JP2004062406A - In-vehicle control network device - Google Patents

In-vehicle control network device Download PDF

Info

Publication number
JP2004062406A
JP2004062406A JP2002218250A JP2002218250A JP2004062406A JP 2004062406 A JP2004062406 A JP 2004062406A JP 2002218250 A JP2002218250 A JP 2002218250A JP 2002218250 A JP2002218250 A JP 2002218250A JP 2004062406 A JP2004062406 A JP 2004062406A
Authority
JP
Japan
Prior art keywords
backup
control
data
program
control device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2002218250A
Other languages
Japanese (ja)
Inventor
Junichi Iino
飯野　潤一
Akira Nagasaka
長坂　晃
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Denso Corp
Toyota Motor Corp
Original Assignee
Denso Corp
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Denso Corp, Toyota Motor Corp filed Critical Denso Corp
Priority to JP2002218250A priority Critical patent/JP2004062406A/en
Publication of JP2004062406A publication Critical patent/JP2004062406A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Techniques For Improving Reliability Of Storages (AREA)
  • Selective Calling Equipment (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide an in-vehicle control network device capable of simplifying the constitution of the device without losing the reliability of control by solving a problem concerned with the extension of a backup power supply. <P>SOLUTION: In the in-vehicle control network device constituted by connecting non-backup type control devices 2-4 in which data in data memories disappear when power from an external power source is interrupted and a backup type control device 1 in which data in a data memory do not disappear even when power from the external power source to the control devices 2-4 is interrupted, important data stored in the data memories built in the non-backup type control devices 2-4 are backed up to the backup type control device 1 periodically or immediately before service interruption, and after restoring from the service interruption, the backed-up data are rewritten in the data memories of the control devices 2-4. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、車載制御ネットワーク装置に関する。
【０００２】
【従来の技術】
現今の自動車は、エンジン、パワーウインドウなど各種制御機器を個別制御するために多数のマイコン内蔵制御装置（以下、単に制御装置ともいう）を装備し、かつ、これら各制御装置間にネットワークをもうけて各制御装置間の通信を行う分散制御を行っている。
【０００３】
また、イグニッションキーのオフや故障などによりこれら制御装置への電源供給停止が生じて各制御装置の学習履歴やデータなどが消失してしまうのを防止するために、各制御装置又は重要な制御装置にバックアップ電源を個別に装備するのが、通常であった。
【０００４】
【発明が解決しようとする課題】
しかしながら、自動車の電子制御の進展とともにますます多数の制御装置が搭載されつつあり、バックアップ電源増設の負担増大、バックアップ電力消費増大の問題、バックアップ電源の故障、劣化の問題が問題となっていた。
【０００５】
本発明は上記問題点に鑑みなされたものであり、バックアップ電源増設に関連する上記問題を解決して、制御信頼性を損なうことなく装置構成の簡素化が可能な車載制御ネットワーク装置を提供することをその特徴としている。
【０００６】
【課題を解決するための手段】
請求項１記載の車載制御ネットワーク装置は、制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置と、前記各制御装置のネットワークインターフェイスを接続して前記各制御装置間の通信を確保する通信経路とを備える車載制御ネットワーク装置において、
前記各制御装置は、外部電源電力が遮断された場合に前記データメモリのデータが消失する非バックアップ型制御装置と、前記非バックアップ型制御装置への前記外部電力給電遮断時にもデータ保持電力が自己の前記データメモリへ給電されてデータを保持するバックアップ型制御装置とを有し、
前記非バックアップ型制御装置は、定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ型制御装置に送信するバックアップ送信プログラムを実行し、
前記バックアップ型制御装置は、前記非バックアップ型制御装置から受信した前記所定のデータを自己の前記データメモリに格納するデータ格納プログラムを実行するとともに、前記非バックアップ型制御装置へ電源電力が再び給電された場合に前記所定のデータを前記非バックアップ型制御装置に送信するデータ復帰プログラムを実行し、
前記非バックアップ型制御装置は、自己に電源電力が再び給電された場合に前記バックアップ型制御装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴としている。
【０００７】
すなわち、この発明によれば、定期的又は停電直前に非バックアップ型制御装置の保持すべきデータをバックアップ型制御装置に転送し、停電復帰後、バックアップ型制御装置から非バックアップ型制御装置のデータメモリに上記データを書き戻す処理を行うので、非バックアップ型制御装置のデータメモリにバックアップ電力を給電する必要がなく、これにより、バックアップ電源増設の負担増大、バックアップ電力消費増大の問題、バックアップ電源の故障、劣化の問題を解決して、制御信頼性を損なうことなく、車載制御ネットワーク装置の構成の簡素化を実現することができる。
【０００８】
請求項２記載の車載制御ネットワーク装置は、制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置とを備える車載制御ネットワーク装置において、
制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有するとともに車載機器の制御を実行しないバックアップ装置と、前記各制御装置および前記バックアップ装置の前記各ネットワークインターフェイスを接続して前記各制御装置と前記バックアップ装置との間の通信を確保する通信経路とを備え、
前記制御装置の前記データメモリは、外部電源電力が遮断された場合に自己が記憶するデータを消失し、前記バックアップ装置の前記データメモリは、前記制御装置への外部電力給電遮断時にもデータ保持電力が自己の前記データメモリへ給電されて自己が記憶するデータを保持し、
前記各制御装置は、定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ装置に送信するバックアップ送信プログラムを実行し、
前記バックアップ装置は、前記制御装置から受信した前記所定のデータを自己の前記データメモリに格納するデータ格納プログラムを実行するとともに、前記制御装置へ電源電力が再び給電された場合に前記所定のデータを前記制御装置に送信するデータ復帰プログラムを実行し、
前記制御装置は、自己に電源電力が再び給電された場合に前記バックアップ装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴としている。
【０００９】
すなわち、この発明によれば、定期的又は停電直前に非バックアップ型制御装置の保持すべきデータを、非バックアップ型制御装置への電源給電が遮断された場合もメモリ給電機能をなお確保するバックアップ装置に転送し、停電復帰後、バックアップ装置から非バックアップ型制御装置のデータメモリに上記データを書き戻す処理を行うので、バックアップ電源増設の負担増大、バックアップ電力消費増大の問題、バックアップ電源の故障、劣化の問題を解決して、制御信頼性を損なうことなく、車載制御ネットワーク装置の構成の簡素化を実現することができる。
【００１０】
請求項３記載の車載制御ネットワーク装置は、制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置と、前記各制御装置のネットワークインターフェイスを接続して前記各制御装置間の通信を確保する通信経路とを備える車載制御ネットワーク装置において、
前記各制御装置は、バックアップ用の不揮発メモリを有するバックアップ型制御装置と、前記不揮発メモリを有しない非バックアップ型制御装置とを有し、前記非バックアップ型制御装置は、定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ型制御装置に送信するバックアップ送信プログラムを実行し、前記バックアップ型制御装置は、前記非バックアップ型制御装置から受信した前記所定のデータを自己の前記不揮発メモリに格納するデータ格納プログラムを実行するとともに、前記非バックアップ型制御装置へ電源電力が再び給電された場合に前記所定のデータを前記非バックアップ型制御装置に送信するデータ復帰プログラムを実行し、前記非バックアップ型制御装置は、自己に電源電力が再び給電された場合に前記バックアップ型制御装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴としている。
【００１１】
すなわち、この発明によれば、定期的又は停電直前に非バックアップ型制御装置の保持すべきデータをバックアップ型制御装置の不揮発メモリに転送し、停電復帰後、バックアップ型制御装置の不揮発メモリから上記データを非バックアップ型制御装置のデータメモリに書き戻す処理を行うので、必要なバックアップ電源の個数を上記従来よりも大幅に削減することができる。これにより、バックアップ電源増設の負担増大、バックアップ電力消費増大の問題、バックアップ電源の故障、劣化の問題を解決して、制御信頼性を損なうことなく、車載制御ネットワーク装置の構成の簡素化をが実現することができる。なお、バックアップ型制御装置のデータメモリが保持するデータのうち、バックアップすべき所定のデータも同様に上記不揮発メモリに上記と同様にバックアップされる。
【００１２】
請求項４記載の車載制御ネットワーク装置は、制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置とを備える車載制御ネットワーク装置において、
制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイス、バックアップ用の不揮発メモリを有するとともに車載機器の制御を実行しないバックアップ装置と、前記各制御装置および前記バックアップ装置の前記各ネットワークインターフェイスを接続して前記各制御装置と前記バックアップ装置との間の通信を確保する通信経路とを備え、前記各制御装置は、定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ装置に送信するバックアップ送信プログラムを実行し、前記バックアップ装置は、前記制御装置から受信した前記所定のデータを自己の前記不揮発メモリに格納するデータ格納プログラムを実行するとともに、前記制御装置へ電源電力が再び給電された場合に前記所定のデータを前記制御装置に送信するデータ復帰プログラムを実行し、前記制御装置は、自己に電源電力が再び給電された場合に前記バックアップ装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴としている。
【００１３】
すなわち、この発明によれば、定期的又は停電直前に非バックアップ型制御装置の保持すべきデータを、バックアップのみを主として行うバックアップ装置の不揮発メモリに転送し、停電復帰後、バックアップ装置の不揮発メモリから非バックアップ型制御装置のデータメモリに上記データを書き戻す処理を行うので、必要なバックアップ電源の個数を上記従来よりも大幅に削減することができる。これにより、バックアップ電源増設の負担増大、バックアップ電力消費増大の問題、バックアップ電源の故障、劣化の問題を解決して、制御信頼性を損なうことなく、車載制御ネットワーク装置の構成の簡素化をが実現することができる。
【００１４】
請求項５記載の構成は請求項１乃至４のいずれか記載の車載制御ネットワーク装置において更に、イグニッションキーの状態を示す信号に基づいて前記各制御装置への電源電力給電を制御する電源コントローラを有し、前記電源電力が遮断されることを示す信号は、イグニッションオフ信号からなり、前記電源コントローラは、前記イグニッションオフ信号が入力された時点から起算して前記制御装置が前記電源電力が遮断されることを示す信号により前記データのバックアップを実行するのに必要な時間経過した後、前記制御装置への電源電力給電を停止することを特徴としている。
【００１５】
これにより、各制御装置の上記データをバックアップ型制御装置又はバックアップ装置のデータメモリ又は不揮発メモリに定期的にバックアップする必要がなく、かつ、イグニッションオフ信号入力時点における最新のデータをバックアップすることができるので、処理負担が減るうえ、車両運転制御に好都合となる。
【００１６】
請求項６記載の構成は請求項１乃至５のいずれか記載の車載制御ネットワーク装置において更に、前記電源コントローラは、前記バックアップ型制御装置又は前記バックアップ装置を兼ねることを特徴としている。
【００１７】
すなわち、この態様によれば、イグニッションオフ時には、次のイグニッションオンを検出するために目覚めている（作動状態を維持する）電源コントローラがデータバックアップ機能をもつようにしているので、イグニッションオフ時における給電はこの電源コントローラのみでよく、構成を簡素化し、イグニッションオフ時における電力消費を低減することができる。
【００１８】
