DE4134207C1 - Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer - Google Patents

Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer

Info

Publication number
DE4134207C1
DE4134207C1 DE19914134207 DE4134207A DE4134207C1 DE 4134207 C1 DE4134207 C1 DE 4134207C1 DE 19914134207 DE19914134207 DE 19914134207 DE 4134207 A DE4134207 A DE 4134207A DE 4134207 C1 DE4134207 C1 DE 4134207C1
Authority
DE
Grant status
Grant
Patent type
Prior art keywords
computer
passive
active
loading
application software
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
DE19914134207
Other languages
German (de)
Inventor
Thomas Dr.Rer.Nat. 7153 Weissach De Harbich
Juergen Dipl.-Ing. 7159 Auenwald De Hirte
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ROBERT BOSCH GMBH, 70469 STUTTGART, DE
Original Assignee
ANT Nachrichtentechnik GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Grant date

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/20Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/60Software deployment
    • G06F8/65Updates
    • G06F8/656Updates while running
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04QSELECTING
    • H04Q3/00Selecting arrangements
    • H04Q3/42Circuit arrangements for indirect selecting controlled by common circuits, e.g. register controller, marker
    • H04Q3/54Circuit arrangements for indirect selecting controlled by common circuits, e.g. register controller, marker in which the logic circuitry controlling the exchange is centralised
    • H04Q3/545Circuit arrangements for indirect selecting controlled by common circuits, e.g. register controller, marker in which the logic circuitry controlling the exchange is centralised using a stored programme
    • H04Q3/54541Circuit arrangements for indirect selecting controlled by common circuits, e.g. register controller, marker in which the logic circuitry controlling the exchange is centralised using a stored programme using multi-processor systems
    • H04Q3/54558Redundancy, stand-by
    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14Error detection or correction of the data by redundancy in operation
    • G06F11/1402Saving, restoring, recovering or retrying
    • G06F11/1415Saving, restoring, recovering or retrying at system level
    • G06F11/1433Saving, restoring, recovering or retrying at system level during software upgrading
    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/20Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023Failover techniques
    • G06F11/2028Failover techniques eliminating a faulty processor or activating a spare
    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/20Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2048Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant where the redundant components share neither address space nor persistent storage

Abstract

The two computers or calculators are connected with one another through an internal data channel and each is connected through an external data channel with an external data source, each having at its disposal a system capable of many working modes. A monitoring or diagnosing unit can switch both computers alternately into an active or passive condition. The passive computer is prepared for loading and the new software taken from the data source into the memory of the active computer and then, from there, into the memory of the passive computer. The new program is started and, if there are no faults, the passive computer is switched to the active condition, while the other computer becomes passive. The previous steps are now repeated, while in the case of a fault there is no switching over. It has to be decided here whether to repeat the initial steps or return to the old software. USE/ADVANTAGE - Communications systems. Software can be changed in inexpensive way without interrupting running operation. Faulty loading process or loading of invalid or non-applicable new software does not lead to system failure.

Description

Die Erfindung bezieht sich auf ein Verfahren zum Laden eines Doppelrechner Standby-Systems gemäß Oberbegriff des Anspruches 1. The invention relates to a method of loading a double computer standby system according to the preamble of claim 1.

In dem US Patent 43 71 754 wird ein automatisches fehlerbehebendes Rechnersystem beschrieben, in dem aktive Speicherbereiche an Standby-Speichern geladen werden und zwischen aktiven und Standby-Kopien umgeschaltet wird. In the US patent 43 71 754 an automatic fehlerbehebendes computer system will be described to be loaded into the active memory areas to store and standby switching between active and standby copies. Dieses dient zur Fehlererkennung und Fehlerbehebung im laufenden Betrieb. This is used for fault detection and troubleshooting during operation.

Der Aufsatz "Oneline-Software-Erweiterung und -Änderung" von U. Apel in Elektrisches Nachrichtenwesen Band 64 Nr. 4 von 1990 (Seite 327-333) beschäftigt sich hingegen mit dem Laden eines Rechners mit geänderter oder erweiterter Software, wobei die beiden Fälle unterschieden werden, ob die alte und die neue Software parallel laufen können oder nicht. The article "Oneline software extension and modification" of U. Apel in Electrical Communication Volume 64 No. 4 of 1990 (page 327-333). Engaged in contrast, with the loading of a computer with altered or enhanced software, whereby the two cases to distinguish whether the old and the new software can run in parallel or not. Ist ersteres der Fall, so können die neue Komponente gestartet und Nachrichten an beide Komponenten gerichtet werden, wobei der Verkehr zu der neuen Komponente allmählich erhöht werden kann, bis die alte Komponente keine neuen Nachrichten mehr erhält und entfernt werden kann. If the former is the case, the new component messages can be addressed to both components started and where the traffic to the new component can be gradually increased until the old component receives new messages and can be removed. Dieses Verfahren erfordert einen sehr großen Speicherbedarf. This process requires a very large memory requirements.

Wenn die alte und die neue Komponente nicht parallel laufen können, so werden die alte Komponente auf die Funktionserweiterung vorbereitet und der erforderliche Zustandstransfer durchgeführt, wobei beim Erreichen vordefinierter Synchronisationspunkte angehalten oder geendet wird und alle Nachrichten zur neuen Komponente umgeleitet werden, die dann gestartet wird, wonach die alte Komponente schließlich beendet und entfernt wird. If the old and the new component can not run in parallel, so the old component will be prepared for the function expansion and the required state transfer performed, being stopped or ended on reaching pre-defined synchronization points and all messages to the new component to be diverted, which is started after which the old component is finally finished and removed. Bei diesem Verfahren übernimmt die neue Komponente sofort den gesamten Verkehr. In this method, the new component takes over immediately to all traffic.

Nachteilig ist hierbei die Unterbrechung des laufenden Betriebs beim Laden der neuen Anwendersoftware. The disadvantage here is the stopping operations when loading the new application software.

Bei beiden Verfahren ist außerdem nachteilig, daß ein fehlerhafter Ladevorgang oder das Laden einer nicht ablauffähigen Anwendersoftware zum Systemausfall führt. In both methods is also disadvantageous that a faulty charging or loading a non-executable application software leads to system failure.

Der Erfindung lag die Aufgabe zugrunde, ein Verfahren der eingangs genannten Art anzugeben, welches in der Lage ist, eine Änderung oder Erweiterung der Anwendersoftware ohne Unterbrechung des laufenden Betriebes in unaufwendiger Weise durchzuführen. The invention had the object of providing a method of the type mentioned, which is able to carry out a modification or extension of the application software without interrupting the continuous operation in less complex manner. Außerdem soll ein fehlerhafter Ladevorgang oder das Laden einer nichtablauffähigen neuen Anwendersoftware nicht zum Systemausfall führen. Further, erroneous charging or loading a non-executable new user software should not lead to system failure.

Diese Aufgabe wurde gelöst durch die Merkmale des Anspruches 1. Vorteilhafte Ausgestaltungen ergeben sich durch die Unteransprüche. This object is achieved by the features of claim 1. Advantageous embodiments result from the dependent claims. Das erfindungsgemäße Verfahren weist die Vorteile auf, daß das Laden neuer oder erweiterter Anwendersoftware ohne Unterbrechung oder Beeinträchtigung des laufenden Betriebes ermöglicht wird. The inventive method has the advantages that the loading new or upgraded application software is made possible without interruption or disruption to the running operation. Der Ladevorgang erfolgt über den externen Datenkanal im fehlerfreien Übertragungsfalle nur ein einziges Mal, so daß die externe Datenquelle, welche die neue Anwendersoftware liefert, und der externe Datenkanal nur minimal belastet sind. The charging process takes place only once via the external data channel in error-free transmission case so that the external data source that provides the new application software, and the external data channel are not too busy. Diese Belastung wird noch weiter reduziert, wenn lediglich die Änderung der neuen Anwendersoftware übertragen wird. This burden is further reduced when only the change of the new application software is transferred.

Wenn zum Laden des passiven Rechners die Zwischenspeicherung der zu übertragenden Anwendersoftware im Arbeitsspeicher des aktiven Rechners blockweise oder in einigen Blöcken erfolgt, so ist auch die Anforderung an die Speicherkapazität der beiden Rechner nur minimal oder unwesentlich größer. for charging the passive computer when the intermediate storage of the transferred application software in the main memory of the active computer in blocks or is performed in some blocks, so also the requirement to the storage capacity of the two computers is only minimally or slightly larger.

Nach Beendigung des Ladens des passiven Rechners wird die neue Software gestartet, und der Diagnoserechner oder eine sonstige Überwachungseinheit kann dann feststellen, ob die neue Anwendersoftware fehlerfrei ist oder nicht. After completion of the loading of the passive computer, the new software is started, and the diagnostic computer or other monitoring unit can then determine whether the new application software is error-free or not. Sofern ein Fehler vorliegt, kann entschieden werden, ob der Ladevorgang wiederholt wird oder ob die alte Anwendersoftware wieder in den passiven Rechner geladen wird. Unless there is an error, it can be decided whether the charging process is repeated or if the old application software is reloaded into the passive computer. Transiente Softwarefehler können repariert werden, indem die Anwendersoftware des einen Rechners automatisch durch diejenige des anderen Rechners geladen wird. Transient software errors can be repaired by the user software of a computer is automatically loaded by that of the other computer.

Es folgt nun die Beschreibung der Erfindung anhand der Figuren. There now follows the description of the invention using the figures.

Die Fig. 1 zeigt ein grobes Blockschaltbild des Doppelrechnersystems. Fig. 1 shows a high level block diagram of the double computer system.

In Fig. 2 sind die aktiven Programme und ihre Kommunikationspfade schematisch dargestellt. In FIG. 2, the active programs and their communication paths are schematically shown.

Fig. 3 schließlich zeigt in Form eines Flußdiagramms den logischen Ablauf des erfindungsgemäßen Verfahrens. Fig. 3 finally shows in flow chart form the logic flow of the inventive method.

Die Fig. 4 zeigt ein detaillierteres Blockschaltbild für ein Ausführungsbeispiel eines Doppelrechnersystems. FIG. 4 shows a more detailed block diagram for one embodiment of a dual computer system.

Die schematische Darstellung der Fig. 1 zeigt ein Doppelrechnersystem mit zwei identischen Rechnern 1 und 2 , die über einen internen Datenkanal RRDK miteinander verbunden sind. The schematic illustration of FIG. 1 shows a dual computer system comprising two identical computers 1 and 2, which are interconnected via an internal data channel RRDK. Zusätzlich sind beide Rechner über je einen externen Datenkanal EDK mit einer übergeordneten Kontrollinstanz bzw. externen Datenquelle verbunden bzw. verbindbar; Additionally, both computers via a respective external data channel EDK with a higher-level supervisory or external data source are connected or connectable; dh nur einer der beiden externen Datenkanäle ist für die Datenübertragung mit oder von der Kontrollinstanz offen, und zwar ist dies derjenige externe Datenkanal welcher zu dem Rechner führt, der im Augenblick für alle durchzuführenden Aufgaben zuständig ist. that is, only one of the two external data channels is open for the data transfer to or from the supervisory and indeed this is the one external data channel which leads to the computer which is responsible for the moment for all tasks to be performed. Dieser Rechner wird als aktiver Rechner bezeichnet, während der andere Rechner, welcher momentan keine Aufgaben bearbeitet, als Standby-Rechner bezeichnet wird. This computer is called the active computer, the other computer, which is currently processing any tasks is called a standby computer. Die Entscheidung darüber, welcher der Rechner aktiv bzw. standby geschaltet ist, wird von einer übergeordneten Kontrollinstanz, von einem Diagnoserechner oder einer ähnlichen Überwachungseinheit getroffen. The decision about which of the calculator is active or standby is made by a higher-level supervisory body of a diagnostic computer or a similar monitoring unit. Die Umschaltung erfolgt durch entsprechende Kommandos, welche an beide Rechner gesendet werden. Switching takes place by means of corresponding commands which are transmitted to both computers. Bei einer Umschaltung verändert sich auch der Zustand der externen Datenkanäle EDK. When switching to the condition of the external data channels EDK changed.

In Fig. 2 ist eine schematische Darstellung der auf den Rechnern aktiven Programme und ihre Kommunikationspfade gezeichnet. In Fig. 2 is a schematic representation of the active on the computers programs and their communication paths is drawn. Beide Rechner sind mit einem Multitaskingbetriebssystem ausgestattet. Both computers are equipped with a multitasking operating system. Programme, die auf den Rechnern ausgeführt werden, werden als Prozesse gezeichnet. Programs that run on the computers are drawn as processes. Jedem Prozeß wird eine individuelle Ablaufpriorität zugeordnet, wodurch bestimmte Prozesse gegenüber anderen bevorzugt bearbeitet werden. Each process is assigned an individual priority sequence, whereby certain processes are preferred over others processed. Diejenigen Prozesse, welche für das Laden einer neuen Softwareversion zuständig sind, werden unter dem Begriff Download-Software DLSW zusammengefaßt. Those processes which are responsible for loading a new software version are summarized under the term Download software DLSW. Sie wird mit einer Ablaufpriorität ausgestattet, die garantiert, daß andere Prozesse, welche betriebliche Aufgaben bearbeiten, also die sogenannten Applikationen Appl, bevorzugt werden. It is equipped with a drain priority which guarantees that other processes to execute which operational tasks, ie the so-called applications Appl, are preferred. Dadurch wird garantiert, daß der laufende Betrieb der Applikationen, nämlich Führung und Steuerung der Peripherie, nicht durch das Laden einer neuen Softwareversion beeinträchtigt oder gar unterbrochen wird. This guarantees that the current operation of applications, namely management and control of the periphery, is not affected by loading a new software version or interrupted. Über den externen Datenkanal EDK können von einer übergeordneten Kontrollinstanz Kommandos an den aktiven Rechner gesendet werden. Via the external data channel EDK commands can be sent to the active computer from a parent supervisory authority. Mittels eines Parsers wird entschieden bzw. festgestellt, ob diese Kommandos für die Applikationen Appl oder für die Download-Software DLSW bestimmt sind. Through a parser is a determination is made whether these commands are intended for applications Appl or for download software DLSW. Der Entscheidungsprozeß erfolgt dabei so, daß die Adresse der empfangenen Kommandos ausgewertet und die Kommandos entsprechend an den jeweiligen Adressaten weitergeleitet werden. The decision process is carried out so that the address of the received commands evaluated and the commands are routed according to the respective addressees. Die Download-Software DLSW auf dem aktiven Rechner RA hat die Aufgabe, die von der Kontrollinstanz empfangenen Kommandos über den internen Rechnerrechnerdatenkanal RRDK an die Download-Software DLSW des Standby-Rechners weiterzusenden und durch kontinuierliches Austauschen von Kommandos mit der Kontrollinstanz die Funktionstüchtigkeit des aktiven Rechners und seiner Software anzuzeigen. The download software DLSW on the active computer RA has further send the job received from the supervisory command via the internal host computer data channel RRDK on the download software DLSW the standby computer and by continuously exchanging commands with the supervisory the functionality of the active computer display and its software. Die Download-Software DLSW des Standby-Rechners hat die Aufgabe, seine Programme auf das Laden einer neuen Softwareversion vorzubereiten, diese zu laden und zu starten. The download software DLSW standby computer has the task of preparing its programs to load a new software version, load it and start. Sowohl für das Veranlassen der Vorbereitung auf das Laden einer neuen Softwareversion als auch zur Durchführung desselben werden Kommandos von der Kontrollinstanz über die Download-Software DLSW des aktiven Rechners an die Download- Software DLSW des Standby-Rechners übertragen. be the same for both causing the preparation for loading a new software version as well as to carry out commands transmitted from the Supervisory Body on the download software DLSW the active computer to the download software DLSW the standby computer.

Die Fig. 3 zeigt in Form eines Flußdiagramms den logischen Ablauf des erfindungsgemäßen Verfahrens zum Einspielen einer neuen Softwareversion auf ein Doppelrechnersystem. Fig. 3 shows in flow chart form the logic flow of the inventive method for installing new software version to a double computer system. Im Ausgangszustand 1 befinden sich beide Rechner in einem Betriebszustand, in dem mit der alten Softwareversion gearbeitet wird. In the initial state 1 are both computers in an operating state, operating in the with the old software version. Als erster Schritt des Ladevorgangs wird ein Kommando von der Kontrollinstanz oder übergeordneten Instanz über den offenen externen Datenkanal EDK an die Download- Software DLSW des aktiven Rechners gesendet; As a first step of charging a command is sent from the supervisory or superordinate instance via the open external data channel EDK to the download software DLSW of the active computer; letztere leitet das Kommando über den internen Datenkanal RRDK an die Down- Load-Software DLSW des Standby-Rechners weiter. the latter runs the command further via the internal data channel RRDK to the down load software DLSW the standby computer. Die Prozesse auf dem Standby-Rechner werden daraufhin auf das bevorstehende Laden einer neuen Anwendersoftwareversion vorbereitet, 2. Das Laden 3 der neuen Softwareversion erfolgt von einer externen Datenquelle, die sich auch bei der übergeordneten Kontrollinstanz befinden kann, über den aktiven Rechner auf den Standby-Rechner. The processes on the standby computer will then be prepared for the upcoming loading a new application software version, 2. Charging 3 of the new software version is from an external data source, which can also be located in the higher-level supervisory body over the active computer to the standby Calculator. Dazu werden die zu übertragenden Daten in Form von Kontrollkommandos, welche die Daten enthalten, an die Download-Software DLSW auf den aktiven Rechner gesendet. For this, the data to be transmitted in the form of control commands containing the data sent to the Download software DLSW on the active computer. Ist die neue Softwareversion auf dem Standby-Rechner vollständig geladen, so gibt es zwei Möglichkeiten. Is the new version of software loaded onto the standby computer, there are two possibilities. Erstens von der Kontrollinstanz wird ein Umschalten 4 (gemäß Fig. 3) der Rechnerzustände vorgenommen. First, from the supervisory a switch 4 (FIG. 3) is performed, the computer states. Der zuvor aktive Rechner mit der alten Softwareversion geht in den Zustand standby über, und der im Zustand standby befindliche Rechner mit der neuen Softwareversion geht entsprechend in den Zustand aktiv über. The previously active computer with the old software version goes into standby state, and the computer with the new software version in the state standby situated is accordingly active in the state. Stellt sich nun heraus, daß die neue Softwareversion fehlerhaft 9 ist, so wird ein sofortiges Rückschalten der Rechnerzustände 10 bewirkt. Now it turns out that the new software version is faulty 9, so an immediate switching back of the machine states 10 is effected. Die Rückschaltung muß natürlich so schnell erfolgen, daß eine Beeinträchtigung der Betriebsabläufe nicht erfolgt. The downshift must of course be done so quickly that an impairment of the operations will not occur.

