-
Beispielsweise wird vorgeschlagen, einen ausgefallenen Rechnerkanal mit einem Rechnerkanal (hier bezeichnet als Ersatz-Rechnerkanal) zumindest teilweise (insbesondere vollständig) zu ersetzen, wobei der ausgefallene Rechnerkanal und der Ersatz-Rechnerkanal über eine Kommunikationsverbindung miteinander verbunden sind. Bei dem Ersatz-Rechnerkanal kann es sich um eine in Hardware und/oder Software bereitstellbare Ressource handeln, die über die Kommunikationsverbindung angebunden bzw. anbindbar ist.
-
Der ausgefallene Rechnerkanal kann Teil eines Computers mit mehreren Rechnerkanälen sein. Der Computer ist insbesondere ein Computer, der in einer Bahnkomponente, z.B. in einem Schienenfahrzeug eingesetzt ist.
-
Insbesondere kann der ausgefallene Rechnerkanal einer von mehreren Rechnerkanälen eines Computers sein, wobei die mehreren Rechnerkanäle redundant ausgelegt sind. Die redundant ausgelegten Rechnerkanäle können beispielsweise synchron arbeiten und die synchron von den Rechnerkanälen bereitgestellten Ergebnisse können z.B. zu vorgegebenen Zeitpunkten überprüft werden. Auch ist es möglich, dass unterschiedliche Rechnerkanäle ähnliche oder gleiche Operationen ausführen, die jeweils die gleichen Ergebnisse produzieren sollten. Sobald eine Abweichung in den Ergebnissen festgestellt wird, kann auf den Ausfall zumindest eines der Rechnerkanäle rückgeschlossen werden.
-
Der Ersatz-Rechnerkanal kann Teil eines weiteren Computers sein, wobei beispielsweise der weitere Computer mit dem Computer, in dem der ausgefallene Rechnerkanal implementiert ist, über die Kommunikationsverbindung verbunden ist.
-
Die Kommunikationsverbindung kann z.B. eine Ethernet-Verbindung sein oder eine solche umfassen. Die Kommunikationsverbindung kann drahtgebunden und/oder drahtlos ausgeführt sein. Auch sind Kombinationen von einer drahtgebundenen und einer drahtlosen Verbindung als Kommunikationsverbindung möglich.
-
Der Ansatz ist insbesondere von Vorteil, wenn eine Vielzahl gleicher oder nahezu gleicher Rechnerkanäle in verschiedenen Computern vorhanden ist, die beispielsweise über ein Netzwerk miteinander verbunden sind. Der Ausfall eines Rechnerkanals in einem Computer kann somit über einen Rechnerkanal eines anderen Computers (d.h. den Ersatz-Rechnerkanal), zu dem die Kommunikationsverbindung besteht, kompensiert werden.
-
Insbesondere ist es möglich, dass der Ersatz-Rechnerkanal alle oder einen Teil der Funktionen des ausgefallenen Rechnerkanals übernimmt. Auch ist es eine Option, dass ein solcher Ersatz-Rechnerkanal für eine vorgegebene Zeitdauer (z.B. vorübergehend) genutzt wird, beispielsweise bis die defekte Hardware ersetzt werden kann.
-
Auch kann der Ersatz-Rechnerkanal von einem Computer im Netzwerk vorgehalten werden. Ein solcher Computer kann einen oder mehrere Rechnerkanäle für potenzielle Ausfälle vorsehen. Fällt in einem 2v2-System ein Rechnerkanal aus, kann mittels eines solchen Ersatz-Rechnerkanals wieder ein funktionsfähiges 2v2-System hergestellt werden.
-
Ein Ersatz-Rechnerkanal kann in Hardware und/oder Software realisiert sein. Insbesondere ist es möglich, dass für den Ersatz-Rechnerkanal Ressourcen auf einer Hardware-Einheit bereitgestellt werden, die die Funktion des ausgefallenen Rechnerkanals teilweise oder vollständig (mit-)übernimmt. Eine solche Ressource kann auch in Form von Software bereitgehalten werden.
-
Der Ersatz-Rechnerkanal wird vorzugsweise mit notwendigen Daten versorgt (z.B. RAM-Inhalten), bevor er die Funktion des ausgefallenen Rechnerkanals übernehmen kann. Hierbei können gleiche oder ähnliche Mechanismen verwendet werden wie bei dem Hinzufügen eines dritten Rechnerkanals zu zwei bereits laufenden Rechnerkanälen.
-
Beispielsweise kann ein defekter Rechnerkanal in einem 2v2-System bestimmt werden mithilfe des Ersatz-Rechnerkanals und/oder eines separat ausgeführten Steuerrechners. Insbesondere ist es eine Option, dass hierfür der Ersatz-Rechnerkanal und/oder der Steuerrechner Informationen, die von den beiden Rechnerkanälen des 2v2-Systems bereitgestellt werden, bewertet und infolgedessen bestimmt, welcher der beiden Rechnerkanäle des 2v2-Systems defekt ist.
-
Vorzugsweise kann für eine solche Beurteilung von Rechnerkanälen eine Zentralstelle vorgesehen sein, mit der eine Kommunikationsverbindung (zumindest zeitweise) besteht. Diese Beurteilung kann von einem Ersatz-Rechnerkanal oder von der Zentralstelle (z.B. in Form des Steuerrechners) durchgeführt werden. Der Steuerrechner kann z.B. die Funktionsfähigkeit der Rechnerkanäle des 2v2-Systems beurteilen und infolgedessen die Initialisierung des Ersatz-Rechnerkanals durchführen. Insbesondere können der Steuerrechner und der Ersatz-Rechnerkanal auf einer gemeinsamen Hardware oder auf einer verteilten Hardware implementiert sein. Eine solche verteilte Hardware kann ebenfalls über eine Kommunikationsverbindung, z.B. über ein Netzwerk, gekoppelt sein. Auch könnte der für defekt befundene Rechnerkanal von dem Steuerrechner abgeschaltet oder inaktiv geschaltet werden.
-
Ein solcher Steuerrechner könnte nach Maßstäben der Bahntechnik als sicher ausgelegt sein. Auch die Kommunikationsverbindung erfolgt vorzugsweise unter Ausnutzung eines sicheren Kommunikationsprotokolls, z.B. eines Protokolls (z.B. über UDP, IP oder Ethernet), das die Norm EN 50159 erfüllt.
-
1 zeigt ein schematisches Diagramm mit zwei Computern 101 und 102, die jeweils ein 2v2-System darstellen und in einem Schienenfahrzeug angeordnet sein können. Insbesondere können die Computer 101 und 102 in verschiedenen Wagen des gleichen Schienenfahrzeugs angeordnet sein. Jeder der Computer 101 und 102 weist hier beispielhaft zwei Rechnerkanäle auf.
-
Die Computer 101 und 102 sind über ein Netzwerk 103 als beispielhafte Kommunikationsverbindung miteinander verbunden. Weiterhin ist mit Netzwerk 103 und somit mit den beiden Computern 101 und 102 ein Steuerrechner 104 verbunden, der optional einen Ersatz-Rechnerkanal 105 aufweist.
-
Fällt einer der Rechnerkanäle in einem der Computer 101 oder 102 aus, kann der Steuerrechner 104 bestimmen, welcher der beiden Rechnerkanäle defekt ist und hierfür den Ersatz-Rechnerkanal 105 bereitstellen. Damit sind die Computer 101 und 102 des Schienenfahrzeugs wieder redundant mit zwei funktionierenden Rechnerkanälen ausgestattet und der Betrieb des Schienenfahrzeugs kann fortgesetzt werden.
-
Der Ersatz-Rechnerkanal 105 kann Teil des Steuerrechners 104 sein. Beispielhaft kann der Ersatz-Rechnerkanal 105 eine separate Hardware des Steuerrechners 104 oder auf der Hardware des Steuerrechners 104 (z.B. in Form von Software) ablauffähig sein.
-
Optional (oder zusätzlich) könnte ein Ersatz-Rechnerkanal 106 vorgehalten werden, der eine direkte Kommunikationsverbindung 107 mit dem Steuerrechner 104 aufweist und von diesem administriert wird zur Übernahme der Funktion des ausgefallenen Rechnerkanals. Der Ersatz-Rechnerkanal 106 ist an das Netzwerk 103 gekoppelt und könnte auch über diese Kopplung (z.B. anstatt der direkten Kommunikationsverbindung 107) mit dem Steuerrechner in Verbindung treten. Weiterhin könnte der Ersatz-Rechnerkanal 106 Teil eines Computers sein, der Ressourcen für mehrere Ersatz-Rechnerkanäle bereitstellt, die ggf. von dem Steuerrechner 104 zur Übernahme von Funktionen ausgefallener oder defekter Rechnerkanäle aktiviert werden.