なお、この請求項６の態様において、データバックアップ機能付きの電源コントローラは、前記電源電力が遮断されることを示す信号（イグニッションオフ信号）の受信により、制御装置からのデータを自己のメモリにバックアップすることなく、ただちに制御装置への電源電力給電を停止させてもよい。ただし、この場合には、電源コントローラは定期的に制御装置のデータをバックアップする必要がある。また、この定期的バックアップを行わない場合には、イグニッションオフ信号の受信直後に制御装置からのデータを自己のメモリにバックアップし、その後で制御装置への電源電力給電を停止させる。
【００１９】
【発明の実施の形態】
本発明の好適な実施態様を以下の実施例を参照して説明する。
【００２０】
【実施例１】
（構成）
この車載制御ネットワーク装置の一実施例を図１を参照して説明する。
【００２１】
１〜４は、マイコンからなる制御装置、５はＣＡＮ用の通信線（本発明でいう通信経路）、６〜９は制御される車載機器である。なお、この実施例では、制御装置１〜４のみをの例を示すが、制御装置および車載機器の数はもっと多くても少なくてもよいことはもちろんである。
【００２２】
制御装置１は、本発明でいうバックアップ型制御装置であって、制御プログラムを実行するＣＰＵ１０、メモリ１１、ネットワークインターフェイス１２、Ｉ／Ｏインタフェーイス１３をバス１４で接続してなり、電源回路１５を介して、図示しない車載電源（たとえば車載バッテリ）から給電されて制御装置１の内部に所定電圧の制御用電源電力を給電するとともに、車載機器６を制御している。
【００２３】
なお、制御装置１の電源回路１５に給電するこの車載電源は、イグニッションオフ時でも電源回路１５に給電する。したがって、この実施例では、電源回路１５は、受電した入力電力をたとえば１２Ｖから５Ｖへの電圧変換する定電圧電源回路としての機能を有している。
【００２４】
ネットワークインターフェイス１２は、通信コントローラであって、バス１４と通信線５との間に配置されて所定の通信プロトコルによりＣＰＵ１０と他の制御装置２〜４との通信を制御する。Ｉ／Ｏインタフェーイス１３は、バス１４と車載機器６との間における指令信号又は機器状態信号の授受を行うものである。メモリ１１は、それぞれバス１４に接続されるプログラム格納用のプログラムメモリ（好適にはＲＯＭ）、データ記憶用の揮発性のデータメモリ（ＲＡＭ）を含んでいる。この種の通信機能付きマイコンを用いたＣＡＮ型車載制御ネットワーク装置自体の構成自体は周知であるので、これ以上の構成説明は省略する。
【００２５】
制御装置２〜４は、本発明でいう非バックアップ型制御装置であり、制御装置１同様に電源回路１５を有するが、制御装置２〜４の電源回路１５は、制御装置１の電源回路１５とは異なって、イグニッションオフ時に給電を停止する車載電源（図示せず）から給電されて、制御装置７〜９を個別に制御している。
【００２６】
（変形態様１）
上記実施例において、制御装置１〜４の電源回路１５を省略してもよい。この場合には、定電圧機能（好適には電圧変換機能も）を有する外部の共通電源回路を設け、この共通電源回路を通じて制御装置２〜４は給電されることができる。ただし、この制御装置２〜４へ制御電力を給電する共通電源回路はイグニッションオフ時に給電を停止するものとする。また、制御装置１は外部に設けたもしくは内蔵する電源回路を通じて給電され、この電源回路はイグニッションオフ時においても制御装置１に給電するものとする。
【００２７】
（変形態様２）
上記実施例の変形例を図２に示す。
【００２８】
この変形例は、実施例１において、制御装置１の電源回路１５が、イグニッションオフ時に給電を停止する車載電源（図示せず）から給電されている点をその特徴としている。
【００２９】
ただし、制御装置１の電源回路１５は、内部にバックアップ用の電源（たとえば電気二重層コンデンサ）を内蔵しており、イグニッションオフ時においても、制御装置１に内蔵された揮発メモリ１１のデータを保持可能としている。しかし、制御装置２〜４の電源回路の電源回路１５は、このようなバックアップ電源をもたず、その結果、制御装置２〜４はイグニッションオフ時に給電されない。
【００３０】
（変形態様３）
上記実施例の変形例を図３に示す。
【００３１】
この変形例では、実施例１において、制御装置１が、イグニッションオフ時に給電を停止する車載電源（図示せず）から給電される電源入力点１０をも有している点をその特徴としている。電源入力点から制御装置１に給電された電力は、制御装置１を駆動するが、制御装置１の電源回路１５は、制御装置１の揮発メモリ１１だけに電力を給電している。
【００３２】
なお、電源入力点１０から制御装置１に給電された電力を制御装置１の揮発メモリ１１に併せて給電し、制御装置１の電源回路１５は、イグニッションオフ時における揮発メモリ１１のデータ保持電力のみを給電するようにしてもよい。
【００３３】
（変形態様４）
上記実施例の変形例を図４に示す。
【００３４】
この変形例では、実施例１において、制御装置１を、イグニッションオン時に電源電力給電を行い、イグニッションオフ時に制御装置２〜４への電源電力給電を停止する電源コントローラとした点をその特徴としている。
【００３５】
したがって、実施例１同様に、制御装置１は、車載電源（図示せず）からイグニッションオフ時においても給電される電源回路１５を有しており、この電源回路１５は電圧変換を行う定電圧機能を有している。
【００３６】
電源コントローラとして機能する制御装置１は、図示しないイグニッションスイッチ（ＩＧ）の開閉状態を示すＩＧ信号の状態に基づいて、電源スイッチ（たとえばリレーやマグネットスイッチ）６０を制御する。制御装置２〜４は、電源スイッチ６０を通じて車載電源（たとえば車載バッテリ）から給電され、イグニッションオフ時に給電を停止され、イグニッションオン時に給電される。
【００３７】
制御装置２〜４は、制御装置１同様に、電圧変換機能及び定電圧機能を有する電源回路１５を有することができるが、共通の電圧変換、定電圧機能を有する電源回路を、電源スイッチ６０と制御装置２〜４との間に介設してもよい。
（電源電力給電動作）
上記した図１〜図４に示す各態様において、制御装置１は、イグニッションオフ時においても給電されてその揮発メモリ１１はデータを保持するが、制御装置２〜４は、イグニッションオフ時に給電停止されるためそれらの揮発メモリ１１のデータは消失することは明らかである。
（バックアップ動作）
次に、制御装置１〜４による非バックアップ型制御装置２〜４の重要データのバックアップ動作を、バックアップ型制御装置１が行う図５のフローチャート、非バックアップ型制御装置２〜４が行う図６のフローチャートを参照して以下に説明する。
【００３８】
バックアップ型制御装置１は、図５に示す割り込みルーチンＳ１００を定期的に実行する。この割り込みルーチンにおいて、制御装置Ｎ（Ｎは２〜４のいずれか整数）にバックアップすべきデータの送信を指令し（Ｓ１０２）、その後、制御装置Ｎから受信した上記データを自己のデータメモリの領域Ｎに格納し（Ｓ１０４）、ＣＰＵ１０のレジスタの保持値Ｎに１を加え（Ｓ１０６）、Ｎが５であるかどうかを調べ（Ｓ１０８）、Ｎが５であればＮを２として（Ｓ１１０）、メインルーチンにリターンする。Ｎの値は選択する制御装置の符号に等しくされている。すなわち、一回の割り込みルーチンの実行により制御装置２〜４の一つのデータを制御装置１に読み込むことにより、割り込みルーチンの消費時間を短縮している。
【００３９】
非バックアップ型制御装置２〜４は、図６に示す割り込みルーチンＳ２００を定期的に実行する。この割り込みルーチンにおいて、バックアップ型制御装置１からのデータ送信指令があったかどうかを調べ（Ｓ２０２）、なければメインルーチンにリターンし、あれば、自己のデータメモリの所定領域に保持されているデータを所定順序で制御装置１に送信して（Ｓ２０４）、メインルーチンにリターンする。
【００４０】
非バックアップ型制御装置２〜４は、自己への電源電力遮断後、電源電力給電が再開されると、図７に示すルーチンＳ３００を実行する。なお、この電源電力遮断により、非バックアップ型制御装置２〜４のＣＰＵ１０は通常は初期状態となり、データメモリのデータは消失する。これにより、非バックアップ型制御装置２〜４のＣＰＵ１０は、プログラムメモリからの指令に基づいてこのルーチンＳ３００を最初に実行する。
【００４１】
まず、各部の初期設定を行い（Ｓ３０２）、制御装置１へ自己用のデータの送信を要求し（Ｓ３０４）、このデータを受け取るまで待機し（Ｓ３０６）、受け取ったらこのデータを自己のデータメモリの元の領域に格納し（Ｓ３０８）、その後、メインルーチンを再開する。
【００４２】
バックアップ型制御装置１は、図８に示すデータ返送ルーチンを定期的に割り込み実行する。
【００４３】
まず、非バックアップ型制御装置２〜４からデータ返送要求（Ｓ３０４）を受信したかどうかを調べ（Ｓ４０２）、受信していなければメインルーチンへリターンし、受信したら所定の順番で自己のデータメモリに格納されていた上記各非バックアップ型制御装置２〜４のデータを各非バックアップ型制御装置２〜４に個別に送信し（Ｓ４０４）、メインルーチンにリターンする。
【００４４】
このようにすれば、多数の制御装置のうち、ひとつの制御装置１のみにイグニッションオフ時においても電源電力を給電するだけで、すべての制御装置の重要データを保存することができるので、簡素な構成で高い信頼性と好適な制御動作を実現することができる。
（変形態様）
上記実施例では、電源回路１５は制御装置１の内部必要電力のすべてをまかなったが、電源回路１５が制御装置１のデータメモリの保持電流だけをまかなう構成とすることも当然可能である。
（変形態様）
上記実施例では、バックアップ型制御装置１は電源回路１５から少なくとも自己のデータメモリ（ＲＡＭ）に保持電流を給電されるバックアップ機能付きマイコン制御装置としたが、その代わりに、バックアップ型制御装置１に不揮発メモリを設け、制御装置２〜４から定期的に受信する上記データをこの不揮発メモリに格納するようにしてもよい。このようにすれば、バックアップ型制御装置１にイグニッションオフ時に電源電力を給電する必要がない。制御装置１は他の制御装置２〜４と同じ構成とすることができる。
【００４５】
なお、この場合には、制御装置１のデータメモリが記憶するデータのうち、保存すべき重要データもまた、たとえばＳ１１０の後でこの不揮発メモリに格納することが好ましい。そして、電源電力給電再開後、制御装置１は、初期設定後、図８に示すルーチンを実施し、更にＳ４０４の後で、自己用に不揮発メモリに格納したデータを自己のデータメモリの所定領域に書き戻す。
（変形態様）
上記実施例では、電源回路１５又は不揮発メモリを搭載するバックアップ型制御装置１を車載機器６を制御する構成としたが、バックアップ型制御装置１を、車載機器を全く制御せず上記したバックアップ用プログラムのみを主として実施するバックアップ専用のバックアップ装置としてもよい。
（変形態様）
上記した実施例では、データバックアップ機能付きの制御装置１のデータメモリ、又は不揮発メモリ搭載制御装置１の不揮発メモリへのバックアップを定期的に実行する態様を説明したが、イグニッションキーの状態を検出して車載電源から各制御装置１〜４への電源電力給電を制御する場合には、イグニッションオフ信号を検出した場合にのみ上記バックアップ動作を実行することもできる。この態様を図９に示す。
【００４６】
図９において、電源回路１５は、電圧変換、定電圧機能をもち、１１はデータバックアップ用の不揮発メモリであるとする。１１が揮発メモリを更にもつことは可能である。
【００４７】
１８は、図示しないバッテリから給電されて、図示しないイグニッションキーの動作状態を示すイグニッション信号により各制御装置１〜４への電源電力給電を制御するイグニッション制御型の電源装置である。
【００４８】
この電源装置１８は、入力されるイグニッション信号がイグニッションキーのオフを示す場合（イグニッションオフ信号が入力される場合）、このイグニッションオフ信号を通信線５を通じて各制御装置１〜４のすべてに送信する。制御装置１〜４は定期的にこのイグニッションオフ信号の受信の有無を調べ、イグニッションオフ信号を受信すれば、制御装置１はＳ１００を、制御装置２〜４はＳ２００を実行する。電源装置１８は、これらのバックアップ処理に必要な時間の経過後、制御装置１〜４への電源電力給電を遮断し、イグニッションオン信号が入力された場合に直ちに制御装置１〜４に電源電力を給電する。また、イグニッションオン信号が入力された場合に、前述したデータ書き戻しルーチンを実行する。更に、この場合においても上記した各変形態様の実施が可能であることは当然である。
【００４９】
なお、図９を、図１〜図４に示す回路構成と同様に、制御装置１にイグニッションオフ時にも給電する構成とし、制御装置１のメモリ１１を揮発メモリ形式としてもよいことはもちろんである。
【図面の簡単な説明】
【図１】この発明の車載制御ネットワーク装置の一実施例を示すブロック回路図である。
【図２】図１の変形態様を示すブロック回路図である。
【図３】図１の変形態様を示すブロック回路図である。
【図４】図１の変形態様を示すブロック回路図である。
【図５】図１の車載制御ネットワーク装置のバックアップ動作を示すフロ−チャ−トである。
【図６】図１の車載制御ネットワーク装置のバックアップ動作を示すフロ−チャ−トである。
【図７】図１の車載制御ネットワーク装置のリストア（データ書き戻し）動作を示すフロ−チャ−トである。
【図８】図１の車載制御ネットワーク装置のリストア（データ書き戻し）動作を示すフロ−チャ−トである。
【図９】この発明の車載制御ネットワーク装置の他の変形態様を示すブロック回路図である。
【符号の説明】
１　バックアップ型制御装置
２　非バックアップ型制御装置
３　非バックアップ型制御装置
４　非バックアップ型制御装置
５　通信線（本発明でいう通信経路）
１５　電源回路[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a vehicle-mounted control network device.
[0002]
[Prior art]
Today's automobiles are equipped with a number of built-in microcomputer control devices (hereinafter simply referred to as control devices) for individually controlling various control devices such as engines and power windows, and a network is established between these control devices. Distributed control for communication between the control devices is performed.
[0003]
Also, in order to prevent the power supply to these control devices from being stopped due to the ignition key being turned off or a failure, etc., and to prevent the learning history and data of each control device from being lost, each control device or an important control device is required. It was usual to equip a backup power supply individually.
[0004]
[Problems to be solved by the invention]
However, with the advance of electronic control of automobiles, more and more control devices are being installed, and the problem of increasing the burden of adding a backup power supply, increasing backup power consumption, and causing failure and deterioration of the backup power supply has been a problem.
[0005]
SUMMARY OF THE INVENTION The present invention has been made in view of the above problems, and provides an in-vehicle control network device capable of solving the above problems related to the addition of a backup power supply and simplifying the device configuration without impairing control reliability. The feature is.
[0006]
[Means for Solving the Problems]
The on-vehicle control network device according to claim 1 has a program memory for storing a control program, a volatile data memory for storing data, a CPU for executing the control program, and a control of the on-vehicle device having a network interface. In a vehicle-mounted control network device including a plurality of control devices and a communication path for connecting a network interface of each of the control devices and ensuring communication between the control devices,
Each of the control devices has a non-backup type control device in which data in the data memory is lost when an external power supply is cut off, and a data holding power which is self-controlled even when the external power supply to the non-backup type control device is cut off. A backup control device that is supplied with power to the data memory and retains data,
The non-backup type control device, when a signal indicating that power supply power supplied to itself is cut off is input periodically or when the backup type control device performs predetermined data stored in its own data memory. Execute the backup transmission program to be transmitted to the device,
The backup-type control device executes a data storage program for storing the predetermined data received from the non-backup-type control device in its own data memory, and power is again supplied to the non-backup-type control device. Executing a data recovery program that transmits the predetermined data to the non-backup type control device when
The non-backup type control device executes a restore program for storing the predetermined data received from the backup type control device in its own data memory again when the power supply to the non-backup type control device is supplied again. .
[0007]
That is, according to the present invention, the data to be held by the non-backup type control device is transferred to the backup type control device periodically or immediately before the power failure, and after the power recovery, the data memory of the non-backup type control device is transferred from the backup type control device. Since the data is written back to the non-backup type controller, it is not necessary to supply the backup power to the data memory of the non-backup type control device, thereby increasing the burden of increasing the backup power supply, increasing the backup power consumption, and causing the failure of the backup power supply. Thus, it is possible to solve the problem of deterioration and simplify the configuration of the on-vehicle control network device without impairing control reliability.
[0008]
The on-vehicle control network device according to claim 2 has a program memory for storing a control program, a volatile data memory for storing data, a CPU for executing the control program, and a control of the on-vehicle device having a network interface. An in-vehicle control network device including a plurality of control devices,
A backup device having a program memory for storing a control program, a volatile data memory for storing data, a CPU for executing the control program, a network interface and not performing control of the on-vehicle device, and the control devices and the backup device A communication path for connecting each of the network interfaces to ensure communication between each of the control devices and the backup device,
The data memory of the control device loses data stored therein when an external power supply is cut off, and the data memory of the backup device retains data holding power even when the external power supply to the control device is cut off. Is powered to its own data memory and holds the data it stores,
Each of the control devices transmits predetermined data stored in its own data memory to the backup device periodically or when a signal indicating that power supply power supplied to itself is cut off is input. Execute the backup transmission program,
The backup device executes a data storage program for storing the predetermined data received from the control device in the data memory of the backup device, and stores the predetermined data when power is again supplied to the control device. Executing a data return program to be transmitted to the control device,
The control device executes a restore program for storing the predetermined data received from the backup device again in its own data memory when the power supply to the control device is supplied again.
[0009]
That is, according to the present invention, the data to be held by the non-backup type control device periodically or immediately before the power failure is transferred to the backup device which still secures the memory power supply function even when the power supply to the non-backup type control device is cut off. After the recovery from the power failure, the data is written back from the backup device to the data memory of the non-backup type control device, so the load on the backup power supply increases, the problem of the increase in backup power consumption, the failure and deterioration of the backup power supply. Can be solved and the configuration of the on-vehicle control network device can be simplified without deteriorating control reliability.
[0010]
The on-vehicle control network device according to claim 3 has a program memory for storing a control program, a volatile data memory for storing data, a CPU for executing the control program, and a control unit for executing on-vehicle equipment control. In a vehicle-mounted control network device including a plurality of control devices and a communication path for connecting a network interface of each of the control devices and ensuring communication between the control devices,
Each of the control devices has a backup type control device having a non-volatile memory for backup and a non-backup type control device having no non-volatile memory, and the non-backup type control device supplies power to itself or periodically. When a signal indicating that power supply power to be supplied is cut off is input, a backup transmission program for transmitting predetermined data stored in its own data memory to the backup type control device is executed, and the backup type control is executed. The device executes a data storage program for storing the predetermined data received from the non-backup type control device in the non-volatile memory of the device itself, and executes the power supply power to the non-backup type control device when the power is supplied again. A data recovery program for transmitting predetermined data to the non-backup type controller; The non-backup type control device executes a restore program which stores the predetermined data received from the backup type control device in its own data memory again when the power supply to itself is supplied again. It is characterized by.
[0011]
That is, according to the present invention, the data to be retained by the non-backup type control device is transferred to the non-volatile memory of the backup type control device periodically or immediately before the power failure, and after the power failure is recovered, the data is transferred from the non-volatile memory of the backup type control device. Is written back to the data memory of the non-backup type control device, so that the required number of backup power supplies can be significantly reduced as compared with the conventional case. This solves the problem of increased backup power supply burden, increased backup power consumption, backup power supply failure and deterioration, and simplified the configuration of the in-vehicle control network device without compromising control reliability. can do. Note that, of the data held in the data memory of the backup control device, predetermined data to be backed up is also backed up in the non-volatile memory in the same manner as described above.
[0012]
The on-vehicle control network device according to claim 4 has a program memory for storing a control program, a volatile data memory for storing data, a CPU for executing the control program, and a control for executing on-vehicle equipment by having a network interface. An in-vehicle control network device including a plurality of control devices,
A backup device which has a program memory for storing a control program, a volatile data memory for storing data, a CPU for executing the control program, a network interface, a non-volatile memory for backup, and which does not execute control of the vehicle-mounted device; A communication path for connecting the respective network interfaces of the control device and the backup device to secure communication between the respective control devices and the backup device, wherein the respective control devices supply power to themselves or periodically. When a signal indicating that power supply power to be cut off is input, executes a backup transmission program for transmitting predetermined data stored in its own data memory to the backup device, wherein the backup device The predetermined information received from the control device; Executing a data storage program for storing data in its own non-volatile memory, and executing a data recovery program for transmitting the predetermined data to the control device when power supply power is again supplied to the control device; The control device executes a restore program for storing the predetermined data received from the backup device in its own data memory when the power supply to the control device is supplied again.
[0013]
That is, according to the present invention, the data to be held by the non-backup type control device is transferred to the non-volatile memory of the backup device that mainly performs only the backup only periodically or immediately before the power failure, and after the power is restored, the data is transferred from the non-volatile memory of the backup device. Since the process of writing the data back to the data memory of the non-backup type control device is performed, the number of required backup power supplies can be significantly reduced as compared with the conventional case. This solves the problem of increased backup power supply burden, increased backup power consumption, backup power supply failure and deterioration, and simplified the configuration of the in-vehicle control network device without compromising control reliability. can do.
[0014]
According to a fifth aspect of the present invention, there is provided the vehicle-mounted control network device according to any one of the first to fourth aspects, further comprising a power supply controller for controlling power supply to each of the control devices based on a signal indicating a state of an ignition key. The signal indicating that the power supply power is cut off includes an ignition off signal, and the power supply controller turns off the power supply power of the control device starting from the time when the ignition off signal is input. The power supply to the control device is stopped after a lapse of time necessary to execute the backup of the data by a signal indicating the power supply.
[0015]
Accordingly, it is not necessary to regularly back up the data of each control device to the backup control device or the data memory or the non-volatile memory of the backup device, and it is possible to back up the latest data at the time of inputting the ignition off signal. Therefore, the processing load is reduced, and it is convenient for vehicle operation control.
[0016]
According to a sixth aspect of the present invention, in the vehicle-mounted control network device according to any one of the first to fifth aspects, the power supply controller also serves as the backup control device or the backup device.
[0017]
That is, according to this aspect, when the ignition is turned off, the power supply controller that is awake (maintains the operating state) to detect the next ignition on has the data backup function. Only requires this power supply controller, which simplifies the configuration and reduces power consumption when the ignition is turned off.
[0018]
In the power supply controller with the data backup function according to the aspect of claim 6, the data from the control device is backed up in its own memory by receiving the signal indicating that the power supply is cut off (ignition off signal). Alternatively, the power supply to the control device may be stopped immediately. However, in this case, the power supply controller needs to periodically back up the data of the control device. If the regular backup is not performed, the data from the control device is backed up in its own memory immediately after the reception of the ignition-off signal, and then the power supply to the control device is stopped.
[0019]
BEST MODE FOR CARRYING OUT THE INVENTION
Preferred embodiments of the present invention will be described with reference to the following examples.
[0020]
Embodiment 1
(Constitution)
One embodiment of the in-vehicle control network device will be described with reference to FIG.
[0021]
Reference numerals 1 to 4 denote control devices including a microcomputer, reference numeral 5 denotes a CAN communication line (communication path in the present invention), and reference numerals 6 to 9 denote on-vehicle devices to be controlled. In this embodiment, an example is shown in which only the control devices 1 to 4 are shown, but it goes without saying that the number of control devices and on-vehicle devices may be larger or smaller.
[0022]
The control device 1 is a backup type control device according to the present invention, and is configured by connecting a CPU 10 for executing a control program, a memory 11, a network interface 12, and an I / O interface 13 via a bus 14, and a power supply circuit 15 The control device 1 is supplied with power from a vehicle power supply (for example, a vehicle battery) (not shown) to supply a control voltage of a predetermined voltage to the inside of the control device 1 and controls the vehicle device 6.
[0023]
The vehicle-mounted power supply that supplies power to the power supply circuit 15 of the control device 1 supplies power to the power supply circuit 15 even when the ignition is turned off. Therefore, in this embodiment, the power supply circuit 15 has a function as a constant voltage power supply circuit for converting the received input power from, for example, 12 V to 5 V.
[0024]
The network interface 12 is a communication controller, and is disposed between the bus 14 and the communication line 5 and controls communication between the CPU 10 and the other control devices 2 to 4 according to a predetermined communication protocol. The I / O interface 13 exchanges a command signal or a device state signal between the bus 14 and the vehicle-mounted device 6. The memory 11 includes a program memory (preferably ROM) for storing programs and a volatile data memory (RAM) for storing data, which are connected to the bus 14. The configuration itself of the CAN-type in-vehicle control network device itself using this kind of microcomputer with a communication function is well known, and further description of the configuration will be omitted.
[0025]
Each of the control devices 2 to 4 is a non-backup type control device according to the present invention, and has a power supply circuit 15 similarly to the control device 1. However, the power supply circuits 15 of the control devices 2 to 4 are different from the power supply circuit 15 of the control device 1. In contrast, the power supply is supplied from an in-vehicle power supply (not shown) which stops the power supply when the ignition is turned off, and controls the control devices 7 to 9 individually.
[0026]
(Modification 1)
In the above embodiment, the power supply circuit 15 of the control devices 1 to 4 may be omitted. In this case, an external common power supply circuit having a constant voltage function (preferably also a voltage conversion function) is provided, and the control devices 2 to 4 can be supplied with power through this common power supply circuit. However, it is assumed that the common power supply circuit that supplies the control power to the control devices 2 to 4 stops the power supply when the ignition is turned off. The control device 1 is supplied with power through an externally provided or built-in power supply circuit, and this power supply circuit supplies power to the control device 1 even when the ignition is turned off.
[0027]
(Modification 2)
FIG. 2 shows a modification of the above embodiment.
[0028]
This modified example is characterized in that the power supply circuit 15 of the control device 1 in the first embodiment is supplied with power from an in-vehicle power supply (not shown) that stops supplying power when the ignition is turned off.
[0029]
However, the power supply circuit 15 of the control device 1 has a built-in backup power supply (for example, an electric double layer capacitor) therein, and retains the data of the volatile memory 11 built in the control device 1 even when the ignition is turned off. It is possible. However, the power supply circuit 15 of the power supply circuits of the control devices 2 to 4 does not have such a backup power supply. As a result, the control devices 2 to 4 are not supplied with power when the ignition is turned off.
[0030]
(Modification 3)
FIG. 3 shows a modification of the above embodiment.
[0031]
In this modification, the first embodiment is characterized in that the control device 1 also has a power supply input point 10 that is supplied with power from a vehicle-mounted power supply (not shown) that stops supplying power when the ignition is turned off. The power supplied to the control device 1 from the power input point drives the control device 1, and the power supply circuit 15 of the control device 1 supplies power only to the volatile memory 11 of the control device 1.
[0032]
The power supplied from the power supply input point 10 to the control device 1 is also supplied to the volatile memory 11 of the control device 1, and the power supply circuit 15 of the control device 1 uses only the data holding power of the volatile memory 11 when the ignition is turned off. May be supplied.
[0033]
(Modification 4)
FIG. 4 shows a modification of the above embodiment.
[0034]
This modification is characterized in that in the first embodiment, the control device 1 is a power supply controller that supplies power to the power supply when the ignition is turned on and stops power supply to the control devices 2 to 4 when the ignition is turned off. .
[0035]
Therefore, similarly to the first embodiment, the control device 1 includes a power supply circuit 15 that is supplied with power even when the ignition is turned off from a vehicle-mounted power supply (not shown). The power supply circuit 15 has a constant voltage function for performing voltage conversion. have.
[0036]
The control device 1 that functions as a power controller controls a power switch (for example, a relay or a magnet switch) 60 based on the state of an IG signal indicating the open / close state of an ignition switch (IG) (not shown). The control devices 2 to 4 are supplied with power from a vehicle-mounted power supply (for example, a vehicle-mounted battery) through the power switch 60, are stopped when the ignition is turned off, and are fed when the ignition is turned on.
[0037]
The control devices 2 to 4 can have the power supply circuit 15 having the voltage conversion function and the constant voltage function similarly to the control device 1, but the power supply circuit having the common voltage conversion and the constant voltage function is It may be interposed between the control devices 2 to 4.
(Power supply operation)
In each of the embodiments shown in FIGS. 1 to 4 described above, the control device 1 is supplied with power even when the ignition is turned off, and the volatile memory 11 retains the data. However, the control devices 2 to 4 are stopped when the ignition is turned off. Therefore, it is clear that the data in the volatile memory 11 is lost.
(Backup operation)
Next, the backup operation of important data of the non-backup type control devices 2 to 4 by the control devices 1 to 4 is performed by the backup type control device 1 in the flowchart of FIG. 5 and the non-backup type control devices 2 to 4 in FIG. This will be described below with reference to a flowchart.
[0038]
The backup control device 1 periodically executes an interrupt routine S100 shown in FIG. In this interrupt routine, the control device N (N is any integer from 2 to 4) is instructed to transmit data to be backed up (S102), and then the data received from the control device N is stored in its own data memory area. It is stored in N (S104), 1 is added to the held value N of the register of the CPU 10 (S106), and it is checked whether N is 5 (S108). If N is 5, N is set to 2 (S110). Return to the main routine. The value of N is made equal to the sign of the selected controller. That is, one data of the control devices 2 to 4 is read into the control device 1 by executing the interrupt routine once, so that the time consumed by the interrupt routine is reduced.
[0039]
The non-backup type control devices 2 to 4 periodically execute the interrupt routine S200 shown in FIG. In this interrupt routine, it is checked whether or not a data transmission command has been issued from the backup type controller 1 (S202). If not, the process returns to the main routine. If there is, the data held in a predetermined area of its own data memory is deleted. The data is transmitted to the control device 1 in order (S204), and the process returns to the main routine.
[0040]
The non-backup type control devices 2 to 4 execute a routine S300 shown in FIG. 7 when the power supply to the power supply is restarted after the power supply to itself is cut off. Note that the CPU 10 of each of the non-backup type control devices 2 to 4 is normally in an initial state due to the power supply cutoff, and data in the data memory is lost. As a result, the CPU 10 of each of the non-backup type control devices 2 to 4 first executes this routine S300 based on a command from the program memory.
[0041]
First, the initial setting of each unit is performed (S302), a request is made to the control device 1 for transmission of data for itself (S304), and the system waits until this data is received (S306). It is stored in the original area (S308), and then the main routine is restarted.
[0042]
The backup control device 1 periodically interrupts the data return routine shown in FIG.
[0043]
First, it is checked whether or not a data return request (S304) has been received from the non-backup type control devices 2 to 4 (S402). If not, the process returns to the main routine. The stored data of each of the non-backup type control devices 2 to 4 is individually transmitted to each of the non-backup type control devices 2 to 4 (S404), and the process returns to the main routine.
[0044]
By doing so, it is possible to save important data of all the control devices by merely supplying power to the power supply to only one of the control devices 1 even when the ignition is turned off. With the configuration, high reliability and suitable control operation can be realized.
(Modification)
In the above embodiment, the power supply circuit 15 covers all of the internal power required of the control device 1. However, the power supply circuit 15 may of course be configured to cover only the holding current of the data memory of the control device 1.
(Modification)
In the above embodiment, the backup control device 1 is a microcomputer control device with a backup function that is supplied with a holding current from the power supply circuit 15 to at least its own data memory (RAM). A nonvolatile memory may be provided and the data periodically received from the control devices 2 to 4 may be stored in the nonvolatile memory. This eliminates the need to supply power to the backup control device 1 when the ignition is turned off. The control device 1 can have the same configuration as the other control devices 2 to 4.
[0045]
In this case, of the data stored in the data memory of the control device 1, it is preferable that important data to be stored is also stored in the nonvolatile memory after, for example, S110. Then, after restarting the power supply, the control device 1 executes the routine shown in FIG. 8 after the initial setting, and further stores the data stored in the non-volatile memory for itself in a predetermined area of its own data memory after S404. Write back.
(Modification)
In the above embodiment, the backup control device 1 having the power supply circuit 15 or the non-volatile memory is configured to control the in-vehicle device 6. However, the backup control device 1 is controlled by the backup program described above without controlling the in-vehicle device at all. It may be a backup device dedicated to backup that mainly implements only the backup.
(Modification)
In the above-described embodiment, the mode in which the backup to the data memory of the control device 1 with the data backup function or the non-volatile memory of the control device 1 with the non-volatile memory is periodically executed is described, but the state of the ignition key is detected. When controlling the power supply from the vehicle-mounted power supply to each of the control devices 1 to 4, the backup operation can be executed only when the ignition off signal is detected. This embodiment is shown in FIG.
[0046]
In FIG. 9, it is assumed that the power supply circuit 15 has functions of voltage conversion and constant voltage, and 11 is a nonvolatile memory for data backup. It is possible that 11 further has volatile memory.
[0047]
Reference numeral 18 denotes an ignition control type power supply that is supplied with power from a battery (not shown) and controls power supply to each of the control devices 1 to 4 by an ignition signal indicating an operation state of an ignition key (not shown).
[0048]
When the input ignition signal indicates that the ignition key is turned off (when the ignition off signal is input), the power supply device 18 transmits the ignition off signal to all of the control devices 1 to 4 via the communication line 5. . The control devices 1 to 4 periodically check whether or not the ignition off signal has been received. If the ignition off signal is received, the control device 1 executes S100, and the control devices 2 to 4 execute S200. The power supply device 18 shuts off the power supply to the control devices 1 to 4 after the time required for these backup processes has elapsed, and immediately supplies the power supply to the control devices 1 to 4 when the ignition ON signal is input. Supply power. When the ignition-on signal is input, the above-described data write-back routine is executed. Further, in this case, it is obvious that the above-described modifications can be implemented.
[0049]
Note that FIG. 9 is configured to supply power to the control device 1 even when the ignition is turned off, as in the circuit configurations illustrated in FIGS. 1 to 4, and the memory 11 of the control device 1 may be of a volatile memory type. .
[Brief description of the drawings]
FIG. 1 is a block circuit diagram showing one embodiment of a vehicle-mounted control network device of the present invention.
FIG. 2 is a block circuit diagram showing a modification of FIG.
FIG. 3 is a block circuit diagram showing a modification of FIG. 1;
FIG. 4 is a block circuit diagram showing a modification of FIG. 1;
FIG. 5 is a flowchart showing a backup operation of the vehicle-mounted control network device of FIG. 1;
FIG. 6 is a flowchart showing a backup operation of the vehicle-mounted control network device of FIG. 1;
FIG. 7 is a flowchart showing a restore (data write back) operation of the vehicle-mounted control network device of FIG. 1;
FIG. 8 is a flowchart showing a restore (data write-back) operation of the vehicle-mounted control network device of FIG. 1;
FIG. 9 is a block circuit diagram showing another modified embodiment of the on-vehicle control network device of the present invention.
[Explanation of symbols]
1 Backup type control device
2 Non-backup type control device
3 Non-backup type control device
4 Non-backup type control device
5. Communication line (communication route in the present invention)
15 Power supply circuit

Claims (6)

制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置と、
前記各制御装置のネットワークインターフェイスを接続して前記各制御装置間の通信を確保する通信経路と、
を備える車載制御ネットワーク装置において、
前記各制御装置は、
外部電源電力が遮断された場合に前記データメモリのデータが消失する非バックアップ型制御装置と、前記非バックアップ型制御装置への前記外部電力給電遮断時にもデータ保持電力が自己の前記データメモリへ給電されてデータを保持するバックアップ型制御装置とを有し、
前記非バックアップ型制御装置は、
定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ型制御装置に送信するバックアップ送信プログラムを実行し、
前記バックアップ型制御装置は、
前記非バックアップ型制御装置から受信した前記所定のデータを自己の前記データメモリに格納するデータ格納プログラムを実行するとともに、前記非バックアップ型制御装置へ電源電力が再び給電された場合に前記所定のデータを前記非バックアップ型制御装置に送信するデータ復帰プログラムを実行し、
前記非バックアップ型制御装置は、
自己に電源電力が再び給電された場合に前記バックアップ型制御装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴とする車載制御ネットワーク装置。A program memory that stores a control program, a volatile data memory that stores data, a CPU that executes the control program, a plurality of control devices that have a network interface and execute control of the vehicle-mounted device,
A communication path for connecting a network interface of each of the control devices to secure communication between the control devices;
In the in-vehicle control network device provided with
Each of the control devices,
A non-backup type control device in which data in the data memory is lost when external power supply is cut off, and a data holding power supply to the own data memory even when the external power supply to the non-backup type control device is cut off A backup type control device that holds the data
The non-backup control device,
A backup transmission program that transmits predetermined data stored in its own data memory to the backup control device when a signal indicating that power supply power supplied to itself is cut off is input periodically or Run,
The backup control device,
A data storage program for storing the predetermined data received from the non-backup type control device in its own data memory is executed, and the power supply power is supplied to the non-backup type control device again. Executing a data recovery program for transmitting to the non-backup type control device,
The non-backup control device,
An in-vehicle control network device, which executes a restore program for storing the predetermined data received from the backup type control device in its own data memory again when the power supply to itself is supplied again. 制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置と、
を備える車載制御ネットワーク装置において、
制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有するとともに車載機器の制御を実行しないバックアップ装置と、
前記各制御装置および前記バックアップ装置の前記各ネットワークインターフェイスを接続して前記各制御装置と前記バックアップ装置との間の通信を確保する通信経路と、
を備え、
前記制御装置の前記データメモリは、外部電源電力が遮断された場合に自己が記憶するデータを消失し、前記バックアップ装置の前記データメモリは、前記制御装置への外部電力給電遮断時にもデータ保持電力が自己の前記データメモリへ給電されて自己が記憶するデータを保持し、
前記各制御装置は、
定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ装置に送信するバックアップ送信プログラムを実行し、
前記バックアップ装置は、
前記制御装置から受信した前記所定のデータを自己の前記データメモリに格納するデータ格納プログラムを実行するとともに、前記制御装置へ電源電力が再び給電された場合に前記所定のデータを前記制御装置に送信するデータ復帰プログラムを実行し、
前記制御装置は、
自己に電源電力が再び給電された場合に前記バックアップ装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴とする車載制御ネットワーク装置。A program memory that stores a control program, a volatile data memory that stores data, a CPU that executes the control program, a plurality of control devices that have a network interface and execute control of the vehicle-mounted device,
In the in-vehicle control network device provided with
A program memory that stores a control program, a volatile data memory that stores data, a CPU that executes the control program, a backup device that has a network interface and does not execute control of the in-vehicle device,
A communication path for connecting the network interfaces of the control devices and the backup device to secure communication between the control devices and the backup device;
With
The data memory of the control device loses data stored therein when an external power supply is cut off, and the data memory of the backup device retains data holding power even when the external power supply to the control device is cut off. Is powered to its own data memory and holds the data it stores,
Each of the control devices,
A backup transmission program for transmitting predetermined data stored in its own data memory to the backup device when a signal indicating that power supply power supplied to itself is cut off is input periodically or when the backup transmission program is executed. ,
The backup device,
A data storage program for storing the predetermined data received from the control device in its own data memory is executed, and the predetermined data is transmitted to the control device when the control device is supplied with power again. Run the data recovery program to
The control device includes:
An in-vehicle control network device that executes a restore program for storing the predetermined data received from the backup device in its own data memory again when the power supply to itself is supplied again. 制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置と、
前記各制御装置のネットワークインターフェイスを接続して前記各制御装置間の通信を確保する通信経路と、
を備える車載制御ネットワーク装置において、
前記各制御装置は、
バックアップ用の不揮発メモリを有するバックアップ型制御装置と、前記不揮発メモリを有しない非バックアップ型制御装置とを有し、
前記非バックアップ型制御装置は、
定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ型制御装置に送信するバックアップ送信プログラムを実行し、
前記バックアップ型制御装置は、
前記非バックアップ型制御装置から受信した前記所定のデータを自己の前記不揮発メモリに格納するデータ格納プログラムを実行するとともに、前記非バックアップ型制御装置へ電源電力が再び給電された場合に前記所定のデータを前記非バックアップ型制御装置に送信するデータ復帰プログラムを実行し、
前記非バックアップ型制御装置は、
自己に電源電力が再び給電された場合に前記バックアップ型制御装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴とする車載制御ネットワーク装置。A program memory that stores a control program, a volatile data memory that stores data, a CPU that executes the control program, a plurality of control devices that have a network interface and execute control of the vehicle-mounted device,
A communication path for connecting a network interface of each of the control devices to secure communication between the control devices;
In the in-vehicle control network device provided with
Each of the control devices,
Having a backup control device having a non-volatile memory for backup, and a non-backup control device having no non-volatile memory,
The non-backup control device,
A backup transmission program that transmits predetermined data stored in its own data memory to the backup control device when a signal indicating that power supply power supplied to itself is cut off is input periodically or Run,
The backup control device,
A data storage program for storing the predetermined data received from the non-backup type control device in its own non-volatile memory is executed, and when the power is supplied to the non-backup type control device again, the predetermined data is stored. Executing a data recovery program for transmitting to the non-backup type control device,
The non-backup control device,
An in-vehicle control network device, which executes a restore program for storing the predetermined data received from the backup type control device in its own data memory again when the power supply to itself is supplied again. 制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイスを有して車載機器の制御を実行する複数の制御装置と、
を備える車載制御ネットワーク装置において、
制御プログラムを格納するプログラムメモリ、データを記憶する揮発性のデータメモリ、前記制御プログラムを実行するＣＰＵ、ネットワークインターフェイス、バックアップ用の不揮発メモリを有するとともに車載機器の制御を実行しないバックアップ装置と、
前記各制御装置および前記バックアップ装置の前記各ネットワークインターフェイスを接続して前記各制御装置と前記バックアップ装置との間の通信を確保する通信経路と、
を備え、
前記各制御装置は、
定期的に又は自己に給電される電源電力が遮断されることを示す信号が入力した場合に、自己のデータメモリに格納されている所定のデータを前記バックアップ装置に送信するバックアップ送信プログラムを実行し、
前記バックアップ装置は、
前記制御装置から受信した前記所定のデータを自己の前記不揮発メモリに格納するデータ格納プログラムを実行するとともに、前記制御装置へ電源電力が再び給電された場合に前記所定のデータを前記制御装置に送信するデータ復帰プログラムを実行し、
前記制御装置は、
自己に電源電力が再び給電された場合に前記バックアップ装置から受信した前記所定のデータを自己のデータメモリに再び格納するリストアプログラムを実行することを特徴とする車載制御ネットワーク装置。A program memory that stores a control program, a volatile data memory that stores data, a CPU that executes the control program, a plurality of control devices that have a network interface and execute control of the vehicle-mounted device,
In the in-vehicle control network device provided with
A program memory that stores a control program, a volatile data memory that stores data, a CPU that executes the control program, a network interface, a backup device that has a non-volatile memory for backup and does not execute control of the vehicle-mounted device;
A communication path for connecting the network interfaces of the control devices and the backup device to secure communication between the control devices and the backup device;
With
Each of the control devices,
A backup transmission program for transmitting predetermined data stored in its own data memory to the backup device when a signal indicating that power supply power supplied to itself is cut off is input periodically or when the backup transmission program is executed. ,
The backup device,
A data storage program for storing the predetermined data received from the control device in its own non-volatile memory is executed, and the predetermined data is transmitted to the control device when power is supplied to the control device again. Run the data recovery program to
The control device includes:
An in-vehicle control network device that executes a restore program for storing the predetermined data received from the backup device in its own data memory again when the power supply to itself is supplied again. 請求項１乃至４のいずれか記載の車載制御ネットワーク装置において、
イグニッションキーの状態を示す信号に基づいて前記各制御装置への電源電力給電を制御する電源コントローラを有し、
前記電源電力が遮断されることを示す信号は、イグニッションオフ信号からなり、
前記電源コントローラは、前記イグニッションオフ信号が入力された時点から起算して前記制御装置が前記電源電力が遮断されることを示す信号により前記データのバックアップを実行するのに必要な時間経過した後、前記制御装置への電源電力給電を停止することを特徴とする車載制御ネットワーク装置。The vehicle-mounted control network device according to any one of claims 1 to 4,
A power controller that controls power supply to each of the control devices based on a signal indicating the state of an ignition key,
The signal indicating that the power supply is cut off includes an ignition off signal,
The power supply controller, after a lapse of time necessary for the control device to execute the data backup by a signal indicating that the power supply power is cut off from the time when the ignition off signal is input, An in-vehicle control network device, wherein power supply to the control device is stopped. 請求項５記載の車載制御ネットワーク装置において、
前記電源コントローラは、前記バックアップ型制御装置又は前記バックアップ装置を兼ねることを特徴とする車載制御ネットワーク装置。The in-vehicle control network device according to claim 5,
The in-vehicle control network device, wherein the power controller also functions as the backup control device or the backup device.
JP2002218250A 2002-07-26 2002-07-26 In-vehicle control network device Pending JP2004062406A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002218250A JP2004062406A (en) 2002-07-26 2002-07-26 In-vehicle control network device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002218250A JP2004062406A (en) 2002-07-26 2002-07-26 In-vehicle control network device

Publications (1)

Publication Number Publication Date
JP2004062406A true JP2004062406A (en) 2004-02-26

Family

ID=31939494

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002218250A Pending JP2004062406A (en) 2002-07-26 2002-07-26 In-vehicle control network device

Country Status (1)

Country Link
JP (1) JP2004062406A (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007015421A (en) * 2005-07-05 2007-01-25 Hitachi Ltd Control system for automobile
JP2007191117A (en) * 2006-01-23 2007-08-02 Toyota Motor Corp Vehicular backup system, and vehicular dark current reducing device
JP2008113554A (en) * 2007-12-28 2008-05-15 Yazaki Corp Electrical connection box
JP2009184658A (en) * 2007-12-24 2009-08-20 Magna Powertrain Ag & Co Kg Control method of assembly

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007015421A (en) * 2005-07-05 2007-01-25 Hitachi Ltd Control system for automobile
JP4705422B2 (en) * 2005-07-05 2011-06-22 日立オートモティブシステムズ株式会社 Automotive control system
JP2007191117A (en) * 2006-01-23 2007-08-02 Toyota Motor Corp Vehicular backup system, and vehicular dark current reducing device
JP2009184658A (en) * 2007-12-24 2009-08-20 Magna Powertrain Ag & Co Kg Control method of assembly
JP2008113554A (en) * 2007-12-28 2008-05-15 Yazaki Corp Electrical connection box
JP4644705B2 (en) * 2007-12-28 2011-03-02 矢崎総業株式会社 Electrical junction box

Similar Documents

Publication Publication Date Title
CN100487625C (en) Control system
JP4247233B2 (en) Backup method for vehicle data
US8886978B2 (en) Multiprocessor system and control method where a power saving mode control that safely stops/starts accesses to a shared memory
JP2017157004A (en) System, method, and computer program for updating programs
CN111193649B (en) Vehicle communication system and control method thereof
JP2007237768A (en) Power management device and power management system
US20110270490A1 (en) Vehicle-use electronic control device
CN110574015A (en) In-vehicle relay device, control program, and memory sharing method
CN113383390A (en) Electronic control device and program update method
JP3316791B2 (en) Vehicle battery power supply
JPWO2002030713A1 (en) Automotive information equipment
JP2004062406A (en) In-vehicle control network device
JP4151534B2 (en) Vehicle communication device and data communication system
JP3633406B2 (en) EEPROM writing device
US11076355B2 (en) Communication system
CN109263574B (en) Finished automobile power supply mode redundancy control system and method
JP4135510B2 (en) Electronic control device and program
JP5120720B2 (en) Electronic control device and control method of electronic control device
JP7503013B2 (en) Electronic control device and method for starting electronic control device
CN109272620B (en) Keyless system backup control circuit and control method and device thereof
JPH05155295A (en) Method for controlling electronic control system for vehicle
JP2004178067A (en) Electronic control device
JP2012218656A (en) Control unit for vehicle
US9720474B2 (en) Electronic control unit
JP3923274B2 (en) Collision information storage device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050711

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070619

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070820

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20071206