Die zweite Möglichkeit (nicht gezeichnet in Fig. 3) sieht vor, daß vor einer Umschaltung der Rechnerzustände die neue Softwareversion auf dem Standby-Rechner gestartet und beispielsweise mittels einer Diagnose oder Überwachung auf Fehler untersucht wird. The second possibility (not shown in Fig. 3) provides that started before a changeover of the computer states the new software version to the standby computer and is examined for errors, for example by means of a diagnostic or monitoring. Bei Fehlerfreiheit kann dann eine Umschaltung so erfolgen, daß die Bearbeitung von Aufgaben auf dem aktiven Rechner kontrolliert eingestellt wird. In error-free switching can be effected so that the processing of tasks on the active controlled computer is set. Wenn alle in Bearbeitung befindlichen Aufgaben der Applikationen erledigt sind, wird die Verbindung zu der Kontrollinstanz über den externen Datenkanal EDK abgebaut und umgeschaltet. If all the tasks of applications in process are completed, the connection is terminated to the supervisory authority over the external data channel EDK and switched. Der nach der Umschaltung aktive Rechner baut die Verbindung zur Kontrollinstanz wieder auf und signalisiert damit, daß die neue Softwareversion korrekt gestartet wurde, 5 . The active after the switching computer establishes the connection to the supervisory again and thus indicates that the new software version has been started correctly; 5. Nunmehr wird der jetzige Standbyrechner, beispielsweise durch ein Kommando der Kontrollinstanz, auf das bevorstehende Laden der neuen Softwareversion vorbereitet, 6. Das Laden derselben erfolgt, indem sie direkt vom aktiven Rechner über den internen Datenkanal RRDK in den Standby-Rechner übertragen wird, 7. Diese Verfahrensweise entlastet generell den externen Datenkanal EDK und ist natürlich von Vorteil, wenn die Übertragungskapazität des externen Datenkanals gegenüber derjenigen des internen Datenkanals unterlegen ist. Now, the current standby computer, prepared for example, by a command of the supervisory of the forthcoming load the new software version 6. The loading of the same is carried out, by being transmitted directly from the active computer via the internal data channel RRDK to the standby computer. 7 this procedure generally relieves the external data channel and EDK is of course advantageous if the transmission capacity of the external data channel is opposite to that of the internal data channel inferior. Nach Beeendigung des Ladevorganges sind beide Rechner mit einer neuen Softwareversion ausgestattet und befinden sich im Betrieb 8 . After Beeendigung of charging both computers are equipped with a new software version and are in operation. 8

Über den Fall, daß die neue Softwareversion per se fehlerhaft ist, wobei z. About the event that the new software version is wrong per se, where z. B. der Ladevorgang korrekt und fehlerfrei erfolgt ist, so kann beispielsweise durch die übergeordnete Kontrollinstanz entschieden werden, daß der Standby-Rechner wieder mit der alten Softwareversion geladen wird. B. charging is done correctly and without errors, it can be, for example, by the unified command decided that the standby computer is reloaded with the old software version. Er wird darauf vorbereitet, 11, worauf im Vorgang 12 diese über den internen Datenkanal RRDK vom aktiven auf den Standby-Rechner übertragen wird. He is prepared to 11, after which it is transmitted via the internal data channel RRDK from active to standby computer in operation 12th Erfolgt dies fehlerfrei, so befinden sich beide Rechner wieder im Betriebszustand 13 mit der alten Softwareversion. This is done without error, then both computers are back in operation 13 with the old software version.

Beim Laden einer neuen Softwareversion können grundsätzlich zwei Vorgehensweisen unterschieden werden. When loading a new software version two approaches can be distinguished in principle. Die eine geht davon aus, daß die neue Softwareversion komplett von der externen Datenquelle bzw. Kontrollinstanz auf den Standby-Rechner übertragen wird. One assumes that the new software version is completely transferred from the external data source or supervisory body on the standby computer. Dies ist dann notwendig, wenn es sich um eine neue Softwareversion handelt, die keine alten Teile oder Moduln wiederverwenden kann. This is necessary when there is a new software version that can reuse any old parts or modules.

