DE4232590C2 - Device for operating a microcomputer system - Google Patents

Device for operating a microcomputer system

Info

Publication number
DE4232590C2
DE4232590C2 DE19924232590 DE4232590A DE4232590C2 DE 4232590 C2 DE4232590 C2 DE 4232590C2 DE 19924232590 DE19924232590 DE 19924232590 DE 4232590 A DE4232590 A DE 4232590A DE 4232590 C2 DE4232590 C2 DE 4232590C2
Authority
DE
Germany
Prior art keywords
microcomputer
microcomputers
bus
data
bus coupling
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
DE19924232590
Other languages
German (de)
Other versions
DE4232590A1 (en
Inventor
Rudolf Dipl Ing Guenther
Joachim Dipl Ing Horn
Norbert Geduhn
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Priority to DE19924232590 priority Critical patent/DE4232590C2/en
Priority to CH235793A priority patent/CH687426A5/en
Priority to AT169593A priority patent/AT399408B/en
Publication of DE4232590A1 publication Critical patent/DE4232590A1/en
Application granted granted Critical
Publication of DE4232590C2 publication Critical patent/DE4232590C2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/38Information transfer, e.g. on bus
    • G06F13/40Bus structure
    • G06F13/4004Coupling between buses
    • G06F13/4027Coupling between buses using bus bridges
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0745Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in an input/output transactions management context
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793Remedial or corrective actions

Abstract

The microcomputer system has a number of microcomputers (MC1-MC4) coupled in pairs onto two busses (BUS1,BUS2). Bus coupling groups provide an interconnection between the two busses and the data to be transmitted is stored until the target microcomputer has received all of it. In the event that the target microcomputer fails it is not possible for the memory (SFIFO1,2 or SFIFO2/1) to transmit and further transmissions could be prevented. This is prevented by the transmitting microcomputer identifying the failure and signalling to the bus computer (BG1/2,BG2/1) which switches to a receiver memory (EFIFO1/2,EFIFO2/1) to simulate the action of the target unit. ADVANTAGE - Avoids computer failure blocking transmission system.

Description

Die Erfindung bezieht sich auf eine Einrichtung nach dem Oberbegriff des Patentanspruches 1.The invention relates to a device according to the Preamble of claim 1.

Eine derartige Einrichtung ist aus der internationalen Anmeldung WO 90/11565 bekannt.Such a facility is from the international Application WO 90/11565 known.

In dieser internationalen Anmeldung wird über eine Einrich­ tung zum Betrieb eines Mikrocomputersystems berichtet, das aus mehreren Gruppen von Mikrocomputern besteht. Die ein­ zelnen Mikrocomputer jeder Gruppe kommunizieren untereinan­ der über ein gemeinsames Bussystem, das von einer zugehö­ rigen Steuerung verwaltet wird. Hat ein Mikrocomputer der einen Gruppe Daten an einen Mikrocomputer einer anderen Gruppe zu übermitteln, so geschieht dies über Buskoppelbau­ gruppen, die die einzelnen Bussysteme miteinander ver­ binden. Dabei ist die Anordnung so getroffen, daß die zu übertragenden Daten zunächst in das Sende-FIFO einer dem sendewilligen Mikrocomputer zugeordneten Buskoppelbaugruppe eingeschrieben werden und von dort - gegebenenfalls über weitere zwischengeschaltete Buskoppelbaugruppen - an die Buskoppelbaugruppe des jeweiligen Ziel-Mikrocomputers über­ tragen werden, sofern das Empfangs-FIFO der in Übertagungs­ richtung jeweils folgenden Buskoppelbaugruppe aufnahmebe­ reit ist; eine entsprechende Information erhält der jeweils sendewillige Mikrocomputer bzw. die jeweils sendewillige Buskoppelbaugruppe als Antwort auf die Adressierung der jeweils angesprochenen Buskoppelbaugruppe über eine Steuerleitung des Bussystems. In this international application, an institution tion to operate a microcomputer system that consists of several groups of microcomputers. The one Individual microcomputers in each group communicate with each other which over a common bus system, which belongs from a management is managed. Has a microcomputer that one group of data to another's microcomputer To transmit group, this is done via bus coupling groups that interconnect the individual bus systems tie. The arrangement is such that the transmitted data first in the send FIFO of the Bus coupling module assigned to transmit microcomputers be registered and from there - if necessary via further intermediate bus coupling modules - to the Bus coupling module of the respective target microcomputer provided that the receiving FIFO is in transmission direction of the following bus coupling module is riding; corresponding information is given to the respective microcomputers willing to send or the respective willing to send Bus coupling module in response to the addressing of the addressed bus coupling module via a Control line of the bus system.  

Der jeweilige Ziel-Mikrocomputer quittiert dem sendenden Mikrocomputer den ordnungsgerechten Empfang des von diesem übermittelten Informationstelegrammes; der Übertragungsweg ist dabei der gleiche wie bei der Informationsübertragung, nur in umgekehrter Richtung. Bleibt das Quittungstelegramm aus irgendeinem Grunde aus, so versucht der sendewillige Mikrocomputer nach Ablauf einer vorgegebenen Zeitspanne erneut - gegebenenfalls mehrfach - das Informationstele­ gramm an den jeweiligen Ziel-Mikrocomputer abzusetzen. Zuvor jedoch müssen die bei dem fehlgeschlagenen Übertra­ gungsversuch noch beaufschlagten Sende- und/oder Empfangs- Speicher der im Übertragungsweg liegenden letzten Buskop­ pelbaugruppe vor dem Ort der Übertragungsunterbrechung gelöscht und damit zur Aufnahme weiterer Informations­ telegramme vorbereitet werden. Dies geschieht durch einen dieser Buskoppelbaugruppe zugeordneten Zeitschalter, der beim Laden des entsprechenden FIFOs eingestellt wurde und nach Ablauf einer ihm eingeprägten Schaltzeit von z. B. 15 ms für eine maximale Übertragungszeit die im FIFO gespei­ cherten Daten löscht. Damit sollen Blockierungen des Über­ tragungsweges, insbesondere bei Übertragungsstörungen, ver­ hindert werden.The respective target microcomputer acknowledges the sending Microcomputer for proper reception of this transmitted information telegram; the transmission route is the same as for information transfer, only in the opposite direction. The acknowledgment telegram remains for some reason, so tries to send Microcomputer after a predetermined period of time again - possibly several times - the information tele to the respective target microcomputer. Before doing so, however, the failed attempted transmission and / or reception Memory of the last Buskop in the transmission path pel module before the location of the transmission interruption deleted and thus for further information telegrams are prepared. This happens through one this bus coupling module assigned time switch, the was set when the corresponding FIFO was loaded and after a switching time of z. B. 15 ms for a maximum transmission time saved in the FIFO deleted data. This is to block the over way of transmission, especially in the event of transmission interference, ver be prevented.

Jeder Versuch einer Datenübertragung beansprucht die Bus­ koppelbaugruppen eine bestimmte zeitlang, in der sie gegen die Übertragung anderer Daten von anderen sendewilligen Mikrocomputern zu anderen Ziel-Mikrocomputern blockiert sind. Durch die gegebenenfalls mehrmaligen Versuche zur Datenübertragung beim Ausbleiben von Empfangsbestätigungen kann es gelegentlich zu Engpässen in der Datenübertragung zwischen den Mikrocomputern kommen. Dies gilt insbesondere auch für den Fall, daß ein Mikrocomputer ausgefallen ist. Dieser Fall liegt vor, wenn seine Versorgungsspannung unter einen zulässigen Wert abgesunken ist, oder wenn die ein­ zelnen Mikrocomputer als signaltechnisch sichere Mikro­ computer, d. h. vorzugsweise als Doppelrechner, ausgebildet sind und durch Datenvergleich zwischen diesen Doppelrech­ nern ein Verarbeitungsfehler festgestellt wurde. Der be­ troffene Mikrocomputer schaltet sich dann ab und sein Empfangs-FIFO ist dann nicht mehr in der Lage, Daten aufzunehmen. Als Folge hiervon stockt die Datenübertragung zu dem abgeschalteten Mikrocomputer, wobei mindestens die letzte im Übertragungsweg liegende Buskoppelbaugruppe überproportional belegt und in dieser Zeit gegen die Übermittlung von Daten an andere Mikrocomputer gesperrt ist.Every attempt to transfer data uses the bus coupling modules for a certain period of time, in which they are against the transmission of other data from others willing to transmit Microcomputers to other target microcomputers blocked are. Through the repeated attempts to Data transmission when there is no acknowledgment of receipt there may be occasional bottlenecks in data transmission come between the microcomputers. This is especially true also in the event that a microcomputer has failed. This case exists when its supply voltage is below a permissible value has dropped, or if the one  individual microcomputers as signal-safe micro computer, d. H. preferably designed as a double computer are and by comparing data between these double rakes a processing error has been found. The be hit microcomputer then turns off and be Receive FIFO is then no longer able to receive data to record. As a result, data transmission stops to the shutdown microcomputer, at least the last bus coupling module in the transmission path disproportionately occupied and in this time against the Blocked transmission of data to other microcomputers is.

Aufgabe der Erfindung ist es, die Einrichtung nach dem Oberbegriff des Patentanspruches 1 so weiterzubilden, daß die Buskoppelbaugruppen zwischen den einzelnen Gruppen von Mikrocomputern durch den Versuch, Daten an einen ausgefal­ lenen Mikrocomputer zu übermitteln, zeitlich gesehen möglichst wenig beansprucht werden.The object of the invention is to provide the device according to Preamble of claim 1 so that the bus coupling modules between the individual groups of Microcomputers by trying to send data to a failed transmit microcomputer, seen in time be used as little as possible.

