WO2010089331A1 - Funktions-sicherungseinheit für kommunikationssysteme - Google Patents

Funktions-sicherungseinheit für kommunikationssysteme Download PDF

Info

Publication number
WO2010089331A1
WO2010089331A1 PCT/EP2010/051322 EP2010051322W WO2010089331A1 WO 2010089331 A1 WO2010089331 A1 WO 2010089331A1 EP 2010051322 W EP2010051322 W EP 2010051322W WO 2010089331 A1 WO2010089331 A1 WO 2010089331A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
communication
counter
event
counter value
Prior art date
Application number
PCT/EP2010/051322
Other languages
English (en)
French (fr)
Inventor
Thomas Peichl
Jürgen SCHERSCHMIDT
Jörn SCHRIEFER
Original Assignee
Continental Teves Ag & Co. Ohg
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Continental Teves Ag & Co. Ohg filed Critical Continental Teves Ag & Co. Ohg
Priority to US13/146,772 priority Critical patent/US8718894B2/en
Priority to EP10704529A priority patent/EP2394399A1/de
Publication of WO2010089331A1 publication Critical patent/WO2010089331A1/de

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F7/76—Arrangements for rearranging, permuting or selecting data according to predetermined rules, independently of the content of the data
    • G06F7/764—Masking
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/26—Functional testing
    • G06F11/27—Built-in tests
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/407—Bus networks with decentralised control
    • H04L12/413—Bus networks with decentralised control with random access, e.g. carrier-sense multiple-access with collision detection [CSMA-CD]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/26—Functional testing
    • G06F11/267—Reconfiguring circuits for testing, e.g. LSSD, partitioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H04L12/40032—Details regarding a bus interface enhancer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/403—Bus networks with centralised control, e.g. polling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/407—Bus networks with decentralised control
    • H04L12/413—Bus networks with decentralised control with random access, e.g. carrier-sense multiple-access with collision detection [CSMA-CD]
    • H04L12/4135—Bus networks with decentralised control with random access, e.g. carrier-sense multiple-access with collision detection [CSMA-CD] using bit-wise arbitration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle

Definitions

  • the invention relates to a communication system according to the preamble of claim 1, a method for synchronization according to the preamble of claim 8 and the use of the communication system in motor vehicles.
  • the invention has the object to provide a communication system and a method for synchronization, which enables synchronous communication between at least two communication units in a relatively cost-effective manner and / or which allows a relatively high system security with respect to communication between communication units of the system.
  • the communication system and the method are designed in particular to increase the reliability in an electronic system.
  • the first and the second communication event are preferably defined as a communication event which occurs at least in the communication between the first and the second communication unit.
  • the counter memory unit is preferably designed and / or is preferably controlled so that the change of the counter value according to the defined first manner by a defined step size by means of a mathematical operation.
  • the mathematical operation is understood to mean an addition or multiplication or a more complex operation, and the increment, for example, the value by which the counter value is incremented or decremented, particularly preferably the value one or the value which is multiplied by the counter value.
  • the counter memory unit is preferably designed and / or is controlled so that in each communication event between communication units of the communication system, such as the first and the second communication unit, the counter value of the counter memory unit is changed in the defined first manner.
  • the first communication event is defined such that each communication event between communication units of the communication system is treated at least as a defined first communication event.
  • the counter memory unit is designed as a counter unit and / or is driven, wherein the change of the counter value according to the defined second manner as a setting process or reset operation or reset operation of the counter unit is pronounced. In this setting or reset or reset operation, the counter value in particular to a defined value, particularly preferably the value "0", reset.
  • the first communication unit preferably has at least one first and one second data storage unit and is configured such that at least when the first defined communication event occurs, the current date of the first data storage unit is written to the second data storage unit and the counter value of the counter storage unit is changed according to the defined first way ,
  • the first communication unit preferably has at least one first and one second data storage unit and is designed so that after the occurrence of a defined trigger event, in particular a defined third communication event or an internal trigger event, the current date of the first data storage unit is written to the second data storage unit and , particularly preferred, the counter value - A -
  • the counter memory unit is changed according to the defined second way.
  • the then stored data of the first and second data storage unit are compared in a transfer unit. The comparison result of this comparison is used as status information.
  • the first communication unit is designed so that in the course of at least the second defined communication event between at least first and second communication unit, the current date of the second data storage unit is transmitted from the first communication unit to the second communication unit.
  • the second communication unit as a master unit and at least the first communication unit are designed as a slave unit and are connected to each other by a bus system.
  • the first communication unit is preferably designed as a sensor unit and / or actuator unit, which in particular detects at least one measured variable and provides at least one measured variable datum.
  • the second communication unit is preferably designed as an electronic control unit, in particular as an electronic control unit of a motor vehicle brake system and / or a motor vehicle driving dynamics control system. It is preferred that the counter memory unit is designed and controlled in such a way that the counter value can be used as a time stamp and / or that the counter value forms or delivers a time dimension for the synchronization of the communication system.
  • the reference event is preferably defined as the, in particular successful, writing operation of the date of the first data storage unit into the second data storage unit.
  • the third defined communication event is preferably defined as a data request or "sample command" of the second communication unit at least to the first communication unit, in particular to all further communication units of the communication system.
  • the internal trigger event is preferably defined as the exceeding or falling below of a measured value or parameter in the first communication unit.
  • the second defined communication event expediently comprises a data access of the second communication unit at least to the first communication unit, in which the current counter value and the date currently stored in the second data storage unit, in particular in common, are transmitted or sent from the first communication unit to the second communication unit.
  • the first communication unit is designed as a sensor and / or actuator unit and at least a first status information processing module comprising a status memory unit in which status information of said first communication unit is stored in the form of a status datum, said first status information processing module further comprising a masking memory unit connected to said status memory unit and a status processing element connected to said mask memory unit, said first status information processing module is configured such that at least one status information of the status data is selected by the masking memory unit and the resulting selective status data is processed by the status processing element such that it provides a short status data on the output side which has a shorter data word length than the selective status data.
  • the masking memory unit preferably comprises a logic circuit or a selection circuit with which the input-side status data is linked to the bit mask stored in the masking memory unit, whereby the selective status data is generated.
  • This logic circuit or selection circuit comprises, in particular, an AND logic circuit, which is particularly preferably designed so that each bit of the status data is ANDed with one bit of the bit mask.
  • the first status information processing module preferably additionally has a short status storage unit connected to the status processing element, in which the short status data is written.
  • the first communication unit preferably comprises an interface unit which is connected to the output of the status processing element or to the output of the short status memory unit of the first status information processing module and connected to the masking memory unit of the first status information processing module such that it changes and / or stores the bit mask stored in the mask memory unit can override, whereby the selection of the status types over which the interface unit information in the form of the short-status data are provided, can be adjusted.
  • the short-status storage unit is alternatively preferably integrated in the interface unit.
  • the interface unit is also connected to the status storage unit of at least the first status information processing module and configured to write to this status storage unit, whereby a test status data can be written in the status storage unit.
  • the interface unit in particular has a test unit which is designed such that it independently provides test data or forwards and / or processes test data, particularly preferably test data which are provided by a second communication unit.
  • the communication unit expediently or alternatively preferably has at least one signal processing unit. unit, which in particular generates and / or provides a test module additionally or alternatively to the test unit of the interface module.
  • the first communication unit preferably additionally has at least one second, redundant status information processing module, which is configured substantially in accordance with the first status processing module and is likewise connected to the interface unit in substantially the same way.
  • the first communication unit is preferably part of a communication system and connected to at least one second communication unit, wherein the interface unit of the first communication unit is configured to send to the second communication unit the short status data of the first and / or the second status information processing module and / or one or both can transmit this data derived overall short-term date.
  • the interface unit of the first communication unit is in particular configured to write a test status data received from the second communication unit directly or in a modified form into the status memory unit of the first and / or second status information processing module and then at least one of the resulting short status data and / or a total short status data derived therefrom transmits to the second communication unit.
  • the communication unit itself, al- so without numbering is expediently always meant the first communication unit, which is designed as a sensor and / or actuator unit.
  • the status memory units of the first and the second status information processing module are expediently connected and / or controlled such that the respective status data of these two status memory units are configured as mutually inverted data words, at least with respect to status information provided by the communication unit itself.
  • the masking memory units of the first and second status information processing modules are connected and / or driven in such a way that the respective bit masks of these two masking memory units are designed as mutually inverted data words.
  • the inventive method is preferably further developed in that the first communication unit has at least one first and one second data storage unit, wherein after the occurrence of a defined trigger event, in particular a defined third communication event or an internal trigger event, the current date of the first data storage unit is written to the second data storage unit and the counter value of the counter memory unit is changed in accordance with the defined second manner, and wherein after the occurrence of the defined second communication event, the current date of the second data storage unit is transferred at least from the first communication unit to the second communication unit or is sent.
  • a defined trigger event in particular a defined third communication event or an internal trigger event
  • the method is expediently further developed in that for transmitting status information from the first communication unit, which is designed as a sensor and / or actuator unit, to at least the second communication unit the first communication unit has at least one first status information processing module with a status memory unit, in which status information of the first Communication unit are deposited in the form of a status date, wherein at least one status information of this status data of the first status information processing module is selected by means of a masking memory unit, after which the resulting selective status data is processed by a status processing element and this status processing element provides a short status data having a data word length shorter than the selective status data ,
  • the method for transmitting status information is preferably further developed in that the at least one short status data item is transmitted to the second communication unit via an interface unit. Thereafter, it is particularly preferred that the second communication unit interprets the short status data, whether the short status data contains information that the second communication unit is to respond thereto, after which in the event that the presence of such information to which the second communication unit is to respond is detected , the second communication unit at least the status data of the first and / or the second status information processing module requests or reads and / or the second communication unit is automatically in another operating mode, in particular in an emergency mode, offset.
  • the second communication unit is very particularly preferably designed such that it contains information for interpreting the at least one short-status data and / or the overall short-term data.
  • the invention also relates to the use of the communication system in motor vehicles, in particular in a motor vehicle brake system and / or in a motor vehicle dynamics control system.
  • FIG. 1 shows an embodiment of a communication system with a first and a second communication unit, wherein the first communication unit is designed as a sensor unit and comprises a counter memory unit, and
  • 1 shows an exemplary, reliable communication system comprising a first communication unit 1, for example designed as a pressure sensor unit, which is connected by means of data transmission link 3 to a second communication unit 2, which is designed as an electronic control unit ECU.
  • Sensor unit 1 in this case has two sensor sensors SEI, SE2, for example, two pressure sensor elements on. These are connected to an analog / digital converter ADC which, for example, provides two digital pressure values P1, P2 and two digital temperature values T1, T2 per measurement.
  • This analog / digital converter ADC is connected to a signal processing unit 4, for example as a digital signal processor DSP, by means of a multiplexer Mux.
  • At least one further signal line is supplied to the signal processing unit 4 by means of the multiplexer Mux.
  • the sensor unit 1 For the main information or pressure information P1, P2, which the sensor unit 1 is to deliver to the control unit 2, the sensor unit 1 has a first and a second, serial data storage unit MemA and MemB for synchronization.
  • the main information for example two digital pressure values P1, P2 and two digital temperature values T1, T2 are written into the first data memory unit MemA used as buffer memory / intermediate memory.
  • First data storage unit MemA is always overwritten.
  • signal processing unit 4 automatically writes into the first data storage unit MemA when new data is present.
  • Sensor unit 1 has a counter memory unit 7, in which a counter value (message counter) MSG CNT is stored, which corresponds to a time stamp or time dimension for a synchronous communication within the communication system. At least for a first communication event, for example in each communication event between the first and second communication unit, the counter value is changed in a defined first manner. This is done, for example, by driving on the part of the interface unit logic, 6.
  • Counter memory unit 7 is designed as a counter unit and the control according to the first manner is defined by example as incrementing the counter value by 1.
  • a successful write from MemA to MemB after the trigger event is defined as a reference event after which the counter value of the counter memory unit 7 or counter unit is changed in a defined second manner, which exemplifies a "reset”. or a reset of the counter value to the value "0.”
  • the control unit 2 thus triggers the data transmission with the third communication event in order to select the current data at the exact request time in each case - the current date of the first data memory MemA is written into the second data memory MemB.
  • This data from MemB is then provided after a, as a second communication event defined data access of the ECU, together with the current counter value via the interface unit 6, logic of the driver unit 5, which transmits these data via the data transmission link 3 to control unit 2.
  • Signal processing unit 4 also provides status information stat, which are supplied to a first and a redundant second status information processing module 8 and 9, which are connected to the interface unit logic, 6. These two status information processing modules 8, 9 enable an efficient or resource-saving transmission of status information from the sensor unit 1 to the control unit 2.
  • Sensor unit 1 additionally has a central Memory unit Meml on, which is for example designed as an EEPROM unit and in which defined operating parameters of the sensor unit are stored.
  • This central storage unit Meml is also connected to the signal processing unit 4 and the interface unit logic.
  • the memory unit MemA and MemB comprise, for example, one register for each main information data P1, P2, T1 and T2.
  • the central storage unit Meml optionally includes hardware identification information ID which the control unit ECU can query, and by means of which sensor unit 1 can be uniquely identified. As a result, for example, the use of an unscheduled sensor unit in conjunction with a specific control unit can be avoided.
  • control unit ECU compares the pressure values P1 and P2 detected by the pressure sensor elements SE1 and SE2 and provided by the signal processing unit 4 for plausibility checking. It can not be ruled out that the analog / digital converter ADC and / or the signal processing unit 4 influence the pressure signals in a similar, undesired manner. For this reason, the pressure values P1 and P2 are represented or coded in different ways, for example as data that are mutually inverted-coded or by a relative offset, for example. which the control unit 2 is known.
  • test data are provided to test signal lines through which the control unit 2 can check whether, for example, filter parameters or other signal processing functions of the signal processing unit 4 are functioning correctly.
  • the control unit 2 predetermines these test values at runtime or initializes a BIST (build in seif test) implemented completely in the sensor unit 1 with appropriately stored test vectors or test data, this or the output data of the control unit 2 assigned to it being known.
  • BIST build in seif test
  • the pressure values Pl and P2 are plausibilized in the control unit 2, in particular directly after the processing of test data, for example by means of a print model or by means of a specific thresholds / differential thresholds.
  • This plausibility check of at least the pressure values P 1 and P 2 can be performed, for example, on a "brake system level" if the communication system described here is part of a motor vehicle brake system and the sensor unit 1 detects brake pressure values and the control unit 2 is designed as the electronic control unit of the brake system.
  • the timebase of the timestamp or the current one Counter value is known to both the sensor unit 1 and the control unit ECU. This time stamp enables the detection of possible sample / timing and / or synchronization errors, in particular with regard to the data transmission via data transmission link 3.
  • Data transmission link 3 comprises by way of example only a single data transmission line.
  • the data storage units MemA, MemB is optionally exemplified by a transfer unit transfer comprising a logic circuit with which the data of the memory MemA directly before the transfer of the data of the buffer memory MemA in the memory MemB compared with the data of the memory MemB directly after just this transmission become. The result is written in a status register transfer status.
  • the transfer unit transfer has a test logic circuit with which the logic circuit is tested. The transmission of the data from MemA to MemB and / or the transfer unit are additionally checked, for example, by the transmission of test data from MemA to MemB.
  • a status memory unit 10 for example, a masking memory unit 11, a status processing element 12 and, for example, a short status memory unit 13, which may alternatively be shown in the interface unit 6, logic is / are integrated.
  • the status memory unit 10 is in each case supplied with a status data stat, for example by the signal processing unit 4, not shown here, and stored in the status memory units 10. These provide the status data stat to each of the masking memory unit 11, in which a bit mask is stored and in which the status data stat is ANDed with the respective bit mask, whereby the bit mask selects defined status bits or status information.
  • the masking memory unit 11 in each case has a logic circuit, not shown, or a selection circuit.
  • This logic circuit or selection circuit comprises, in particular, an AND logic circuit, which is designed, for example, such that each bit of the status data is AND-linked to one bit of the bit mask in each case.
  • the resulting selective status data sel-stat is processed in state processing element 12 so that a short status data k-stat is provided which has a shorter data word length than the selective status data selstat.
  • the state processing element 12 is arranged to sel-stat OR the individual bits of the selective status data.
  • the short-status data k-stat is stored in the short-status storage unit 13 and provided to the interface unit 6.
  • the short-status data k-stat comprises, for example, due to the exemplary OR operation of the individual bits of the selective status data only one bit, which contains information about whether one or more, so if at least one of Status bits which are selected by the masking memory unit have the value "1."
  • the short status data k-stat of each status information processing module 8, 9 or a common overall short-term data is sent to the second communication unit (not shown here), which identifies the occurrence of an error or an undesired one Status, then interface unit 6 reads out one or both of the status storage units and sends the respective complete status data to the second communication unit 12.
  • Interface unit 6 is designed and connected to masking memory unit 12 so that read and write access are possible When changing or writing the bit mask, the selection of the individual status bits of the status data can be specified.
  • the interface unit 6 has, by way of example, a test unit, not shown, which is designed such that it independently provides test data or forwards and / or processes test data, particularly preferably test data provided by a second communication unit. These test data are respectively written into the status memory processing unit of the status information processing modules 8, 9 by the interface unit and the result is evaluated with regard to the expected result. Thus, the operation of the status information processing modules 8, 9 can be tested.
  • the status information processing modules 8, 9 do not have short status storage units, Instead, the respective short-status data k-stat is made available to the interface unit, which is configured to combine these two short-status data k-stat and generates a total short-term data derived therefrom, which is transmitted to the second communication unit by way of example.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Automation & Control Theory (AREA)
  • Mechanical Engineering (AREA)
  • Small-Scale Networks (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Debugging And Monitoring (AREA)
  • Regulating Braking Force (AREA)
  • Arrangements For Transmission Of Measured Signals (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Kommunikationssystem mit mindestens einer ersten und einer zweiten Kommunikationseinheit (1, 2), wobei die erste Kommunikationseinheit (1) eine Zählerspeichereinheit (7) aufweist, in welcher ein Zählerwert (MSG_CNT) hinterlegt ist, wobei die erste Kommunikationseinheit (1) so ausgebildet ist, dass zumindest beim Auftreten eines ersten definierten Kommunikationsereignisses der Zählerwert der Zählerspeichereinheit (7) in wenigstens einer definierten ersten Weise geändert wird, wobei mindestens nach Auftreten eines definierten Referenzereignisses der Zählerwert der Zählerspeichereinheit (7) in wenigstens einer definierten zweiten Weise geändert wird, wobei zumindest im Zuge eines zweiten definierten Kommunikationsereignisses, die erste Kommunikationseinheit (1) den aktuellen Zählerwert der Zählerspeichereinheit (7) direkt oder indirekt an die zweite Kommunikationseinheit (2) überträgt.