Die zweite Vorgehensweise geht davon aus, daß bei einer neuen Softwareversion lediglich ein kleiner Teil geändert wurde, der Rest jedoch unverändert bleibt. The second approach assumes that a small portion has been changed with a new software version only, but the rest remains unchanged. In diesem Fall ist es möglich, lediglich den gegenüber der alten Version geänderten Teil bzw. das geänderte Modul der neuen Softwareversion von der Kontrollinstanz bzw. externen Datenquelle auf den Standby- Rechner zu übertragen. In this case, it is possible, only the changed compared to the old version of the changed part or module of the new software version from the supervisory authority or external data source to the standby computer to transfer. Die restlichen unveränderten Teile der alten Softwareversion werden dann vom aktiven Rechner über den internen Datenkanal auf den Standby-Rechner übertragen. The remaining untouched parts of the old software version is then transmitted from the active computer via the internal data channel to the standby computer. Bei einer solchen Verfahrensweise wird der externe Datenkanal EDK durch den Ladevorgang weniger belastet. With such a method, the external data channel EDK is less burdened by the charging process.

Die bisherige Betrachtungsweise ging davon aus, daß der mit neuer Anwendersoftware zu ladende Standby-Rechner in einen Zustand zurückgesetzt wird, indem nur noch das Betriebssystem bzw. die für den Ladevorgang notwendigen Programmmoduln nicht gelöscht sind. The previous approach was assumed that to be loaded with a new application software standby computer in a state reset by only the operating system and the necessary charging program modules are not deleted. Es sind natürlich auch Verfahrensweisen denkbar, bei denen eine totale Zurücksetzung nicht erfolgt, sondern bei denen lediglich Teile oder Moduln der alten Anwendersoftware ersetzt werden durch eine neue geänderte Version. There are also procedures conceivable in which a total reset is not done, but in which only parts or modules of the old application software will be replaced by a new modified version. Beim Ladevorgang muß dann natürlich eventuell die unterschiedliche Länge der Softwareteile der alten und neuen Version berücksichtigt werden, was zu einer Verschiebung im Speicher oder verteilten Einspeicherung führen kann. When charging, the different lengths of the software parts of the old and new version must then of course may be taken into account, which can lead to a shift in storage or distributed storage. Eine solche Vorgehensweise entlastet den Verkehr sowohl auf dem externen als auch auf dem internen Datenkanal. Such an approach relieves the traffic both on the external and on the internal data channel.

Die Fig. 4 zeigt ein detaillierteres Blockschaltbild für ein Ausführungsbeispiel einer Doppelrechneranordnung. FIG. 4 shows a more detailed block diagram of an embodiment of a dual computer arrangement. Das Doppelrechnersystem besteht aus dem linken aktiven Rechner Ra und dem rechten passiven Rechner Rs. Beide Rechner sind wiederum Doppelrechnersysteme in der Architektur eines Hauptrechners oder zentralen Rechners ZR, dem ein Input- Outputrechner IOR eigens für Ein-/Ausgabe-Aufgaben vorgeschaltet ist. The double computer system consisting of the left active computer Ra and the right passive computer Rs. Both computers are in turn double computer systems in the architecture of a host computer or central computer ZR, where an input-output computer IOR is connected upstream specifically for I / O tasks. Beide Hauptrechner sind über einen Überwachungskanal ÜK mit einer Überwachungseinheit oder hier einem Diagnoserechner DR verbunden. Both host are connected via a monitoring channel ÜK to a monitoring unit or here a diagnostic computer DR. Über diesen Überwachungskanal werden Report- bzw. Quittungssignale ausgetauscht. About this monitoring channel Report- or acknowledgment signals are exchanged. Die Überwachung schließt natürlich jeweils den Ein-Ausgaberechner IOR mit ein. The monitoring includes, of course, each of the input-output computer IOR one with. Die Kontrollinstanz ist hier der Diagnoserechner DR, durch den auch die Umschaltung der Rechner in den aktiven bzw. passiven Zustand erfolgt, angedeutet durch die gestrichelten Linien, welche sowohl zum zentralen Rechner ZR als auch zum vorgeschalten Ein- Ausgaberechner IOR führen. The supervisory is the diagnostic computer DR by which is also the switching of the computer in the active or passive state, indicated by the dashed lines, which lead both to the central computer ZR as well as for pre-switch inputs output arithmetic IOR here.

Die Datenkanäle EDKa und EDKs führen auch jeweils über den Ein-/Ausgaberechner IOR. The data channels EDKa and EDKs also result in each case on the input / output computer IOR. In der dargestellten Realisierung verbindet der Diagnoserechner DR den Datenkanal EDKa des augenblicklich aktiven Zentralrechner (ZRa) mit dem externen Datenkanal EDK. In the illustrated implementation of the diagnostic computer DR connects the data channel of the currently active EDKa central computer (ZRA) with the external data channel EDK. Auf diese Weise muß die übergeordnete Kontrollinstanz lediglich eine Schnittstelle bedienen und das gesamte in Fig. 4 dargestellte Rechnersystem stellt sich der übergeordneten Kontrollinstanz wie ein Einprozessorsystem dar. In this way the unified command must only use one interface and all in Fig. 4 illustrated computer system is presented to the parent supervisory like a single processor.

Claims (13)

