JP5559100B2 - Electronic control system - Google Patents
Electronic control system Download PDFInfo
- Publication number
- JP5559100B2 JP5559100B2 JP2011122659A JP2011122659A JP5559100B2 JP 5559100 B2 JP5559100 B2 JP 5559100B2 JP 2011122659 A JP2011122659 A JP 2011122659A JP 2011122659 A JP2011122659 A JP 2011122659A JP 5559100 B2 JP5559100 B2 JP 5559100B2
- Authority
- JP
- Japan
- Prior art keywords
- state
- unit
- determination
- signal input
- control system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 claims description 62
- 230000005856 abnormality Effects 0.000 claims description 26
- 238000001514 detection method Methods 0.000 description 31
- 230000002159 abnormal effect Effects 0.000 description 26
- 230000007704 transition Effects 0.000 description 21
- 238000003745 diagnosis Methods 0.000 description 19
- 230000001133 acceleration Effects 0.000 description 15
- 230000001052 transient effect Effects 0.000 description 14
- 230000006870 function Effects 0.000 description 8
- 238000011084 recovery Methods 0.000 description 8
- 238000010586 diagram Methods 0.000 description 5
- 238000004891 communication Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 3
- 230000005855 radiation Effects 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000002405 diagnostic procedure Methods 0.000 description 2
- JJWKPURADFRFRB-UHFFFAOYSA-N carbonyl sulfide Chemical compound O=C=S JJWKPURADFRFRB-UHFFFAOYSA-N 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/26—Functional testing
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Test And Diagnosis Of Digital Computers (AREA)
- Debugging And Monitoring (AREA)
Description
本発明は、入出力装置の状態を診断する電子制御システムに関する。 The present invention relates to an electronic control system for diagnosing the state of an input / output device.
自動車エンジン制御などの制御装置として、中央演算装置、ROM、RAM、入出力信号処理装置などを内蔵したマイクロコントローラ(以下マイコンと表記)が用いられている。マイコンに搭載されるソフトウエアは、制御対象が目的とする制御動作を行うように、一般的には、制御処理を行うアプリケーションプログラムと、入出力を行うデバイスドライバやオペレーティングシステム(OS)などによって構成されている。 As a control device for automobile engine control, a microcontroller (hereinafter referred to as a microcomputer) incorporating a central processing unit, ROM, RAM, input / output signal processing device, and the like is used. Software installed in a microcomputer is generally composed of application programs that perform control processing, device drivers that perform input / output, and operating systems (OS), etc., so that the control target performs the desired control operations. Has been.
このような制御装置は、車両の制御を行うことで車両乗員の安全性に直接関わる制御を行うことから、高い安全性を要求されている。このため、制御に関わる装置の故障診断を行い、故障が検出された場合には安全な状態へ遷移させるフェールセーフ処理が用いられている。 Such a control device is required to have high safety because it performs control directly related to the safety of the vehicle occupant by controlling the vehicle. For this reason, a fail-safe process is used in which a failure diagnosis of a device related to control is performed, and a transition is made to a safe state when a failure is detected.
また、近年制御の高度化と規模の増大に伴い、ヨーレートセンサ等のセンサ類や、ブレーキ装置等の制動装置等のように、安全に関わる入出力装置の数が増大し、その診断ソフトウエアの開発工数が課題となっている。 In recent years, with the increasing sophistication and scale of control, the number of safety input / output devices such as sensors such as yaw rate sensors and braking devices such as brake devices has increased. Development man-hours are an issue.
制御ソフトウエア全般の開発効率向上を目的として、ソフトウエアを小さな単位の部品として構成しこれを再利用する手法や、これらを階層化し変更箇所を局所化する、などの手法が採用されており、さらに、これらのソフトウエアの部品を資産として蓄積し、開発対象の電子システムのネットワークの構成に応じてこれらの部品を組み合わせて開発する手法が採用されている(特許文献1)。 For the purpose of improving the development efficiency of control software in general, methods such as configuring the software as small unit parts and reusing them, and hierarchizing these to localize the changes are adopted. Furthermore, a technique is adopted in which these software components are accumulated as assets and these components are developed in combination according to the network configuration of the development target electronic system (Patent Document 1).
また、診断に関するソフトウエアを、オブジェクト指向技術を用いて再利用することにより開発工数を削減する手法が採用されている(特許文献2)。 In addition, a technique of reducing development man-hours by reusing software related to diagnosis using object-oriented technology (Patent Document 2).
