DE69222705T2 - CPU-Fehlerdetektionssystem - Google Patents
CPU-FehlerdetektionssystemInfo
- Publication number
- DE69222705T2 DE69222705T2 DE69222705T DE69222705T DE69222705T2 DE 69222705 T2 DE69222705 T2 DE 69222705T2 DE 69222705 T DE69222705 T DE 69222705T DE 69222705 T DE69222705 T DE 69222705T DE 69222705 T2 DE69222705 T2 DE 69222705T2
- Authority
- DE
- Germany
- Prior art keywords
- cpu
- incremented
- memory
- data
- signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000001514 detection method Methods 0.000 title description 6
- 230000007257 malfunction Effects 0.000 claims abstract description 29
- 230000015654 memory Effects 0.000 claims abstract description 21
- 238000012545 processing Methods 0.000 claims abstract description 17
- 238000012806 monitoring device Methods 0.000 claims description 9
- 230000010355 oscillation Effects 0.000 claims description 8
- 230000001186 cumulative effect Effects 0.000 claims description 7
- 238000000034 method Methods 0.000 claims description 4
- 230000004044 response Effects 0.000 abstract 1
- 238000012423 maintenance Methods 0.000 description 4
- 230000007246 mechanism Effects 0.000 description 3
- 230000008439 repair process Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 239000003990 capacitor Substances 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000004069 differentiation Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/076—Error or fault detection not based on redundancy by exceeding limits by exceeding a count or rate limit, e.g. word- or bit count limit
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
- G06F11/324—Display of status information
- G06F11/327—Alarm or error message display
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Debugging And Monitoring (AREA)
Description
- Die vorliegende Erfindung betrifft ein System zum Detektieren der Fehlfunktion einer CPU (Central Processing Unit) und insbesondere ein System, welches es einer Person ermöglicht, die Anzahl von Malen zu sehen, bei denen die CPU eine Fehlfunktion aufwies.
- Die Voraussetzung bei einer Vorrichtung, welche eine hohe Zuverlässigkeit benötigt, besteht darin, daß die Fehlfunktion der Vorrichtung detektiert wird, um eine dem Ergebnis der Detektion entsprechende Bearbeitung zu ermöglichen. Ein Automobiltelefon muß beispielsweise hoch zuverlässig sein, da es öffentliche elektromagnetische Wellen verwendet. Es bei Automobiltelefonen allgemeine Praxis, eine CPU mit einer Diagnosefunktion vorzusehen. Wenn die von der CPU gesteuerte Schaltung einer Fehlfunktion aufweist, unterbricht die mit der Diagnosefunktion versehene CPU den normalen Betrieb und verhindert damit eine Benutzung des Telefons bis die Ursache der Fehlfunktion beispielsweise durch eine Reparatur in einer Wartungsabteilung beseitigt wird. Beispielsweise zeigt die CPU, wenn eine Fehlfunktion in einer Sendeschaltung auftritt, dann eine Meldung wie etwa "SENDER-Fehler" auf einer Anzeigeeinrichtung an und beendet die Annahme aller anderen Befehle als des Energie-Abschaltungsbefehls. Ferner kann die Fehlfunktion der CPU selbst den öffentlichen Funkverkehr durch unübliche elektromagnetische Wellen beeinträchtigen. Diesbezüglich ist das Automobiltelefon ebenfalls mit einem Mechanismus versehen, um eine Fehlfunktion der CPU zu verhindern. Diese Art von Mechanismus wird üblicherweise als Fehlertoleranz -Mechanismus bezeichnet.
- Das Automobiltelefon begegnet der Fehlfunktion der CPU durch den Einbau einer Zeitüberwachungseinrichtung ("watchdog timer") darin. Nachdem die Zeitüberwachungseinrichtung von der CPU zurückgesetzt wurde, unterbricht sie die CPU nach der Detektion des Ablaufs einer vorgegebenen Zeitperiode auf der Basis eines Zeittaktes, welcher von einem an die CPU angelegten Zeittakt unabhängig ist. Insbesondere setzt die CPU die Zeitüberwachungseinrichtung mit einer Periode zurück, welche kürzer als die vorstehend erwähnte Zeitperiode ist, so daß sie unterbrochen werden kann, sobald sie eine Fehlfunktion aufweist. Wenn die CPU eine Fehlfunktion aufweist, und von der Zeitüberwachungseinrichtung unterbrochen wird, beendet sie die laufende Verarbeitung und führt statt dessen eine vorgegebene Unterbrechungsroutine aus. Die Fehlfunktion der CPU ist zum Teil einer Störung oder einer ähnlichen Ursache, welche selten auftreten, zuzuschreiben und zum Teil einem CPU-Ausfall oder einer ähnlichen Ursache zuzuschreiben, welche relativ häufig auftreten. Es ist daher schwierig die Ursache der Fehlfunktion der CPU herauszufinden. Dieses führt zusammen mit dem Umstand, daß die Wahrscheinlichkeit einer Fehlerreproduktion extrem niedrig ist, dazu, daß die Unterbrechungsbearbeitung lediglich die Hardware des Automobiltelefons zurücksetzt
- Ein einfaches Rücksetzen der Hardware wie oben erwähnt ist nicht wunschenswert, da der Benutzer des Automobiltelefons nicht die Fehlfunktion der CPU erkennen kann, und demzufolge auch nicht sehen kann, ob sich die CPU in einem stabilen Zustand befindet. Ferner können bezüglich CPU-Fehlern der Art, welche nicht öfter als mit einer vorbestimmten Häufigkeit auftreten, deren Ursachen auch in einer Wartungsabteilung nicht leicht gefunden werden. Somit wird dann, wenn das Produkt zu einer Wartungsabteilung gebracht wird, um die Ursache einer anderen CPU-Fehlerart zu beseitigen, dieses oft an den Benutzer zurückgegeben, ohne daß die die Fehlfunktion der CPU betreffende Ursache beseitigt ist.