  1. 1. Verfahren zum Laden eines Doppelrechner-Standby Systems mit neuer Anwendersoftware, wobei die beiden Rechner über einen internen Datenkanal miteinander verbunden und jeweils über einen externen Datenkanal mit einer externen Datenquelle verbindbar sind und jeweils über ein Multitaskingbetriebssystem verfügen, mit einer Überwachungs- oder Diagnoseeinheit, durch welche die beiden Rechner wechselseitig in einen aktiven bzw. einen passiven Zustand schaltbar sind, gekennzeichnet durch die folgenden Schritte: 1. A method for loading a dual computer standby system with new application software, wherein the two computers are connected to one another via an internal data channel and in each case via an external data channel with an external data source connectable, and each has a multitasking operating system, with a monitoring or diagnostic unit, by which the two computers are mutually in an active or a passive state switchable, characterized by the steps of:
    • a) der passive Rechner wird auf das Laden vorbereitet, a) the passive computer is prepared for loading,
    • b) die neue Anwendersoftware wird von der externen Datenquelle über den externen Datenkanal in den Speicher des aktiven Rechners übertragen, b) the new application software is transferred from the external data source via the external data channel in the memory of the active computer,
    • c) die neue Anwendersoftware wird vom aktiven Rechner über den internen Datenkanal in den Speicher des passiven Rechners übertragen, c) the new application software is transferred from the active computer via the internal data channel in the memory of the passive computer,
    • d) nach Beendigung dieser Übertragung wird die in Schritt c) geladene Anwendersoftware des passiven Rechners gestartet, d) after completion of this transfer) started the loaded application software of the passive computer in step c,
    • e1) läuft die neue Anwendersoftware fehlerlos, so wird der bis dahin passive Rechner in den aktiven Zustand umgeschaltet und der bis dahin aktive Rechner in den passiven Zustand umgeschaltet, und es folgt Schritt f), e1) running the new application software without error, so the hitherto passive calculator is switched to the active state and the previously active hosts in the passive state is switched, and it is followed by step f),
    • e2) im Fehlerfall unterbleibt die Umschaltung, und es folgt Schritt h), e2) in the event of a fault does not occur, the switching, and it is followed by step h),
    • f) es folgen die Schritte a), c) und d), f) follow the steps a), c) and d),
    • g1) läuft die neue Anwendersoftware fehlerfrei, ist der Ladevorgang beendet, g1) running the new application software errors, the charging is finished,
    • g2) im Fehlerfall werden die Schritte f) und g) wiederholt; g2) otherwise repeating the steps f) and g);
    • h) durch eine übergeordnete Kontrollinstanz wird entschieden, ob die Schritte a) und e) wiederholt werden oder ob die alte Anwendersoftware vom aktiven Rechner wieder in den passiven Rechner geladen wird. h) by a higher-level supervisory is decided whether the steps a) and e) are repeated or if the old application software is loaded back into the passive computer from the active computer.
  2. 2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die Vorbereitung auf das Laden des passiven Rechners durch das Ladeprogramm des aktiven Rechners erfolgt, indem eine Kommunikation zwischen ihren beiden Ladeprogrammen aufgebaut wird. 2. The method of claim 1, characterized in that the preparation for charging of the passive computer by the loader of the active computer is carried out by a communication between its two loading programs is established.
  3. 3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, daß das Ladeprogramm des aktiven Rechners per Befehl über den externen Datenkanal zur Vorbereitung auf das Laden des passiven Rechners (Schritt a)) veranlaßt wird. 3. The method according to claim 2, characterized in that the loader of the active computer by command via the external data channel to prepare for loading the passive computer (step a)) is caused.
  4. 4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Übertragung der neuen Anwendersoftware gemäß Schritt b) durch blockweise Zwischenspeicherung der zu übertragenden Anwendersoftware im Arbeitsspeicher des aktiven Rechners erfolgt, daß anschließend der zwischengespeicherte Block gemäß Schritt c) in den passiven Rechner geladen wird und daß die Schritte b) und c) gemäß der Anzahl der zu übertragenden Blöcke wiederholt werden. 4. The method according to any one of the preceding claims, characterized in that the transfer of the new application software according to step b) is carried out by blockwise intermediate storage of the transferred application software in the main memory of the active computer that then loads the cached block according to step c) to the passive computer is and that the steps b) and c) are repeated according to the number of blocks to be transferred.
  5. 5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß das Laden während des laufenden Betriebes erfolgt. 5. The method according to any one of the preceding claims, characterized in that the charging takes place during operation.
  6. 6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daß das Laden mit einer niedrigen Priorität bearbeitet wird. 6. The method according to claim 5, characterized in that the charging with a low priority is processed.
  7. 7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß der Ladevorgang in den passiven Rechner gemäß Verfahrensschritt c) durch das Ladeprogramm des aktiven Rechners erfolgt, indem eine Kommunikation zwischen ihren beiden Ladeprogrammen aufgebaut wird. 7. The method according to any one of the preceding claims, characterized in that, the charging to the passive computer according to method step c) is performed by the loader of the active computer by a communication between its two loading programs is established.
  8. 8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die übergeordnete Kontrollinstanz die Überwachungs- oder Diagnoseeinheit ist. 8. The method according to any one of the preceding claims, characterized in that the parent is the supervisory monitoring or diagnostic unit.
  9. 9. Verfahren nach einem der vorhergehenden Ansprüche 1 bis 7, dadurch gekennzeichnet, daß die übergeordnete Kontrollinstanz die externe Datenquelle ist. 9. The method according to any one of the preceding claims 1 to 7, characterized in that the higher-level supervisory is the external data source.
  10. 10. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß, wenn die neue Anwendersoftware lediglich einen Teil oder einen Modul der gesamten Anwendersoftware betrifft oder umfaßt, nur dieser Teil bzw. Modul über den externen Datenkanal zum aktiven Rechner übertragen wird. 10. The method according to any one of the preceding claims, characterized in that, when the new application software only relates to a part or a module of the entire application software, or comprises, only this part or module via the external data channel to the active computer is transmitted.
  11. 11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß der passive Rechner mittels des Ladeprogramms des aktiven Rechners mit neuen und/oder alten Anwendersoftwaremodulen ladbar ist. 11. The method according to any one of the preceding claims, characterized in that the passive computer using the load program of the active computer is loaded with new and / or old application software modules.
  12. 12. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß der passive Rechner zur Vorbereitung auf das Laden mit Ausnahme seines Betriebssystems in einen gelöschten Zustand zurückgesetzt wird. 12. The method according to any one of the preceding claims, characterized in that the computer is passive in preparation for loading with the exception of its operating system in an erased state.
  13. 13. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß am Anschluß des externen Datenkanals vor dem Rechner ein Input-Output-Rechner (IOR) eingefügt ist. 13. The method according to any one of the preceding claims, characterized in that an input-output computer (IOR) is inserted at the terminal of the external data channel in front of the computer.
DE19914134207 1991-10-16 1991-10-16 Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer Expired - Fee Related DE4134207C1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE19914134207 DE4134207C1 (en) 1991-10-16 1991-10-16 Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE19914134207 DE4134207C1 (en) 1991-10-16 1991-10-16 Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer

Publications (1)

Publication Number Publication Date
DE4134207C1 true DE4134207C1 (en) 1993-04-01

Family

ID=6442780

Family Applications (1)

Application Number Title Priority Date Filing Date
DE19914134207 Expired - Fee Related DE4134207C1 (en) 1991-10-16 1991-10-16 Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer

Country Status (1)

Country Link
DE (1) DE4134207C1 (en)

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4316500A1 (en) * 1993-05-17 1994-11-24 Siemens Ag Method of exchanging system software
EP0601424A3 (en) * 1992-12-09 1995-03-29 Ant Nachrichtentech Computer system.
EP0698847A1 (en) 1994-08-24 1996-02-28 Alcatel SEL Aktiengesellschaft Method and computer for swapping a program package in a multiprocessor system
DE4438697A1 (en) * 1994-10-29 1996-05-02 Sel Alcatel Ag Method for loading multi-computer systems
DE4438698A1 (en) * 1994-10-29 1996-05-02 Sel Alcatel Ag Method of loading multi-computer systems
EP0631449A3 (en) * 1993-06-16 1997-02-26 Siemens Ag Method for putting into operation decentralized redundant devices in communication systems.
DE19810802A1 (en) * 1998-03-12 1999-09-16 Ericsson Telefon Ab L M Software processing device with software actualization function
DE19810814A1 (en) * 1998-03-12 1999-09-16 Ericsson Telefon Ab L M Software processing device with software actualization function
WO2001016749A2 (en) * 1999-08-27 2001-03-08 Honeywell, Inc. System and method for disseminating functional blocks to an on-line redundant controller
EP1136909A2 (en) * 1994-05-13 2001-09-26 Hitachi, Ltd. Multi-processor system, disk controller using the same and non-disruptive maintenance method thereof
WO2002048877A1 (en) * 2000-12-13 2002-06-20 Telefonaktiebolaget Lm Ericsson (Publ) Replacing software at a telecommunications platform
EP1220094A1 (en) * 2000-12-30 2002-07-03 Siemens Schweiz AG Method of programming a safety-critical redundant system
EP1686477A1 (en) * 2005-01-31 2006-08-02 Siemens Schweiz AG Non-disruptive Software-Update
WO2007131079A2 (en) * 2006-05-05 2007-11-15 Honeywell International Inc. Apparatus and method for allowing a fail-back to a prior software release in a process control system
WO2012045392A1 (en) * 2010-10-05 2012-04-12 Abb Technology Ag Hot-replacement method of a software system for a controller using multiple cores
WO2014125283A1 (en) * 2013-02-15 2014-08-21 Zynstra Limited Computer system supporting remotely managed it services
WO2014161986A1 (en) * 2013-04-04 2014-10-09 Phoenix Contact Gmbh & Co.Kg Control and data transfer system for redundant process control and method for firmware updating
US8924498B2 (en) 2010-11-09 2014-12-30 Honeywell International Inc. Method and system for process control network migration
US9110838B2 (en) 2013-07-31 2015-08-18 Honeywell International Inc. Apparatus and method for synchronizing dynamic process data across redundant input/output modules
EP2937986A1 (en) * 2014-04-25 2015-10-28 Alstom Technology Ltd A control module
US9699022B2 (en) 2014-08-01 2017-07-04 Honeywell International Inc. System and method for controller redundancy and controller network redundancy with ethernet/IP I/O
US9720404B2 (en) 2014-05-05 2017-08-01 Honeywell International Inc. Gateway offering logical model mapped to independent underlying networks
US10042330B2 (en) 2014-05-07 2018-08-07 Honeywell International Inc. Redundant process controllers for segregated supervisory and industrial control networks

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4371754A (en) * 1980-11-19 1983-02-01 Rockwell International Corporation Automatic fault recovery system for a multiple processor telecommunications switching control

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4371754A (en) * 1980-11-19 1983-02-01 Rockwell International Corporation Automatic fault recovery system for a multiple processor telecommunications switching control

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
Apel U., Online-Software-Erweiterung und -Änderung, in: Elektrisches Nachrichtenwesen Bd. 64, No. 4, 1990, S. 327-333 *

