JP6942444B2 - Control device and control method of control device - Google Patents
Control device and control method of control device Download PDFInfo
- Publication number
- JP6942444B2 JP6942444B2 JP2016124882A JP2016124882A JP6942444B2 JP 6942444 B2 JP6942444 B2 JP 6942444B2 JP 2016124882 A JP2016124882 A JP 2016124882A JP 2016124882 A JP2016124882 A JP 2016124882A JP 6942444 B2 JP6942444 B2 JP 6942444B2
- Authority
- JP
- Japan
- Prior art keywords
- main control
- unit
- control unit
- redundant
- load
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Debugging And Monitoring (AREA)
Description
本発明は、制御装置、および制御装置の制御方法に関する発明である。 The present invention relates to a control device and a control method for the control device.
従来の制御装置には、負荷を制御するＣＰＵと、このＣＰＵが出力するクロック信号を監視するウオッチドックタイマー回路と、このウオッチドックタイマー部が出力するリセット信号を監視するワンショットタイマー回路と、を備えるものが知られている（例えば、特許文献１参照）。当該制御装置のＣＰＵが何等かの異常で暴走してウオッチドックタイマー回路がリセット信号を出力すると、ワンショットタイマー回路が該リセット信号に基づいて信号を出力する。そして、このワンショットタイマー回路が出力する信号に応じてＣＰＵの出力を禁止して、当該制御装置の誤動作を防ぐようになっている。
このような従来技術として、例えば、制御装置１００Ａ（図２）では、電源回路Ｓが出力する電力でＣＰＵである主制御部１０が起動し、この主制御部１０のクロック信号をウオッチドックタイマー回路ＷＴが監視する。そして、ワンショットタイマー回路ＴＣは、ウオッチドックタイマー回路ＷＴのリセット信号を監視し、該リセット信号に応じて所定の信号を出力する。そして、出力禁止論理回路ＲＣは、ワンショットタイマー回路ＴＣが該リセット信号に応じて出力した信号に基づいて、主制御部１０の信号の出力を禁止する。この場合、この制御装置１００Ａでは、主制御部１０に異常が発生した異常状態では、駆動回路ＤＣを介した負荷Ｌの制御を完全に停止してしまうこととなる。
The conventional control device includes a CPU that controls the load, a watch dock timer circuit that monitors the clock signal output by the CPU, and a one-shot timer circuit that monitors the reset signal output by the watch dock timer unit. Those provided are known (see, for example, Patent Document 1). When the CPU of the control device goes out of control due to some abnormality and the watch dock timer circuit outputs a reset signal, the one-shot timer circuit outputs a signal based on the reset signal. Then, the output of the CPU is prohibited according to the signal output by the one-shot timer circuit to prevent the control device from malfunctioning.
As such a conventional technique, for example, in the
このため、制御装置１００Ａを適用するアプリケーションによっては、フォールトトレラントとならず、負荷Ｌに対する異常状態の対応として問題がある可能性がある。
Therefore, depending on the application to which the
また、制御装置１００Ａに別の主制御部（図示せず）を追加して２重の主制御部構成とすることで、異常状態ではない主制御部で継続して負荷Ｌの制御を引継ぐことができるが、制御装置１００Ａの製造コストが増加する問題がある。
Further, by adding another main control unit (not shown) to the
そこで、本発明は、上記問題に鑑みてなされたものであり、追加の主制御部を設けないことで製造コストの増加を抑制しつつ、主制御部の異常状態において、フォールトトレラントとなるように負荷を制御することが可能な制御装置を提供することを目的とする。 Therefore, the present invention has been made in view of the above problems, and is designed to be fault tolerant in an abnormal state of the main control unit while suppressing an increase in manufacturing cost by not providing an additional main control unit. An object of the present invention is to provide a control device capable of controlling a load.
本発明の一態様に係る実施例に従った制御装置は、
第１の負荷への電源供給又は前記第１の負荷の動作の少なくとも何れか一方を、主制御信号により制御する主制御部と、
前記主制御部が出力する前記主制御信号に基づいて、前記第１の負荷を駆動する駆動回路と、
前記主制御部が生成して出力するクロック信号に基づいて前記主制御部の動作状態を監視し、前記クロック信号が予め設定された周期で出力されない場合には、前記主制御部の動作に異常が発生したことを示す異常検出信号を出力する第１のウオッチドックタイマー部と、
前記第１のウオッチドックタイマー部から前記異常検出信号が出力されていない通常状態では、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送し、一方、前記第１のウオッチドックタイマー部から前記異常検出信号が出力された異常状態では、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送しないように遮断する伝送遮断部と、
前記異常検出信号に応じて、前記第１の負荷を冗長制御信号により制御する冗長処理部と、を備える
ことを特徴とする。
The control device according to the embodiment according to one aspect of the present invention is
A main control unit that controls at least one of the power supply to the first load and the operation of the first load by a main control signal.
A drive circuit that drives the first load based on the main control signal output by the main control unit, and
The operating state of the main control unit is monitored based on the clock signal generated and output by the main control unit, and if the clock signal is not output in a preset cycle, the operation of the main control unit is abnormal. The first watch dock timer unit that outputs an abnormality detection signal indicating that
In a normal state in which the abnormality detection signal is not output from the first watch dock timer unit, the main control signal output from the main control unit is transmitted to the drive circuit, while the first watch dock In an abnormal state in which the abnormality detection signal is output from the timer unit, a transmission cutoff unit that cuts off the main control signal output from the main control unit so as not to be transmitted to the drive circuit, and a transmission cutoff unit.
It is characterized by including a redundant processing unit that controls the first load by a redundant control signal in response to the abnormality detection signal.
前記制御装置において、
前記冗長処理部は、
前記異常検出信号に応じて、前記第１の負荷を、前記主制御部が前記通常状態において前記第１の負荷に対して実行する制御内容とは異なる冗長制御内容で、前記冗長制御信号により制御する
ことを特徴とする。
In the control device
The redundant processing unit
In response to the abnormality detection signal, the first load is controlled by the redundant control signal with redundant control contents different from the control contents executed by the main control unit for the first load in the normal state. It is characterized by doing.
前記制御装置において、
前記冗長処理部は、
前記異常検出信号に応じて、前記第１の負荷の動作が停止するように前記冗長制御信号により制御する
ことを特徴とする。
In the control device
The redundant processing unit
It is characterized in that it is controlled by the redundant control signal so that the operation of the first load is stopped in response to the abnormality detection signal.
前記制御装置において、
前記冗長処理部は、
前記異常検出信号に応じて、前記第１の負荷を、前記主制御部が前記通常状態で前記第１の負荷に対して実行する制御内容よりも少ない制御内容で、前記冗長制御信号により制御する
ことを特徴とする。
In the control device
The redundant processing unit
In response to the abnormality detection signal, the first load is controlled by the redundant control signal with less control content than the control content executed by the main control unit for the first load in the normal state. It is characterized by that.
前記制御装置において、
前記伝送遮断部は、
前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送しないように遮断した場合には、前記主制御信号を遮断したことを示す遮断情報信号を、前記主制御部に出力する
ことを特徴とする。
In the control device
The transmission cutoff unit is
When the main control signal output from the main control unit is blocked so as not to be transmitted to the drive circuit, a cutoff information signal indicating that the main control signal has been blocked is output to the main control unit. It is characterized by.
前記制御装置において、
前記主制御部の動作状態を監視し、前記クロック信号が予め設定された周期で出力されない場合には、前記主制御部に異常が発生したとして、前記主制御部の動作をリセットさせるリセット信号を出力する第２のウオッチドックタイマー部をさらに備える
ことを特徴とする。
In the control device
The operating state of the main control unit is monitored, and if the clock signal is not output at a preset cycle, a reset signal for resetting the operation of the main control unit is generated, assuming that an abnormality has occurred in the main control unit. It is characterized by further including a second watch dock timer unit for output.