-
Eine weitere Option besteht darin, dass als Ersatz-Rechnerkanal ein Rechnerkanal genutzt wird, auf den vorübergehend verzichtet werden kann. Sind beispielsweise in dem Schienenfahrzeug die Computer 101 und 102 mit jeweils zwei Rechnerkanälen vorhanden und fällt beispielsweise einer der beiden Rechnerkanäle in dem Computer 101 aus, so könnte die Funktion des ausgefallenen Rechnerkanals zumindest teilweise (oder vollständig) von einem (oder beiden) Rechnerkanälen des Computers 102 mitübernommen werden. Die Administration kann wie beschrieben über den Steuerrechner 104 erfolgen, der anstatt des Ersatz-Rechnerkanals 105 oder des Ersatz-Rechnerkanals 106 die Ressourcen der Rechnerkanäle des Computers 102 entsprechend einstellt. Dieses Szenario mag vorteilhaft sein, wenn z.B. der Computer 102 in einem bestimmten Betriebsmodus nur eingeschränkt benötigt wird und/oder wenn der Computer 102 über ausreichend rechnertechnische Ressourcen verfügt, dass die Funktionalität des defekten Rechnerkanals ohne Einbuße der eigenen Funktionalität mitübernommen werden kann. Ein weiterer Vorteil könnte darin bestehen, dass die Kommunikationsverbindung zwischen zwei Computern des gleichen Schienenfahrzeugs eine höhere Performanz aufweist als eine Kommunikationsverbindung zu einem Ersatz-Rechnerkanal 105 oder 106 außerhalb des Schienenfahrzeugs.
-
Ein Vorteil der hier vorgestellten Lösung besteht darin, dass die Verfügbarkeit eines 2v2-Systems auf das Niveau eines 2v3-Systems gehoben werden kann, ohne dass hierfür jedes System (z.B. jeder Computer) einen dritten Rechnerkanal benötigen würde. Hierdurch reduzieren sich Aufwand und Kosten für die einzelnen Computer.
-
2 zeigt ein beispielhaftes Ablaufdiagramm, das die Nutzung eines weiteren Rechnerkanals, der über die Kommunikationsverbindung angebunden wird, veranschaulicht.
-
In einem Schritt 201 laufen zwei Rechnerkanäle eines 2v2-System auseinander, d.h. es ergeben sich unterschiedliche Ergebnisse in den beiden Rechnerkanälen, die eigentlich im Falle des ordnungsgemäßen Betriebs gleiche Ergebnisse liefern sollten. Hierbei ist zunächst nicht erkennbar, welcher der beiden Rechnerkanäle defekt ist.
-
In einem Schritt 202 übertragen die beiden Rechnerkanäle (oder nur einer der beiden Rechnerkanäle, weil der andere aufgrund eines Hardwarefehlers keine Übertragung mehr durchführen kann) ihre RAM-Inhalte (oder Teile ihres RAM-Inhalts) an den Steuerrechner, überprüfen ihre Funktionsfähigkeit und beantragen bei Erfolg von dem Steuerrechner einen Ersatz-Rechnerkanal.
-
In einem Schritt 203 entscheidet der Steuerrechner, z.B. durch Auslösung eines Resets bei dem mindestens einen verbleibenden Rechnerkanal und/oder durch Durchführung einer Prüfung mit dem mindestens einen verbleibenden Rechnerkanal, welcher der beiden Rechnerkanäle funktionsfähig ist, initialisiert den Ersatz-Rechnerkanal mit den Daten des funktionsfähigen Rechnerkanals und stellt den Kontakt zwischen dem funktionsfähigen Rechnerkanal und dem Ersatz-Rechnerkanal her.
-
Bei Ausfall eines der beiden Rechnerkanäle wird beispielsweise der von dem Ausfall nicht betroffene Rechnerkanal den Steuerrechner kontaktieren und es wird ein Ersatz-Rechnerkanal für diesen Rechnerkanal bereitgestellt.
-
Obwohl die Erfindung im Detail durch das mindestens eine gezeigte Ausführungsbeispiel näher illustriert und beschrieben wurde, so ist die Erfindung nicht darauf eingeschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen.
-
ZITATE ENTHALTEN IN DER BESCHREIBUNG
-
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
-
Zitierte Nicht-Patentliteratur
-