ソフトウエアの開発効率を向上するための一般的な手法においては、ソフトウエアを部品化し、実際の物理的なハードウエア部品と対応させることにより、ハードウエア部品の変更が要求された際の再利用性を向上させている。 A common method for improving software development efficiency is to reuse software when it is required to change hardware parts by making the software parts and making them correspond to actual physical hardware parts. Improves sex.
しかしながら、入出力装置であるセンサやアクチュエータの故障には、部品の故障などにより発生する固定フォールトと、電気的雑音や、放射線同位元素からのα線などにより一時的に発生する過渡フォールトなどがあり、実際の診断には、上限値や下限値の閾値をチェックする単純なものから、複雑なアルゴリズムを用いて判断するもの、長期間の経年変化を学習によって補正しながら判断するもの、などハードウエア部品に固有な様々な方法がある。 However, failures of sensors and actuators that are input / output devices include fixed faults that occur due to component failures, transient faults that temporarily occur due to electrical noise, alpha rays from radiation isotopes, etc. For actual diagnosis, hardware such as a simple one that checks the upper and lower thresholds, a judgment using a complex algorithm, a judgment that corrects long-term secular change by learning, etc. There are various methods specific to the part.
また、複数の処理をひとつの共通部として纏めてソフトウエアの再利用性を向上させる技術に各種のフレームワークがあるが、特に自動車などの制御に必要なリアルタイム制御を実現するためには、演算、入出力処理などの各処理の内容が正しいこととともに、最適なタイミングで行われる必要があり、数マイクロ秒の遅延も許されない場合も多い。 In addition, there are various frameworks for technologies that improve the reusability of software by combining multiple processes as one common part. In addition to the fact that the contents of each process such as the input / output process are correct, they need to be performed at an optimal timing, and a delay of several microseconds is often not allowed.
また、製品搭載のマイクロコンピュータ(マイコン)の制約から、大きな遅延時間を余儀なくされる汎用フレームワークやJavaやC++などのオブジェクト指向技術に基づく複雑な処理を導入は困難である。 In addition, due to limitations of microcomputers installed in products, it is difficult to introduce complex processing based on object-oriented technologies such as general-purpose frameworks and Java and C ++ that require large delay times.
本発明の目的は、対象デバイスの故障診断を行うソフトウエアの再利用性を向上し、開発効率を向上することができる電子制御システムを提供することである。 An object of the present invention is to provide an electronic control system capable of improving the reusability of software for performing failure diagnosis of a target device and improving the development efficiency.
上記課題を解決する本発明の電子制御システムは、演算手段と記憶手段とを有する演算処理装置と、複数の信号入力手段を有し、前記演算処理装置において前記信号入力手段の診断を行う電子制御システムであって、演算処理装置は、各信号入力手段に対応した条件判定を、各信号入力手段の種類に応じて準備する固有条件判定部と、固有条件判定部から、前記各信号入力手段に対応した条件判定の情報を呼び出す問い合せ切替え部と、各信号入力手段の状態を管理更新する状態管理部と、を有することを特徴としている。 An electronic control system of the present invention that solves the above-described problem has an arithmetic processing device having arithmetic means and storage means, and a plurality of signal input means, and electronic control for diagnosing the signal input means in the arithmetic processing device. In the system, the arithmetic processing unit includes a unique condition determination unit that prepares a condition determination corresponding to each signal input unit according to the type of each signal input unit, and a unique condition determination unit to each signal input unit. It is characterized by having an inquiry switching section for calling up information on the corresponding condition determination, and a state management section for managing and updating the state of each signal input means.
本発明によれば、各部品で共通な処理を再利用することが可能となり、新規に診断処理を開発する際にも、診断対象の故障と検出方法の種類に対応した固有条件判定部のみ定められたインターフェースの内容を実現することに注力すれば良いため、開発効率が向上する。 According to the present invention, it is possible to reuse a process common to each part, and even when developing a new diagnostic process, only the specific condition determination unit corresponding to the failure to be diagnosed and the type of detection method is determined. Development efficiency is improved because it is only necessary to focus on realizing the contents of the specified interface.
以下、本発明の実施形態について説明する。
診断対象となる電子制御システムの誤動作を引き起こす原因となる故障を分類すると、部品の故障などにより発生する固定フォールトと、電気的雑音や、宇宙線,半導体素子を構成する材料中の放射線同位元素からのα線などにより一時的に発生する過渡フォールトに分類される(非特許文献1)。
Hereinafter, embodiments of the present invention will be described.