Description

Continental Teves AG & Co. oHG 03.02.2010
P 12183 GP/SF/be
J. Schriefer J. Scherschmidt T. Peichl
Funktions-Sicherungseinheit für KommunikationsSysteme
Die Erfindung betrifft ein Kommunikationssystem gemäß Oberbegriff von Anspruch 1, ein Verfahren zur Synchronisation gemäß Oberbegriff von Anspruch 8 sowie die Verwendung des Kommunikationssystems in Kraftfahrzeugen.
Die Erfindung hat sich die Aufgabe gestellt ein Kommunikationssystem sowie ein Verfahren zur Synchronisation vorzuschlagen, welches eine synchrone Kommunikation zwischen wenigstens zwei Kommunikationseinheiten in relativ kostengünstiger Weise ermöglicht und/oder welches eine relativ hohe Systemsicherheit bezüglich der Kommunikation zwischen Kommunikationseinheiten des Systems ermöglicht.
Diese Aufgabe wird erfindungsgemäß gelöst durch das Kommunikationssystem gemäß Anspruch 1 und das Verfahren gemäß Anspruch 8.
Das Kommunikationssystem sowie das Verfahren sind insbesondere zur Erhöhung der Betriebssicherheit in einem elektronischen System ausgelegt.
Unter dem Begriff betriebssicher wird bevorzugt der Begriff „fail-safe" und/oder „fail-silent" verstanden.
Unter der Beschreibung beim Auftreten, wird vorzugsweise nach dem Auftreten verstanden.
Das erste und das zweite Kommunikationsereignis sind bevorzugt definiert als ein Kommunikationsereignis, welches zumindest in der Kommunikation zwischen der ersten und der zweiten Kommunikationseinheit auftritt bzw. auftreten kann.
Die Zählerspeichereinheit ist bevorzugt so ausgelegt und/oder wird bevorzugt so angesteuert, dass die Änderung des Zählerwerts gemäß der definierten ersten Weise um ein eine definierte Schrittweite mittels einer mathematischen Operation erfolgt. Unter der mathematischen Operation wird insbesondere eine Addition oder Multiplikation oder eine komplexere Operation verstanden und unter der Schrittweite beispielsweise der Wert um den der Zählerwert inkrementiert oder dekrementiert wird, besonders bevorzugt um den Wert eins oder der Wert, welcher mit dem Zählerwert multipliziert wird.
Die Zählerspeichereinheit ist vorzugsweise so ausgelegt und/oder wird so angesteuert, dass bei jedem Kommunikationsereignis zwischen Kommunikationseinheiten des Kommunikationssystems, wie beispielsweise der ersten und der zweiten Kommunikationseinheit, der Zählerwert der Zählerspeichereinheit in der definierten ersten Weise geändert wird. Besonders bevorzugt ist das erste Kommunikationsereignis so definiert, dass jedes Kommunikationsereignis zwischen Kommunikationseinheiten des Kommunikationssystems zumindest als definiertes erstes Kommunikationsereignis behandelt wird. Es ist bevorzugt, dass die Zählerspeichereinheit als Zählereinheit ausgelegt ist und/oder angesteuert wird, wobei die Änderung des Zählerwerts gemäß der definierten zweiten Weise als Setzvorgang bzw. Resetvorgang bzw. Rücksetzvorgang der Zählereinheit ausgeprägt ist. Bei diesem Setz- bzw. Reset- bzw. Rücksetzvorgang wird der Zählerwert insbesondere auf einen definierten Wert, besonders bevorzugt den Wert „0", zurückgesetzt .
Die erste Kommunikationseinheit weist bevorzugt mindestens eine erste und eine zweite Datenspeichereinheit auf und ist so ausgebildet, dass zumindest beim Auftreten des ersten definierten Kommunikationsereignisses das aktuelle Datum der ersten Datenspeichereinheit in die zweite Datenspeichereinheit geschrieben wird und der Zählerwert der Zählerspeichereinheit gemäß der definierten ersten Weise geändert wird. Dies entspricht beispielhaft der Ausprägung für einen Sonderbetriebsmodus, welcher als kontinuierlicher Betriebsmodus bzw. „continuous mode" bezeichnet wird und bei dem der Zählerwert der Zählerspeichereinheit besonders bevorzugt nicht zurückgesetzt wird.
Alternativ vorzugsweise weist die erste Kommunikationseinheit mindestens eine erste und eine zweite Datenspeichereinheit auf und ist so ausgebildet, dass nach dem Auftreten eines definierten Triggerereignisses, insbesondere eines definierten dritten Kommunikationsereignisses oder eines internen Triggerereignisses, das aktuelle Datum der ersten Datenspeichereinheit in die zweite Datenspeichereinheit geschrieben wird und, besonderes bevorzugt wonach, der Zählerwert - A -
der Zählerspeichereinheit gemäß der definierten zweiten Weise geändert wird. Ganz besonders bevorzugt werden nach dem Schreiben des aktuellen Datums der ersten Datenspeichereinheit in die zweite Datenspeichereinheit die dann gespeicherten Daten der ersten und zweiten Datenspeichereinheit in einer Transfereinheit verglichen. Das Vergleichsergebnis dieses Vergleichs wird als Statusinformation weiterverwertet.
Es ist bevorzugt, dass die erste Kommunikationseinheit so ausgelegt ist, dass im Zuge zumindest des zweiten definierten Kommunikationsereignisses zwischen wenigstens erster und zweiter Kommunikationseinheit, das aktuelle Datum der zweiten Datenspeichereinheit von der ersten Kommunikationseinheit an die zweite Kommunikationseinheit übertragen wird.
Es ist zweckmäßig, dass die zweite Kommunikationseinheit als Mastereinheit und wenigstens die erste Kommunikationseinheit als Slaveeinheit ausgebildet sind und miteinander durch ein Bussystem verbunden sind.
Die erste Kommunikationseinheit ist vorzugsweise als Sensoreinheit und/oder Aktoreinheit ausgebildet, welche insbesondere wenigstens eine Messgröße erfasst und wenigstens ein Messgrößendatum bereitstellt.
Die zweite Kommunikationseinheit ist bevorzugt als elektronische Kontrolleinheit ausgebildet, insbesondere als elektronische Kontrolleinheit eines Kraftfahrzeugbremssystems und/oder eines Kraftfahrzeugfahrdynamikregelungssystems. Es ist bevorzugt, dass die Zählerspeichereinheit so ausgebildet und angesteuert wird, dass der Zählerwert als ein Zeitstempel einsetzbar ausgebildet ist und/oder dass der Zählerwert ein Zeitmaß zur Synchronisation des Kommunikationssystems bildet bzw. liefert.
Das Referenzereignis ist bevorzugt definiert, als der, insbesondere erfolgreiche, Schreibvorgang des Datums der ersten Datenspeichereinheit in die zweite Datenspeichereinheit.
Das dritte definierte Kommunikationsereignis ist vorzugsweise definiert als Daten-Abfrage bzw. „Sample-Befehl" der zweiten Kommunikationseinheit zumindest an die erste Kommunikationseinheit, insbesondere an sämtliche weitere Kommunikationseinheiten des Kommunikationssystems.
Das interne Triggerereignis ist bevorzugt definiert als das Über- oder Unterschreiten eines Messwerts oder Parameters in der ersten Kommunikationseinheit.
Das zweite definierte Kommunikationsereignis umfasst zweckmäßigerweise einen Datenzugriff der zweiten Kommunikationseinheit zumindest auf die erste Kommunikationseinheit, bei welchem der aktuelle Zählerwert sowie das aktuell in der zweiten Datenspeichereinheit hinterlegte Datum, insbesondere gemeinsam, von der ersten Kommunikationseinheit an die zweite Kommunikationseinheit übertragen bzw. gesendet werden.
Es ist bevorzugt, dass die erste Kommunikationseinheit als Sensor- und/oder Aktoreinheit ausgebildet ist und zumindest ein erstes Statusinformationsverarbeitungsmodul aufweist, welches eine Statusspeichereinheit umfasst, in welcher eine Statusinformation der dieser ersten Kommunikationseinheit in Form eines Statusdatums hinterlegt ist, wobei das erste Statusinformationsverarbeitungsmodul außerdem eine mit der Statusspeichereinheit verbundene Maskierungsspeichereinheit sowie ein mit dieser Maskierungsspeichereinheit verbundenes Statusverarbeitungselement umfasst, wobei das erste Statusinformationsverarbeitungsmodul so ausgelegt ist, dass wenigstens eine Statusinformation des Statusdatums durch die Maskierungsspeichereinheit selektiert wird und das resultierende Selektiv-Statusdatum durch das Statusverarbeitungselement so verarbeitet wird, dass diese ausgangsseitig ein Kurzstatusdatum bereitstellt, welches eine kürzere Daten- wortlänge aufweist als das Selektiv-Statusdatum.
Die Maskierungsspeichereinheit umfasst vorzugsweise eine Logikschaltung bzw. eine Selektionsschaltung, mit welcher das eingangsseitige Statusdatum mit der in der Maskierungsspeichereinheit hinterlegten Bit-Maske verknüpft werden, wodurch das Selektiv-Statusdatum erzeugt wird. Diese Logikschaltung bzw. Selektionsschaltung umfasst insbesondere eine UND- Logik-Schaltung, welche besonders bevorzugt so ausgelegt ist, dass jedes Bit des Statusdatums mit jeweils einem Bit der Bit-Maske UND-verknüpft werden.
Das erste Statusinformationsverarbeitungsmodul weist vorzugsweise zusätzlich eine mit dem Statusverarbeitungselement verbundene Kurzstatusspeichereinheit auf, in welche das Kurzstatusdatum geschrieben wird. Die erste Kommunikationseinheit umfasst bevorzugt eine Schnittstelleneinheit, welche mit dem Ausgang des Statusverarbeitungselements oder mit dem Ausgang der Kurzstatusspeichereinheit des ersten Statusinformationsverarbeitungsmoduls verbunden ist und an die Maskierungsspeichereinheit des ersten Statusinformationsverarbeitungsmoduls so angeschlossen ist, dass sie die in der Maskierungsspeichereinheit hinterlegte Bit-Maske ändern und/oder überschreiben kann, wodurch die Auswahl der Statusarten, über welche der Schnittstelleneinheit Informationen in Form der Kurzstatusdaten bereitgestellt werden, angepasst werden können.
Die Kurzstatusspeichereinheit ist alternativ vorzugsweise in die Schnittstelleneinheit integriert.
Es ist bevorzugt, dass die Schnittstelleneinheit außerdem so an die Statusspeichereinheit zumindest des ersten Statusinformationsverarbeitungsmoduls angeschlossen und so ausgelegt ist, dass sie in diese Statusspeichereinheit schreiben kann, wodurch ein Teststatusdatum in die Statusspeichereinheit geschrieben werden kann. Dafür weist die Schnittstelleneinheit insbesondere eine Testeinheit auf, welche so ausgebildet ist, dass sie selbstständig Testdaten bereitstellt oder Testdaten weiterleitet und/oder verarbeitet, besonders bevorzugt Testdaten, die von einer zweiten Kommunikationseinheit bereitgestellt werden.
Die Kommunikationseinheit weist zweckmäßigerweise bzw. alternativ vorzugsweise zumindest eine Signalverarbeitungsein- heit auf, welche insbesondere ein Testmodul zusätzlich oder alternativ zur Testeinheit des Schnittstellenmoduls erzeugt und/oder bereitstellt.
Die erste Kommunikationseinheit weist bevorzugt zusätzlich zumindest ein zweites, redundantes Statusinformationsverarbeitungsmodul auf, welches im Wesentlichen entsprechend dem ersten Statusverarbeitungsmodul ausgebildet ist und ebenfalls im Wesentlichen in gleicher Weise an die Schnittstelleneinheit angeschlossen ist.
Die erste Kommunikationseinheit ist vorzugsweise Teil eines Kommunikationssystems und mit wenigstens einer zweiten Kommunikationseinheit verbunden, wobei die Schnittstelleneinheit der ersten Kommunikationseinheit so ausgebildet ist, dass sie an die zweite Kommunikationseinheit das Kurzstatusdatum des ersten und/oder des zweiten Statusinformationsverarbeitungsmoduls und/oder ein aus einem oder beiden dieser Daten abgeleitetes Gesamtkurzstatusdatum übertragen kann. Die Schnittstelleneinheit der ersten Kommunikationseinheit ist insbesondere so ausgebildet, dass sie ein von der zweiten Kommunikationseinheit empfangenes Teststatusdatum direkt oder in abgewandelter Form in die Statusspeichereinheit des ersten und/oder zweiten Statusinformationsverarbeitungsmoduls schreibt und anschließend wenigstens eines der daraus resultierenden Kurzstatusdaten und/oder ein daraus abgeleitetes Gesamtkurzstatusdatum an die zweite Kommunikationseinheit überträgt.
Mit dem Ausdruck „der/die Kommunikationseinheit" selber, al- so ohne Nummerierung ist zweckmäßigerweise stets die erste Kommunikationseinheit gemeint, welche als Sensor- und/oder Aktoreinheit ausgelegt ist.
Die Statusspeichereinheiten des ersten und des zweiten Statusinformationsverarbeitungsmoduls sind zweckmäßigerweise so angeschlossen und/oder werden so angesteuert, dass die jeweiligen Statusdaten dieser beiden Statusspeichereinheiten zumindest bezogen auf Statusinformationen, welche die Kommunikationseinheit selbst bereitstellt, als zueinander invertierte Datenworte ausgebildet sind. Insbesondere sind die Maskierungsspeichereinheiten des ersten und des zweiten Statusinformationsverarbeitungsmoduls so angeschlossen und/oder werden so angesteuert, dass die jeweiligen Bit-Masken dieser beiden Maskierungsspeichereinheiten als zueinander invertierte Datenworte ausgebildet sind.
Das erfindungsgemäße Verfahren wird vorzugsweise weitergebildet, indem die erste Kommunikationseinheit mindestens eine erste und eine zweite Datenspeichereinheit aufweist, wobei nach dem Auftreten eines definierten Triggerereignisses, insbesondere eines definierten dritten Kommunikationsereignisses oder eines internen Triggerereignisses, das aktuelle Datum der ersten Datenspeichereinheit in die zweite Datenspeichereinheit geschrieben wird und der Zählerwert der Zählerspeichereinheit gemäß der definierten zweiten Weise geändert wird und wobei nach dem Auftreten des definierten zweiten Kommunikationsereignisses, das aktuelle Datum der zweiten Datenspeichereinheit zumindest von der ersten Kommunikationseinheit an die zweite Kommunikationseinheit übertragen bzw. gesendet wird.
Außerdem wird das Verfahren zweckmäßigerweise weiterentwickelt, indem zur Übertragung von Statusinformationen von der ersten Kommunikationseinheit, die als Sensor- und/oder Aktoreinheit ausgebildet ist, an wenigstens die zweite Kommunikationseinheit die erste Kommunikationseinheit zumindest ein erstes Statusinformationsverarbeitungsmodul mit einer Statusspeichereinheit aufweist, in welcher Statusinformationen dieser ersten Kommunikationseinheit in Form eines Statusdatums hinterlegt sind, wobei wenigstens eine Statusinformation dieses Statusdatums des ersten Statusinformationsverarbeitungsmoduls mittels einer Maskierungsspeichereinheit selektiert wird wonach das resultierende Selektiv-Statusdatum durch ein Statusverarbeitungselement verarbeitet wird und dieses Statusverarbeitungselement ein Kurzstatusdatum bereitstellt, welches eine kürzere Datenwortlänge aufweist als das Selektiv-Statusdatum.
Das Verfahren zur Übertragung von Statusinformationen wird vorzugsweise weiterentwickelt, indem das wenigstens eine Kurzstatusdatum über eine Schnittstelleneinheit an die zweite Kommunikationseinheit übertragen wird. Danach ist es besonders bevorzugt, dass die zweite Kommunikationseinheit das Kurzstatusdatum interpretiert, ob das Kurzstatusdatum eine Information enthält, dass die zweite Kommunikationseinheit hierauf reagieren soll, wonach im Fall, dass das Vorliegen einer solchen Information, auf welche die zweite Kommunikationseinheit reagieren soll, erkannt wird, die zweite Kommunikationseinheit wenigstens das Statusdatum des ersten und/oder des zweiten Statusinformationsverarbeitungsmoduls anfordert oder ausliest und/oder die zweite Kommunikationseinheit sich selbständig in einen anderen Betriebsmodus, insbesondere in einen Notbetriebsmodus, versetzt. Die zweite Kommunikationseinheit ist ganz besonders bevorzugt so ausgebildet, dass in ihr Informationen zur Interpretation des wenigstens einen Kurzstatusdatums und/oder des Gesamtkurzsta- tusdatums hinterlegt sind.
Die Erfindung bezieht sich außerdem auf die Verwendung des Kommunikationssystems in Kraftfahrzeugen, insbesondere in einem Kraftfahrzeugbremssystem und/oder in einem Kraftfahr- zeugfahrdynamikregelungsSystem.
Weitere bevorzugte Ausführungsformen ergeben sich aus den Unteransprüchen und der nachfolgenden Beschreibung eines Ausführungsbeispiels an Hand von Figuren.
Es zeigen in schematischer Darstellung
Fig. 1 ein Ausführungsbeispiel eines Kommunikationssystems mit einer ersten und einer zweiten Kommunikationseinheit, wobei die erste Kommunikationseinheit als Sensoreinheit ausgebildet ist und eine Zählerspeichereinheit umfasst, und
Fig. 2 die beispielhafte Ausbildung eines ersten und eines zweiten Statusinformationsverarbeitungsmoduls und deren Anbindung an eine Schnittstelleneinheit. Fig. 1 zeigt ein beispielhaftes betriebssicheres Kommunikationssystem, umfassend eine erste Kommunikationseinheit 1, beispielhaft als Drucksensoreinheit ausgebildet, welche mittels Datenübertragungsstrecke 3 mit einer zweiten Kommunikationseinheit 2, die als elektronischen Kontrolleinheit ECU ausgebildet ist, verbunden ist. Sensoreinheit 1 weist dabei zwei Messwertfühler SEI, SE2, beispielgemäß zwei Drucksensorelemente, auf. Diese sind mit einem Analog- /Digitalwandler ADC verbunden, welcher beispielsweise zwei digitale Druckwerte Pl, P2 und zwei digitale Temperaturwerte Tl, T2 pro Messung bereitstellt. Dieser Analog- /Digitalwandler ADC ist mittels eines Multiplexers Mux mit einer Signalverarbeitungseinheit 4, beispielsweise als digitaler Signalprozessor DSP ausgebildet, verbunden. Außerdem wird mittels des Multiplexers Mux noch wenigstens eine weitere Signalleitung, beispielsweise Testsignalleitungen Test, der Signalverarbeitungseinheit 4 zugeführt. Für die Hauptinformationen bzw. Druckinformationen Pl, P2, welche die Sensoreinheit 1 an die Kontrolleinheit 2 liefern soll, weist Sensoreinheit 1 zur Synchronisation eine erste und eine zweite, serielle Datenspeichereinheit MemA und MemB auf. Dabei werden bezüglich jedes Mess-/Auswertevorgangs bzw. - zyklus die Hauptinformationen, beispielsweise zwei digitale Druckwerte Pl, P2 und zwei digitale Temperaturwerte Tl, T2 in die als Pufferspeicher/Zwischenspeicher genutzte erste Datenspeichereinheit MemA geschrieben. Erste Datenspeichereinheit MemA wird dabei stets überschrieben. Signalverarbeitungseinheit 4 schreibt beispielgemäß selbstständig bei Vorliegen neuer Daten in die erste Datenspeichereinheit MemA. Sensoreinheit 1 weist eine Zählerspeichereinheit 7 auf, in welcher ein Zählerwert (message counter) MSG CNT hinterlegt ist, welcher einem Zeitstempel bzw. Zeitmaß für eine synchrone Kommunikation innerhalb des Kommunikationssystems entspricht. Zumindest bei einem ersten Kommunikationsereignis, beispielgemäß bei jedem Kommunikationsereignis zwischen erster und zweiter Kommunikationseinheit, wird der Zählerwert in einer definierten ersten Weise geändert. Dies geschieht beispielgemäß durch Ansteuerung seitens der Schnittstelleneinheit logic, 6. Zählerspeichereinheit 7 ist als Zählereinheit ausgebildet und die Ansteuerung gemäß der ersten Weise ist beispielgemäß als Inkrementieren des Zählerwerts um 1 definiert.
Eine Daten-Abfrage bzw. ein „Sample-Befehl" der zweiten Kommunikationseinheit 2, ECU, welcher beispielgemäß als drittes Kommunikationsereignis definiert ist, wird seitens der Sensoreinheit 1 als Triggerereignis interpretiert, wonach die Sensoreinheit 1 das aktuelle Datum der ersten Datenspeichereinheit MemA in die zweite Datenspeichereinheit MemB ü- berträgt bzw. schreibt. Ein solcher, erfolgreicher Schreibvorgang von MemA nach MemB nach dem Triggerereignis ist als Referenzereignis definiert, nach dessen Auftreten der Zählerwert der Zählerspeichereinheit 7 bzw. Zählereinheit in definierter zweiter Weise geändert wird, was beispielhaft einem „Reset" bzw. einem Zurücksetzen des Zählerwerts auf den Wert „0" entspricht. Hierdurch ist der Abfragevorgang der zweiten Kommunikationseinheit ECU zur Synchronisation mit dem Reset des Zählerwerts verknüpft. Anschließend er- folgt beispielsweise ein Datenzugriff bzw. Lesebefehl der zweiten Kommunikationseinheit, welcher als zweites Kommunikationsereignis definiert ist. Es erfolgt darauf eine Übertragung des aktuell in der zweiten Datenspeichereinheit MemB hinterlegten Datums sowie des aktuellen Zählerwerts von der Sensoreinheit 1 an die Kontrolleinheit ECU, 2. Diese Übertragung erfolgt durch die Schnittstelleneinheit logic, 6 und beispielgemäß der dieser nachgeschalteten Treibereinheit 5.
Die Kontrolleinheit 2 triggert also die Datenübertragung mit dem dritten Kommunikationsereignis, um jeweils zum exakten Anforderungszeitpunkt die aktuellen Daten auszuwählen - aktuelles Datum des ersten Datenspeichers MemA wird in zweiten Datenspeicher MemB geschrieben. Dieses Datum aus MemB wird dann nach einem, als zweites Kommunikationsereignis definierten Datenzugriff der ECU, gemeinsam mit dem aktuellen Zählerwert über die Schnittstelleneinheit 6, logic der Treibereinheit 5 bereitgestellt, welche diese Daten über die Datenübertragungsstrecke 3 an Kontrolleinheit 2 überträgt.
Signalverarbeitungseinheit 4 stellt darüber hinaus Statusinformationen stat bereit, welche einem ersten und einem redundanten zweiten Statusinformationsverarbeitungsmodul 8 und 9 zugeführt werden, die mit der Schnittstelleneinheit logic, 6 verbunden sind. Diese beiden Statusinformationsverarbeitungsmodule 8, 9 ermöglichen eine effiziente bzw. ressourcensparende Übertragung von Statusinformationen von der Sensoreinheit 1 zur Kontrolleinheit 2.
Sensoreinheit 1 weist zusätzlich eine Zentral- Speichereinheit Meml auf, welche beispielgemäß als EEPROM- Einheit ausgebildet ist und in welcher definierte Betriebsparameter der Sensoreinheit hinterlegt sind. Diese Zentral- Speichereinheit Meml ist ebenfalls mit der Signalverarbeitungseinheit 4 und der Schnittstelleneinheit logic verbunden .
Die Speichereinheit MemA und MemB umfassen beispielgemäß jeweils ein Register für jedes Hauptinformationsdatum Pl, P2, Tl und T2.
Die Zentral-Speichereinheit Meml umfasst optional eine Hardware-Identifikationsinformation ID, welche die Kontrolleinheit ECU abfragen kann, und mittels welcher Sensoreinheit 1 eindeutig identifiziert werden kann. Hierdurch kann beispielsweise der Einsatz einer nicht vorgesehenen Sensoreinheit im Zusammenspiel mit einer bestimmten Kontrolleinheit vermieden werden.
Zur weiteren Erhöhung der Betriebssicherheit ist es optional vorgesehen, dass die Kontrolleinheit ECU die durch die Drucksensorelemente SEI und SE2 erfassten und durch die Signalverarbeitungseinheit 4 bereit gestellten Druckwerte Pl und P2 zur Plausibilisierung vergleicht. Es ist nicht auszuschließen, dass der Analog-/Digitalwandler ADC und/oder die Signalverarbeitungseinheit 4 die Drucksignale in ähnlicher, unerwünschter Weise beeinflusst. Deshalb werden die Druckwerte Pl und P2 beispielgemäß in unterschiedlicher Weise repräsentiert bzw. codiert, beispielweise als zueinander invertiert codierte Daten oder durch eine relativen Offset, welcher der Kontrolleinheit 2 bekannt ist.
Darüber hinaus wird zu definierten Zeiten, beispielsweise in einem Testmodus der Sensoreinheit 1, an Testsignalleitungen Test ein oder mehrere Testdaten bereitgestellt, durch welche die Kontrolleinheit 2 prüfen kann, ob beispielsweise Filterparameter oder andere Signalverarbeitungsfunktionen der Signalverarbeitungseinheit 4 korrekt funktionieren. Beispielgemäß gibt die Kontrolleinheit 2 diese Testwerte jeweils zur Laufzeit vor oder initialisiert einen komplett in der Sensoreinheit 1 implementierten BIST (build in seif test) mit entsprechend hinterlegten Testvektoren bzw. Testdaten, wobei diese bzw. die diesen zugeordneten Ausgangsdaten der Kontrolleinheit 2 bekannt sind.
Um optional zusätzlich eine fehlerhafte Select- /Auswahlleitung bzw. deren Funktion des Multiplexers Mux erkennen zu können, werden die Druckwerte Pl und P2, insbesondere direkt im Anschluss nach der Verarbeitung von Testdaten, in der Kontrolleinheit 2 plausibilisiert, beispielsweise mittels eines Druckmodells oder mittels bestimmter Schwellwerte/Differenzwertschwellen. Diese Plausibilisierung zumindest der Druckwerte P 1 und P2 kann beispielhaft auf einer „Bremssystemebene" durchgeführt werden, wenn das hier beschriebene Kommunikationssystem Teil eines Kraftfahrzeugbremssystems ist und die Sensoreinheit 1 dabei Bremsdruckwerte erfasst und die Kontrolleinheit 2 als die elektronische Kontrolleinheit des Bremssystems ausgebildet ist.
Die Zeitbasis des Zeitstempels bzw. der jeweils aktuelle Zählerwert ist sowohl der Sensoreinheit 1 also auch der Kontrolleinheit ECU bekannt. Dieser Zeitstempel ermöglicht die Erkennung möglicher Sample-/Timing- und/oder Synchronisationsfehler, insbesondere hinsichtlich der Datenübertragung über Datenübertragungsstrecke 3.
Datenübertragungsstrecke 3 umfasst beispielhaft lediglich eine einzige Datenübertragungsleitung.
Den Datenspeichereinheiten MemA, MemB ist optional beispielhaft eine Transfereinheit transfer zugeordnet, welche eine Logikschaltung umfasst, mit welcher die Daten des Speicher MemA direkt vor der Übertragung der Daten des Pufferspeichers MemA in den Speicher MemB mit den Daten des Speichers MemB direkt nach eben dieser Übertragung verglichen werden. Das Ergebnis wird in ein Statusregister transfer Status geschrieben. Außerdem weist die Transfereinheit transfer eine Testlogikschaltung auf, mit welcher die Logikschaltung getestet wird. Die Übertragung der Daten von MemA nach MemB und/oder die Transfereinheit werden beispielgemäß zusätzlich durch die Übertragung von Testdaten von MemA nach MemB überprüft .
Anhand von Fig. 2 wird der Aufbau und die Ansteuerung der redundanten Statusinformationsverarbeitungsmodule 8 und 9 der Sensoreinheit veranschaulicht. Diese umfassen jeweils eine Statusspeichereinheit 10, eine Maskierungsspeichereinheit 11, ein Statusverarbeitungselement 12 sowie beispielgemäß eine Kurzstatusspeichereinheit 13, welche alternativ beispielhaft jeweils oder gemeinsam in der Schnittstellen- einheit 6, logic integriert ist/sind. Der Statusspeichereinheit 10 wird jeweils ein Statusdatum stat zugeführt, beispielgemäß von der hier nicht dargestellten Signalverarbeitungseinheit 4, und in den Statusspeichereinheiten 10 gespeichert. Diese stellen das Statusdatum stat jeweils der Maskierungsspeichereinheit 11 bereit, in welcher eine Bit- Maske hinterlegt ist und in welcher das Statusdatum stat mit der jeweiligen Bit-Maske UND-verknüpft wird, wodurch die Bit-Maske definierte Statusbits bzw. Statusinformationen selektiert. Dafür weist die Maskierungsspeichereinheit 11 jeweils eine nicht dargestellte Logikschaltung bzw. eine Selektionsschaltung auf. Diese Logikschaltung bzw. Selektionsschaltung umfasst insbesondere eine UND-Logik-Schaltung, welche beispielgemäß so ausgelegt ist, dass jedes Bit des Statusdatums mit jeweils einem Bit der Bit-Maske UND- verknüpft werden.
Das daraus resultierende Selektiv-Statusdatum sel-stat wird in Statusverarbeitungselement 12 verarbeitet, so dass ein Kurzstatusdatum k-stat bereitgestellt wird, das eine kürzere Datenwortlänge aufweist als das Selektiv-Statusdatum sel- stat. Beispielgemäß ist das Statusverarbeitungselement 12 so ausgebildet, dass es die einzelnen Bits des Selektiv- Statusdatums sel-stat ODER-verknüpft . Das Kurzstatusdatum k- stat wird in Kurzstatusspeichereinheit 13 gespeichert und der Schnittstelleneinheit 6 bereitgestellt. Das Kurzstatusdatum k-stat umfasst beispielgemäß aufgrund der beispielhaften ODER-Verknüpfung der einzelnen Bits des Selektiv- Statusdatums nur ein Bit, welches eine Information darüber enthält, ob eines oder mehrere, also ob mindestens eines der Statusbits, welche durch die Maskierungsspeichereinheit selektiert werden, den Wert „1" hat. Das Kurzstatusdatum k- stat jedes Statusinformationsverarbeitungsmoduls 8, 9 oder ein gemeinsames Gesamtkurzstatusdatum wird an die hier nicht dargestellte zweite Kommunikationseinheit gesendet. Identifiziert diese das Auftreten eines Fehlers bzw. eines unerwünschten Status, dann liest Schnittstelleneinheit 6 eines oder beide der Statusspeichereinheiten aus und sendet das jeweilige komplette Statusdatum an die zweite Kommunikationseinheit. Die Schnittstelleneinheit 6 ist so ausgelegt und mit der Maskierungsspeichereinheit 12 verbunden, dass ein Lese- und ein Schreibzugriff möglich sind. Durch den Schreibzugriff bzw. das Ändern bzw. schreiben der Bit-Maske kann die Auswahl der einzelnen Statusbits des Statusdatum vorgegeben werden.
Die Schnittstelleneinheit 6 weist beispielhaft eine nicht dargestellte Testeinheit auf, welche so ausgebildet ist, dass sie selbstständig Testdaten bereitstellt oder Testdaten weiterleitet und/oder verarbeitet, besonders bevorzugt Testdaten, die von einer zweiten Kommunikationseinheit bereitgestellt werden. Diese Testdaten werden von der Schnittstelleneinheit jeweils in die Statusspeichereinheit der Statusinformationsverarbeitungsmodule 8, 9 geschrieben und das Ergebnis hinsichtlich des zu erwartenden Ergebnisses beurteilt. So kann die Funktionsweise der Statusinformationsverarbeitungsmodule 8, 9 getestet werden.
Alternativ beispielhaft weisen die Statusinformationsverarbeitungsmodule 8, 9 keine Kurzstatusspeichereinheiten auf, sondern das jeweilige Kurzstatusdaten k-stat wird der Schnittstelleneinheit bereitgestellt, welche so ausgebildet ist, dass sie diese beiden Kurzstatusdaten k-stat ODER- verknüpft und ein so aus diesen abgeleitetes Gesamtkurzsta- tusdatum erzeugt, welches beispielhaft an die zweite Kommunikationseinheit übertragen wird.

Claims

Patentansprüche
1. Kommunikationssystem mit mindestens einer ersten und einer zweiten Kommunikationseinheit (1, 2), wobei die erste Kommunikationseinheit (1) eine Zählerspeichereinheit (7) aufweist, in welcher ein Zählerwert (MSG CNT) hinterlegt ist, dadurch gekennzeichnet, dass die erste Kommunikationseinheit (1) so ausgebildet ist, dass zumindest beim Auftreten eines ersten definierten Kommunikationsereignisses der Zählerwert der Zählerspeichereinheit (7) in wenigstens einer definierten ersten Weise geändert wird, wobei mindestens nach Auftreten eines definierten Referenzereignisses der Zählerwert der Zählerspeichereinheit (7) in wenigstens einer definierten zweiten Weise geändert wird, wobei zumindest im Zuge eines zweiten definierten Kommunikationsereignisses die erste Kommunikationseinheit (1) den aktuellen Zählerwert der Zählerspeichereinheit (7) direkt oder indirekt an die zweite Kommunikationseinheit (2) überträgt.
2. Kommunikationssystem nach Anspruch 1, dadurch gekennzeichnet, dass die Zählerspeichereinheit (7) so ausgelegt ist und/oder angesteuert wird, dass die Änderung des Zählerwerts (MSG CNT) gemäß der definierten ersten Weise um eine definierte Schrittweite mittels einer mathematischen Operation erfolgt.
3. Kommunikationssystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Zählerspeichereinheit (7) so ausgelegt ist und/oder angesteuert wird, dass bei jedem Kommunikationsereignis zwischen Kommunikationseinheiten (1, 2) des Kommunikationssystems der Zählerwert (MSG CNT) der Zählerspeichereinheit (7) in der definierten ersten Weise geändert wird.
4. Kommunikationssystem nach mindestens einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die Zählerspeichereinheit (7) als Zählereinheit ausgelegt ist und/oder angesteuert wird, wobei die Änderung des Zählerwerts gemäß der definierten zweiten Weise als Setzvorgang der Zählereinheit auf einen definierten Zählerwert ausgeprägt ist.
5. Kommunikationssystem nach mindestens einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die erste Kommunikationseinheit (1) mindestens eine erste und eine zweite Datenspeichereinheit (MemA, MemB) aufweist und so ausgebildet ist, dass zumindest beim Auftreten des ersten definierten Kommunikationsereignisses das aktuelle Datum der ersten Datenspeichereinheit (MemA) in die zweite Datenspeichereinheit (MemB) geschrieben wird und der Zählerwert (MSG CNT) der Zählerspeichereinheit (7) gemäß der definierten ersten Weise geändert wird.
6. Kommunikationssystem nach mindestens einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die erste Kommunikationseinheit (1) mindestens eine erste und eine zweite Datenspeichereinheit (MemA, MemB) aufweist und so ausgebildet ist, dass nach dem Auftreten eines definierten Triggerereignisses, insbesondere eines definierten drit- ten Kommunikationsereignisses oder eines internen Triggerereignisses, das aktuelle Datum der ersten Datenspeichereinheit (MemA) in die zweite Datenspeichereinheit (MemB) geschrieben wird und der Zählerwert (MSG CNT) der Zählerspeichereinheit (7) gemäß der definierten zweiten Weise geändert wird.
7. Kommunikationssystem nach mindestens einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass die erste Kommunikationseinheit (1) so ausgelegt ist, dass im Zuge zumindest des zweiten definierten Kommunikationsereignisses zwischen erster und zweiter Kommunikationseinheit, das aktuelle Datum der zweiten Datenspeichereinheit (MemB) von der ersten Kommunikationseinheit (1) an die zweite Kommunikationseinheit (2) übertragen wird.
8. Verfahren zur Synchronisation der Kommunikation zwischen wenigstens einer ersten und einer zweiten Kommunikationseinheit (1, 2) in einem Kommunikationssystem, insbesondere in einem Kommunikationssystem gemäß mindestens einem der Ansprüche 1 bis 7, wobei die erste Kommunikationseinheit eine Zählerspeichereinheit (7) aufweist, in welcher ein Zählerwert (MSG CNT) hinterlegt ist, dadurch gekennzeichnet, dass beim Auftreten eines ersten definierten Kommunikationsereignisses der Zählerwert der Zählerspeichereinheit (7) in wenigstens einer definierten ersten Weise geändert wird und wobei beim Auftreten eines definierten Referenzereignisses der Zählerwert der Zählerspeichereinheit (7) in wenigstens einer definierten zweiten Weise geän- dert wird, wobei zumindest im Zuge eines zweiten definierten Kommunikationsereignisses die erste Kommunikationseinheit (1) wenigstens den aktuellen Zählerwert (MSG CNT) der Zählerspeichereinheit (7) direkt oder indirekt an die zweite Kommunikationseinheit (2) überträgt .
9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass die erste Kommunikationseinheit (1) mindestens eine erste und eine zweite Datenspeichereinheit (MemA, MemB) aufweist, wobei nach dem Auftreten eines definierten Triggerereignisses, insbesondere eines definierten dritten Kommunikationsereignisses oder eines internen Triggerereignisses, das aktuelle Datum der ersten Datenspeichereinheit (MemA) in die zweite Datenspeichereinheit (MemB) geschrieben wird und der Zählerwert (MSG CNT) der Zählerspeichereinheit (7) gemäß der definierten zweiten Weise geändert wird und wobei nach dem Auftreten des definierten zweiten Kommunikationsereignisses, das aktuelle Datum der zweiten Datenspeichereinheit (MemB) zumindest von der ersten Kommunikationseinheit (1) an die zweite Kommunikationseinheit (2) übertragen wird.
10. Verwendung des Kommunikationssystems gemäß mindestens einem der Ansprüche 1 bis 7 in Kraftfahrzeugen, insbesondere in einem Kraftfahrzeugbremssystem und/oder in einem Kraftfahrzeugfahrdynamikregelungssystem.
PCT/EP2010/051322 2009-02-03 2010-02-03 Funktions-sicherungseinheit für kommunikationssysteme WO2010089331A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/146,772 US8718894B2 (en) 2009-02-03 2010-02-03 Function securing unit for communication systems
EP10704529A EP2394399A1 (de) 2009-02-03 2010-02-03 Funktions-sicherungseinheit für kommunikationssysteme

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102009007200.4 2009-02-03
DE102009007200 2009-02-03

Publications (1)

Publication Number Publication Date
WO2010089331A1 true WO2010089331A1 (de) 2010-08-12

Family

ID=42103406

Family Applications (2)

Application Number Title Priority Date Filing Date
PCT/EP2010/051322 WO2010089331A1 (de) 2009-02-03 2010-02-03 Funktions-sicherungseinheit für kommunikationssysteme
PCT/EP2010/051323 WO2010089332A1 (de) 2009-02-03 2010-02-03 Konfigurierbare statusverarbeitungseinheit für sensor-aktor-systeme

Family Applications After (1)

Application Number Title Priority Date Filing Date
PCT/EP2010/051323 WO2010089332A1 (de) 2009-02-03 2010-02-03 Konfigurierbare statusverarbeitungseinheit für sensor-aktor-systeme

Country Status (6)

Country Link
US (2) US8718894B2 (de)
EP (2) EP2394400B1 (de)
KR (1) KR101612983B1 (de)
CN (1) CN102369694B (de)
DE (2) DE102010001560A1 (de)
WO (2) WO2010089331A1 (de)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102013220475A1 (de) * 2013-10-10 2015-04-16 Continental Automotive Gmbh Verfahren zum Bewerten des Signals eines Drucksensors
CN104965774A (zh) * 2015-06-12 2015-10-07 联想(北京)有限公司 电子设备及信息处理方法
TWI579862B (zh) * 2015-10-28 2017-04-21 華邦電子股份有限公司 記憶體裝置
JP6455939B2 (ja) * 2016-09-27 2019-01-23 株式会社デンソーテン 通信方法
DE102017218336A1 (de) 2017-10-13 2019-04-18 Continental Automotive Gmbh Schaltungsanordnung mit einem Mikroprozessor und einem Spannungserzeugungs-Schaltkreis

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4408488A1 (de) * 1994-03-14 1995-09-21 Bosch Gmbh Robert Verfahren zur zyklischen Übertragung von Daten zwischen mindestens zwei verteilt arbeitenden Steuergeräten
DE10333932A1 (de) * 2003-07-25 2005-02-24 Robert Bosch Gmbh Synchronisation von datenverarbeitenden Einheiten
EP1768317A2 (de) * 2005-09-26 2007-03-28 Robert Bosch Gmbh Sensor und Verfahren zur Datenübertragung von einem Sensor zu einem Steuergerät
US20080071880A1 (en) * 2006-09-19 2008-03-20 Denso Corporation Network system, network device, and program product

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5404304A (en) * 1993-11-19 1995-04-04 Delco Electronics Corporation Vehicle control system for determining verified wheel speed signals
US5463551A (en) * 1994-09-02 1995-10-31 Saturn Corporation Integrated traction control system
DE10125818A1 (de) * 2001-05-26 2002-11-28 Daimler Chrysler Ag Vorrichtung zum Steuern elektrischer Systeme
DE10138703C1 (de) * 2001-08-07 2003-03-20 Daimler Chrysler Ag Verfahren zum Abspeichern von Kilometerstandsdaten
US6859696B2 (en) * 2001-12-27 2005-02-22 Caterpillar Inc System and method for monitoring machine status
US7096108B2 (en) * 2003-09-26 2006-08-22 Haldex Brake Products Ab Brake system with distributed electronic control units incorporating failsafe mode
US7499787B2 (en) * 2004-10-07 2009-03-03 Ford Global Technologies, Llc Traction control system and method for a vehicle
DE102005048547A1 (de) 2005-10-11 2007-04-12 Robert Bosch Gmbh Sensor, Steuergerät zur Ansteuerung von Personenschutzmitteln und Verfahren zur Verarbeitung von aufeinander folgenden Sensorwerten
DE102005063162A1 (de) * 2005-12-30 2007-10-31 Codewrights Gmbh Verfahren zum Testen von Gerätebeschreibungen für Feldgeräte der Automatisierungstechnik
DE102006037125A1 (de) * 2006-08-09 2008-02-14 Daimler Ag Ansteuersystem für eine Antriebseinheit eines Kraftfahrzeuges
US7836217B2 (en) 2007-07-13 2010-11-16 Invensys Systems, Inc. Associating and evaluating status information for a primary input parameter value from a Profibus device
JP4840287B2 (ja) * 2007-08-10 2011-12-21 日産自動車株式会社 内燃機関の可変動弁制御装置
US8000855B2 (en) * 2008-06-30 2011-08-16 GM Global Technology Operations LLC Accumulated error time monitoring diagnostic control system
DE102009010925B4 (de) * 2009-02-27 2019-08-08 Dr. Ing. H.C. F. Porsche Aktiengesellschaft Verfahren zum Betreiben einer Brennkraftmaschine
US8326482B2 (en) * 2009-07-30 2012-12-04 GM Global Technology Operations LLC System and method for monitoring the stability of a hybrid powertrain

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4408488A1 (de) * 1994-03-14 1995-09-21 Bosch Gmbh Robert Verfahren zur zyklischen Übertragung von Daten zwischen mindestens zwei verteilt arbeitenden Steuergeräten
DE10333932A1 (de) * 2003-07-25 2005-02-24 Robert Bosch Gmbh Synchronisation von datenverarbeitenden Einheiten
EP1768317A2 (de) * 2005-09-26 2007-03-28 Robert Bosch Gmbh Sensor und Verfahren zur Datenübertragung von einem Sensor zu einem Steuergerät
US20080071880A1 (en) * 2006-09-19 2008-03-20 Denso Corporation Network system, network device, and program product

Also Published As

Publication number Publication date
US8718894B2 (en) 2014-05-06
WO2010089332A1 (de) 2010-08-12
EP2394400A1 (de) 2011-12-14
EP2394400B1 (de) 2018-07-18
EP2394399A1 (de) 2011-12-14
KR101612983B1 (ko) 2016-04-15
KR20110124273A (ko) 2011-11-16
DE102010001563A1 (de) 2010-08-05
US8706981B2 (en) 2014-04-22
US20110296433A1 (en) 2011-12-01
CN102369694A (zh) 2012-03-07
US20120079218A1 (en) 2012-03-29
DE102010001560A1 (de) 2010-09-23
CN102369694B (zh) 2015-01-28

Similar Documents

Publication Publication Date Title
EP2040957B1 (de) Verfahren und vorrichtung zur plausibilitätskontrolle von messwerten im kraftfahrzeugumfeld
EP2526431B1 (de) Verfahren und vorrichtung zur überwachung eines frequenzsignals
EP1597643B1 (de) Vorrichtung und verfahren zur modellbasierten on-board-diagnose
DE10152235B4 (de) Verfahren zum Erkennen von Fehlern bei der Datenübertragung innerhalb eines CAN-Controllers und ein CAN-Controller zur Durchführung dieses Verfahrens
DE10162689A1 (de) Vorrichtung zur Überwachung von in einem Fahrzeug angeordneten Sensormitteln
DE69815196T2 (de) System und Verfahren zur Steuerung der Nachrichtenuebertragung bei einem Kraftfahrzeug.
DE102004004572B4 (de) Fehlerdiagnoseverfahren für ein Fahrzeugkommunikationsnetz
DE102006017302B4 (de) Verfahren und System zur Kontrolle einer Signalübertragung eines elektrischen Pedals
WO2014095609A1 (de) Vorrichtung zum ausgeben eines eine physikalische messgrösse anzeigenden messsignals
EP2394400B1 (de) Konfigurierbare statusverarbeitungseinheit für sensor-aktor-systeme
EP2078253A2 (de) Verfahren und vorrichtung zur fehlerverwaltung
DE102016220197A1 (de) Verfahren zum Verarbeiten von Daten für ein automatisiertes Fahrzeug
WO2013041296A1 (de) Verfahren und vorrichtung zum koppeln eines ersten sensors mit zumindest einem zweiten sensor
EP2132716A1 (de) Datenaufzeichnungssystem und verfahren zur erfassung von daten mittels eines datenaufzeichnungssystems
WO2013020529A1 (de) Messwert-übertragungsvorrichtung
EP1104365B1 (de) Bussystem in einem fahrzeug und verfahren zur übertragung von nachrichten
EP0693726B1 (de) Datenübertragungsverfahren in einem Echtzeitdatenverarbeitungssystem
DE102005034161B3 (de) Elektronische Vorrichtung
DE10225556A1 (de) Verfahren und Schaltungsanordnung zum Erfassen des Masseversatzes von Teilen eines vernetzten Systems
EP1655583B1 (de) Verfahren und Vorrichtung zur Anzeige von Messwerten
DE10307344A1 (de) Vorrichtung und Verfahren zur dezentralen On-Board-Diagnose für Kraftfahrzeuge
DE102008047561A1 (de) Steuergerätesystem mit dezentraler Datenaufzeichnung und Verfahren zum Protokollieren von Daten
DE19822535A1 (de) Vorrichtung und Verfahren zur Steuerung einer Bremsanlage
EP1485895B1 (de) Verfahren zur datenübertragung von einem sensor zu einer steuereinheit, sensor und steuereinheit
DE10332194B4 (de) Verfahren und Vorrichtung zur Fehlerlokalisierung bei vernetzten Steuergeräten

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10704529

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010704529

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13146772

Country of ref document: US