Die Erfindung löst diese Aufgabe durch die kennzeichnenden Merkmale des Patentanspruches 1. Dadurch, daß der einem gestörten Ziel-Mikrocomputer zugeordneten Buskoppelbau­ gruppe nunmehr die Möglichkeit gegeben ist, die an diesen zu übertragenden Daten auch im Störungsfall unverzüglich abzusetzen und dann neue Daten aufzunehmen, behindert der ausgefallene Mikrocomputer die Datenübertragung im gesamten Mikrocomputersystem in keiner Weise mehr, so daß es auch zu keinen Engpässen in der Datenübertragung infolge von zeitweilig blockierten FIFOs kommt.The invention solves this problem by the characterizing Features of claim 1. The fact that the one disturbed target microcomputer assigned bus coupling group is now given the opportunity to work on them data to be transferred immediately, even in the event of a fault discontinue and then record new data, hinders the failed microcomputers data transmission throughout Microcomputer system in no way, so it too no bottlenecks in data transmission due to temporarily blocked FIFOs comes.

Vorteilhafte Ausgestaltungen und Weiterbildungen der erfin­ dungsgemäßen Einrichtung sind in den Unteransprüchen ange­ geben. Advantageous refinements and developments of the inventions Invention device are in the dependent claims give.  

Nach einer vorteilhaften Ausbildung der erfindungsgemäßen Einrichtung ist der jedem Mikrocomputer zuzuordnende Zeit­ schalter gemäß Anspruch 2 als Mono-Flop auszubilden. Er ist damit nicht Bestandteil des sich abschaltenden Mikrocompu­ ters, sondern wird von diesem beim Ausbleiben eines Überwa­ chungssignals lediglich eingestellt. Die Schaltzeit des Zeitschalters soll gemäß Anspruch 3 in der Größenordnung einiger Sekunden, vorzugsweise vier oder fünf Sekunden liegen. In dieser Zeit haben alle Mikrocomputer des Mikro­ computersystems vom Ausfall des gestörten Mikrocomputers Kenntnis genommen und Sperrvermerke gegen den Versuch eines weiteren Verbindungsaufbaus zum ausgefallenen Mikrocomputer gesetzt. Diese Mikrocomputer erhalten die Kenntnis vom Ausfall des gestörten Mikrocomputers dadurch, daß dieser den Empfang der von ihnen stammenden Telegramme nicht mehr quittiert.After an advantageous embodiment of the invention Setup is the time allocated to each microcomputer Train switch according to claim 2 as a mono-flop. He is thus not part of the shutdown microcompu ters, but is from this if there is no monitoring only set. The switching time of the According to claim 3, the time switch should be of the order of magnitude a few seconds, preferably four or five seconds lie. During this time, all microcomputers have the micro computer systems from failure of the malfunctioning microcomputer Noted and blocked notes against the attempt of a further connection establishment to the failed microcomputer set. These microcomputers get the knowledge of Failure of the malfunctioning microcomputer in that this no longer receive the telegrams they received acknowledged.

Anspruch 4 schließlich beinhaltet die Maßnahmen, die zum Abschalten eines gestörten Mikrocomputers führen sollen.Finally, claim 4 includes the measures to Switch off a malfunctioning microcomputer.

Die Erfindung ist nachstehend anhand eines in der Zeichnung dargestellten Ausführungsbeispieles näher erläutert. Die Zeichnung zeigt in ausschnittsweiser schematischer Darstel­ lung zwei Gruppen von Mikrocomputern mit den Mikrocomputern MC1 und MC2 sowie MC3 und MC4. Diese Mikrocomputer arbeiten über zugehörige Koppelbaugruppen BG1 und BG2 bzw. BG3 und BG4 auf Bussysteme BUS1 und BUS2, von denen jedes aus einem Datenbus, der auch zur Übermittlung von Zieladressen dient, und einem Steuerbus besteht. Zum Abgeben und Aufnehmen von Telegrammen dienen Sende- und Empfangsspeicher SFIFO1 und EFIFO1 bis SFIFO4 und EFIFO4. Verwaltet werden die beiden Bussysteme durch zugehörige Bussteuerungen Z1 und Z2. Für die Übertragung von Daten zwischen Mikrocomputern der beiden Gruppen von Mikrocomputern ist jedem Bussystem eine Buskoppelbaugruppe BG1/2 bzw. BG2/1 sowie eine Anordnung aus je einem Sende- und einem Empfangsspeicher SFIFO1/2 und EFIFO1/2 bzw. SFIFO2/1 und EFIFO2/1 zugeordnet. Verbunden sind die beiden Bussysteme BUS1 und BUS2 durch ein Bus­ system BUS1/2 oder auch durch mehrere an der Übertragung mitwirkende Bussysteme.The invention is based on one in the drawing illustrated embodiment explained in more detail. The Drawing shows a partial schematic representation two groups of microcomputers with the microcomputers MC1 and MC2 as well as MC3 and MC4. These microcomputers work via associated coupling modules BG1 and BG2 or BG3 and BG4 on bus systems BUS1 and BUS2, each of which consists of one Data bus, which also serves to transmit destination addresses, and a control bus. For dispensing and picking up Telegrams are used for send and receive memories SFIFO1 and EFIFO1 to SFIFO4 and EFIFO4. The two are administered Bus systems through associated bus controls Z1 and Z2. For the transfer of data between microcomputers In both groups of microcomputers, each bus system is one  Bus coupling module BG1 / 2 or BG2 / 1 and an arrangement from one transmit and one receive memory SFIFO1 / 2 and EFIFO1 / 2 or SFIFO2 / 1 and EFIFO2 / 1 assigned. Connected are the two bus systems BUS1 and BUS2 by one bus system BUS1 / 2 or by several at the transmission participating bus systems.

Sollen Daten z. B. vom Mikrocomputer MC1 an den Mikrocompu­ ter MC3 übermittelt werden, so beantragt der Mikrocomputer MC1 von der zugehörigen Bussteuerung Z1 zunächst die Er­ laubnis zur Belegung des Bussystems BUS1. Hat er diese Erlaubnis erhalten, so schreibt er die zu übermittelnden Daten unter der Voraussetzung, daß das Sende-FIFO SFIFO1/2 seiner Buskoppelbaugruppe BG1/2 leer oder zumindestens aufnahmebereit ist, diese Daten über das Empfangs-FIFO in das Sende-FIFO ein. Die Buskoppelbaugruppe BG1/2 legt nun die Zieladresse des Mikrocomputers MC3 an das Bussystem BUS1/2 an und übermittelt diese damit u. a. auch an die Buskoppelbaugruppe BG2/1. Diese Buskoppelbaugruppe erkennt aus der anliegenden Zieladresse, daß Daten an einen der an sie angeschlossenen Mikrocomputer übertragen werden sollen und übermittelt der anfragenden Buskoppelbaugruppe BG1/2 über das Bussystem BUS1/2 bei aufnahmefähigem Empfangs-FIFO EFIFO2/1 die Bereitschaft zur Aufnahme der zu übermitteln­ den Daten. Die Buskoppelbaugruppe BG1/2 übermittelt darauf­ hin die Daten an das Empfangs-FIFO der Buskoppelbaugruppe BG2/1 und löscht diese Daten in ihrem Sende-FIFO. Diese übermittelt die empfangenen Daten unter Vermittlung der Bussteuerung Z2 und des Datenbussystems BUS2 an den Ziel- Mikrocomputer MC3, sofern dessen Empfangsspeicher EFIFO3 aufnahmebereit ist. Dieser generiert bei ordnungsgemäßem Wmpfang der Daten ein entsprechendes Quittungstelegramm und übermittelt dieses an den sendenden Mikrocomputer; die Übermittlung dieses Quittungstelegrammes erfolgt gegenläufig zum zuvor übermittelten Datentelegramm über die in den Übertragungsweg einbezogenen Bussysteme und Buskop­ pelbaugruppen.Should data e.g. B. from the microcomputer MC1 to the microcompu ter MC3 are transmitted, so the microcomputer requests MC1 from the associated bus control Z1 first the Er Permission to use the BUS1 bus system. Does he have this? Having received permission, he writes the information to be transmitted Data provided that the send FIFO SFIFO1 / 2 its bus coupling module BG1 / 2 empty or at least is ready to receive this data via the receive FIFO in the transmit FIFO. The bus coupling module BG1 / 2 now sets the destination address of the MC3 microcomputer to the bus system BUS1 / 2 and transmits this u. a. also to the Bus coupling module BG2 / 1. This bus coupling module recognizes from the target address that data to one of the connected microcomputers are to be transmitted and transmits the requesting bus coupling module BG1 / 2 via the BUS1 / 2 bus system with receivable receive FIFO EFIFO2 / 1 willingness to accept the transmission the data. The bus coupling module BG1 / 2 then transmits the data to the receive FIFO of the bus coupling module BG2 / 1 and deletes this data in its send FIFO. These transmits the received data through the Bus control Z2 and the data bus system BUS2 to the target Microcomputer MC3, provided its receive memory EFIFO3 is receptive. This generates when properly A corresponding acknowledgment telegram and transmits this to the sending microcomputer; the This acknowledgment telegram is transmitted  contrary to the previously transmitted data telegram via the bus systems and bus scope included in the transmission path fur assemblies.

