HU218638B - Eljárás legalább két, egymással adatbusszal összekötött mikroprocesszort tartalmazó készülék legalább egy működésbiztonsági jellemzőjének felügyeletére - Google Patents

Abstract

A találmány eljárás legalább két, egymással adatbusszal (11)összekötött mikroprocesszort (10a, 10b) tartalmazó készülék legalábbegy működésbiztonsági jellemzőjének felügyeletére. A készülék mindenújabb üzembe he- lyezésekor egy másik mikroprocesszorhoz (10a, 10b)rendelik hozzá a mesterfunkciót, és csak a mester- mikroszámítógépválthatja ki a készülék üzembe helyezéséhez szükséges folyamatot.Mindegyik mikroprocesszorhoz (10a, 10b) hozzárendelnek egy írható ésolvasható, például EEPROM tárolót (13a, 13b), amelyekben a készüléküzemi állapotai, a felderített hibák, reteszelési jelek vagyemlékeztető jelzések tárolhatók el. A mesterfunkció hozzárendelésénekváltogatása a mikroprocesszorok (10a, 10b) egyikéhez ahhoz vezet, hogyegy meghatározott időpontban a mikroprocesszorokban (10a, 10b) mindigkét eltérő program kerül feldolgozásra. Esetleg fellépő hibák,különösen elektromágneses zavarok által a készülékben okozottak,különböző módon hatnak, és ezért azok megkülönböztethetők a súlyoshibáktól. A találmány szerinti eljárás alkalmas például fűtőanyaggalfűtött készülékekben vagy előnyösen gépjárművekbe építettvezérlőkészülékekben történő felhasználásra. ŕ

Description

A találmány eljárás legalább két, egymással adatbusszal összekötött mikroprocesszort tartalmazó készülék legalább egy működésbiztonsági jellemzőjének felügyeletére. Ilyenféle eljárás megismerhető például a DE-OS 39 23 773 számú iratból, amely fűtőanyaggal fűtött készülék vezérlésére és felügyeletére vonatkozik. E szerint javasolt egy kétmikroprocesszoros rendszer, amelyeket adatbusz köt össze egymással. Azok a bemenőjelek, amelyek a készülék biztonságos működését írják le, mindkét mikroprocesszoros rendszerbe bekerülnek. Mindkét mikroprocesszoros rendszer kiszámítja a megfelelő beavatkozójeleket, például mágnesszelepek számára. Kimenőjelet csak akkor kap egy végfokozat, ha mindkét mikroprocesszoros rendszer egy közös biztonsági lekapcsolón keresztül valamennyi végfokozatot áramtalanítani tudja, és ezzel a fűtőanyaggal fűtött készüléket stabil állapotba tudja juttatni.

A találmány alapját az a feladat képezi, hogy nagy üzembiztonságú eljárást hozzunk létre készülék legalább egy működésbiztonsági jellemzőjének felügyeletére.

A feladatot a találmány szerinti eljárással oldjuk meg.

A találmány szerinti eljárás előnye az, hogy a véletlenszerű vagy ritka zavarok könnyebben megkülönböztethetők a tényleges hibáktól. A találmány szerinti eljárás lényeges jellemzője, hogy a készülék minden újabb bekapcsolásakor a másik mikroprocesszorhoz rendeljük hozzá a mesterfunkciót (miközben az egyik mikroprocesszor volt a korábbi mester, és hogy csak a mestermikroprocesszor tudja a készülék bekapcsolási folyamatát kiváltani, például égőfej bekapcsolása fűtőanyaggal fűtött készülék esetében. A legalább egy további másik mikroprocesszor mint szolga működik, és további ellenőrzéseket végezhet el. A találmány szerinti eljárás gondoskodik arról, hogy egy adott időszakban az összesen legalább két mikroprocesszorban egymástól különböző programok kerüljenek végrehajtásra. Véletlenszerű vagy ritka hibák, például elektromágneses zavarok, vagy például olyan zavarok, amelyeket az elektromos hálózat közvetít a készülékbe, különböző módon hatnak a legalább két mikroprocesszorra. Ha az egyik mikroprocesszor hibát állapít meg, úgy az ezt követő, valamennyi mikroprocesszor által kiszámított hiba összehasonlítása során kiderülhet, hogy csak az egy adott mikroprocesszor állapított meg hibát.

