JP2017211917A - システムおよび半導体装置 - Google Patents
システムおよび半導体装置 Download PDFInfo
- Publication number
- JP2017211917A JP2017211917A JP2016106229A JP2016106229A JP2017211917A JP 2017211917 A JP2017211917 A JP 2017211917A JP 2016106229 A JP2016106229 A JP 2016106229A JP 2016106229 A JP2016106229 A JP 2016106229A JP 2017211917 A JP2017211917 A JP 2017211917A
- Authority
- JP
- Japan
- Prior art keywords
- power supply
- arithmetic processing
- unit
- monitoring
- watchdog timer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 239000004065 semiconductor Substances 0.000 title claims description 15
- 238000012544 monitoring process Methods 0.000 claims abstract description 118
- 238000012545 processing Methods 0.000 claims abstract description 60
- 230000005856 abnormality Effects 0.000 claims description 46
- 238000000034 method Methods 0.000 claims description 19
- 230000008569 process Effects 0.000 claims description 14
- 238000010586 diagram Methods 0.000 description 8
- 230000007246 mechanism Effects 0.000 description 8
- 238000005516 engineering process Methods 0.000 description 6
- 238000003745 diagnosis Methods 0.000 description 5
- 238000012986 modification Methods 0.000 description 4
- 230000004048 modification Effects 0.000 description 4
- 230000002159 abnormal effect Effects 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000006641 stabilisation Effects 0.000 description 2
- 238000011105 stabilization Methods 0.000 description 2
- 230000008901 benefit Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/26—Power supply means, e.g. regulation thereof
- G06F1/266—Arrangements to supply power to external peripherals either directly from the computer or under computer control, e.g. supply of power through the communication port, computer controlled power-strips
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/26—Power supply means, e.g. regulation thereof
- G06F1/28—Supervision thereof, e.g. detecting power-supply failure by out of limits supervision
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/26—Power supply means, e.g. regulation thereof
- G06F1/30—Means for acting in the event of power-supply failure or interruption, e.g. power-supply fluctuations
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0721—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0793—Remedial or corrective actions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/4401—Bootstrapping
- G06F9/442—Shutdown
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B2219/00—Program-control systems
- G05B2219/20—Pc systems
- G05B2219/24—Pc safety
- G05B2219/24125—Watchdog, check at timed intervals
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Debugging And Monitoring (AREA)
- Power Sources (AREA)
- Microcomputers (AREA)
Abstract
Description
まず、本実施の形態に従うコントローラシステムに関連する技術について説明する。
次に、本実施の形態に従うコントローラシステムに関連する技術について説明する。
次に、本実施の形態に従うコントローラシステム100において何らかの異常が発生したときの挙動について説明する。図3は、本実施の形態に従うコントローラシステム100において何らかの異常が発生したときの各部の挙動を説明するための模式図である。
上述の実施の形態においては、監視回路120が有している2つのウォッチドッグタイマ(WDT1,WDT3)126,128の値を、マイクロプロセッサ140が定期的にリセットする構成について例示したが、複数のウォッチドッグタイマを異なるマイクロプロセッサがそれぞれリセットするような構成を採用してもよい。
上述の説明においては、マイクロプロセッサへ電力を供給する電源部での異常を監視する応用例について説明したが、電源部が他のデバイスへ電力を供給する場合においても、その異常を監視することができる。但し、マイクロプロセッサへ電力を供給する電源部とは異なり、電源部の異常がそのままシステムの停止につながるとは限らないので、その電力の供給先の用途や重要度などに応じて、異常を検知したときの処理の内容を適宜設定してもよい。
本実施の形態に従うコントローラシステム100においては、多重化された監視機構として、互いに異なる数のウォッチドッグタイマを有する2種類の監視回路が用いられる。これらの監視回路の各々が電源部の電力供給の健全性を監視するとともに、電源部の異常時にマイクロプロセッサの動作を停止する。このような構造が互いに異なる複数の監視回路を用いて監視機構を多重化することで、共通要因故障が生じる可能性を低減できる。
Claims (5)
- 電源部と、
前記電源部からの電力を受けて動作する第1および第2の演算処理部と、
前記電源部の電力供給の健全性を監視する第1および第2の監視回路とを備え、
前記第1の監視回路は、前記第1の演算処理部から定期的にリセットされる第1のウォッチドッグタイマを含み、予め定められた期間を超えて前記第1のウォッチドッグタイマがリセットされない場合には、前記第2の演算処理部へ動作の停止を指示し、
前記第2の監視回路は、前記第2の演算処理部から定期的にリセットされる第2のウォッチドッグタイマを含み、予め定められた期間を超えて前記第2のウォッチドッグタイマがリセットされない場合には、前記第1の演算処理部へ動作の停止を指示し、
前記第1の監視回路は、さらに、前記第1の演算処理部および前記第2の演算処理部のいずれか一方から定期的にリセットされる第3のウォッチドッグタイマを含み、予め定められた期間を超えて前記第3のウォッチドッグタイマがリセットされない場合には、他方の演算処理部へ動作の停止を指示する、システム。 - 前記第1の監視回路は、前記第1および第2の演算処理部へ電力を供給する前記電源部の健全性を監視する第1の電源監視部を含み、前記第1の電源監視部が前記電源部に何らかの異常が発生していることを検知すると、前記第1および第2の演算処理部へ動作の停止を指示し、
前記第2の監視回路は、前記第1および第2の演算処理部へ電力を供給する前記電源部の健全性を監視する第2の電源監視部を含み、前記第2の電源監視部が前記電源部に何らかの異常が発生していることを検知すると、前記第1および第2の演算処理部へ動作の停止を指示する、請求項1に記載のシステム。 - 前記第1の電源監視部と前記第2の電源監視部とは、互いに異なるプロセスによって製造された半導体デバイスで構成される、請求項1または2に記載のシステム。
- 前記第1および第2の演算処理部には、ウォッチドッグタイマが実装されていない、請求項1〜3のいずれか1項に記載のシステム。
- 電源部からの電力を受けて動作する第1および第2の演算処理部を含むシステムにおいて、前記電源部の電力供給の健全性および前記第1または第2の演算処理部の健全性を監視する半導体装置であって、
前記第1の演算処理部から定期的にリセットされる第1のウォッチドッグタイマと、
前記第2の演算処理部から定期的にリセットされる第2のウォッチドッグタイマと、
前記電源部の健全性を監視する電源監視部と、
制御部とを備え、前記制御部は、
予め定められた期間を超えて前記第1のウォッチドッグタイマがリセットされない場合には、前記第2の演算処理部へ動作の停止を指示し、
予め定められた期間を超えて前記第2のウォッチドッグタイマがリセットされない場合には、前記第1の演算処理部へ動作の停止を指示し、
前記電源監視部が前記電源部に何らかの異常が発生していることを検知すると、前記第1および第2の演算処理部へ動作の停止を指示する、半導体装置。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016106229A JP6736980B2 (ja) | 2016-05-27 | 2016-05-27 | システムおよび半導体装置 |
EP17168411.1A EP3249532B1 (en) | 2016-05-27 | 2017-04-27 | Power supply controller system and semiconductor device |
CN201710299312.0A CN107436668B (zh) | 2016-05-27 | 2017-04-28 | 电力供给的控制器系统以及半导体装置 |
US15/499,905 US10120742B2 (en) | 2016-05-27 | 2017-04-28 | Power supply controller system and semiconductor device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016106229A JP6736980B2 (ja) | 2016-05-27 | 2016-05-27 | システムおよび半導体装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2017211917A true JP2017211917A (ja) | 2017-11-30 |
JP6736980B2 JP6736980B2 (ja) | 2020-08-05 |
Family
ID=58744996
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016106229A Active JP6736980B2 (ja) | 2016-05-27 | 2016-05-27 | システムおよび半導体装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US10120742B2 (ja) |
EP (1) | EP3249532B1 (ja) |
JP (1) | JP6736980B2 (ja) |
CN (1) | CN107436668B (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2022230116A1 (ja) * | 2021-04-28 | 2022-11-03 | 日本電信電話株式会社 | 電源供給制御装置、電源供給制御方法、及び電源供給制御プログラム |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2018163498A (ja) * | 2017-03-24 | 2018-10-18 | エイブリック株式会社 | 監視回路 |
WO2020195192A1 (ja) * | 2019-03-26 | 2020-10-01 | 日立オートモティブシステムズ株式会社 | 電子制御装置、電子制御装置の診断方法 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080215913A1 (en) * | 2005-01-25 | 2008-09-04 | Yokogawa Electric Corporation | Information Processing System and Information Processing Method |
JP4893931B2 (ja) | 2006-05-19 | 2012-03-07 | オムロン株式会社 | セーフティ・コントローラ |
TWI353513B (en) * | 2007-11-02 | 2011-12-01 | Htc Corp | Main computer for vehicle and power management met |
CN201163390Y (zh) * | 2008-03-19 | 2008-12-10 | 长沙威胜信息技术有限公司 | 用于电力负荷管理与电能量数据采集终端的复位装置 |
US8448029B2 (en) * | 2009-03-11 | 2013-05-21 | Lsi Corporation | Multiprocessor system having multiple watchdog timers and method of operation |
US8751100B2 (en) * | 2010-08-13 | 2014-06-10 | Deere & Company | Method for performing diagnostics or software maintenance for a vehicle |
US9058419B2 (en) * | 2012-03-14 | 2015-06-16 | GM Global Technology Operations LLC | System and method for verifying the integrity of a safety-critical vehicle control system |
CN105573960B (zh) * | 2015-12-10 | 2018-07-06 | 中国航空工业集团公司西安航空计算技术研究所 | 一种低功耗高性能处理模块及其构建方法 |
-
2016
- 2016-05-27 JP JP2016106229A patent/JP6736980B2/ja active Active
-
2017
- 2017-04-27 EP EP17168411.1A patent/EP3249532B1/en active Active
- 2017-04-28 CN CN201710299312.0A patent/CN107436668B/zh active Active
- 2017-04-28 US US15/499,905 patent/US10120742B2/en active Active
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2022230116A1 (ja) * | 2021-04-28 | 2022-11-03 | 日本電信電話株式会社 | 電源供給制御装置、電源供給制御方法、及び電源供給制御プログラム |
Also Published As
Publication number | Publication date |
---|---|
JP6736980B2 (ja) | 2020-08-05 |
EP3249532B1 (en) | 2018-12-19 |
US20170344418A1 (en) | 2017-11-30 |
CN107436668B (zh) | 2020-05-12 |
EP3249532A1 (en) | 2017-11-29 |
CN107436668A (zh) | 2017-12-05 |
US10120742B2 (en) | 2018-11-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6816345B2 (ja) | 駆動制御装置 | |
JP6971016B2 (ja) | 制御装置、制御方法およびプログラム | |
WO2011114493A1 (ja) | マイコン相互監視システム及びマイコン相互監視方法 | |
US10120742B2 (en) | Power supply controller system and semiconductor device | |
US11846923B2 (en) | Automation system for monitoring a safety-critical process | |
JP2017535125A (ja) | セーフティサブシステムを有するプログラマブルic | |
WO2009155993A1 (en) | A safety system for a machine | |
JP5682323B2 (ja) | 安全制御システム | |
US20110072313A1 (en) | System for providing fault tolerance for at least one micro controller unit | |
JP6222362B2 (ja) | 電力変換装置 | |
KR20190058310A (ko) | 반도체 장치 | |
JP2009104246A (ja) | プログラマブルコントローラおよびその異常時復旧方法 | |
JP2003150279A (ja) | コンピュータ・システムにおける管理システム及びバックアップ管理方法 | |
MX2015001900A (es) | Metodos y aparatos para reducir las fallas de modo comun en los sistemas de control de software relacionados con la seguridad nuclear. | |
US11982984B2 (en) | Automation system for monitoring a safety-critical process | |
JP4102814B2 (ja) | 入出力制御装置,情報制御装置及び情報制御方法 | |
CN111065985A (zh) | 安全控制器 | |
JP7360277B2 (ja) | 航空機の制御システム | |
US11279467B2 (en) | Aircraft control system | |
WO2014188764A1 (ja) | 機能安全制御装置 | |
JP2013085427A (ja) | 保護制御装置、診断方法、および診断プログラム | |
TWM556046U (zh) | 網路切換控制系統 | |
JP5352815B2 (ja) | 制御装置および制御方法 | |
EA034974B1 (ru) | Способ обеспечения функциональной безопасности модуля центрального процессора промышленного контроллера и микропроцессорная система для осуществления данного способа (варианты) | |
JPH03257638A (ja) | マルチプロセッサ制御方式 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190307 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190927 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20191008 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20191101 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200407 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200421 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200616 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200629 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6736980 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |