KR20220148905A - 컴퓨터 네트워크 내의 오류 식별 - Google Patents

Abstract

본 발명의 일 양태는, 컴퓨터 네트워크 내의 오류를 식별하기 위한 장치에 관한 것으로서, 이 경우 네트워크는 적어도 2개의 네트워크 가입자를 서로 연결하는 적어도 1개의 결합 요소를 포함하고, 이 결합 요소는 결합 요소의 실제 구성을 위한 메모리를 포함하며, 결합 요소는 실제 구성에 따라 데이터 패킷을 포워딩하거나 폐기하고, 장치는 결합 요소에 대한 목표 구성을 포함하며, 그리고 이 장치는 실제 구성을 목표 구성과 비교하도록 설계되어 있다.

Description

컴퓨터 네트워크 내의 오류 식별

본 발명은 컴퓨터 네트워크 내의 오류 및 이상을 식별하기 위한 장치 및 방법에 관한 것이다.

본 문서의 범위 안에서 "자동 운전"이라는 용어는, 자동화된 종 방향 가이드 또는 횡 방향 가이드에 의한 운전 또는 자동화된 종 방향 가이드 및 횡 방향 가이드에 의한 자율 운전으로 이해될 수 있다. "자동 운전"이라는 용어는 임의의 자동화 레벨을 갖는 자동화된 운전을 포함한다. 예시적인 자동화 레벨은 보조를 받는 운전, 부분적으로 자동화된 운전, 고도로 자동화된 또는 완전히 자동화된 운전이다. 이와 같은 자동화 레벨은 BASt(Federal Highway Research Institute)에 의해 정의되었다(BASt-간행물 "Forschung kompakt", 2012년 11월호 참조). 보조를 받는 운전에서는, 운전자가 지속적으로 종 방향 가이드 또는 횡 방향 가이드를 수행하는 한편, 시스템은 특정 한계 안에서 각각 다른 기능을 담당한다. 부분적으로 자동화된 운전(TAF)의 경우에는, 시스템이 소정의 기간 동안 그리고/또는 특정의 상황에서 종 방향 가이드 및 횡 방향 가이드를 담당하며, 이 경우 운전자는 보조를 받는 운전에서와 마찬가지로 시스템을 지속적으로 모니터링 해야만 한다. 고도로 자동화된 운전(HAF)의 경우에는, 운전자가 시스템을 지속적으로 모니터링 해야만 할 필요 없이, 시스템이 소정의 기간 동안 종 방향 가이드 및 횡 방향 가이드를 담당한다; 그러나 운전자는 소정의 시간 후에는 차량 가이드를 담당할 수 있어야만 한다. 완전히 자동화된 운전(VAF)의 경우에는, 시스템이 특정의 적용 사례를 위해 모든 상황에서 운전을 자동으로 제어할 수 있다; 이와 같은 적용 사례를 위해서는 운전자가 더 이상 필요치 않다. 위에서 언급된 BASt의 정의에 따른 네 가지 자동화 레벨은 SAE J3016 표준(SAE - Society of Automotive Engineering)의 SAE-레벨 1 내지 4에 해당한다. 예를 들어, BASt에 따른 고도로 자동화된 운전(HAF)은 SAE J3016 표준의 레벨 3에 해당한다. 또한, SAE J3016에는, BASt 정의에 포함되어 있지 않은 최고 자동화 레벨로서의 SAE-레벨 5도 제공되어 있다. SAE-레벨 5는 무인 운전에 해당하며, 이 경우 시스템은 전체 주행 동안 인간 운전자처럼 모든 상황을 자동으로 제어할 수 있다; 운전자는 일반적으로 더 이상 필요치 않다.

본 발명의 과제는, 컴퓨터 네트워크 내의, 특히 자동화된 자동차의 컴퓨터 네트워크 내의 오류 또는 이상을 식별하는 것이다.

상기 과제는 독립 특허 청구항들의 특징부들에 의해서 해결된다. 바람직한 실시예들은 종속 청구항들에 기재되어 있다. 언급해야 할 사실은, 독립 청구항에 종속된 청구항의 추가 특징부들은 그 독립 청구항의 특징부가 없는 상태에서 또는 다만 그 독립 청구항의 특징부들의 일부분 집합과 조합된 상태에서만, 그 독립 특허 청구항의 전체 특징부들의 조합에 종속되지 않으면서 독립 청구항의, 분할 출원의 또는 후속 출원의 대상이 될 수 있는 하나의 독자적인 발명을 형성할 수 있다는 것이다. 이와 같은 상황은, 독립 특허 청구항들의 특징부들에 종속되지 않은 하나의 발명을 형성할 수 있는, 명세서 부분에 기재된 기술적 교시에 대해서도 동일하게 적용된다.

본 발명의 제1 양태는 컴퓨터 네트워크 내의 오류 또는 이상을 식별하기 위한 장치와 관련이 있다.

컴퓨터 네트워크, 특히 이더넷 네트워크는 적어도 1개의 결합 요소(연결 요소), 특히 스위치 또는 허브를 포함한다. 스위치(영어로는 "스위치", "전환 스위치" 또는 "전환기", 또한 네트워크 전환기 또는 분배기로서도 지칭됨)는 네트워크 세그먼트들을 서로 연결하는 컴퓨터 네트워크 내의 결합 요소를 지칭한다. 세그먼트(브로드캐스트-도메인) 내부에서는 데이터 패킷이 자체 목적지에 도달하도록 보장된다.

스위치라는 용어는 일반적으로 OSI-모델의 데이터 링크 레이어(레이어 2)로부터 유래하는 정보를 참조해서 프레임을 포워딩하는 다중 포트 브리지, 다시 말해 활성 네트워크 장치와 관련이 있다. 보다 정확한 용어인 브리징 허브 또는 스위칭 허브도 자주 사용된다. IEEE 802.3-표준에서는 이 기능을 MAC 브리지라고 한다.

스위치에 비견할 만한 네트워크 레이어 1(레이어 1) 상의 장치는 (리피터-)허브로서 지칭된다. 네트워크 레이어(레이어 3 및 그 이상) 상에서 데이터를 추가로 처리하는 스위치는 레이어-3-스위치 또는 다층-스위치로서 자주 지칭되고, 라우터의 기능을 충족할 수 있다. 비-이더넷-네트워크 내에서, 연결 과제는 라우터 또는 스위치와 유사하게 이종(heterogeneous) 네트워크를 서로 연결할 수 있는 소위 게이트웨이에 부여된다.

결합 요소는 적어도 2개의 네트워크 가입자를 서로 연결하며, 이 경우 네트워크 가입자는 또 다른 결합 요소가 될 수도 있다.

결합 요소는 결합 요소의 실제 구성을 위한 메모리를 포함하고, 이 실제 구성에 따라 데이터 패킷을 포워딩할지 아니면 폐기할지의 여부를 결정한다.

장치는, 결합 요소에 대한 목표 구성을 포함하고, 실제 구성을 목표 구성과 비교하도록 설계되어 있다.

이 경우, 목표 구성과 실제 구성 간의 비교는 1회 또는 다수 회 이루어질 수 있으며, 이때 비교는 특히 정기적으로 반복된다.

본 출원서의 발명은, 데이터 패킷을 포워딩하거나 폐기할 때에 바람직하지 않은 특성을 야기할 수 있는 외부 간섭과 같은 오류로 인해, 결합 요소의 메모리 내의 실제 구성이 위조될 수 있다는 인식에 기초한다.

추가로는, 구성이 정확하거나 위조되지 않은 경우에도 외부 영향, 시스템적 또는 무작위적 오류로 인해 연결 요소가 이 구성에 의해서 지정된 것과 다른 특성을 가질 수 있다는 인식에도 기초한다.

목표 구성과 실제 구성의 비교에 의해서는, 오류로 인해 실제 구성이 목표 구성과 비교하여 변경되었는지의 여부가 적어도 하나의 스냅 샷(snapshot)에서 결정될 수 있다. 목표 구성도 오류로 인해 변경될 수 있지만, 실제 구성뿐만 아니라 목표 구성까지도 비교 시점에 동일한 오류를 갖게 될 확률은 극히 낮으며, 코딩 조치를 통해서 기술적으로 어느 정도 낮출 수 있다. 바람직한 일 실시예에서, 장치는 결합 요소와 연결된 네트워크 가입자이다.

장치는, 실제 구성 외에 예를 들어 언제, 어느 데이터 패킷이 그리고 얼마나 많은 데이터 패킷이 무슨 이유로 폐기되었는지를 확인할 수 있기 위하여, 결합 요소의 진단 카운터에 액세스하는 기능도 구비할 수 있다. 바람직한 일 실시예에서, 이와 같은 메커니즘은 특정 구성 항목의 무결성을 보장하기 위해 이용될 수 있다. 장치는, 지정된 시점에 1차 및 2차 제어 유닛의 네트워크 분리를 위한 결합 요소의 구성 항목을 테스트하기에 적합한 지정된 개수의 데이터 패킷을 결합 요소를 통하여 다른 네트워크 가입자에게 송신하도록, 결합 유닛에 의해 폐기된 데이터 패킷의 개수를 결정하도록, 그리고 다른 네트워크 가입자에게 송신된 데이터 패킷의 개수를 결합 유닛에 의해 폐기된 데이터 패킷의 개수와 비교하도록 설계되어 있다.

적합한 데이터 패킷은 구성의 개별 구성 요소의 정확성을 테스트할 수 있는 패킷인데, 예를 들어 구성되지 않은 VLAN을 갖는 패킷은 폐기되어야만 한다. 목표-시스템 특성에 대한 지식, 다시 말해 무결함 네트워크의 시그니처(signature)도 바람직하게 활용될 수 있다.

본 출원서의 발명은, 오류 없이 동작하는 결합 요소에 의해 폐기된 데이터의 개수는 구성된 한계(예컨대 시간당 정의된 데이터의 양) 또는 다른 구성 가능한 속성 또는 필터 규칙으로써 그리고 결합 요소 자체의 성능에 의해서 정의되어 있다는 인식에 기초한다.

또 다른 바람직한 일 실시예에서, 결합 요소의 구성은, 특히 예를 들어 Mbit/s 단위로 데이터 레이트를 지정함으로써, 사전 설정된 시간 이내에 결합 요소에 의해 포워딩 된 데이터 패킷에 대한 하나 이상의 상한치를 지정한다.

예를 들어, 이것은 트래픽-성형(Traffic-Shaping)이다. 트래픽 성형은, 특정 요구 조건 프로필을 충족하기 위하여, 특정 기준에 따라 데이터 패킷이 지연되거나 삭제되는 패킷 교환 방식의 데이터 네트워크의 대기 행렬 관리 유형을 지칭한다. 이와 같은 기능은 네트워크 스케줄러와 네트워크 셰이퍼의 상호 작용에 의해서 수행되며, 기본적으로 데이터 속도 제한의 한 형태이다. 트래픽-성형은 단방향이고 일반적으로는 무기억성(memoryless)인데, 다시 말하자면 데이터 흐름 제어와 달리 반대편의 제어 정보 없이 동작한다.

대안적으로, 이것은 예를 들어 트래픽-정책 처리(Traffic-Policing)이다. 트래픽-정책 처리는, 도착하는 데이터 패킷과 관련이 있고 일치하지 않는 데이터 패킷을 삭제하도록 허용하는 규칙을 설정한다는 점을 제외하면 트래픽-성형과 유사한 트래픽 흐름 방법이다. 트래픽-성형과 달리 트래픽-정책 처리에서는 패킷이 임시 저장되지는 않지만, 경찰관이 패킷을 얼마나 자주 삭제했는지에 대한 계정은 유지된다.

본 발명의 또 다른 바람직한 일 실시예에서, 결합 요소의 구성은 (예를 들어 트래픽-정책 처리를 통해) 사전 설정된 시간 이내에 네트워크 가입자에 의해 수신된 데이터 패킷의 포워딩을 위한 특징적인 상한치 및/또는 (예를 들어 트래픽-성형을 통해) 사전 설정된 시간 이내에 상기 네트워크 가입자에게 송신된 데이터 패킷의 포워딩을 위한 상한치를 지정한다. 상한치는 특히, 무결함 네트워크 및 이 네트워크의 특징적인 트래픽-시그니처가 그에 의해서 영향을 받지는 않지만 비정상적인 트래픽 또는 구성 오류는 인식되도록 그리고 비전형적인 트래픽 패턴에 속하는 패킷은 폐기되도록 선택될 수 있다. 이와 같은 패킷 손실은 네트워크 무결성에 대한 지표로서 이용될 수 있다.

상기 실시예에 대한 보완으로서, 또한 유효 트래픽은 선택된 상한치가 더 좁아질 수 있도록 그리고 더 민감해질 수 있도록 설계될 수 있다. 이와 같은 설계는, 예를 들어 트래픽-피크를 피하기 위하여 더 긴 시간 간격에 걸쳐 단기간의 높은 데이터 속도를 "평활화"함으로써 구현될 수 있다.

또 다른 바람직한 일 실시예에서, 장치는, 다른 네트워크 가입자에게 송신된 데이터 패킷의 개수와 결합 유닛에 의해 폐기된 데이터 패킷의 개수 간의 차이를 사전 설정된 시간 이내에 결합 요소에 의해 포워딩 된 데이터 패킷에 대한 하나 이상의 상한치와 비교하도록 설계되어 있다.

본 출원서의 발명은, 상기 비교를 통해서 결합 유닛의 잘못된 구성에 대한 결론이 도출될 수 있다는 인식에 기초한다. 또한, 결합 요소는, 함께 하나의 액티브 체인을 형성하는 다수의 기술 요소로 구성된다. 본 구성은 상기 액티브 체인의 단 일부분에 불과하다. 따라서, 비교를 통해서는, 적절한 조치에 의해 식별될 수 있고 목표 기능으로부터의 편차를 야기하는, 결합 요소 내부에 있는 전체 액티브 체인 내에서의 오류에 대한 결론이 도출될 수 있다.

또 다른 바람직한 일 실시예에서는, 이용 가능한 가장 높은 ASIL 무결성과의 임의의 비교가 실행된다.

또 다른 바람직한 일 실시예에서, 비교는, 요구되는 무결성(예를 들어 ISO 26262 또는 IEC 61508에 따라)으로 개발된 액티브 체인 외부의 요소에 의해서 촉발되며, 그 결과도 마찬가지로 이와 같은 비교에 의해서 재-판독(read back) 된다. 이때, 비교는 액티브 체인 외부의 무결함 요소 내부에서 이루어진다. 위험한 위(僞)-부정적-사례를 포착하기 위하여, 이 경우 선택된 쿼리 패턴, 재-판독 패턴 및 경우에 따라 필수적인 송신된 테스트 데이터 패턴은, 액티브 체인 내부에서의 E/E-오류가 상기와 같은 패턴들을 무작위로 또는 체계적으로 생성할 가능성이 없을 정도로 복잡하게 선택될 수밖에 없다.

또 다른 바람직한 일 실시예에서는, 액티브 체인 외부의 무결점 요소를 이용해서 검사되는 액티브 체인 내부의 개별 요소도 요구되는 무결성에 따라 개발될 수 있다. 이와 같은 방식으로 회피된 오류 사례는, 추후에 액티브 체인 외부의 요소에 의해서 수행되는 상위 조치에 의해서 더 이상 보상될 필요가 없다. 이와 같은 상황은 예를 들어 쿼리 패턴, 재-판독 패턴 및 경우에 따라 필수적인 테스트 데이터 패턴에 대한 요구 조건의 감소로 이어질 수 있다.

본 발명의 또 다른 바람직한 일 실시예는 자동차용 자동 운전을 위한 구동 시스템이며, 이 경우 이 구동 시스템은 자동 운전을 위한 1차 제어 유닛 및 자동 운전을 위한 2차 제어 유닛을 포함한다.

자동 운전 기능을 1차 제어 유닛 및 2차 제어 유닛에 분할하는 것은, 예를 들어 여분의 시스템 구조를 필요로 하는 기능적 안전으로부터의 요구 조건들로 인해 이루어질 수 있다.

1차 제어 유닛 및 2차 제어 유닛은 각각 제1항 내지 제5항 중 어느 한 항에 따른 장치 및 결합 요소를 포함하며, 이 경우 결합 요소는 서로 연결되어 있다.

따라서, 특히 1차 제어 유닛의 장치가 1차 제어 유닛의 결합 요소와 연결되어 있고, 상기 결합 요소가 재차 2차 제어 유닛의 결합 요소와 연결되어 있으며, 상기 결합 요소가 재차 2차 제어 유닛의 장치와 연결되어 있는 네트워크 토폴로지가 나타나게 된다.

또 다른 바람직한 일 실시예에서, 결합 요소의 구성은 각각 사전 설정된 시간 이내에 네트워크 가입자에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치 및 사전 설정된 시간 이내에 상기 네트워크 가입자에게 송신된 데이터 패킷의 포워딩을 위한 상한치를 지정하며, 이 경우 사전 설정된 시간 이내에 각각 다른 결합 요소로 전송된 데이터 패킷의 포워딩을 위한 상한치는 사전 설정된 시간 이내에 결합 요소에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치보다 더 낮거나 더 높다.

본 출원서의 발명은, 2개의 결합 요소 내부에 있는 액티브 체인 내부에서의 오류, 특히 2개 결합 유닛의 잘못된 구성이 2개의 상한치 서로에 대해 선택된 비율에 의해서 결정될 수 있다는 인식에 기초한다.

본 발명의 또 다른 바람직한 일 실시예에서, 1차 제어 유닛 및 2차 제어 유닛은 각각 제2항, 제3항, 제4항 또는 제5항 중 어느 한 항에 따른 장치를 포함하며, 이 경우 사전 설정된 시점은 시간상으로 볼 때 자동차에 대한 자동 운전 모드의 활성화 앞에 놓여 있으며, 그리고/또는 자동차에 대한 능동적인 자동 운전 모드 중간에 놓여 있다.

본 출원서의 발명은, 본 발명을 이용한 오류 식별이 단지 스냅 샷에 불과하고, 오류 식별 직후에 오류가 발생할 수 있다는 인식에 기초한다.

오류의 발생이 통계적 과정으로서 간주될 수 있기 때문에, 누적된 오류 발생 확률은 시간이 지남에 따라 증가한다. 그렇기 때문에, 안전 기술적인 측면에서 요구되는 이벤트 이전에 오류 발생 확률을 줄이기 위해서는, 사전 설정된 시점을 자동 주행 모드의 활성화 직전에 선택하는 것이 바람직하다.

발명/조치에서 충분히 높은 수준의 오류 식별을 보장하고 이로써 비상 상황에서의 이들 발명/조치의 이용 가능성을 보장하기 위해서는, 베블링 이디오트(Babbling Idiot)와 함께 사고가 발생할 가능성이 충분히 없도록 보장되어야만 한다. 배경: 조치(성형/정책 처리)의 식별되지 않은 실패(잠재적 오류)는 베블링 이디오트 오류의 경우에 즉각적으로 서브 네트워크의 양측 고장을 초래한다. 이와 관련해서는 두 가지 중점 사항이 커버되어야만 한다:

1. 계통적 오류가 존재하면, 이와 같은 오류는 변하는 주변 환경 변수에 의해서 필연적으로 유발된다. 그렇기 때문에, 베블링 이디오트가 안전과 관련된 이벤트를 유발할 수 있는 가급적 동일한 경계 조건에서 조치(성형/정책 처리)의 검사가 이루어지도록 보장되어야만 한다. 고도로 자동화된 차량에서 적합한 시점은 예를 들어 운전자가 운전 과제를 차량에 넘기기 직전 그리고 가능하다면 자동화된 운전 동안일 것이다. 부적합한 시점은 차량이 예를 들어 유휴 모드에 있을 때인데, 다시 말하자면 경계 조건이 고도로 자동화된 운전 동안 경계 조건과 일치하지 않는 때이다.

2. 무작위 오류에 충분히 대처하기 위해서는, 발명/조치(성형/정책 처리)의 무효를 유도하는 가정된 오류 비율이 모니터링 간격 내부에서의 베블링 이디오트의 발생 확률과 곱해진 상태에서 무결성 요구 조건을 충족시킬 정도로 충분히 작도록, 발명/조치(성형/정책 처리)의 검사의 반복 빈도수가 선택되어야만 한다. 충분하지 않은 경우에는, 모니터링 사건이 축소되어야만 한다.

또 다른 바람직한 일 실시예에서, 제어 유닛의 장치는, 상기 제어 유닛의 결합 요소 및 다른 제어 유닛의 결합 요소를 통해서 하나 이상의 사전 설정된 시점에 낮은 우선순위를 갖는 데이터 패킷을 각각 다른 장치로 전송하도록 설계되어 있으며, 이 경우 데이터 패킷의 우선순위는, 예를 들어 유효 통신을 억제하는 모든 예기치 않은 통신에서는 데이터 패킷이 2개의 결합 유닛 사이에서 결합 요소들 중 하나에 의해 폐기되도록 선택되었으며, 그리고 각각 다른 장치는, 실질적으로 사전 설정된 시점에 상기 데이터 패킷의 수신을 예상하도록 설계되어 있다.

본 발명의 제2 양태는 컴퓨터 네트워크 내의 오류를 식별하기 위한 방법과 관련이 있으며, 이 경우 네트워크는 적어도 2개의 네트워크 가입자를 서로 연결하는 적어도 1개의 결합 요소를 포함하며, 결합 요소는 이 결합 요소의 실제 구성을 위한 메모리를 포함하며, 상기 결합 요소는 실제-구성에 따라 데이터 패킷을 포워딩하거나 폐기한다.

이 방법의 일 단계는, 결합 요소에 대한 목표 구성과 실제 구성을 비교하는 것이다.

본 발명의 제1 양태에 따른 본 발명에 따른 장치에 대한 상기 설명은 또한 본 발명의 제2 양태에 따른 본 발명에 따른 방법에 대해서도 상응하는 방식으로 적용된다. 명세서에서 그리고 특허청구범위 내에서 명시적으로 설명되지 않은 본 발명에 따른 방법의 바람직한 실시예들은 전술한 또는 청구범위에서 기술된 본 발명에 따른 장치의 바람직한 실시예에 상응한다.

본 발명은, 첨부된 도면부의 도움으로 일 실시예를 참조하여 이하에서 설명된다. 도면부에서,
도 1은 본 발명에 따른 구동 시스템의 일 실시예를 도시하며, 그리고
도 2는 데이터 전송 속도의 예시적인 프로파일을 도시한다.

도 1은 자동차용 자동 운전을 위한 구동 시스템을 보여주며, 이 경우 이 구동 시스템은 자동 운전을 위한 1차 제어 유닛(hPAD) 및 자동 운전을 위한 2차 제어 유닛(mPAD)을 포함한다.

1차 제어 유닛(hPAD) 및 2차 제어 유닛(mPAD)은 각각 본 발명에 따른 장치(V1, V2) 및 결합 요소(S1, S2)를 포함하며, 이 경우 결합 요소(S1, S2)는 서로 연결되어 있다.

이때, 결합 요소(S1, S2)와 장치(V1, V2)는 하나의 컴퓨터 네트워크를 형성하며, 이 경우 결합 요소(S1, S2) 및 장치(V1, V2)는 네트워크 가입자이다.

결합 요소(S1, S2)는 각각 결합 요소(S1, S2)의 실제 구성을 위한 메모리를 포함하며, 그리고 결합 요소(S1, S2)는 각각 실제 구성에 따라 데이터 패킷을 포워딩하거나 폐기하도록 설계되어 있다.

장치(V1, V2)는 각각 자체 제어 유닛(hPAD, mPAD)의 개별 결합 요소(S1, S2)를 위한 목표 구성을 포함하며, 그리고 장치(V1, V2)는 각각 실제 구성을 목표 구성과 비교하도록 설계되어 있다.

장치(V1, V2)는 각각, 지정된 개수(ds)의 데이터 패킷을 결합 요소(S1, S2)를 통해 사전 설정된 시점에 다른 네트워크 가입자로, 예를 들어 각각 다른 장치(V1, V2)로 송신하도록 설계되어 있다.

이때, 사전 설정된 시점은 시간상으로 볼 때 자동차에 대한 자동 운전 모드의 활성화 앞에 놓여 있으며, 그리고/또는 자동차에 대한 능동적인 자동 운전 모드 중간에 놓여 있다.

결합 요소의 구성은 각각, 사전 설정된 시간 이내에 네트워크 가입자에 의해 수신된 데이터 패킷의 포워딩을 위한 하나 이상의 상한치(O1, O2) 및 사전 설정된 시간 이내에 네트워크 가입자에게 송신된 데이터 패킷의 포워딩을 위한 상한치를 지정하며, 이 경우 사전 설정된 시간 이내에 각각 다른 결합 요소(S1, S2)로 송신된 데이터 패킷의 포워딩을 위한 상한치(O1)는 사전 설정된 시간 이내에 결합 요소(S1, S2)에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치(O2)보다 낮다.

또한, 장치(V1, V2)는 각각, 결합 유닛(S1, S2)에 의해 폐기된 데이터 패킷의 개수(I1, I2)를 결정하도록, 그리고 다른 네트워크 가입자에게 송신된 데이터 패킷의 개수(ds)와 결합 유닛(S1, S2)에 의해 폐기된 데이터 패킷의 개수(I1, I2) 간의 차이를 사전 설정된 시간 이내에 결합 요소(S1, S2)에 의해 포워딩 된 데이터 패킷에 대한 하나 이상의 상한치(O1, O2)와 비교하도록 설계되어 있다.

또한, 제어 유닛(hPAD, mPAD)의 장치(V1, V2)는 각각, 상기 제어 유닛(hPAD, mPAD)의 결합 요소(S1, S2) 및 다른 제어 유닛(hPAD, mPAD)의 결합 요소(S1, S2)를 통해서 하나 이상의 사전 설정된 시점에 낮은 우선순위의 데이터 패킷을 각각 다른 장치(V1, V2)로 보내도록 설계되어 있으며, 이 경우 데이터 패킷의 우선순위는, 예를 들어 유효 통신을 억제하는 모든 예기치 않은 통신에서는 데이터 패킷이 2개의 결합 유닛(S1, S2) 사이에서 상기 결합 요소(S1, S2) 중 하나에 의해 폐기되도록 선택되었으며, 그리고 상기 각각 다른 장치(V1, V2)는, 실질적으로 사전 설정된 시점에 상기 데이터 패킷의 수신을 예상하도록 설계되어 있다.

도 2는, 데이터 전송 속도의 예시적인 프로파일을 보여준다. 이때, Mbit의 데이터 전송 속도는 시간(t)에 대해 도시되어 있다.

통상적으로 유효 부하로서 전송되는 데이터 전송 레벨(NL)이 도시되어 있다. 이 유효 부하(NL)는 2개의 상한치(O1, O2)보다 낮다. 사전 설정된 시간 이내에 각각 다른 결합 요소(S1, S2)로 전송된 데이터 패킷의 포워딩을 위한 상한치(O1)는 사전 설정된 시간 이내에 결합 요소(S1, S2)에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치(O2)보다 낮다.

또한, 3개의 소위 버스트(B1, B2, B3)도 도시되어 있다. 이들 버스트는, 장치(V1, V2)에 의해 지정된 개수(ds)의 데이터 패킷이 결합 요소(S1, S2)를 통해 다른 네트워크 가입자에게 송신됨으로써 사전 설정된 시점에 나타난다.

이때, 버스트(B1)는 장치(V1, V2)에 의해 실제로 전송된 데이터 패킷의 개수(ds)를 보여준다. 이 개수(ds)는 2개의 상한치(O1, O2)를 초과한다. 결합 요소(S1, S2)가 에러 없이 동작하면, 소수(I1)의 데이터 패킷이 제1 결합 유닛(S1, S2)에 의해 폐기될 것이다. 따라서, 각각 다른 결합 유닛(S1, S2)에는 단 하나의 버스트(B2)만 도달하게 될 것이다. 상기 다른 결합 유닛(S1, S2)이 소수(I2)의 데이터 패킷을 폐기할 것이기 때문에, 결과적으로 다른 장치(V1, V2)에는 단 하나의 버스트(B3)만 도달하게 될 것이다.

데이터 패킷의 개수(ds) 뿐만 아니라 2개의 상한값(O1, O2)까지도 알려져 있기 때문에, 수신하는 장치(V1, V2)에 의해서는, 장치로 송신된 데이터 패킷의 개수(ds)와 상한치(O1, O2) 간의 차이로부터 나타나는 예상 데이터 패킷의 수와 실제로 수신된 데이터 패킷을 비교함으로써, 컴퓨터 네트워크 내에 오류가 존재하는지의 여부, 예를 들어 결합 요소(S1, S2)의 실제 구성 내에 오류가 존재하는지의 여부가 결정될 수 있다.

예를 들어, 실제로 수신된 데이터 패킷의 개수가 사전 설정된 시간 이내에 네트워크 가입자에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치(O2) 위에 놓여 있으면, 수신하는 결합 요소(S1, S2)의 실제 구성 내에 오류가 존재한다는 결론이 도출될 수 있다.

예를 들어, 실제로 수신된 데이터 패킷의 개수가 사전 설정된 시간 이내에 네트워크 가입자에게 송신된 데이터 패킷의 포워딩을 위한 상한치(O1) 위에 놓여 있으면, 송신하는 결합 요소(S1, S2)의 실제 구성 내에 오류가 존재한다는 결론이 도출될 수 있다.

Claims (10)

1. 컴퓨터 네트워크 내의 오류를 식별하기 위한 장치(V1, V2)로서,
   

   

   상기 컴퓨터 네트워크는, 상기 컴퓨터 네트워크의 적어도 2개의 네트워크 가입자를 서로 연결하는 적어도 1개의 결합 요소(S1, S2)를 포함하되,
   

   

   상기 결합 요소(S1, S2)는, 상기 결합 요소(S1, S2)의 실제 구성을 위한 메모리를 포함하며,
   

   

   상기 결합 요소(S1, S2)는 상기 실제-구성에 따라 데이터 패킷을 포워딩하거나 폐기하고,
   

   

   상기 장치(V1, V2)는 결합 요소(S1, S2)에 대한 목표 구성을 포함하며, 그리고
   

   

   상기 장치(V1, V2)는, 실제 구성을 목표 구성과 비교하도록 설계되어 있는, 컴퓨터 네트워크 내의 오류를 식별하기 위한 장치(V1, V2).
2. 제1항에 있어서, 상기 장치(V1, V2)는 상기 결합 요소(S1, S2)와 연결된 네트워크 가입자이고, 그리고 상기 장치(V1, V2)는,
   

   

   사전 설정된 시점에 지정된 개수(ds)의 데이터 패킷을 상기 결합 요소(S1, S2)를 통해 다른 네트워크 가입자에게 송신하도록,
   

   

   상기 결합 유닛(S1, S2)에 의해 폐기된 데이터 패킷의 개수(I1, I2)를 결정하도록, 그리고
   

   

   다른 네트워크 가입자에게 송신된 데이터 패킷의 개수(ds)를 상기 결합 유닛(S1, S2)에 의해 폐기된 데이터 패킷의 개수(I1, I2)와 비교하도록
   설계되어 있는, 장치(V1, V2).
3. 제1항 또는 제2항에 있어서, 상기 결합 요소(S1, S2)의 구성이, 사전 설정된 시간 이내에 상기 결합 요소(S1, S2)에 의해 포워딩 된 데이터 패킷에 대한 하나 이상의 상한치(O1, O2)를 지정하는, 장치(V1, V2).
4. 제3항에 있어서, 상기 결합 요소(S1, S2)의 구성이,
   

   

   사전 설정된 시간 이내에 네트워크 가입자에 의해 수신된 데이터 패킷의 포워딩을 위한 하나 이상의 상한치(O2)를 지정하고, 그리고/또는
   

   

   사전 설정된 시간 이내에 상기 네트워크 가입자에게 송신된 데이터 패킷의 포워딩을 위한 하나 이상의 상한치(O1)를 지정하는, 장치(V1, V2).
5. 제3항 또는 제4항에 있어서, 상기 장치(V1, V2)가,
   

   

   상기 다른 네트워크 가입자에게 송신된 데이터 패킷의 개수(ds)와 상기 결합 유닛(S1, S2)에 의해 폐기된 데이터 패킷의 개수(I1, I2) 간의 차이를 사전 설정된 시간 이내에 결합 요소(S1, S2)에 의해 포워딩 된 데이터 패킷에 대한 하나 이상의 상한치(O1, O2)와 비교하도록 설계되어 있는, 장치(V1, V2).
6. 자동차용 자동 운전을 위한 구동 시스템으로서,
   상기 구동 시스템은 자동 운전을 위한 1차 제어 유닛(hPAD) 및 자동 운전을 위한 2차 제어 유닛(mPAD)을 포함하고, 상기 1차 제어 유닛(hPAD) 및 상기 2차 제어 유닛(mPAD)은 각각 제1항 내지 제5항 중 어느 한 항에 따른 장치(V1, V2) 및 결합 요소(S1, S2)를 포함하며, 상기 결합 요소(S1, S2)는 서로 연결되어 있는, 자동차용 자동 운전을 위한 구동 시스템.
7. 제6항에 있어서,
   

   

   상기 결합 요소(S1, S2)의 구성은 각각 사전 설정된 시간 이내에 네트워크 가입자에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치(O1, O2) 및 사전 설정된 시간 이내에 상기 네트워크 가입자에게 송신된 데이터 패킷의 포워딩을 위한 상한치를 지정하고, 그리고
   

   

   사전 설정된 시간 이내에 각각 다른 결합 요소(S1, S2)로 전송된 데이터 패킷의 포워딩을 위한 상한치(O1)는 사전 설정된 시간 이내에 결합 요소(S1, S2)에 의해 수신된 데이터 패킷의 포워딩을 위한 상한치(O2)보다 더 낮은, 구동 시스템.
8. 제6항 또는 제7항에 있어서, 상기 1차 제어 유닛(hPAD) 및 상기 2차 제어 유닛(mPAD)이 각각 제2항, 제3항, 제4항 또는 제5항 중 어느 한 항에 따른 장치(V1, V2)를 포함하고, 상기 사전 설정된 시점은,
   

   

   시간상으로 볼 때 자동차에 대한 자동 운전 모드의 활성화 앞에 놓여 있으며, 그리고/또는
   

   

   자동차에 대한 능동적인 자동 운전 모드 중간에 놓여 있는, 구동 시스템.
9. 제6항에 있어서, 제어 유닛(hPAD)의 장치(V1, V2)는, 상기 제어 유닛(hPAD, mPAD)의 결합 요소(S1. S2) 및 다른 제어 유닛(hPAD, mPAD)의 결합 요소(S1. S2)를 통해서 하나 이상의 사전 설정된 시점에 낮은 우선순위를 갖는 데이터 패킷을 각각 다른 장치(V1, V2)로 전송하도록 설계되어 있고, 상기 데이터 패킷의 우선순위는, 모든 예기치 않은 통신에서는 데이터 패킷이 2개의 결합 유닛(S1, S2) 사이에서 상기 결합 요소(S1, S2) 중 하나에 의해 폐기되도록 선택되었으며, 그리고 상기 각각 다른 장치(V1, V2)는, 실질적으로 사전 설정된 시점에 상기 데이터 패킷의 수신을 예상하도록 설계되어 있는, 구동 시스템.
10. 컴퓨터 네트워크 내의 오류를 식별하기 위한 방법으로서,
    상기 컴퓨터 네트워크는, 상기 컴퓨터 네트워크의 적어도 2개의 네트워크 가입자를 서로 연결하는 적어도 1개의 결합 요소(S1, S2)를 포함하고, 상기 결합 요소(S1, S2)는, 상기 결합 요소(S1, S2)의 실제 구성을 위한 메모리를 포함하며, 상기 결합 요소(S1, S2)는 상기 실제-구성에 따라 데이터 패킷을 포워딩하거나 폐기하고, 그리고 상기 방법은,
    

    

    상기 결합 요소(S1, S2)에 대한 목표 구성과 실제 구성을 비교하는 단계를 포함하는, 컴퓨터 네트워크 내의 오류를 식별하기 위한 방법.

Images