- In den Patent Abstracts of Japan, Vol 7, Nr. 96 (P-193) [1241] vom 22. April 1983 befindet sich eine Zusammenfassung einer vorgeschlagenen Programmüberwachungsschaltung, welche in der Japanischen Patentanmeldung Nr. 56-122726 vom 4. August 1981 und in dem Japanischen Patent Nr. 58-22462, veröffentlicht am 2. Februar 1983, beschrieben wurde. Die vorgeschlagene Schaltung enthielt eine Programm-Zeitüberwachungseinrichtung, deren Ausgangssignal an einen Nachlaufzähler und eine monostabile Schaltung geliefert wurde. Die Ausgangssignale aus dem Zähler und der monostabilen Schaltung, wurden an ein Gatter angelegt, welches ein CPU-Rücksetzsignal zum Anlegen an eine CPU ausgab. Eine nicht einwandfreie Ausführung eines Programms, welche zu einem Ausfall eines Auslösevorgangs zu bestimmten Intervallen führte, führte dazu, daß ein Eingangssignal von der Programm-Zeitüberwachungseinrichtung an den Nachlaufzähler mit dem Ergebnis gesendet wurde, daß die CPU zurückgesetzt und das Programm neu gestartet wurde. Bei einem Ausfallzustand zeichnete der Zähler die Rücksetzhäufigkeit auf, und das System wurde angehalten, wenn ein vorgeschriebener Zählerstand erreicht wurde.
- In der Beschreibung des U.S. Patentes Nr. 3,566,368, welches am 23. Februar 1971 veröffentlicht wurde, wurde ein Delta-Zeittaktsystem mit einer Unterbrechungslogik vorgeschlagen. Das System zeigte an, ob eine spezifische Aufgabe eine vorgegebene Zeitbeschränkung überschritt, und enthielt eine zusätzliche Neustartzeit, welche verwendet wurde, wenn der Zeittakt zum ersten Male eine Überschreitung zeigte. Zu diesem Zeitpunkt wurde eine "weiche" Unterbrechungsanforderung erzeugt. Beim zweiten Male einer Zeittaktüberschreitung, erfolgte eine "harte" Unterbrechungsanforderung und wenn ein Fehlerverriegelungssignal vorlag, wurde ein Stopsignal gesendet.
- Ein Merkmal einer Anordnung, die nachstehend noch als ein die Erfindung veranschaulichendes Beispiel zu beschreiben ist, besteht darin, daß es dem Benutzer ermöglicht wird, leicht zu sehen, ob sich die CPU in einem stabilen Zustand befindet, und es auch der Wartungsabteilung ermöglicht wird, das Vorliegen einer möglichen Ursache der Fehlfunktion zu sehen.
- In einem spezifischen System zur Detektion der Fehlfunktion einer CPU, das nachstehend als ein Beispiel zur Veranschaulichung der Erfindung zu beschreiben ist, unterbricht eine Zeitüberwachungseinrichtung die CPU, und ein nichtflüchtiger Speicher zeichnet die kumulative Anzahl von Malen auf, bei denen die CPU eine Fehlfunktion aufwies. Die CPU inkrementiert die kumulative Anzahl der in dem nicht-flüchtigen Speicher gespeicherten Male, jedesmal dann, wenn die CPU von der Zeitüberwachungseinrichtung unterbrochen wird.
- Ein spezielles Verfahren zum Detektieren der Fehlfunktion einer CPU, welches nachstehend als ein Beispiel zur Veranschaulichung der Erfindung zu beschreiben ist, enthält die Schritte: Aufzeichnen der kumulativen Anzahl von Malen, bei denen die CPU eine Fehlfunktion aufwies, Unterbrechen der CPU bei der Detektion einer Fehlfunktion der CPU, und Inkrementieren der kumulativen Anzahl aufgezeichneter Male.
- Die nachstehende Beschreibung und die Zeichnungen offenbaren im Rahmen von Beispielen die Erfindung, welche in den beigefügten Ansprüchen charakterisiert ist, deren Begriffe den durch diese verliehenen Schutzumfang bestimmen.
- In den Zeichnungen ist:
- Fig. 1 ein schematisches Blockschaltbild, welches ein CPU-Fehlfunktion-Detektionssystem darstellt;
- Fig. 2 ein schematisches Blockschaltbild, welches einen spezifischen Aufbau einer Zeitüberwachungseinrichtung darstellt, und
- Fig. 3 ein Flußdiagramm, welches einen spezifischen Betriebsablauf einer CPU darstellt.
- In Fig. 1 von den Zeichnungen ist ein die vorliegende Erfindung verkörperndes CPU-Fehlfunktion-Detektionssystem dargestellt und besteht aus einer CPU 1, einer Zeitüberwachungseinrichtung 2, einem nicht-flüchtigen Speicher 3 und einer Anzeigeeinrichtung 4. Die CPU 1 führt eine vorgegebene Softwareverarbeitung aus, während der sie ein Zeitüberwachungseinrichtung-Rücksetzsignal 51 an die Zeitüberwachungseinrichtung 2 sendet. Unter der Annahme, daß die CPU 1 beispielsweise in einem Automobiltelefon eingebaut ist, führt sie eine für ein Automobiltelefonsystem spezifische Softwareverarbeitung aus. Nach dem Empfang eines Unterbrechungssignals 52 aus der Zeitüberwachungseinrichtung 2 startet die CPU 1 mit einer vorgegebenen Unterbrechungsverarbeitung. Die Zeitüberwachungseinrichtung 2 wird mit einem Zeittakt betrieben, welcher von einem an die CPU 1 angelegten Zeittakt unabhängig ist. Wenn das Zeitüberwachungseinrichtung-Rücksetzsignal 51 von der CPU 1 nicht an die Zeitüberwachungseinrichtung 2 gesendet wird, sendet die letztere das Unterbrechungssignal 52 in vorgegebenen Zeitintervallen an die erstere. Mit dem Empfang des Unterbrechungssignals 52 beispielsweise an einem Hardware-Rücksetzanschluß, setzt die CPU 1 einen Programmzähler auf die Adresse #0 zurück, nimmt die Verarbeitung wieder auf und initialisiert die periphere Schaltung. Während der Ausführung einer normalen Verarbeitung sendet die CPU 1 ein Zeitüberwachungseinrichtung-Rücksetzsignal 51 in kürzeren Zeitintervallen als die Unterbrechungssignale 52 an die Zeitüberwachungseinrichtung 2. Demzufolge setzt die CPU 1 die Zeitüberwachungseinrichtung 2 zurück, bevor letztere das Unterbrechungssignal 51 an die erstere sendet.
- Fig. 2 stellt einen spezifischen Aufbau der Zeitüberwachungseinrichtung 2 dar. Gemäß Darstellung weist die Zeitüberwachungseinrichtung 2 eine Oszillationsschaltung 21, ein Schieberegister 22, ein D-Flipflop-Schaltung 23 und eine Differenzierschaltung 24 auf. Das Zeitintervall der Zeitüberwachungseinrichtung 2 wird von der Oszillationsschaltung 21 und dem Schieberegister 22 bestimmt. Insbesondere wird die feste Oszillationsfrequenz der Oszillationsschaltung 21 von dem Schieberegister 22 geteilt, um jedes gewunschte Zeitintervall zu erzeugen. Mit dem Einschalten einer Energieversorgungsquelle wird die Flipflop-Schaltung 23 von einer als eine Kondensator- und Widerstand-(CR)-Schaltung implementierten Integrationsschaltung zurückgesetzt, was einen negativen Pegel an einem Q-Ausgang davon erzeugt. Nach dem Ablauf eines vorgegebenen Zeitintervalls wird die Flipflop-Schaltung 23 jedoch von einem von dem Schieberegister 22 zugeführten Taktsignal gesetzt, um dadurch das Unterbrechungssignal 52 mit positiven Pegel an dem Q-Ausgang zu erzeugen. Die Differenzierungsschaltung 24 differenziert das Zeitüberwachungseinrichtung- Rücksetzsignal 51 aus der CPU 1 und führt das differenzierte Signal 51 dem Schieberegister 22 und der Flipflop-Schaltung 23 zu, um diese zurückzusetzen Daraus folgt, daß das Unterbrechungssignal 52 solange nicht auftritt, wie die CPU 1 normal arbeitet und das Zeitüberwachungseinrichtung-Rücksetzsignal 51 in kürzeren Zeitintervallen als das Unterbrechungssignal 52 ausgibt.