Quittiert der Ziel -Mikrocomputer den ordnungsgemäßen Empfang der übermittelten Daten nicht rechtzeitig an den sendenden Mikrocomputer, so versucht dieser nach Löschung der noch belegten Sende/Empfangsspeicher in den an der Datenübertragung beteiligten Buskoppelbaugruppen noch mindestens einmal, vorzugsweise aber zweimal, die Daten erneut zu übermitteln. Gelingt dies, so erkennt der sen­ dende Mikrocomputer dies an dem bei ihm eintreffenden Quittungstelegramm. Gelingt die Datenübertragung nicht und ist eine vorgegebene Anzahl von Übertragungsversuchen ergebnislos geblieben, so beendet der Mikrocomputer minde­ stens vorübergehend die Datenübertragung zum jeweiligen Ziel-Mikrocomputer. Die Übermittlung weiterer Daten an den Ziel-Mikrocomputer kann dann beispielsweise davon abhängig gemacht werden, daß der Ziel-Mikrocomputer dem sendewil­ ligen Mikrocomputer ein bestimmtes Kennzeichen übermittelt, aus dem dieser die Betriebsfähigkeit des Ziel-Mikrocompu­ ters erkennen kann. Ferner ist es möglich, die Übertragung weiterer Daten von einer zusätzlichen Sicherung dieser Daten abhängig zu machen.The target microcomputer acknowledges the correct one Receipt of the transmitted data not in time to the sending microcomputer, it tries after deletion the still occupied transmission / reception memory in the on the Bus coupling modules still involved in data transmission the data at least once, but preferably twice to resubmit. If this succeeds, the sen recognizes the microcomputer does so on the one that arrives at it Acknowledgment telegram. If the data transfer is not successful and is a predetermined number of transmission attempts If nothing happened, the microcomputer ended at least Most of the time, the data transfer to the respective Target microcomputer. The transmission of further data to the Target microcomputer can then depend on it, for example be made that the target microcomputer transmits to the sendewil current microcomputer transmits a certain number plate, from which this the operability of the target microcompu ters can recognize. It is also possible to transfer additional data from an additional backup of this To make data dependent.

Fällt nun einer der Mikrocomputer vollständig aus und schaltet sich ab oder wird abgeschaltet, so kann dieser Mikrocomputer weder Daten abgeben noch Daten aufnehmen. Eine solche Abschaltung eines Mikrocomputers erfolgt bei­ spielsweise dann, wenn festgestellt wird, daß seine Betriebsspannung unter einen vorgegebenen Schwellwert abge­ sunken ist oder seine Taktfrequenz von einem gegebenen Normal unzulässig abweicht. Es spricht dann ein externer Spannungswächter oder Frequenzwächter an und schaltet den Mikrocomputer ab. Eine Abschaltung eines Mikrocomputers wird regelmäßig auch dann herbeigeführt, wenn der Mikro­ computer erkennbar fehlerhaft arbeitet; dies kann z. B. durch Prüfprogramme festgestellt werden. Bei signaltech­ nisch sicheren Mikrocomputern, die vorzugsweise aus zwei die gleichen Daten gleichartig verarbeitenden Einzelrech­ nern bestehen, lassen sich derartige Verarbeitungsfehler durch Vergleich der Arbeitsergebnisse beider Mikrocomputer oder durch Vergleich der auf den internen Rechnerbussen anliegenden Daten, Adressen und Steuersignale feststellen. Dieser Vergleich wird failsafe durchgeführt und führt beim Erkennen eines Verarbeitungsfehlers zum Abschalten der beiden Einzelrechner des Mikrocomputers.If one of the microcomputers fails completely and switches off or is switched off, so this can Microcomputers neither supply data nor record data. Such a shutdown of a microcomputer takes place at for example when it is determined that his Operating voltage below a predetermined threshold is sunken or its clock frequency from a given Deviates normally inadmissible. Then an external speaker speaks Voltage monitor or frequency monitor on and switches the  Microcomputer. A shutdown of a microcomputer is regularly brought about even when the mic computer noticeably malfunctioning; this can e.g. B. be determined by test programs. At signaltech niche secure microcomputers, preferably two processing the same data in the same way processing errors of this type can occur by comparing the work results of both microcomputers or by comparing those on the internal computer buses determine data, addresses and control signals. This comparison is carried out failsafe and leads to Detect a processing error to shutdown the two individual computers of the microcomputer.