Cited By (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0601424A3 (en) * 1992-12-09 1995-03-29 Ant Nachrichtentech Computer system.
DE4316500A1 (en) * 1993-05-17 1994-11-24 Siemens Ag Method of exchanging system software
EP0631449A3 (en) * 1993-06-16 1997-02-26 Siemens Ag Method for putting into operation decentralized redundant devices in communication systems.
EP1136909A2 (en) * 1994-05-13 2001-09-26 Hitachi, Ltd. Multi-processor system, disk controller using the same and non-disruptive maintenance method thereof
EP1136909A3 (en) * 1994-05-13 2007-10-31 Hitachi, Ltd. Multi-processor system, disk controller using the same and non-disruptive maintenance method thereof
EP0698847A1 (en) 1994-08-24 1996-02-28 Alcatel SEL Aktiengesellschaft Method and computer for swapping a program package in a multiprocessor system
DE4438698A1 (en) * 1994-10-29 1996-05-02 Sel Alcatel Ag Method of loading multi-computer systems
DE4438697A1 (en) * 1994-10-29 1996-05-02 Sel Alcatel Ag Method for loading multi-computer systems
DE19810814A1 (en) * 1998-03-12 1999-09-16 Ericsson Telefon Ab L M Software processing device with software actualization function
DE19810814B4 (en) * 1998-03-12 2004-10-28 Telefonaktiebolaget Lm Ericsson (Publ) Computer system and state copying method for scalable software update
DE19810802A1 (en) * 1998-03-12 1999-09-16 Ericsson Telefon Ab L M Software processing device with software actualization function
WO2001016749A2 (en) * 1999-08-27 2001-03-08 Honeywell, Inc. System and method for disseminating functional blocks to an on-line redundant controller
WO2001016749A3 (en) * 1999-08-27 2001-10-18 Honeywell Inc System and method for disseminating functional blocks to an on-line redundant controller
US6415418B1 (en) 1999-08-27 2002-07-02 Honeywell Inc. System and method for disseminating functional blocks to an on-line redundant controller
WO2002048877A1 (en) * 2000-12-13 2002-06-20 Telefonaktiebolaget Lm Ericsson (Publ) Replacing software at a telecommunications platform
EP1220094A1 (en) * 2000-12-30 2002-07-03 Siemens Schweiz AG Method of programming a safety-critical redundant system
EP1686477A1 (en) * 2005-01-31 2006-08-02 Siemens Schweiz AG Non-disruptive Software-Update
WO2006081850A1 (en) * 2005-01-31 2006-08-10 Siemens Schweiz Ag Soft-ware uninterruptible up-dating method
WO2007131079A2 (en) * 2006-05-05 2007-11-15 Honeywell International Inc. Apparatus and method for allowing a fail-back to a prior software release in a process control system
US8108853B2 (en) 2006-05-05 2012-01-31 Honeywell International Inc. Apparatus and method for allowing a fail-back to a prior software release in a process control system
WO2007131079A3 (en) * 2006-05-05 2008-10-02 Sunil S Bale Apparatus and method for allowing a fail-back to a prior software release in a process control system
WO2012045392A1 (en) * 2010-10-05 2012-04-12 Abb Technology Ag Hot-replacement method of a software system for a controller using multiple cores
EP2444895A1 (en) * 2010-10-05 2012-04-25 ABB Technology AG Hot-replacement method of a software system for a controller using multiple cores
US8924498B2 (en) 2010-11-09 2014-12-30 Honeywell International Inc. Method and system for process control network migration
WO2014125283A1 (en) * 2013-02-15 2014-08-21 Zynstra Limited Computer system supporting remotely managed it services
US9244674B2 (en) 2013-02-15 2016-01-26 Zynstra Limited Computer system supporting remotely managed IT services
WO2014161986A1 (en) * 2013-04-04 2014-10-09 Phoenix Contact Gmbh & Co.Kg Control and data transfer system for redundant process control and method for firmware updating
US9110838B2 (en) 2013-07-31 2015-08-18 Honeywell International Inc. Apparatus and method for synchronizing dynamic process data across redundant input/output modules
US9448952B2 (en) 2013-07-31 2016-09-20 Honeywell International Inc. Apparatus and method for synchronizing dynamic process data across redundant input/output modules
EP2937986A1 (en) * 2014-04-25 2015-10-28 Alstom Technology Ltd A control module
WO2015162224A1 (en) * 2014-04-25 2015-10-29 Alstom Technology Ltd A control module
US9720404B2 (en) 2014-05-05 2017-08-01 Honeywell International Inc. Gateway offering logical model mapped to independent underlying networks
US10042330B2 (en) 2014-05-07 2018-08-07 Honeywell International Inc. Redundant process controllers for segregated supervisory and industrial control networks
US9699022B2 (en) 2014-08-01 2017-07-04 Honeywell International Inc. System and method for controller redundancy and controller network redundancy with ethernet/IP I/O

Similar Documents

Publication Publication Date Title
EP1146432B1 (en) Reconfiguration method for programmable components during runtime
DE19742716A1 (en) Control and data transmission system and method for transferring safety-related data
DE4413836A1 (en) Connection of machine systems on to complex network
DE4433013A1 (en) Method and apparatus for control and activation linked to each other by a bus system sensors and / or actuators
DE3522220A1 (en) Arrangement for output of control signals to control elements of a process
DE19927635A1 (en) Safety-related automation bus system
DE19814096A1 (en) Changeover to subsystem connected in cold redundancy, in hierarchical automation system
DE4135749A1 (en) Processor module for a programmable controller with an intelligent function module interface
DE3942661A1 (en) Means and method for communicating between data processing stations, particularly applicable for motor vehicles
EP0512240A1 (en) System for the control of motor vehicles
EP1089190A2 (en) Method for operating a coupling system for a bus system and circuit therefore
DE4134207C1 (en) Loading double-computer standby system - preparing passive computer for loading and taking new software from data source for entering into memory of active computer
DE102006001805A1 (en) Safety switching device for controlling e.g. three-phase motor, has microprocessor determining whether amplitude of analog signal lies outside of operating range, where microprocessor is component of safety device for controlling of drive
EP0698847A1 (en) Method and computer for swapping a program package in a multiprocessor system
EP0807883A2 (en) Communications system with means for exchanging software processes
EP1291744A2 (en) Method and device for synchronisation
DE102006047026B4 (en) Method and system for redundant driving a slave device
EP0453606A1 (en) Method and circuit arrangement for reducing the loss of information packets transmitted through a packet switch
EP0394514A1 (en) Method for the synchronisation of data-processing equipments
EP0235559A1 (en) Information delivery system for the delivery of binary information
DE10132036A1 (en) Automation system uses various process functions expressed in a descriptive form
EP0403763A2 (en) Method and system to interconnect computers or computer networks
EP0590175A1 (en) System for controlling a process
EP0185260A2 (en) Interface for direct information transfer
DE19645861A1 (en) Platform independent communication process for heterogeneous networks

Legal Events

Date Code Title Description
D1 Grant (no unexamined application published) patent law 81
8100 Publication of the examined application without publication of unexamined application
8364 No opposition during term of opposition
8327 Change in the person/name/address of the patent owner

Owner name: ROBERT BOSCH GMBH, 70469 STUTTGART, DE

8339 Ceased/non-payment of the annual fee