JP2014113952A

JP2014113952A - In-vehicle system

Info

Publication number: JP2014113952A
Application number: JP2012270499A
Authority: JP
Inventors: Hiroya Ando; 博哉安藤; Nobuyuki Nakagawa; 信之中川; Yuta Ochiai; 勇太落合
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2012-12-11
Filing date: 2012-12-11
Publication date: 2014-06-26
Anticipated expiration: 2032-12-11
Also published as: JP5884716B2

Abstract

PROBLEM TO BE SOLVED: To provide an in-vehicle system which secures a communication path for stable update if an update source device updates software of an update device through a plurality of networks.SOLUTION: An in-vehicle system 500 which is connected to a plurality of networks 1 to 4 connected with an electronic control device 14 through a relay device 12 comprises structure reproduction means 42 for reproducing a network structure on the basis of the electronic control device list linked to the relay device, and communication path determination means 43 for determining a communication path capable of transmitting software from the first electronic control device to the second electronic control device on the basis of communication path determination information and the network structure to transmit software of an update device through the communication path.

Description

本発明は、１つ以上の電子制御装置が接続されたネットワークが中継装置を介して複数個接続された車載システムに関する。 The present invention relates to an in-vehicle system in which a plurality of networks to which one or more electronic control devices are connected are connected via a relay device.

車両には多くのＥＣＵ（Electronic Control Unit）が搭載されている。ＥＣＵの不揮発メモリにはソフトウェアが記憶されているが、他の多くの組み込みソフトウェアと同様に、機能を向上させるなどの理由でソフトウェアが書き換えられる場合がある。ソフトウェアの書き換えが途中で中断すると機器の起動が困難になるため、従来から書き換えの中断に対応するための技術が考えられている（例えば、特許文献１参照。）。特許文献１には、差分データによりソフトウェアを書き換える携帯端末であって、電源異常からの復旧時に、書き換え処理中情報が記録されていた場合に書き換え中のブロック番号と対象ソフトウェア情報を読み出してソフトウェア配信サーバに送信し、書き換え中以降のブロック番号のソフトウェアから書き換え処理を再開する携帯端末が開示されている。 Many ECUs (Electronic Control Units) are mounted on the vehicle. Although software is stored in the nonvolatile memory of the ECU, as with many other embedded software, the software may be rewritten for reasons such as improving functions. If the software rewrite is interrupted in the middle, it becomes difficult to start up the device. Conventionally, a technique for dealing with the interruption of the rewrite has been considered (for example, see Patent Document 1). Patent Document 1 discloses a mobile terminal that rewrites software using difference data, and when rewriting processing information is recorded at the time of recovery from a power failure, the block number being rewritten and target software information are read and software distribution is performed. There has been disclosed a portable terminal that transmits to a server and restarts the rewriting process from software having a block number after rewriting.

特開２００５−０７８５０２号公報JP 2005-078502 A

しかしながら、以下のような理由で、車両のＥＣＵには特許文献１のような技術は適用しにくい。車両に搭載されるＥＣＵは数が多いため、車両では、階層的に構築された複数のＬＡＮに各ＥＣＵが所属する構成になっている。ソフトウェアの書き換え対象となるＥＣＵが下位の階層のＬＡＮに所属している場合、書き換えを行う上位層のＥＣＵは、階層を辿って書き換え対象のＥＣＵと通信する。しかし、書き換え対象のＥＣＵに電源異常が生じていなくても、経路上のＥＣＵに電源異常が生じる場合があり、書き換えを行うＥＣＵや書き換え対象のＥＣＵはその電源異常を把握できない。この場合、電源異常が生じたため、書き換え対象のＥＣＵは書き換え途中のプログラムの場所等を記憶することなく、突然、書き換えが停止してしまう。 However, for the following reasons, it is difficult to apply the technique as disclosed in Patent Document 1 to a vehicle ECU. Since there are many ECUs mounted on a vehicle, each ECU belongs to a plurality of hierarchically constructed LANs. When the ECU to be rewritten belongs to a lower-level LAN, the upper-layer ECU that performs rewriting traces the hierarchy and communicates with the ECU to be rewritten. However, even if there is no power supply abnormality in the ECU to be rewritten, a power supply abnormality may occur in the ECU on the route, and the ECU that performs rewriting or the ECU that is to be rewritten cannot grasp the power supply abnormality. In this case, since the power supply abnormality has occurred, the rewriting target ECU suddenly stops rewriting without storing the location of the program being rewritten.

したがって、書き換え対象のＥＣＵの電源異常を考慮するだけでは車両のＥＣＵのソフトウェアを安定して書き換えることは困難である。 Therefore, it is difficult to stably rewrite the ECU software of the vehicle only by considering the power supply abnormality of the ECU to be rewritten.

本発明は、上記課題に鑑み、更新元の機器が複数のネットワークを介して更新機器のソフトウェアを書き換える場合に、安定して書き換えが可能な通信経路を確保する車載システムを提供することを目的とする。 An object of the present invention is to provide an in-vehicle system that secures a communication path that can be stably rewritten when an update source device rewrites software of an update device via a plurality of networks. To do.

本発明は、１つ以上の電子制御装置が接続されたネットワークが中継装置を介して階層的に接続された車載システムにおいて、ソフトウェアを外部から取得する第１の電子制御装置と、前記第１の電子制御装置と異なるネットワークに接続され、ソフトウェアを記憶する第２の電子制御装置と、を有し、前記中継装置は、予め定められた側のネットワークに接続された他の中継装置の通信経路決定情報（例えば、電源状態情報、消費電力情報）を記憶した通信経路決定情報記憶手段と、前記側のネットワークに流れるデータを監視して該ネットワークに接続された前記他の中継装置を含む電子制御装置の電子制御装置リストを作成する識別情報作成手段と、前記第１の電子制御装置側のネットワークに、当該中継装置が記憶する前記通信経路決定情報と当該中継装置が作成し当該中継装置に対応づけられた前記電子制御装置リストを送信し、及び、前記側のネットワークに接続された前記他の中継装置から受信した前記通信経路決定情報と前記電子制御装置リストを転送する情報送信手段と、を有し、前記第１の電子制御装置は、前記中継装置から、前記通信経路決定情報と前記中継装置に対応づけられた前記電子制御装置リストを受信する情報受信手段と、前記中継装置に対応づけられた前記電子制御装置リストに基づきネットワーク構造を再現する構造再現手段と、前記通信経路決定情報及び前記ネットワーク構造に基づきに基づき、当該第１の電子制御装置から前記第２の電子制御装置までソフトウェアを送信可能な通信経路を決定する通信経路決定手段と、を有することを特徴とする。 The present invention relates to a first electronic control device that obtains software from the outside in an in-vehicle system in which a network to which one or more electronic control devices are connected is hierarchically connected via a relay device, and the first A second electronic control unit connected to a network different from the electronic control unit and storing software, and the relay unit determines a communication path of another relay unit connected to a predetermined network An electronic control device including communication path determination information storage means storing information (for example, power status information, power consumption information), and the other relay device connected to the network by monitoring data flowing in the network on the side Identification information creating means for creating the electronic control device list, and the communication path stored in the relay device in the network on the first electronic control device side And the communication path determination information received from the other relay device connected to the network on the side, and the electronic control device list created by the relay device and associated with the relay device. Information transmitting means for transferring the electronic control device list, wherein the first electronic control device receives the communication path determination information and the electronic control device list associated with the relay device from the relay device. Information receiving means for receiving information, structure reproducing means for reproducing the network structure based on the electronic control device list associated with the relay device, and based on the communication path determination information and the network structure, the first Communication path determination means for determining a communication path through which software can be transmitted from the electronic control apparatus to the second electronic control apparatus. And butterflies.

更新元の機器が複数のネットワークを介して更新機器のソフトウェアを更新する場合に、安定して更新が可能な通信経路を確保する車載システムを提供することができる。 When the update source device updates the software of the update device via a plurality of networks, it is possible to provide an in-vehicle system that secures a communication path that can be stably updated.

本実施例のＥＣＵのソフトウェアの書き換え方法を説明する図の一例である。It is an example of the figure explaining the rewriting method of the software of ECU of a present Example. 外部から車両１００のＥＣＵのソフトウェアを書き換えるための構成例を説明する図の一例である。It is an example of the figure explaining the structural example for rewriting the software of ECU of the vehicle 100 from the outside. 車載ネットワークの概略構成図の一例を示す。An example of a schematic block diagram of a vehicle-mounted network is shown. ゲートウェイＥＣＵ１〜４、書き換え対象ＥＣＵ及びＥＣＵの機能ブロック図の一例である。It is an example of the functional block diagram of gateway ECU1-4, rewriting object ECU, and ECU. 電源状態情報、配下ＥＣＵ情報の一例を示す図である。It is a figure which shows an example of power supply status information and subordinate ECU information. 経路の決定について説明する図の一例である。It is an example of the figure explaining determination of a path | route. ゲートウェイＥＣＵ１がソフトウェアを更新する手順を示すフローチャート図の一例である。It is an example of the flowchart figure which shows the procedure in which gateway ECU1 updates software. ゲートウェイＥＣＵ１〜４、書き換え対象ＥＣＵ及びＥＣＵの機能ブロック図の一例である（実施例２）。It is an example of the functional block diagram of gateway ECU1-4, rewriting object ECU, and ECU (Example 2). 消費電力情報の一例を示す図である。It is a figure which shows an example of power consumption information. 消費電力に基づきゲートウェイＥＣＵ１からオートクルーズＥＣＵまでの通信経路の決定方法について説明する図の一例である。It is an example of the figure explaining the determination method of the communication path from gateway ECU1 to auto-cruise ECU based on power consumption. 車載ネットワークがソフトウェアを更新する手順を示すフローチャート図の一例を示す。An example of the flowchart figure which shows the procedure in which a vehicle-mounted network updates software is shown.

以下、本発明を実施するための形態について図面を参照しながら説明する。しかしながら、本発明の技術的範囲が本実施の形態に限定されるものではない。 Hereinafter, embodiments for carrying out the present invention will be described with reference to the drawings. However, the technical scope of the present invention is not limited to this embodiment.

図１は、本実施例のＥＣＵのソフトウェアの書き換え方法を説明する図の一例である。書き換えＥＣＵ（Electronic Control Unit）は、他のＥＣＵのソフトウェアの書き換えを判断、制御するＥＣＵである。
(i) 各ＥＣＵ１〜４とゲートウェイＥＣＵ１〜３（書き換えＥＣＵ以外のＥＣＵ）は矢印で示すように、自機が通信可能な電源状態を、所属するＬＡＮ１〜３に送信する。各ＬＡＮ１〜３にはゲートウェイＥＣＵ１〜３が接続されているので、ゲートウェイＥＣＵ１〜３は通信可能な電源状態と共に、配下のＥＣＵを特定する。
(ii) 各ゲートウェイＥＣＵ１〜３は自己よりも上位の階層のＬＡＮに、収集した通信可能な電源状態と配下ＥＣＵ情報を送信する。最終的に書き換えＥＣＵは全てのＥＣＵの通信可能な電源状態と各ゲートウェイＥＣＵ１〜３の配下ＥＣＵ情報を取得する。
(iii) そして、書き換えＥＣＵは書き換え対象ＥＣＵ（例えばＥＣＵ３）のソフトウェアの書き換えを行う際、車両の現在の電源状態で通信可能なゲートウェイＥＣＵ１〜３を判断して、ＥＣＵ３までの通信経路を決定する。そしてこの通信経路でソフトウェアを書き換える。 FIG. 1 is an example of a diagram illustrating a software rewriting method of the ECU according to the present embodiment. The rewriting ECU (Electronic Control Unit) is an ECU that determines and controls rewriting of software of another ECU.
(i) Each of the ECUs 1 to 4 and the gateway ECUs 1 to 3 (ECUs other than the rewriting ECU) transmit, to the LANs 1 to 3 to which they belong, as shown by arrows, the power supply state with which the own device can communicate. Since the gateway ECUs 1 to 3 are connected to the LANs 1 to 3, the gateway ECUs 1 to 3 specify subordinate ECUs together with a communicable power supply state.
(ii) Each of the gateway ECUs 1 to 3 transmits the collected communicable power supply state and subordinate ECU information to the LAN in a higher hierarchy than itself. Finally, the rewritten ECU acquires the power state in which all the ECUs can communicate and the subordinate ECU information of the gateway ECUs 1 to 3.
(iii) Then, when rewriting the software of the rewriting target ECU (for example, ECU 3), the rewriting ECU determines the gateway ECUs 1 to 3 that can communicate in the current power state of the vehicle, and determines the communication path to the ECU 3. . The software is rewritten on this communication path.

例えば、現在、ＡＣＣ（アクセサリー）という電源状態の場合、書き換えＥＣＵはＡＣＣで通信可能なゲートウェイＥＣＵ（図ではゲートウェイＥＣＵ３とゲートウェイＥＣＵ２）を経路としてＬＡＮ３のＥＣＵ３のソフトウェアを書き換える。 For example, when the power supply state is ACC (accessory) at present, the rewriting ECU rewrites the software of the ECU 3 of the LAN 3 through the gateway ECU (gateway ECU 3 and gateway ECU 2 in the figure) that can communicate with the ACC as a route.

したがって、本実施例の書き換え方法によれば、車載ネットワークのように複数のＬＡＮが階層的に構成され複数のＬＡＮを経由してソフトウェアの書き換えが行われる場合でも、常に電源状態の安定した経路を選択できるため、正常に書き換えを行うことが可能になる。 Therefore, according to the rewriting method of the present embodiment, even when a plurality of LANs are hierarchically configured as in an in-vehicle network and software is rewritten via the plurality of LANs, a stable path in the power supply state is always provided. Since it can be selected, rewriting can be performed normally.

なお、本実施例の階層とは、複数のＬＡＮがゲートウェイＥＣＵで接続されており、ゲートウェイＥＣＵに書き換えＥＣＵの側のネットワークが設定されていることをいう。ソフトウェアが送信される側を上流側とすると、ゲートウェイＥＣＵから見て書き換えＥＣＵが所属するＬＡＮの側が上流側、書き換え対象のＥＣＵが所属するＬＡＮの側（複数あってもよい）が下流側である。また、本実施例では、ゲートウェイＥＣＵから見て下流のＬＡＮに所属するＥＣＵを"配下のＥＣＵ"と称する場合がある。 In addition, the hierarchy of a present Example means that the some LAN is connected by gateway ECU, and the network by the side of rewriting ECU is set to gateway ECU. Assuming that the software transmission side is the upstream side, the LAN side to which the rewriting ECU belongs as viewed from the gateway ECU is the upstream side, and the LAN side (a plurality of LANs) to which the ECU to be rewritten belongs is the downstream side. . In this embodiment, an ECU belonging to a downstream LAN as viewed from the gateway ECU may be referred to as a “subordinate ECU”.

〔構成例〕
図２は、外部から車両１００のＥＣＵのソフトウェアを書き換えるための構成例を説明する図の一例である。ＥＣＵはエンジンなどの各種の車載装置を制御する制御装置で、電子制御装置と呼ばれることもある。図２（ａ）は車載ネットワークに有線で接続された書き換えツール２００から書き換えＥＣＵがソフトウェアを取得し書き換え対象のＥＣＵのソフトウェアを書き換える構成例を示す。図２（ｂ）はネットワーク３００を介して送信されたソフトウェアを車両１００が受信し書き換えＥＣＵが書き換え対象のＥＣＵのソフトウェアを書き換える構成例を示す。 [Configuration example]
FIG. 2 is an example of a diagram illustrating a configuration example for rewriting the ECU software of the vehicle 100 from the outside. The ECU is a control device that controls various on-vehicle devices such as an engine, and is sometimes called an electronic control device. FIG. 2A shows a configuration example in which the rewriting ECU acquires software from the rewriting tool 200 connected to the in-vehicle network by wire and rewrites the software of the ECU to be rewritten. FIG. 2B shows a configuration example in which the vehicle 100 receives the software transmitted via the network 300 and the rewriting ECU rewrites the software of the ECU to be rewritten.

車両１００の例えば運転席には書き換えツール２００を接続するためのコネクタが配置されている。コネクタの形状や電気信号は規格で定められており、ソフトウェアの書き換え以外にも故障診断に使用される。このような規格には、ＯＢＤ（On-Board Diagnostics）、ＷＷＨ−ＯＢＤ（World Wide Harmonized-OBD）、ＫＷＰ（Keyword Protocol）、ＵＤＳ（Unified Diagnostic Services）等がある。また、コネクタはＯＢＤコネクタ（OBD-IIコネクタ）、ＤＬＣコネクタ、故障診断コネクタなどと呼ばれている。書き換えツール２００はＬＡＮに直接、接続され他のＥＣＵと同様にＬＡＮを流れるＣＡＮ（Controller Area Network）フレームを受信したり、ＬＡＮにＣＡＮフレームを送信することができる。 For example, a connector for connecting the rewriting tool 200 is disposed in the driver's seat of the vehicle 100. The shape of the connector and electrical signals are defined by the standard, and are used for fault diagnosis in addition to rewriting software. Such standards include OBD (On-Board Diagnostics), WWH-OBD (World Wide Harmonized-OBD), KWP (Keyword Protocol), UDS (Unified Diagnostic Services), and the like. The connector is called an OBD connector (OBD-II connector), a DLC connector, a failure diagnosis connector, or the like. The rewriting tool 200 is directly connected to the LAN and can receive a CAN (Controller Area Network) frame that flows through the LAN like other ECUs, or can transmit a CAN frame to the LAN.

なお、車両１００と書き換えツール２００は有線で接続しなければならないわけではなく、無線ＬＡＮやBluetooth（登録商標）などの無線で接続されてもよい。また、ＣＡＮによる車載ネットワークは一例であり、Ｌｉｎ（Local Interconnect Network）、ＦｌｅｘＲａｙ、イーサネット（登録商標）などでもよい。 Note that the vehicle 100 and the rewriting tool 200 do not have to be connected by wire, and may be connected wirelessly such as a wireless LAN or Bluetooth (registered trademark). An in-vehicle network using CAN is an example, and may be Lin (Local Interconnect Network), FlexRay, Ethernet (registered trademark), or the like.

充電ステーションから車両１００のＥＣＵのソフトウェアを書き換える場合、車外からアクセス可能な充電用コネクタ（例えば、CHAdeMO、Combined Charging System）に充電ステーションが接続される。しかしながら、ソフトウェアの書き換えに関する構成は図２（ａ）（ｂ）のいずれか又はその組み合わせで実現可能である。 When rewriting the ECU software of the vehicle 100 from the charging station, the charging station is connected to a charging connector (for example, CHAdeMO, Combined Charging System) accessible from outside the vehicle. However, the configuration related to software rewriting can be realized by any one or a combination of FIGS. 2 (a) and 2 (b).

また、図２（ｂ）では、サーバ４００と車両１００がネットワーク３００を介して通信可能に接続される。ネットワーク３００は、主に無線通信部分と有線通信部分とを有している。無線通信部分は例えば携帯電話網、無線ＬＡＮ網、ＷｉＭＡＸ網などであり、有線通信部分は例えばプロバイダが運営する光ファイバやＡＤＳＬなどで構築されたインターネット又は施設内のＬＡＮである。 In FIG. 2B, the server 400 and the vehicle 100 are connected via a network 300 so that they can communicate with each other. The network 300 mainly has a wireless communication portion and a wired communication portion. The wireless communication part is, for example, a mobile phone network, a wireless LAN network, a WiMAX network, and the like, and the wired communication part is, for example, the Internet constructed by an optical fiber or ADSL operated by a provider, or a LAN in a facility.

サーバ４００はメーカの開発者などがアップロードしたソフトウェアを記憶している。サーバ４００は車両と通信した際に車種を判断してアップデートが必要であると判断すると、更新用のソフトウェアを車両１００に送信する。 The server 400 stores software uploaded by a manufacturer developer or the like. When the server 400 determines the vehicle type and determines that an update is necessary when communicating with the vehicle, the server 400 transmits update software to the vehicle 100.

書き換えツール２００や充電ステーション又はネットワーク経由のいずれでソフトウェアが車両１００に供給されても、車両側の書き換えＥＣＵがソフトウェアを書き換える手順は同様である。 Regardless of whether the software is supplied to the vehicle 100 via the rewriting tool 200, the charging station, or the network, the procedure for the rewriting ECU on the vehicle side to rewrite the software is the same.

図３（ａ）は車載ネットワークの概略構成図の一例を、図３（ｂ）はゲートウェイＥＣＵ３のハードウェア構成図の一例を示す。この車載ネットワーク５００は、４つのＬＡＮ１〜３を有し階層構造を形成している。ＬＡＮ１の下位層にＬＡＮ２が配置され、また、ＬＡＮ１の下位層にＬＡＮ３が、ＬＡＮ３の下位層にＬＡＮ２が配置されている。すなわち、ＬＡＮ２はＬＡＮ１とＬＡＮ３の下位層のＬＡＮである。車載ネットワーク５００はゲートウェイＥＣＵ１１（以下、ゲートウェイＥＣＵ１という）と３つのゲートウェイＥＣＵ１２（以下、ゲートウェイＥＣＵ２〜４という）を有している。ゲートウェイＥＣＵ１〜４は一方のＬＡＮから他方のＬＡＮにＣＡＮフレーム等を中継するので中継装置と呼ばれることもある。 FIG. 3A shows an example of a schematic configuration diagram of the in-vehicle network, and FIG. 3B shows an example of a hardware configuration diagram of the gateway ECU 3. This in-vehicle network 500 has four LANs 1 to 3 and forms a hierarchical structure. LAN2 is arranged in the lower layer of LAN1, LAN3 is arranged in the lower layer of LAN1, and LAN2 is arranged in the lower layer of LAN3. That is, LAN2 is a lower layer LAN of LAN1 and LAN3. The in-vehicle network 500 includes a gateway ECU 11 (hereinafter referred to as gateway ECU 1) and three gateway ECUs 12 (hereinafter referred to as gateway ECUs 2 to 4). Since the gateway ECUs 1 to 4 relay a CAN frame or the like from one LAN to the other LAN, they are sometimes called relay devices.

ＬＡＮ１にはゲートウェイＥＣＵ１〜３、及び、ＤＬＣコネクタ１５を介して書き換えツール２００が接続されている。更新用のソフトウェアはサーバ（ソフト配信センタ）４００又は書き換えツール２００からゲートウェイＥＣＵ１に送信される。ＬＡＮ２にはゲートウェイＥＣＵ２、４、書き換え対象ＥＣＵ１３及びＥＣＵ１４（エンジンＥＣＵ、メータＥＣＵ、カメラＥＣＵ、及び、オートクルーズＥＣＵ）が接続されている。ゲートウェイＥＣＵ１〜４以外のＥＣＵ１４は一例でありどのようなＥＣＵでもよい。ＬＡＮ３にはゲートウェイＥＣＵ３、４及びＥＣＵ１４（ブレーキＥＣＵ及びパワステＥＣＵ）が接続されている。 The rewriting tool 200 is connected to the LAN 1 via the gateway ECUs 1 to 3 and the DLC connector 15. The update software is transmitted from the server (software distribution center) 400 or the rewriting tool 200 to the gateway ECU 1. Gateway ECUs 2 and 4, rewrite target ECUs 13 and ECUs 14 (engine ECU, meter ECU, camera ECU, and auto cruise ECU) are connected to LAN 2. The ECUs 14 other than the gateway ECUs 1 to 4 are merely examples, and any ECU may be used. Gateway ECUs 3 and 4 and ECU 14 (brake ECU and power steering ECU) are connected to LAN 3.

ゲートウェイＥＣＵ１（書き換えＥＣＵに相当する）は書き換え対象ＥＣＵ１３のソフトウェアの書き換えを行う。本実施例では、ゲートウェイＥＣＵ１に近い側を上位層とする。ゲートウェイＥＣＵ１は、書き換えツール２００と同じＬＡＮに接続されている必要はない。 The gateway ECU 1 (corresponding to the rewriting ECU) rewrites the software of the rewriting target ECU 13. In the present embodiment, the side closer to the gateway ECU 1 is the upper layer. The gateway ECU 1 does not need to be connected to the same LAN as the rewriting tool 200.

各ＬＡＮの間はゲートウェイＥＣＵ１〜４により接続されている。このようにＬＡＮを分割するのは主にバス負荷を分散するためである。ゲートウェイＥＣＵ１〜４は一方のＬＡＮに接続されたＥＣＵが送信するＣＡＮフレームを監視し、それが他方のＬＡＮに転送する必要があるＣＡＮフレームの場合、他方のＬＡＮに転送する。これにより、各ＥＣＵは所属していないＬＡＮを流れるＣＡＮフレームを受信することができる。 The LANs are connected by gateway ECUs 1 to 4. The reason for dividing the LAN in this way is mainly to distribute the bus load. The gateway ECUs 1 to 4 monitor the CAN frame transmitted from the ECU connected to one LAN, and if it is a CAN frame that needs to be transferred to the other LAN, transfer it to the other LAN. Thereby, each ECU can receive the CAN frame which flows through LAN which does not belong.

ゲートウェイＥＣＵ３は図３（ｂ）に示すハードウェア構成を有するが、ゲートウェイＥＣＵ１，２，４及び各ＥＣＵも同様のハードウェア構成（一般的なマイコンと同等の構成）を有している。すなわち、ＣＰＵ、ＲＡＭ、ＲＯＭ等と、ＣＡＮ通信のためのＣＡＮコントローラ及びトランシーバを有している。ゲートウェイＥＣＵ１〜４は接続先のＬＡＮの数だけＣＡＮコントローラ及びトランシーバを有している。 The gateway ECU 3 has the hardware configuration shown in FIG. 3B, but the gateway ECUs 1, 2, 4 and each ECU also have the same hardware configuration (a configuration equivalent to a general microcomputer). That is, it has a CPU, RAM, ROM, etc., and a CAN controller and transceiver for CAN communication. The gateway ECUs 1 to 4 have CAN controllers and transceivers as many as the number of connection destination LANs.

ゲートウェイＥＣＵ１〜４のＣＰＵは、ＲＯＭに記憶されたプログラムをＲＡＭに展開し、データの転送処理を行う。また、ＥＣＵ１４のＣＰＵは、ＲＯＭに記憶されたプログラムをＲＡＭに展開し、センサによる信号の検出、演算、アクチュエータなどの制御を行う。データの送信時、ＥＣＵ１４のＣＰＵはＣＡＮコントローラに送信を指示する。ＣＡＮコントローラは指示された又は予め定められているデータＩＤをＲＡＭに記憶された送信データに付与してトランシーバに送出する。また、データの受信時、ＣＡＮコントローラはＣＡＮバスを流れるフレームのデータＩＤを監視して受信するか否かを判定し、受信した場合はＣＰＵに通知する。 The CPUs of the gateway ECUs 1 to 4 expand the program stored in the ROM to the RAM and perform data transfer processing. Further, the CPU of the ECU 14 develops a program stored in the ROM in the RAM, and performs signal detection, calculation, actuator control, and the like by the sensor. At the time of data transmission, the CPU of the ECU 14 instructs the CAN controller to transmit. The CAN controller assigns the designated or predetermined data ID to the transmission data stored in the RAM and sends it to the transceiver. When receiving data, the CAN controller determines whether or not to receive the data ID of the frame flowing through the CAN bus, and notifies the CPU if it is received.

トランシーバは、データの送信時には論理データの"１"又は"０"がドミナントレベル又はレセッシブレベルになるように２本のＣＡＮバスの差動電圧を制御する。データの受信時は２本のＣＡＮバスの間に所定レベル以上の電位差がある場合はローレベルの信号をＣＡＮコントローラに出力し、そうでなければハイレベルの信号を出力する。 The transceiver controls the differential voltage of the two CAN buses so that logical data “1” or “0” becomes a dominant level or a recessive level when transmitting data. When data is received, if there is a potential difference of a predetermined level or more between the two CAN buses, a low level signal is output to the CAN controller, otherwise a high level signal is output.

なお、機能統合によりゲートウェイＥＣＵ１〜４が通常のＥＣＵ１４の機能を有する場合がある。この場合、ゲートウェイＥＣＵ１〜４はゲートウェイとしての機能だけでなく、アクチュエータを制御するなどのＥＣＵ１４と同等の機能を有する。したがって、本実施例ではＥＣＵ１４とゲートウェイＥＣＵ１〜４を区別しているが、ゲートウェイＥＣＵ１〜４はＥＣＵ１４の一態様に過ぎない。 Note that the gateway ECUs 1 to 4 may have the functions of the normal ECU 14 due to the function integration. In this case, the gateway ECUs 1 to 4 have not only a function as a gateway but also a function equivalent to the ECU 14 such as controlling an actuator. Therefore, although ECU14 and gateway ECU1-4 are distinguished in a present Example, gateway ECU1-4 is only one aspect | mode of ECU14.

〔ソフトウェア更新の不都合〕
このような構成の車載ネットワーク５００におけるソフトウェア更新の不都合について説明する。車両装備は車両毎に異なるのが一般的であり、例えばカメラＥＣＵがない車両ではオートクルーズＥＣＵはＬＡＮ３に所属することがある。このオートクルーズＥＣＵのソフトウェアを書き換えたい場合、ＬＡＮ３に所属する場合とＬＡＮ２に所属する場合があるため、車種によってゲートウェイＥＣＵ１からオートクルーズＥＣＵまでの経路が異なることになる。また、ゲートウェイＥＣＵ１は異なる車種の車両に搭載されうるものである。 [Inconvenience of software update]
The inconvenience of software update in the in-vehicle network 500 having such a configuration will be described. The vehicle equipment is generally different for each vehicle. For example, in a vehicle without a camera ECU, the auto cruise ECU may belong to the LAN 3. When it is desired to rewrite the software of the auto cruise ECU, the route from the gateway ECU 1 to the auto cruise ECU differs depending on the vehicle type because it may belong to the LAN 3 and may belong to the LAN 2. The gateway ECU 1 can be mounted on vehicles of different vehicle types.

また、ゲートウェイＥＣＵ２〜４は電源状態によって通信を行うか否かが異なる。電源状態とは、内燃機関を動力とする車両ではＯＦＦ、ＡＣＣ、ＩＧ_ＯＮであり、ハイブリッド車ではＯＦＦ、ＡＣＣ、ＩＧ_ＯＮ、Ｒｅａｄｙ_ＯＮである。また、電気自動車ではＩＧ−ＯＮという状態がない。例えば、走行時に使用されるエンジンＥＣＵ、ブレーキＥＣＵやオートクルーズＥＣＵはＡＣＣでは通信する必要性が少なく、パワステＥＣＵはＡＣＣで通信するかどうかは車両によって異なる。ゲートウェイＥＣＵは上流又は下流のＬＡＮに所属するＥＣＵが通信しなければＣＡＮフレームを転送する必要がなく、通信経路として機能しなくなる（例えばスリープモードになる）。すなわち、ゲートウェイＥＣＵ２〜４は電源状態によって通信を行うか否かが変動しうる。また、電源状態に変化がなくても、最後のＥＣＵ１４が通信を終了すれば、ゲートウェイＥＣＵ２〜４も転送処理を終了する場合がある。 Further, the gateway ECUs 2 to 4 differ depending on the power supply state. The power state is OFF, ACC, IG_ON for a vehicle powered by an internal combustion engine, and OFF, ACC, IG_ON, Ready_ON for a hybrid vehicle. Moreover, there is no state of IG-ON in an electric vehicle. For example, an engine ECU, a brake ECU, and an auto cruise ECU that are used at the time of traveling need not communicate with each other in the ACC, and whether the power steering ECU communicates with the ACC depends on the vehicle. If the ECU belonging to the upstream or downstream LAN does not communicate, the gateway ECU does not need to transfer the CAN frame and does not function as a communication path (for example, enters the sleep mode). That is, whether or not the gateway ECUs 2 to 4 perform communication may vary depending on the power supply state. Even if the power state does not change, the gateway ECUs 2 to 4 may also end the transfer process if the last ECU 14 ends the communication.

このため、ゲートウェイＥＣＵ１は例えばオートクルーズＥＣＵの書き換え中、現状の電源状態で通信状態が安定しているのか否かを判定できず、ソフトウェアの書き換えを開始してよいか否かを判定できなった。換言すると、ゲートウェイＥＣＵ１は書き換え中に通信状態が常に安定している通信経路を判断できなかった。 For this reason, for example, during rewriting of the auto cruise ECU, the gateway ECU 1 cannot determine whether or not the communication state is stable in the current power supply state and cannot determine whether or not software rewriting can be started. . In other words, the gateway ECU 1 cannot determine a communication path in which the communication state is always stable during rewriting.

〔機能構成例〕
図４は、ゲートウェイＥＣＵ１〜４、書き換え対象ＥＣＵ１３及びＥＣＵ１４の機能ブロック図の一例を示す。ゲートウェイＥＣＵ２〜４の機能は同じでよいので１つだけ示している。また、各ＥＣＵの機能は同じでよいので代表して書き換え対象ＥＣＵ１３の機能を示している。 [Function configuration example]
FIG. 4 shows an example of a functional block diagram of the gateway ECUs 1 to 4, the rewrite target ECU 13 and the ECU 14. Since the functions of the gateway ECUs 2 to 4 may be the same, only one is shown. Further, since the functions of the respective ECUs may be the same, the functions of the rewrite target ECU 13 are representatively shown.

＜書き換え対象ＥＣＵ、ＥＣＵ＞
書き換え対象ＥＣＵ１３はＡＣＣ又はＩＧ_ＯＮで起動すると予め定められたＣＡＮフレームを送信する。本実施例では、電源状態送信部２１がＣＡＮフレームに常に電源状態情報を含めるか、又は、電源状態送信部２１が明示的に（例えば周期的に）電源状態情報を所属するＬＡＮに送信する。ＣＡＮフレームには電源状態情報を識別するためのデータＩＤが含まれる。 <ECU to be rewritten, ECU>
The rewrite target ECU 13 transmits a predetermined CAN frame when activated by ACC or IG_ON. In the present embodiment, the power supply state transmission unit 21 always includes the power supply state information in the CAN frame, or the power supply state transmission unit 21 explicitly (for example, periodically) transmits the power supply state information to the LAN to which it belongs. The CAN frame includes a data ID for identifying the power state information.

図５（ａ）は電源状態情報の一例を示す図である。電源状態とデータＩＤが含まれている。電源状態は書き換え対象ＥＣＵ１３がＣＡＮフレームを通信する車両の電源状態である。図のように「ＩＧ_ＯＮ，ＡＣＣ」の場合、書き換え対象ＥＣＵ１３はＩＧ_ＯＮ又はＡＣＣでＣＡＮフレームを送信可能である。データＩＤは書き換え対象ＥＣＵ１３が送信するＣＡＮフレームを一意に識別するための識別情報である。他のＥＣＵ１４が送信する電源状態情報は重複しない別々のデータＩＤが付与されている。書き換え対象ＥＣＵ１３又はＥＣＵ１４が異なる種類のＣＡＮフレームを送信する場合があるので、データＩＤがそのままＥＣＵの識別情報とはならない。このため、ゲートウェイＥＣＵ２〜４は記憶部３５に、データＩＤとＥＣＵ識別情報を対応づけるデータＩＤ／ＥＣＵ識別情報テーブルを有している。ゲートウェイＥＣＵ２〜４はデータＩＤからＥＣＵ１４を特定できる。また、書き換え対象ＥＣＵ１３又はＥＣＵ１４は電源状態情報にＥＣＵの識別情報を含めてもよい。 FIG. 5A is a diagram illustrating an example of the power state information. The power status and data ID are included. The power supply state is a power supply state of the vehicle in which the rewrite target ECU 13 communicates the CAN frame. In the case of “IG_ON, ACC” as shown in the figure, the rewrite target ECU 13 can transmit a CAN frame by IG_ON or ACC. The data ID is identification information for uniquely identifying the CAN frame transmitted by the rewrite target ECU 13. Different data IDs that are not duplicated are assigned to the power supply state information transmitted by other ECUs 14. Since the ECU 13 or the ECU 14 to be rewritten may transmit different types of CAN frames, the data ID does not become the ECU identification information as it is. For this reason, the gateway ECUs 2 to 4 have a data ID / ECU identification information table that associates the data ID with the ECU identification information in the storage unit 35. The gateway ECUs 2 to 4 can identify the ECU 14 from the data ID. Further, the rewrite target ECU 13 or the ECU 14 may include ECU identification information in the power supply state information.

ソフトウェア受信部２２はゲートウェイＥＣＵ２〜４のいずれかから更新用のソフトウェアを受信する。ソフトウェア書き換え部２３はソフトウェア記憶部２４に記憶されているソフトウェアを更新用のソフトウェアで書き換える。 The software receiver 22 receives update software from any of the gateway ECUs 2 to 4. The software rewriting unit 23 rewrites software stored in the software storage unit 24 with software for update.

＜ゲートウェイＥＣＵ＞
まず、ゲートウェイＥＣＵ２〜４も同じく電源状態送信部３４を有している。電源状態送信部３４の機能は書き換え対象ＥＣＵ１３、ＥＣＵ１４と同様である。ゲートウェイＥＣＵ２〜４の電源状態受信部３１は、下位層のＬＡＮに送信される電源状態情報を受信し、記憶部３５に記憶する。配下ＥＣＵ情報作成部３２は電源状態情報を使用して配下ＥＣＵ情報を作成する。配下ＥＣＵ情報はゲートウェイＥＣＵ１〜４の配下にある（下位層のＬＡＮに所属する）ＥＣＵのリストである。配下ＥＣＵ情報は、データＩＤから特定したＥＣＵ識別情報を重複しないように集めることで作成できる。 <Gateway ECU>
First, the gateway ECUs 2 to 4 also have the power supply state transmission unit 34. The function of the power supply state transmission unit 34 is the same as that of the rewrite target ECU 13 and ECU 14. The power supply state reception units 31 of the gateway ECUs 2 to 4 receive the power supply state information transmitted to the lower-layer LAN and store it in the storage unit 35. The subordinate ECU information creation unit 32 creates subordinate ECU information using the power supply state information. The subordinate ECU information is a list of ECUs subordinate to the gateway ECUs 1 to 4 (belonging to the lower layer LAN). The subordinate ECU information can be created by collecting the ECU identification information specified from the data ID so as not to overlap.

図５（ｂ）〜（ｄ）は配下ＥＣＵ情報の一例を示す図である。配下ＥＣＵ情報を作成したゲートウェイＥＣＵ２〜４の識別情報（図ではゲートウェイＥＣＵ２〜４そのもの）に対応づけて１つ以上のＥＣＵ識別情報が含まれる。また、ゲートウェイＥＣＵ３の配下にはさらにゲートウェイＥＣＵ４が所属しているので、ゲートウェイＥＣＵ３の配下ＥＣＵ情報にはゲートウェイＥＣＵ４の配下ＥＣＵ情報が紐づけられる。 FIGS. 5B to 5D are diagrams illustrating an example of subordinate ECU information. One or more pieces of ECU identification information are included in association with identification information (gateway ECUs 2 to 4 themselves in the figure) of gateway ECUs 2 to 4 that have created subordinate ECU information. Since the gateway ECU 4 further belongs to the gateway ECU 3, the subordinate ECU information of the gateway ECU 4 is linked to the subordinate ECU information of the gateway ECU 3.

図３の構成例では、図５（ｂ）に示すように、ゲートウェイＥＣＵ２の配下ＥＣＵ情報作成部３２は書き換え対象ＥＣＵ１３、エンジンＥＣＵ、メータＥＣＵ、カメラＥＣＵ、及び、オートクルーズＥＣＵの５つのＥＣＵ識別情報を配下ＥＣＵ情報とする。図５（ｃ）に示すように、ゲートウェイＥＣＵ４の配下ＥＣＵ情報作成部３２についても同様である。また、ゲートウェイＥＣＵ３の配下にはゲートウェイＥＣＵ４が所属しているので、ゲートウェイＥＣＵ３の配下ＥＣＵ情報は、ブレーキＥＣＵ、パワステＥＣＵ及びゲートウェイＥＣＵ４、及び、ゲートウェイＥＣＵ４に紐づけられたゲートウェイＥＣＵ４が送信した配下ＥＣＵ情報である。 In the configuration example of FIG. 3, as shown in FIG. 5B, the subordinate ECU information creation unit 32 of the gateway ECU 2 includes five ECU identifications of the rewrite target ECU 13, engine ECU, meter ECU, camera ECU, and auto cruise ECU. The information is subordinate ECU information. The same applies to the subordinate ECU information creation unit 32 of the gateway ECU 4 as shown in FIG. Also, since the gateway ECU 4 belongs to the gateway ECU 3, the subordinate ECU information of the gateway ECU 3 is transmitted from the brake ECU, the power steering ECU and the gateway ECU 4, and the gateway ECU 4 associated with the gateway ECU 4. Information.

ゲートウェイＥＣＵ２〜４のＥＣＵ情報送信部３３は、上位層のＬＡＮに下位層のＬＡＮから受信した電源状態情報と配下ＥＣＵ情報を送信する。これにより上位層のゲートウェイＥＣＵは、下位層の全てのゲートウェイＥＣＵの配下ＥＣＵ情報及び配下のゲートウェイＥＣＵとＥＣＵの電源状態情報を取得できる。 The ECU information transmission unit 33 of the gateway ECUs 2 to 4 transmits the power status information and subordinate ECU information received from the lower layer LAN to the upper layer LAN. As a result, the upper-layer gateway ECU can acquire the subordinate ECU information of all the lower-layer gateway ECUs and the power state information of the subordinate gateway ECUs and ECUs.

ゲートウェイＥＣＵ２〜４のソフトウェア中継部３６は、ゲートウェイＥＣＵ１が決定した通信経路に従って、ゲートウェイＥＣＵ１から書き換え対象ＥＣＵ１３に更新用のソフトウェアを中継する。 The software relay unit 36 of the gateway ECUs 2 to 4 relays the update software from the gateway ECU 1 to the rewrite target ECU 13 according to the communication path determined by the gateway ECU 1.

＜ゲートウェイＥＣＵ１（書き換えＥＣＵ）＞
ゲートウェイＥＣＵ１はソフトウェアの書き換えを制御するＥＣＵである。ゲートウェイＥＣＵ１のＥＣＵ情報収集部４１はゲートウェイＥＣＵ２〜４から電源状態情報と配下ＥＣＵ情報を受信する。ＬＡＮ構成再現部４２は配下ＥＣＵ情報から車載ネットワーク５００のＬＡＮ構成を再現する。すなわち、ゲートウェイＥＣＵ２とゲートウェイＥＣＵ３が電源状態情報を送信することでＬＡＮ１にはゲートウェイＥＣＵ２、３が接続されていることを検出する。また、ゲートウェイＥＣＵ２が送信する配下ＥＣＵ情報からゲートウェイＥＣＵ２にはＬＡＮ２が接続されており、ＬＡＮ２に書き換え対象ＥＣＵ１３、エンジンＥＣＵ、メータＥＣＵ、カメラＥＣＵ、及び、オートクルーズＥＣＵが接続されていることを検出する。 <Gateway ECU 1 (Rewrite ECU)>
The gateway ECU 1 is an ECU that controls rewriting of software. The ECU information collection unit 41 of the gateway ECU 1 receives power state information and subordinate ECU information from the gateway ECUs 2 to 4. The LAN configuration reproduction unit 42 reproduces the LAN configuration of the in-vehicle network 500 from the subordinate ECU information. That is, the gateway ECU 2 and the gateway ECU 3 transmit the power supply state information to detect that the gateway ECUs 2 and 3 are connected to the LAN 1. Further, it is detected from the subordinate ECU information transmitted by the gateway ECU 2 that the LAN 2 is connected to the gateway ECU 2, and the rewrite target ECU 13, the engine ECU, the meter ECU, the camera ECU, and the auto cruise ECU are connected to the LAN 2. To do.

また、ゲートウェイＥＣＵ３が送信する配下ＥＣＵ情報からゲートウェイＥＣＵ３にはＬＡＮ３が接続されており、ＬＡＮ３にブレーキＥＣＵ、パワステＥＣＵ、ゲートウェイＥＣＵ４が接続されていることを検出する。また、ゲートウェイＥＣＵ４に紐づけられたゲートウェイＥＣＵ４の配下ＥＣＵ情報からゲートウェイＥＣＵ４にはＬＡＮ２が接続されており、ＬＡＮ２に書き換え対象ＥＣＵ１３、エンジンＥＣＵ、メータＥＣＵ、カメラＥＣＵ、及び、オートクルーズＥＣＵが接続されていることを検出する。 Further, the subordinate ECU information transmitted by the gateway ECU 3 detects that the LAN 3 is connected to the gateway ECU 3 and that the brake ECU, the power steering ECU, and the gateway ECU 4 are connected to the LAN 3. Further, the LAN 2 is connected to the gateway ECU 4 based on the subordinate ECU information of the gateway ECU 4 linked to the gateway ECU 4, and the rewrite target ECU 13, the engine ECU, the meter ECU, the camera ECU, and the auto cruise ECU are connected to the LAN 2. Detect that

さらに、ＬＡＮ２に所属するＥＣＵが完全に一致するので、ゲートウェイＥＣＵ２の配下のＬＡＮとゲートウェイＥＣＵ４の配下のＬＡＮとが同一のＬＡＮであることを検出する。このようにしてＬＡＮ構成を再現できる。 Furthermore, since the ECUs belonging to the LAN 2 completely match, it is detected that the LAN under the gateway ECU 2 and the LAN under the gateway ECU 4 are the same LAN. In this way, the LAN configuration can be reproduced.

外部通信部４４は、書き換えツール２００がＬＡＮ１に送信した更新用のソフトウェアを受信する。または、例えばＤＣＭ（Data Communication Module）と呼ばれる車両専用の通信装置やユーザが携帯している携帯端末の通信機能を利用してサーバ４００から更新用のソフトウェアを受信する。外部通信部４４は少なくともいずれか一方の機能を有する。 The external communication unit 44 receives the update software transmitted from the rewrite tool 200 to the LAN 1. Alternatively, for example, update software is received from the server 400 by using a communication device of a vehicle-dedicated communication device called DCM (Data Communication Module) or a mobile terminal carried by the user. The external communication unit 44 has at least one function.

経路決定部４３は電源状態情報とＬＡＮ構成から更新用のソフトウェアを送信する通信経路を決定する。 The route determination unit 43 determines a communication route for transmitting update software from the power supply state information and the LAN configuration.

図６（ａ）は経路の決定について説明する図の一例である。現在の電源状態がＡＣＣであるとする。また、ゲートウェイＥＣＵ２が通信可能な電源状態はＡＣＣ、ゲートウェイＥＣＵ３が通信可能な電源状態はＩＧ_ＯＮである。また、書き換え対象ＥＣＵ１３はＡＣＣで通信可能である。この場合、経路決定部４３はゲートウェイＥＣＵ３を経由する通信は困難であると判定し、ゲートウェイＥＣＵ２を経由する経路をソフトウェアを送信する通信経路に決定する。 FIG. 6A is an example of a diagram for explaining determination of a route. Assume that the current power state is ACC. The power state in which the gateway ECU 2 can communicate is ACC, and the power state in which the gateway ECU 3 can communicate is IG_ON. The rewrite target ECU 13 can communicate with the ACC. In this case, the route determination unit 43 determines that communication via the gateway ECU 3 is difficult, and determines the route via the gateway ECU 2 as a communication route for transmitting software.

図６（ｂ）は経路の決定について説明する図の一例である。同様に現在の電源状態がＡＣＣであるが、ゲートウェイＥＣＵ２が通信可能な電源状態はＩＧ_ＯＮであり、ゲートウェイＥＣＵ３が通信可能な電源状態はＡＣＣである。この場合、経路決定部４３はゲートウェイＥＣＵ２を経由する通信は困難であると判定し、ゲートウェイＥＣＵ３、４を経由する経路をソフトウェアを送信する通信経路に決定する。 FIG. 6B is an example of a diagram for explaining determination of a route. Similarly, the current power state is ACC, but the power state in which the gateway ECU 2 can communicate is IG_ON, and the power state in which the gateway ECU 3 can communicate is ACC. In this case, the route determination unit 43 determines that communication via the gateway ECU 2 is difficult, and determines the route via the gateway ECUs 3 and 4 as a communication route for transmitting software.

図６（ｃ）は経路の決定について説明する図の一例である。同様に現在の電源状態がＡＣＣであるが、ゲートウェイＥＣＵ２〜４はいずれも通信可能な電源状態がＡＣＣである。この場合、ゲートウェイＥＣＵ２を経由しても、ゲートウェイＥＣＵ３，４を経由しても書き換え対象ＥＣＵ１３にソフトウェアを送信することができる。このような場合、経路決定部４３はホップ数（経由するゲートウェイＥＣＵの数）が少ない経路を、ソフトウェアを送信する通信経路に決定する。経由するゲートウェイＥＣＵの数が少ないことで、電源状態がより安定することが期待できる。また、実施例２で説明するように消費電力が最も少ない経路を、ソフトウェアを送信する経路に決定してもよい。 FIG. 6C is an example of a diagram for explaining determination of a route. Similarly, the current power supply state is ACC, but the gateway ECUs 2 to 4 have a communicable power supply state ACC. In this case, the software can be transmitted to the rewrite target ECU 13 via the gateway ECU 2 or the gateway ECUs 3 and 4. In such a case, the route determination unit 43 determines a route with a small number of hops (the number of gateway ECUs through) as a communication route for transmitting software. Since the number of gateway ECUs that pass through is small, it can be expected that the power supply state is more stable. Further, as described in the second embodiment, a path with the least power consumption may be determined as a path for transmitting software.

図４に戻り、ソフトウェア送信部４５は経路決定部４３が決定した通信経路で書き換え対象ＥＣＵ１３までソフトウェアを送信する。通信プロトコルが送信先のＥＣＵを指定できるものであれば、ソフトウェアと共に経路情報を送信すれば、下位層のゲートウェイＥＣＵが次々と指定されたゲートウェイＥＣＵを指定して、書き換え対象ＥＣＵ１３にソフトウェアを送信できる。 Returning to FIG. 4, the software transmission unit 45 transmits the software to the rewrite target ECU 13 through the communication path determined by the path determination unit 43. If the communication protocol can specify the destination ECU, if the route information is transmitted together with the software, the gateway ECU in the lower layer can specify the gateway ECU specified one after another, and the software can be transmitted to the rewrite target ECU 13 .

ＣＡＮプロトコルのように送信先のＥＣＵを指定できない場合、ＣＡＮフレームのデータフィールドに通信経路情報を含めておく。例えば、経路決定部４３がゲートウェイＥＣＵ３、ゲートウェイＥＣＵ４、書き換え対象ＥＣＵ１３を通信経路に決定した場合、次のように通信経路を制御する。
(i)ゲートウェイＥＣＵ１は各ゲートウェイＥＣＵ２〜４が受信することが定められているデータＩＤを付与して、更新用のソフトウェアと共にＣＡＮフレームのＤＡＴＡフィールドに「１→３→４→書き換えＥＣＵ」という通信経路情報を含めてＣＡＮフレームを送信する。
(ii)各ゲートウェイＥＣＵ２〜４は全てがＣＡＮフレームを受信して、自身が経路に指定されているか否かを判定する。
(iii)経路に指定されたゲートウェイＥＣＵ３は通信経路情報に従って、同様に、下位層のＬＡＮに更新用のソフトウェアと通信経路情報を送信する。
(iv)経路に指定されていないゲートウェイＥＣＵ２はＣＡＮフレームを受信しても、通信経路情報に自機がないことを確認すると何もしない。 When the destination ECU cannot be specified as in the CAN protocol, communication path information is included in the data field of the CAN frame. For example, when the route determination unit 43 determines the gateway ECU 3, the gateway ECU 4, and the rewrite target ECU 13 as communication routes, the communication route is controlled as follows.
(i) The gateway ECU 1 assigns a data ID determined to be received by each of the gateway ECUs 2 to 4, and communicates “1 → 3 → 4 → rewrite ECU” in the DATA field of the CAN frame together with the update software. A CAN frame is transmitted including route information.
(ii) All the gateway ECUs 2 to 4 receive the CAN frame and determine whether or not they are designated as routes.
(iii) The gateway ECU 3 designated as the route similarly transmits the update software and the communication route information to the lower-layer LAN according to the communication route information.
(iv) Even if the gateway ECU 2 not designated as a route receives the CAN frame, it does nothing if it confirms that the communication route information does not include its own device.

なお、ソフトウェア送信部４５は、通信経路のゲートウェイＥＣＵ２〜４に書き換えが終わるまで通信を維持するように指示する。これにより、通信経路情報に登録されているゲートウェイＥＣＵ２〜４は仮に電源状態が変わっても、ソフトウェア送信部４５から送信完了の通知を受信するまで通信を維持することができる。 The software transmission unit 45 instructs the gateway ECUs 2 to 4 on the communication path to maintain communication until rewriting is completed. Thus, even if the power supply state changes, the gateway ECUs 2 to 4 registered in the communication path information can maintain communication until a notification of transmission completion is received from the software transmission unit 45.

〔動作手順〕
図７は、ゲートウェイＥＣＵ１がソフトウェアを更新する手順を示すフローチャート図の一例を示す。なお、各ＥＣＵの電源状態送信部２１は自機の電源状態を所属するＬＡＮに送信している。 [Operation procedure]
FIG. 7 shows an example of a flowchart showing a procedure in which the gateway ECU 1 updates the software. In addition, the power supply state transmission part 21 of each ECU is transmitting the power supply state of the own machine to LAN which belongs.

ゲートウェイＥＣＵ１〜４は、自機の接続しているＬＡＮに接続しているＥＣＵ１４及び配下のゲートウェイＥＣＵから電源状態情報を受信し記憶部３５に記憶する（Ｓ１０）。 The gateway ECUs 1 to 4 receive the power state information from the ECU 14 connected to the LAN to which the gateway ECU 1 is connected and the subordinate gateway ECU and store them in the storage unit 35 (S10).

ゲートウェイＥＣＵ２の配下ＥＣＵ情報作成部３２は電源状態情報からＬＡＮ２の配下ＥＣＵ情報を作成し、ＥＣＵ情報送信部３３はゲートウェイＥＣＵ１にＬＡＮ２の配下ＥＣＵ情報を送信する（Ｓ２０−１）。また、ＬＡＮ２に所属するＥＣＵの電源状態情報と自機の電源状態情報をゲートウェイＥＣＵ１に送信する。 The subordinate ECU information creation unit 32 of the gateway ECU 2 creates subordinate ECU information of the LAN2 from the power supply state information, and the ECU information transmission unit 33 transmits the subordinate ECU information of the LAN2 to the gateway ECU1 (S20-1). In addition, the power status information of the ECU belonging to the LAN 2 and the power status information of the own machine are transmitted to the gateway ECU 1.

ゲートウェイＥＣＵ４の配下ＥＣＵ情報作成部３２は電源状態情報からＬＡＮ２の配下ＥＣＵ情報を作成し、ＥＣＵ情報送信部３３はゲートウェイＥＣＵ３にＬＡＮ２の配下ＥＣＵ情報を送信する（Ｓ２０−２）。また、ＬＡＮ２に所属するＥＣＵの電源状態情報と自機の電源状態情報をゲートウェイＥＣＵ３に送信する。 The subordinate ECU information creating unit 32 of the gateway ECU 4 creates subordinate ECU information of the LAN2 from the power supply state information, and the ECU information transmitting unit 33 transmits the subordinate ECU information of the LAN2 to the gateway ECU3 (S20-2). Moreover, the power status information of the ECU belonging to the LAN 2 and the power status information of the own machine are transmitted to the gateway ECU 3.

ゲートウェイＥＣＵ３の配下ＥＣＵ情報作成部３２は電源状態情報からＬＡＮ３の配下ＥＣＵ情報を作成し、ＥＣＵ情報送信部３３はゲートウェイＥＣＵ１にＬＡＮ３の配下ＥＣＵ情報を送信する（Ｓ２０−３）。ＬＡＮ３の配下ＥＣＵ情報にはＬＡＮ２の配下ＥＣＵ情報が含まれる。また、ＬＡＮ３に所属するＥＣＵの電源状態情報と自機の電源状態情報をゲートウェイＥＣＵ３に送信する。 The subordinate ECU information creation unit 32 of the gateway ECU 3 creates subordinate ECU information of the LAN3 from the power supply state information, and the ECU information transmission unit 33 transmits the subordinate ECU information of the LAN3 to the gateway ECU1 (S20-3). The subordinate ECU information of LAN3 includes subordinate ECU information of LAN2. Moreover, the power status information of the ECU belonging to the LAN 3 and the power status information of the own machine are transmitted to the gateway ECU 3.

ゲートウェイＥＣＵ１のＬＡＮ構成再現部４２は、各配下ＥＣＵ情報から車載ネットワーク５００のＬＡＮ構成を再現し、各階層のＥＣＵ１４及びゲートウェイＥＣＵ２〜４の通信可能な電源状態を特定する（Ｓ３０）。 The LAN configuration reproduction unit 42 of the gateway ECU 1 reproduces the LAN configuration of the in-vehicle network 500 from each subordinate ECU information, and identifies the power supply state in which the ECU 14 and the gateway ECUs 2 to 4 in each hierarchy can communicate (S30).

ここで、書き換えツール２００又はサーバ４００が更新用のソフトウェアを配信し、外部通信部４４がそれを受信する（Ｓ４０）。ゲートウェイＥＣＵ１が受信する情報には書き換え対象のＥＣＵを指示する情報が含まれる。 Here, the rewriting tool 200 or the server 400 distributes the update software, and the external communication unit 44 receives it (S40). The information received by the gateway ECU 1 includes information indicating the ECU to be rewritten.

経路決定部４３は書き換え対象ＥＣＵ１３、現在の車両の電源状態、及び、ＬＡＮ構成から、通信可能な通信経路を決定する（Ｓ５０）。 The route determination unit 43 determines a communicable communication route from the ECU 13 to be rewritten, the current power supply state of the vehicle, and the LAN configuration (S50).

ソフトウェア送信部４５は通信経路のゲートウェイＥＣＵに書き換え開始を指示し、また、書き換えが完了するまで通信を維持するよう指示する（Ｓ６０）。 The software transmission unit 45 instructs the gateway ECU of the communication path to start rewriting, and also instructs to maintain communication until the rewriting is completed (S60).

以上説明したように、本実施例の書き換え方法によれば、車載ネットワークのように複数のＬＡＮが階層的に構成され複数のＬＡＮを経由してソフトウェアを書き換える場合、常に電源状態の安定した経路を選択できるため、正常に書き換えを行うことが可能になる。 As described above, according to the rewriting method of the present embodiment, when a plurality of LANs are hierarchically configured as in an in-vehicle network and software is rewritten via the plurality of LANs, a route with a stable power supply state is always provided. Since it can be selected, rewriting can be performed normally.

〔各ＥＣＵが電源状態情報を送信することの代替処理〕
本実施例では各ＥＣＵが電源状態情報をＬＡＮに送信すると説明したが、各ＥＣＵが電源状態情報を送信しなくても、ゲートウェイＥＣＵ２〜４は各ＥＣＵ１４が通信可能な電源状態を検出することができる。 [Alternative processing for each ECU to transmit power status information]
In the present embodiment, it has been described that each ECU transmits power state information to the LAN. However, even if each ECU does not transmit power state information, the gateway ECUs 2 to 4 may detect a power state in which each ECU 14 can communicate. it can.

ＣＡＮフレームにはデータ内容を識別するためのデータＩＤが含まれている。ゲートウェイＥＣＵ２〜４は、記憶部３５にデータＩＤ／ＥＣＵ識別情報テーブルを記憶している。また、本代替処理では、ゲートウェイＥＣＵ２〜４は、記憶部３５に、初期状態としてデータＩＤと通信可能な車両の電源状態の対応関係情報を保持しているものとする。 The CAN frame includes a data ID for identifying data contents. The gateway ECUs 2 to 4 store a data ID / ECU identification information table in the storage unit 35. In this alternative process, it is assumed that the gateway ECUs 2 to 4 hold the correspondence information of the power state of the vehicle that can communicate with the data ID as the initial state in the storage unit 35.

したがって、ＣＡＮフレームのデータＩＤとＣＡＮフレームを受信した時の車両の電源状態で、上記の対応関係情報を更新することができる。また、データＩＤ／ＥＣＵ識別情報テーブルに基づき、対応関係情報のデータＩＤからＥＣＵ識別情報を特定することで、各ＥＣＵ１４が通信可能な電源状態を特定することができる。 Therefore, the above correspondence information can be updated with the data ID of the CAN frame and the power state of the vehicle when the CAN frame is received. Further, by specifying the ECU identification information from the data ID of the correspondence information based on the data ID / ECU identification information table, it is possible to specify the power supply state in which each ECU 14 can communicate.

このような構成によれば、ゲートウェイＥＣＵ２〜４が電源状態情報をＥＣＵ１４から取得しなくても、ゲートウェイＥＣＵ２〜４は各ＥＣＵ１４の通信可能な電源状態を把握可能である。 According to such a configuration, even if the gateway ECUs 2 to 4 do not acquire the power supply state information from the ECU 14, the gateway ECUs 2 to 4 can grasp the power supply state in which each ECU 14 can communicate.

例えば、初期状態として、データＩＤ＝１００番のＣＡＮフレームはＩＧ_ＯＮとＯＦＦの両方で送信されるという対応関係情報が保持されている。また、エンジンＥＣＵがデータＩＤ＝１００番のＣＡＮフレームを送信している。データＩＤ＝１００番のＣＡＮフレームを送信するのが、エンジンＥＣＵであることはデータＩＤ／ＥＣＵ識別情報テーブルにより特定される。ゲートウェイＥＣＵ２はＩＧ_ＯＮ及びＯＦＦの両方でデータＩＤ＝１００番のＣＡＮフレームを受信した場合、ゲートウェイＥＣＵ２はこの車両のエンジンＥＣＵはＩＧ_ＯＮ及びＯＦＦの両方で通信可能であることを記憶する。また、別のエンジンで、ゲートウェイＥＣＵ２はＩＧ_ＯＮでのみデータＩＤ＝１００番のＣＡＮフレームを受信した場合、この車両のエンジンＥＣＵはＩＧ_ＯＮでのみ通信可能であることを記憶する。 For example, as an initial state, correspondence information that a CAN frame with data ID = 100 is transmitted by both IG_ON and OFF is held. Further, the engine ECU transmits a CAN frame with data ID = 100. It is specified by the data ID / ECU identification information table that the engine ECU transmits the CAN frame of data ID = 100. When the gateway ECU 2 receives the CAN frame with the data ID = 100 in both IG_ON and OFF, the gateway ECU 2 stores that the engine ECU of this vehicle can communicate with both IG_ON and OFF. In another engine, when the gateway ECU 2 receives a CAN frame with data ID = 100 only when IG_ON, the engine ECU of this vehicle stores that communication is possible only when IG_ON.

このように、各ＥＣＵが通信可能な電源状態を送信しなくてもゲートウェイＥＣＵ２〜４は各ＥＣＵの通信可能な電源状態を検出できる。ＥＣＵ１４は通常と同じＣＡＮフレームを送信すればよいので、実質的にゲートウェイＥＣＵ１〜４は各ＥＣＵ１４の通信可能な電源状態を記憶しているのと同様である。 As described above, the gateway ECUs 2 to 4 can detect the communicable power state of each ECU without transmitting the communicable power state of each ECU. Since ECU14 should just transmit the same CAN frame as usual, gateway ECU1-4 is the same as having memorize | stored the power supply state which each ECU14 can communicate.

プラグインハイブリッド車や電気自動車は、充電中にソフトの書き換えが行われる場合がある。充電中はできるだけ消費電力を削減して早期に充電を完了させるため、充電に必要な最小限のＥＣＵのみが最小限の処理を行っている。すなわち、充電に不要なＥＣＵは制御を停止しているか電源状態はＯＦＦである。 For plug-in hybrid vehicles and electric vehicles, software may be rewritten during charging. During charging, only the minimum ECU required for charging performs the minimum processing in order to reduce power consumption as much as possible and complete charging at an early stage. That is, the ECU unnecessary for charging has stopped control or the power supply state is OFF.

しかしながら、充電中にソフト書き換え要求が発生した場合、階層構造の車載ネットワーク５００では書き換え対象ＥＣＵ１３までの通信経路に多くのゲートウェイＥＣＵが存在し、そのゲートウェイＥＣＵが起動する必要がある。この結果、ソフトウェアの書き換え中はバッテリーの充電効率が低下し（消費電力が多くなる）、充電時間が長くなってしまう。 However, when a soft rewrite request is generated during charging, in the in-vehicle network 500 having a hierarchical structure, many gateway ECUs exist in the communication path to the rewrite target ECU 13, and the gateway ECU needs to be activated. As a result, during rewriting of the software, the charging efficiency of the battery decreases (power consumption increases), and the charging time becomes long.

そこで、本実施例では、ゲートウェイＥＣＵ１が最も消費電力が少なくなる通信経路を決定し、該通信経路のゲートウェイＥＣＵ２〜４を起動させ、ソフトウェアの書き換えを行うソフトウェアの書き換え方法について説明する。 Therefore, in the present embodiment, a software rewriting method is described in which the gateway ECU 1 determines a communication path that consumes the least amount of power, activates the gateway ECUs 2 to 4 of the communication path, and rewrites software.

図８は、ゲートウェイＥＣＵ１〜４、書き換え対象ＥＣＵ１３及びＥＣＵ１４の機能ブロック図の一例を示す。機能ブロック図は実施例１の図４とほぼ同様であるが、以下の点で異なっている。
・各ＥＣＵの消費電力送信部２５及びゲートウェイＥＣＵ２〜４の消費電力送信部３７は、電源状態情報ではなく消費電力情報を送信する。図９は本実施例の消費電力情報の一例を示す図である。データＩＤと消費電力が含まれている。なお、ゲートウェイＥＣＵ２〜４以外の各ＥＣＵ１４が消費電力を送信することは必ずしも必須ではないが、送信することで後述するように通信経路の詳細な制御が可能になる。
・ゲートウェイＥＣＵ１の経路決定部４３は、書き換え対象ＥＣＵ１３までの通信経路に存在するゲートウェイＥＣＵ２〜４を起動した際の消費電力が最小になるように通信経路を決定する。
・ソフトウェア送信部４５は通信経路のゲートウェイＥＣＵ２〜４が起動していない場合、ソフトウェアの書き換えを指示することで起動させ、ソフトウェアを通信経路のゲートウェイＥＣＵ２〜４に送信する。 FIG. 8 shows an example of a functional block diagram of the gateway ECUs 1 to 4, the rewrite target ECU 13 and the ECU 14. The functional block diagram is substantially the same as FIG. 4 of the first embodiment, but differs in the following points.
The power consumption transmission unit 25 of each ECU and the power consumption transmission unit 37 of the gateway ECUs 2 to 4 transmit power consumption information instead of power state information. FIG. 9 is a diagram illustrating an example of power consumption information according to the present embodiment. Data ID and power consumption are included. Note that it is not always necessary for each ECU 14 other than the gateway ECUs 2 to 4 to transmit the power consumption, but the transmission allows detailed control of the communication path as described later.
The route determination unit 43 of the gateway ECU 1 determines the communication route so that the power consumption when the gateway ECUs 2 to 4 existing in the communication route to the rewrite target ECU 13 are activated is minimized.
When the communication path gateway ECUs 2 to 4 are not activated, the software transmission unit 45 is activated by instructing rewriting of the software, and transmits the software to the communication path gateway ECUs 2 to 4.

なお、本実施例のように充電中のソフトウェアの書き換えでは、ゲートウェイＥＣＵ２〜４とＥＣＵ１４はＯＦＦという前提なのでゲートウェイＥＣＵ２〜４とＥＣＵ１４は通信可能な電源状態をゲートウェイＥＣＵ２〜４送信しなくてよい。 In the rewriting of the software during charging as in the present embodiment, the gateway ECUs 2 to 4 and the ECU 14 are assumed to be OFF, so the gateway ECUs 2 to 4 and the ECU 14 do not have to transmit the communicable power supply state to the gateway ECUs 2 to 4.

また、電源状態情報と同様に、ゲートウェイＥＣＵ２〜４は予め各ＥＣＵ１４の消費電力情報を記憶していてもよい。 Similarly to the power state information, the gateway ECUs 2 to 4 may store power consumption information of each ECU 14 in advance.

〔消費電力の算出方法〕
図１０（ａ）は、消費電力に基づきゲートウェイＥＣＵ１からオートクルーズＥＣＵまでの通信経路の決定方法について説明する図の一例である。ゲートウェイＥＣＵ１はゲートウェイＥＣＵ２〜４から以下の消費電力を受信している。
ゲートウェイＥＣＵ２：１００〔ｍＡ〕
ゲートウェイＥＣＵ３：５０〔ｍＡ〕
ゲートウェイＥＣＵ４：２００〔ｍＡ〕
ゲートウェイＥＣＵ１からオートクルーズＥＣＵまで候補となる通信経路は２つある。
(i) 経路１
ゲートウェイＥＣＵ１→ゲートウェイＥＣＵ３→ゲートウェイＥＣＵ４→オートクルーズＥＣＵ
合計消費電力＝５０＋２００＝２５０〔ｍＡ〕
(ii)経路２
ゲートウェイＥＣＵ１→ゲートウェイＥＣＵ２→オートクルーズＥＣＵ
合計消費電力＝１００〔ｍＡ〕
以上から、経路決定部４３はゲートウェイＥＣＵ２を経由する(ii)経路２を通信経路に決定する。 [Calculation method of power consumption]
FIG. 10A is an example of a diagram illustrating a method for determining a communication path from the gateway ECU 1 to the auto cruise ECU based on power consumption. The gateway ECU 1 receives the following power consumption from the gateway ECUs 2 to 4.
Gateway ECU 2: 100 [mA]
Gateway ECU3: 50 [mA]
Gateway ECU 4: 200 [mA]
There are two candidate communication paths from the gateway ECU 1 to the auto cruise ECU.
(i) Route 1
Gateway ECU1 → Gateway ECU3 → Gateway ECU4 → Auto cruise ECU
Total power consumption = 50 + 200 = 250 [mA]
(ii) Path 2
Gateway ECU1 → Gateway ECU2 → Auto cruise ECU
Total power consumption = 100 [mA]
From the above, the route determination unit 43 determines the route 2 via the gateway ECU 2 (ii) as a communication route.

＜算出例２＞
図１０（ｂ）は、消費電力に基づきゲートウェイＥＣＵ１からオートクルーズＥＣＵまでの通信経路の決定方法について説明する図の一例である。この図は、経由するゲートウェイＥＣＵの数の大小と消費電力の大小が一致しない例を示している。ゲートウェイＥＣＵ２がメータ機能を有する場合、メーターパネルの消費電力が大きいため、例えば以下のような合計消費電力になる。
ゲートウェイＥＣＵ２：２００〔ｍＡ〕
ゲートウェイＥＣＵ３：５０〔ｍＡ〕
ゲートウェイＥＣＵ４：１００〔ｍＡ〕
(i)経路１合計消費電力＝５０＋１００＝１５０〔ｍＡ〕
(ii)経路２合計消費電力＝２００〔ｍＡ〕
経路決定部４３はゲートウェイＥＣＵ３，４を経由する(i)を通信経路に決定する。このように、通信経路で経由されるゲートウェイＥＣＵの数が多い方が、合計消費電力が少なくなることは決して少なくなく、本実施例の経路の決定方法が有効であることが分かる。 <Calculation Example 2>
FIG. 10B is an example of a diagram illustrating a method for determining a communication path from the gateway ECU 1 to the auto cruise ECU based on power consumption. This figure shows an example in which the number of gateway ECUs that pass through does not match the power consumption. When the gateway ECU 2 has a meter function, the power consumption of the meter panel is large, and the total power consumption is as follows, for example.
Gateway ECU 2: 200 [mA]
Gateway ECU3: 50 [mA]
Gateway ECU 4: 100 [mA]
(i) Route 1 Total power consumption = 50 + 100 = 150 [mA]
(ii) Path 2 Total power consumption = 200 [mA]
The route determination unit 43 determines (i) that passes through the gateway ECUs 3 and 4 as a communication route. Thus, it can be seen that the greater the number of gateway ECUs that are routed through the communication path, the lower the total power consumption, and the route determination method of this embodiment is more effective.

＜算出例３＞
図１０（ｃ）は、消費電力に基づきゲートウェイＥＣＵ１からオートクルーズＥＣＵまでの通信経路の決定方法について説明する図の一例である。ソフトウェアの書き換え時には、ゲートウェイＥＣＵだけでなくＥＣＵ１４を起動させる場合がある。例えば、充電状態をユーザに知らせるため、ナビＥＣＵや室内照明点灯のためのランプＥＣＵを起動する場合がある。この場合、ＣＡＮプロトコルのスリープ／ウェイクアップ機能により、ナビＥＣＵ又はランプＥＣＵと同じＬＡＮに所属するＥＣＵ１４が起動される。 <Calculation Example 3>
FIG. 10C is an example of a diagram illustrating a method for determining a communication path from the gateway ECU 1 to the auto cruise ECU based on power consumption. When the software is rewritten, not only the gateway ECU but also the ECU 14 may be activated. For example, in order to inform the user of the state of charge, there are cases where a navigation ECU or a lamp ECU for lighting an interior lighting is activated. In this case, the ECU 14 belonging to the same LAN as the navigation ECU or the lamp ECU is activated by the sleep / wake-up function of the CAN protocol.

したがって、この場合、ソフトウェアの書き換えに消費される消費電力はゲートウェイＥＣＵと起動されるＥＣＵ１４との合計となる。図９（ｃ）では、ソフトウェアの書き換えのためにゲートウェイＥＣＵ４を起動する際、ＬＡＮ２に所属するブレーキＥＣＵとナビＥＣＵが起動されるものとする。この場合の合計消費電力は以下のようになる。
ゲートウェイＥＣＵ２：２００〔ｍＡ〕
ゲートウェイＥＣＵ３：５０〔ｍＡ〕
ゲートウェイＥＣＵ４：１００〔ｍＡ〕
ブレーキＥＣＵ：１００〔ｍＡ〕
ナビＥＣＵ：１００〔ｍＡ〕
(i)経路１合計消費電力＝５０＋１００＋１００＋１００＝３５０〔ｍＡ〕
(ii)経路２合計消費電力＝２００＋１００＋１００＋１００＝５００〔ｍＡ〕
経路決定部４３はゲートウェイＥＣＵ３，４を経由する(i)経路１を通信経路に決定する。このように、本実施例の経路の決定方法ではソフトウェアの書き換え時の実際の消費電力を考慮して消費電力が最も少なくなるように通信経路を決定できる。 Therefore, in this case, the power consumption consumed for rewriting the software is the sum of the gateway ECU and the activated ECU 14. In FIG. 9C, when the gateway ECU 4 is activated for rewriting software, the brake ECU and the navigation ECU belonging to the LAN 2 are activated. The total power consumption in this case is as follows.
Gateway ECU 2: 200 [mA]
Gateway ECU3: 50 [mA]
Gateway ECU 4: 100 [mA]
Brake ECU: 100 [mA]
Navi ECU: 100 [mA]
(i) Route 1 Total power consumption = 50 + 100 + 100 + 100 = 350 [mA]
(ii) Path 2 Total power consumption = 200 + 100 + 100 + 100 = 500 [mA]
The route determination unit 43 determines (i) route 1 passing through the gateway ECUs 3 and 4 as a communication route. As described above, in the route determination method according to the present embodiment, the communication route can be determined so that the power consumption is minimized in consideration of the actual power consumption when the software is rewritten.

〔動作手順〕
図１１は、車載ネットワーク５００がソフトウェアを更新する手順を示すフローチャート図の一例を示す。なお、各ＥＣＵの消費電力送信部２５は自機の消費電力情報を所属するＬＡＮに送信している。
ゲートウェイＥＣＵ１〜４は、自機の接続しているＬＡＮに接続しているＥＣＵ１４及び配下のゲートウェイＥＣＵから消費電力情報を受信し記憶部３５に記憶する（Ｓ１１０）。 [Operation procedure]
FIG. 11 shows an example of a flowchart showing a procedure for updating software in the in-vehicle network 500. In addition, the power consumption transmission part 25 of each ECU is transmitting the power consumption information of an own machine to LAN which belongs.
The gateway ECUs 1 to 4 receive the power consumption information from the ECU 14 connected to the LAN to which the gateway ECU is connected and the subordinate gateway ECU and store them in the storage unit 35 (S110).

ゲートウェイＥＣＵ２の配下ＥＣＵ情報作成部３２は消費電力情報からＬＡＮ２の配下ＥＣＵ情報を作成し、ＥＣＵ情報送信部３３はゲートウェイＥＣＵ１にＬＡＮ２の配下ＥＣＵ情報を送信する（Ｓ２０−１）。また、ＬＡＮ２に所属するＥＣＵの消費電力情報と自機の消費電力情報をゲートウェイＥＣＵ１に送信する。 The subordinate ECU information creation unit 32 of the gateway ECU 2 creates subordinate ECU information of the LAN2 from the power consumption information, and the ECU information transmission unit 33 transmits the subordinate ECU information of the LAN2 to the gateway ECU1 (S20-1). In addition, the power consumption information of the ECU belonging to the LAN 2 and the power consumption information of the own machine are transmitted to the gateway ECU 1.

ゲートウェイＥＣＵ４の配下ＥＣＵ情報作成部３２は消費電力情報からＬＡＮ２の配下ＥＣＵ情報を作成し、ＥＣＵ情報送信部３３はゲートウェイＥＣＵ３にＬＡＮ２の配下ＥＣＵ情報を送信する（Ｓ２０−２）。また、ＬＡＮ２に所属するＥＣＵの消費電力情報と自機の消費電力情報をゲートウェイＥＣＵ３に送信する。 The subordinate ECU information creation unit 32 of the gateway ECU 4 creates subordinate ECU information of the LAN2 from the power consumption information, and the ECU information transmission unit 33 transmits the subordinate ECU information of the LAN2 to the gateway ECU3 (S20-2). Further, the power consumption information of the ECU belonging to the LAN 2 and the power consumption information of the own machine are transmitted to the gateway ECU 3.

ゲートウェイＥＣＵ３の配下ＥＣＵ情報作成部３２は消費電力情報からＬＡＮ３の配下ＥＣＵ情報を作成し、ＥＣＵ情報送信部３３はゲートウェイＥＣＵ１にＬＡＮ３の配下ＥＣＵ情報を送信する（Ｓ２０−３）。ＬＡＮ３の配下ＥＣＵ情報にはＬＡＮ２の配下ＥＣＵ情報が含まれる。また、ＬＡＮ３に所属するＥＣＵの消費電力情報と自機の消費電力情報をゲートウェイＥＣＵ３に送信する。 The subordinate ECU information creation unit 32 of the gateway ECU 3 creates subordinate ECU information of the LAN3 from the power consumption information, and the ECU information transmission unit 33 transmits the subordinate ECU information of the LAN3 to the gateway ECU1 (S20-3). The subordinate ECU information of LAN3 includes subordinate ECU information of LAN2. In addition, the power consumption information of the ECU belonging to the LAN 3 and the power consumption information of the own machine are transmitted to the gateway ECU 3.

ゲートウェイＥＣＵ１のＬＡＮ構成再現部４２は、車載ネットワーク５００のＬＡＮ構成を再現し、各階層のＥＣＵの消費電力情報を記憶する（Ｓ１３０）。 The LAN configuration reproduction unit 42 of the gateway ECU 1 reproduces the LAN configuration of the in-vehicle network 500 and stores the power consumption information of the ECUs in each hierarchy (S130).

ここで、書き換えツール２００又はサーバ４００が更新用のソフトウェアを配信し、外部通信部４４がそれを受信する（Ｓ１４０）。ゲートウェイＥＣＵ１が受信する情報には書き換え対象のＥＣＵを指示する情報が含まれる。 Here, the rewriting tool 200 or the server 400 distributes the update software, and the external communication unit 44 receives it (S140). The information received by the gateway ECU 1 includes information indicating the ECU to be rewritten.

経路決定部４３は書き換え対象ＥＣＵ１３、ゲートウェイＥＣＵ２〜４とＥＣＵ１４の消費電力情報、及び、ＬＡＮ構成から、消費電力が最小になる通信経路を決定する（Ｓ１５０）。 The route determination unit 43 determines a communication route that minimizes power consumption from the power consumption information of the ECU 13 to be rewritten, the gateway ECUs 2 to 4 and the ECU 14, and the LAN configuration (S150).

ソフトウェア送信部４５は通信経路のゲートウェイＥＣＵに書き換え開始を指示することで起動させ、また、書き換えが完了するまで通信を維持するよう指示する（Ｓ１６０）。 The software transmission unit 45 is activated by instructing the gateway ECU of the communication path to start rewriting, and instructs to maintain communication until the rewriting is completed (S160).

以上のように、本実施例のゲートウェイＥＣＵ１は、ゲートウェイＥＣＵ２〜４の消費電力及びソフトウェアの書き換え時に起動するＥＣＵ１４の消費電力を考慮して、最も消費電力が少なくなる通信経路を決定できる。よって、ソフトウェアの書き換えを行っても早期に充電を完了させることができる。 As described above, the gateway ECU 1 of the present embodiment can determine the communication path that consumes the least amount of power in consideration of the power consumption of the gateway ECUs 2 to 4 and the power consumption of the ECU 14 that is activated when the software is rewritten. Therefore, even if the software is rewritten, the charging can be completed at an early stage.

１１ゲートウェイＥＣＵ（書き換えＥＣＵ）
１２ゲートウェイＥＣＵ
１３書き換え対象ＥＣＵ
１４ＥＣＵ
１００車両
２００書き換えツール
５００車載ネットワーク 11 Gateway ECU (Rewrite ECU)
12 Gateway ECU
13 ECU to be rewritten
14 ECU
100 vehicle 200 rewriting tool 500 vehicle-mounted network

Claims

In an in-vehicle system in which a network to which one or more electronic control devices are connected is hierarchically connected via a relay device,
A first electronic control unit for obtaining software from outside;
A second electronic control unit that is connected to a different network from the first electronic control unit and stores software;
The relay device includes a communication route determination information storage unit that stores communication route determination information of another relay device connected to a predetermined network.
Identification information creating means for monitoring data flowing in the network on the side and creating an electronic control device list of an electronic control device including the other relay device connected to the network;
Transmitting the communication path determination information stored in the relay device and the electronic control device list created by the relay device and associated with the relay device to the network on the first electronic control device side; and Information transmission means for transferring the communication path determination information received from the other relay device connected to the side network and the electronic control device list,
The first electronic control device receives information from the relay device, the communication path determination information and the electronic control device list associated with the relay device;
A structure reproduction means for reproducing a network structure based on the electronic control device list associated with the relay device;
Communication path determining means for determining a communication path capable of transmitting software from the first electronic control unit to the second electronic control unit based on the communication path determination information and the network structure; In-vehicle system.

The communication path determination information is power state information of a vehicle with which the relay device can communicate,
The communication path determination means identifies the relay apparatus on the network structure that can communicate with the current power supply state of the vehicle based on the power supply state information, and sets a route through the specified one or more relay apparatuses as software. Determining the communication path to transmit
The in-vehicle system according to claim 1.

The communication path determination information is power consumption information of the relay device,
The communication path determination means calculates the total power consumption of the paths that are candidates for the communication path based on the power consumption information, and determines the path with the smallest total power consumption as the communication path for transmitting software. ,
The in-vehicle system according to claim 1.

The relay device receives the power state information of vehicles capable of communication from electronic control devices connected to the network on the side including other relay devices, and the communication route determination information storage means as the communication route determination information Register with,
The in-vehicle system according to claim 2.

The relay device receives the power consumption information from the electronic control device connected to the network on the side including other relay devices, and registers the communication route determination information in the communication route determination information storage unit.
The in-vehicle system according to claim 3.

When there are a plurality of paths through which software can be transmitted from the first electronic control apparatus to the second electronic control apparatus, the communication path determination means sets the path having the smallest number of relay apparatuses to be relayed as the communication path. decide,
The in-vehicle system according to claim 1 or 2.

The communication path determination means belongs to the same network as the predetermined electronic control apparatus and the predetermined electronic control apparatus that notify the total power consumption of all the relay apparatuses in the communication path that software is being updated. Calculating the total power consumption by adding the power consumption of all electronic control units, and determining the communication path for transmitting software to the path with the smallest total power consumption;
The in-vehicle system according to claim 3.