Wenn nun ein Mikrocomputer infolge Abschaltung keine Daten mehr aufnehmen kann, dann bleiben diese Daten bisher min­ destens in der in Übertragungsrichtung letzten Buskoppel­ baugruppe solange gespeichert, bis der Speicher schließlich beim Überschreiten einer vorgegebenen Überwachungszeit über einen ihm zugehörigen Zeitschalter gelöscht wird. Durch den mehrmaligen Versuch einer Datenübertragung an den abgeschalteten Mikrocomputer ergibt sich insgesamt ein er­ höhter Telegrammverkehr in Richtung auf den abgeschalteten Mikrocomputer mit der Folge, daß der Datenverkehr über die zugehörige Buskoppelbaugruppe von und zu anderen Mikro­ computern behindert wird. Hier setzt die Erfindung ein. Sie sieht vor, daß beim Abschalten eines Mikrocomputers, z. B. des Mikrocomputers MC3, mit dem Ausbleiben eines Rechner- Lebenssignals ein außerhalb des Mikrocomputers installier­ ter, vorzugsweise als Mono-Flop ausgebildeter Zeitschalter gesetzt wird, der für die Dauer einer ihm eingeprägten Schaltzeit der zugehörigen Buskoppelbaugruppe BG2/1 das Vorhandensein eines aufnahmebereiten Empfangsspeichers EFIFO3 im tatsächlich abgeschalteten Rechner MC3 vor­ täuscht. Dies geschieht durch Aufschalten eines Steuerpo­ tentials auf mindestens eine der Steuerleitungen, an die die Buskoppelbaugruppe des ausgefallenen Mikrocomputers angeschlossen ist. Auf das Vorliegen dieses Steuerpoten­ tials hin überträgt die Buskoppelbaugruppe BG2/1 das in ihr zwischengespeicherte Telegramm an den tatsächlich abge­ schalteten Mikrocomputer MC3; dieses Telegramm wird von diesem Mikrocomputer selbstverständlich nicht aufgenommen und bewertet. Der die Datenübertragung veranlassende Mikro­ computer MC1 wird auf das Ausbleiben eines Quittungstele­ grammes des Zielrechners ein oder mehrere Versuche zur erneuten Datenübertragung unternehmen, um dann schließlich beim Erkennen einer Störung zu einer vorgegebenen Reaktion zu gelangen. Durch die erfindungsgemäße Maßnahme werden die zu übertragenden Daten schnellstmöglich aus der oder den belegten Buskoppelbaugruppen ausgelesen, so daß deren Speicher zur Aufnahme weiterer Daten und damit zur Fort­ setzung der Datenübertragung mit anderen Mikrocomputern in der Lage sind.Now if a microcomputer has no data due to shutdown can record more, then this data remains min at least in the last bus coupling in the direction of transmission until the memory is finally saved when a specified monitoring time is exceeded an associated timer is deleted. By the repeated attempts to transfer data to switched off microcomputer results in a total he Higher telegram traffic towards the switched off Microcomputer with the consequence that the data traffic over the Associated bus coupling module from and to other micro computers is hampered. This is where the invention comes in. she provides that when a microcomputer, e.g. B. of the MC3 microcomputer, with the absence of a computer Sign of life installed outside of the microcomputer ter, preferably designed as a mono-flop timer is set, for the duration of an imprinted on it Switching time of the associated bus coupling module BG2 / 1 das Presence of a reception memory ready for recording EFIFO3 in the MC3 computer that is actually switched off  deceives. This is done by applying a tax rate tentials on at least one of the control lines to which the bus coupling module of the failed microcomputer connected. On the presence of this taxpayer The bus coupling module BG2 / 1 transmits this in it cached telegram to the actually stored switched microcomputer MC3; this telegram is from this microcomputer is of course not included and rated. The micro that initiates the data transmission computer MC1 is on the absence of a receipt tele of the target computer one or more attempts to undertake data transmission again, then finally upon detection of a disturbance to a given reaction to get. By the measure according to the invention data to be transferred as quickly as possible from the occupied bus coupling modules, so that their Storage for the storage of further data and thus for the fort implementation of data transmission with other microcomputers are able.

Die dem Zeitschalter eingeprägte Schaltzeit ist so zu bemessen, daß alle übrigen Mikrocomputer des Mikrocompu­ tersystems von der Abschaltung des ausgefallenen Mikrocom­ puters Kenntnis erhalten haben, bevor das die Aufnahmebe­ reitschaft des Empfangs-FIFOs dieses Mikrocomputers simu­ lierende Steuersignal des Zeitschalters verschwindet. Hier­ zu reicht in der Regel eine Schaltzeit in der Größenordnung von etwa fünf Sekunden aus, weil entweder in dieser Zeit alle übrigen Mikrocomputer gegebenenfalls mehrfach versucht haben, Daten an den gestörten Mikrocomputer zu übertragen oder aber weil sie auf anderem Wege von der Abschaltung des ausgefallenen Rechners unterrichtet worden sind, z. B. durch Empfang eines speziellen Abschaltsignals durch eine dafür vorgesehene rechnerinterne oder rechnerexterne Einrichtung.The switching time impressed on the timer is thus too dimensioned that all other microcomputers of the microcompu tersystems from the shutdown of the failed Mikrocom puter's knowledge before the admission readiness of the receive FIFO of this microcomputer simu control signal of the timer disappears. Here a switching time of the order of magnitude is usually sufficient from about five seconds because either at that time all other microcomputers may have tried several times have to transfer data to the malfunctioning microcomputer or because it is switched off in another way failed computer have been informed, e.g. B. by receiving a special shutdown signal from a  intended internal or external computer Facility.

Die erfindungsgemäße Einrichtung ist mit Vorteil bei allen Mikrocomputersystemen verwendbar, bei denen mehrere Gruppen von Mikrocomputern untereinander kommunizieren. Sie ist insbesondere geeignet für Mikrocomputersysteme mit einer Vielzahl solcher Gruppen von Mikrocomputern, bei denen der Datenverkehr stets über ein und denselben Hauptbus abge­ wickelt wird; gerade bei solchen Mikrocomputersystemen können sich Blockierungen im Übertragungsweg besonders unangenehm bemerkbar machen, weil dadurch sehr viele Mikrocomputer betroffen werden. Durch die erfindungsgemäße Einrichtung werden die durch den Ausfall eines Mikrocom­ puters bislang bewirkten Betriebsbehinderungen vollständig vermieden.The device according to the invention is advantageous for all Microcomputer systems can be used in which several groups of microcomputers communicate with each other. she is especially suitable for microcomputer systems with a Many such groups of microcomputers, in which the Data traffic always on one and the same main bus is wrapped; especially with such microcomputer systems there may be blockages in the transmission path in particular make it unpleasantly noticeable, because it causes a great many Microcomputers are affected. By the invention The establishment will be due to the failure of a Mikrocom puter's operational disruptions previously caused completely avoided.

Claims (4)

1. Einrichtung zum Betrieb eines aus mehreren Gruppen von Mikrocomputern (MC1, MC2; MC3, MC4) bestehenden Mikrocompu­ tersystems, dessen Mikrocomputer (z. B. MC1) über ihre Sende- und Empfangsspeicher (SFIFO1 bis SFIFO4; EFIFO1 bis EFIFO4) an ein für jede Gruppe von Mikrocomputern (MC1, MC2; MC3, MC4) gemeinsames Bussystem (BUS1, BUS2) angeschlossen sind und über den einzelnen Gruppen von Mikrocomputern zugeordnete Buskoppelbaugruppen (BG1/2; BG2/1) kommunizieren und hierzu Sendetelegramme in die jeweils zugehörige Sende-Buskoppelbau­ gruppe (BG1/2) einschreiben, von der aus diese bei aufnahme­ bereitem Empfangs-FIFO (EFIFO2/1) der im Übertragungsweg folgenden Buskoppelbaugruppe (BG2/1) zur späteren Übermitt­ lung an die im Übertragungsweg folgende Buskoppelbaugruppe oder an einen Ziel-Mikrocomputer (MC3) der betreffenden Gruppe von Mikrocomputern über ein die gemeinsamen Bussysteme (BUS1, BUS2) verbindendes Bussystem (BUS1/2) an die Empfangs- Buskoppelbaugruppe (BG2/1) übertragen werden und bei dem die Ziel-Mikrocomputer (MC3) dem jeweiligen Sende-Mikrocomputer (MC1) den ordnungsgerechten Empfang der übermittelten Tele­ gramme quittieren, dadurch gekennzeichnet, daß jeder Ziel-Mikrocomputer (MC3) bei seinem Ausfall einen Zeitschalter setzt, der für die Dauer der ihm eingeprägten Schaltzeit mindestens einer Steuerleitung zur zugehörigen Buskoppelbaugruppe (BG2/1) ein Steuerpotential aufprägt, welches dort das Vorhandensein eines aufnahmebereiten Emp­ fangsspeichers (EFIFO3) des betreffenden Ziel-Mikrocomputers (MC3) simuliert. 1. Device for operating a consisting of several groups of microcomputers (MC1, MC2; MC3, MC4) microcomputer system, the microcomputers (z. B. MC1) via their transmit and receive memory (SFIFO1 to SFIFO4; EFIFO1 to EFIFO4) to one common bus system (BUS1, BUS2) are connected for each group of microcomputers (MC1, MC2; MC3, MC4) and communicate via the bus coupling modules (BG1 / 2; BG2 / 1) assigned to the individual groups of microcomputers and for this purpose send telegrams to the associated transmitters - Register the bus coupling module (BG1 / 2), from which, when the receive FIFO (EFIFO2 / 1) is ready to be received, the bus coupling module (BG2 / 1) following in the transmission path for later transmission to the bus coupling module following in the transmission path or to a destination. Microcomputers (MC3) of the group of microcomputers in question via a bus system (BUS1 / BUS2) connecting the common bus systems (BUS1 / 2) to the receiving bus coupling module (BG2 / 1) n and in which the target microcomputer (MC3) the respective transmitting microcomputer (MC1) acknowledge the correct receipt of the transmitted telegrams, characterized in that each target microcomputer (MC3) sets a timer when it fails, which for Duration of the switching time impressed on him at least one control line to the associated bus coupling module (BG2 / 1) impresses a control potential, which simulates the presence of a ready-to-receive receiver (EFIFO3) of the target microcomputer (MC3) in question. 2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, daß der Zeitschalter als Mono-Flop ausgebildet ist. 2. Device according to claim 1, characterized, that the timer is designed as a mono-flop.   3. Einrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die dem Zeitschalter eingeprägte Schaltzeit in der Größenordnung von einigen Sekunden liegt.3. Device according to claim 1 or 2, characterized, that the switching time impressed on the timer in Order of magnitude of a few seconds. 4. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, daß die Mikrocomputer (MC1 bis MC4) des Mikrocomputer­ systems signaltechnisch sicher ausgeführt sind und daß jedem Mikrocomputer eine Rechnerabschaltung zugeordnet ist, die beim Erkennen eines Verarbeitungsfehlers sowie beim Absinken der Versorgungsspannung oder einer unzulässigen Veränderung der Taktfrequenz stromlos zu schalten ist und dabei den zugehörigen Mikrocomputer abschaltet.4. Device according to claim 1, characterized, that the microcomputer (MC1 to MC4) of the microcomputer systems are carried out safely in terms of signaling and that a computer switch-off is assigned to each microcomputer, the when a processing error is detected and when Lower supply voltage or an inadmissible Change the clock frequency to be switched off and switches off the associated microcomputer.
DE19924232590 1992-09-24 1992-09-24 Device for operating a microcomputer system Expired - Fee Related DE4232590C2 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
DE19924232590 DE4232590C2 (en) 1992-09-24 1992-09-24 Device for operating a microcomputer system
CH235793A CH687426A5 (en) 1992-09-24 1993-08-06 Means for operating a microcomputer system.
AT169593A AT399408B (en) 1992-09-24 1993-08-23 DEVICE FOR OPERATING A MICROCOMPUTER SYSTEM

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE19924232590 DE4232590C2 (en) 1992-09-24 1992-09-24 Device for operating a microcomputer system

Publications (2)

Publication Number Publication Date
DE4232590A1 DE4232590A1 (en) 1994-03-31
DE4232590C2 true DE4232590C2 (en) 1995-11-16

Family

ID=6469108

Family Applications (1)

Application Number Title Priority Date Filing Date
DE19924232590 Expired - Fee Related DE4232590C2 (en) 1992-09-24 1992-09-24 Device for operating a microcomputer system

Country Status (3)

Country Link
AT (1) AT399408B (en)
CH (1) CH687426A5 (en)
DE (1) DE4232590C2 (en)

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0465490A1 (en) * 1989-03-29 1992-01-15 Siemens Aktiengesellschaft Device for operating a microcomputer system

Also Published As

Publication number Publication date
ATA169593A (en) 1994-09-15
DE4232590A1 (en) 1994-03-31
AT399408B (en) 1995-05-26
CH687426A5 (en) 1996-11-29

Similar Documents

Publication Publication Date Title
DE60023055T2 (en) Interlocking system for a railway system
DE4223600A1 (en) Multiprocessor computer system
DE2313724A1 (en) ELECTRONIC DATA PROCESSING SYSTEM
EP0485878A2 (en) Method for determining the detectors' configuration of an alarm system
EP1249744A1 (en) Method and apparatus for providing consistent memory contents in a redundant system
DE4221841C2 (en) Monitoring control system for monitoring several monitored devices
DE3136355C2 (en) Device for operating a microcomputer system
EP0267528B1 (en) Digital data transmission system with adressable repeaters having fault localization devices
DE2701925A1 (en) VEHICLE CONTROL SYSTEM WITH HIGH RELIABILITY
EP0069829B1 (en) Bus system
DE2325137C3 (en) Storage device with standby storage elements
EP0290894B1 (en) Method for distributing the actual address tables in "n" ring networks
DE3238826C2 (en)
DE4232590C2 (en) Device for operating a microcomputer system
EP0182134B1 (en) Method for operating a fail-safe multi-computer system with some not fail-safe input/output units
EP1680895B1 (en) Unit of the transmission of data in a serial bidirectional bus
DE1966991A1 (en) FAIL-SAFE DATA PROCESSING SYSTEM
EP1399818B1 (en) Method and device for communicating in a fault-tolerant distributed computer system
EP0358785A1 (en) Device for operating a redundant multiprocessor system for the control of an electronic signal mechanism in the train signal technique
DE2217609A1 (en) Access unit for data processing systems
EP0306736A2 (en) Method for the transmission of connection information stored in a telecommunication exchange to an information-processing installation
DE3631086C2 (en) Circuit arrangement for error processing in microprocessor systems
EP0060339B1 (en) Station for a remote control device
EP0473834A1 (en) Electronic interlocking control system, set up according to the local processor control principle
DE3119457A1 (en) MULTIPLE COMPUTER SYSTEM

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
8125 Change of the main classification

Ipc: G06F 11/16

D2 Grant after examination
8364 No opposition during term of opposition
8339 Ceased/non-payment of the annual fee