前記制御装置において、
前記主制御部は、
前記リセット信号によりその動作がリセットされて前記異常状態から前記通常状態に復帰した場合には、前記伝送遮断部が前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送するように前記伝送遮断部の設定を戻すとともに、前記冗長処理部に前記冗長制御信号の出力を停止させる
ことを特徴とする。
In the control device
The main control unit
When the operation is reset by the reset signal and the abnormal state is restored to the normal state, the transmission cutoff unit transmits the main control signal output from the main control unit to the drive circuit. It is characterized in that the setting of the transmission cutoff unit is returned and the output of the redundant control signal is stopped by the redundant processing unit.
前記制御装置において、
前記主制御部は、
前記遮断情報信号に応じて、前記主制御部自体の動作を停止することを特徴とする。
In the control device
The main control unit
It is characterized in that the operation of the main control unit itself is stopped in response to the cutoff information signal.
前記制御装置において、
前記伝送遮断部は、
前記主制御部から出力される前記主制御信号が前記駆動回路に論理的に伝送しないように遮断する
ことを特徴とする。
In the control device
The transmission cutoff unit is
It is characterized in that the main control signal output from the main control unit is blocked so as not to be logically transmitted to the drive circuit.
前記制御装置において、
前記伝送遮断部は、
前記主制御部から出力される前記主制御信号の前記駆動回路への伝送路を回路的に遮断することを特徴とする。
In the control device
The transmission cutoff unit is
It is characterized in that the transmission path of the main control signal output from the main control unit to the drive circuit is cut off in a circuit manner.
前記制御装置において、
前記冗長処理部および前記伝送遮断部に、前記冗長処理部および前記伝送遮断部が駆動するための電力を供給する冗長電源と、
前記主制御部に、前記主制御部が駆動するための電力を供給する電源回路と、を備え、
前記電源回路が故障した場合には、前記冗長電源から前記主制御部に、前記主制御部が駆動するための電力を供給し、
一方、前記冗長電源が故障した場合には、前記電源回路から前記冗長処理部および前記伝送遮断部に、前記冗長処理部および前記伝送遮断部が駆動するための電力を供給する
ことを特徴とする。
In the control device
A redundant power supply that supplies power for driving the redundant processing unit and the transmission cutoff unit to the redundant processing unit and the transmission cutoff unit, and
The main control unit is provided with a power supply circuit for supplying electric power for driving the main control unit.
When the power supply circuit fails, the redundant power supply supplies power to the main control unit for driving the main control unit.
On the other hand, when the redundant power supply fails, the power supply circuit supplies power to the redundant processing unit and the transmission cutoff unit for driving the redundant processing unit and the transmission cutoff unit. ..
前記制御装置において、
前記第１の負荷とは異なる第２の負荷の動作を制御するとともに、前記主制御部と通信するＥＣＵをさらに備え、
前記ＥＣＵは、
前記主制御部との通信により前記主制御部に異常が発生したことを検出した場合には、前記第１の負荷の動作に関連する前記第２の負荷の動作を停止させる
ことを特徴とする。
In the control device
An ECU that controls the operation of a second load different from the first load and communicates with the main control unit is further provided.
The ECU
When it is detected that an abnormality has occurred in the main control unit by communication with the main control unit, the operation of the second load related to the operation of the first load is stopped. ..
前記制御装置において、
前記第１の負荷は、モーター、ソレノイド、ランプ、又は、リレーの少なくともの何れか１つ以上であることを特徴とする。
In the control device
The first load is at least one of a motor, a solenoid, a lamp, or a relay.
前記制御装置において、
前記制御装置は、二輪車に積載され、前記第１の負荷は、前記二輪車に積載された車載機器である
ことを特徴とする。
In the control device
The control device is loaded on a two-wheeled vehicle, and the first load is an in-vehicle device loaded on the two-wheeled vehicle.
前記制御装置において、
前記第１及び第２のウオッチドックタイマー部は、前記主制御部が出力する前記クロック信号を監視し、前記主制御部の動作状態に異常が発生した場合には、前記第１のウオッチドックタイマー部により前記主制御部の前記主制御信号の出力を制御する
ことを特徴とする。
In the control device
The first and second watch dock timer units monitor the clock signal output by the main control unit, and when an abnormality occurs in the operating state of the main control unit, the first watch dock timer unit. It is characterized in that the output of the main control signal of the main control unit is controlled by the unit.
前記制御装置において、
前記伝送遮断部は、
スリーステートバッファ機能を有したロジックＩＣ、又は、バイラテラルスイッチのいずれかである
ことを特徴とする。
In the control device
The transmission cutoff unit is
It is characterized by being either a logic IC having a three-state buffer function or a bilateral switch.
本発明の一態様に係る実施例に従った制御装置の制御方法は、
第１の負荷への電源供給又は前記第１の負荷の動作の少なくとも何れか一方を、主制御信号により制御する主制御部と、前記主制御部が出力する前記主制御信号に基づいて、前記第１の負荷を駆動する駆動回路と、前記主制御部が生成して出力するクロック信号に基づいて前記主制御部の動作状態を監視し、前記クロック信号が予め設定された周期で出力されない場合には、前記主制御部の動作に異常が発生したことを示す異常検出信号を出力する第１のウオッチドックタイマー部と、前記第１のウオッチドックタイマー部から前記異常検出信号が出力されていない通常状態では、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送し、一方、前記第１のウオッチドックタイマー部から前記異常検出信号が出力された異常状態では、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送しないように遮断する伝送遮断部と、前記異常検出信号に応じて、前記第１の負荷を冗長制御信号により制御する冗長処理部と、を備えた制御装置の制御方法であって、
前記冗長処理部により、前記異常検出信号に応じて、前記第１の負荷を、前記主制御部が前記通常状態において前記第１の負荷に対して実行する制御内容とは異なる冗長制御内容で、前記冗長制御信号により制御する
ことを特徴とする。
The control method of the control device according to the embodiment according to one aspect of the present invention is as follows.
Based on the main control unit that controls at least one of the power supply to the first load and the operation of the first load by the main control signal and the main control signal output by the main control unit, the said When the operating state of the main control unit is monitored based on the drive circuit for driving the first load and the clock signal generated and output by the main control unit, and the clock signal is not output at a preset cycle. The first watch dock timer unit that outputs an abnormality detection signal indicating that an abnormality has occurred in the operation of the main control unit and the first watch dock timer unit do not output the abnormality detection signal. In the normal state, the main control signal output from the main control unit is transmitted to the drive circuit, while in the abnormal state where the abnormality detection signal is output from the first watch dock timer unit, the main control A transmission cutoff unit that cuts off the main control signal output from the unit so as not to be transmitted to the drive circuit, and a redundant processing unit that controls the first load by a redundant control signal in response to the abnormality detection signal. It is a control method of a control device equipped with
The redundant control content is different from the control content that the main control unit executes for the first load in the normal state in response to the abnormality detection signal by the redundant processing unit. It is characterized in that it is controlled by the redundant control signal.
本発明の一態様に係る制御装置は、第１の負荷への電源供給又は第１の負荷の動作の少なくとも何れか一方を、主制御信号により制御する主制御部と、主制御部が出力する主制御信号に基づいて、第１の負荷を駆動する駆動回路と、主制御部が生成して出力するクロック信号に基づいて主制御部の動作状態を監視し、クロック信号が予め設定された周期で出力されない場合には、主制御部の動作に異常が発生したことを示す異常検出信号を出力する第１のウオッチドックタイマー部と、第１のウオッチドックタイマー部から異常検出信号が出力されていない通常状態では、主制御部から出力される主制御信号を駆動回路へ伝送し、一方、第１のウオッチドックタイマー部から異常検出信号が出力された異常状態では、主制御部から出力される主制御信号を駆動回路へ伝送しないように遮断する伝送遮断部と、異常検出信号に応じて、第１の負荷を冗長制御信号により制御する冗長処理部と、を備える。 In the control device according to one aspect of the present invention, the main control unit that controls at least one of the power supply to the first load and the operation of the first load by the main control signal and the main control unit output. The operation state of the main control unit is monitored based on the drive circuit that drives the first load based on the main control signal and the clock signal generated and output by the main control unit, and the clock signal has a preset period. If it is not output in, the abnormality detection signal is output from the first watch dock timer unit that outputs an abnormality detection signal indicating that an abnormality has occurred in the operation of the main control unit, and the first watch dock timer unit. In the normal state, the main control signal output from the main control unit is transmitted to the drive circuit, while in the abnormal state in which the abnormality detection signal is output from the first watch dock timer unit, it is output from the main control unit. It includes a transmission cutoff unit that cuts off the main control signal so as not to be transmitted to the drive circuit, and a redundant processing unit that controls the first load by the redundant control signal in response to the abnormality detection signal.
このように、当該制御装置において、主制御部の動作に異常が発生した場合には、伝送遮断部は主制御部から出力される主制御信号を駆動回路へ伝送しないように遮断するとともに、冗長処理部は第１の負荷を冗長制御信号により制御する。 In this way, when an abnormality occurs in the operation of the main control unit in the control device, the transmission cutoff unit cuts off the main control signal output from the main control unit so as not to be transmitted to the drive circuit, and is redundant. The processing unit controls the first load by the redundant control signal.
これにより、本発明に係る制御装置は、追加の主制御部を設けないことで製造コストの増加を抑制しつつ、主制御部の異常状態において、フォールトトレラントとなるように負荷を制御することができる。 As a result, the control device according to the present invention can control the load so as to be fault tolerant in an abnormal state of the main control unit while suppressing an increase in manufacturing cost by not providing an additional main control unit. can.
以下、本発明に係る実施形態について図面に基づいて説明する。 Hereinafter, embodiments according to the present invention will be described with reference to the drawings.
図１は、第１の実施形態に係る制御装置１００の構成の一例を示す図である。
FIG. 1 is a diagram showing an example of the configuration of the
第１の実施形態に係る制御装置１００（図１）は、例えば、第１の負荷Ｌ１を主制御信号により制御するための主制御部（ＣＰＵ）１０と、冗長電源供給ブロックＲＢを介して主制御部１０に接続され、主制御信号ＭＳに基づいて、第１の負荷Ｌ１を駆動する駆動回路ＤＣと、主制御部１０に接続され、主制御部１０が生成して出力するクロック信号ＣＬＫに基づいて主制御部１０の動作状態を監視する第１のウオッチドックタイマー部（ウオッチドックタイマー回路）ＷＴ１と、主制御部１０に接続され、主制御部１０の動作状態を監視し、主制御部１０の動作をリセットさせるリセット信号を出力する第２のウオッチドックタイマー部（ウオッチドックタイマー回路）ＷＴ２と、を備える。
The control device 100 (FIG. 1) according to the first embodiment is mainly via, for example, a main control unit (CPU) 10 for controlling the first load L1 by a main control signal, and a redundant power supply block RB. The drive circuit DC connected to the
さらに、この制御装置１００は、主制御部１０と駆動回路ＤＣとの間に接続され、第１のウオッチドックタイマー部ＷＴ１が出力する異常検出信号ＡＤに基づいて主制御部１０から出力される主制御信号ＭＳを遮断する伝送遮断部（伝送遮断回路）ＴＢと、駆動回路ＤＣに接続され、第１のウオッチドックタイマー部ＷＴ１が出力する異常検出信号ＡＤに応じて、第１の負荷Ｌ１を冗長制御信号ＲＳにより駆動回路ＤＣを介して制御する冗長処理部ＲＰと、を備える。
Further, the
さらに、この制御装置１００は、主制御部１０及び第２のウオッチドックタイマー部ＴＷ２に電力する供給する電源回路Ｓ１と、冗長電源供給ブロックＲＢに電力を供給する冗長電源Ｓ２と、第２の負荷Ｌ２を制御するためのＥＣＵ２０と、を備える。
Further, the
なお、第１のウオッチドックタイマー部ＷＴ１、伝送遮断部ＴＢ、及び、冗長処理部ＲＰは、冗長電源供給ブロックＲＢを構成する（図１）。 The first watch dock timer unit WT1, the transmission cutoff unit TB, and the redundant processing unit RP form a redundant power supply block RB (FIG. 1).
このような構成を有する制御装置１００は、例えば、二輪車等の車両に積載される。そして、制御装置１００は、例えば、当該二輪車に積載された第１の負荷Ｌ１および第２の負荷Ｌ２を制御（駆動）するようになっている。
The
ここで、上記第１の負荷Ｌ１は、モーター（例えば、燃料噴射用のポンプを含む）、ソレノイド、ランプ、又は、リレー等の少なくともの何れか１つ以上の負荷である。特に、第１の負荷Ｌ１は、当該二輪車に積載される場合、例えば、当該二輪車の、ＥＣＵ（Ｅｎｇｉｎｅ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）、メータのコントローラ、又は、燃料ポンプ等の車載機器である。 Here, the first load L1 is a load of at least one or more of a motor (including, for example, a pump for fuel injection), a solenoid, a lamp, a relay, and the like. In particular, the first load L1 is an in-vehicle device such as an ECU (Engine Control Unit), a meter controller, or a fuel pump of the motorcycle when it is loaded on the motorcycle.
また、第１の負荷Ｌ１とは異なる第２の負荷Ｌ２は、例えば、当該二輪車に積載されたエンジンを制御するための回路や装置等である。なお、後述のように、この第２の負荷Ｌ２の動作には、例えば、第１の負荷Ｌ１の動作に関連するものが含まれる。 The second load L2, which is different from the first load L1, is, for example, a circuit or device for controlling an engine loaded on the motorcycle. As will be described later, the operation of the second load L2 includes, for example, those related to the operation of the first load L1.
また、電源回路Ｓ１は、主制御部１０および第２のウオッチドックタイマー部ＷＴ２に、主制御部１０および第２のウオッチドックタイマー部ＷＴ２が駆動するための電力（電源電圧ＶＤＤ）を供給するようになっている。
Further, the power supply circuit S1 supplies the
また、冗長電源Ｓ２は、第１のウオッチドックタイマー部ＷＴ１、冗長処理部ＲＰおよび伝送遮断部ＴＢに、第１のウオッチドックタイマー部ＷＴ１、冗長処理部ＲＰおよび伝送遮断部ＴＢが駆動するための電力を供給するようになっている。 Further, in the redundant power supply S2, the first watch dock timer unit WT1, the redundant processing unit RP and the transmission cutoff unit TB are driven by the first watch dock timer unit WT1, the redundant processing unit RP and the transmission cutoff unit TB. It is designed to supply power.
これらの電源回路Ｓ１と冗長電源Ｓ２とは、別々に設けられており、個別に所定の電力を供給するようになっている。 The power supply circuit S1 and the redundant power supply S2 are provided separately, and are individually supplied with a predetermined power.
なお、電源回路Ｓ１が故障した場合には、冗長電源Ｓ２から主制御部１０および第２のウオッチドックタイマー部ＷＴ２に、主制御部１０および第２のウオッチドックタイマー部ＷＴ２が駆動するための電力を供給するようにしてもよい。
When the power supply circuit S1 fails, the power for driving the
一方、冗長電源Ｓ２が故障した場合には、電源回路Ｓ１から第１のウオッチドックタイマー部ＷＴ１、冗長処理部ＲＰおよび伝送遮断部ＴＢに、第１のウオッチドックタイマー部ＷＴ１、冗長処理部ＲＰおよび伝送遮断部ＴＢが駆動するための電力を供給するようにしてもよい。 On the other hand, when the redundant power supply S2 fails, the first watch dock timer unit WT1, the redundant processing unit RP, and the transmission cutoff unit TB are connected to the first watch dock timer unit WT1, the redundant processing unit RP, and the redundant power supply circuit S1. The power for driving the transmission cutoff unit TB may be supplied.
また、主制御部１０は、例えば、第１の負荷Ｌ１への電源供給又は第１の負荷Ｌ１の動作の少なくとも何れか一方を、主制御信号ＭＳにより制御するようになっている。なお、この主制御部（ＣＰＵ）１０は、既述の二輪車の構成の動作を制御するために必要な処理を実行するようにしてもよい。
Further, the
ここで、この主制御部１０は、異常状態の検出のために、周期的に発振するクロック信号ＣＬＫを出力するようになっている。例えば、主制御部１０が正常に動作する通常状態では、このクロック信号ＣＬＫが予め設定された周期（所定期間）で主制御部１０から出力される。一方、主制御部１０に異常が発生した異常状態では、このクロック信号ＣＬＫが予め設定された周期（所定期間）で主制御部１０から出力されない。
Here, the
また、ＥＣＵ２０は、第１の負荷Ｌ１とは異なる第２の負荷Ｌ２の動作を制御するとともに、主制御部１０と通信するようになっている。
Further, the
このＥＣＵ２０は、主制御部１０との通信により主制御部１０に異常が発生したことを検出した場合には、例えば、第１の負荷Ｌ１の動作に関連する第２の負荷Ｌ２の動作を停止させるようになっている。
When the
また、駆動回路ＤＣは、主制御部１０が出力する主制御信号ＭＳ、又は、冗長処理部ＲＰが出力する冗長制御信号ＲＳに応じて、第１の負荷Ｌ１を駆動（第１の負荷Ｌ１に対する電力供給を含む）するようになっている。換言すれば、主制御部１０は、主制御信号ＭＳにより、駆動回路ＤＣを介して、第１の負荷Ｌ１を制御し、一方、冗長処理部ＲＰは、冗長制御信号ＲＳにより、駆動回路ＤＣを介して、第１の負荷Ｌ１を制御するものである。
Further, the drive circuit DC drives the first load L1 according to the main control signal MS output by the
また、第１のウオッチドックタイマー部ＷＴ１は、主制御部１０が生成して出力するクロック信号ＣＬＫに基づいて主制御部１０の動作状態を監視するようになっている。そして、この第１のウオッチドックタイマー部ＷＴ１は、主制御部１０からクロック信号ＣＬＫが予め設定された周期（所定期間）で出力されない場合には、主制御部１０の動作に異常が発生したことを示す異常検出信号ＡＤを出力するようになっている。
Further, the first watch dock timer unit WT1 monitors the operating state of the
なお、既述のように、この第１のウオッチドックタイマー部ＷＴ１は、冗長電源Ｓ２から供給される電力により駆動するようになっている。 As described above, the first watch dock timer unit WT1 is driven by the electric power supplied from the redundant power supply S2.
また、伝送遮断部ＴＢは、第１のウオッチドックタイマー部ＷＴ１から異常検出信号ＡＤが出力されていない通常状態では、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送するようになっている。
Further, the transmission cutoff unit TB transmits the main control signal MS output from the
一方、伝送遮断部ＴＢは、第１のウオッチドックタイマー部ＷＴ１から異常検出信号ＡＤが出力された異常状態では、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送しないように遮断するようになっている。
On the other hand, the transmission cutoff unit TB does not transmit the main control signal MS output from the
なお、この伝送遮断部ＴＢは、例えば、スリーステートバッファ機能を有したロジックＩＣ、又は、バイラテラルスイッチ（アナログスイッチ）のいずれかである。 The transmission cutoff unit TB is, for example, either a logic IC having a three-state buffer function or a bilateral switch (analog switch).
そして、例えば、伝送遮断部ＴＢは、主制御部１０から出力される主制御信号ＭＳの駆動回路ＤＣへの伝送路を回路的に遮断するように（例えば、主制御部１０の出力を絶縁する等）してもよい。
Then, for example, the transmission cutoff unit TB cuts off the transmission path of the main control signal MS output from the
すなわち、伝送遮断部ＴＢは、図示しないスイッチ素子等により、主制御部１０から出力される主制御信号ＭＳを回路的に遮断するようにしてもよい。
That is, the transmission cutoff unit TB may cut off the main control signal MS output from the
また、伝送遮断部ＴＢは、主制御部１０から出力される主制御信号ＭＳが駆動回路ＤＣに論理的に伝送しないように遮断するように（例えば、主制御部１０の出力を固定値にする等）してもよい。
Further, the transmission cutoff unit TB cuts off the main control signal MS output from the
すなわち、伝送遮断部ＴＢは、図示しないロジックＩＣ等により、主制御部１０から出力される主制御信号ＭＳを論理的に遮断するようにしてもよい。
That is, the transmission cutoff unit TB may logically cut off the main control signal MS output from the
ここで、この伝送遮断部ＴＢは、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送しないように遮断した場合には、主制御信号ＭＳを遮断したことを示す遮断情報信号ＢＳを、主制御部１０に出力するようにしてもよい。
Here, when the transmission cutoff unit TB cuts off the main control signal MS output from the
これにより、主制御部１０は、上記遮断情報信号ＢＳに基づいて、主制御信号ＭＳが遮断されている状態であるか否かを判断することができる。
As a result, the
この場合、主制御部１０は、上記遮断情報信号ＢＳに応じて、主制御部１０自体の動作を停止するようにしてもよい。
In this case, the
これにより、主制御部１０に異常が発生して主制御信号ＭＳが遮断されている場合に、この異常が発生した主制御部１０の動作を停止することができる。
As a result, when an abnormality occurs in the
なお、既述のように、この伝送遮断部ＴＢは、冗長電源Ｓ２から供給される電力により駆動するようになっている。 As described above, the transmission cutoff unit TB is driven by the electric power supplied from the redundant power supply S2.
また、冗長処理部ＲＰは、第１のウオッチドックタイマー部ＷＴ１が出力した異常検出信号ＡＤに応じて、第１の負荷Ｌ１を冗長制御信号ＲＳにより（駆動回路ＤＣを介して）制御するようになっている。すなわち、冗長処理部ＲＰは、主制御部１０の異常状態において、フォールトトレラントとなるように第１の負荷Ｌ１を制御する。
Further, the redundant processing unit RP controls the first load L1 by the redundant control signal RS (via the drive circuit DC) in response to the abnormality detection signal AD output by the first watch dock timer unit WT1. It has become. That is, the redundant processing unit RP controls the first load L1 so as to be fault tolerant in the abnormal state of the
より詳しくは、この冗長処理部ＲＰは、異常検出信号ＡＤに応じて、第１の負荷Ｌ１を、主制御部１０が既述の通常状態において第１の負荷Ｌ１に対して実行する制御内容とは異なる冗長制御内容で、冗長制御信号ＲＳにより（駆動回路ＤＣを介して）制御するようになっている。なお、冗長制御内容には、例えば、第１の負荷Ｌを継続して駆動させるための制御や、第１の負荷Ｌを安全に停止させるための制御等が含まれる。
More specifically, the redundant processing unit RP has a control content in which the
これにより、主制御部１０の動作に異常が発生した場合に、既述の通常状態における制御内容とは異なる冗長制御内容で、冗長制御信号ＲＳにより第１の負荷Ｌ１を制御することができる。
As a result, when an abnormality occurs in the operation of the
また、冗長処理部ＲＰは、異常検出信号ＡＤに応じて、第１の負荷Ｌ１を、主制御部１０が通常状態で第１の負荷Ｌ１に対して実行する制御内容よりも少ない制御内容で、冗長制御信号ＲＳにより制御するようにしてもよい。
Further, the redundant processing unit RP has a control content that is less than the control content that the
これにより、主制御部１０の動作に異常が発生した場合に、第１の負荷Ｌ１に対して最小限の処理を継続させるようにすることができる。
As a result, when an abnormality occurs in the operation of the
また、既述のように、冗長処理部ＲＰは、異常検出信号ＡＤに応じて、第１の負荷Ｌ１の動作が停止するように冗長制御信号ＲＳにより制御するようにしてもよい。 Further, as described above, the redundant processing unit RP may be controlled by the redundant control signal RS so that the operation of the first load L1 is stopped in response to the abnormality detection signal AD.
これにより、主制御部１０の動作に異常が発生した場合に、第１の負荷Ｌ１を停止させることができる。
As a result, the first load L1 can be stopped when an abnormality occurs in the operation of the
なお、既述のように、この冗長処理部ＲＰは、冗長電源Ｓ２から供給される電力により駆動するようになっている。 As described above, the redundant processing unit RP is driven by the electric power supplied from the redundant power supply S2.
また、第２のウオッチドックタイマー部ＷＴ２は、主制御部１０が生成して出力するクロック信号ＣＬＫに基づいて主制御部１０の動作状態を監視するようになっている。そして、この第２のウオッチドックタイマー部ＷＴ２は、クロック信号ＣＬＫが予め設定された周期で出力されない場合には、主制御部１０に異常が発生したとして、主制御部１０の動作をリセットさせるリセット信号ＲＥＳＥＴを出力するようになっている。
Further, the second watch dock timer unit WT2 monitors the operating state of the
なお、既述のように、この第２のウオッチドックタイマー部ＷＴ２は、電源回路Ｓ１から供給される電力により駆動するようになっている。 As described above, the second watch dock timer unit WT2 is driven by the electric power supplied from the power supply circuit S1.
ここで、主制御部１０は、リセット信号ＲＥＳＥＴによりその動作がリセットされて異常状態から通常状態に復帰した場合には、伝送遮断部ＴＢが主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送するように伝送遮断部ＴＢの設定を戻すようになっている。
Here, the
さらに、主制御部１０は、リセット信号ＲＥＳＥＴによりその動作がリセットされて異常状態から通常状態に復帰した場合には、冗長処理部ＲＰに冗長制御信号ＲＳの出力を停止させるようになっている。
Further, the
これにより、主制御部１０が異常状態から通常状態に復帰した場合に、主制御部１０が、主制御信号ＭＳにより、駆動回路ＤＣを介して、第１の負荷Ｌ１を再度制御するようにできる。
As a result, when the
なお、第１及び第２のウオッチドックタイマー部ＷＴ１、ＷＴ２は、主制御部１０が出力するクロック信号ＣＬＫを監視し、主制御部１０の動作状態に異常が発生した場合（例えば、主制御部１０からクロック信号ＣＬＫが予め設定された周期（所定期間）で出力されない場合）には、第１のウオッチドックタイマー部ＷＴ１により主制御部１０の主制御信号ＭＳの出力を制御するようにしてもよい。
The first and second watch dock timer units WT1 and WT2 monitor the clock signal CLK output by the
以上のような構成を有する制御装置１００は、適用されるアプリケーションによりフォールトトレラントとなる制御が異なる点に対しても、冗長処理部ＲＰの構成を見直せば対応できる。
The
そして、冗長処理部ＲＰを構成するハードウエアによりある程度の制御を保持できるなど、主制御部１０を使用した複雑な制御を要しない場合は、動的な制御もシステム停止まで維持することができる。
Then, when complicated control using the
また、主制御部１０の故障率に応じて、冗長電源を供給している冗長電源供給ブロックＲＢ（冗長処理部ＲＰ、伝送遮断部、第１のウオッチドックタイマー部ＷＴ１）を設計することにより、主制御部１０の異常状態において、確実にフォールトトレラントとなるように負荷を制御することができる。
Further, by designing the redundant power supply block RB (redundant processing unit RP, transmission cutoff unit, first watch dock timer unit WT1) that supplies redundant power according to the failure rate of the
ここで、以上のような構成を有する、第１の実施形態に係る制御装置１００の動作の一例について説明する。
Here, an example of the operation of the
既述のように、主制御部１０は、第１の負荷Ｌ１への電源供給又は第１の負荷Ｌ１の動作の少なくとも何れか一方を、主制御信号ＭＳにより制御する。
As described above, the
例えば、主制御部１０が正常に動作する通常状態では、このクロック信号ＣＬＫが予め設定された周期（所定期間）で主制御部１０から出力される。
For example, in the normal state in which the
そして、第１のウオッチドックタイマー部ＷＴ１は、主制御部１０からクロック信号ＣＬＫが予め設定された周期（所定期間）で出力されているので、主制御部１０の動作に異常が発生したことを示す異常検出信号ＡＤを出力しない。
Then, since the clock signal CLK is output from the
そして、伝送遮断部ＴＢは、第１のウオッチドックタイマー部ＷＴ１から異常検出信号ＡＤが出力されていないので、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送する。
Then, since the abnormality detection signal AD is not output from the first watch dock timer unit WT1, the transmission cutoff unit TB transmits the main control signal MS output from the
これにより、主制御部１０が出力した主制御信号ＭＳにより、駆動回路ＤＣを介して、第１の負荷Ｌ１が制御されることとなる。
As a result, the first load L1 is controlled by the main control signal MS output by the
一方、主制御部１０に異常が発生した異常状態では、このクロック信号ＣＬＫが予め設定された周期（所定期間）で主制御部１０から出力されない。
On the other hand, in an abnormal state in which an abnormality occurs in the
そして、第１のウオッチドックタイマー部ＷＴ１は、主制御部１０からクロック信号ＣＬＫが予め設定された周期（所定期間）で出力されないので、主制御部１０の動作に異常が発生したことを示す異常検出信号ＡＤを出力する。
Then, since the clock signal CLK is not output from the
そして、伝送遮断部ＴＢは、第１のウオッチドックタイマー部ＷＴ１から異常検出信号ＡＤが出力された異常状態であるので、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送しないように遮断する。
Since the transmission cutoff unit TB is in an abnormal state in which the abnormality detection signal AD is output from the first watch dock timer unit WT1, the main control signal MS output from the
さらに、冗長処理部ＲＰは、第１のウオッチドックタイマー部ＷＴ１が出力した異常検出信号ＡＤに応じて、第１の負荷Ｌ１を冗長制御信号ＲＳにより（駆動回路ＤＣを介して）制御する。 Further, the redundant processing unit RP controls the first load L1 by the redundant control signal RS (via the drive circuit DC) in response to the abnormality detection signal AD output by the first watch dock timer unit WT1.
これにより、冗長処理部ＲＰが出力した冗長制御信号ＲＳにより、駆動回路ＤＣを介して、第１の負荷Ｌ１が制御されることとなる。すなわち、冗長処理部ＲＰは、主制御部１０の異常状態において、フォールトトレラントとなるように第１の負荷Ｌ１を制御する。
As a result, the first load L1 is controlled via the drive circuit DC by the redundant control signal RS output by the redundant processing unit RP. That is, the redundant processing unit RP controls the first load L1 so as to be fault tolerant in the abnormal state of the
より詳しくは、この冗長処理部ＲＰは、異常検出信号ＡＤに応じて、第１の負荷Ｌ１を、主制御部１０が既述の通常状態において第１の負荷Ｌ１に対して実行する制御内容とは異なる冗長制御内容で、冗長制御信号ＲＳにより（駆動回路ＤＣを介して）制御する。
More specifically, the redundant processing unit RP has a control content in which the
これにより、主制御部１０の動作に異常が発生した場合に、既述の通常状態における制御内容とは異なる冗長制御内容で、冗長制御信号ＲＳにより第１の負荷Ｌ１を制御することができる。
As a result, when an abnormality occurs in the operation of the
また、既述のように、冗長処理部ＲＰは、異常検出信号ＡＤに応じて、第１の負荷Ｌ１の動作が停止するように冗長制御信号ＲＳにより制御するようにしてもよい。 Further, as described above, the redundant processing unit RP may be controlled by the redundant control signal RS so that the operation of the first load L1 is stopped in response to the abnormality detection signal AD.
これにより、主制御部１０の動作に異常が発生した場合に、第１の負荷Ｌ１を停止させることができる。
As a result, the first load L1 can be stopped when an abnormality occurs in the operation of the
また、既述のように、冗長処理部ＲＰは、異常検出信号ＡＤに応じて、第１の負荷Ｌ１を、主制御部１０が通常状態で第１の負荷Ｌ１に対して実行する制御内容よりも少ない制御内容で、冗長制御信号ＲＳにより制御するようにしてもよい。 Further, as described above, the redundant processing unit RP executes the first load L1 on the first load L1 in the normal state in response to the abnormality detection signal AD. It may be controlled by the redundant control signal RS with a small number of control contents.
これにより、主制御部１０の動作に異常が発生した場合に、第１の負荷Ｌ１に対して最小限の処理を継続させるようにすることができる。
As a result, when an abnormality occurs in the operation of the
ここで、伝送遮断部ＴＢは、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送しないように遮断した場合には、主制御信号ＭＳを遮断したことを示す遮断情報信号ＢＳを、主制御部１０に出力する。
Here, when the transmission cutoff unit TB cuts off the main control signal MS output from the
そして、主制御部１０は、上記遮断情報信号ＢＳに応じて、主制御部１０自体の動作を停止するようにしてもよい。
Then, the
これにより、主制御部１０に異常が発生して主制御信号ＭＳが遮断されている場合に、この異常が発生した主制御部１０の動作を停止することができる。
As a result, when an abnormality occurs in the
また、ＥＣＵ２０は、主制御部１０との通信により主制御部１０に異常が発生したことを検出すると、第１の負荷Ｌ１の動作に関連する第２の負荷Ｌ２の動作を停止させる。
Further, when the
なお、既述のように、第２のウオッチドックタイマー部ＷＴ２は、クロック信号ＣＬＫが予め設定された周期で出力されないことにより、主制御部１０に異常が発生したとして、主制御部１０の動作をリセットさせるリセット信号ＲＥＳＥＴを出力する。これにより、主制御部１０は、リセット信号ＲＥＳＥＴによりその動作がリセットされることとなる。
As described above, the second watch dock timer unit WT2 operates on the assumption that an abnormality has occurred in the
そして、主制御部１０は、リセット信号ＲＥＳＥＴによりその動作がリセットされて異常状態から通常状態に復帰した場合には、伝送遮断部ＴＢが主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送するように伝送遮断部ＴＢの設定を戻す。
Then, when the operation of the
さらに、主制御部１０は、リセット信号ＲＥＳＥＴによりその動作がリセットされて異常状態から通常状態に復帰した場合には、冗長処理部ＲＰに冗長制御信号ＲＳの出力を停止させる。
Further, when the operation is reset by the reset signal RESET and the normal state is restored to the normal state, the
これにより、主制御部１０が異常状態から通常状態に復帰した場合に、主制御部１０が、主制御信号ＭＳにより、駆動回路ＤＣを介して、第１の負荷Ｌ１を再度制御するようにできる。
As a result, when the
以上のように、本発明の一態様に係る制御装置は、第１の負荷Ｌ１への電源供給又は第１の負荷Ｌ１の動作の少なくとも何れか一方を、主制御信号ＭＳにより制御する主制御部１０と、主制御部１０が出力する主制御信号ＭＳに基づいて、第１の負荷Ｌ１を駆動する駆動回路ＤＣと、主制御部１０が生成して出力するクロック信号に基づいて主制御部１０の動作状態を監視し、クロック信号が予め設定された周期で出力されない場合には、主制御部１０の動作に異常が発生したことを示す異常検出信号ＡＤを出力する第１のウオッチドックタイマー部ＷＴ１と、第１のウオッチドックタイマー部ＷＴ１から異常検出信号ＡＤが出力されていない通常状態では、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送し、一方、第１のウオッチドックタイマー部ＷＴ１から異常検出信号ＡＤが出力された異常状態では、主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送しないように遮断する伝送遮断部ＴＢと、異常検出信号ＡＤに応じて、第１の負荷Ｌ１を冗長制御信号ＲＳにより制御する冗長処理部ＲＰと、を備える。
As described above, the control device according to one aspect of the present invention is a main control unit that controls at least one of power supply to the first load L1 and operation of the first load L1 by the main control signal MS. The
このように、当該制御装置において、主制御部１０の動作に異常が発生した場合には、伝送遮断部ＴＢは主制御部１０から出力される主制御信号ＭＳを駆動回路ＤＣへ伝送しないように遮断するとともに、冗長処理部ＲＰは第１の負荷Ｌ１を冗長制御信号ＲＳにより制御する。
In this way, when an abnormality occurs in the operation of the
これにより、本発明に係る制御装置は、追加の主制御部１０を設けないことで製造コストの増加を抑制しつつ、主制御部１０の異常状態において、フォールトトレラントとなるように負荷を制御することができる。
As a result, the control device according to the present invention controls the load so as to be fault tolerant in the abnormal state of the
特に、既述のように、制御装置１００は、適用されるアプリケーションによりフォールトトレラントとなる制御が異なる点に対しても、冗長処理部ＲＰの構成を見直せば対応できる。
In particular, as described above, the
そして、冗長処理部ＲＰを構成するハードウエアによりある程度の制御を保持できるなど、主制御部１０を使用した複雑な制御を要しない場合は、動的な制御もシステム停止まで維持することができる。
Then, when complicated control using the
また、既述のように、主制御部１０の故障率に応じて、冗長電源を供給している冗長電源供給ブロックＲＢ（冗長処理部ＲＰ、伝送遮断部、第１のウオッチドックタイマー部ＷＴ１）を設計することにより、主制御部１０の異常状態において、確実にフォールトトレラントとなるように負荷を制御することができる。
Further, as described above, the redundant power supply block RB (redundant processing unit RP, transmission cutoff unit, first watch dock timer unit WT1) that supplies redundant power according to the failure rate of the
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。 Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These embodiments can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, as well as in the scope of the invention described in the claims and the equivalent scope thereof.
１００ 制御装置
１０ 主制御部
ＤＣ 駆動回路
ＷＴ１ 第１のウオッチドックタイマー部
ＷＴ２ 第２のウオッチドックタイマー部
ＴＢ 伝送遮断部
ＲＰ 冗長処理部
Ｓ１ 電源回路
Ｓ２ 冗長電源
２０ ＥＣＵ
ＲＢ 冗長電源供給ブロック
Ｌ１ 第１の負荷
Ｌ２ 第２の負荷
100 control unit
10 Main control unit
DC drive circuit
WT1 1st watch dock timer unit WT2 2nd watch dock timer unit TB Transmission cutoff unit RP Redundant processing unit S1 Power supply circuit S2
RB redundant power supply block L1 first load L2 second load
Claims (14)
前記主制御部が出力する前記主制御信号に基づいて、前記第１の負荷を駆動する駆動回路と、
前記主制御部が生成して出力するクロック信号に基づいて前記主制御部の動作状態を監視し、前記クロック信号が予め設定された周期で出力されない場合には、前記主制御部の動作に異常が発生したことを示す異常検出信号を出力する第１のウオッチドックタイマー部と、
前記第１のウオッチドックタイマー部から前記異常検出信号が出力されていない通常状態では、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送し、一方、前記第１のウオッチドックタイマー部から前記異常検出信号が出力された異常状態では、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送しないように遮断する伝送遮断部と、
前記異常検出信号に応じて、前記第１の負荷を冗長制御信号により制御する冗長処理部と、
冗長電源供給ブロックを構成する、前記第１のウオッチドックタイマー部、前記冗長処理部および前記伝送遮断部に、前記第１のウオッチドックタイマー部、前記冗長処理部および前記伝送遮断部が駆動するための電力を供給する冗長電源と、
前記主制御部に、前記主制御部が駆動するための電力を供給する電源回路と、を備え、
前記冗長処理部は、前記異常検出信号に応じて、前記第１の負荷を、前記主制御部が前記通常状態において前記第１の負荷に対して実行する制御内容とは異なる冗長制御内容で、前記冗長制御信号により制御するものであり、
前記伝送遮断部は、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送しないように遮断した場合には、前記主制御信号を遮断したことを示す遮断情報信号を、前記主制御部に出力するものであり、
前記電源回路が故障した場合には、前記冗長電源から前記主制御部に、前記主制御部が駆動するための電力を供給し、
一方、前記冗長電源が故障した場合には、前記電源回路から前記第１のウオッチドックタイマー部、前記冗長処理部および前記伝送遮断部に、前記第１のウオッチドックタイマー部、前記冗長処理部および前記伝送遮断部が駆動するための電力を供給する
ことを特徴とする制御装置。 A main control unit that controls at least one of power supply to the first load and operation of the first load by a main control signal, and
A drive circuit that drives the first load based on the main control signal output by the main control unit, and
The operating state of the main control unit is monitored based on the clock signal generated and output by the main control unit, and if the clock signal is not output in a preset cycle, the operation of the main control unit is abnormal. The first watch dock timer unit that outputs an abnormality detection signal indicating that
In a normal state in which the abnormality detection signal is not output from the first watch dock timer unit, the main control signal output from the main control unit is transmitted to the drive circuit, while the first watch dock In an abnormal state in which the abnormality detection signal is output from the timer unit, a transmission cutoff unit that cuts off the main control signal output from the main control unit so as not to be transmitted to the drive circuit, and a transmission cutoff unit.
A redundant processing unit that controls the first load with a redundant control signal in response to the abnormality detection signal, and a redundant processing unit.
Because the first watch dock timer unit, the redundant processing unit, and the transmission cutoff unit are driven by the first watch dock timer unit, the redundant processing unit, and the transmission cutoff unit that constitute the redundant power supply block. With a redundant power supply that supplies power to
The main control unit is provided with a power supply circuit for supplying electric power for driving the main control unit.
The redundant processing unit has a redundant control content different from the control content in which the main control unit executes the first load with respect to the first load in response to the abnormality detection signal. It is controlled by the redundant control signal, and is controlled by the redundant control signal.
When the transmission cutoff unit cuts off the main control signal output from the main control unit so as not to be transmitted to the drive circuit, the transmission cutoff unit transmits a cutoff information signal indicating that the main control signal is cut off. It is output to the control unit.
When the power supply circuit fails, the redundant power supply supplies power to the main control unit for driving the main control unit.
On the other hand, when the redundant power supply fails, the first watch dock timer unit, the redundant processing unit, and the transmission cutoff unit are connected to the first watch dock timer unit, the redundant processing unit, and the redundant power supply circuit. A control device characterized by supplying electric power for driving the transmission cutoff unit.
前記異常検出信号に応じて、前記第１の負荷の動作が停止するように前記冗長制御信号により制御する
ことを特徴とする請求項１に記載の制御装置。 The redundant processing unit
The control device according to claim 1, wherein the operation of the first load is stopped by the redundant control signal in response to the abnormality detection signal.
前記異常検出信号に応じて、前記第１の負荷を、前記主制御部が前記通常状態で前記第１の負荷に対して実行する制御内容よりも少ない制御内容で、前記冗長制御信号により制御する
ことを特徴とする請求項１に記載の制御装置。 The redundant processing unit
In response to the abnormality detection signal, the first load is controlled by the redundant control signal with less control content than the control content executed by the main control unit for the first load in the normal state. The control device according to claim 1.
ことを特徴とする請求項１に記載の制御装置。 The operating state of the main control unit is monitored, and if the clock signal is not output at a preset cycle, a reset signal for resetting the operation of the main control unit is generated, assuming that an abnormality has occurred in the main control unit. The control device according to claim 1, further comprising a second watch dock timer unit for output.
前記リセット信号によりその動作がリセットされて前記異常状態から前記通常状態に復帰した場合には、前記伝送遮断部が前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送するように前記伝送遮断部の設定を戻すとともに、前記冗長処理部に前記冗長制御信号の出力を停止させる
ことを特徴とする請求項４に記載の制御装置。 The main control unit
When the operation is reset by the reset signal and the abnormal state is restored to the normal state, the transmission cutoff unit transmits the main control signal output from the main control unit to the drive circuit. The control device according to claim 4, wherein the setting of the transmission cutoff unit is restored and the redundant processing unit stops the output of the redundant control signal.
前記遮断情報信号に応じて、前記主制御部自体の動作を停止することを特徴とする請求項１に記載の制御装置。 The main control unit
The control device according to claim 1, wherein the operation of the main control unit itself is stopped in response to the cutoff information signal.
前記主制御部から出力される前記主制御信号が前記駆動回路に論理的に伝送しないように遮断する
ことを特徴とする請求項１に記載の制御装置。 The transmission cutoff unit is
The control device according to claim 1, wherein the main control signal output from the main control unit is blocked so as not to be logically transmitted to the drive circuit.
前記主制御部から出力される前記主制御信号の前記駆動回路への伝送路を回路的に遮断することを特徴とする請求項１に記載の制御装置。 The transmission cutoff unit is
The control device according to claim 1, wherein the transmission path of the main control signal output from the main control unit to the drive circuit is cut off in a circuit manner.
前記ＥＣＵは、
前記主制御部との通信により前記主制御部に異常が発生したことを検出した場合には、前記第１の負荷の動作に関連する前記第２の負荷の動作を停止させる
ことを特徴とする請求項１に記載の制御装置。 An ECU that controls the operation of a second load different from the first load and communicates with the main control unit is further provided.
The ECU
When it is detected that an abnormality has occurred in the main control unit by communication with the main control unit, the operation of the second load related to the operation of the first load is stopped. The control device according to claim 1.
ことを特徴とする請求項９に記載の制御装置。 The control device according to claim 9, wherein the control device is loaded on a two-wheeled vehicle, and the first load is an in-vehicle device loaded on the two-wheeled vehicle.
ことを特徴とする請求項４に記載の制御装置。 The first and second watch dock timer units monitor the clock signal output by the main control unit, and when an abnormality occurs in the operating state of the main control unit, the first watch dock timer unit. The control device according to claim 4, wherein the unit controls the output of the main control signal of the main control unit.
スリーステートバッファ機能を有したロジックＩＣ、又は、バイラテラルスイッチのいずれかである
ことを特徴とする請求項１に記載の制御装置。 The transmission cutoff unit is
The control device according to claim 1, wherein the control device is either a logic IC having a three-state buffer function or a bilateral switch.
前記冗長処理部により、前記異常検出信号に応じて、前記第１の負荷を、前記主制御部が前記通常状態において前記第１の負荷に対して実行する制御内容とは異なる冗長制御内容で、前記冗長制御信号により制御するものであり、
前記伝送遮断部は、前記主制御部から出力される前記主制御信号を前記駆動回路へ伝送しないように遮断した場合には、前記主制御信号を遮断したことを示す遮断情報信号を、前記主制御部に出力するものであり、
前記電源回路が故障した場合には、前記冗長電源から前記主制御部に、前記主制御部が駆動するための電力を供給し、
一方、前記冗長電源が故障した場合には、前記電源回路から前記第１のウオッチドックタイマー部、前記冗長処理部および前記伝送遮断部に、前記冗長処理部および前記伝送遮断部が駆動するための電力を供給する
ことを特徴とする制御装置の制御方法。 Based on the main control unit that controls at least one of the power supply to the first load and the operation of the first load by the main control signal and the main control signal output by the main control unit, the said When the operating state of the main control unit is monitored based on the drive circuit for driving the first load and the clock signal generated and output by the main control unit, and the clock signal is not output at a preset cycle. The first watch dock timer unit that outputs an abnormality detection signal indicating that an abnormality has occurred in the operation of the main control unit and the first watch dock timer unit do not output the abnormality detection signal. In the normal state, the main control signal output from the main control unit is transmitted to the drive circuit, while in the abnormal state in which the abnormality detection signal is output from the first watch dock timer unit, the main control A transmission cutoff unit that cuts off the main control signal output from the unit so as not to be transmitted to the drive circuit, and a redundant processing unit that controls the first load by a redundant control signal in response to the abnormality detection signal. Because the first watch dock timer unit, the redundant processing unit, and the transmission cutoff unit are driven by the first watch dock timer unit, the redundant processing unit, and the transmission cutoff unit that constitute the redundant power supply block. A control method for a control device including a redundant power supply for supplying power to the main control unit and a power supply circuit for supplying power for driving the main control unit to the main control unit.
The redundant control content is different from the control content that the main control unit executes for the first load in the normal state in response to the abnormality detection signal by the redundant processing unit. It is controlled by the redundant control signal, and is controlled by the redundant control signal.
When the transmission cutoff unit cuts off the main control signal output from the main control unit so as not to be transmitted to the drive circuit, the transmission cutoff unit transmits a cutoff information signal indicating that the main control signal is cut off. It is output to the control unit.
When the power supply circuit fails, the redundant power supply supplies power to the main control unit for driving the main control unit.
On the other hand, when the redundant power supply fails, the redundant processing unit and the transmission cutoff unit are driven from the power supply circuit to the first watch dock timer unit, the redundant processing unit, and the transmission cutoff unit. A control method for a control device, which comprises supplying electric power.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016124882A JP6942444B2 (en) | 2016-06-23 | 2016-06-23 | Control device and control method of control device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016124882A JP6942444B2 (en) | 2016-06-23 | 2016-06-23 | Control device and control method of control device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2017228159A JP2017228159A (en) | 2017-12-28 |
| JP6942444B2 true JP6942444B2 (en) | 2021-09-29 |
Family
ID=60891884
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016124882A Active JP6942444B2 (en) | 2016-06-23 | 2016-06-23 | Control device and control method of control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6942444B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110989468B (en) * | 2019-12-26 | 2022-11-29 | 东风电子科技股份有限公司 | Redundant control system and corresponding automotive electronic micro-control system |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5829327A (en) * | 1981-08-14 | 1983-02-21 | 松下電工株式会社 | Power source |
| JPS6461830A (en) * | 1987-08-31 | 1989-03-08 | Aisin Seiki | Protecting device for automobile microcomputer |
| JP3125346B2 (en) * | 1991-08-08 | 2001-01-15 | いすゞ自動車株式会社 | Safety device for turbocharger with rotating electric machine |
| JP2004222404A (en) * | 2003-01-14 | 2004-08-05 | Auto Network Gijutsu Kenkyusho:Kk | Power supply circuit for vehicle |
| JP2009061987A (en) * | 2007-09-07 | 2009-03-26 | Hitachi Ltd | Vehicular electronic control device |
-
2016
- 2016-06-23 JP JP2016124882A patent/JP6942444B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2017228159A (en) | 2017-12-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9952948B2 (en) | Fault-tolerance pattern and switching protocol for multiple hot and cold standby redundancies | |
| US9701318B2 (en) | Vehicular control device and fail-safe method | |
| KR101773314B1 (en) | Electronic control device having power supply voltage monitoring function and vehicle steering control device equipped with same | |
| US8340793B2 (en) | Architecture using integrated backup control and protection hardware | |
| WO2016170840A1 (en) | Drive control device | |
| WO2015194407A1 (en) | Vehicle-mounted control device or vehicle-mounted control system | |
| US10592356B2 (en) | Microcontroller and electronic control unit | |
| JP2016146184A (en) | Emergency shutdown method, and emergency shutdown system and self-diagnostic method for the same | |
| JP7023722B2 (en) | Duplex control system | |
| JP6942444B2 (en) | Control device and control method of control device | |
| WO2018155423A1 (en) | Motor control device and motor control system | |
| JP6416718B2 (en) | Fail-safe circuit | |
| JP5297685B2 (en) | Solenoid drive | |
| JP6681304B2 (en) | Vehicle control device and vehicle internal combustion engine control device | |
| JP5769403B2 (en) | Monitoring device and electronic device | |
| JP2010211760A (en) | Control system of construction machine | |
| JP7147691B2 (en) | electronic controller | |
| JP7360277B2 (en) | aircraft control system | |
| JP6443202B2 (en) | Electronic control device for vehicle | |
| JP2002116921A (en) | Auxiliary device for central processing unit | |
| JP2022153958A (en) | Power conversion control device | |
| EP3315825B1 (en) | Control device for vehicle transmission | |
| JP2010233290A (en) | Battery drive device | |
| JP7021363B2 (en) | Electronic control device | |
| JP6631473B2 (en) | Electronic control unit |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190530 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200416 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200519 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200708 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20200811 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20201006 |
|
| C60 | Trial request (containing other claim documents, opposition documents) |
Free format text: JAPANESE INTERMEDIATE CODE: C60 Effective date: 20201006 |
|
| C11 | Written invitation by the commissioner to file amendments |
Free format text: JAPANESE INTERMEDIATE CODE: C11 Effective date: 20201020 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20201201 |
|
| C21 | Notice of transfer of a case for reconsideration by examiners before appeal proceedings |
Free format text: JAPANESE INTERMEDIATE CODE: C21 Effective date: 20201208 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20210129 |
|
| C211 | Notice of termination of reconsideration by examiners before appeal proceedings |
Free format text: JAPANESE INTERMEDIATE CODE: C211 Effective date: 20210202 |
|
| C22 | Notice of designation (change) of administrative judge |
Free format text: JAPANESE INTERMEDIATE CODE: C22 Effective date: 20210216 |
|
| C22 | Notice of designation (change) of administrative judge |
Free format text: JAPANESE INTERMEDIATE CODE: C22 Effective date: 20210406 |
|
| C23 | Notice of termination of proceedings |
Free format text: JAPANESE INTERMEDIATE CODE: C23 Effective date: 20210706 |
|
| C03 | Trial/appeal decision taken |
Free format text: JAPANESE INTERMEDIATE CODE: C03 Effective date: 20210810 |
|
| C30A | Notification sent |
Free format text: JAPANESE INTERMEDIATE CODE: C3012 Effective date: 20210810 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210908 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6942444 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |