JP2021190736A - ネットワークシステム及び中継装置 - Google Patents

Abstract

【課題】ネットワークの占有が検出される迄に要する時間を短縮する技術を提供する。【解決手段】車両に搭載されるネットワークシステム１は、複数の車載ネットワーク３０、４０、中継装置１０、及び複数の制御装置１００、２００を備える。中継装置は、中継実行部１１３と、占有判定部と、占有通知部と、を備える。中継実行部は、中継元である第１のネットワークから送信される第１の通信フレームを、中継先である第２のネットワークへ、第２の通信フレームを用いて中継する。占有通知部は、中継先である第２のネットワークが占有されていると判定された場合に、少なくとも中継先である第２のネットワークに、第２のネットワークが占有されていることを示す占有通知を出力する。【選択図】図１

Description

本開示は、ネットワークシステム及び中継装置に関する。

ネットワークシステムでは、複数のネットワークが中継装置によって通信可能に接続される。中継装置は、中継元であるネットワークから送信されたデータを中継データとして、中継データを中継先である他のネットワークへ送信する。下記特許文献１には、車両において、複数のネットワークを接続するために、中継装置を利用する技術が開示されている。

特開２０１５−１３９０９３号公報

例えば、中継元の装置の故障やネットワークに対する悪意のある攻撃等によって、中継先のネットワークへの中継データが多量に発生し、多量の中継データによって中継先のネットワークが占有される状況（以下、ネットワークの占有という）が生じるおそれがある。中継先のネットワークにおいてネットワークの占有が生じている状況では、中継先のネットワークにおいて中継データの遅延や消失等が生じ得る。

中継先のネットワークでは、一般に、これらの中継データの遅延や消失等に基づいて、ネットワークの占有が検出される。しかしながら、これらの中継データの遅延や消失等は、予め定められた一定期間に中継データが受信されないこと等に基づいて検出されることが一般的であるため、検出される迄に時間を要する。つまり、中継先のネットワークのノードでは、ネットワークの占有が検出される迄に時間を要する。

本開示の１つの局面は、ネットワークの占有が検出される迄に要する時間を短縮する技術を提供することにある。

本開示の１つの局面は、車両に搭載されるネットワークシステム（１）である。ネットワークシステムは、複数の車載ネットワーク（３０、４０）、中継装置（１０）、及び複数の制御装置（１００、２００）を備える。中継装置は、複数の車載ネットワークを通信可能に接続する。複数の制御装置は、複数の車載ネットワークそれぞれに接続され中継装置を介して通信を行う。

複数の車載ネットワークは、少なくとも１つの第１のネットワーク（３０）と、少なくとも１つの第２のネットワーク（４０）と、を備える。第２のネットワークは、第１のネットワークとは異なるネットワークである。

複数の制御装置は、少なくとも１つの第１の制御装置（１００）と、少なくとも１つの第２の制御装置（２００）と、を備える。第１の制御装置は、第１のネットワークが備える第１信号線（５０）に接続される。第１の制御装置は、第１の通信フレームを用いて通信を行うように構成される。第２の制御装置は、第２のネットワークが備える第２信号線（６０）に接続される。第２の制御装置は、第２の通信フレームを用いて通信を行うように構成される。

中継装置は、中継実行部（１１３）と、占有判定部（Ｓ２０）と、占有通知部（Ｓ５０）と、を備える。中継実行部は、中継元である第１のネットワークから送信される第１の通信フレームを、中継先である第２のネットワークへ、第２の通信フレームを用いて中継するように構成される。占有判定部は、中継先である第２のネットワークが占有されているか否かを判定するように構成される。

占有通知部は、中継先である第２のネットワークが占有されていると判定された場合に、少なくとも中継先である第２のネットワークに、第２のネットワークが占有されていることを示す占有通知を出力するように構成される。

また、本開示のもう１つの局面は、上述のネットワークシステムが備える上述の中継装置である。
中継先である第２のネットワークのノードである第２の制御装置は、占有通知によって、第２のネットワークの占有を検出することができる。これにより、占有通知が出力されない場合よりも、中継先である第２のネットワークの占有が検出される迄に要する時間を短縮することができる。

第１実施形態のネットワークシステムの構成を示すブロック図である。 中継装置の機能を示すブロック図である。 中継装置が実行する処理を示すフローチャートである。 第２のＥＣＵが実行する処理を示すフローチャートである。 第２実施形態の中継装置が実行する処理を示すフローチャートである。 第２実施形態の第２のＥＣＵが実行する処理を示すフローチャートである。 第４実施形態の中継装置が実行する処理を示すフローチャートである。 第５実施形態の第１のＥＣＵが実行する処理を示すフローチャートである。

以下、図面を参照しながら、本開示の例示的な実施形態を説明する。
［１．第１実施形態］
［１−１．構成］
まず、本開示を適用したネットワークシステム１の構成について、図１を参照して説明する。ネットワークシステム１は、車両に搭載されるシステムである。ネットワークシステム１は、高速ネットワーク３０と、高速ネットワーク３０とは異なるネットワークであって高速ネットワーク３０とは通信速度が異なる低速ネットワーク４１−４２と、を備える。低速ネットワーク４１−４２は、高速ネットワーク３０よりも、通信速度が低い。

高速ネットワーク３０と、低速ネットワーク４１−４２とが、本開示における複数の車載ネットワークに相当する。なお、ネットワークシステム１は、便宜上、図１に示すように、１つの高速ネットワーク３０と２つの低速ネットワーク４１−４２とを備えるが、本開示はこれに限定されるものではない。ネットワークシステム１は、少なくとも１つの高速ネットワークと少なくとも１つの低速ネットワークと、を備えていればよい。

高速ネットワーク３０は、スイッチ９０と、Ｅｔｈｅｒｎｅｔ信号線５１−５４と、複数の第１のＥＣＵ（すなわち、第１のＥＣＵ１０１−１０３）と、を備えたネットワークである。Ｅｔｈｅｒｎｅｔは登録商標である。高速ネットワーク３０では、例えば、制御メッセージや更新制御プログラム等の通信が行われる。

制御メッセージは、車両を制御するためのメッセージで、所定のＥＣＵへの指令や、所定のＥＣＵが実行する制御に必要とされる予め定められたデータ等である。更新制御プログラムは無線通信装置を備える第１のＥＣＵ（例えば、図１における第１のＥＣＵ１０１）と図示しないセンタとのＯＴＡによって受信される、所定のＥＣＵが実行する制御に必要とされる新たな制御プログラムである。所定のＥＣＵは、後述する第２のＥＣＵ（例えば、図１における第２のＥＣＵ２０１−２０４、２１１−２１４のうちの少なくとも１つ）であり得る。

Ｅｔｈｅｒｎｅｔ信号線５１−５４は、Ｅｔｈｅｒｎｅｔプロトコルに従ったＥｔｈｅｒｎｅｔフレームを送信するための信号線である。そのうちのＥｔｈｅｒｎｅｔ信号線５１−５３は、それぞれ、第１のＥＣＵ１０１−１０３のそれぞれとスイッチ９０とを１対１で接続する信号線である。残りのＥｔｈｅｒｎｅｔ信号線５４は、スイッチ９０と中継装置１０とを１対１で接続する信号線である。

以下では、Ｅｔｈｅｒｎｅｔ信号線５１−５４をまとめてＥｔｈｅｒｎｅｔ信号線５０と称する。Ｅｔｈｅｒｎｅｔ信号線５０が、本開示の第１信号線に相当する。なお、スイッチ９０は、Ｅｔｈｅｒｎｅｔ信号線５０を介して入力されるＥｔｈｅｒｎｅｔフレームの宛先に応じて、Ｅｔｈｅｒｎｅｔフレームを適切なＥｔｈｅｒｎｅｔ信号線５０へ出力する。

低速ネットワーク４１−４２は、ＣＡＮ信号線６１−６２と、複数の第２のＥＣＵ（すなわち、第２のＥＣＵ２０１−２０４と、第２のＥＣＵ２１１−２１４）とを備えたネットワークである。ＣＡＮは登録商標である。低速ネットワーク４１−４２では、制御メッセージや更新プログラムの通信が行われる。複数の第２のＥＣＵ２０１−２０４、２１１−２１４は、車両における搭載位置や機能などに応じて分類されて、それぞれ、低速ネットワーク４１、４２を構成している。

ＣＡＮ信号線６１−６２は、ＣＡＮプロトコルに従ったＣＡＮフレームを送信するための信号線である。ＣＡＮ信号線６１は、中継装置１０と複数の第２のＥＣＵ２０１−第２のＥＣＵ２０４のそれぞれとを接続する信号線である。ＣＡＮ信号線６２は、中継装置１０と第２のＥＣＵ２１１−第２のＥＣＵ２１４のそれぞれとを接続する信号線である。つまり、ＣＡＮ信号線６１−６２は、バス型ネットワークを構成している。

以下では、ＣＡＮ信号線６１−２をまとめてＣＡＮ信号線６０と称する。ＣＡＮ信号線６０が、本開示の第２信号線に相当する。なお、ＣＡＮ信号線６０は、ＣＡＮプロトコル以外のプロトコルに従ってフレームを送信するための信号線であってもよい。

以下では、第１のＥＣＵ１０１−１０３をまとめて第１のＥＣＵ１００と称する。また、第２のＥＣＵ２０１−２０４、２１１−２１４をまとめて第２のＥＣＵ２００と称する。第１のＥＣＵ１００、第２のＥＣＵ２００が、本開示における、複数の車載ネットワークそれぞれに接続され中継装置１０を介して通信を行う複数の制御装置、に相当する。

第１のＥＣＵ１００は、ＣＰＵ１５１、ＲＯＭ、ＲＡＭ、及びフラッシュメモリ等の半導体メモリ（以下、メモリ）１５２、Ｉ／Ｏ等を含むマイクロコンピュータを備える。第１のＥＣＵ１００は、ＣＰＵ１５１がメモリ１５２に格納されたプログラムを実行することにより、予め定められた各機能を実現する。

各機能には、Ｅｔｈｅｒｎｅｔ通信を行う機能や、Ｅｔｈｅｒｎｅｔフレームを用いて特定データをＥｔｈｅｒｎｅｔ信号線５０に送信する機能等、といった種々の機能が含まれる。特定データとは、第２のＥＣＵ２００が実行する制御に必要とされる、予め定められた情報（すなわち、データ）であり得る。具体的には、特定データには、上述の制御メッセージや更新制御プログラム等といった、種々の情報が含まれ得る。

第２のＥＣＵ２００は、ＣＰＵ２５１、ＲＯＭ、ＲＡＭ、及びフラッシュメモリ等の半導体メモリ（以下、メモリ）２５２、Ｉ／Ｏ等を含むマイクロコンピュータを備える。第２のＥＣＵ２００としては、予め割り当てられた種々の制御（すなわち、機能）を行う電子制御装置が挙げられる。

具体的には、エンジン制御を行うエンジンＥＣＵ、ブレーキ制御を行うブレーキＥＣＵ、ステアリング制御を行うステアリングＥＣＵ、ライトのオンオフを制御するＥＣＵ、音声の出力を制御するＥＣＵ、ディスプレイの表示を制御するＥＣＵ等、が挙げられる。なお、第２のＥＣＵ２００は、これらに限定されるものではない。

第２のＥＣＵ２００は、ＣＰＵ２５１がメモリ２５２に格納されたプログラムを実行することにより、予め定められた各機能を実現する。各機能には、ＣＡＮ通信を行う機能や、ＣＡＮフレームを用いて上述の特定データをＣＡＮ信号線６０から受信する機能や、特定データに基づいて第２のＥＣＵ２００に予め割り当てられた種々の制御を実行する機能等、といった種々の機能が含まれる。

例えば、第２のＥＣＵ２００は、制御メッセージを受信し、制御メッセージに従った制御を実行する機能を備え得る。また例えば、第２のＥＣＵ２００は、更新制御プログラムを受信し、メモリ２５２に記憶されるプログラムの更新制御プログラムへの書き換え（すなわち、リプログ）を行う機能を備え得る。但し、各機能は、これらに限定されるものではない。

また、第２のＥＣＵ２００は、後述する図４に示す処理を実行する。
中継装置１０は、高速ネットワーク３０及び低速ネットワーク４０といった複数の車載ネットワークを相互に通信可能に接続する装置、である。中継装置１０は、ＣＰＵ１１、ＲＯＭ、ＲＡＭ、及びフラッシュメモリ等の半導体メモリ（以下、メモリ）１２、Ｉ／Ｏ等を含むマイクロコンピュータを備える。中継装置１０は、通信プロトコルが互いに異なる高速ネットワーク３０と低速ネットワーク４０、４１との間におけるデータ通信を中継するための処理を行う。つまり、中継装置１０は、中継元である少なくとも１つのネットワーク（以下、第１のネットワークという）から、中継先である少なくとも１つのネットワークであって中継元とは異なるネットワーク（以下、第２のネットワークという）へ、データを中継するための装置である。

例えば、高速ネットワーク３０が第１のネットワークに対応し、低速ネットワーク４０、４１が第２のネットワークに対応する。また例えば、低速ネットワーク４０、４１が第１のネットワークに対応し、高速ネットワーク３０が第２のネットワークに対応する。以下の本実施形態では、高速ネットワーク３０が第１のネットワークに対応し、低速ネットワーク４０、４１が第２のネットワークに対応する例を説明する。

中継装置１０には、高速ネットワーク３０と、低速ネットワーク４０−４１とが接続されている。中継装置１０は、図２に示すように、Ｅｔｈｅｒｎｅｔ通信制御部１１１と、ＣＡＮ通信制御部１１２と、中継実行部１１３と、中継制御部１１４と、を備える。中継装置１０の各機能は、ハードウェア及びソフトウェアの少なくとも一方により実現される。

Ｅｔｈｅｒｎｅｔ通信制御部１１１は、Ｅｔｈｅｒｎｅｔ信号線５０を介したＥｔｈｅｒｎｅｔフレームの送信及び受信を行う。以下では、Ｅｔｈｅｒｎｅｔ信号線５０を介した通信を、Ｅｔｈｅｒｎｅｔ通信と称する。ＣＡＮ通信制御部１１２は、ＣＡＮ信号線６０を介したＣＡＮフレームの送信及び受信を行う。以下では、ＣＡＮ信号線６０を介した通信を、ＣＡＮ通信と称する。

中継実行部１１３は、中継元である少なくとも１つのネットワークで受信したデータを、中継先である少なくとも１つのネットワークであって中継元とは異なるネットワークへ送信できる形式に変換する。例えば、中継実行部１１３は、Ｅｔｈｅｒｎｅｔ通信で受信したデータをＣＡＮ通信で送信できる形式に変換する処理と、ＣＡＮ通信で受信したデータをＥｔｈｅｒｎｅｔ通信で送信できる形式に変換する処理と、を行う。

中継制御部１１４は、後述する図３に示す処理を実行する。
［多量の中継データの発生について］
ネットワークシステム１では、中継装置１０において、中継元から中継先に中継される中継データが多量に発生する状況が生じ得る。

（１）例えば、中継元である高速ネットワーク３０（すなわち、高速ネットワーク３０に含まれる第１のＥＣＵ１００）から中継先である低速ネットワーク４０（すなわち、低速ネットワーク４０に含まれる第２のＥＣＵ２００）への中継データが多量に発生する状況が生じ得る。このような中継データが多量に発生する状況は、例えば、高速ネットワーク３０における通信ノードとしての第１のＥＣＵ１００の故障、悪意を持った外部装置による不正な攻撃、等によって生じ得る。

仮に、高速ネットワーク３０から低速ネットワーク４０への中継データが多量に発生すると、中継先となる低速ネットワーク４０（すなわち、中継先となるＣＡＮ信号線６０）において、ネットワークの占有が生じ得る。ネットワークの占有が生じると、通信途絶が生じ得る。ここでいう通信途絶とは、中継データを受信するまでに多くの時間を要すること（すなわち、中継データの遅延）、中継データを受信できないこと（すなわち、中継データの消失）、をいう。

中継データには上述の特定データが含まれる。つまり、中継先である低速ネットワーク４０においてネットワークの占有が生じると、第２のＥＣＵ２００において、該第２のＥＣＵ２００が実行する制御に必要とされる特定データの受信が困難となるおそれがある。

（２）例えば、中継装置１０は、中継先へ送信する前の中継データを予め定められたバッファ（例えば、メモリ１２）に蓄積するように構成され得る。ネットワークの占有が生じると、多量の中継データが該バッファの蓄積量を超え、その後に生じた中継データが消失するおそれがある。

上述の（１）−（２）のため、第２のＥＣＵ２００では、ネットワークの占有を速やかに検出できることが望ましい。
（３）例えば、第２のＥＣＵ２００を、通信途絶を検出することによってネットワークが占有されている状況を検出するように構成することが可能である。しかしながら、この場合、通信途絶が検出される迄に時間を要するので、ネットワークの占有が検出されるまでに時間を要する。

（４）例えば、第２のＥＣＵ２００を、通信途絶が検出されるとフェール処理に移行するように構成することが可能である。しかしながら、この場合、通信途絶が検出される迄に時間を要するので、フェール処理に移行するまでに時間を要する。

そこで、本実施形態の中継装置１０は、図３に示す処理を実行する。また、第２のＥＣＵ２００は、図４に示す処理を実行する。以下、説明する。
［１−２．処理］
［中継装置１０が実行する処理］
次に、中継装置１０にて中継制御部１１４が実行する処理について、図３のフローチャートを用いて説明する。本実施形態では、中継装置１０が、中継元である高速ネットワーク３０から中継先である低速ネットワーク４０への中継データを中継する例を説明する。上述のように、中継データは特定データを含む。中継制御部１１４は、中継装置１０への電源が供給されることをきっかけとして、処理を開始する。該処理は、中継装置１０への電源の供給が停止する迄、繰り返し実行される。

ステップ（以下、Ｓと記載する）１０では、中継制御部１１４は、中継実行部１１３に、中継データの中継を開始させる。例えば、中継実行部１１３は開始指示に従って中継を実行するように構成され得る。中継制御部１１４は本ステップにおいて中継実行部１１３に開始指示を出力するように構成され得る。

具体的には、中継実行部１１３は、高速ネットワーク３０（すなわち、具体的には信号線５４）からＥｔｈｅｒｎｅｔフレームを受信すると、ＥｔｈｅｒｎｅｔフレームをＣＡＮフレームに変換する。そして、中継実行部１１３は、中継先である低速ネットワーク４０への該ＣＡＮフレームの送信し、中継を実行する。

Ｓ２０では、中継制御部１１４は、中継先である低速ネットワーク４０が占有されているか否かを判定する。中継制御部１１４は、中継先である低速ネットワーク４０が占有されていると判定する場合に処理をＳ３０へ移行させる。中継制御部１１４は、中継先である低速ネットワーク４０が占有されていないと判定する場合、中継先である低速ネットワーク４０が占有されていると判定される迄待機する。占有とは、ネットワークに多量のデータが送信されている状況をいい、結果として、該ネットワークにおける通信速度が予め定められた閾値速度未満となる状況をいう。

例えば、中継制御部１１４は、中継先である低速ネットワーク４０毎に中継データを蓄積するバッファを備え、中継データの蓄積量が該バッファにおける最大蓄積量の所定割合以上となった場合に、ネットワークの占有が生じていると判定するように構成されてもよい。最大蓄積量の所定割合は、例えば１未満の数値であり、予めメモリ１２に記憶される。所定割合は１未満の数値であって１に近い数値であってもよい。なお、中継データは、中継データそのものがバッファに蓄積されてもよいし、送信前のＣＡＮフレームの形式でバッファに蓄積されてもよい。

また例えば、中継制御部１１４は、ネットワークにおける通信速度を繰り返し検出し、検出された通信速度が速度閾値未満である場合に、ネットワークの占有が生じていると判定するように構成されてもよい。速度閾値は、低速ネットワーク４０にて予め定められた機能が正常に実行される通信速度の最低値であり得る。速度閾値は、予めメモリ１２に記憶されている。

なお、中継制御部１１４は、これらに限定されず、種々の方法によって低速ネットワーク４０が占有されているか否かを判定するように構成され得る。
Ｓ３０では、中継制御部１１４は、占有されていると判定された低速ネットワーク４０において、中継される中継データ（すなわち、特定データ）のうち、中継される頻度が高いデータである高出現データを特定する。

例えば、中継制御部１１４は、低速ネットワーク４０毎に、特定データを含む、中継済みのＣＡＮフレームのＩＤをメモリ１２に記憶し、メモリ１２に記憶されたＩＤのうち所定時間内に予め定められた中継閾値よりも多い回数記憶されたＩＤを特定する。中継閾値は予め定められた数値であり、予めメモリ１２に記憶されている。そして、中継制御部１１４は、中継閾値よりも多い回数記憶されたＩＤのＣＡＮフレームに含まれる特定データを高出現データとして特定する。

高出現データは、占有されていると判定されたそれぞれの低速ネットワーク４０について、特定され得る。
なお、特定される高出現データの数は、予め定められていてもよい。高出現データの数は、単数であっても複数であってもよい。中継制御部１１４は、高出現データを単数とする場合、メモリ１２に所定時間内に中継閾値よりも多い回数記憶されたＩＤであって最も多い回数記憶されたＩＤを特定し、該ＩＤのＣＡＮフレームに含まれる特定データを高出現データとして特定してもよい。

また、中継制御部１１４は、高出現データを複数とする場合、メモリ１２に所定時間内に中継閾値よりも多い回数記憶されたＩＤであって最も多い回数記憶されたＩＤから回数が多い順に予め定められた数のＩＤを特定してもよい。そして、中継制御部１１４は、特定された複数のＩＤのＣＡＮフレームに含まれる特定データを高出現データとして特定してもよい。

また例えば、中継制御部１１４は、中継先である低速ネットワーク４０毎に、中継対象としての、特定データを含むＥｔｈｅｒｎｅｔフレームのＩＤを、上述のＣＡＮフレームのＩＤに代えてメモリ１２に記憶するように構成されてもよい。そして、中継制御部１１４は、同様に、中継閾値よりも多い回数記憶されたＩＤのＥｔｈｅｒｎｅｔフレームに含まれる特定データを高出現データとして特定してもよい。中継制御部１１４は、これらに限定されず、種々の方法によって高出現データを特定するように構成され得る。

続くＳ４０では、中継制御部１１４は、Ｓ２０にて占有されていると判定された低速ネットワーク４０へのＣＡＮフレームの中継を、該低速ネットワーク４０が占有されていないと判定される場合よりも低い頻度で、中継実行部１１３に実行させる。

本実施形態では、中継制御部１１４は、中継実行部１１３に、Ｓ２０にて占有されていると判定された低速ネットワーク４０へのＣＡＮフレームの中継において高出現データの中継頻度を低減するように構成される。具体的には、中継実行部１１３は、低減指示に従って、占有されていると判定された低速ネットワーク４０へのＣＡＮフレームの中継において高出現データの中継頻度を低減するように構成される。つまり、中継実行部１１３は、高出現データを間引いて中継するように構成される。そして、中継制御部１１４は、本ステップにて低減指示を中継実行部１１３に出力する。

続くＳ５０では、中継制御部１１４は、Ｓ２０にて占有されていると判定された低速ネットワーク４０に、占有通知を出力する。占有通知は、低速ネットワーク４０が占有されていることを示す通知である。例えば、中継制御部１１４は、ＣＡＮ信号線６０のように低速ネットワーク４０が共通の信号線を用いる本実施形態では、占有通知を含む通信フレームであるＣＡＮフレームを優先順位を高くして出力する。

例えば、占有通知を含むＣＡＮフレームの優先順位を最も高い優先順位で出力してもよい。これにより、Ｓ２０にて占有されていると判定された低速ネットワーク４０に接続される第２のＥＣＵ２００において、占有通知が速やかに受信される。

占有通知には、Ｓ２０にて占有されていると判定された低速ネットワーク４０を識別する情報が少なくとも含まれる。低速ネットワーク４０を識別する情報は、例えば、予め定められた、低速ネットワーク４０の識別番号等であってもよいが、これに限定されるものではない。

本実施形態では更に、占有通知には、占有されていると判定された低速ネットワーク４０にて中継頻度が低減される高出現データを識別する情報が含まれる。高出現データを識別する情報は、例えば、高出現データを含むＣＡＮフレームのＩＤであってもよいが、これに限定されるものではない。

続くＳ６０では、中継制御部１１４は、Ｓ２０にて占有されていると判定された、中継先の低速ネットワーク４０に接続される第２のＥＣＵ２００から、個別要求を受信したか否かを判定する。中継制御部１１４は、個別要求を受信したと判定した場合に処理をＳ７０へ移行させ、個別要求を受信していないと判定した場合に処理をＳ８０へ移行させる。

個別要求とは、後述するように、Ｓ５０にて送信する占有通知を受信した第２のＥＣＵ２００から送信される要求であって、占有通知にて中継頻度が低減されることが通知された高出現データの中継頻度を低減される前よりも高くすることを要求するものである。

Ｓ２０にて占有されていると判定された低速ネットワーク４０に接続される第２のＥＣＵ２００では、該第２のＥＣＵ２００に割り当てられた機能（すなわち、制御）を実現するために、中継頻度が低減される高出現データが必要とされる場合があり得る。個別要求は、このような場合に第２のＥＣＵ２００から出力される。

続くＳ７０では、中継制御部１１４は、個別要求にて要求される内容を実行する。例えば、個別要求が、占有通知にて中継頻度が低減されることが通知された高出現データについて、中継頻度を低減される前よりも高くすることを要求するものであれば、中継制御部１１４は、中継実行部１１３に該高出現データの中継頻度を高くなるように中継させる。中継実行部１１３は、中継制御部１１４からの指示に従って中継を実行する。

このようにして個別要求に基づく中継が実行されると、個別要求を送信した第２のＥＣＵ２００は、高出現データに基づく予め割り当てられた制御を実行することができる。
なお、このとき、中継装置１０は、Ｓ３０にて特定された高出現データが複数である場合、複数の高出現データのうち個別要求にて要求された高出現データ以外の残りの高出現データについて、その中継頻度を更に低減するように構成されてもよい。これにより、個別要求にて要求された高出現データの中継頻度を高くしたとしても、Ｓ２０にて占有されていると判定された低速ネットワーク４０に中継されるＣＡＮフレームが低減される。結果として、速やかに低速ネットワーク４０の占有を解消することができる。

Ｓ８０では、中継制御部１１４は、Ｓ２０にて占有されていると判定された低速ネットワーク４０において、占有が解消されたか否かを判定する。中継制御部１１４は、占有が解消されたと判定する場合に、処理をＳ９０へ移行させる。中継制御部１１４は、占有が解消されていないと判定する場合に、処理をＳ６０へ移行させ、Ｓ６０−Ｓ８０の処理を繰り返し実行する。

占有が解消された、とは、ネットワークに多量のデータが送信されていない状況をいう。
例えば、中継制御部１１４は、上述の、中継先である低速ネットワーク４０毎に中継データを蓄積するバッファにおいて、中継データの蓄積量が該バッファにおける最大蓄積量の所定割合未満となった場合に、占有が解消されたと判定するように構成されてもよい。また例えば、中継制御部１１４は、ネットワークにおける通信速度が速度閾値以上であることが検出される場合に、占有が解消されたと判定するように構成されてもよい。

続くＳ９０では、中継制御部１１４は、中継実行部１１３に、高出現データの中継頻度を低減する前の頻度に戻した状態で、高出現データの中継を行わせる。つまり、中継制御部１１４は、中継実行部１１３に、高出現データの通常中継を再開させる。

続くＳ１００では、中継制御部１１４は、少なくとも、Ｓ５０にて占有通知が出力された低速ネットワーク４０に対して、正常復帰通知を出力する。正常復帰通知とは、占有が解消されたことを表す通知である。続いて、中継制御部１１４は、処理をＳ２０へ移行させ、Ｓ２０以降の処理を繰り返し実行する。なお、中継装置１０は、電源の供給が停止されると、本処理を終了する。

［第２のＥＣＵ２００が実行する処理］
次に、第２のＥＣＵ２００にてＣＰＵ２５１が実行する処理について、図４のフローチャートを用いて説明する。ＣＰＵ２５１は、第２のＥＣＵ２００への電源が供給されることをきっかけとして、処理を開始する。該処理は、第２のＥＣＵ２００への電源の供給が停止する迄、繰り返し実行される。

Ｓ２００では、ＣＰＵ２５１は、ＣＡＮ通信を開始する。
Ｓ２１０では、ＣＰＵ２５１は、中継装置１０から、上述の占有通知を受信したか否かを判定する。ＣＰＵ２５１は、占有通知を受信したと判定される場合に処理をＳ２２０へ移行させる。ＣＰＵ２５１は、占有通知を受信していないと判定される場合に、占有通知を受信する迄待機する。

占有通知を受信したと判定される場合に移行するＳ２２０では、ＣＰＵ２５１は、占有通知を受けたことを表す情報をメモリ２５２に記憶する。占有通知を受けたことを表す情報には、占有通知を受けたこと、占有通知を受けた時点を表す情報（例えば、日時等）等といった情報が含まれる。

続くＳ２３０では、ＣＰＵ２５１は、予め定められたフェール処理を実行する。フェール処理は、車両の安全を維持するための処理である。フェール処理は、予め定められた第２のＥＣＵ２００毎にそれぞれ予め定められている。

フェール処理は、当該ＣＰＵ２５１を備える当該第２のＥＣＵ２００単独によって実行される処理であってもよい。また、フェール処理は、当該第２のＥＣＵ２００と、当該第２のＥＣＵ２００と同じ通信プロトコルのＣＡＮ信号線６０に接続される他の第２のＥＣＵ２００と、といった複数の第２のＥＣＵ２００によって連携して実行される処理であってもよい。

なお、占有通知を受信したと判定される場合に、当該第２のＥＣＵ２００は、同じＣＡＮ信号線６０（例えば、ＣＡＮ信号線６１）に接続される他の第２のＥＣＵ２００と、連携してフェール処理を実行してもよい。また、当該第２のＥＣＵ２００は、中継装置１０を介した複数のＣＡＮ信号線６０（例えば、ＣＡＮ信号線６１、６２）に接続される他の第２のＥＣＵ２００と、連携したフェール処理を実行するように構成されてもよい。

具体的には、ＣＰＵ２５１は、本ステップでは、占有通知を受信したと判定された場合に、同じ低速ネットワーク４０に接続される他の第２のＥＣＵ２００に対して、連携指示を出力する。連携指示は、他の第２のＥＣＵ２００に当該第２のＥＣＵ２００と共に連携してフェール処理を実行させるための指示である。

他の第２のＥＣＵ２００は、連携指示に従って、予め定められたフェール処理を実行する。これにより、他の第２のＥＣＵ２００と連携指示の送信元である第２のＥＣＵ２００とが共に連携して、フェール処理が実行される。

中継制御部１１４は、ＣＡＮ信号線６０のように低速ネットワーク４０が共通の信号線を用いる本実施形態では、連携指示を含む通信フレームであるＣＡＮフレームを、優先順位を高くして出力する。例えば、連携指示を含むＣＡＮフレームの優先順位を最も高い優先順位で出力してもよい。

これにより、占有されていると判定された低速ネットワーク４０に接続される第２のＥＣＵ２００において、速やかに連携指示が受信され、当該第２のＥＣＵ２００を含む複数の第２のＥＣＵ２００によって連携したフェール処理が速やかに実行される。

例えば、当該第２のＥＣＵ２００がブレーキＥＣＵである場合、ＣＰＵ２５１は車両を停止または減速させるようにブレーキを作動させる処理をフェール処理として実行してもよい。そして、当該第２のＥＣＵ２００と連携してフェール処理を実行する他の第２のＥＣＵ２００は各種ディスプレイの表示を制御するＥＣＵであってもよい。連携する他の第２のＥＣＵ２００は、連携指示に従って、例えばブレーキを作動させてことを表すメッセージ等をディスプレイに表示すといった、連携したフェール処理を実行するように構成されてもよい。

なお、当該第２のＥＣＵ２００及び連携する他の第２のＥＣＵ２００が備える機能と、これら複数の第２のＥＣＵ２００によって実行される連携したフェール処理の内容とは、これに限定されるものではなく、種々の機能及び内容であり得る。

続くＳ２４０では、ＣＰＵ２５１は、Ｓ２２０にて受信する占有通知に基づいて、中継頻度が低減された高出現データを特定し、中継頻度が低減された高出現データが当該第２のＥＣＵ２００に割り当てられた機能を実現するために必要であるか否かを判定する。

なお、ここでいう割り当てられた機能には、フェール処理を実行する機能も含まれる。
ＣＰＵ２５１は、中継頻度が低減された高出現データが必要であると判定する場合に処理をＳ２５０に移行させる。ＣＰＵ２５１は、中継頻度が低減された高出現データが必要でないと判定する場合に処理をＳ２６０に移行させる。

中継装置１０によって低速ネットワーク４０へ中継される中継データ（すなわち、特定データ）のうち、当該第２のＥＣＵ２００に割り当てられた機能を実現するために必要な中継データを識別する情報は、予めメモリ２５２に記憶される。該情報は、例えば、必要な中継データを含むＣＡＮフレームのＩＤであってもよい。例えば、当該第２のＥＣＵ２００がブレーキＥＣＵである場合、車速を示す中継データを含むＣＡＮフレームのＩＤが、必要な中継データを識別する情報として用いられてもよい。なお、本開示はこれに限定されるものではない。

続くＳ２５０では、ＣＰＵ２５１は、個別要求を中継装置１０へ出力する。個別要求は、中継装置１０によって中継頻度が低減された高出現データであってＳ２４０にて当該第２のＥＣＵ２００にて必要であると判定された高出現データ、の中継頻度を高くする要求である。

Ｓ２６０では、ＣＰＵ２５１は、中継装置１０から、正常復帰通知を受信したか否かを判定する。ＣＰＵ２５１は、正常復帰通知を受信した場合に処理をＳ２７０へ移行させる。ＣＰＵ２５１は、正常復帰通知を受信していない場合に処理をＳ２４０へ移行させ、正常復帰通知を受信する迄Ｓ２４０−Ｓ２６０の処理を繰り返し実行する。

正常復帰通知を受信して移行するＳ２７０では、ＣＰＵ２５１は、正常復帰通知を受信したこと（すなわち、低速ネットワーク４０の占有が解除されたこと）を表す情報をメモリ２５２に記憶する。正常復帰通知を受信したことを表す情報には、例えば、正常復帰通知を受信したこと、正常復帰通知を受信した時点を表す情報等が含まれ得る。

続くＳ２８０では、ＣＰＵ２５１は、フェール処理を終了する。本実施形態では、ＣＰＵ２５１は、当該第２のＥＣＵ２００にて実行するフェール処理を終了すると共に、連携してフェール処理を実行する他の第２のＥＣＵ２００に対して、連携したフェール処理の終了を指示する連携終了指示を出力する。連携したフェール処理を実行する他の第２のＥＣＵ２００は、連携終了指示に従って、連携したフェール処理を終了する。これにより、第２のＥＣＵ２００は、占有通知を受信する前の、正常制御に復帰する。

そして、ＣＰＵ２５１は、処理をＳ２１０へ移行させ、Ｓ２１０−Ｓ２８０の処理を繰り返し実行する。本処理は、当該第２のＥＣＵ２００への電源の供給が停止する迄、繰り返し実行される。

［１−３．効果］
以上詳述した第１実施形態によれば、以下の効果を奏する。
（１ａ）中継装置１０は、中継元である高速ネットワーク３０から送信されるＥｔｈｅｒｎｅｔフレームを受信し、ＥｔｈｅｒｎｅｔフレームをＣＡＮフレームに変換し、中継先である低速ネットワーク４０へのＣＡＮフレームの中継を実行する。

中継装置１０は、Ｓ５０では、中継先である低速ネットワーク４０が占有されていると判定された場合に、少なくとも占有されていると判定された該低速ネットワーク４０に、該低速ネットワーク４０が占有されていることを示す占有通知を出力する。

低速ネットワーク４０におけるノード（すなわち、第２のＥＣＵ２００）は、占有通知によって、自ノード（すなわち、第２のＥＣＵ２００）が接続される低速ネットワーク４０の占有を検出できる。このため、占有通知が出力されない場合よりも、ネットワークの占有が検出される迄に要する時間を短縮することができる。

（１ｂ）ネットワークシステム１では、第１のＥＣＵ１００は、少なくとも第２のＥＣＵ２００が実行する制御に必要とされる特定データをＥｔｈｅｒｎｅｔフレームを用いて高速ネットワーク３０（すなわち、具体的にはＥｔｈｅｒｎｅｔ信号線５０）に送信するように構成される。第２のＥＣＵ２００は、特定データをＣＡＮフレームを用いて低速ネットワーク４０（すなわち、具体的にはＣＡＮ信号線６０）から受信するように構成される。

第２のＥＣＵ２００は、Ｓ２１０にて占有通知を受信したか否かを判定し、Ｓ２３０では、占有通知を受信したと判定された場合にフェール処理を実行するように構成される。
接続される低速ネットワーク４０の占有が生じていると、第２のＥＣＵ２００において特定データの受信が困難となるため、第２のＥＣＵ２００に予め割り当てられた機能が適切に実行されないおそれが生じる。本実施形態では、占有通知の受信をきっかけとしてフェール処理が実行されるので、確実にフェール処理が実行されて車両の安全を維持することができる。また、占有通知の受信をきっかけとしてフェール処理が実行されるので、フェール処理に移行する迄の時間を短縮することができる。

（１ｃ）中継装置１０は、Ｓ４０では、中継先である低速ネットワーク４０が占有されていると判定された場合に、ＣＡＮフレームの中継を、該低速ネットワーク４０が占有されていないと判定される場合よりも低い頻度で、中継制御部１１４に実行させる。これにより、占有されていると判定された低速ネットワーク４０の占有状態が速やかに緩和されるので、占有通知を速やかに送信することができる。また、占有通知が速やかに送信されるので、ネットワークの占有が検出される迄に要する時間をより短縮することができる。

また、占有通知の受信をきっかけとしてフェール処理に移行する迄の時間をより短縮することができる。
（１ｄ）第２のＥＣＵ２００は、Ｓ２３０では、占有通知を受信したと判定された場合に、第２のＥＣＵ２００毎に予め定められたフェール処理を実行する。これにより、占有通知の受信に基づいて、第２のＥＣＵ２００よるフェール処理を、確実に且つ速やかに実行することができる。

（１ｅ）第２のＥＣＵ２００は、Ｓ２３０では、占有通知を受信したと判定された場合に、同じ通信プロトコルの低速ネットワーク４０に接続される他の第２のＥＣＵ２００に対して、他の第２のＥＣＵ２００に予め定められたフェール処理を実行させるための連携指示を出力する。同じ低速ネットワーク４０に接続される他の第２のＥＣＵ２００は、同一のＣＡＮ信号線６０に接続される他の第２のＥＣＵ２００であってもよいし、中継装置１０を介して接続される他の第２のＥＣＵ２００であってもよい。

これにより、複数の第２のＥＣＵ２００によって、連携してフェール処理を実行することができる。連携してフェール処理を実行することができるので、より多様なフェール処理を実現することができ、より車両の安全を維持するこができる。また、占有通知をきっかけとして、複数の第２のＥＣＵ２００において同じタイミングでフェール処理を実行することができる。この結果、より複雑なタイミング制御を必要とするフェール処理を実行するこができる。

（１ｆ）ネットワークシステム１において、高速ネットワーク３０と低速ネットワーク４０とは通信速度が異なるネットワークであり、高速ネットワーク３０は低速ネットワーク４０よりも高速のネットワークである。ネットワークシステム１は、中継装置１０を備えるので、これらの通信速度が異なる複数のネットワーク間で相互に通信を行うことができる。

（１ｇ）中継装置１０は、Ｓ５０では、少なくとも１つの低速ネットワーク４０に占有通知を出力する。高速ネットワーク３０と低速ネットワーク４０とを備える本実施形態では、高速ネットワーク３０よりも低速ネットワーク４０において、ネットワークの占有が生じやすい。ネットワークの占有が生じやすい低速ネットワーク４０に占有通知が出力されるので、ネットワークシステム１において、ネットワークの占有が検出される迄に要する時間を、効果的に短縮することができる。

なお、占有通知は、占有が生じていると判定された低速ネットワーク４０のみに出力されてもよい。また、占有通知は、占有が生じていると判定された低速ネットワーク４０と、中継装置１０を介して接続される他の低速ネットワーク４０と、の両方に接続されてもよい。

なお、上述の実施形態において、第１のＥＣＵ１００が第１の制御装置に相当し、第２のＥＣＵ２００が第２の制御装置に相当する。高速ネットワーク３０が第１のネットワークに相当し、低速ネットワーク４０が第２のネットワークに相当する。Ｅｔｈｅｒｎｅｔ信号線５０が第１の信号線に相当し、ＣＡＮ信号線６０が第２の信号線に相当し、Ｅｔｈｅｒｎｅｔフレームが第１の通信フレームに相当し、ＣＡＮフレームが第２の通信フレームに相当する。

Ｓ２０が占有判定部としての処理に相当し、Ｓ４０が頻度制御部としての処理に相当し、Ｓ５０が占有通知部としての処理に相当する。Ｓ２１０が受信判定部としての処理に相当し、Ｓ２３０がフェール処理部としての処理に相当する。

［２．第２実施形態］
第２実施形態以降の実施形態は、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。なお、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。

［２−１．構成］
上述の第１実施形態では、中継装置１０は、高出現データの中継頻度を低減して占有通知を出力した後、Ｓ６０にて、中継先である低速ネットワーク４０から個別要求を受信した場合に、個別要求を満たす処理を実行するように構成されていた。また、第２のＥＣＵ２００は、占有通知を受信した場合に、必要に応じて個別要求を出力するように構成されていた。

これに対し、本実施形態の中継装置１０は、高出現データの中継頻度を低減して占有通知を出力した後、中継先である低速ネットワーク４０の占有が解消される迄待機し、占有が解消された後に通常の中継を再開し、正常復帰通知を出力するように構成されてもよい。また、本実施形態の第２のＥＣＵ２００は、占有通知を受信した場合に、個別要求を出力せず、正常復帰通知を受信する迄待機するように構成されてもよい。

［２−２．処理］
中継装置１０は、例えば図５に示すように、図３に示す処理からＳ６０−Ｓ７０が削除された処理を実行してもよい。また、第２のＥＣＵ２００は、例えば図６に示すように、図４に示す処理からＳ２４０−Ｓ２５０が削除された処理を実行してもよい。

これによっても、上述の第１実施形態と同様の効果（すなわち、（１ａ）−（１ｇ））を得ることができる。
［３．第３実施形態］
［３−１．構成］
上述の第１実施形態では、中継装置１０は、Ｓ２０にて占有されていると判定された低速ネットワーク４０へのＣＡＮフレームの中継において、高出現データの中継頻度を低減するように構成されていた。

これに対し、本実施形態の中継装置１０では、中継制御部１１４は、Ｓ２０にて占有されていると判定された低速ネットワーク４０へのＣＡＮフレームの中継において、高出現データの中継頻度を０に低減するように構成されてもよい。つまり、中継制御部１１４は、高出現データの中継を停止するように構成されてもよい。

ここで、中継実行部１１３は、停止指示に従って占有されていると判定された低速ネットワーク４０へのＣＡＮフレームの中継において高出現データの中継を停止するように構成されてもよい。

［３−２．処理］
一方、中継制御部１１４は、図示しないが、図３に示すＳ４０に代えて、停止指示を中継実行部１１３に出力する処理を実行するように構成されてもよい。

この場合、続くＳ５０にて出力される占有通知には、Ｓ２０にて占有されていると判定された低速ネットワーク４０を表す情報と、該低速ネットワーク４０にて中継が停止される高出現データを識別する情報と、が含まれ得る。また、Ｓ６０にて受信される個別要求は、Ｓ５０にて送信する占有通知を受信した第２のＥＣＵ２００から送信される要求であって、占有通知にて中継が停止されることが通知された高出現データ、の中継を要求するものであり得る。

［３−３．効果］
このように、中継装置１０は、Ｓ４０では、Ｓ２０によって中継先である低速ネットワーク４０が占有されていると判定された場合に、少なくとも中継先である低速ネットワーク４０へのＣＡＮフレームの中継を停止するように構成されてもよい。

これにより、上述の第１実施形態と同様の効果が得られる。また、本実施形態では更に、占有されていると判定された低速ネットワーク４０の占有状態がより速やかに緩和されるので、占有通知をより速やかに送信することができる。また、占有通知がより速やかに送信されるので、ネットワークの占有が検出される迄に要する時間を更に短縮することができる。また、占有通知の受信をきっかけとしてフェール処理に移行する迄の時間を更に短縮することができる。

なお、上述の第２実施形態においても、本実施形態を適用することができる。
［４．第４実施形態］
［４−１．構成］
上述の第１実施形態では、中継装置１０は、Ｓ２０にて低速ネットワーク４０に占有が生じていると判定された場合に、Ｓ２０にて占有されていると判定された低速ネットワーク４０における高出現データの中継頻度を低減するように構成されていた。

これに対し、本実施形態の中継装置１０は、Ｓ２０にて低速ネットワーク４０に占有が生じていると判定された場合に、低速ネットワーク４０への占有通知の送信のみを実行し、その後は低速ネットワーク４０の占有が解消する迄待機するように構成されてもよい。すなわち、中継装置１０は、Ｓ２０にて占有されていると判定された低速ネットワーク４０における高出現データの中継頻度の低減を実行しないように構成されてもよい。

［４−２．処理］
ここで、中継装置１０は、例えば図７に示すように、図３に示す処理からＳ３０−Ｓ４０、Ｓ６０−Ｓ７０が削除された処理を実行する。一方、第２のＥＣＵ２００は、例えば図６と同様に、図４に示す処理からＳ２４０−Ｓ２５０が削除された処理を実行する。

［４−３．効果］
これによっても、上述の（１ａ）−（１ｂ）と同様の効果を得ることができる。
［５．第５実施形態］
［５−１．構成］
上述の第１実施形態では、中継装置１０は、少なくとも１つの低速ネットワーク４０に占有通知を出力するように構成されていた。

これに対し、本実施形態の中継装置１０は、少なくとも１つの高速ネットワーク３０に占有通知を出力するように構成されてもよい。
［５−２．処理］
ここで、本実施形態の中継装置１０は、例えば図３に示すＳ５０において、低速ネットワーク４０に加えて更に、少なくとも送信元である高速ネットワーク３０に少なくとも高出現データの送信元である第１のＥＣＵ１００を宛先として占有通知を出力する。占有通知には、第１実施形態における占有通知に含まれる内容に加えて更に、高出現データの送信元となる第１のＥＣＵ１００を識別可能な情報である送信元情報、高出現データの種別を表す種別情報が含まれる。送信元情報は、例えば、第１のＥＣＵ１００の識別番号、ＭＡＣアドレス等であり得る。

また、中継装置１０は、図３に示すＳ１００において、低速ネットワーク４０に加えて更に、少なくとも送信元である高速ネットワーク３０に、少なくとも高出現データの送信元である第１のＥＣＵ１００を宛先として正常復帰通知を出力する。占有通知及び正常復帰通知が出力される高速ネットワーク３０には、少なくとも高出現データの送信元である第１のＥＣＵ１００が接続されるＥｔｈｅｒｎｅｔ信号線５０が含まれる。

一方、本実施形態の第１のＥＣＵ１００は、ＣＰＵ１５１が図８に示す処理を実行する。ＣＰＵ１５１は、第１のＥＣＵ１００への電源が供給されることをきっかけとして、処理を開始する。該処理は、第１のＥＣＵ１００への電源の供給が停止する迄、繰り返し実行される。

Ｓ３００では、ＣＰＵ１５１は、Ｅｔｈｅｒｎｅｔ通信を開始する。
Ｓ３１０では、ＣＰＵ１５１は、中継装置１０から占有通知を受信したか否かを判定する。ＣＰＵ１５１は、占有通知を受信したと判定される場合に処理をＳ３２０へ移行させる。ＣＰＵ１５１は、占有通知を受信していないと判定される場合に、占有通知を受信する迄待機する。

占有通知を受信したと判定される場合に移行するＳ３２０では、ＣＰＵ１５１は、占有通知に含まれる送信元情報が当該ＣＰＵ１５１を含む当該第１のＥＣＵ１００を表しているか否かを判定する。ＣＰＵ１５１は、送信元情報が当該第１のＥＣＵ１００を表している場合に、占有通知に含まれる種別情報にて表される種別のデータ（以下、占有対象データ）を、高速ネットワーク３０に出力する頻度を低減する。つまり、ＣＰＵ１５１は、占有対象データを、Ｅｔｈｅｒｎｅｔ信号線５０に出力する頻度を低減する。

なお、ここでいう頻度を低減することには、頻度を０にすること、も含まれる。すなわち、占有対象データをＥｔｈｅｒｎｅｔ信号線５０に出力しないこと、も含まれる。
Ｓ３３０では、ＣＰＵ１５１は、中継装置１０から正常復帰通知を受信する迄待機し、正常復帰通知を受信すると処理をＳ３４０へ移行させる。

正常復帰通知を受信して移行するＳ３４０では、ＣＰＵ１５１は、占有対象データの出力頻度を、低減する前の頻度（すなわち、通常の出力頻度）で出力する。つまり、ＣＰＵ１５１は、正常制御に復帰する。そして、ＣＰＵ１５１は、処理をＳ３１０へ移行させ、Ｓ３１０−Ｓ３４０の処理を繰り返し実行する。本処理は、当該第１のＥＣＵ１００への電源の供給が停止する迄、繰り返し実行される。

［５−３．効果］
（５ａ）高速ネットワーク３０側に占有通知が送信されるので、高速ネットワーク３０における第１のＥＣＵ１００は、低速ネットワーク４０に占有が生じていることを、速やかに検出することができる。

（５ｂ）送信元である通信システム１００は、占有通知を受信すると、占有通知にて通知される高出現データを低減するように構成されている。このため、占有通知に基づいて、高速ネットワーク３０側で、低速ネットワーク４０を占有する要因となっている特定データの送信頻度の低減が可能となる。送信頻度の低減には、特定データを間引いて送信すること、特定データの送信を停止すること、が含まれる。

（５ｃ）低速ネットワーク４０の占有が生じると、中継装置１０及び高速ネットワーク３０における送信元である第１のＥＣＵ１００の両方において、高出現データの中継が抑制されるので、低速ネットワーク４０の占有が解消される迄の時間をより短縮することができる。

（５ｄ）高速ネットワーク３０側に復帰通知が送信されるので、例えば、該正常復帰通知をきっかけとして、高速ネットワーク３０側で低速ネットワーク４０側へ送信すべき特定データの送信頻度の低減を速やかに中止することができる。つまり、正常復帰通知をきっかけとして、正常な通信状態へ速やかに復帰することができる。

なお、上述の第２実施形態においても、本実施形態を適用することができる。
［６．第６実施形態］
第２のＥＣＵ２００がＳ２３０にて実行するフェール処理は、当該ＣＰＵ２５１を備える当該第２のＥＣＵ２００単独によって実行される処理のみであってもよい。例えば、当該第２のＥＣＵ２００がブレーキＥＣＵである場合、ＣＰＵ２５１は車両を停止させるようにブレーキを作動させる処理をフェール処理として実行してもよい。なお、当該第２のＥＣＵ２００の機能及びフェール処理の内容は、これに限定されるものではなく、種々の機能及び内容であり得る。

これにより、低速ネットワーク４０において、それぞれの第２のＥＣＵ２００毎に、個別にフェール処理を実行することができる。
［７．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。

（７ａ）上述の実施形態では、中継実行部１１３と中継制御部１１４とを異なる構成として記載しているが、本開示はこれに限定されるものはない。例えば、中継制御部１１４が中継実行部１１３を備える、または中継実行部１１３が中継制御部１１４を備える、といったように、中継実行部１１３と中継制御部１１４とが１つに構成されてもよい。

（７ｂ）第２のＥＣＵ２００は、車載の各種のセンサ、アクチュエータなどに何らかの異常が発生したことを検出し、異常に対応する故障情報である故障コードをメモリ２５２に記録するように構成されてもよい。そして、第２のＥＣＵ２００は、Ｓ２１０にて占有通知を受信したと判定されてからＳ７０にて占有解除通知を受信する迄の間、記録されたＤＴＣと占有通知を受信したこととを対応づけた情報を、メモリ２５２に記録するように構成されてもよい。

これにより、仮に異常が生じて第２のＥＣＵ２００を交換するような状況が生じたとしても、異常が生じた原因の切り分けを行うことが可能となる。すなわち、異常が生じた原因が、第２のＥＣＵ２００に起因するか、それとも低速ネットワーク４０の占有に起因するか、を特定することが可能となる。

（７ｃ）上述の実施形態では、高速ネットワーク３０が中継元である第１のネットワークに対応し、低速ネットワーク４０が中継先である第２のネットワークに対応する例を説明しが、本開示はこれに限定されるものではない。

例えば、ネットワークシステムにおいて、第１のネットワーク及び第２のネットワークの両方が同じ通信速度のネットワークであってもよい。具体的には、第１のネットワーク及び第２のネットワークの両方が低速ネットワーク４０（例えば、ＣＡＮ通信を行うネットワーク）であってもよい。また、これらのネットワークの両方が高速ネットワーク３０（例えば、Ｅｔｈｅｒｎｅｔ通信を行うネットワーク）であってもよい。

また例えば、ネットワークシステムにおいて、中継元である第１のネットワークが低速ネットワーク４０であり、中継先である第２のネットワークが高速ネットワーク３０であってもよい。

（７ｄ）低速ネットワーク４０にて適用される通信プロトコルは、ＣＡＮに限定されるものではない。低速ネットワーク４０にて適用される通信プロトコルは、例えば、ＣＡＮ−ＦＤ、ＬＩＮ等といった、バス型ネットワークに適用される種々の通信プロトコルであり得る。

（７ｅ）本開示に記載の中継装置１０、第１のＥＣＵ１００、第２のＥＣＵ２００及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の中継装置１０、第１のＥＣＵ１００、第２のＥＣＵ２００及びその手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の中継装置１０、第１のＥＣＵ１００、第２のＥＣＵ２００及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されてもよい。中継装置１０、第１のＥＣＵ１００、第２のＥＣＵ２００に含まれる各部の機能を実現する手法には、必ずしもソフトウェアが含まれている必要はなく、その全部の機能が、一つあるいは複数のハードウェアを用いて実現されてもよい。

（７ｆ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加または置換してもよい。

（７ｇ）上述したネットワークシステム１、中継装置１０、第１のＥＣＵ１００、第２のＥＣＵ２００、ＣＰＵ１１、ＣＰＵ１５１、ＣＰＵ２５１の他、中継装置１０、第１のＥＣＵ１００、第２のＥＣＵ２００を機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体、通信方法など、種々の形態で本開示を実現することもできる。

１ ネットワークシステム、１０ 中継装置、３０ 高速ネットワーク、４０ 低速ネットワーク、５０ Ｅｔｈｅｒｎｅｔ信号線、６０ ＣＡＮ信号線、１００ 第１のＥＣＵ、２００ 第２のＥＣＵ、１１３ 中継実行部、１１４ 中継制御部。

Claims (10)

1. 車両に搭載され、複数の車載ネットワーク（３０、４０）、複数の前記車載ネットワークを通信可能に接続する中継装置（１０）、及び複数の前記車載ネットワークそれぞれに接続され前記中継装置を介して通信を行う複数の制御装置（１００、２００）を備えるネットワークシステム（１）であって、
   複数の前記車載ネットワークは、少なくとも１つの第１のネットワーク（３０）と、前記第１のネットワークとは異なる少なくとも１つの第２のネットワーク（４０）と、を備え、
   複数の前記制御装置は、前記第１のネットワークが備える第１信号線（５０）に接続される少なくとも１つの第１の制御装置（１００）と、前記第２のネットワークが備える第２信号線（６０）に接続される少なくとも１つの第２の制御装置（２００）と、を備え、
   前記第１の制御装置は、第１の通信フレームを用いて通信を行うように構成され、
   前記第２の制御装置は、第２の通信フレームを用いて通信を行うように構成され、
   前記中継装置は、
   中継元である前記第１のネットワークから送信される前記第１の通信フレームを、中継先である前記第２のネットワークへ、前記第２の通信フレームを用いて中継するように構成された中継実行部（１１３）と、
   前記中継先である前記第２のネットワークが占有されているか否かを判定するように構成された占有判定部（Ｓ２０）と、
   前記中継先である前記第２のネットワークが占有されていると判定された場合に、少なくとも前記中継先である前記第２のネットワークに、前記第２のネットワークが占有されていることを示す占有通知を出力するように構成された占有通知部（Ｓ５０）と、
   を備えるネットワークシステム。
2. 請求項１に記載のネットワークシステムであって、
   前記第２の制御装置は、
   前記占有通知を受信したか否かを判定するように構成された受信判定部（Ｓ２１０）と、
   前記占有通知を受信したと判定された場合に、予め定められたフェール処理を実行するように構成されたフェール処理部（Ｓ２３０）と、
   を備える
   ネットワークシステム。
3. 請求項１または請求項２に記載のネットワークシステムであって、
   前記中継装置は、
   前記中継先である前記第２のネットワークが占有されていると判定された場合に、前記中継先である前記第２のネットワークへの前記第２の通信フレームの中継を、前記中継先である前記第２のネットワークが占有されていないと判定される場合よりも低い頻度で前記中継実行部に実行させるように構成された頻度制御部（Ｓ４０）
   を更に備える、ネットワークシステム。
4. 請求項３に記載のネットワークシステムであって、
   前記頻度制御部は、前記占有判定部によって前記中継先である前記第２のネットワークが占有されていると判定された場合に、前記中継先である前記第２のネットワークへの前記第２の通信フレームの中継を停止する
   ネットワークシステム。
5. 請求項２から請求項４のいずれか一項に記載のネットワークシステムであって、
   前記第２の制御装置では、
   前記フェール処理部は、前記占有通知を受信したと判定された場合に、前記第２の制御装置毎に予め定められたフェール処理を実行する
   ネットワークシステム。
6. 請求項２から請求項５のいずれか一項に記載のネットワークシステムであって、
   前記第２の制御装置では、
   前記フェール処理部は、前記占有通知を受信したと判定された場合に、同じ前記第２のネットワークに接続される他の第２の制御装置に対して、前記他の第２の制御装置に予め定められたフェール処理を実行させるための連携指示を出力する
   ネットワークシステム。
7. 請求項１から請求項６のいずれか一項に記載のネットワークシステムであって、
   前記第１のネットワークと前記第２のネットワークとは通信速度が異なるネットワークであり、前記第１のネットワークは前記第２のネットワークよりも高速のネットワークである、ネットワークシステム。
8. 請求項７に記載のネットワークシステムであって、
   前記中継装置では、
   前記占有通知部は、少なくとも１つの前記第２のネットワークに前記占有通知を出力する
   ネットワークシステム。
9. 請求項７または請求項８に記載のネットワークシステムであって、
   前記中継装置では、
   前記占有通知部は、少なくとも１つの前記第１のネットワークに占有通知を出力する、ネットワークシステム。
10. 車両に搭載され、複数の車載ネットワーク（３０、４０）、複数の前記車載ネットワークを通信可能に接続する中継装置（１０）、及び複数の前記車載ネットワークそれぞれに接続され前記中継装置を介して通信を行う複数の制御装置（１００、２００）を備えるネットワークシステム（１）に含まれる前記中継装置であって、
    複数の前記車載ネットワークは、少なくとも１つの第１のネットワーク（３０）と、前記第１のネットワークとは異なる少なくとも１つの第２のネットワーク（４０）と、を備え、
    複数の前記制御装置は、前記第１のネットワークが備える第１信号線（５０）に接続される少なくとも１つの第１の制御装置（１００）と、前記第２のネットワークが備える第２信号線（６０）に接続される少なくとも１つの第２の制御装置（２００）と、を備え、
    前記第１の制御装置は、第１の通信フレームを用いて通信を行うように構成され、
    前記第２の制御装置は、第２の通信フレームを用いて通信を行うように構成され、
    前記中継装置は、
    中継元である前記第１のネットワークから送信される前記第１の通信フレームを、中継先である前記第２のネットワークへ、前記第２の通信フレームを用いて中継するように構成された中継実行部（１１３）と、
    前記中継先である前記第２のネットワークが占有されているか否かを判定するように構成された占有判定部（Ｓ２０）と、
    前記中継先である前記第２のネットワークが占有されていると判定された場合に、少なくとも前記中継先である前記第２のネットワークに、前記第２のネットワークが占有されていることを示す占有通知を出力するように構成された占有通知部（Ｓ５０）と、
    を備える中継装置。

Images