A találmány szerinti eljárás egy különösen előnyös továbbfejlesztése szerint minden mikroprocesszorhoz saját tárolót rendelünk, amelyben a szóban forgó mikroprocesszor által meghatározott állapotjellemzőket és/vagy hibákat eltároljuk. Ezen intézkedés előnye abban áll, hogy utólag, például javítási munkák keretében megállapítható a fellépett hiba fajtája.

Ezen kiviteli alak egy további előnyös változata szerint megállapított hiba esetén összehasonlításra kerülnek a tárolók adatai és az összehasonlítás eredményétől függően kerül eldöntésre, hogy tovább üzemelhet-e a készülék, vagy azt le kell kapcsolni. Ha a készülék a hiba jelentkezésekor azonnal le lett kapcsolva, az összehasonlítás eredményétől függően újra bekapcsolható lesz.

Egy további előnyös kiviteli alak a készülék működésbiztonsági jellemzőjére (funkciójára) vonatkozik. A kiviteli alak szerint minden mikroprocesszor külön indít egy kapcsolási folyamatot, amelyek, ES-feltételt kell hogy kielégítsenek, hogy a készülék üzembe helyeződjön vagy üzemben maradjon.

A találmány szerinti eljárás rendkívül alkalmas fűtőanyaggal, különösen gázzal fűtött készülékekhez történő alkalmazásra. A működésbiztonságot jellemző funkció ezen alkalmazás esetében a fűtőanyag-betáplálás, amelyet előnyösen két, sorba kapcsolt eszközzel, például mágnesszeleppel vezérlünk.

A találmány szerinti eljárás egy további előnyös alkalmazása olyan elektronikus vezérlőkészülékek esetében célszerű, amelyek gépjárművekbe vannak beszerelve. Az ezen alkalmazás előnye abból adódik, hogy különösképp gépjármű esetén kell elektromágneses zavarokkal számolni nagyobb mértékben. Ilyen elektromágneses zavarokat például maguk a gépjárművekben növekvő számban található elektromos alkatrészek keltenek.

A találmány szerinti eljárás további előnyös kiviteli alakjait, továbbfejlesztéseit az alábbi példa alapján ismertetjük.

Az 1. ábra egy olyan berendezés blokkvázlatát ábrázolja, amelyben a találmány szerinti eljárás alkalmazható. A 2. ábra pedig az 1. ábrán látható berendezésben megvalósuló eljárás folyamatábráját szemlélteti.

Az 1. ábrán első és második 10a, 10b mikroprocesszor látható, amelyek egymással 11 adatbusszal vannak összekötve. Az első 10a mikroprocesszor együtt működik első konstans tárolóeszközzel, ezt a következőkben 12a PROM-nak nevezzük, és egy első írható és törölhető tárolóeszközzel, célszerűen EEPROM-mal, ezt a következőkben 13a tárolónak nevezzük. Az első 10a mikroprocesszor első 14a kimenőjelet ad egy 15 gyújtóberendezésnek, valamint egy második 16a kimenőjelet egy első 17a kondenzátoron keresztül egy első 18a végfokozatnak.

Az első 18a végfokozat 21 vezetékben elrendezett első 20a eszköz, például mágnesszelep első 19a tekercsét látja el árammal. Az első 19a tekercsben folyó áram érzékelésére első 22a áramérzékelő szolgál, amely első 23a bemenőjelet ad le az első 10a mikroproceszszomak.

Az első 10a mikroprocesszor 24 kapcsoló által leadott második 25a bemenőjelet kap, továbbá egy 26 lángőrtől leadott harmadik 27a bemenőjelet, 28 újraindító (rését kapcsolás) által leadott negyedik 29a bemenőjelet, valamint 30 hőmérséklet-jeladó által leadott ötödik 31a bemenőjelet fogad.

A második 10b mikroprocesszor kapcsolási elrendezése teljesen megfelel az első 10a mikroprocesszor kapcsolási elrendezési módjának.

A második 10b mikroprocesszor harmadik 14b kimenőjelet ad a 15 gyújtóberendezésnek, valamint negyedik 16b kimenőjelet küld második 17b kondenzátoron keresztül egy második 18b végfokozatnak.