The failure that causes malfunction of the electronic control system to be diagnosed can be classified into fixed faults caused by component failures, etc., electrical noise, cosmic rays, and radiation isotopes in the materials constituting semiconductor devices. Are classified as transient faults that are temporarily generated by α rays (Non-Patent Document 1).
過渡フォールトは、文字通り過渡的、即ち一時的に発生するので、一旦フォールトが発生しても異なる時間に同一の処理を再度実行すれば、多くの場合にはフォールトが発生することなく無事処理を完了させることができる。このような方法を時間冗長と呼んでいる(非特許文献2)。 Since transient faults literally occur transiently, that is, temporarily, even if a fault occurs, if the same process is executed again at a different time, in many cases, the process can be safely completed without causing a fault. Can be made. Such a method is called time redundancy (Non-Patent Document 2).
本実施の一形態における電子制御システムは、診断処理のうち過渡フォールトとして判定するための状態遷移の管理と更新を行う部分と、固定フォールトの可能性がある要因を抽出する各時点の診断判定を行う部分を分離し、これらの判定処理を行うための問い合わせを共通のインターフェースとして定めることにより、状態遷移の管理と更新を行う部分を共通部品として制御システムを構築したものである。過渡フォールトが発生した場合には、例えばセンサにおいては、その種類によらずに出力に同じ傾向のノイズが生じる。従って、このようなシステムにすることで、いずれのセンサにも同様の傾向で生じる過渡フォールトによるノイズを診断する処理を共通化できる。 The electronic control system according to the present embodiment performs a diagnosis determination at each time point for extracting a factor that may cause a fixed fault, and a part for managing and updating a state transition for determining as a transient fault in the diagnosis process. By separating the parts to be performed and defining the inquiry for performing these determination processes as a common interface, the control system is constructed with the part for managing and updating the state transition as a common component. When a transient fault occurs, for example, in a sensor, noise having the same tendency occurs in the output regardless of the type. Therefore, by using such a system, it is possible to share a process for diagnosing noise caused by a transient fault that occurs in the same tendency in any sensor.
(ハードウエア構成)
図1は、本実施の形態における電子制御システムの一例である自動車エンジン制御システムのハードウエアの構成を説明する図である。
(Hardware configuration)
FIG. 1 is a diagram illustrating a hardware configuration of an automobile engine control system that is an example of an electronic control system according to the present embodiment.
電子制御システムのコントロールユニット(制御装置)201は、図1に示すように、マイクロコントローラ(CPU)202と、信号入力回路209と、アクチュエータ駆動回路210と、通信回路213とを有している。
A control unit (control device) 201 of the electronic control system includes a microcontroller (CPU) 202, a
コントロールユニット201は、加速度センサ211とヨーレートセンサ216から信号入力回路209を介して取得した外界の情報に基づき、駆動回路210を介してアクチュエータ 212を駆動する制御処理を行う。また、一部の信号については、通信回路213を介して通信線216から得た他の制御装置215からの入出力を用いて制御処理を行う。
The
コントロールユニット201のマイクロコントローラ202は、入力回路203と、演算装置204と、揮発性読み書きメモリ(RAM)205と、読み出し専用メモリ(ROM)206と、出力回路207と、通信制御装置208を有している。
The
加速度センサ211とヨーレートセンサ216は、コントロールユニット201に接続されるセンサの一例であり、温度や電流、その他の物理量を検知する他のセンサであってもよく、同様の効果を得ることが可能である。
The
(ソフトウエア構成)
図2は、図1の自動車エンジン制御システムのソフトウエアによる機能を説明する図である。
(Software configuration)
FIG. 2 is a diagram for explaining functions by software of the automobile engine control system of FIG.