- Die CPU 1 liefert an den nicht-flüchtigen Speicher 3 Daten 53, welche die Anzahl der Male darstellt, bei denen die CPU 1 eine Fehlfunktion aufwies. Der nicht-flüchtige Speicher 3 speichert den kumulativen Wert solcher Häufigkeiten. Ferner führt die CPU 1 der Anzeigeeinrichtung 4 ein Anzeigesignal 54 zu, um eine Alarmmeldung oder ähnliche Meldung anzuzeigen.
- Unter Bezugnahme auf Fig. 3 wird nun ein den Betriebsablauf der Ausführungsform darstellender spezifischer Betriebsablauf der CPU 1 beschrieben. Mit dem Einschalten der Energieversorgung (Schritt 101) setzt die CPU 1 die Zeitüberwachungseinrichtung 2 (Schritt 102) zurück, um dadurch das Zeitintervall in den Anfangszustand zu bringen. Anschließend führt die CPU 1 eine Hauptroutine 11 aus. Insbesondere in der Hauptroutine 11 führt die CPU 1 einen vorgegebenen Steuerungsablauf (Schritt 110) aus, der für ein Automobiltelefon spezifisch ist und das Verarbeiten entsprechender Tastatureingaben, das Verarbeiten empfangener Daten und zu sendender Daten, und die Konversationsverarbeitung und den Rücksetzverarbeitungsablauf (Schritt 111) der Zeitüberwachungseinrichtung zum Senden des Zeitüberwachungseinrichtung-Rücksetzsignals 51 an die Zeitüberwachungseinrichtung 2 einschließt.
- Wenn die CPU 1 normal arbeitet und das Zeitüberwachungseinrichtung-Rücksetzsignal 51 an die Zeitüberwachungseinrichtung 2 in kürzeren Zeitintervallen als das Unterbrechungssignal 52 sendet, tritt das Unterbrechungssignal 52 nicht auf, und demzufolge setzt die CPU 1 die Hauptroutine 11 fort. Es werde nun angenommen, daß die CPU 1 aufgrund irgendeiner Ursache eine Fehlfunktion zeigt und es unterläßt, das Zeitüberwachungseinrichtung-Rücksetzsignal 51 an die Zeitüberwachungseinrichtung 2 zu senden. Dann sendet die Zeitüberwachungseinrichtung 2 das Unterbrechungssignal 52 an die CPU 1. Mit dem Empfang des Unterbrechungssignals 52 wird die CPU 1 dazu veranlaßt, eine einer Unterbrechungsroutine 12 zugeordnete Adresse in einem Programmzähler einzustellen. Dann startet die Unterbrechungsroutine 1 mit der Unterbrechungsroutine 12.
- Die Unterbrechungsroutine 12 beginnt mit einem Schritt 120 zum Inkrementieren einer in dem nicht-flüchtigen Speicher 3 gespeicherten Variablen. Hier sei der Anf angswert der Variablen gleich Null. Der nicht-flüchtige Speicher 3 kann durch einen implementiert werden, welcher üblicherweise in einem Automobiltelefon zum Speichern einer Mobileinheitnummer und anderer Nummern (ESN) eingebaut ist. Die CPU 1 vergleicht die inkrementierte Variable in dem Speicher 3 mit einem vorgegebenen Grenzwert (Schritt 121). Wenn die Variable kleiner als der Grenzwert ist (NEIN, Schritt 121), kehrt die CPU 1 zu dem Verarbeitungsablauf zurück, welcher unmittelbar dem Einschalten der Energieversorgung folgt. Insbesondere kehrt die CPU 1 unter der Annahme, daß der Grenzwert gleich N ist, zu einem solchen Verarbeitungsablauf zurück, wenn die inkrementierte Variable gleich N-1 oder kleiner ist. Wenn die inkrementierte Variable gleich dem Grenzwert ist (JA, Schritt 121), erzeugt die CPU 1 eine Alarmmeldung auf der Anzeigeeinrichtung 4, welche den Benutzer auf die Notwendigkeit einer Reparatur (Schritt 122) aufmerksam macht und stoppt dann den Betrieb (Schritt 123). Für die Anzeigeeinrichtung 4 kann von der Anzeigeeinheit Gebrauch gemacht werden, welche üblicherweise in einem Automobiltelefon vorgesehen ist, um den Benutzer eine Telefonnummer und verschiedene Betriebszustände anzuzeigen.
- Zusammengefaßt ist zu sehen, daß die vorliegende Erfindung ein Detektionssystem für CPU-Fehlfunktionen bereitstellt, welches die kumulative Anzahl von Fehlfunktionen einer CPU in einem nicht-flüchtigen Speicher speichert und eine Alarmmeldung anzeigt, wenn diese einen vorgegebenen Wert überschreitet. Das System ermöglicht es somit dem Benutzer, ohne weiteres zu sehen, daß die CPU nicht stabil arbeitet, und diese einer Wartungsabteilung zu übergeben.
- Sogar dann, wenn ein die CPU enthaltendes Produkt aufgrund einer anderen Ursache als der Fehlfunktion der CPU zu einer Wartungsabteilung gebracht wird, kann ohne weiteres auf der Basis des in dem nicht-flüchtigen Speicher kumulierten Wertes festgestellt werden, ob eine mögliche Ursache einer CPU-Fehlfunktion der Art, die eine Reparatur erfordert, vorliegt oder nicht.
- Ferner kann die Wartungsabteilung durch Aufsummieren der in den nicht-flüchtigen Speichern eines Produkttyps gespeicherten Anzahl von Fehlfunktionen und durch Vergleichen der sich ergebenden Daten mit Daten eines anderen Produkttyps sehen, ob Produkte des einen Typs stabiler als Produkte des andem Typs sind. Dieses ist für die Rückführung nützlicher Information an die Entwicklungsabteilung sinnvoll.
- Nach den Erhalt der Lehren der vorliegenden Offenbarung werden für den Fachmann auf diesem Gebiet verschiedene Modifikationen möglich sein, ohne von dem Schutzumfang der beigefügten Ansprüche abzuweichen.
Claims (5)
1. System zum Detektieren der Fehlfunktion einer CPU (1
- Zentralverarbeitungseinheit) mit einer
Zeitüberwachungseinrichtung (2) zur Verwendung bei der Unterbrechung der
CPU (1), dadurch gekennzeichnet, daß die
Zeitüberwachungseinrichtung (2) mit einem Zeittaktsignal betrieben
wird, welches unabhängig von einem an die CPU angelegten
Zeittaktsignal ist, eine Verbindung von der CPU (1) zu
der Zeitüberwachungseinrichtung (2) für ein
Rücksetzsignal (51) bereitgestellt ist, und eine Verbindung von der
Zeitüberwachungseinrichtung (2) zu der CPU (1) für ein
Unterbrechungssignal (52) bereitgestellt ist, und
dadurch, daß ein mit der CPU (1) verbundener
nicht-flüchtiger Speicher (3) bereitgestellt ist, die CPU (1) an den
Speicher (3) Daten (53) liefert, die der Anzahl der Male
entsprechen, bei denen die CPU (1) eine Fehlfunktion
aufwies, der Speicher (3) den inkrementierten Wert der Daten
(53) speichert, und ein Komparator in der CPU (1)
bereitgestellt ist, um die inkrementierten Daten (3) in dem
Speicher (3) mit einem vorgegebenen Grenzwert zu
vergleichen und um ein Signal zum Beenden des Betriebs des
Systerns zu erzeugen , wenn die inkrementierten Daten den
vorgegebenen Grenzwert erreichen.
2. System nach Anspruch 1, mit einer Anzeigeeinrichtung (4),
wobei die CPU (1) die Anzeigeeinrichtung (4) zum Anzeigen
einer Alarmmeldung veranlaßt, wenn die inkrementierte
kumulative Anzahl den vorgegebenen Grenzwert erreicht.
3. System nach Anspruch 2, wobei die
Zeitüberwachungseinrichtung (2) aufweist:
eine Oszillationsschaltung (21) mit einer festen
Oszillationsfrequenz,
ein Schieberegister (22) zum Teilen der festen
Oszillationsfrequenz der Oszillationsschaltung (21), um ein
Zeitintervall der Zeitüberwachungseinrichtung (2)
festzulegen,
ein Flipflop-Schaltung (23) zum Erzeugen eines
Unterbrechungssignals zum Unterbrechen der CPU (1), und
und eine Differenzierschaltung (24) zum
Differenzieren eines Zeitüberwachungseinrichtung-Rücksetzsignals aus
der CPU (1) und zum Liefern des differenzierten
Zeitüberwachungseinrichtung-Rücksetzsignals an das
Schieberegister (22) und die Flipflop-Schaltung (23) zum Rücksetzen
des Schieberegisters (22) und der Flipflop-Schaltung
(23).
4. Verfahren zum Detektieren der Fehlfunktion einer CPU (1
- Zentralverarbeitungseinheit) mit einer
Zeitüberwachungseinrichtung (2) zur Verwendung bei der Unterbrechung der
CPU (1), wobei das Verfahren dadurch gekennzeichnet ist,
daß die Zeitüberwachungseinrichtung (2) mit einem
Zeittaktsignal betrieben wird, welches unabhängig von einem
an die CPU angelegten Zeittaktsignal ist, dadurch, daß
eine Verbindung von der CPU (1) zu der
Zeitüberwachungseinrichtung (2) für ein Rücksetzsignal (51)
bereitgestellt ist, dadurch, daß eine Verbindung von der
Zeitüberwachungseinrichtung (2) zu der CPU (1) für ein
Unterbrechungssignal (52) bereitgestellt ist, dadurch,
daß ein nicht-flüchtiger Speicher (3) mit der CPU (1)
verbunden ist, dadurch, daß die CPU (1) an den Speicher
(3) Daten (53) liefert, die der Anzahl der Male
entsprechen, bei denen die CPU (1) eine Fehlfunktion aufwies,
dadurch, daß der Speicher (3) den inkrementierten Wert
der Daten (53) speichert, und dadurch daß ein Komparator
in der CPU (1) die inkrementierten Daten (3) in dem
Speicher (3) mit einem vorgegebenen Grenzwert vergleicht und
den Betrieb des Systems beendet, wenn die inkrementierten
Daten den vorgegebenen Grenzwert erreichen.
5. Verfahren nach Anspruch 4, welches das Anzeigen einer
Alarmmeldung beinhaltet, wenn die inkrementierten Daten
den Grenzwert erreichen.
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP3203264A JP2758742B2 (ja) | 1991-07-19 | 1991-07-19 | 誤動作検出方式 |
Publications (2)
Publication Number | Publication Date |
---|---|
DE69222705D1 DE69222705D1 (de) | 1997-11-20 |
DE69222705T2 true DE69222705T2 (de) | 1998-03-26 |
Family
ID=16471158
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE69222705T Expired - Fee Related DE69222705T2 (de) | 1991-07-19 | 1992-07-17 | CPU-Fehlerdetektionssystem |
Country Status (7)
Country | Link |
---|---|
US (1) | US5398332A (de) |
EP (1) | EP0524014B1 (de) |
JP (1) | JP2758742B2 (de) |
KR (1) | KR930002937A (de) |
AU (1) | AU661493B2 (de) |
CA (1) | CA2074103A1 (de) |
DE (1) | DE69222705T2 (de) |
Families Citing this family (30)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5530872A (en) * | 1992-12-23 | 1996-06-25 | International Business Machines Corporation | Method and system for directing device driver to service multiple sequential interrupt requests generated by I/O device connected thereto |
JP2942977B2 (ja) * | 1993-07-16 | 1999-08-30 | 松下電器産業株式会社 | Cdma方式移動局装置およびcdma方式基地局装置およびcdma方式無線通信システム |
JP3135772B2 (ja) * | 1993-12-27 | 2001-02-19 | アスコ株式会社 | 車両用安全装置 |
JPH07200525A (ja) * | 1993-12-28 | 1995-08-04 | Mitsubishi Electric Corp | マイクロコンピュータ、マイクロコンピュータ応用機器及びicカード |
US5515501A (en) * | 1994-01-21 | 1996-05-07 | Unisys Corporation | Redundant maintenance architecture |
US5555456A (en) * | 1994-08-02 | 1996-09-10 | Itt Corporation | Reconfigurable fault control apparatus |
KR960038608A (ko) * | 1995-04-07 | 1996-11-21 | 김광호 | 마이크로프로세서 오동작 방지회로 |
KR0177093B1 (ko) * | 1995-05-31 | 1999-05-15 | 윤종용 | Cpu 리셋회로 |
US5655083A (en) * | 1995-06-07 | 1997-08-05 | Emc Corporation | Programmable rset system and method for computer network |
JP3357514B2 (ja) * | 1995-09-20 | 2002-12-16 | シャープ株式会社 | 暴走検出復帰方式 |
JPH09160807A (ja) * | 1995-12-06 | 1997-06-20 | Mitsuba Corp | マイクロプロセッサの誤動作検出方法 |
US5675768A (en) * | 1996-02-01 | 1997-10-07 | Unisys Corporation | Store software instrumentation package instruction |
US6125459A (en) * | 1997-01-24 | 2000-09-26 | International Business Machines Company | Information storing method, information storing unit, and disk drive |
US5944840A (en) * | 1997-09-10 | 1999-08-31 | Bluewater Systems, Inc. | Continuous monitor for interrupt latency in real time systems |
US6012154A (en) * | 1997-09-18 | 2000-01-04 | Intel Corporation | Method and apparatus for detecting and recovering from computer system malfunction |
DE19744375A1 (de) * | 1997-10-08 | 1999-04-15 | Philips Patentverwaltung | Steuerschaltung für einen Microcontroller |
GB2345161A (en) * | 1998-12-23 | 2000-06-28 | Motorola Ltd | Microprocessor module and method |
DE10056408C1 (de) * | 2000-11-14 | 2002-03-07 | Bosch Gmbh Robert | Vorrichtung zur Überwachung eines Prozessors |
JP4369470B2 (ja) * | 2006-12-26 | 2009-11-18 | 富士通株式会社 | データ中継装置、ストレージ装置、および応答遅延監視方法 |
US7783872B2 (en) * | 2007-03-30 | 2010-08-24 | Dell Products, Lp | System and method to enable an event timer in a multiple event timer operating environment |
DE112009003452T5 (de) | 2008-12-25 | 2012-06-28 | Murata Manufacturing Co., Ltd. | Drahtgewickelte Spule |
US8330502B2 (en) * | 2009-11-25 | 2012-12-11 | Freescale Semiconductor, Inc. | Systems and methods for detecting interference in an integrated circuit |
US8751100B2 (en) * | 2010-08-13 | 2014-06-10 | Deere & Company | Method for performing diagnostics or software maintenance for a vehicle |
US8621118B1 (en) * | 2010-10-20 | 2013-12-31 | Netapp, Inc. | Use of service processor to retrieve hardware information |
JP5663821B2 (ja) * | 2011-03-16 | 2015-02-04 | レシップホールディングス株式会社 | 非常用発電機の制御装置および制御方法 |
EP2565653B1 (de) * | 2011-09-05 | 2019-05-08 | Fluke Corporation | Überwachungseinheit für Spannungsmessgerät mit Anzeige zum Auslösen einer optischen Warnung |
DE102014205121A1 (de) * | 2013-04-04 | 2014-10-09 | Schaeffler Technologies Gmbh & Co. Kg | Verfahren zur Ermittlung einer Fehlfunktion einer, einem Steuergerät zugeordneten Zeitmesseinheit |
DE102014213922B4 (de) * | 2014-07-17 | 2020-02-20 | Continental Automotive Gmbh | Fahrzeug-Infotainmentsystem |
US11080085B2 (en) * | 2018-12-17 | 2021-08-03 | International Business Machines Corporation | Watchdog timer for a multi-stage computing environment |
WO2020162904A1 (en) * | 2019-02-06 | 2020-08-13 | Hewlett-Packard Development Company, L.P. | Reset monitor |
Family Cites Families (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US3566368A (en) * | 1969-04-22 | 1971-02-23 | Us Army | Delta clock and interrupt logic |
JPS56110163A (en) * | 1980-02-06 | 1981-09-01 | Hitachi Ltd | Logout system |
JPS5822462A (ja) * | 1981-08-04 | 1983-02-09 | Nissin Electric Co Ltd | プログラム監視回路 |
JPS58119060A (ja) * | 1981-12-31 | 1983-07-15 | Fujitsu Ltd | 中央処理装置の異常復旧検出装置 |
DE3207120A1 (de) * | 1982-02-27 | 1983-09-08 | Felten & Guilleaume Fernmeldeanlagen GmbH, 8500 Nürnberg | Ueberwachungsschaltung fuer einen mikrocomputer |
JPS59114652A (ja) * | 1982-12-21 | 1984-07-02 | Nissan Motor Co Ltd | ウォッチドッグ・タイマ回路 |
US4535455A (en) * | 1983-03-11 | 1985-08-13 | At&T Bell Laboratories | Correction and monitoring of transient errors in a memory system |
JPS59194253A (ja) * | 1983-03-31 | 1984-11-05 | Fujitsu Ltd | 障害装置判定方式 |
DE3343227A1 (de) * | 1983-11-30 | 1985-06-05 | Robert Bosch Gmbh, 7000 Stuttgart | Verfahren zur ueberwachung von elektronischen rechenbausteinen, insbesondere mikroprozessoren |
JPS60222937A (ja) * | 1984-04-19 | 1985-11-07 | Nissin Electric Co Ltd | コンピユ−タ装置 |
JPS60263235A (ja) * | 1984-06-12 | 1985-12-26 | Omron Tateisi Electronics Co | マイクロコンピユ−タシステム |
JPS6129239A (ja) * | 1984-07-19 | 1986-02-10 | Nec Corp | プロセツサ異常再開方式 |
US4627060A (en) * | 1984-11-29 | 1986-12-02 | Baxter Travenol Laboratories, Inc. | Watchdog timer |
JPS61133477A (ja) * | 1984-12-03 | 1986-06-20 | Canon Inc | 情報検索装置 |
GB2197507A (en) * | 1986-11-03 | 1988-05-18 | Philips Electronic Associated | Data processing system |
JPS6441944A (en) * | 1987-08-07 | 1989-02-14 | Nec Corp | System for displaying error message |
US5233613A (en) * | 1988-03-29 | 1993-08-03 | Advanced Micro Devices, Inc. | Reliable watchdog timer |
JPH02128233A (ja) * | 1988-11-09 | 1990-05-16 | Nec Corp | 障害処理装置 |
JPH0792763B2 (ja) * | 1988-11-16 | 1995-10-09 | 日本電気株式会社 | 障害処理方式 |
JPH02136927A (ja) * | 1988-11-17 | 1990-05-25 | Nec Corp | 言語処理プログラム |
JPH0277751U (de) * | 1988-12-02 | 1990-06-14 | ||
JPH02156345A (ja) * | 1988-12-08 | 1990-06-15 | Nec Corp | データ処理装置 |
JPH02259854A (ja) * | 1989-03-30 | 1990-10-22 | Nec Corp | 情報処理装置 |
JPH0354652A (ja) * | 1989-07-24 | 1991-03-08 | Fujitsu Ltd | 入出力ポートの障害きりわけ方法 |
JP2889603B2 (ja) * | 1989-08-24 | 1999-05-10 | 豊田工機株式会社 | 制御装置の故障解析装置 |
JPH03123945A (ja) * | 1989-10-06 | 1991-05-27 | Nec Corp | 情報処理装置 |
-
1991
- 1991-07-19 JP JP3203264A patent/JP2758742B2/ja not_active Expired - Fee Related
-
1992
- 1992-07-17 US US07/914,454 patent/US5398332A/en not_active Expired - Fee Related
- 1992-07-17 DE DE69222705T patent/DE69222705T2/de not_active Expired - Fee Related
- 1992-07-17 CA CA002074103A patent/CA2074103A1/en not_active Abandoned
- 1992-07-17 EP EP92306579A patent/EP0524014B1/de not_active Expired - Lifetime
- 1992-07-18 KR KR1019920012803A patent/KR930002937A/ko not_active Application Discontinuation
- 1992-07-20 AU AU20414/92A patent/AU661493B2/en not_active Ceased
Also Published As
Publication number | Publication date |
---|---|
CA2074103A1 (en) | 1993-01-20 |
EP0524014A3 (de) | 1994-03-23 |
EP0524014A2 (de) | 1993-01-20 |
US5398332A (en) | 1995-03-14 |
AU2041492A (en) | 1993-01-21 |
JP2758742B2 (ja) | 1998-05-28 |
EP0524014B1 (de) | 1997-10-15 |
AU661493B2 (en) | 1995-07-27 |
DE69222705D1 (de) | 1997-11-20 |
JPH0528005A (ja) | 1993-02-05 |
KR930002937A (ko) | 1993-02-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE69222705T2 (de) | CPU-Fehlerdetektionssystem | |
DE68924226T2 (de) | Dienstwarnsignalfunktion für Eingangs-/Ausgangsgerät. | |
DE60130830T2 (de) | Gerät und Verfahren zur Erzeugnung von Unterbrechungssignalen | |
DE69522712T2 (de) | Fehlerüberwachung | |
DE102006048115B4 (de) | System und Verfahren zum Aufzeichnen von behebbaren Fehlern | |
DE2946081C2 (de) | ||
DE2735397C2 (de) | Überwachungseinrichtung für eine programmgesteuerte Maschine | |
DE102004009359B4 (de) | Elektronische Steuereinheit zur Überwachung eines Mikrocomputers | |
DE10049441A1 (de) | Verfahren zum Betrieb eines von einem Prozessor gesteuerten Systems | |
DE102012109614A1 (de) | Fehlerbehebung bei Stapel-Korruption in eingebetteten Softwaresystemen | |
DE69119523T2 (de) | Fehlererkennung in Relaisansteuerungsschaltungen | |
DE602004013244T2 (de) | Hochgeschwindigkeitssynchronisation in einer doppelrechnerbasierten Sicherheitssteuerung | |
DE112010005400T5 (de) | System für gegenseitige Überwachung von Mikrocomputern und ein Verfahren für gegenseitige Überwachung von Mikrocomputern | |
DE69423859T2 (de) | Zeitüberwachungseinrichtung | |
DE2747633A1 (de) | Dv-system mit einer unterbrechungseinrichtung | |
DE102019208939A1 (de) | Fahrzeugelektrosteuervorrichtung | |
EP1639465A2 (de) | Verfahren zur überwachung des programmlaufs in einem mikro-computer | |
DE3889931T2 (de) | Leitungskupplungsschaltung für eine Ringübertragungsstation. | |
CH693867A5 (de) | Vorrichtung und Verfahren zur Ueberwachung der Spannungsversorgung einer Kfz-Steuergeratanordnung | |
EP0048991A1 (de) | Verfahren und Anordnung zur Behandlung von Unterbrechungsbedingungen während des Arbeitsablaufes in Datenverarbeitungsanlagen mit Mikroprogrammsteuerung | |
DE19847986A1 (de) | Einzelprozessorsystem | |
DE10232919A1 (de) | Computersystem mit Sicherungsverwaltung zur Handhabung eines eingebetteten Prozessorausfalls | |
DE102020205416A1 (de) | Vorrichtung und Verfahren zum Diagnostizieren eines Ruhemodus eines CANs für ein Fahrzeug | |
DE10392916T5 (de) | Selbsttestsystem | |
DE102015002717A1 (de) | Numerische Steuerung |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
8364 | No opposition during term of opposition | ||
8339 | Ceased/non-payment of the annual fee |