A második 18b végfokozat 21 vezetékben elrendezett második mágnesszelep, 20b eszköz 19b tekercsét helyezi áram alá. A második 19b tekercsen átfolyó áram ér2

HU 218 638 Β zékelésére szolgál egy második 22b áramérzékelő, amely hatodik 23b bemenőjelet ad a második 10b mikroprocesszor számára.

A második 10b mikroprocesszor megkap egy, a 24 kapcsoló által adott hetedik 25b bemenőjelet, a 26 lángőr által adott nyolcadik 27b bemenőjelet, 28 újraindító által leadott kilencedik 29b bemenőjelet, valamint a 30 hőmérséklet-jeladó által leadott tizedik 31b bemenőjelet.

A két, 10a, 10b mikroprocesszort összekötő 11 adatbusz továbbá harmadik 32 mikroprocesszorra csatlakozik, amely az első 18a végfokozatnak ötödik 33a kimenőjelet, és a 18b végfokozatnak hatodik 33b kimenőjelet ad le. A harmadik 32 mikroprocesszor harmadik 38 PROM konstansérték-tárolóval működik együtt. A harmadik 32 mikroprocesszorra tizenegyedik 34 bemenőjel kerül, amelyet a 30 hőmérséklet-jeladó bocsát ki. A 32 mikroprocesszor számára tizenkettedik 35 bemenőjelet szolgáltat a 26 lángőr. Utolsó, tizenharmadik 36 bemenőjelet ad a harmadik 32 mikroprocesszornak egy 37 billentyűzet.

Az 1. ábrán mutatott kiviteli példa kétcsatornás biztonsági elrendezést ábrázol, egy készülék legalább egy működésbiztonsági jellemzőjének felügyeletére. A kétcsatornás biztonsági elrendezés lényeges részét képezi a két 10a, 10b mikroprocesszor. Adott esetben minden további nélkül kibővíthető többcsatornás elrendezésűre további mikroprocesszorokkal.

A további biztonsági csatornákkal történő bővítés azért lehetséges minden további nélkül, mert az egyes csatornák felépítése messzemenően azonos. Az, hogy mely funkció vagy mely funkciók tekintendők működésbiztonságinak, a mindenkori felhasználási esettől függ. Az 1. ábrán látható kiviteli példa előnyösen alkalmazható egy fűtőanyaggal fűtött készülékben. A fűtőanyagot a 21 vezetéken át egy nem ábrázolt égőbe vezetik. A fűtőanyag-továbbítást vagy annak reteszelését biztosítja a 21 vezetékben elrendezett, az áramlási irányt tekintve sorba kapcsolt két 20a, 20b eszköz, például mágnesszelep. A 20a, 20b eszköz saját 19a, 19b tekercseibe vezetett áram függvényében kerül működtetésre. Egy első működésbiztonsági jellemző a 20a, 20b eszközök, mágnesszelepek működésbeli állapota. Az első 19a tekercsben folyó áramot az első 22a áramérzékelő érzékeli, amely első 23a bemenőjelet ad az első 10a mikroprocesszornak. A második 19b tekercsben folyó áramot a második 22b áramérzékelő érzékeli, amely hatodik 23b bemenőjelet ad a második 10b mikroprocesszornak. Speciálisan alkalmazva a példaként említett alkalmazásra egy fűtőanyaggal üzemeltetett fűtőberendezés esetében, szintén működésbiztonsági jellemzőknek tekintendők továbbá a 30 hőmérséklet-jeladó, valamint a 26 lángőr. Függetlenül az alkalmazástól valószínűleg jelen lesz 28 újraindító, amely tartalmaz például feszültségfigyelést az elektronikus alkatrészek miatt. A tápfeszültség figyelését ezért tekinthetjük úgy is, mint működésbiztonsági jellemző felügyeletét.

Működésbiztonsági jellemzők felügyeletére lényegében a két 10a, 10b mikroprocesszor szolgál, míg a harmadik 32 mikroprocesszor lényegében a készülék számára teljesít vezérlési vagy szabályozási feladatokat. A harmadik 32 mikroprocesszor működtetőprogramját a 38 PROM tartalmazza, amely vagy magában a harmadik 32 mikroprocesszorban, vagy külső alkatrészben van eltárolva. A tizenharmadik 36 bemenőjellel, amely a 37 billentyűzetről jön, például egy tartani kívánt hőmérsékleti értéket írhatunk elő a fűtőkészülék számára.

A harmadik 32 mikroprocesszor közvetlenül vezérelheti például a két 18a, 18b végfokozatot. Az ötödik 33a kimenőjel az első 18a végfokozatot vezérli és a hatodik 33b kimenőjel vezérli a második 18b végfokozatot. Egy más kivitelben lehetséges olyan elrendezés, amelyben a két 18a, 18b végfokozatnak még szüksége van a harmadik 32 mikroprocesszor által leadott 33a, 33b kimenőjeleken kívül az első és második 10a, 10b mikroprocesszor által leadott 16a, 16b kimenőjelekre is a 19a, 19b tekercsek áram alá helyezéséhez. Egy előnyös kiviteli alak esetében a két 18a, 18b végfokozatot kizárólag a két 10a, 10b mikroprocesszor által leadott 16a, 16b kimenőjel önmagában működteti.

Hőigényről szóló információt közölhet a harmadik 32 mikroprocesszor a közös 11 adatbuszon keresztül a másik két 10a, 10b mikroprocesszorral, amelyek erre kiadják a megfelelő 16a, 16b kimenőjeleket. Az első és a második 17a, 17b kondenzátor az adott 18a, 18b végfokozat dinamikus vezérlését szolgálja. Ez az intézkedés az üzembiztonságot azáltal növeli, hogy a két 10a, 10b mikroprocesszor legalább egyikének a kiesését hatástalanítja, amelynek során a két 16a, 16b kimenőjel egyike a 10a, 10b mikroprocesszor megfelelő kimenetén statikus értéket eredményezne. Ha a 20a, 20b eszközök, mágnesszelepek lehetővé teszik az átfolyás folyamatos állítását, akkor a harmadik 32 mikroprocesszor által leadott 33a, 33b kimenőjelek, és/vagy a másik két 10a, 10b mikroprocesszor által leadott 16a, 16b kimenőjelek impulzusszélessége lehet modulált. Az impulzusszélesség-modulált jelet a két 17a, 17b kondenzátor akadálytalanul átengedi.

Az 1. ábrán látható kiviteli példa arra irányul, hogy vagy az első 10a mikroprocesszor vagy a második 10b mikroprocesszor a hozzá tartozó 14a, 14b kimenőjelek révén vezérelhesse a 15 gyújtóberendezést. A 15 gyújtóberendezésnek például olyan elektródái vannak, amelyek között nagyfeszültség ível át, amely ív például porlasztóit olajat vagy gázt gyújt meg. Láng létrejöttét érzékeli a 26 lángőr. Ennek eredményét mint harmadik 27a bemenőjelet az első 10a mikroprocesszorra, mint nyolcadik 27b bemenőjelet a második 10b mikroprocesszorra és adott esetben mint tizenkettedik 35 bemenőjelet a harmadik 32 mikroprocesszorra vezetik. Biztonsági vizsgálat célszerűen csak az első és második 10a, 10b mikroprocesszorban történik.

A biztonságnak egy másfajta felülvizsgálata bevonja az ellenőrzésbe a 30 hőmérséklet-jeladó által adott jeleket. Az első 10a mikroprocesszor megkapja az ötödik 31a bemenőjelet és a második 10b mikroprocesszor a tizedik 31b bemenőjelet, mindkettő a 30 hőmérséklet-jeladótól származik.

A jelfeldolgozást az első 10a mikroprocesszorban az első 12a PROM-ban tárolt program, a jelfeldolgo3

HU 218 638 Β zást a második 10b mikroprocesszorban a második 12b PROM-ban tárolt program vezérli. A két 12a, 12b PROM-ot tartalmazhatja maga az adott 10a, 10b mikroprocesszor, vagy pedig külső alkatrészként állnak rendelkezésre.

Különösen fontos az, hogy a két 10a, 10b mikroprocesszor mindegyikéhez egy saját EEPROM 13a, 13b tároló van hozzárendelve. A 13a, 13b tárolót tartalmazhatja szintén vagy a hozzárendelt 10a, 10b mikroprocesszor, vagy lehetnek külön alkatrészek is. A 13a, 13b tárolókban eltárolásra kerülhetnek a készülék üzemállapotai, fellépett hibák, reteszelési jelzések, valamint emlékeztető jelek.

A két 10a, 10b mikroprocesszor külön-külön végzi állapotok, hibák vagy további jelek feldolgozását. A két 10a, 10b mikroprocesszor között adatcsere all adatbuszon keresztül van. Ennélfogva lehetséges, hogy az egyik 10a, 10b mikroprocesszor kiolvassa a másik 10a, 10b mikroprocesszorhoz hozzárendelt 13a, 13b tárolót, például EEPROM-ot.

A találmány szerinti kivitelben a készülék minden egyes újabb üzembe helyezésekor egy másik 10a, 10b mikroprocesszor lesz a mesterfunkcióhoz hozzárendelve, és csak a mesterfunkciójú mikroszámítógép válthatja ki a készülék üzembe helyezéséhez szükséges folyamatot. A bemutatott kiviteli példában ez a folyamat az első 14a kimenőjel leadása az első 10a mikroprocesszor által vagy a harmadik 14b kimenőjel leadása a második 10b mikroprocesszor által a 15 gyújtóberendezés működtetésére. A nem mesterfunkcióval rendelkező 10a, 10b mikroprocesszor szolgafunkcióban működik. A készülék üzembehelyezési joga mellett a mesterfunkció azt is jelentheti, hogy a mindenkori mester ellenőrzi all adatbuszon keresztüli adatátvitelt.

A készülék üzembe helyezését például a harmadik 32 mikroprocesszor indítja el hóigényjelzésének következményeként. Másik lehetőség a 28 újraindító működése, amely a tápfeszültség zavara után, miközben más hiba nem lépett fel, üzembe helyezést kezdeményez a 28 újraindító által leadott jelek révén, amelyek az első 10a mikroprocesszorra mint negyedik 29a bemenőjel és a második 10b mikroprocesszorra mint kilencedik 29b bemenőjel kerülnek. További lehetőség újabb üzembe helyezésre program feldolgozásából adódhat, amely az alábbiakban közelebbről ismertetésre kerül. Annak meghatározása, hogy melyik 10a, 10b mikroprocesszor legyen a mester és melyik a szolga, a két 13a, 13b tároló egyikébe vagy mindkettőbe tett bejegyzéssel történhet. Egy ilyen bejegyzés példáját képezi egy emlékeztető jelnek.

A hibaállapotok, amelyeket a két 10a, 10b mikroprocesszor külön-külön érzékel, például a bemenőjelek plauzibilitási vizsgálatából adódnak. Például adott a hiba akkor, ha egy 23a, 23b bemenőjel áram folyását jelzi a 19a, 19b tekercsen, és a 15 gyújtóberendezés nem kerül működtetésre. Másik hiba például adott időtartam felügyelete, ami alatt a 26 lángőmek jelet kell adnia, miután a 15 gyújtóberendezés működtetésre került. Szintén hiba az az eset, amikor eltér a két, 10a, 10b mikroprocesszort tartalmazó csatorna működése például abban, hogy az első 23a bemenőjel jelzi az első 22a áramérzékelő által érzékelt áramot, de ugyanakkor a hatodik 23b bemenőjel, amelyet a második 22b áramérzékelő ad le, nem jelzi áram folyását.

Egy előnyös eljárást, amely felismert hiba esetén a két 10a, 10b mikroprocesszor legalább egyikében lefolyhat, a 2. ábrán látható folyamatábra alapján ismertetünk közelebbről. A készülék üzembehelyezésére történő 40 parancs után 41 rendelkezésben a mesterfünkciót vagy az első 10a mikroprocesszorhoz, vagy a második 10b mikroprocesszorhoz rendeljük hozzá. A 40 parancs a bemutatott kiviteli példa szerint például egy, a harmadik 32 mikroprocesszor által kiváltott hőigény. A 42 üzembe helyezés után, amely a jelen kiviteli példa alapján a két 10a, 10b mikroprocesszor egyike által a 15 gyújtóberendezés működésbe helyezését, valamint a két 20a, 20b eszköz, például mágnesszelep kinyitását foglalja magában, a 43 lekérdezésben megállapításra kerül, hogy hiba lépett-e fel. A 43 lekérdezés úgy az első 10a mikroprocesszorban, mind a második 10b mikroprocesszorban megtörténik. A 43 lekérdezés tartalmában különbözhet a két 10a, 10b mikroprocesszor esetében. Különösképpen létrejön minden esetben időbeli eltolódás, amelyet a mester- és a szolgafunkció hozzárendelése okoz.

A 43 lekérdezés során megállapított hiba a következő lépésben 44 gyorslekapcsolást válthat ki. A bemutatott kiviteli példa szerint 44 gyorslekapcsolásra például akkor kerül sor, ha a 15 gyújtóberendezés működtetése után a 26 lángőr nem ad le megfelelő, a láng jelenlétét jelző jelet. A 44 gyorslekapcsolás például úgy történik, hogy legalább egy, előnyösen mindkét 20a, 20b eszközt, mágnesszelepet záijuk. Egy másik, a 44 gyorslekapcsolás kiváltásához vezető feltétel például a 30 hőmérséklet-jeladó által megadott hőmérsékleti határérték túllépése. A folyamatábrán szaggatott vonallal ábrázolt 44 gyorslekapcsolás helyett 45 tárolás kerülhet megvalósításra. A 44 gyorslekapcsolás kihagyását, mint leírtuk, a fellépett hiba határozhatja meg. A 45 tárolás során eltárolásra kerülnek az első és a második 10a, 10b mikroprocesszor által megállapított hibák a hozzájuk rendelt megfelelő 13a, 13b tárolókban, EEPROM-okban. Adott esetben az éppen aktuális üzemállapotok is eltárolásra kerülnek a 13a, 13b tárolókban. Ezenkívül bejegyzésre kerülhet egy reteszelési jel, amely különösképpen akkor történik meg, ha 44 gyorslekapcsolás történt.

A 45 tárolást követi 46 összehasonlítás, amelynek során összehasonlítjuk a 13a, 13b tárolókban, EEPROMokban eltárolt tartalmakat. All adatbuszon át történő adatcserét előnyösen az a 10a, 10b mikroprocesszor vezérli, amely adott pillanatban a hozzárendelt mesterfúnkcióval rendelkezik. A mindenkori mester végezheti az összehasonlítási műveleteket is. Egy további 47 lekérdezés során megállapításra kerül, hogy megegyezik-e a két eltárolt tartalom. Egy hiba két megegyező bejegyzése minden esetben a készülék végleges 48 lekapcsolásához vezet. Ha a készülék már 44 gyorslekapcsolással lekapcsolásra került, akkor legkésőbb most, a végleges 48 lekapcsolás során bejegyzésre kerülhet a 13a, 13b tárolókba, EEPROM-okba a megállapított hiba mellé egy-egy reteszelési megjegyzés. A végleges 48 lekapcsolás után a készülék újbóli bekapcsolása csak 24 kap4

HU 218 638 Β csoló kézi működtetése útján lehetséges. A 24 kapcsolót rendszerint egy kihívott szerviztechnikus működteti, akinek egy, az 1. ábrán nem ábrázolt eszközzel lehetősége van a fellépett hiba megállapítása céljából a 13a, 13b tárolók, EEPROM-ok tartalmát kiolvasni, lekérdezni. Például lehetséges a 13a, 13b tárolók lekérdezése a 11 adatbusz útján, melyet diagnosztikai berendezéssel kötöttünk össze. Amennyiben a 13a, 13b tárolók különálló tárolóeszközök, akkor tartalmuk közvetlenül magán az eszközön is kiolvasható.

Ha a további 47 lekérdezés során az az eset lép fel, hogy a 13a, 13b tároló, EEPROM egyikében lett csak eltárolva egy hiba, vagy a két 13a, 13b tárolóban különböző hibák kerültek bejegyzésre, akkor bizonyos valószínűséggel abból indulhatunk ki, hogy egy vagy több szórványos hiba lépett fel, amelyeket például elektromágneses zavar okozott. A további 47 lekérdezés után ebben az esetben közvetlenül 41 rendelkezésre kerülhet sor, amely megváltoztatja a mesterfunkciónak a két 10a, 10b mikroprocesszor egyikéhez történő hozzárendelését. Ha nem került foganatosításra 44 gyorslekapcsolás, közvetlenül a 43 lekérdezés elé lehet ugrani az eljárásban, melynek során ez esetben kimarad a 42 üzembe helyezés. Előnyös azonban, ha a készüléket először üzemen kívül helyezzük, és 42 üzembe helyezés során újra bekapcsoljuk annak érdekében, hogy meghatározott kezdeti feltételeink legyenek.

A 2. ábrán bemutatott programlépések helyett, amelyek a készülék lekapcsolását csak 43 lekérdezés vagy adott esetben további 47 lekérdezés után foganatosítják, a 46 összehasonlítás függetlenül megvalósulhat. Például a 13a, 13b tárolók, EEPROM-ok tartalmát ciklikusan kiolvashatjuk és összehasonlíthatjuk függetlenül attól, hogy valamely bejegyzés történt-e, vagy hogy a 10a, 10b mikroprocesszorok hibát állapítottak-e meg. Ha ekkor egy, a 46 összehasonlításnak megfelelő összehasonlítás során például megállapításra kerülne a két 13a, 13b tároló, EEPROM tartalmának eltérése, történhet először egy lekapcsolás és ezt követően újabb üzembe helyezés annak megállapítása céljából, hogy szórványos hiba lépett-e fel a két 10a, 10b mikroprocesszor egyikében.

Claims (10)

1. SZABADALMI IGÉNYPONTOK

   1. Eljárás legalább két, egymással adatbusszal öszszekötött mikroprocesszort tartalmazó készülék legalább egy működésbiztonsági jellemzőjének felügyeletére, azzal jellemezve, hogy a készülék minden újabb üzembe helyezésekor (42) másik mikroprocesszorhoz (10a, 10b) rendeljük hozzá a mesterfunkciót, és csak a mestermikroprocesszor (10a, 10b) tudja kiváltani a készülék üzembe helyezéséhez (42) szükséges folyamatot.
2. 2. Az 1. igénypont szerinti eljárás, azzal jellemezve, hogy a készülék üzembe helyezéséhez (42) szükséges folyamat gyújtóberendezés (15) működésbe hozása.
3. 3. Az 1. igénypont szerinti eljárás, azzal jellemezve, hogy a mikroprocesszorok (10a, 10b) mindegyikéhez saját írható és törölhető tároló (13a, 13b), például EEPROM van hozzárendelve az ellenőrzött állapotok és/vagy hibák eltárolására.
4. 4. A 3. igénypont szerinti eljárás, azzal jellemezve, hogy az üzembe helyezést (42) követő lekérdezés (43) során a mikroprocesszorok (10a, 10b) egyikéhen észlelt hiba esetén a készülék gyorslekapcsolását (44) hajtjuk végre és az észlelt hibát EEPROM tárolóban (13a, 13 b) tároljuk.
5. 5. A 3. vagy 4. igénypont szerinti eljárás, azzal jellemezve, hogy a tárolók (13a, 13b) tartalmát összehasonlítás (46) során megvizsgáljuk, és az eltárolt hibák tartalmi egyezése esetén végleges lekapcsolást (48) foganatosítunk.
6. 6. A 3. vagy 4. igénypont szerinti eljárás, azzal jellemezve, hogy a tárolók (13a, 13b) bejegyzéseit összehasonlítjuk, és nemegyezés esetén a készüléket vagy nem kapcsoljuk le, vagy megtörtént gyorslekapcsolás (44) után ismételten üzembe helyezzük.
7. 7. Az 1. igénypont szerinti eljárás, azzal jellemezve, hogy mindegyik mikroprocesszorral (10a, 10b) külön eszköz (20a, 20b) működését vezéreljük, és az eszközök (20a, 20b) működése ÉS-feltételt kell kielégítsen a készülék üzembe helyezéséhez vagy üzemben tartásához.
8. 8. Az 1-7. igénypontok bármelyike szerinti eljárás, azzal jellemezve, hogy fűtőanyaggal fűtött készülékben alkalmazzuk.
9. 9. A 8. igénypont szerinti eljárás, azzal jellemezve, hogy mindegyik mikroprocesszorhoz (10a, 10b) hozzá van rendelve egy-egy, például olaj- vagy gázhozzávezető csővezetékben (21) elrendezett eszköz (20a, 20b), célszerűen mágnesszelep.
10. 10. Az 1-7. igénypontok bármelyike szerinti eljárás, azzal jellemezve, hogy vezérlőkészülékekben, előnyösen gépkocsiba beépített vezérlőkészülékekben hajtjuk végre.