制御の方法を記述したソフトウエアは、コントロールユニット201のROM206、およびRAM205に搭載され、演算装置204において処理される。このような制御装置上に、図2に示す構成のソフトウエアを実装する。ソフトウエアは、OS(オペレーティングシステム)106から起動され、OSに登録されたタイミングで状態管理部101の処理を起動する。状態管理部101は例えば関数で記述され、ソフトウェアの実行時には例えば、10ms周期毎に起動される。図6は、図1の状態管理部101を構成するプログラムの一例を示す図である。
Software describing the control method is mounted on the
状態管理部101は、診断対象である複数の対象デバイス(信号入力手段)の状態をそれぞれ共通化して定義し、管理更新する診断情報更新処理を行う。そして、診断対象となるデバイスを特定するIDの通知と、異常であるかの問い合わせおよび正常であるかの問い合わせとを問い合わせ切り替え部102へ行う。さらに、状態管理部101は、問い合わせ切り替え部102から各対象デバイス(加速度センサ211、ヨーレートセンサ216)に対応した条件判定の情報を呼び出す。
The
これにより、状態管理部101が行う問い合わせ処理から、対象デバイスに依存する情報(判定条件等)についてのやり取りを省略することができる。つまり、種類の異なる複数の対象デバイスの診断に共通して必要となる状態管理処理を共通化することができる。
Thereby, it is possible to omit exchange of information (determination conditions and the like) depending on the target device from the inquiry processing performed by the
固有条件判定部103には、各対象デバイスの種類に対応した条件判定が、対象デバイスの種類に応じてあらかじめ定義がされている。例えば、対象デバイス毎に依存する異常判定の閾値の定義等である。状態管理部101は、固有条件判定部103によって対象デバイス毎に定義された条件判定を、問い合わせ切り替え部102を介して実行し判定処理を行う。
In the unique
固有条件判定部103の処理動作は一例としては、電圧値をデジタル変換した結果を対象デバイスとして取り得る下限値から取り得る上限値の範囲の値であれば正常状態であると判定し範囲外であれば異常状態と判定する。状態管理部101は、判定処理によって得られた判定結果をもとに、それぞれの診断対象の現在の状態を更新する。それぞれの状態は、状態情報記憶部105に状態情報として記憶され、診断対象毎に準備される。状態管理部101は、状態情報切り替え部104に問い合わせることにより各対象デバイス固有の状態情報の取得と更新を行う。
As an example, the processing operation of the unique
そして、図2には記載されていない、車両制御用の各種アプリケーションプログラムが、各種デバイス毎に状態情報記憶部105に記憶された状態を読み出して、デバイスの故障状態に応じた制御処理を実現する。また、診断端末214から状態情報記憶部105に記憶された状態情報を出力することによって、ディーラー等において車両の故障状態を適切にモニタすることができる。ここで、状態情報の出力は、状態管理部101を実行する周期に同期させて行うことにより、各種デバイスの故障状態の経過を含めて詳細に把握することができる。
このようにして、各種デバイスの状態の読み出しと書き込みの処理を共通化することができる。
Then, various application programs for vehicle control, which are not described in FIG. 2, read the state stored in the state
In this way, it is possible to share the process of reading and writing the states of various devices.
(ソフトウエアの処理詳細)
図3は、状態管理部で実行される診断情報更新処理ソフトウエアの状態遷移図である。
(Software processing details)
FIG. 3 is a state transition diagram of the diagnostic information update processing software executed by the state management unit.
本実施の形態においては、診断対象の状態として、正常状態301、異常検知中状態303、異常状態306、正常復帰中309の4つの状態が定義されている。診断の最終的な目標は、センサ等が正常か異常かを判定することであるが、実際の制御システムにおける自己診断では、電気的ノイズや放射線などによる不測の事態による誤検知などがあるため、想定外の事象が検出されたからと言ってすぐに異常判定せずに、過渡フォールトと固定フォールトとを区別するために、事前に定義した一定の期間、異常検知動作を継続し、一定の期間継続して異常が検知されると固定フォールトと判定することが多い。
In the present embodiment, four states of a
本実施の形態では、このように異常検知が継続したか否かを判定するための処理を、複数のデバイスの診断処理において共通化する。従って、各診断対象デバイスのいずれも、上記のように状態管理部において共通化して定義された状態間で状態遷移する。 In the present embodiment, the process for determining whether or not the abnormality detection has continued is shared in the diagnosis process for a plurality of devices. Therefore, all the devices to be diagnosed make a state transition between states defined in common by the state management unit as described above.
この異常検知動作の継続を行うのが異常検知中状態303である。異常検知中状態303で引き続き一定の時間あるいは回数異常が検出された場合には、異常状態306として確定する。また、過渡故障からの復帰などを目的として正常復帰の状態を示したのが、正常復帰中状態309である。ここでも、正常復帰の条件が引き続き成立すると、正常状態301へと遷移する。
The
各状態における条件判定詳細を以下に示す。正常状態301にある診断対象は、異常初期検知302の処理により条件判定を行う。そして、条件が成立した場合には、異常検知中状態303へ遷移し、条件が不成立の場合には、正常状態継続311をする。
Details of condition determination in each state are shown below. The diagnosis target in the
異常検知中状態303にある場合は、異常遷移検知305の判定により異常状態へ遷移する条件が成立していれば異常状態306へ遷移する。一方、正常復帰検知304の条件が成立していれば正常状態301へ遷移する。そして、異常検知継続312の条件が成立していれば引き続き異常検知中状態303に留まる。
In the
異常状態306にある場合は、正常復帰判定307が成立すると正常復帰中状態309へ遷移し、異常状態継続判定313が成立すると異常状態に留まる。正常復帰中状態309にある場合は、正常遷移検知310の判定により正常状態へ復帰する条件が成立していれば正常状態301へ遷移する。再異常判定308の条件が成立していれば異常状態306へ遷移し、正常復帰継続314の条件が成立していれば引き続き正常復帰中状態309に留まる。
In the
上記のうち、条件判定を行う処理である、異常初期検知302、正常復帰検知304、異常遷移検知305、正常復帰検知307、再異常判定308、正常遷移検知310、正常状態継続311の判定は、図4に示すテーブルから取得した処理部を状態管理部101が呼び出すことにより行う。
Among the above, the process of performing the condition determination, that is, abnormal
図4は、図2の問い合せ切り替え部102の構成を説明する図である。問い合せ切り替えは、処理を呼び出すテーブルを用いて実現する。
FIG. 4 is a diagram illustrating the configuration of the
図4(a)は、そのテーブルの構造の定義であり、C言語の構造体などのデータ構造に各部品に対応した処理へのアドレスを保持することにより実現する。401は構造体全体の定義であり、その項目は、異常判定処理アドレス402、異常判定継続処理アドレス403、正常復帰判定処理アドレス404、正常判定継続処理アドレス405から構成される。これにより、状態管理部の処理を対象デバイス毎に共通化し、対象デバイス毎の具体的な判定条件については、個別に呼び出しを行うことができる。
FIG. 4 (a) shows the definition of the structure of the table, which is realized by holding an address to a process corresponding to each component in a data structure such as a C language structure. 401 is the definition of the entire structure, and its items are composed of an abnormality
図4(b)は、このデータ構造を用いて診断対象デバイスの一例である、加速度センサの診断を行う処理へのアドレスを登録した例である。 FIG. 4B is an example in which an address to a process for diagnosing an acceleration sensor, which is an example of a diagnosis target device, is registered using this data structure.
加速度センサー呼出しテーブル406には、加速度センサ211が正常状態からエラー状態へと遷移する条件を判定する処理(加速度センサー異常判定処理)の呼出し先407、加速度センサ211の異常検知状態を継続するか否かを判定する処理(加速度センサー異常判定継続処理)の呼出し先408、加速度センサ211の異常状態から正常状態への復帰の判定をする処理(加速度センサー正常復帰判定処理)の呼出し先409、加速度センサ211の正常復帰状態を継続するか否かを判定する処理(加速度センサー正常判定継続処理)の呼出し先410が登録されている。
In the acceleration sensor call table 406, whether or not to continue the
図4(c)は、このデータ構造を用いてヨーレートセンサの診断を行う処理へのアドレスを登録した例である。 FIG. 4 (c) shows an example in which an address to a process for diagnosing the yaw rate sensor is registered using this data structure.
ヨーレートセンサー呼出しテーブル411には、ヨーレートセンサ216が正常状態からエラー状態へと遷移する条件を判定する処理(ヨーレートセンサー異常判定処理)の呼出し先412、ヨーレートセンサ216の異常検知状態を継続するか否かを判定する処理(ヨーレートセンサー異常判定継続処理)の呼出し先413、ヨーレートセンサ216の異常状態から正常状態への復帰の判定をする処理(ヨーレートセンサー正常復帰判定処理)の呼出し先414、ヨーレートセンサ216の正常復帰状態を継続するか否かを判定する処理(ヨーレートセンサー正常判定継続処理)の呼出し先415が登録されている。
図7に、問い合せ切り替え部102をC言語を用いて記述した例を示す。
In the yaw rate sensor call table 411, whether or not to continue the
FIG. 7 shows an example in which the
図5は、診断処理情報更新を状態管理部101が実行する手順を説明するフローチャートである。
まず、加速度センサ211やヨーレートセンサ216の各対象デバイスの現在状態を取得して、「正常状態」、「異常検出中状態」、「異常状態」、「正常復帰検出中状態」のいずれであるかを評価する(501)。
FIG. 5 is a flowchart for explaining a procedure for the
First, the current state of each target device of the
対象デバイスの現在状態が、「正常状態」である場合には(502)、その対象デバイスの異常判定関数をテーブルから読出し(506)、その判定処理をする(510)。判定処理の結果が「異常検出」であれば、異常検出中状態に遷移してエラーカウンタを初期化する処理を行う(518)。これは、過渡フォールトと固定フォールトとの切り分けを行うための経過時間を計測するためのカウンタである。一方、判定処理510の結果が「検出せず」であれば、特に処理をせず、現在状態を維持する。
When the current state of the target device is “normal state” (502), the abnormality determination function of the target device is read from the table (506), and the determination process is performed (510). If the result of the determination process is “abnormal detection”, the process proceeds to the abnormal detection state and initializes the error counter (518). This is a counter for measuring the elapsed time for separating the transient fault from the fixed fault. On the other hand, if the result of
対象デバイスの現在状態が、「異常検出中状態」である場合には(503)、その対象デバイスの異常判定継続中関数をテーブルから読出し(507)、その関数を呼び出してエラーチェックを行う(511)。エラーチェックの判定処理(511)の結果が異常検出であれば、エラーカウンタを加算し(514)、エラーカウンタと事前に定義した閾値とを比較する(516)。そして、エラーカウンタの値が閾値以上(エラーカウンタ≧閾値)であれば、異常状態に遷移し(520)、エラーカウンタの値が閾値より小さければ(エラーカウンタ<閾値)、特に処理をせず、現在状態を維持する。これにより、過渡フォールトと固定フォールトとの切り分けが可能になる。 When the current state of the target device is “abnormal detection state” (503), the abnormality determination continuing function of the target device is read from the table (507), and the function is called to perform error checking (511). ). If the result of the error check determination process (511) is an abnormality detection, an error counter is added (514), and the error counter is compared with a predefined threshold value (516). If the value of the error counter is equal to or greater than the threshold (error counter ≧ threshold), transition to an abnormal state (520), and if the value of the error counter is smaller than the threshold (error counter <threshold), no particular processing is performed. Maintain the current state. As a result, it is possible to distinguish between a transient fault and a fixed fault.
また、エラーチェックの判定処理(511)の結果が、「異常検出せず」であれば、診断状態に遷移する(519)。 On the other hand, if the result of the error check determination process (511) is “no abnormality detected”, the state shifts to a diagnosis state (519).
現在状態が、「異常状態」である場合には(504)、対象デバイスの正常復帰判定関数をテーブルから読出し(508)、その判定処理を呼出して復帰条件チェックを行う(512)。判定処理の結果が復帰条件検出の場合は、正常復帰検出中状態に遷移し、正常復帰カウンタを初期化する(521)。そして、復帰条件チェック(512)の判定処理の結果が復帰条件検出せずの場合は、特に処理をせず、現在状態を維持する。これにより、固定フォールトと判定される。 When the current state is “abnormal state” (504), the normal device return judgment function of the target device is read from the table (508) and the judgment process is called to check the return condition (512). When the result of the determination process is the return condition detection, the state transits to the normal return detecting state, and the normal return counter is initialized (521). Then, when the result of the determination process of the return condition check (512) indicates that the return condition is not detected, no particular process is performed and the current state is maintained. Thereby, it is determined as a fixed fault.
現在状態が、「正常復帰検出中状態」である場合には(505)、対象デバイスの正常遷移判定継続中関数をテーブルから読出し(509)、その関数を呼出して復帰条件チェックを行う(513)。ここでは、固定フォールトから復帰し、再度過渡フォールトであるか否かの判定を行う。判定処理の結果が正常復帰条件検出の場合は、正常復帰カウンタを加算し(515)、正常復帰カウンタと事前に定義した閾値とを比較する(517)。そして、正常復帰カウンタの値が閾値以上(正常復帰カウンタ≧閾値)であれば、正常状態に遷移し(523)、正常復帰カウンタの値が閾値より小さければ(正常復帰カウンタ<閾値)、特に処理をせず、現在状態を維持する。上記の処理が完了すると、最後に現在状態と対応した判定結果を、診断結果として出力する(524)。そして、復帰条件チェック(513)の判定処理の結果が復帰条件検出せずの場合は、異常状態に遷移する(522)。これにより、再度固定フォールトと判定される。 If the current status is “normal recovery detection status” (505), the normal transition determination continuation function of the target device is read from the table (509), and that function is called to check the recovery condition (513) . Here, it returns from a fixed fault and determines again whether it is a transient fault. If the result of the determination process is a normal return condition detection, a normal return counter is added (515), and the normal return counter is compared with a predefined threshold value (517). If the value of the normal return counter is equal to or greater than the threshold value (normal return counter ≧ threshold value), the state transitions to the normal state (523), and if the value of the normal return counter is smaller than the threshold value (normal return counter <threshold value), the processing is performed. Keep the current state without doing. When the above processing is completed, the determination result corresponding to the current state is output as a diagnosis result (524). If the result of the determination process of the return condition check (513) indicates that the return condition is not detected, a transition is made to an abnormal state (522). Thereby, it is determined again as a fixed fault.
前記構成を有する電子制御システムによれば、対象デバイス毎に特有の診断処理と、共通化が可能な処理、例えば過渡フォールトと固定フォールトとの区別を行う処理と、を分離し、過渡フォールトと固定フォールトとの区別を行う処理については対象デバイスに依存せずに状態管理を共通化させるので、過渡フォールトを検出するための処理等を対象デバイスに依存せず、再利用することができる。 According to the electronic control system having the above-described configuration, a diagnosis process peculiar to each target device and a process that can be shared, for example, a process for distinguishing between a transient fault and a fixed fault are separated, and the transient fault is fixed. Since the state management is made common without depending on the target device for the process for distinguishing from the fault, the process for detecting the transient fault can be reused without depending on the target device.
前記構成を有する電子制御システムによれば、診断対象のハードウエア(対象デバイス)の数が増加した場合であっても、問い合わせ切り替え部102における診断問い合わせテーブルを追加し、ハードウエア固有の診断処理をすることにより新規ハードウエアの追加を実現できる。したがって、追加のための工数を削減できる。
According to the electronic control system having the above-described configuration, even when the number of hardware (target devices) to be diagnosed increases, a diagnostic inquiry table in the
101 状態管理部
102 問い合わせ切り替え部
103 固有条件判定部
104 状態情報切り替え部
105 状態情報記憶部
106 OS(オペレーティングシステム)
211 加速度センサ
216 ヨーレートセンサ
101
211
Claims (3)
前記演算処理装置は、
前記複数の信号入力手段の状態をそれぞれ共通化して定義し、管理更新する診断情報更新処理を行う状態管理部と、
前記複数の信号入力手段夫々に対応した条件判定が前記複数の信号入力手段の種類に応じて予め定義されている固有条件判定部と、
前記状態管理部からの判定問い合わせに応じて前記固有条件判定部で診断対象の信号入力手段に対応した条件判定を実行させる問い合せ切り替え部と、
前記複数の信号入力手段夫々に固有の状態情報を記憶する状態情報記憶部と、
前記状態管理部からの状態問い合わせに応じて前記状態情報記憶部に前記状態情報の読み出しと書き込みをさせる状態情報切り替え部と、
を有し、
前記問い合せ切り替え部は、共通の項目を有する複数のテーブルを備え、該複数のテーブル夫々に前記複数の信号入力手段夫々に対応した処理へのアドレスを保持し、
前記状態管理部は、前記複数のテーブル夫々から前記項目を共通の処理で呼び出すことを特徴とする電子制御システム。 An electronic control system having an arithmetic processing unit having an arithmetic unit and a storage unit, and a plurality of signal input units, and diagnosing the plurality of signal input units in the arithmetic processing unit,
The arithmetic processing unit includes:
A state management unit for performing diagnostic information update processing to define and manage and update the states of the plurality of signal input means, respectively,
A condition determination corresponding to each of the plurality of signal input means is defined in advance according to the type of the plurality of signal input means;
An inquiry switching unit that executes a condition determination corresponding to the signal input means to be diagnosed in the specific condition determination unit in response to a determination inquiry from the state management unit;
A state information storage unit for storing state information unique to each of the plurality of signal input means;
A state information switching unit that causes the state information storage unit to read and write the state information in response to a state inquiry from the state management unit;
I have a,
The inquiry switching unit includes a plurality of tables having a common item, each of the plurality of tables holds an address to a process corresponding to each of the plurality of signal input means,
The electronic control system , wherein the state management unit calls the item from each of the plurality of tables by a common process .
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011122659A JP5559100B2 (en) | 2011-05-31 | 2011-05-31 | Electronic control system |
PCT/JP2012/063690 WO2012165396A1 (en) | 2011-05-31 | 2012-05-29 | Electronic control system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011122659A JP5559100B2 (en) | 2011-05-31 | 2011-05-31 | Electronic control system |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2012252412A JP2012252412A (en) | 2012-12-20 |
JP5559100B2 true JP5559100B2 (en) | 2014-07-23 |
Family
ID=47259252
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011122659A Active JP5559100B2 (en) | 2011-05-31 | 2011-05-31 | Electronic control system |
Country Status (2)
Country | Link |
---|---|
JP (1) | JP5559100B2 (en) |
WO (1) | WO2012165396A1 (en) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6276727B2 (en) * | 2015-03-31 | 2018-02-07 | 株式会社日立製作所 | Statistical model creation device, statistical model creation method, and statistical model creation program |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3980760B2 (en) * | 1997-07-23 | 2007-09-26 | 株式会社東芝 | Plant monitoring device |
JP4491967B2 (en) * | 2000-12-28 | 2010-06-30 | 株式会社デンソー | VEHICLE CONTROL DEVICE AND RECORDING MEDIUM HAVING SELF-DIAGNOSTIC FUNCTION |
JP2003316424A (en) * | 2002-04-25 | 2003-11-07 | Yokogawa Electric Corp | Equipment diagnostic device |
JP4341430B2 (en) * | 2004-03-01 | 2009-10-07 | 株式会社デンソー | Device information generator |
JP2007102561A (en) * | 2005-10-05 | 2007-04-19 | Sharp Corp | Production device and production device management system |
JP2008242747A (en) * | 2007-03-27 | 2008-10-09 | Denso Corp | Failure detection device |
JP2010282318A (en) * | 2009-06-03 | 2010-12-16 | Hitachi Constr Mach Co Ltd | Failure diagnostic device for machine |
-
2011
- 2011-05-31 JP JP2011122659A patent/JP5559100B2/en active Active
-
2012
- 2012-05-29 WO PCT/JP2012/063690 patent/WO2012165396A1/en active Application Filing
Also Published As
Publication number | Publication date |
---|---|
WO2012165396A1 (en) | 2012-12-06 |
JP2012252412A (en) | 2012-12-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6599054B2 (en) | Abnormality determination device, abnormality determination method, and abnormality determination program | |
CN100375044C (en) | Information processing apparatus and control method therefor | |
US9606849B2 (en) | Watchdog apparatus and control method thereof | |
US11281547B2 (en) | Redundant processor architecture | |
JP5518810B2 (en) | Vehicle control device and vehicle control system | |
US9639653B2 (en) | Method for checking a hardware-configurable logic circuit for faults | |
CN113993752A (en) | Electronic control unit and program | |
US20240012730A1 (en) | Program flow monitoring for gateway applications | |
JP5559100B2 (en) | Electronic control system | |
JP5295251B2 (en) | Vehicle control unit with microcontroller monitored power supply voltage and related method | |
JP2006259935A (en) | Computation device with computation abnormality determination function | |
JP6502211B2 (en) | Vehicle control device | |
JP5226653B2 (en) | In-vehicle control device | |
JP2016066139A (en) | Vehicle control unit | |
JP6741353B2 (en) | Control device and control device processing method at the time of failure | |
JP5518021B2 (en) | Information processing device | |
Großmann et al. | Efficient application of multi-core processors as substitute of the E-Gas (Etc) monitoring concept | |
JP6332134B2 (en) | Memory diagnostic circuit | |
CN113971100A (en) | Method for monitoring at least one computing unit | |
EP3661149A1 (en) | Test system and method for data analytics | |
JPWO2014188764A1 (en) | Functional safety control device | |
JP6275098B2 (en) | Control device and register failure recovery method | |
JP6090094B2 (en) | Information processing device | |
Venkateswaran et al. | Safety Mechanism Implementation for Fault in the Memory | |
JP2017211812A (en) | On-vehicle control apparatus |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130502 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131022 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131224 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140204 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140404 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140507 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140605 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5559100 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |