WO2020179124A1 - 管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム - Google Patents

管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム Download PDF

Info

Publication number
WO2020179124A1
WO2020179124A1 PCT/JP2019/041025 JP2019041025W WO2020179124A1 WO 2020179124 A1 WO2020179124 A1 WO 2020179124A1 JP 2019041025 W JP2019041025 W JP 2019041025W WO 2020179124 A1 WO2020179124 A1 WO 2020179124A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
information
network
new
functional unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2019/041025
Other languages
English (en)
French (fr)
Inventor
山本祐輔
田中秀幸
泉達也
矢野純史
藪内靖弘
松本真
萩原剛志
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Priority to JP2021503395A priority Critical patent/JP7384198B2/ja
Priority to US17/436,702 priority patent/US12075463B2/en
Priority to CN201980092449.6A priority patent/CN113475044B/zh
Publication of WO2020179124A1 publication Critical patent/WO2020179124A1/ja
Anticipated expiration legal-status Critical
Priority to JP2023190925A priority patent/JP7732490B2/ja
Priority to US18/772,798 priority patent/US20240373455A1/en
Priority to JP2025136934A priority patent/JP2025166221A/ja
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W74/00—Wireless channel access
    • H04W74/002—Transmission of channel access control information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/02—Arrangements for optimising operational condition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/0816—Configuration setting characterised by the conditions triggering a change of settings the condition being an adaptation, e.g. in response to network events
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/005—Moving wireless networks

Definitions

  • the present disclosure relates to management devices, communication systems, vehicles, vehicle communication management methods and vehicle communication management programs.
  • This application claims the priority on the basis of Japanese application Japanese Patent Application No. 2019-39558 for which it applied on March 5, 2019, and takes in those the indications of all here.
  • Patent Document 1 JP-A-2018-192876 discloses the following driving support device. That is, the driving support device is a driving support device that can be connected to an in-vehicle network including one or more communication buses, and is acquired by a message acquisition unit that acquires a communication message flowing on the communication bus and the message acquisition unit. A determination unit that determines whether or not an electronic control device for vehicle control is connected to the communication bus based on the communication message that has been made; and the electronic control device is connected to the communication bus by the determination unit. And a communication control unit that stops transmission of a communication message to the communication bus to which the electronic control device is connected.
  • Patent Document 2 Japanese Unexamined Patent Publication No. 2017-220220 discloses the following electronic control unit for vehicles. That is, the vehicle electronic control unit is a vehicle electronic control unit (1 to 5) that is connected to the vehicle-mounted network (6) and executes a predetermined function by the mounted application, and meets the request from the application. In response to requesting a service that uses a function installed in another vehicle electronic control device connected to the in-vehicle network, the service is requested when the service request is received from the other vehicle electronic control device.
  • the management device of the present disclosure includes a detection unit that detects addition of a function unit to a network including one or a plurality of in-vehicle function units, and a function unit of a new function unit that is the function unit detected by the detection unit.
  • a storage unit configured to acquire information and functional unit information of the in-vehicle functional unit, and generate configuration information of a new network that is the network further including the new functional unit based on the acquired functional unit information; It includes an acquisition unit that acquires feasibility information indicating the feasibility of the new network corresponding to the configuration information generated by the generation unit from the database in the apparatus.
  • a communication system includes a management device and one or a plurality of vehicle-mounted functional units that configure a network.
  • the management device detects addition of the functional unit to the network and the function that detects the addition.
  • the functional unit information is acquired from a new functional unit that is a unit, the one or more in-vehicle functional units transmits its own functional unit information to the management device, and the management device acquires the functional unit information from the new functional unit.
  • configuration information of a new network that is the network further including the new functional unit is generated, and the management device stores From the database of the device, the feasibility information indicating the feasibility of the new network, which corresponds to the generated configuration information, is acquired.
  • the vehicle communication management method of the present disclosure is a vehicle communication management method in a management device, a vehicle communication management method in a management device, and detects the addition of a functional unit to a network including one or more in-vehicle functional units.
  • the step, the functional unit information of the new functional unit which is the functional unit for which the addition is detected, and the functional unit information of the in-vehicle functional unit are acquired, and the new functional unit is further added based on the acquired functional unit information. It includes a step of generating configuration information of a new network which is the network including the above, and a step of acquiring feasibility information indicating the feasibility of the new network corresponding to the generated configuration information from a database in a storage device.
  • the vehicle communication management method of the present disclosure is a vehicle communication management method in a communication system including a management device and one or a plurality of in-vehicle functional units constituting the network, wherein the management device is a functional unit to the network.
  • the step of detecting the addition and acquiring the function unit information from the new function unit which is the function unit that detected the addition, and one or more of the in-vehicle function units transmit their own function unit information to the management device.
  • the management device further includes the new functional unit based on the functional unit information acquired from the new functional unit and the functional unit information received from one or more of the vehicle-mounted functional units. It includes a step of generating configuration information of a new network and a step of the management device acquiring feasibility information indicating the feasibility of the new network corresponding to the generated configuration information from a database in a storage device. ..
  • a vehicle communication management program is a vehicle communication management program used in a management apparatus, which detects a computer to detect addition of a functional unit to a network including one or a plurality of in-vehicle functional units;
  • the functional unit information of the new functional unit, which is the functional unit whose addition has been detected by, and the functional unit information of the in-vehicle functional unit are acquired, and the new functional unit is further included based on the acquired functional unit information.
  • the generation unit that generates the configuration information of the new network, which is the network, and the database in the storage device the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information generated by the generation unit, is acquired. It is a program for functioning as an acquisition unit.
  • One aspect of the present disclosure can be realized as a semiconductor integrated circuit that realizes a part or all of the management device. Further, one embodiment of the present disclosure can be realized as a semiconductor integrated circuit which realizes part or all of a communication system. Further, one aspect of the present disclosure may be realized as a program that causes a computer to execute the processing steps in the communication system.
  • FIG. 1 is a diagram showing a configuration of a communication system according to an embodiment of the present disclosure.
  • FIG. 2 is a diagram showing an example of the configuration of the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 3 is a diagram showing an example of a network configuration in the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 4 is a diagram showing the configuration of the management unit according to the embodiment of the present disclosure.
  • FIG. 5 is a diagram showing an example of a configuration of a new network in the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 6 is a diagram showing another example of the configuration of the new network in the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 1 is a diagram showing a configuration of a communication system according to an embodiment of the present disclosure.
  • FIG. 2 is a diagram showing an example of the configuration of the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 3 is a diagram showing an example of a network configuration in the vehicle
  • FIG. 7 is a diagram showing another example of the configuration of the new network in the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 8 is a diagram showing a configuration of a server in the communication system according to the embodiment of the present disclosure.
  • FIG. 9 is a diagram showing an example of the success/failure database stored in the storage device in the communication system according to the embodiment of the present disclosure.
  • FIG. 10 is a diagram showing an example of a setting database stored in the storage device in the communication system according to the embodiment of the present disclosure.
  • FIG. 11 is a diagram showing another example of the configuration of the new network after the setting change in the vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 12 is a flowchart that defines an operation procedure when the management unit constructs a new network in the communication system according to the embodiment of the present disclosure.
  • FIG. 13 is a diagram showing an example of a sequence of a process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • FIG. 14 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • FIG. 15 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • FIG. 16 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • FIG. 17 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • the present disclosure has been made to solve the above-mentioned problems, and an object thereof is a management device, a communication system, which can flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • a vehicle, a vehicle communication management method, and a vehicle communication management program are provided.
  • a management device includes a detection unit that detects addition of a functional unit to a network including one or a plurality of in-vehicle functional units, and the functional unit that has been detected by the detection unit.
  • the functional unit information of the new functional unit and the functional unit information of the in-vehicle functional unit are acquired, and based on each acquired functional unit information, configuration information of the new network that is the network further including the new functional unit
  • a obtaining unit that obtains, from the database in the storage device, the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information generated by the generating unit.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication. Therefore, it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • the management device further includes, based on the feasibility information acquired by the acquisition unit, one of the new functional unit and one or a plurality of the in-vehicle functional units configuring the new network. At least one of them is provided with a notifying unit for notifying the setting content for performing communication in the new network.
  • the notification unit communicates in the new network from among one or more functional units and the new functional unit included in the network before the new functional unit is added.
  • the functional unit whose setting content needs to be changed is specified, and the specified functional unit is notified of the setting content.
  • the generation unit changes the generation condition based on the feasibility information acquired by the acquisition unit, and newly generates the configuration information according to the changed generation condition.
  • new network configuration information in which the addition of the new function unit to the network is changed is newly generated, and the new network establishment information after the change is generated. Can be obtained. This allows for more flexible construction of new networks.
  • the management device further includes a storage unit that stores the configuration information generated by the generation unit and the feasibility information corresponding to the configuration information.
  • the configuration information of the existing network can be acquired from the storage unit, so that the network construction process can be simplified. it can.
  • a vehicle according to an embodiment of the present disclosure includes the management device.
  • a communication system includes a management device and one or a plurality of vehicle-mounted functional units that configure a network, and the management device detects addition of the functional unit to the network.
  • the function unit information is acquired from the new function unit, which is the function unit that has detected the addition.
  • the one or more on-vehicle functional units transmit their own functional unit information to the management device, and the management device receives the functional unit information acquired from the new functional unit and one or more on-vehicle functional units.
  • the management device Based on the received functional unit information, to generate configuration information of a new network that is the network further including the new functional unit, the management device, from the database in the storage device, corresponding to the generated configuration information,
  • the feasibility information indicating the feasibility of the new network is acquired.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • the results can be used to build a new network.
  • a new network for example, a network with guaranteed feasibility in consideration of the logical and physical configurations. Therefore, it is possible to suppress the occurrence of communication delay due to the addition of a new function unit to the network. can do. Therefore, it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • the communication system further includes an updating unit that updates the database in the storage device.
  • the management device when the management device detects an abnormality in the new network, the management device transmits the configuration information of the new network and abnormality detection information indicating that the abnormality has occurred to the update unit, and the update unit. Updates the database based on the abnormality detection information received from the management device.
  • the occurrence of an abnormality in the new network can be reflected in the database, so it is possible to build a more stable new network using the updated database.
  • the communication system further includes the configuration information generated by the management device when the feasibility information corresponding to the configuration information generated by the management device does not exist in the database.
  • a verification unit for verifying the feasibility is provided.
  • the vehicle communication management method is a vehicle communication management method in a management device, and includes a step of detecting the addition of a functional unit to a network including one or a plurality of in-vehicle functional units.
  • the network including the new functional unit is obtained by acquiring the functional unit information of the new functional unit which is the functional unit that has detected the addition and the functional unit information of the in-vehicle functional unit, and based on each acquired functional unit information.
  • This includes a step of generating configuration information of the new network, and a step of acquiring feasibility information indicating the feasibility of the new network corresponding to the generated configuration information from the database in the storage device.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication. Therefore, it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • the vehicle communication management method is a vehicle communication management method in a communication system including a management device and one or more in-vehicle functional units constituting a network, and the management device is ,
  • the management device Based on the step of transmitting information to the management device, the management device based on the function unit information acquired from the new function unit, and the function unit information received from one or more of the vehicle-mounted function units.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication. Therefore, it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • the vehicle communication management program is a vehicle communication management program used in a management device, in which a computer is added to a network including one or more in-vehicle functional units.
  • the detection unit to be detected, the functional unit information of the new functional unit which is the functional unit whose addition is detected by the detection unit, and the functional unit information of the in-vehicle functional unit are acquired, and based on each acquired functional unit information.
  • the generation unit that generates the configuration information of the new network that is the network including the new function unit, and the feasibility of the new network corresponding to the configuration information generated by the generation unit from the database in the storage device. Is a program for functioning as an acquisition unit that acquires the feasibility information indicating.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication. Therefore, it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • FIG. 1 is a diagram showing a configuration of a communication system according to an embodiment of the present disclosure.
  • the communication system 400 includes a server 180 and one or more vehicle communication systems 300.
  • the vehicle communication system 300 is mounted on the vehicle 1.
  • FIG. 2 is a diagram showing an example of the configuration of the vehicle communication system according to the embodiment of the present disclosure.
  • the vehicle communication system 300 includes one or a plurality of vehicle-mounted ECUs (Electronic Control Units) 111 and a relay device 112. Specifically, the vehicle communication system 300 includes vehicle-mounted ECUs 111A to 111E as the vehicle-mounted ECU 111.
  • the relay device 112 includes a management unit 200.
  • the vehicle-mounted ECUs 111A to 111E and the relay device 112 each include an application 100.
  • the vehicle-mounted ECU 111A includes application 100A
  • the vehicle-mounted ECU 111B includes application 100B
  • the vehicle-mounted ECU 111C includes application 100C
  • the vehicle-mounted ECU 111D includes application 100D
  • the vehicle-mounted ECU 111E includes application 100E and relays.
  • Device 112 includes application 100F.
  • the vehicle-mounted ECUs 111A to 111E and the relay device 112 form a network 12.
  • the in-vehicle ECU 111 and the application 100 are an example of an in-vehicle functional unit that is a functional unit installed in the vehicle 1 among functional units in the network 12, that is, objects.
  • the relay device 112 is an example of a management device.
  • the vehicle communication system 300 is not limited to the configuration including the five vehicle-mounted ECUs 111, and may be configured to include one, two, three, four, or six or more vehicle-mounted ECUs 111. Further, the configuration is not limited to the configuration in which one application 100 is provided in one vehicle-mounted ECU 111, and the configuration may be such that two or more applications 100 are provided in one vehicle-mounted ECU 111.
  • the vehicle communication system 300 is not limited to the configuration including one relay device 112, and may be configured to include a plurality of relay devices 112. Further, the configuration is not limited to the configuration in which one application 100 is provided in one relay device 112, and a configuration in which two or more applications 100 are provided in one relay device 112 may be used.
  • the network 12 may include an external device outside the vehicle 1 and an application provided in the external device as a functional unit, that is, an object.
  • the in-vehicle ECU 111 is, for example, a TCU (Telematics Communication Unit), an automatic driving ECU, an engine ECU, a sensor, a navigation device, a human machine interface, a camera, and the like.
  • TCU Transmission Control Unit
  • An automatic driving ECU an engine ECU
  • a sensor a sensor
  • a navigation device a human machine interface
  • a camera and the like.
  • the vehicle-mounted ECUs 111A, 111B, 111C, 111D, 111E are a TCU, an intake pressure sensor, an engine ECU, a temperature sensor, and a water temperature sensor, respectively.
  • the in-vehicle ECUs 111A, 111B, 111C, 111D, and 111E are also referred to as TCU111A, intake pressure sensor 111B, engine ECU 111C, temperature sensor 111D, and water temperature sensor 111E, respectively.
  • the in-vehicle ECUs 111A to 111E are connected to the relay device 112 via the Ethernet (registered trademark) cable 11.
  • the relay device 112 is, for example, a gateway device, and can relay data between a plurality of in-vehicle ECUs 111 connected to itself.
  • the relay device 112 relays an Ethernet frame according to the Ethernet communication standard. Specifically, the relay device 112 relays, for example, an Ethernet frame exchanged between the vehicle-mounted ECUs 111. IP packets are stored in the Ethernet frame.
  • the vehicle communication system 300 is not limited to the configuration in which the Ethernet frame is relayed according to the Ethernet communication standard.
  • CAN Controller Area Network
  • FlexRay registered trademark
  • MOST Media Oriented Systems Transport
  • LIN Local Ethernet Network
  • the TCU 111A can communicate with the server 180. Specifically, the TCU 111A can communicate with the server 180 via the radio base station apparatus 161 using, for example, an IP packet.
  • the TCU 111A can perform wireless communication with the wireless base station device 161 according to a communication standard such as LTE (Long Term Evolution) or 3G.
  • a communication standard such as LTE (Long Term Evolution) or 3G.
  • the wireless base station device 161 upon receiving an IP packet from the server 180 via the external network 170, the wireless base station device 161 includes the received IP packet in a wireless signal and transmits it to the TCU 111A.
  • the TCU 111A when the TCU 111A receives a wireless signal including the IP packet from the server 180 from the wireless base station device 161, the TCU 111A acquires the IP packet from the received wireless signal, stores the acquired IP packet in an Ethernet frame, and then the relay device 112. Send to.
  • the TCU 111A When the TCU 111A receives an Ethernet frame from the relay device 112, the TCU 111A acquires an IP packet from the received Ethernet frame, includes the acquired IP packet in the radio signal, and transmits the IP packet to the radio base station device 161.
  • the wireless base station device 161 Upon receiving the wireless signal from the TCU 111A, the wireless base station device 161 acquires an IP packet from the received wireless signal and transmits the acquired IP packet to the server 180 via the external network 170.
  • the intake pressure sensor 111B can communicate with another vehicle-mounted ECU 111 via the relay device 112, and periodically measures the intake pressure of the engine in the vehicle 1, for example.
  • the engine ECU 111C can communicate with another vehicle-mounted ECU 111 via the relay device 112, and controls the engine in the vehicle 1, for example.
  • the engine ECU 111C acquires and acquires information indicating, for example, the engine speed, the vehicle speed of the vehicle 1, the shaft torque of the engine, the state of the transmission, the state of the throttle valve, the measured value of each sensor, and the like.
  • the engine is controlled based on the information obtained.
  • the engine ECU 111C can transmit a part or all of the acquired information to the relay device 112 in response to a request from the relay device 112, for example.
  • the temperature sensor 111D can communicate with another vehicle-mounted ECU 111 via the relay device 112, and periodically measures, for example, the outside air temperature of the vehicle 1.
  • the water temperature sensor 111E can communicate with another in-vehicle ECU 111 via the relay device 112, and periodically measures the water temperature of the cooling water circulating in the engine of the vehicle 1, for example.
  • Each application 100 performs a predetermined process in the vehicle-mounted ECU 111 or the relay device 112 in which it is installed, for example, by performing the process of the application layer.
  • the application 100D in the temperature sensor 111D generates temperature information indicating the outside air temperature of the vehicle 1 in a predetermined cycle.
  • FIG. 3 is a diagram showing an example of a network configuration in the vehicle communication system according to the embodiment of the present disclosure.
  • the relay device 112 includes communication ports 120A, 120B, 120C.
  • Each of the communication ports 120A, 120B, 120C is also referred to as a communication port 120.
  • the communication port 120 is, for example, a terminal to which the Ethernet cable 11 can be connected.
  • the TCU 111A is connected to the communication port 120A
  • the intake pressure sensor 111B and the engine ECU 111C are connected to the communication port 120B
  • the temperature sensor 111D and the water temperature sensor 111E are connected to the communication port 120C.
  • the TCU 111A belongs to a VLAN (Virtual Local Area Network) 10.
  • the intake pressure sensor 111B and the engine ECU 111C belong to a VLAN 20 different from the VLAN 10.
  • the temperature sensor 111D and the water temperature sensor 111E belong to a WLAN 30 different from the WLAN 10 and the WLAN 20.
  • the relay device 112 relays, for example, an Ethernet frame between in-vehicle ECUs 111 belonging to the same VLAN. Specifically, the relay device 112 transmits the Ethernet frame to the in-vehicle ECU 111 of the transmission destination based on the source MAC (Media Access Control) address and the destination MAC address included in the received Ethernet frame.
  • the source MAC Media Access Control
  • the relay device 112 performs, for example, relay processing of IP packets between the vehicle-mounted ECUs 111 belonging to different VLANs. Specifically, the relay device 112 acquires an IP packet from the received Ethernet frame, and based on the destination IP address of the acquired IP packet, transmits the IP packet to the in-vehicle ECU 111 of the destination.
  • FIG. 4 is a diagram showing the configuration of the management unit according to the embodiment of the present disclosure.
  • the management unit 200 includes a detection unit 210, a generation unit 220, an acquisition unit 230, a storage unit 240, a notification unit 250, and an abnormality detection unit 260.
  • the detection unit 210, the generation unit 220, the acquisition unit 230, the notification unit 250, and the abnormality detection unit 260 are realized by a processor such as a CPU (Central Processing Unit) and a DSP (Digital Signal Processor), for example.
  • a processor such as a CPU (Central Processing Unit) and a DSP (Digital Signal Processor), for example.
  • the detection unit 210 detects a new functional unit which is a functional unit newly added to the network 12. That is, the detection unit 210 detects addition of a new function unit to the network 12. More specifically, the detection unit 210 detects the addition of the vehicle-mounted ECU 111, the external device, the application 100, and the like to the network 12. As an example, the detection unit 210 detects the in-vehicle ECU 111 newly added to the network 12 as a new ECU.
  • the new function unit transmits connection request information for requesting a communication connection in the network 12 to the detection unit 210.
  • the detection unit 210 receives the connection request information and detects a new functional unit of the transmission source of the connection request information.
  • the detection unit 210 may be configured to broadcast a search message for detecting a new function unit on a regular basis, for example.
  • the new function unit receives the search message and transmits the connection request information as a response to the received search message.
  • the network 12 including the new function unit is also referred to as a new network
  • the network 12 before the new function unit is added is also referred to as an existing network
  • the function unit included in the existing network is also referred to as an existing function unit.
  • the vehicle-mounted ECU 111 included in the existing network is an example of an existing function unit, that is, an existing ECU.
  • FIG. 5 is a diagram showing an example of a configuration of a new network in the vehicle communication system according to the embodiment of the present disclosure.
  • the vehicle-mounted ECU 111G is an image sensor.
  • the vehicle-mounted ECU 111G is also referred to as an image sensor 111G.
  • the image sensor 111G includes an application 100G that is a new function unit.
  • the image sensor 111G When the image sensor 111G is supplied with power and connected to the communication port 120C in the relay device 112 via the Ethernet cable 11, for example, the image sensor 111G transmits connection request information for requesting communication connection in the network 12 to the detection unit 210. ..
  • the application 100G in the image sensor 111G generates an Ethernet frame including the connection request information, its own ID, and the MAC address of the relay device 112 as the destination MAC address, and sends the generated Ethernet frame to the relay device 112. Send.
  • the detection unit 210 in the relay device 112 Upon receiving the Ethernet frame transmitted from the application 100G, the detection unit 210 in the relay device 112 performs authentication processing of the application 100G using the ID included in the received Ethernet frame.
  • the detection unit 210 When the authentication of the application 100G is successful, the detection unit 210 generates an Ethernet frame including the authentication success information indicating that the authentication is successful and the MAC address of the image sensor 111G as the destination MAC address, and images the generated Ethernet frame. It transmits to the sensor 111G.
  • the new function unit detected by the detection unit 210 is not limited to the application 100 included in the vehicle-mounted ECU 111 newly connected to the relay device 112.
  • the detection unit 210 may be configured to detect the application 100 installed in the vehicle-mounted ECU 111 in the existing network as a new function unit.
  • FIG. 6 is a diagram showing another example of the configuration of the new network in the vehicle communication system according to the embodiment of the present disclosure.
  • the application 100H When the application 100H is installed in the engine ECU 111C, the application 100H generates an Ethernet frame including the connection request information, its own ID, and the MAC address of the relay device 112 as the destination MAC address, and transmits the generated Ethernet frame to the relay device 112. To do.
  • the detection unit 210 in the relay device 112 When the detection unit 210 in the relay device 112 receives the Ethernet frame transmitted from the application 100H, the detection unit 210 performs authentication processing of the application 100H using the ID included in the received Ethernet frame.
  • the detection unit 210 When the authentication of the application 100H is successful, the detection unit 210 generates an Ethernet frame including the authentication success information indicating that the authentication is successful and the MAC address of the engine ECU 111C as the destination MAC address, and uses the generated Ethernet frame as the engine ECU 111C. Send to.
  • the new function unit detected by the detection unit 210 is not limited to the application 100 included in the vehicle-mounted ECU 111 newly connected to the relay device 112 or the application 100 installed in the vehicle-mounted ECU 111 as described above.
  • the detection unit 210 may be configured to detect the application 100 included in the external device 113 added to the network 12 outside the vehicle 1 as a new function unit.
  • FIG. 7 is a diagram showing another example of the configuration of the new network in the vehicle communication system according to the embodiment of the present disclosure.
  • the external device 113 is newly added to the network 12.
  • the external device 113 is a device provided outside the vehicle 1.
  • the external device 113 includes an application 100J that is a new function unit.
  • the external device 113 can communicate with the TCU 111A. More specifically, the external device 113 can communicate with the TCU 111A via the wireless base station device 161 by using, for example, an IP packet.
  • the external device 113 transmits connection request information for requesting a communication connection in the network 12 to the detection unit 210 via the TCU 111A.
  • the application 100J in the external device 113 transmits an IP packet including the connection request information, its own ID, and the MAC address of the relay device 112 to the wireless base station device 161 via the external network 170.
  • the wireless base station device 161 Upon receiving an IP packet from the external device 113 via the external network 170, the wireless base station device 161 includes the received IP packet in a wireless signal and transmits it to the TCU 111A.
  • the TCU 111A When the TCU 111A receives a radio signal including an IP packet from the application 100J from the radio base station device 161, the TCU 111A acquires an IP packet from the received radio signal, obtains the IP packet, and uses the MAC address of the relay device 112 as the destination MAC address. An Ethernet frame including the address is generated, and the generated Ethernet frame is transmitted to the relay device 112.
  • the detection unit 210 in the relay device 112 receives the Ethernet frame from the TCU 111A, the detection unit 210 performs the authentication process of the application 100J by using the ID included in the IP packet stored in the received Ethernet frame.
  • the detection unit 210 When the authentication of the application 100J is successful, the detection unit 210 generates an Ethernet frame including the authentication success information indicating that the authentication is successful and the MAC address of the external device 113 as the destination MAC address, and the generated Ethernet frame is used as the TCU111A. Send to.
  • the TCU 111A When the TCU 111A receives the Ethernet frame from the detection unit 210, the TCU 111A acquires an IP packet from the received Ethernet frame, includes the acquired IP packet in the radio signal, and transmits the acquired IP packet to the external device 113 via the radio base station device 161.
  • the detection unit 210 When the authentication of the new function unit is successful as described above, the detection unit 210 outputs detection information indicating the ID of the new function unit to the generation unit 220.
  • the generation unit 220 acquires the functional unit information of the in-vehicle functional unit and the functional unit information of the new functional unit, and generates the configuration information of the new network based on the acquired functional unit information.
  • the generation unit 220 when the generation unit 220 receives the detection information from the detection unit 210, the generation unit 220 acquires the functional unit information of the new functional unit indicated by the detection information and also acquires the functional unit information of the existing functional unit.
  • the generation unit 220 generates new network configuration information based on the acquired functional unit information.
  • the generation unit 220 acquires information that can recognize the topology of hardware devices such as the in-vehicle ECU 111, the relay device 112, and the external device 113 in the new network as the functional unit information. Further, for example, the generation unit 220 acquires, as the functional unit information, information that can recognize a constraint regarding the placement of the application 100 on the hardware device in the new network. Further, for example, the generation unit 220 acquires information that allows the restriction of the communication method between the applications 100 to be recognized.
  • the generation unit 220 provides, for example, vehicle information indicating the manufacturer and model of the vehicle 1 on which the in-vehicle ECU 111 and the relay device 112 are mounted, and additional options mounted on the vehicle 1. Acquires additional option information to be shown, an in-vehicle device ID which is an identifier indicating the manufacturer and serial number of the in-vehicle ECU 111, a port number of a communication port in a connection between hardware devices, and information on the bandwidth of a communication path between hardware devices. To do.
  • the generation unit 220 acquires, for example, the ID of the application 100 as the information that can recognize the restrictions on the placement of the application 100 on the hardware device.
  • the generation unit 220 acquires information indicating a communication standard used for communication between applications 100, such as Ethernet and CAN, as information that can recognize restrictions on the communication method between applications 100.
  • the generation unit 220 transmits, to the existing functional unit and the new functional unit, an information request notification indicating the type to be transmitted among the types of functional unit information as described above.
  • the existing function unit and the new function unit transmit to the generation unit 220, as a response to the information request notification received from the generation unit 220, their own function unit information of the type specified in the information request notification, for example.
  • the generation unit 220 Upon receiving the functional unit information from the existing functional unit and the new functional unit, the generation unit 220 generates the configuration information of the new network based on the received functional unit information.
  • the generation unit 220 generates, as the configuration information, information that can identify the vehicle 1 and the functional units in the new network.
  • the generating unit 220 acquires the configuration information of the existing network as the function unit information of each existing function unit, and based on the acquired configuration information of the existing network and the function unit information of the new function unit, generates the configuration information of the new network. It may be configured to generate.
  • the storage unit 240 may store the configuration information of the existing network.
  • the generation unit 220 refers to the storage unit 240 and, when the configuration information of the existing network is registered in the storage unit 240, acquires the configuration information from the storage unit 240. In this case, the generation unit 220 transmits the information request notification to the new functional unit but does not transmit it to the existing functional unit.
  • the generation unit 220 Upon receiving the function unit information from the new function unit, the generation unit 220 generates the configuration information of the new network based on the received function unit information of the new function unit and the configuration information of the existing network acquired from the storage unit 240. .. Specifically, the generation unit 220 uses the received functional unit information of the new functional unit to modify the configuration information of the existing network acquired from the storage unit 240 to generate the configuration information of the new network. The generation unit 220 updates the configuration information in the storage unit 240 with the generated new configuration information.
  • the generation unit 220 outputs the generated new network configuration information to the acquisition unit 230.
  • the acquisition unit 230 acquires, from the database in the storage device, the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information generated by the generation unit 220.
  • the acquisition unit 230 acquires, as the feasibility information, success/failure information indicating success/failure of the new network, and setting information indicating setting contents for communication in the new network.
  • FIG. 8 is a diagram showing a configuration of a server in the communication system according to the embodiment of the present disclosure.
  • the server 180 includes a storage device 181, a database processing unit 182, an update unit 183, and a verification unit 184.
  • the storage device 181 stores a success/failure database in which configuration information of the network 12 and success/failure information indicating success/failure of the network 12 are associated with each other.
  • the acquisition unit 230 Upon receiving the configuration information of the new network from the generation unit 220, the acquisition unit 230 communicates with the server 180 via the TCU 111A to acquire the success/failure information corresponding to the configuration information from the success/failure database in the storage device 181. ..
  • the acquisition unit 230 transmits the configuration information received from the generation unit 220 to the database processing unit 182 in the server 180.
  • the database processing unit 182 acquires the corresponding success / failure information from the success / failure database by using the configuration information received from the acquisition unit 230 as a search key.
  • the database processing unit 182 transmits the acquired success/failure information to the acquisition unit 230 in the management unit 200.
  • FIG. 9 is a diagram showing an example of a success/failure database stored in the storage device in the communication system according to the embodiment of the present disclosure.
  • the ID of the application A is “ID-A”
  • the ID of the application B is “ID-B”
  • the ID of the application C is “ID-C”
  • the ID of the application D is “ ID-D”
  • the ID of the application E is “ID-E”
  • the ID of the application F is "ID-F”
  • the ID of the application G is "ID-G”
  • the ID of the application H is Is “ID-H” and the ID of the application 100J is “ID-J”.
  • the success/failure database in storage device 181 includes vehicle information, configuration information indicating a combination of the ID of application 100 in the existing network and the ID of application 100 to be added, and a new network indicated by the configuration information. Is registered in association with the success/failure information of.
  • the topology of the hardware device and the bandwidth of the communication path between the hardware devices can be specified based on the vehicle information and the ID of the application 100.
  • the success/failure information indicates, for example, “established” or “not established”.
  • success/failure database when the success/failure information corresponding to the configuration information of the new network indicates “established”, it means that the new network is established, and when the success/failure information indicates “not established”, the new network does not become established. Further, “unverified” in the success/failure database means that the success/failure of the new network has not been verified and there is no success/failure information.
  • the acquisition unit 230 receives the vehicle information and the configuration information indicating the combination of the ID of the application 100 and the ID of the added application 100 in the existing network from the generation unit 220, and the received configuration information is sent to the database processing unit 182 in the server 180. Send.
  • the manufacturer of the vehicle 1 is “A company”
  • the vehicle type is “aaa”
  • the IDs of the application 100 in the existing network are “ID-A”, “ID-B”, and “ID”.
  • the configuration information indicating “ ⁇ C” and the ID of the added application 100 is “ID-G” is received from the acquisition unit 230.
  • the database processing unit 182 acquires the success/failure information indicating “establishment” from the success/failure database by using the received configuration information as a search key, and transmits the acquired success/failure information to the acquisition unit 230.
  • the acquisition unit 230 further acquires setting information indicating the setting contents for communication in the new network.
  • the acquisition unit 230 acquires setting information indicating the setting contents of each functional unit for performing communication of layer 4 or lower in the OSI (Open Systems Interconnection) reference model in the new network.
  • OSI Open Systems Interconnection
  • the storage device 181 stores a setting database in which the configuration information of the network 12 and the setting contents of the functional unit in the network 12 are associated with each other.
  • FIG. 10 is a diagram showing an example of a setting database stored in the storage device in the communication system according to the embodiment of the present disclosure.
  • the port numbers of the communication ports 120A, 120B, and 120C of the relay device 112 are set to “1", “2", and “3", respectively.
  • the in-vehicle ECU 111 includes one communication port, and the port number of the communication port is set to "1".
  • the configuration ID and the setting content of each functional unit in network 12 indicated by the configuration ID are registered in the setting database in storage device 181. ..
  • the VLAN ID is also referred to as “VID”.
  • the database processing unit 182 acquires success/failure information indicating “establishment” from the success/failure database as success/failure information corresponding to the configuration information having the configuration ID “00001”, the configuration ID is As the setting information that is “00001”, the VID of each functional unit is acquired from the setting database.
  • the success/failure information in the success/failure database and the setting information in the setting database are generated on the basis of the result verified in advance in consideration of the logical configuration and the physical configuration of the network indicated by each configuration information.
  • the database processing unit 182 transmits the acquired setting information to the acquisition unit 230.
  • the acquisition unit 230 acquires the feasibility information from the database of the storage device 181, as described above, the configuration information generated by the generation unit 220 and the feasibility information corresponding to the configuration information are registered in the storage unit 240. To do.
  • the notification unit 250 receives the feasibility information from the acquisition unit 230, based on the received feasibility information, the setting content for performing communication in the new network to at least one of the functional units in the new network. To notify.
  • the notification unit 250 selects one or more existing function units included in the existing network and a new function unit that needs to change the setting content in order to perform communication in the new network. It specifies and notifies the specified function part of the setting contents.
  • the notification unit 250 when the notification unit 250 receives the setting information from the acquisition unit 230, the notification unit 250 acquires the setting information indicating the setting contents of each functional unit in the existing network from the storage unit 240. Then, the notification unit 250 needs to change the setting content to perform communication in the new network by comparing the setting information received from the acquisition unit 230 with the setting information acquired from the storage unit 240. Specify the functional part of. The notification unit 250 transmits the setting information received from the acquisition unit 230 to the specified functional unit.
  • the notification unit 250 does not transmit the setting information to the functional unit when there is no functional unit whose setting needs to be changed in the new network.
  • one or more functional units in the new network Upon receiving the setting information from the notification unit 250, one or more functional units in the new network change the settings based on the received setting information.
  • the functional units in the new network communicate with each other according to the changed settings.
  • the acquisition unit 230 determines that the VLAN ID of the VLAN to which the image sensor 111G including the application 100G, which is a new function unit, belongs is “VLAN20”, and that the communication port 120C of the relay device 112 includes the application 100F.
  • the setting information indicating that the ID of the corresponding VLAN is “VLAN20” is acquired.
  • the acquisition unit 230 outputs the acquired setting information to the notification unit 250.
  • the notification unit 250 notifies the image sensor 111G and the relay device 112 of the setting content based on the setting information received from the acquisition unit 230.
  • FIG. 11 is a diagram showing another example of the configuration of the new network after the setting change in the vehicle communication system according to the embodiment of the present disclosure.
  • the image sensor 111G and the relay device 112 change the setting based on the setting content notified from the notification unit 250.
  • the image sensor 111G can perform communication in the VLAN 20.
  • the notification unit 250 transmits the abnormality detection information indicating that the abnormality has occurred to the server 180.
  • the functional unit in the new network for example, the application 100, sends an error log to the abnormality detection unit 260 when an abnormality such as packet loss occurs in the new network.
  • the abnormality detection unit 260 Upon receiving the error log, the abnormality detection unit 260 notifies the notification unit 250 that the error log has been received.
  • the notification unit 250 Upon receiving the notification from the abnormality detection unit 260, the notification unit 250 acquires the configuration information of the new network from the storage unit 240, and acquires the acquired configuration information and the abnormality detection information indicating that an abnormality has occurred via the wireless base station device 161. Is transmitted to the server 180.
  • the update unit 183 in the server 180 Upon receiving the abnormality detection information from the notification unit 250, the update unit 183 in the server 180 updates the database in the storage device 181 based on the received abnormality detection information. Specifically, for example, in the success/failure database, the update unit 183 changes the success/failure information corresponding to the configuration information indicated by the abnormality detection information from “established” to “not established”.
  • the generation unit 220 When the generation unit 220 receives success/failure information indicating “not satisfied” as the satisfaction information from the acquisition unit 230, the generation unit 220 changes the generation condition based on the received satisfaction information, and newly generates the configuration information according to the changed generation condition. To do.
  • the generation unit 220 changes the current generation condition to a generation condition that does not add some of the plurality of new function units to the network 12, and updates the configuration information of the new network according to the changed generation condition. To generate.
  • the generation unit 220 changes to the generation condition by changing the functional layout between the functional units in the current generation condition, and newly generates the configuration information of the new network according to the changed generation condition.
  • the generation unit 220 outputs the newly generated new network configuration information to the acquisition unit 230.
  • the acquisition unit 230 Upon receiving the configuration information newly generated by the generation unit 220, the acquisition unit 230 acquires the success/failure information corresponding to the received configuration information from the success/failure database in the storage device 181.
  • the acquisition unit 230 When acquiring the success/failure information indicating “unverified” as the establishment information, the acquisition unit 230 transmits the corresponding configuration information to the verification unit 184 in the server 180 via the wireless base station device 161.
  • the verification unit 184 Upon receiving the configuration information from the acquisition unit 230, the verification unit 184 verifies the establishment of the received configuration information. For example, the verification unit 184 determines the success or failure of the new network indicated by the received configuration information by simulating the new network.
  • the verification unit 184 generates the feasibility information of the configuration information, and transmits the generated feasibility information to the acquisition unit 230 via the wireless base station device 161 as a verification result. Further, the verification unit 184 outputs the configuration information and the establishment information corresponding to the configuration information to the update unit 183.
  • the update unit 183 in the server 180 updates the success/failure database and the setting database in the storage device 181.
  • the updating unit 183 registers the configuration information received from the verification unit 184 and the feasibility information corresponding to the configuration information in the success/failure database and the setting database in the storage device 181.
  • the operator of the maker of the vehicle 1 designs and verifies the new network 12 including the newly developed functional unit.
  • the operator verifies the new network 12 to generate the feasibility information of the network, and inputs the generated feasibility information and the configuration information corresponding to the feasibility information to the updating unit 183.
  • the update unit 183 registers the configuration information and the feasibility information input by the worker in the success / failure database and the setting database in the storage device 181.
  • the operator performs an operation of inputting the configuration information of the new network 12 including the newly developed functional unit into the verification unit 184.
  • the verification unit 184 generates the validity information of the configuration information input by the worker, and outputs the configuration information and the generated validity information to the updating unit 183.
  • the updating unit 183 registers the configuration information received from the verification unit 184 and the establishment information corresponding to the configuration information in the success/failure database and the setting database in the storage device 181.
  • Each device in the vehicle communication system 300 includes a computer including a memory, and an arithmetic processing unit such as a CPU in the computer reads a program including a part or all of each step of the following flowchart and sequence from the memory and executes the program. To do.
  • the programs of these plural devices can be installed from the outside. The programs of these plural devices are distributed in the state of being stored in the recording medium.
  • FIG. 12 is a flowchart that defines an operation procedure when the management unit builds a new network in the communication system according to the embodiment of the present disclosure.
  • management unit 200 waits for the addition of a new functional unit to network 12 (NO in step S102), detects a new functional unit (YES in step S102), and detects the detected new functional unit.
  • the functional unit information of is acquired (step S104).
  • the management unit 200 acquires the functional unit information of the existing functional unit (step S106).
  • the management unit 200 generates the configuration information of the new network based on the acquired functional unit information of the new functional unit and the acquired functional unit (step S108).
  • the management unit 200 acquires success/failure information corresponding to the generated configuration information from the success/failure database in the storage device 181 of the server 180 (step S110).
  • the management unit 200 sets the settings indicating the settings for communication in the new network from the setting database in the storage device 181 of the server 180. Information is acquired (step S114).
  • the management unit 200 transmits the acquired setting information to one or more functional units in the new network (step S116).
  • the management unit 200 waits for the addition of the new function unit to the new network (NO in step S102).
  • the management unit 200 changes the generation condition of the configuration information and newly updates the configuration information according to the changed generation condition. (Step S120).
  • the management unit 200 acquires success/failure information corresponding to the newly generated configuration information from the success/failure database in the storage device 181 of the server 180 (step S110).
  • the management unit 200 transmits the configuration information to the verification unit 184 in the server 180, and the verification unit 184 establishes the correspondence.
  • the information is received (step S122).
  • the management unit 200 acquires the setting information included in the satisfaction information (step S114), and acquires it.
  • the setting information is transmitted to one or more functional units in the new network (step S116).
  • the management unit 200 waits for the addition of the new function unit to the new network (NO in step S102).
  • FIG. 13 is a diagram showing an example of a sequence of processing for constructing a new network in the communication system according to the embodiment of the present disclosure.
  • the new function unit newly added to the network 12 transmits the connection request information to the management unit 200 (step S202).
  • the management unit 200 detects the new function unit and performs the authentication process of the new function unit (step S204).
  • the management unit 200 transmits an information request notification for requesting the functional unit information to the existing functional unit and the new functional unit (step S206).
  • the new functional unit and the existing functional unit transmit their own functional unit information of the type specified in the information request notification to the management unit 200 as a response to the information request notification (step S208).
  • the management unit 200 generates the configuration information of the new network based on each functional unit information received from the existing functional unit and the new functional unit (step S210).
  • the management unit 200 transmits the generated configuration information to the server 180 via the wireless base station device 161 (step S212).
  • the server 180 acquires, from the database, the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information received from the management unit 200, and acquires the obtained feasibility information via the wireless base station device 161. It transmits to 200 (step S214).
  • the management unit 200 registers the generated configuration information and the feasibility information received from the server 180 in the storage unit 240 (step S216).
  • the management unit 200 transmits the setting information to the existing function unit and the new function unit when the success/failure information indicating “establishment” and the setting information include the establishment information (step S218).
  • the new function unit changes the setting based on the setting information received from the management unit 200 (step S220).
  • the existing function unit changes the setting based on the setting information received from the management unit 200 (step S222).
  • step S224 the new function unit and the existing function unit in the new network communicate with each other according to the changed settings.
  • FIG. 14 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • the new function unit newly added to the network 12 transmits the connection request information to the management unit 200 (step S302).
  • the management unit 200 detects the new function unit and performs the authentication process of the new function unit (step S304).
  • the management unit 200 transmits an information request notification for requesting the functional unit information to the new functional unit (step S306).
  • the new functional unit transmits its own functional unit information of the type specified in the information request notification to the management unit 200 as a response to the information request notification (step S308).
  • the management unit 200 acquires the configuration information of the existing network from the storage unit 240 (step S310).
  • the management unit 200 generates the configuration information of the new network based on the functional unit information received from the new functional unit and the configuration information acquired from the storage unit 240 (step S312).
  • the management unit 200, the new function unit, the existing function unit, and the server 180 perform the same processes as Steps S212 to S224 in FIG. 12 as the processes from Step S314 to Step S326.
  • FIG. 15 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • steps S402 to S414 in FIG. 15 is the same as the processing of steps S202 to S214 in FIG.
  • the management unit 200 changes the generation condition of the configuration information and newly generates the configuration information according to the changed generation condition when the satisfaction information includes the success/failure information indicating “not satisfied” (step S414). S416).
  • the management unit 200 transmits the newly generated configuration information to the server 180 via the radio base station device 161 (step S418).
  • the server 180 acquires, from the database, the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information received from the management unit 200, and acquires the obtained feasibility information via the wireless base station device 161. It transmits to 200 (step S420).
  • the management unit 200, the new function unit, and the existing function unit perform the same processing as Steps S216 to S224 in FIG. 12 as the processing from Step S422 to Step S430.
  • FIG. 16 is a diagram showing another example of the sequence of the new network construction process in the communication system according to the embodiment of the present disclosure.
  • steps S502 to S514 in FIG. 16 is the same as the processing of steps S202 to S214 in FIG.
  • step S514 if there is no success/failure information in the success/failure database, the management unit 200 transmits corresponding configuration information to the server 180 via the wireless base station device 161 (step S516).
  • the server 180 verifies the feasibility of the configuration information received from the management unit 200 (step S518).
  • the server 180 generates the feasibility information of the configuration information, and transmits the generated feasibility information as a verification result to the management unit 200 via the wireless base station device 161 (step S520).
  • the management unit 200, the new function unit, and the existing function unit perform the same processing as Steps S216 to S224 in FIG. 13 or Steps S416 to S430 in FIG. 15 as the processing from Step S522 to Step S530.
  • FIG. 17 is a diagram showing another example of the sequence of the process of constructing a new network in the communication system according to the embodiment of the present disclosure.
  • steps S602 to S624 in FIG. 17 is the same as the processing of steps S202 to S224 in FIG.
  • step S624 the management unit 200 detects an abnormality that has occurred in the new network (step S626).
  • the management unit 200 acquires the configuration information of the new network from the storage unit 240 (step S628).
  • the management unit 200 transmits the acquired configuration information and abnormality detection information indicating that an abnormality has occurred to the server 180 via the wireless base station device 161 (step S630).
  • the server 180 updates the database in the storage device 181 based on the abnormality detection information received from the management unit 200 (step S632).
  • the detection unit 210 when the vehicle-mounted ECU 111 or the external device is added to the network 12, the detection unit 210 has a new function of the application 100 included in the vehicle-mounted ECU 111 or the external device.
  • the configuration is such that it is detected as a unit, but the configuration is not limited to this.
  • the detection unit 210 may be configured to detect, as a new function unit, the vehicle-mounted ECU 111 or the external device, which is added to the network 12 and does not include the application 100.
  • the acquisition unit 230 when the success/failure information in the success/failure database of the storage device 181 indicates “unverified”, the acquisition unit 230 sends the corresponding configuration information to the verification unit 184 in the server 180.
  • the acquisition unit 230 acquires the success/failure information indicating “re-verification required” from the success/failure database, or when the configuration information generated by the generation unit 220 is not registered in the success/failure database and the success/failure information cannot be acquired.
  • Correspondence configuration information may be transmitted to the verification unit 184 in the server 180, and correspondence feasibility information may be received from the verification unit 184.
  • the acquisition unit 230 receives the success/failure information and the setting information transmitted from the server 180 and outputs the success/failure information and the setting information to the notification unit 250, and the notification unit 250 causes the acquisition unit 230.
  • the setting information received from the functional network unit is transmitted to each functional unit in the new network to change the setting, the present invention is not limited to this.
  • the server 180 may be configured not to send the setting information to the acquisition unit 230. In this case, the management unit 200 may not have the notification unit 250.
  • the generation unit 220 when the generation unit 220 receives the success/failure information indicating “unsatisfied” from the acquisition unit 230, the generation condition of the configuration information is changed, and the generation condition is changed according to the changed generation condition.
  • the configuration information is not limited to this.
  • the generation unit 220 may receive the success/failure information indicating “not established” or may not have the configuration information newly generated. In this case, for example, the notification unit 250 notifies the new function unit that the new function unit is not added to the network 12.
  • the generation unit 220 when the generation unit 220 acquires the configuration information of the existing network from the storage unit 240, the function unit information of the new function unit and the acquired configuration information of the existing network.
  • the configuration is such that the configuration information of the new network is generated based on the above, it is not limited to this. Even if the generation unit 220 acquires the configuration information of the existing network from the storage unit 240, the generation unit 220 acquires the function unit information from one or a plurality of existing function units according to the content of the function unit information of the new function unit.
  • the configuration information of the new network may be generated based on the functional unit information of the new functional unit, the functional unit information of the existing functional unit, and the acquired configuration information of the existing network.
  • the notification unit 250 is a function that needs to change the setting content from among one or more existing function units and new function units included in the existing network. Although it is described that the configuration is specified and the set content is notified to the specified functional unit, the present invention is not limited to this.
  • the notification unit 250 may be configured to notify the setting contents to all the function units in the new network without specifying the function unit whose setting contents need to be changed.
  • the management unit 200 is configured to be included in the relay device 112 in the network 12, but the configuration is not limited to this. A part or all of each unit in the management unit 200 may be included in a device other than the relay device 112 in the network 12, or may be provided outside the network 12. Note that the management unit 200 is configured to be included in the relay device 112 in the star topology as shown in FIG. 2, for example, so that the above-described processes by the management unit 200 can be performed more efficiently.
  • the management unit 200 may be realized by the server 180.
  • a part or all of the functions of the management unit 200 according to the embodiment of the present disclosure may be provided by cloud computing. That is, the management unit 200 according to the embodiment of the present disclosure may be composed of a plurality of cloud servers and the like.
  • the notification unit 250 in the management unit 200 transmits the abnormality detection information to the update unit 183 in the server 180 and the update in the server 180.
  • the unit 183 updates the database based on the abnormality detection information received from the notification unit 250
  • the present invention is not limited to this.
  • the notification unit 250 may be configured not to transmit the abnormality detection information to the update unit 183.
  • the management unit 200 may not have the abnormality detection unit 260.
  • the communication band of the physical layer As an example of such a lower layer network configuration and restrictions, there is a restriction on the communication band of the physical layer.
  • a network such as a network including an in-vehicle functional unit such as an in-vehicle ECU, which is required to be low in cost, the communication band is restricted as described above. It may be difficult to add functional parts.
  • the detection unit 210 detects addition of a functional unit to the network including one or a plurality of in-vehicle functional units.
  • the generation unit 220 acquires the function unit information of the new function unit, which is the function unit whose addition is detected by the detection unit 210, and the function unit information of the vehicle-mounted function unit, and based on the acquired function unit information, the new function.
  • the configuration information of the new network, which is the network 12 further including the section, is generated.
  • the acquisition unit 230 acquires, from the database in the storage device 181, the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information generated by the generation unit 220.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication.
  • the relay device 112 it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • the notification unit 250 includes a new function unit and one or a plurality of in-vehicle function units that constitute a new network based on the feasibility information acquired by the acquisition unit 230. At least one of them is notified of the setting content for performing communication in the new network.
  • the notification unit 250 selects a new function unit from among one or more function units and new function units included in the network 12 before the new function unit is added. Identify the functional parts that need to be changed in order to communicate in the network, and notify the specified functional parts of the setting contents.
  • the generation unit 220 changes the generation conditions based on the feasibility information acquired by the acquisition unit 230, and newly adds the configuration information according to the changed generation conditions. To generate.
  • new network configuration information in which the addition of the new function unit to the network is changed is newly generated, and the new network establishment information after the change is generated. Can be obtained. This allows for more flexible construction of new networks.
  • the storage unit 240 stores the configuration information generated by the generation unit 220 and the feasibility information corresponding to the configuration information.
  • the configuration information of the existing network can be acquired from the storage unit, so that the network construction process can be simplified. it can.
  • the vehicle 1 includes the relay device 112.
  • the communication system 400 includes a relay device 112 and one or more in-vehicle functional units constituting the network.
  • the relay device 112 detects the addition of the functional unit to the network 12, and acquires the functional unit information from the new functional unit that has detected the addition.
  • the one or more vehicle-mounted functional units transmit their functional unit information to the relay device 112.
  • the relay device 112 generates configuration information of a new network, which is a network 12 further including a new functional unit, based on the functional unit information acquired from the new functional unit and the functional unit information received from one or a plurality of in-vehicle functional units. To do.
  • the relay device 112 acquires, from the database in the storage device 181, the feasibility information indicating the feasibility of the new network, which corresponds to the generated configuration information.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • the results can be used to build a new network.
  • it is possible to construct a new network for example, a network with guaranteed feasibility in consideration of the logical and physical configurations. Therefore, it is possible to suppress the occurrence of communication delay due to the addition of a new function unit to the network. can do.
  • the communication system 400 it is possible to flexibly construct a network having a new configuration while maintaining stable operation in the network.
  • the update unit 183 updates the database in the storage device 181.
  • the relay apparatus 112 when the relay apparatus 112 detects an abnormality in the new network, the relay apparatus 112 sends the configuration information of the new network and the abnormality detection information indicating that the abnormality has occurred to the update unit 183. Send.
  • the update unit 183 updates the database based on the abnormality detection information received from the relay device 112.
  • the occurrence of an abnormality in the new network can be reflected in the database, so it is possible to build a more stable new network using the updated database.
  • the verification unit 184 is generated by the relay device 112 when the feasibility information corresponding to the configuration information generated by the relay device 112 does not exist in the database. Verify the validity of the configuration information.
  • the vehicle communication management method is the vehicle communication management method in the relay device 112.
  • the relay device 112 detects the addition of a functional unit to the network 12 including one or a plurality of in-vehicle functional units.
  • the relay device 112 acquires the functional part information of the new functional part and the functional part information of the in-vehicle functional part, which are the functional parts that have detected the addition, and further adds the new functional part based on the acquired functional part information.
  • the configuration information of the new network that is the including network 12 is generated.
  • the relay device 112 acquires, from the database in the storage device 181, the feasibility information indicating the feasibility of the new network, which corresponds to the generated configuration information.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication.
  • the vehicle communication management method is a vehicle communication management method in the vehicle communication system 300 including the relay device 112 and one or more in-vehicle functional units constituting the network 12.
  • the relay device 112 detects the addition of the functional unit to the network 12, and acquires the functional unit information from the new functional unit which is the functional unit that detected the addition.
  • one or more in-vehicle functional units transmit their own functional unit information to the relay device 112.
  • the relay device 112 is a network 12 that further includes the new functional unit based on the functional unit information acquired from the new functional unit and each functional unit information received from one or a plurality of in-vehicle functional units. Generate configuration information.
  • the relay device 112 acquires the feasibility information indicating the feasibility of the new network corresponding to the generated configuration information from the database in the storage device 181.
  • the configuration information of the new network including the detected new function unit is generated, and the establishment information indicating the establishment of the new network is acquired from the database.
  • a new network can be constructed using the verification result.
  • a new network for example, a network whose feasibility is guaranteed in consideration of the logical configuration and the physical configuration can be constructed. Therefore, for example, the importance of adding a new functional part to the network is high. It is possible to suppress the occurrence of delay in high communication.
  • a detection unit that detects a new function unit that is a function unit newly added to a network including one or more in-vehicle function units, and a detection unit. It is the network that further includes the new functional unit based on the acquired functional unit information of the new functional unit and the functional unit information of the in-vehicle functional unit detected by the detection unit.
  • a generation unit that generates the configuration information of the new network
  • An acquisition unit that acquires, from the database in the storage device, the feasibility information indicating the feasibility of the new network, which is obtained by using the configuration information generated by the generation unit as a search key,
  • the acquisition unit is generated by the generation unit from the database that stores a plurality of the feasibility information generated by verifying in advance in consideration of the logical configuration and the physical configuration of the plurality of networks.
  • a management device that acquires the feasibility information corresponding to the configuration information.
  • [Appendix 2] Management device One or a plurality of vehicle-mounted functional units forming a network, A new functional unit which is a functional unit newly added to the network, The management device detects addition of the new function unit to the network, The new functional unit and one or more of the in-vehicle functional units transmit their own functional unit information to the management device, The management device generates configuration information of a new network, which is the network further including the new function unit, based on each of the function unit information received from the new function unit and one or more of the in-vehicle function units, The management device acquires, from a database in a storage device, feasibility information indicating the feasibility of the new network, which is obtained by using the generated configuration information as a search key, The management device is configured to generate the generation unit from the database that stores a plurality of the feasibility information generated by performing verification in consideration of a logical configuration and a physical configuration of the plurality of networks. A communication system that acquires the feasibility information corresponding to the configuration information.
  • a management device including a processor,
  • the processor is A detection unit that detects a new ECU that is a functional unit that is newly added to a network that includes one or more vehicle-mounted ECUs; Acquiring the functional unit information of the new ECU and the functional unit information of the vehicle-mounted ECU detected by the detection unit, based on each of the acquired functional unit information, a new network that is the network further including the new ECU A generation unit that generates configuration information, An acquisition unit that acquires, from the database in the storage device, the feasibility information indicating the feasibility of the new network, which corresponds to the configuration information generated by the generation unit, A management device that realizes and.
  • [Appendix 4] Management device, One or more vehicle-mounted ECUs forming a network; And a new ECU that is a functional unit newly added to the network, The management device detects addition of the new ECU to the network, The new ECU and one or more of the in-vehicle ECUs transmit their own functional unit information to the management device. The management device generates configuration information of a new network, which is the network further including the new ECU, based on the functional unit information received from the new ECU and one or more of the vehicle-mounted ECUs, A communication system in which the management device acquires, from a database in a storage device, feasibility information indicating the feasibility of the new network, which corresponds to the generated configuration information.
  • Vehicle communication system 400 Communication system

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築する。管理装置は、１または複数の車載機能部を含むネットワークに新たに追加される機能部である新規機能部を検知する検知部と、前記検知部によって検知された前記新規機能部の機能部情報および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部と、記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部とを備える。

Description

管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム
　本開示は、管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラムに関する。
　この出願は、２０１９年３月５日に出願された日本出願特願２０１９－３９５５８号を基礎とする優先権を主張し、その開示のすべてをここに取り込む。
　特許文献１（特開２０１８－１９２８７６号公報）には、以下のような運転支援装置が開示されている。すなわち、運転支援装置は、一つ以上の通信バスを含む車両内ネットワークに接続可能な運転支援装置であって、前記通信バスに流れる通信メッセージを取得するメッセージ取得部と、前記メッセージ取得部により取得された通信メッセージに基づいて、前記通信バスに車両制御用の電子制御装置が接続しているか否かを判定する判定部と、前記判定部により前記通信バスに前記電子制御装置が接続していると判定された場合に、前記電子制御装置が接続している前記通信バスへの通信メッセージの送信を停止させる通信制御部とを備える。
　また、特許文献２（特開２０１７－２２０２２０号公報）には、以下のような車両用電子制御装置が開示されている。すなわち、車両用電子制御装置は、車載ネットワーク（６）に接続され、搭載されているアプリケーションにより所定の機能を実行する車両用電子制御装置（１～５）であって、前記アプリケーションからの要求に応じて前記車載ネットワークに接続された他の車両用電子制御装置に搭載されている機能を利用するサービスを要求すると共に、前記他の車両用電子制御装置からサービスの要求を受けた場合はサービスを生成して応答するサービスインターフェース（８）と、前記サービスインターフェースと、前記他の車両用電子制御装置の前記サービスインターフェースとの間で所定のプロトコルによりサービスの要求及び応答に対応したメッセージを送受信するサービスバス（９）と、前記サービスの位置を管理することで前記サービスを動的に相互利用可能とするサービス管理部（１１）とを備える。
特開２０１８－１９２８７６号公報 特開２０１７－２２０２２０号公報
　本開示の管理装置は、１または複数の車載機能部を含むネットワークへの機能部の追加を検知する検知部と、前記検知部によって追加を検知された前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部と、記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部とを備える。
　本開示の通信システムは、管理装置と、ネットワークを構成する１または複数の車載機能部とを備え、前記管理装置は、前記ネットワークへの機能部の追加を検知するとともに、追加を検知した前記機能部である新規機能部から機能部情報を取得し、１または複数の前記車載機能部は、自己の機能部情報を前記管理装置へ送信し、前記管理装置は、前記新規機能部から取得した前記機能部情報、および１または複数の前記車載機能部から受信した前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成し、前記管理装置は、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する。
　本開示の車両通信管理方法は、管理装置における車両通信管理方法であって、管理装置における車両通信管理方法であって、１または複数の車載機能部を含むネットワークへの機能部の追加を検知するステップと、追加を検知した前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成するステップと、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得するステップとを含む。
　本開示の車両通信管理方法は、管理装置と、ネットワークを構成する１または複数の車載機能部とを備える通信システムにおける車両通信管理方法であって、前記管理装置が、前記ネットワークへの機能部の追加を検知するとともに、追加を検知した前記機能部である新規機能部から機能部情報を取得するステップと、１または複数の前記車載機能部が、自己の機能部情報を前記管理装置へ送信するステップと、前記管理装置が、前記新規機能部から取得した前記機能部情報、および１または複数の前記車載機能部から受信した前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成するステップと、前記管理装置が、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得するステップとを含む。
　本開示の車両通信管理プログラムは、管理装置において用いられる車両通信管理プログラムであって、コンピュータを、１または複数の車載機能部を含むネットワークへの機能部の追加を検知する検知部、前記検知部によって追加を検知された前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部、ならびに記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部、として機能させるためのプログラムである。
　本開示の一態様は、管理装置の一部または全部を実現する半導体集積回路として実現され得る。また、本開示の一態様は、通信システムの一部または全部を実現する半導体集積回路として実現され得る。また、本開示の一態様は、通信システムにおける処理のステップをコンピュータに実行させるためのプログラムとして実現され得る。
図１は、本開示の実施の形態に係る通信システムの構成を示す図である。 図２は、本開示の実施の形態に係る車両通信システムの構成の一例を示す図である。 図３は、本開示の実施の形態に係る車両通信システムにおけるネットワーク構成の一例を示す図である。 図４は、本開示の実施の形態に係る管理部の構成を示す図である。 図５は、本開示の実施の形態に係る車両通信システムにおける新規ネットワークの構成の一例を示す図である。 図６は、本開示の実施の形態に係る車両通信システムにおける新規ネットワークの構成の他の例を示す図である。 図７は、本開示の実施の形態に係る車両通信システムにおける新規ネットワークの構成の他の例を示す図である。 図８は、本開示の実施の形態に係る通信システムにおけるサーバの構成を示す図である。 図９は、本開示の実施の形態に係る通信システムにおける記憶装置が記憶している成否データベースの一例を示す図である。 図１０は、本開示の実施の形態に係る通信システムにおける記憶装置が記憶している設定データベースの一例を示す図である。 図１１は、本開示の実施の形態に係る車両通信システムにおける設定変更後の新規ネットワークの構成の他の例を示す図である。 図１２は、本開示の実施の形態に係る通信システムにおいて管理部が新規ネットワークを構築する際の動作手順を定めたフローチャートである。 図１３は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの一例を示す図である。 図１４は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。 図１５は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。 図１６は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。 図１７は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　近年、カーシェアリングの普及、および車両に搭載される車載装置の処理能力向上の要望に伴って、車載ネットワークにアプリケーションを追加することにより車載ネットワークをカスタマイズすることが求められている。このように、ユーザのニーズに応じて様々なアプリケーションを、車載ネットワークへ追加したり外したりすることが可能な技術が求められている。
　［本開示が解決しようとする課題］
　特許文献１および２に記載の技術を超えて、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することが可能な技術が望まれる。
　本開示は、上述の課題を解決するためになされたもので、その目的は、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することが可能な管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラムを提供することである。
　［本開示の効果］
　本開示によれば、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　［本開示の実施形態の説明］
　最初に、本開示の実施形態の内容を列記して説明する。
　（１）本開示の実施の形態に係る管理装置は、１または複数の車載機能部を含むネットワークへの機能部の追加を検知する検知部と、前記検知部によって追加を検知された前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部と、記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部とを備える。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。したがって、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　（２）好ましくは、前記管理装置は、さらに、前記取得部によって取得された前記成立性情報に基づいて、前記新規ネットワークを構成する前記新規機能部および１または複数の前記車載機能部のうちの少なくともいずれか１つに、前記新規ネットワークにおいて通信を行うための設定内容を通知する通知部を備える。
　このような構成により、各機能部の設定内容を、新規ネットワークにおける通信に関する仕様たとえばトポロジに応じて適切な内容に変更することができる。
　（３）好ましくは、前記通知部は、前記新規機能部が追加される前の前記ネットワークに含まれる１または複数の機能部および前記新規機能部の中から、前記新規ネットワークにおいて通信を行うために設定内容を変更する必要がある前記機能部を特定し、特定した前記機能部へ前記設定内容を通知する。
　このような構成により、たとえば、設定内容を変更する必要がある機能部への設定内容の通知を行う一方で、設定内容を変更する必要がない機能部への設定内容の通知を省略することができるため、管理装置および機能部間における不要な通信を抑制することができる。
　（４）好ましくは、前記生成部は、前記取得部によって取得された前記成立性情報に基づいて生成条件を変更し、変更後の生成条件に従って前記構成情報を新たに生成する。
　このような構成により、新規ネットワークの成立が困難である場合に、たとえばネットワークへの新規機能部の追加内容を変更した新規ネットワークの構成情報を新たに生成し、変更後の新規ネットワークの成立性情報を取得することができる。これにより、新規ネットワークのより柔軟な構築が可能となる。
　（５）好ましくは、前記管理装置は、さらに、前記生成部によって生成された前記構成情報および前記構成情報に対応する前記成立性情報を記憶する記憶部を備える。
　このような構成により、ネットワークに新規機能部を追加して新規ネットワークを構築する際に、既存のネットワークの構成情報を記憶部から取得することができるため、ネットワークの構築処理を簡略化することができる。
　（６）本開示の実施の形態に係る車両は、前記管理装置を備える。
　このような構成により、管理装置を備える車両において、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　（７）本開示の実施の形態に係る通信システムは、管理装置と、ネットワークを構成する１または複数の車載機能部とを備え、前記管理装置は、前記ネットワークへの機能部の追加を検知するとともに、追加を検知した前記機能部である新規機能部から機能部情報を取得し、
　１または複数の前記車載機能部は、自己の機能部情報を前記管理装置へ送信し、前記管理装置は、前記新規機能部から取得した前記機能部情報、および１または複数の前記車載機能部から受信した前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成し、前記管理装置は、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め検証されたネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、ネットワークに新規機能部を追加することによる通信遅延の発生を抑制することができる。したがって、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　（８）好ましくは、前記通信システムは、さらに、前記記憶装置における前記データベースを更新する更新部を備える。
　このような構成により、ネットワークの構成情報および成立性情報の新たな組み合わせをデータベースに登録することができるため、多様なネットワークの構築が可能となる。
　（９）好ましくは、前記管理装置は、前記新規ネットワークにおける異常を検知すると、前記新規ネットワークの前記構成情報および前記異常が発生した旨を示す異常検知情報を前記更新部へ送信し、前記更新部は、前記管理装置から受信した前記異常検知情報に基づいて前記データベースを更新する。
　このような構成により、新規ネットワークにおける異常の発生をデータベースに反映することができるため、更新後のデータベースを用いてより安定した新規ネットワークを構築することが可能となる。
　（１０）好ましくは、前記通信システムは、さらに、前記管理装置によって生成された前記構成情報に対応する前記成立性情報が前記データベースに存在しない場合に、前記管理装置によって生成された前記構成情報の前記成立性を検証する検証部を備える。
　このような構成により、新規ネットワークの成立性について予め検証されていない場合、新たな検証により当該新規ネットワークの成立性情報を取得し、当該新規ネットワークの構築を試みることができる。
　（１１）本開示の実施の形態に係る車両通信管理方法は、管理装置における車両通信管理方法であって、１または複数の車載機能部を含むネットワークへの機能部の追加を検知するステップと、追加を検知した前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成するステップと、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得するステップとを含む。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する方法により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。したがって、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　（１２）本開示の実施の形態に係る車両通信管理方法は、管理装置と、ネットワークを構成する１または複数の車載機能部とを備える通信システムにおける車両通信管理方法であって、前記管理装置が、前記ネットワークへの機能部の追加を検知するとともに、追加を検知した前記機能部である新規機能部から機能部情報を取得するステップと、１または複数の前記車載機能部が、自己の機能部情報を前記管理装置へ送信するステップと、前記管理装置が、前記新規機能部から取得した前記機能部情報、および１または複数の前記車載機能部から受信した前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成するステップと、前記管理装置が、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得するステップとを含む。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する方法により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。したがって、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　（１３）本開示の実施の形態に係る車両通信管理プログラムは、管理装置において用いられる車両通信管理プログラムであって、コンピュータを、１または複数の車載機能部を含むネットワークへの機能部の追加を検知する検知部、前記検知部によって追加を検知された前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部、ならびに記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部、として機能させるためのプログラムである。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。したがって、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　以下、本開示の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。
　［通信システム］
　図１は、本開示の実施の形態に係る通信システムの構成を示す図である。
　図１を参照して、通信システム４００は、サーバ１８０と、１または複数の車両通信システム３００とを備える。車両通信システム３００は、車両１に搭載される。
　図２は、本開示の実施の形態に係る車両通信システムの構成の一例を示す図である。
　図２を参照して、車両通信システム３００は、１または複数の車載ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）１１１と、中継装置１１２とを備える。具体的には、車両通信システム３００は、車載ＥＣＵ１１１として、車載ＥＣＵ１１１Ａ～１１１Ｅを備える。中継装置１１２は、管理部２００を含む。
　車載ＥＣＵ１１１Ａ～１１１Ｅおよび中継装置１１２は、それぞれアプリケーション１００を含む。
　より詳細には、アプリケーション１００として、車載ＥＣＵ１１１Ａはアプリケーション１００Ａを含み、車載ＥＣＵ１１１Ｂはアプリケーション１００Ｂを含み、車載ＥＣＵ１１１Ｃはアプリケーション１００Ｃを含み、車載ＥＣＵ１１１Ｄはアプリケーション１００Ｄを含み、車載ＥＣＵ１１１Ｅはアプリケーション１００Ｅを含み、中継装置１１２はアプリケーション１００Ｆを含む。
　車載ＥＣＵ１１１Ａ～１１１Ｅおよび中継装置１１２は、ネットワーク１２を構成する。
　車載ＥＣＵ１１１およびアプリケーション１００は、ネットワーク１２における機能部すなわちオブジェクトのうち、車両１に搭載される機能部である車載機能部の一例である。中継装置１１２は、管理装置の一例である。
　なお、車両通信システム３００は、５つの車載ＥＣＵ１１１を備える構成に限らず、１つ、２つ、３つ、４つまたは６つ以上の車載ＥＣＵ１１１を備える構成であってもよい。また、１つの車載ＥＣＵ１１１に１つのアプリケーション１００が設けられる構成に限らず、１つの車載ＥＣＵ１１１に２つ以上のアプリケーション１００が設けられる構成であってもよい。
　また、車両通信システム３００は、１つの中継装置１１２を備える構成に限らず、複数の中継装置１１２を備える構成であってもよい。また、１つの中継装置１１２に１つのアプリケーション１００が設けられる構成に限らず、１つの中継装置１１２に２つ以上のアプリケーション１００が設けられる構成であってもよい。
　また、ネットワーク１２は、車両１の外部における外部装置および当該外部装置に設けられるアプリケーションを、機能部すなわちオブジェクトとして含んでいてもよい。
　車載ＥＣＵ１１１は、たとえば、ＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｕｎｉｔ）、自動運転ＥＣＵ、エンジンＥＣＵ、センサ、ナビゲーション装置、ヒューマンマシンインタフェース、およびカメラ等である。
　この例では、車載ＥＣＵ１１１Ａ，１１１Ｂ，１１１Ｃ，１１１Ｄ，１１１Ｅは、それぞれＴＣＵ、吸気圧センサ、エンジンＥＣＵ、温度センサ、水温センサである。
　以下、車載ＥＣＵ１１１Ａ，１１１Ｂ，１１１Ｃ，１１１Ｄ，１１１Ｅを、それぞれＴＣＵ１１１Ａ、吸気圧センサ１１１Ｂ、エンジンＥＣＵ１１１Ｃ、温度センサ１１１Ｄ、水温センサ１１１Ｅとも称する。
　ネットワーク１２において、車載ＥＣＵ１１１Ａ～１１１Ｅは、イーサネット（登録商標）ケーブル１１を介して中継装置１１２に接続される。
　中継装置１１２は、たとえば、ゲートウェイ装置であり、自己に接続される複数の車載ＥＣＵ１１１間のデータを中継可能である。
　中継装置１１２は、イーサネットの通信規格に従って、イーサネットフレームの中継処理を行う。具体的には、中継装置１１２は、たとえば、車載ＥＣＵ１１１間でやり取りされるイーサネットフレームを中継する。イーサネットフレームには、ＩＰパケットが格納される。
　なお、車両通信システム３００では、イーサネットの通信規格に従ってイーサネットフレームの中継が行われる構成に限らず、たとえば、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）（登録商標）、ＦｌｅｘＲａｙ（登録商標）、ＭＯＳＴ（Ｍｅｄｉａ　Ｏｒｉｅｎｔｅｄ　Ｓｙｓｔｅｍｓ　Ｔｒａｎｓｐｏｒｔ）（登録商標）およびＬＩＮ（Ｌｏｃａｌ　Ｉｎｔｅｒｃｏｎｎｅｃｔ　Ｎｅｔｗｏｒｋ）等の通信規格に従ってデータの中継が行われる構成であってもよい。
　図１および図２を参照して、ＴＣＵ１１１Ａは、サーバ１８０と通信を行うことが可能である。詳細には、ＴＣＵ１１１Ａは、たとえば、ＩＰパケットを用いて無線基地局装置１６１経由でサーバ１８０と通信することが可能である。
　より詳細には、ＴＣＵ１１１Ａは、たとえば、ＬＴＥ（Ｌｏｎｇ　Ｔｅｒｍ　Ｅｖｏｌｕｔｉｏｎ）または３Ｇ等の通信規格に従って、無線基地局装置１６１と無線通信を行うことが可能である。
　具体的には、無線基地局装置１６１は、サーバ１８０から外部ネットワーク１７０経由でＩＰパケットを受信すると、受信したＩＰパケットを無線信号に含めてＴＣＵ１１１Ａへ送信する。
　ＴＣＵ１１１Ａは、たとえば、サーバ１８０からのＩＰパケットを含む無線信号を無線基地局装置１６１から受信すると、受信した無線信号からＩＰパケットを取得し、取得したＩＰパケットをイーサネットフレームに格納して中継装置１１２へ送信する。
　また、ＴＣＵ１１１Ａは、中継装置１１２からイーサネットフレームを受信すると、受信したイーサネットフレームからＩＰパケットを取得し、取得したＩＰパケットを無線信号に含めて無線基地局装置１６１へ送信する。
　無線基地局装置１６１は、ＴＣＵ１１１Ａから無線信号を受信すると、受信した無線信号からＩＰパケットを取得し、取得したＩＰパケットを外部ネットワーク１７０経由でサーバ１８０へ送信する。
　吸気圧センサ１１１Ｂは、中継装置１１２を介して他の車載ＥＣＵ１１１と通信を行うことが可能であり、たとえば車両１におけるエンジンの吸気圧を定期的に測定する。
　エンジンＥＣＵ１１１Ｃは、中継装置１１２を介して他の車載ＥＣＵ１１１と通信を行うことが可能であり、たとえば車両１におけるエンジンを制御する。
　より詳細には、エンジンＥＣＵ１１１Ｃは、たとえば、エンジンの回転数、車両１の車速、エンジンの軸トルク、トランスミッションの状態、スロットルバルブの状態、および各センサの計測値等を示す情報を取得し、取得した情報に基づいてエンジンを制御する。
　また、エンジンＥＣＵ１１１Ｃは、たとえば、中継装置１１２からの要求に応じて、取得した情報の一部または全部を中継装置１１２へ送信することが可能である。
　温度センサ１１１Ｄは、中継装置１１２を介して他の車載ＥＣＵ１１１と通信を行うことが可能であり、たとえば車両１の外気温を定期的に測定する。
　水温センサ１１１Ｅは、中継装置１１２を介して他の車載ＥＣＵ１１１と通信を行うことが可能であり、たとえば車両１におけるエンジン内を循環する冷却水の水温を定期的に測定する。
　各アプリケーション１００は、たとえば、アプリケーションレイヤの処理を行なうことにより、自己が設けられる車載ＥＣＵ１１１または中継装置１１２において所定の処理を行う。たとえば、温度センサ１１１Ｄにおけるアプリケーション１００Ｄは、所定周期で、車両１の外気温を示す温度情報を生成する。
　図３は、本開示の実施の形態に係る車両通信システムにおけるネットワーク構成の一例を示す図である。
　図３を参照して、中継装置１１２は、通信ポート１２０Ａ，１２０Ｂ，１２０Ｃを含む。通信ポート１２０Ａ，１２０Ｂ，１２０Ｃの各々を、通信ポート１２０も称する。通信ポート１２０は、たとえば、イーサネットケーブル１１を接続可能な端子である。
　図３に示す例では、ＴＣＵ１１１Ａが通信ポート１２０Ａに接続され、吸気圧センサ１１１ＢおよびエンジンＥＣＵ１１１Ｃが通信ポート１２０Ｂに接続され、温度センサ１１１Ｄおよび水温センサ１１１Ｅが通信ポート１２０Ｃに接続されている。
　また、ネットワーク１２において、ＴＣＵ１１１Ａは、ＶＬＡＮ（Ｖｉｒｔｕａｌ　Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）１０に属している。吸気圧センサ１１１ＢおよびエンジンＥＣＵ１１１Ｃは、ＶＬＡＮ１０とは異なるＶＬＡＮ２０に属している。温度センサ１１１Ｄおよび水温センサ１１１Ｅは、ＶＬＡＮ１０およびＶＬＡＮ２０とは異なるＶＬＡＮ３０に属している。
　中継装置１１２は、たとえば、同じＶＬＡＮに属する車載ＥＣＵ１１１間のイーサネットフレームの中継処理を行う。具体的には、中継装置１１２は、受信したイーサネットフレームに含まれる送信元ＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスおよび送信先ＭＡＣアドレスに基づいて、当該イーサネットフレームを送信先の車載ＥＣＵ１１１へ送信する。
　また、中継装置１１２は、たとえば、異なるＶＬＡＮに属する車載ＥＣＵ１１１間のＩＰパケットの中継処理を行う。具体的には、中継装置１１２は、受信したイーサネットフレームからＩＰパケットを取得し、取得したＩＰパケットの送信先ＩＰアドレスに基づいて、当該ＩＰパケットを送信先の車載ＥＣＵ１１１へ送信する。
　［管理部］
　図４は、本開示の実施の形態に係る管理部の構成を示す図である。
　図４を参照して、管理部２００は、検知部２１０と、生成部２２０と、取得部２３０と、記憶部２４０と、通知部２５０と、異常検知部２６０とを備える。
　検知部２１０、生成部２２０、取得部２３０、通知部２５０、および異常検知部２６０は、たとえば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）およびＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）等のプロセッサによって実現される。
　［検知部］
　検知部２１０は、ネットワーク１２に新たに追加される機能部である新規機能部を検知する。すなわち、検知部２１０は、ネットワーク１２への新規機能部の追加を検知する。より詳細には、検知部２１０は、ネットワーク１２への、車載ＥＣＵ１１１、外部装置およびアプリケーション１００などの追加を検知する。一例として、検知部２１０は、ネットワーク１２に新たに追加される車載ＥＣＵ１１１を、新規ＥＣＵとして検知する。
　たとえば、新規機能部は、ネットワーク１２における通信接続を要求するための接続要求情報を検知部２１０へ送信する。
　検知部２１０は、当該接続要求情報を受信して、当該接続要求情報の送信元の新規機能部を検知する。
　なお、検知部２１０は、たとえば定期的に、新規機能部を検知するための探索メッセージをブロードキャストする構成であってもよい。この場合、新規機能部は、上記探索メッセージを受信し、受信した探索メッセージに対する応答として、上記接続要求情報を送信する。
　以下、新規機能部を含むネットワーク１２を新規ネットワークとも称し、新規機能部が追加される前のネットワーク１２を既存ネットワークとも称し、既存ネットワークに含まれる機能部を既存機能部とも称する。既存ネットワークに含まれる車載ＥＣＵ１１１は、既存機能部すなわち既存ＥＣＵの一例である。
　図５は、本開示の実施の形態に係る車両通信システムにおける新規ネットワークの構成の一例を示す図である。
　図５を参照して、ネットワーク１２に、車載ＥＣＵ１１１Ｇが新たに追加される場合を想定する。この例では、車載ＥＣＵ１１１Ｇは、画像センサである。以下、車載ＥＣＵ１１１Ｇを、画像センサ１１１Ｇとも称する。画像センサ１１１Ｇは、新規機能部であるアプリケーション１００Ｇを含む。
　画像センサ１１１Ｇは、電源供給を受けるとともにたとえばイーサネットケーブル１１を介して中継装置１１２における通信ポート１２０Ｃに接続されると、ネットワーク１２における通信接続を要求するための接続要求情報を検知部２１０へ送信する。
　より詳細には、画像センサ１１１Ｇにおけるアプリケーション１００Ｇは、接続要求情報、自己のＩＤ、および送信先ＭＡＣアドレスとして中継装置１１２のＭＡＣアドレスを含むイーサネットフレームを生成し、生成したイーサネットフレームを中継装置１１２へ送信する。
　中継装置１１２における検知部２１０は、アプリケーション１００Ｇから送信された当該イーサネットフレームを受信すると、受信したイーサネットフレームに含まれるＩＤなどを用いて、アプリケーション１００Ｇの認証処理を行う。
　検知部２１０は、アプリケーション１００Ｇの認証に成功すると、認証が成功した旨を示す認証成功情報、および送信先ＭＡＣアドレスとして画像センサ１１１ＧのＭＡＣアドレスを含むイーサネットフレームを生成し、生成したイーサネットフレームを画像センサ１１１Ｇへ送信する。
　なお、検知部２１０が検知する新規機能部は、新たに中継装置１１２に接続される車載ＥＣＵ１１１に含まれるアプリケーション１００に限定されない。たとえば、検知部２１０は、既存ネットワークにおける車載ＥＣＵ１１１にインストールされるアプリケーション１００を新規機能部として検知する構成であってもよい。
　図６は、本開示の実施の形態に係る車両通信システムにおける新規ネットワークの構成の他の例を示す図である。
　図６を参照して、ネットワーク１２において、新規機能部として、既存機能部であるエンジンＥＣＵ１１１Ｃにアプリケーション１００Ｈが新たにインストールされる場合を想定する。
　アプリケーション１００Ｈは、エンジンＥＣＵ１１１Ｃにインストールされると、接続要求情報、自己のＩＤ、および送信先ＭＡＣアドレスとして中継装置１１２のＭＡＣアドレスを含むイーサネットフレームを生成し、生成したイーサネットフレームを中継装置１１２へ送信する。
　中継装置１１２における検知部２１０は、アプリケーション１００Ｈから送信された当該イーサネットフレームを受信すると、受信したイーサネットフレームに含まれるＩＤなどを用いて、アプリケーション１００Ｈの認証処理を行う。
　検知部２１０は、アプリケーション１００Ｈの認証に成功すると、認証が成功した旨を示す認証成功情報、および送信先ＭＡＣアドレスとしてエンジンＥＣＵ１１１ＣのＭＡＣアドレスを含むイーサネットフレームを生成し、生成したイーサネットフレームをエンジンＥＣＵ１１１Ｃへ送信する。
　なお、検知部２１０が検知する新規機能部は、上述のような、新たに中継装置１１２に接続される車載ＥＣＵ１１１に含まれるアプリケーション１００、または車載ＥＣＵ１１１にインストールされるアプリケーション１００に限定されない。たとえば、検知部２１０は、車両１の外部においてネットワーク１２に追加される外部装置１１３に含まれるアプリケーション１００を新規機能部として検知する構成であってもよい。
　図７は、本開示の実施の形態に係る車両通信システムにおける新規ネットワークの構成の他の例を示す図である。
　図７を参照して、ネットワーク１２に、外部装置１１３が新たに追加される場合を想定する。外部装置１１３は、車両１の外部に設けられる装置である。外部装置１１３は、新規機能部であるアプリケーション１００Ｊを含む。
　外部装置１１３は、ＴＣＵ１１１Ａと通信を行うことが可能である。より詳細には、外部装置１１３は、たとえば、ＩＰパケットを用いて無線基地局装置１６１経由でＴＣＵ１１１Ａと通信することが可能である。
　外部装置１１３は、ネットワーク１２における通信接続を要求するための接続要求情報をＴＣＵ１１１Ａ経由で検知部２１０へ送信する。
　より詳細には、外部装置１１３におけるアプリケーション１００Ｊは、接続要求情報、自己のＩＤおよび中継装置１１２のＭＡＣアドレスを含むＩＰパケットを外部ネットワーク１７０経由で無線基地局装置１６１へ送信する。
　無線基地局装置１６１は、外部装置１１３から外部ネットワーク１７０経由でＩＰパケットを受信すると、受信したＩＰパケットを無線信号に含めてＴＣＵ１１１Ａへ送信する。
　ＴＣＵ１１１Ａは、アプリケーション１００ＪからのＩＰパケットを含む無線信号を無線基地局装置１６１から受信すると、受信した無線信号からＩＰパケットを取得し、取得したＩＰパケット、および送信先ＭＡＣアドレスとして中継装置１１２のＭＡＣアドレスを含むイーサネットフレームを生成し、生成したイーサネットフレームを中継装置１１２へ送信する。
　中継装置１１２における検知部２１０は、ＴＣＵ１１１Ａから当該イーサネットフレームを受信すると、受信したイーサネットフレームに格納されたＩＰパケットに含まれるＩＤなどを用いて、アプリケーション１００Ｊの認証処理を行う。
　検知部２１０は、アプリケーション１００Ｊの認証に成功すると、認証が成功した旨を示す認証成功情報、および送信先ＭＡＣアドレスとして外部装置１１３のＭＡＣアドレスを含むイーサネットフレームを生成し、生成したイーサネットフレームをＴＣＵ１１１Ａへ送信する。
　ＴＣＵ１１１Ａは、検知部２１０から当該イーサネットフレームを受信すると、受信したイーサネットフレームからＩＰパケットを取得し、取得したＩＰパケットを無線信号に含めて無線基地局装置１６１経由で外部装置１１３へ送信する。
　検知部２１０は、上述のように新規機能部の認証に成功すると、当該新規機能部のＩＤを示す検知情報を生成部２２０へ出力する。
　［生成部］
　生成部２２０は、車載機能部の機能部情報および新規機能部の機能部情報を取得し、取得した各機能部情報に基づいて、新規ネットワークの構成情報を生成する。
　より詳細には、生成部２２０は、検知部２１０から検知情報を受けると、検知情報が示す新規機能部の機能部情報を取得するとともに、既存機能部の機能部情報を取得する。
　生成部２２０は、取得した各機能部情報に基づいて、新規ネットワークの構成情報を生成する。
　たとえば、生成部２２０は、機能部情報として、新規ネットワークにおける車載ＥＣＵ１１１、中継装置１１２および外部装置１１３などのハードウェア装置のトポロジを認識可能な情報を取得する。また、たとえば、生成部２２０は、機能部情報として、新規ネットワークにおけるハードウェア装置へのアプリケーション１００の配置に関する制約を認識可能な情報を取得する。また、たとえば、生成部２２０は、アプリケーション１００間の通信方式の制約を認識可能な情報を取得する。
　生成部２２０は、ハードウェア装置のトポロジを認識可能な情報として、たとえば、車載ＥＣＵ１１１および中継装置１１２が搭載される車両１のメーカおよび車種を示す車両情報、当該車両１に搭載された追加オプションを示す追加オプション情報、車載ＥＣＵ１１１のメーカおよび製造番号などを示す識別子である車載装置ＩＤ、ハードウェア装置間の接続における通信ポートのポート番号、ならびにハードウェア装置間の通信経路の帯域幅の情報を取得する。
　生成部２２０は、ハードウェア装置へのアプリケーション１００の配置に関する制約を認識可能な情報として、たとえば、アプリケーション１００のＩＤを取得する。
　生成部２２０は、アプリケーション１００間の通信方式の制約を認識可能な情報として、たとえば、イーサネットおよびＣＡＮなどの、アプリケーション１００間における通信に用いられる通信規格を示す情報を取得する。
　たとえば、生成部２２０は、上述のような機能部情報の種類のうち、送信すべき種類を示す情報要求通知を、既存機能部および新規機能部へ送信する。
　既存機能部および新規機能部は、生成部２２０から受信した情報要求通知に対する応答として、たとえば情報要求通知において指定されている種類の自己の機能部情報を、生成部２２０へ送信する。
　生成部２２０は、既存機能部および新規機能部から機能部情報を受信すると、受信した各機能部情報に基づいて、新規ネットワークの構成情報を生成する。
　より詳細には、生成部２２０は、構成情報として、車両１および新規ネットワークにおける機能部を特定可能な情報を生成する。
　なお、生成部２２０は、既存ネットワークの構成情報を各既存機能部の機能部情報として取得し、取得した既存ネットワークの構成情報および新規機能部の機能部情報に基づいて、新規ネットワークの構成情報を生成する構成であってもよい。
　より詳細には、記憶部２４０は、既存ネットワークの構成情報を記憶している場合がある。
　生成部２２０は、記憶部２４０を参照し、記憶部２４０に既存ネットワークの構成情報が登録されている場合、当該構成情報を記憶部２４０から取得する。この場合、生成部２２０は、情報要求通知を、新規機能部へ送信する一方で既存機能部へは送信しない。
　生成部２２０は、新規機能部から機能部情報を受信すると、受信した新規機能部の機能部情報、および記憶部２４０から取得した既存ネットワークの構成情報に基づいて、新規ネットワークの構成情報を生成する。具体的には、生成部２２０は、受信した新規機能部の機能部情報を用いて、記憶部２４０から取得した既存ネットワークの構成情報を改変することにより、新規ネットワークの構成情報を生成する。生成部２２０は、記憶部２４０における構成情報を、生成した新たな構成情報に更新する。
　生成部２２０は、生成した新規ネットワークの構成情報を取得部２３０へ出力する。
　［取得部］
　取得部２３０は、記憶装置におけるデータベースから、生成部２２０によって生成された構成情報に対応する、新規ネットワークの成立性を示す成立性情報を取得する。
　より詳細には、取得部２３０は、成立性情報として、たとえば新規ネットワークの成否を示す成否情報、および新規ネットワークにおいて通信を行うための設定内容を示す設定情報を取得する。
　図８は、本開示の実施の形態に係る通信システムにおけるサーバの構成を示す図である。
　図８を参照して、サーバ１８０は、記憶装置１８１と、データベース処理部１８２と、更新部１８３と、検証部１８４とを備える。
　たとえば、記憶装置１８１は、ネットワーク１２の構成情報と、当該ネットワーク１２の成否を示す成否情報とを対応付けた成否データベースを記憶している。
　取得部２３０は、生成部２２０から新規ネットワークの構成情報を受けると、ＴＣＵ１１１Ａを介してサーバ１８０と通信を行うことにより、記憶装置１８１における成否データベースから、当該構成情報に対応する成否情報を取得する。
　より詳細には、取得部２３０は、生成部２２０から受けた構成情報をサーバ１８０におけるデータベース処理部１８２へ送信する。
　データベース処理部１８２は、取得部２３０から受信した構成情報を検索キーとして用いることにより、成否データベースから対応の成否情報を取得する。データベース処理部１８２は、取得した成否情報を管理部２００における取得部２３０へ送信する。
　図９は、本開示の実施の形態に係る通信システムにおける記憶装置が記憶している成否データベースの一例を示す図である。
　以下では、便宜上、アプリケーションＡのＩＤが「ＩＤ－Ａ」であり、アプリケーションＢのＩＤが「ＩＤ－Ｂ」であり、アプリケーションＣのＩＤが「ＩＤ－Ｃ」であり、アプリケーションＤのＩＤが「ＩＤ－Ｄ」であり、アプリケーションＥのＩＤが「ＩＤ－Ｅ」であり、アプリケーションＦのＩＤが「ＩＤ－Ｆ」であり、アプリケーションＧのＩＤが「ＩＤ－Ｇ」であり、アプリケーションＨのＩＤが「ＩＤ－Ｈ」であり、アプリケーション１００ＪのＩＤが「ＩＤ－Ｊ」であるものとする。
　図８を参照して、記憶装置１８１における成否データベースには、車両情報ならびに既存ネットワークにおけるアプリケーション１００のＩＤおよび追加されるアプリケーション１００のＩＤの組み合わせを示す構成情報と、当該構成情報により示される新規ネットワークの成否情報とが対応付けて登録されている。
　なお、この例では、便宜上、車両情報およびアプリケーション１００のＩＤに基づいて、ハードウェア装置のトポロジおよびハードウェア装置間の通信経路の帯域幅などを特定可能であるとする。
　成否データベースにおいて、成否情報は、たとえば、「成立」または「不成立」を示す。
　成否データベースにおいて、新規ネットワークの構成情報に対応する成否情報が「成立」を示す場合、当該新規ネットワークが成立することを意味し、成否情報が「不成立」を示す場合、当該新規ネットワークが成立しないことを意味し、また、成否データベースにおける「未検証」は、当該新規ネットワークの成否は検証されておらず成否情報が存在しないことを意味する。
　取得部２３０は、車両情報ならびに既存ネットワークにおけるアプリケーション１００のＩＤおよび追加されるアプリケーション１００のＩＤの組み合わせを示す構成情報を生成部２２０から受けて、受けた構成情報をサーバ１８０におけるデータベース処理部１８２へ送信する。
　たとえば、データベース処理部１８２は、車両１のメーカが「Ａ社」であり、車種が「ａａａａ」であり、既存ネットワークにおけるアプリケーション１００のＩＤが「ＩＤ－Ａ」、「ＩＤ－Ｂ」および「ＩＤ－Ｃ」であり、追加されるアプリケーション１００のＩＤが「ＩＤ－Ｇ」であることを示す構成情報を取得部２３０から受信する。そして、データベース処理部１８２は、受信した構成情報を検索キーとして用いることにより、成否データベースから「成立」を示す成否情報を取得し、取得した成否情報を取得部２３０へ送信する。
　たとえば、取得部２３０は、新規ネットワークにおいて通信を行うための設定内容を示す設定情報をさらに取得する。
　より詳細には、取得部２３０は、新規ネットワークにおいて各機能部がＯＳＩ（Ｏｐｅｎ　Ｓｙｓｔｅｍｓ　Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ）参照モデルにおけるレイヤ４以下の通信を行うための各機能部の設定内容を示す設定情報を取得する。
　たとえば、記憶装置１８１は、ネットワーク１２の構成情報と、当該ネットワーク１２における機能部の設定内容とを対応付けた設定データベースを記憶している。
　図１０は、本開示の実施の形態に係る通信システムにおける記憶装置が記憶している設定データベースの一例を示す図である。
　以下では、便宜上、中継装置１１２の通信ポート１２０Ａ，１２０Ｂ，１２０Ｃのポート番号を、それぞれ、「１」，「２」，「３」とする。また、車載ＥＣＵ１１１は、１つの通信ポートを含むものとし、当該通信ポートのポート番号を「１」とする。
　図１０を参照して、記憶装置１８１における設定データベースには、たとえば、構成ＩＤと、構成ＩＤが示すネットワーク１２における各機能部の設定内容たとえば通信ポート１２０ごとのＶＬＡＮのＩＤとが登録されている。以下、ＶＬＡＮのＩＤを「ＶＩＤ」とも称する。
　図９および図１０を参照して、データベース処理部１８２は、構成ＩＤが「００００１」である構成情報に対応する成否情報として、「成立」を示す成否情報を成否データベースから取得すると、構成ＩＤが「００００１」である設定情報として、各機能部のＶＩＤを設定データベースから取得する。
　たとえば、成否データベースにおける成否情報および設定データベースにおける設定情報は、各構成情報が示すネットワークの論理的構成および物理的構成を考慮して予め検証された結果に基づいて生成される。
　データベース処理部１８２は、取得した設定情報を取得部２３０へ送信する。
　たとえば、取得部２３０は、上述のように記憶装置１８１におけるデータベースから成立性情報を取得すると、生成部２２０によって生成された構成情報および当該構成情報に対応する当該成立性情報を記憶部２４０に登録する。
　（動作例１）
　取得部２３０は、成立性情報として、「成立」を示す成否情報および設定情報を取得すると、取得した成否情報および設定情報を通知部２５０へ出力する。
　通知部２５０は、取得部２３０から成立性情報を受けると、受けた成立性情報に基づいて、新規ネットワークにおける機能部のうちの少なくともいずれか１つに、新規ネットワークにおいて通信を行うための設定内容を通知する。
　より詳細には、通知部２５０は、既存ネットワークに含まれる１または複数の既存機能部、および新規機能部の中から、新規ネットワークにおいて通信を行うために設定内容を変更する必要がある機能部を特定し、特定した機能部へ設定内容を通知する。
　たとえば、通知部２５０は、取得部２３０から設定情報を受けると、既存ネットワークにおける各機能部の設定内容を示す設定情報を記憶部２４０から取得する。そして、通知部２５０は、取得部２３０から受けた設定情報と記憶部２４０から取得した設定情報とを比較することにより、新規ネットワークにおいて通信を行うために設定内容を変更する必要がある１または複数の機能部を特定する。通知部２５０は、取得部２３０から受けた設定情報を、特定した機能部へ送信する。
　たとえば、通知部２５０は、新規ネットワークにおいて設定変更の必要がある機能部が存在しない場合、設定情報を機能部へ送信しない。
　新規ネットワークにおける１または複数の機能部は、通知部２５０から設定情報を受信すると、受信した設定情報に基づいて設定変更を行う。新規ネットワークにおける各機能部は、変更後の設定内容に従って互いに通信を行う。
　たとえば、図１０に示す例では、取得部２３０は、新規機能部であるアプリケーション１００Ｇを含む画像センサ１１１Ｇの属するＶＬＡＮのＩＤが「ＶＬＡＮ２０」であり、アプリケーション１００Ｆを含む中継装置１１２の通信ポート１２０Ｃに対応するＶＬＡＮのＩＤが「ＶＬＡＮ２０」である内容を示す設定情報を取得する。
　取得部２３０は、取得した設定情報を通知部２５０へ出力する。通知部２５０は、取得部２３０から受けた設定情報に基づいて、画像センサ１１１Ｇおよび中継装置１１２へ設定内容を通知する。
　図１１は、本開示の実施の形態に係る車両通信システムにおける設定変更後の新規ネットワークの構成の他の例を示す図である。
　図１１を参照して、図５に示す新規ネットワークにおいて、画像センサ１１１Ｇおよび中継装置１１２は、通知部２５０から通知された設定内容に基づいて設定変更を行う。これにより、画像センサ１１１Ｇは、ＶＬＡＮ２０における通信を行うことが可能となる。
　また、通知部２５０は、新規ネットワークにおいて異常が発生すると、異常が発生した旨を示す異常検知情報をサーバ１８０へ送信する。
　たとえば、新規ネットワークにおける機能部たとえばアプリケーション１００は、新規ネットワークにおいてパケットロスなどの異常が発生すると、エラーログを異常検知部２６０へ送信する。
　異常検知部２６０は、エラーログを受信すると、エラーログを受信した旨を通知部２５０へ通知する。
　通知部２５０は、異常検知部２６０から通知を受けると、新規ネットワークの構成情報を記憶部２４０から取得し、取得した構成情報および異常が発生した旨を示す異常検知情報を無線基地局装置１６１経由でサーバ１８０へ送信する。
　サーバ１８０における更新部１８３は、通知部２５０から異常検知情報を受信すると、受信した異常検知情報に基づいて、記憶装置１８１におけるデータベースを更新する。具体的には、更新部１８３は、たとえば、成否データベースにおいて、異常検知情報が示す構成情報に対応する成否情報を「成立」から「不成立」に変更する。
　（動作例２）
　取得部２３０は、成立性情報として「不成立」を示す成否情報を取得すると、取得した成否情報を生成部２２０へ出力する。
　生成部２２０は、成立性情報として「不成立」を示す成否情報を取得部２３０から受けると、受けた成立性情報に基づいて生成条件を変更し、変更後の生成条件に従って構成情報を新たに生成する。
　たとえば、生成部２２０は、現在の生成条件を、複数の新規機能部のうちの一部をネットワーク１２に追加しない内容の生成条件に変更し、変更後の生成条件に従って新規ネットワークの構成情報を新たに生成する。
　また、たとえば、生成部２２０は、現在の生成条件における各機能部間の機能配置を変更することにより生成条件に変更し、変更後の生成条件に従って新規ネットワークの構成情報を新たに生成する。
　生成部２２０は、新たに生成した新規ネットワークの構成情報を取得部２３０へ出力する。
　取得部２３０は、生成部２２０によって新たに生成された構成情報を受けると、受けた構成情報に対応する成否情報を記憶装置１８１における成否データベースから取得する。
　（動作例３）
　取得部２３０は、成立性情報として「未検証」を示す成否情報を取得すると、対応の構成情報を無線基地局装置１６１経由でサーバ１８０における検証部１８４へ送信する。
　検証部１８４は、取得部２３０から構成情報を受信すると、受信した構成情報の成立性を検証する。たとえば、検証部１８４は、新規ネットワークをシミュレーションすることより、受信した構成情報が示す新規ネットワークの成否を判断する。
　検証部１８４は、構成情報の成立性情報を生成し、生成した成立性情報を検証結果として無線基地局装置１６１経由で取得部２３０へ送信する。また、検証部１８４は、構成情報および当該構成情報に対応する当該成立性情報を更新部１８３へ出力する。
　たとえば、サーバ１８０における更新部１８３は、記憶装置１８１における成否データベースおよび設定データベースを更新する。
　より詳細には、更新部１８３は、検証部１８４から受けた構成情報および当該構成情報に対応する成立性情報を、記憶装置１８１における成否データベースおよび設定データベースに登録する。
　また、たとえば、車両１のメーカの作業者は、新たに開発された機能部を含む新たなネットワーク１２の設計および検証を行う。作業者は、新たなネットワーク１２を検証することにより、当該ネットワークの成立性情報を生成し、生成した成立性情報および当該成立性情報に対応する構成情報を更新部１８３へ入力する操作を行う。
　更新部１８３は、作業者によって入力された構成情報および成立性情報を記憶装置１８１における成否データベースおよび設定データベースに登録する。
　また、たとえば、作業者が、新たに開発された機能部を含む新たなネットワーク１２の構成情報を検証部１８４へ入力する操作を行う。検証部１８４は、作業者によって入力された構成情報の成立性情報を生成し、当該構成情報および生成した成立性情報を更新部１８３へ出力する。更新部１８３は、検証部１８４から受けた構成情報および当該構成情報に対応する成立性情報を、記憶装置１８１における成否データベースおよび設定データベースに登録する。
　［動作の流れ］
　車両通信システム３００における各装置は、メモリを含むコンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のフローチャートおよびシーケンスの各ステップの一部または全部を含むプログラムを当該メモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
　図１２は、本開示の実施の形態に係る通信システムにおいて管理部が新規ネットワークを構築する際の動作手順を定めたフローチャートである。
　図１２を参照して、まず、管理部２００は、ネットワーク１２への新規機能部の追加を待ち受け（ステップＳ１０２でＮＯ）、新規機能部を検知すると（ステップＳ１０２でＹＥＳ）、検知した新規機能部の機能部情報を取得する（ステップＳ１０４）。
　次に、管理部２００は、既存機能部の機能部情報を取得する（ステップＳ１０６）。
　次に、管理部２００は、取得した新規機能部および既存機能部の各機能部情報に基づいて、新規ネットワークの構成情報を生成する（ステップＳ１０８）。
　次に、管理部２００は、サーバ１８０の記憶装置１８１における成否データベースから、生成した構成情報に対応する成否情報を取得する（ステップＳ１１０）。
　次に、管理部２００は、取得した成否情報が「成立」を示す場合（ステップＳ１１２でＹＥＳ）、サーバ１８０の記憶装置１８１における設定データベースから、新規ネットワークにおいて通信を行うための設定内容を示す設定情報を取得する（ステップＳ１１４）。
　次に、管理部２００は、取得した設定情報を新規ネットワークにおける１または複数の機能部へ送信する（ステップＳ１１６）。
　次に、管理部２００は、新規ネットワークへの新規機能部の追加を待ち受ける（ステップＳ１０２でＮＯ）。
　一方、管理部２００は、取得した成否情報が「不成立」を示す場合（ステップＳ１１２でＮＯ、かつステップＳ１１８でＹＥＳ）、構成情報の生成条件を変更し、変更後の生成条件に従って構成情報を新たに生成する（ステップＳ１２０）。
　次に、管理部２００は、サーバ１８０の記憶装置１８１における成否データベースから、新たに生成した構成情報に対応する成否情報を取得する（ステップＳ１１０）。
　一方、管理部２００は、成否データベースにおける成否情報が存在しない場合（ステップＳ１１２でＮＯ、かつステップＳ１１８でＮＯ）、構成情報をサーバ１８０における検証部１８４へ送信し、検証部１８４から対応の成立性情報を受信する（ステップＳ１２２）。
　次に、管理部２００は、たとえば受信した成立性情報に含まれる成否情報が「成立」を示す場合（ステップＳ１１２でＹＥＳ）、成立性情報に含まれる設定情報を取得し（ステップＳ１１４）、取得した設定情報を新規ネットワークにおける１または複数の機能部へ送信する（ステップＳ１１６）。
　次に、管理部２００は、新規ネットワークへの新規機能部の追加を待ち受ける（ステップＳ１０２でＮＯ）。
　図１３は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの一例を示す図である。
　図１３を参照して、まず、ネットワーク１２に新たに追加される新規機能部は、接続要求情報を管理部２００へ送信する（ステップＳ２０２）。
　次に、管理部２００は、新規機能部から接続要求情報を受信すると、当該新規機能部を検知し、当該新規機能部の認証処理を行う（ステップＳ２０４）。
　次に、管理部２００は、新規機能部の認証に成功すると、機能部情報を要求するための情報要求通知を既存機能部および新規機能部へ送信する（ステップＳ２０６）。
　次に、新規機能部および既存機能部は、情報要求通知に対する応答として、情報要求通知において指定されている種類の自己の機能部情報を管理部２００へ送信する（ステップＳ２０８）。
　次に、管理部２００は、既存機能部および新規機能部から受信した各機能部情報に基づいて、新規ネットワークの構成情報を生成する（ステップＳ２１０）。
　次に、管理部２００は、生成した構成情報を無線基地局装置１６１経由でサーバ１８０へ送信する（ステップＳ２１２）。
　次に、サーバ１８０は、管理部２００から受信した構成情報に対応する、新規ネットワークの成立性を示す成立性情報をデータベースから取得し、取得した成立性情報を無線基地局装置１６１経由で管理部２００へ送信する（ステップＳ２１４）。
　次に、管理部２００は、生成した構成情報およびサーバ１８０から受信した成立性情報を記憶部２４０に登録する（ステップＳ２１６）。
　次に、管理部２００は、「成立」を示す成否情報および設定情報を成立性情報が含む場合、設定情報を既存機能部および新規機能部へ送信する（ステップＳ２１８）。
　次に、新規機能部は、管理部２００から受信した設定情報に基づいて設定変更を行う（ステップＳ２２０）。
　また、既存機能部は、管理部２００から受信した設定情報に基づいて設定変更を行う（ステップＳ２２２）。
　次に、新規ネットワークにおける新規機能部および既存機能部は、変更後の設定内容に従って互いに通信を行う（ステップＳ２２４）。
　図１４は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　図１４を参照して、まず、ネットワーク１２に新たに追加される新規機能部は、接続要求情報を管理部２００へ送信する（ステップＳ３０２）。
　次に、管理部２００は、新規機能部から接続要求情報を受信すると、当該新規機能部を検知し、当該新規機能部の認証処理を行う（ステップＳ３０４）。
　次に、管理部２００は、新規機能部の認証に成功すると、機能部情報を要求するための情報要求通知を新規機能部へ送信する（ステップＳ３０６）。
　次に、新規機能部は、情報要求通知に対する応答として、情報要求通知において指定されている種類の自己の機能部情報を管理部２００へ送信する（ステップＳ３０８）。
　次に、管理部２００は、既存ネットワークの構成情報を記憶部２４０から取得する（ステップＳ３１０）。
　次に、管理部２００は、新規機能部から受信した機能部情報および記憶部２４０から取得した構成情報に基づいて、新規ネットワークの構成情報を生成する（ステップＳ３１２）。
　次に、管理部２００、新規機能部、既存機能部およびサーバ１８０は、ステップＳ３１４からステップＳ３２６の処理として、図１２におけるステップＳ２１２からステップＳ２２４と同様の処理を行う。
　図１５は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　図１５におけるステップＳ４０２からステップＳ４１４の処理は、図１２におけるステップＳ２０２からステップＳ２１４の処理と同様である。
　ステップＳ４１４の次に、管理部２００は、「不成立」を示す成否情報を成立性情報が含む場合、構成情報の生成条件を変更し、変更後の生成条件に従って構成情報を新たに生成する（ステップＳ４１６）。
　次に、管理部２００は、新たに生成した構成情報を無線基地局装置１６１経由でサーバ１８０へ送信する（ステップＳ４１８）。
　次に、サーバ１８０は、管理部２００から受信した構成情報に対応する、新規ネットワークの成立性を示す成立性情報をデータベースから取得し、取得した成立性情報を無線基地局装置１６１経由で管理部２００へ送信する（ステップＳ４２０）。
　次に、管理部２００、新規機能部および既存機能部は、ステップＳ４２２からステップＳ４３０の処理として、図１２におけるステップＳ２１６からステップＳ２２４と同様の処理を行う。
　図１６は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　図１６におけるステップＳ５０２からステップＳ５１４の処理は、図１２におけるステップＳ２０２からステップＳ２１４の処理と同様である。
　ステップＳ５１４の次に、管理部２００は、成否データベースにおける成否情報が存在しない場合、対応の構成情報を無線基地局装置１６１経由でサーバ１８０へ送信する（ステップＳ５１６）。
　次に、サーバ１８０は、管理部２００から受信した構成情報の成立性を検証する（ステップＳ５１８）。
　次に、サーバ１８０は、構成情報の成立性情報を生成し、生成した成立性情報を検証結果として無線基地局装置１６１経由で管理部２００へ送信する（ステップＳ５２０）。
　次に、管理部２００、新規機能部および既存機能部は、ステップＳ５２２からステップＳ５３０の処理として、図１３におけるステップＳ２１６からステップＳ２２４、または図１５におけるステップＳ４１６からＳ４３０と同様の処理を行う。
　図１７は、本開示の実施の形態に係る通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　図１７におけるステップＳ６０２からステップＳ６２４の処理は、図１２におけるステップＳ２０２からステップＳ２２４の処理と同様である。
　ステップＳ６２４の次に、管理部２００は、新規ネットワークにおいて発生した異常を検知する（ステップＳ６２６）。
　次に、管理部２００は、新規ネットワークの構成情報を記憶部２４０から取得する（ステップＳ６２８）。
　次に、管理部２００は、取得した構成情報および異常が発生した旨を示す異常検知情報を無線基地局装置１６１経由でサーバ１８０へ送信する（ステップＳ６３０）。
　次に、サーバ１８０は、管理部２００から受信した異常検知情報に基づいて、記憶装置１８１におけるデータベースを更新する（ステップＳ６３２）。
　なお、本開示の実施の形態に係る管理部２００では、検知部２１０は、ネットワーク１２に車載ＥＣＵ１１１または外部装置が追加された場合に、当該車載ＥＣＵ１１１または当該外部装置に含まれるアプリケーション１００を新規機能部として検知する構成であるとしたが、これに限定するものではない。検知部２１０は、ネットワーク１２に追加される、アプリケーション１００を搭載していない車載ＥＣＵ１１１または外部装置を新規機能部として検知する構成であってもよい。
　また、本開示の実施の形態に係る管理部２００では、取得部２３０は、記憶装置１８１の成否データベースにおける成否情報が「未検証」を示す場合、対応の構成情報をサーバ１８０における検証部１８４へ送信し、検証部１８４から対応の成立性情報を受信する構成であるとしたが、これに限定するものではない。取得部２３０は、成否データベースから「要再検証」を示す成否情報を取得した場合、または生成部２２０により生成された構成情報が成否データベースに登録されておらず成否情報を取得できなかった場合に、対応の構成情報をサーバ１８０における検証部１８４へ送信し、検証部１８４から対応の成立性情報を受信する構成であってもよい。
　また、本開示の実施の形態に係る管理部２００では、取得部２３０が、サーバ１８０から送信された成否情報および設定情報を受信して通知部２５０へ出力し、通知部２５０が、取得部２３０から受けた設定情報を新規ネットワークにおける各機能部に送信することにより各機能部に設定変更を行わせる構成であるとしたが、これに限定するものではない。サーバ１８０は、設定情報を取得部２３０へ送信しない構成であってもよい。この場合、管理部２００は、通知部２５０を備えない構成であってもよい。
　また、本開示の実施の形態に係る管理部２００では、生成部２２０は、「不成立」を示す成否情報を取得部２３０から受けると、構成情報の生成条件を変更し、変更後の生成条件に従って構成情報を新たに生成する構成であるとしたが、これに限定するものではない。生成部２２０は、「不成立」を示す成否情報を受けても、構成情報を新たに生成しない構成であってもよい。この場合、たとえば、通知部２５０は、新規機能部をネットワーク１２に追加しない旨を当該新規機能部へ通知する。
　また、本開示の実施の形態に係る管理部２００では、生成部２２０は、既存ネットワークの構成情報を記憶部２４０から取得した場合、新規機能部の機能部情報、および取得した既存ネットワークの構成情報に基づいて、新規ネットワークの構成情報を生成する構成であるとしたが、これに限定するものではない。生成部２２０は、既存ネットワークの構成情報を記憶部２４０から取得した場合であっても、新規機能部の機能部情報の内容に応じて、１または複数の既存機能部から機能部情報を取得し、新規機能部の機能部情報、既存機能部の機能部情報および取得した既存ネットワークの構成情報に基づいて、新規ネットワークの構成情報を生成する構成であってもよい。
　また、本開示の実施の形態に係る管理部２００では、通知部２５０は、既存ネットワークに含まれる１または複数の既存機能部、および新規機能部の中から、設定内容を変更する必要がある機能部を特定し、特定した機能部へ設定内容を通知する構成であるとしたが、これに限定するものではない。通知部２５０は、設定内容を変更する必要がある機能部を特定することなく、新規ネットワークにおけるすべての機能部へ設定内容を通知する構成であってもよい。
　また、本開示の実施の形態に係る通信システム４００では、管理部２００は、ネットワーク１２における中継装置１１２に含まれる構成であるとしたが、これに限定するものではない。管理部２００における各ユニットの一部または全部が、ネットワーク１２における中継装置１１２以外の装置に含まれてもよいし、ネットワーク１２の外部に設けられてもよい。なお、管理部２００が、たとえば図２に示すようなスター型トポロジにおける中継装置１１２に含まれる構成により、管理部２００による上記各処理をより効率良く行うことができる。
　また、管理部２００は、サーバ１８０によって実現されてもよい。この場合、本開示の実施の形態に係る管理部２００の機能の一部または全部が、クラウドコンピューティングによって提供されてもよい。すなわち、本開示の実施の形態に係る管理部２００が、複数のクラウドサーバ等によって構成されてもよい。
　また、本開示の実施の形態に係る通信システム４００では、新規ネットワークにおいて異常が発生すると、管理部２００における通知部２５０が、異常検知情報をサーバ１８０における更新部１８３へ送信し、サーバ１８０における更新部１８３が、通知部２５０から受信した異常検知情報に基づいてデータベースを更新する構成であるとしたが、これに限定するものではない。通知部２５０は、異常検知情報を更新部１８３へ送信しない構成であってもよい。この場合、管理部２００は、異常検知部２６０を備えない構成であってもよい。
　ところで、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することが可能な技術が望まれる。
　たとえば、ネットワークに新たに機能部を追加して新規ネットワークを構築する際に、下位レイヤのネットワーク構成および制約を受けて、上位レイヤにより要求される通信を実現できない場合がある。
　このような下位レイヤのネットワーク構成および制約の一例として、物理層の通信帯域の制約が挙げられる。特に、車載ＥＣＵなどの車載機能部を含むネットワークなどの、低コスト化が求められるネットワークにおいては、上述のような通信帯域の制約を受けるため、ネットワークにおける安定した動作を維持しながらネットワークに新たな機能部を追加することが困難となる場合がある。
　これに対して、本開示の実施の形態に係る中継装置１１２では、検知部２１０は、１または複数の車載機能部を含むネットワークへの機能部の追加を検知する。生成部２２０は、検知部２１０によって追加を検知された機能部である新規機能部の機能部情報、および車載機能部の機能部情報を取得し、取得した各機能部情報に基づいて、新規機能部をさらに含むネットワーク１２である新規ネットワークの構成情報を生成する。取得部２３０は、記憶装置１８１におけるデータベースから、生成部２２０によって生成された構成情報に対応する、新規ネットワークの成立性を示す成立性情報を取得する。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。
　したがって、本開示の実施の形態に係る中継装置１１２では、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　また、本開示の実施の形態に係る中継装置１１２では、通知部２５０は、取得部２３０によって取得された成立性情報に基づいて、新規ネットワークを構成する新規機能部および１または複数の車載機能部のうちの少なくともいずれか１つに、新規ネットワークにおいて通信を行うための設定内容を通知する。
　このような構成により、各機能部の設定内容を、新規ネットワークにおける通信に関する仕様たとえばトポロジに応じて適切な内容に変更することができる。
　また、本開示の実施の形態に係る中継装置１１２では、通知部２５０は、新規機能部が追加される前のネットワーク１２に含まれる１または複数の機能部、および新規機能部の中から、新規ネットワークにおいて通信を行うために設定内容を変更する必要がある機能部を特定し、特定した機能部へ設定内容を通知する。
　このような構成により、たとえば、設定内容を変更する必要がある機能部への設定内容の通知を行う一方で、設定内容を変更する必要がない機能部への設定内容の通知を省略することができるため、中継装置１１２および機能部間における不要な通信を抑制することができる。
　また、本開示の実施の形態に係る中継装置１１２では、生成部２２０は、取得部２３０によって取得された成立性情報に基づいて生成条件を変更し、変更後の生成条件に従って構成情報を新たに生成する。
　このような構成により、新規ネットワークの成立が困難である場合に、たとえばネットワークへの新規機能部の追加内容を変更した新規ネットワークの構成情報を新たに生成し、変更後の新規ネットワークの成立性情報を取得することができる。これにより、新規ネットワークのより柔軟な構築が可能となる。
　また、本開示の実施の形態に係る中継装置１１２では、記憶部２４０は、生成部２２０によって生成された構成情報および構成情報に対応する成立性情報を記憶する。
　このような構成により、ネットワークに新規機能部を追加して新規ネットワークを構築する際に、既存のネットワークの構成情報を記憶部から取得することができるため、ネットワークの構築処理を簡略化することができる。
　また、本開示の実施の形態に係る車両１は、中継装置１１２を備える。
　このような構成により、中継装置１１２を備える車両１において、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　また、本開示の実施の形態に係る通信システム４００は、中継装置１１２と、ネットワークを構成する１または複数の車載機能部とを備える。中継装置１１２は、ネットワーク１２への機能部の追加を検知するとともに、追加を検知した機能部である新規機能部から機能部情報を取得する。１または複数の車載機能部は、自己の機能部情報を中継装置１１２へ送信する。中継装置１１２は、新規機能部から取得した機能部情報、および１または複数の車載機能部から受信した機能部情報に基づいて、新規機能部をさらに含むネットワーク１２である新規ネットワークの構成情報を生成する。中継装置１１２は、記憶装置１８１におけるデータベースから、生成した構成情報に対応する、新規ネットワークの成立性を示す成立性情報を取得する。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め検証されたネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、ネットワークに新規機能部を追加することによる通信遅延の発生を抑制することができる。
　したがって、本開示の実施の形態に係る通信システム４００では、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　また、本開示の実施の形態に係る通信システム４００では、更新部１８３は、記憶装置１８１におけるデータベースを更新する。
　このような構成により、ネットワークの構成情報および成立性情報の新たな組み合わせをデータベースに登録することができるため、多様なネットワークの構築が可能となる。
　また、本開示の実施の形態に係る通信システム４００では、中継装置１１２は、前記新規ネットワークにおける異常を検知すると、新規ネットワークの構成情報および異常が発生した旨を示す異常検知情報を更新部１８３へ送信する。更新部１８３は、中継装置１１２から受信した異常検知情報に基づいてデータベースを更新する。
　このような構成により、新規ネットワークにおける異常の発生をデータベースに反映することができるため、更新後のデータベースを用いてより安定した新規ネットワークを構築することが可能となる。
　また、本開示の実施の形態に係る通信システム４００では、検証部１８４は、中継装置１１２によって生成された構成情報に対応する成立性情報がデータベースに存在しない場合に、中継装置１１２によって生成された構成情報の成立性を検証する。
　このような構成により、新規ネットワークの成立性について予め検証されていない場合、新たな検証により当該新規ネットワークの成立性情報を取得し、当該新規ネットワークの構築を試みることができる。
　また、本開示の実施の形態に係る車両通信管理方法は、中継装置１１２における車両通信管理方法である。この車両通信管理方法では、まず、中継装置１１２が、１または複数の車載機能部を含むネットワーク１２への機能部の追加を検知する。次に、中継装置１１２が、追加を検知した機能部である新規機能部の機能部情報および車載機能部の機能部情報を取得し、取得した各機能部情報に基づいて、新規機能部をさらに含むネットワーク１２である新規ネットワークの構成情報を生成する。次に、中継装置１１２が、記憶装置１８１におけるデータベースから、生成した構成情報に対応する、新規ネットワークの成立性を示す成立性情報を取得する。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。
　したがって、本開示の実施の形態に係る車両通信管理方法では、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　また、本開示の実施の形態に係る車両通信管理方法は、中継装置１１２と、ネットワーク１２を構成する１または複数の車載機能部とを備える車両通信システム３００における車両通信管理方法である。この車両通信管理方法では、まず、中継装置１１２が、ネットワーク１２への機能部の追加を検知するとともに、追加を検知した機能部である新規機能部から機能部情報を取得する。次に、１または複数の車載機能部が、自己の機能部情報を中継装置１１２へ送信する。次に、中継装置１１２が、新規機能部から取得した機能部情報、および１または複数の車載機能部から受信した各機能部情報に基づいて、新規機能部をさらに含むネットワーク１２である新規ネットワークの構成情報を生成する。次に、中継装置１１２が、記憶装置１８１におけるデータベースから、生成した構成情報に対応する、新規ネットワークの成立性を示す成立性情報を取得する。
　このように、検知された新規機能部を含む新規ネットワークの構成情報を生成し、データベースから当該新規ネットワークの成立性を示す成立性情報を取得する構成により、予め生成された、ネットワークの成立性の検証結果を用いて、新規ネットワークを構築することができる。これにより、新規ネットワークとして、たとえば論理的構成および物理的構成を考慮して成立性が保証されたネットワークを構築することができるため、たとえばネットワークに新規機能部を追加することに起因する重要度の高い通信における遅延の発生を抑制することができる。
　したがって、本開示の実施の形態に係る車両通信管理方法では、ネットワークにおける安定した動作を維持しながら新たな構成のネットワークを柔軟に構築することができる。
　上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく請求の範囲によって示され、請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
　以上の説明は、以下に付記する特徴を含む。
　［付記１］
　１または複数の車載機能部を含むネットワークに新たに追加される機能部である新規機能部を検知する検知部と、
　前記検知部によって検知された前記新規機能部の機能部情報および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部と、
　記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報を検索キーとして用いることにより取得される、前記新規ネットワークの成立性を示す成立性情報を取得する取得部とを備え、
　前記取得部は、複数の前記ネットワークの論理的構成および物理的構成を考慮して予め検証することにより生成された複数の前記成立性情報を記憶する前記データベースから、前記生成部によって生成された前記構成情報に対応する前記成立性情報を取得する、管理装置。
　［付記２］
　管理装置と、
　ネットワークを構成する１または複数の車載機能部と、
　前記ネットワークに新たに追加される機能部である新規機能部とを備え、
　前記管理装置は、前記ネットワークへの前記新規機能部の追加を検知し、
　前記新規機能部および１または複数の前記車載機能部は、自己の機能部情報を前記管理装置へ送信し、
　前記管理装置は、前記新規機能部および１または複数の前記車載機能部から受信した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成し、
　前記管理装置は、記憶装置におけるデータベースから、生成した前記構成情報を検索キーとして用いることにより取得される、前記新規ネットワークの成立性を示す成立性情報を取得し、
　前記管理装置は、複数の前記ネットワークの論理的構成および物理的構成を考慮して予め検証することにより生成された複数の前記成立性情報を記憶する前記データベースから、前記生成部によって生成された前記構成情報に対応する前記成立性情報を取得する、通信システム。
　［付記３］
　プロセッサを備える管理装置であって、
　前記プロセッサは、
　１または複数の車載ＥＣＵを含むネットワークに新たに追加される機能部である新規ＥＣＵを検知する検知部と、
　前記検知部によって検知された前記新規ＥＣＵの機能部情報および前記車載ＥＣＵの機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規ＥＣＵをさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部と、
　記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部、
とを実現する、管理装置。
　［付記４］
　管理装置と、
　ネットワークを構成する１または複数の車載ＥＣＵと、
　前記ネットワークに新たに追加される機能部である新規ＥＣＵとを備え、
　前記管理装置は、前記ネットワークへの前記新規ＥＣＵの追加を検知し、
　前記新規ＥＣＵおよび１または複数の前記車載ＥＣＵは、自己の機能部情報を前記管理装置へ送信し、
　前記管理装置は、前記新規ＥＣＵおよび１または複数の前記車載ＥＣＵから受信した各前記機能部情報に基づいて、前記新規ＥＣＵをさらに含む前記ネットワークである新規ネットワークの構成情報を生成し、
　前記管理装置は、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する、通信システム。
　１　　　車両
　１０　　ＶＬＡＮ
　１１　　イーサネットケーブル
　１２　　ネットワーク
　２０　　ＶＬＡＮ
　３０　　ＶＬＡＮ
　１００　アプリケーション
　１１１　車載ＥＣＵ
　１１２　中継装置
　１１３　外部装置
　１６１　無線基地局装置
　１７０　外部ネットワーク
　１８０　サーバ
　１８１　記憶装置
　１８２　データベース処理部
　１８３　更新部
　１８４　検証部
　２００　管理部
　２１０　検知部
　２２０　生成部
　２３０　取得部
　２４０　記憶部
　２５０　通知部
　２６０　異常検知部
　３００　車両通信システム
　４００　通信システム

Claims (13)

  1. 　１または複数の車載機能部を含むネットワークへの機能部の追加を検知する検知部と、
    　前記検知部によって追加を検知された前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部と、
    　記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部とを備える、管理装置。
  2. 　前記管理装置は、さらに、
    　前記取得部によって取得された前記成立性情報に基づいて、前記新規ネットワークを構成する前記新規機能部および１または複数の前記車載機能部のうちの少なくともいずれか１つに、前記新規ネットワークにおいて通信を行うための設定内容を通知する通知部を備える、請求項１に記載の管理装置。
  3. 　前記通知部は、前記新規機能部が追加される前の前記ネットワークに含まれる１または複数の機能部、および前記新規機能部の中から、前記新規ネットワークにおいて通信を行うために設定内容を変更する必要がある前記機能部を特定し、特定した前記機能部へ前記設定内容を通知する、請求項２に記載の管理装置。
  4. 　前記生成部は、前記取得部によって取得された前記成立性情報に基づいて生成条件を変更し、変更後の生成条件に従って前記構成情報を新たに生成する、請求項１から請求項３のいずれか１項に記載の管理装置。
  5. 　前記管理装置は、さらに、
    　前記生成部によって生成された前記構成情報、および前記構成情報に対応する前記成立性情報を記憶する記憶部を備える、請求項１から請求項４のいずれか１項に記載の管理装置。
  6. 　請求項１から請求項５のいずれか１項に記載の管理装置を備える、車両。
  7. 　管理装置と、
    　ネットワークを構成する１または複数の車載機能部とを備え、
    　前記管理装置は、前記ネットワークへの機能部の追加を検知するとともに、追加を検知した前記機能部である新規機能部から機能部情報を取得し、
    　１または複数の前記車載機能部は、自己の機能部情報を前記管理装置へ送信し、
    　前記管理装置は、前記新規機能部から取得した前記機能部情報、および１または複数の前記車載機能部から受信した前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成し、
    　前記管理装置は、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する、通信システム。
  8. 　前記通信システムは、さらに、
    　前記記憶装置における前記データベースを更新する更新部を備える、請求項７に記載の通信システム。
  9. 　前記管理装置は、前記新規ネットワークにおける異常を検知すると、前記新規ネットワークにおいて前記異常が発生した旨を示す異常検知情報を前記更新部へ送信し、
    　前記更新部は、前記管理装置から受信した前記異常検知情報に基づいて前記データベースを更新する、請求項８に記載の通信システム。
  10. 　前記通信システムは、さらに、
    　前記管理装置によって生成された前記構成情報に対応する前記成立性情報が前記データベースに存在しない場合に、前記管理装置によって生成された前記構成情報の前記成立性を検証する検証部を備える、請求項７から請求項９のいずれか１項に記載の通信システム。
  11. 　管理装置における車両通信管理方法であって、
    　１または複数の車載機能部を含むネットワークへの機能部の追加を検知するステップと、
    　追加を検知した前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成するステップと、
    　記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得するステップとを含む、車両通信管理方法。
  12. 　管理装置と、ネットワークを構成する１または複数の車載機能部とを備える通信システムにおける車両通信管理方法であって、
    　前記管理装置が、前記ネットワークへの機能部の追加を検知するとともに、追加を検知した前記機能部である新規機能部から機能部情報を取得するステップと、
    　１または複数の前記車載機能部が、自己の機能部情報を前記管理装置へ送信するステップと、
    　前記管理装置が、前記新規機能部から取得した前記機能部情報、および１または複数の前記車載機能部から受信した前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成するステップと、
    　前記管理装置が、記憶装置におけるデータベースから、生成した前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得するステップとを含む、車両通信管理方法。
  13. 　管理装置において用いられる車両通信管理プログラムであって、
    　コンピュータを、
    　１または複数の車載機能部を含むネットワークへの機能部の追加を検知する検知部、
    　前記検知部によって追加を検知された前記機能部である新規機能部の機能部情報、および前記車載機能部の機能部情報を取得し、取得した各前記機能部情報に基づいて、前記新規機能部をさらに含む前記ネットワークである新規ネットワークの構成情報を生成する生成部、ならびに
    　記憶装置におけるデータベースから、前記生成部によって生成された前記構成情報に対応する、前記新規ネットワークの成立性を示す成立性情報を取得する取得部、
    として機能させるための、車両通信管理プログラム。
PCT/JP2019/041025 2019-03-05 2019-10-18 管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム Ceased WO2020179124A1 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2021503395A JP7384198B2 (ja) 2019-03-05 2019-10-18 管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム
US17/436,702 US12075463B2 (en) 2019-03-05 2019-10-18 Management device, communication system, vehicle, vehicle communication management method, and vehicle communication management program
CN201980092449.6A CN113475044B (zh) 2019-03-05 2019-10-18 管理装置、通信系统、车辆、车辆通信管理方法和车辆通信管理程序
JP2023190925A JP7732490B2 (ja) 2019-03-05 2023-11-08 管理装置、通信システム、車両通信管理方法および車両通信管理プログラム
US18/772,798 US20240373455A1 (en) 2019-03-05 2024-07-15 Management device, communication system, vehicle, vehicle communication management method, and vehicle communication management program
JP2025136934A JP2025166221A (ja) 2019-03-05 2025-08-20 管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019-039558 2019-03-05
JP2019039558 2019-03-05

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US17/436,702 A-371-Of-International US12075463B2 (en) 2019-03-05 2019-10-18 Management device, communication system, vehicle, vehicle communication management method, and vehicle communication management program
US18/772,798 Continuation US20240373455A1 (en) 2019-03-05 2024-07-15 Management device, communication system, vehicle, vehicle communication management method, and vehicle communication management program

Publications (1)

Publication Number Publication Date
WO2020179124A1 true WO2020179124A1 (ja) 2020-09-10

Family

ID=72337867

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/041025 Ceased WO2020179124A1 (ja) 2019-03-05 2019-10-18 管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム

Country Status (4)

Country Link
US (2) US12075463B2 (ja)
JP (3) JP7384198B2 (ja)
CN (1) CN113475044B (ja)
WO (1) WO2020179124A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023223825A1 (ja) * 2022-05-16 2023-11-23 株式会社オートネットワーク技術研究所 車載装置、情報処理方法および情報処理プログラム
WO2024029165A1 (ja) * 2022-08-02 2024-02-08 住友電気工業株式会社 管理装置、車両通信管理方法および車両通信管理プログラム
JPWO2024029166A1 (ja) * 2022-08-02 2024-02-08

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114270893A (zh) * 2019-10-25 2022-04-01 住友电气工业株式会社 管理装置、车载系统、车辆、通信管理方法及通信管理程序
JP7447848B2 (ja) * 2021-03-05 2024-03-12 株式会社デンソー 車両用装置、サーバ、及び通信管理方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003218928A (ja) * 2002-01-25 2003-07-31 Nippon Hoso Kyokai <Nhk> パラメータ設定方法，パラメータ設定装置，パラメータ設定システム及びパラメータ設定プログラム
JP2011014033A (ja) * 2009-07-03 2011-01-20 Toyota Motor Corp 車載用情報処理装置、及び車両制御装置

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0213197D0 (en) 2002-06-10 2002-07-17 Cnh Belgium Nv Vehicle control system and apparatus therefor
US8520512B2 (en) 2005-01-26 2013-08-27 Mcafee, Inc. Network appliance for customizable quarantining of a node on a network
US8751649B2 (en) 2005-06-07 2014-06-10 Extreme Networks Port management system
US8433017B2 (en) 2011-06-13 2013-04-30 Broadcom Corporation System and method for transmit signal pulse shaping in automotive applications
US8892326B2 (en) 2011-10-10 2014-11-18 Bendix Commercial Vehicle Systems Llc Electronic control unit configuration tool
JP5905072B2 (ja) 2012-03-02 2016-04-20 三菱電機株式会社 情報処理装置及び情報処理方法及びプログラム
US8891536B2 (en) 2012-05-03 2014-11-18 Futurewei Technologies, Inc. Layer-3 services for united router farm
JP2014154920A (ja) * 2013-02-05 2014-08-25 Denso Corp 車載用中継装置
US10263839B2 (en) 2013-03-15 2019-04-16 Fortinet, Inc. Remote management system for configuring and/or controlling a computer network switch
US9432260B2 (en) 2014-03-28 2016-08-30 Brocade Communications Systems, Inc. Automated configuration for network devices
WO2015170452A1 (ja) * 2014-05-08 2015-11-12 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 車載ネットワークシステム、電子制御ユニット及び更新処理方法
JP6172090B2 (ja) 2014-08-27 2017-08-02 株式会社デンソー 中継装置
JP6435925B2 (ja) * 2015-03-04 2018-12-12 株式会社デンソー サービス提供システム、ｅｃｕ、及び、外部装置
KR102294634B1 (ko) * 2015-08-12 2021-08-26 현대자동차주식회사 네트워크에서 통신 노드의 동작 방법
US11397801B2 (en) * 2015-09-25 2022-07-26 Argus Cyber Security Ltd. System and method for controlling access to an in-vehicle communication network
JP6380461B2 (ja) * 2016-06-02 2018-08-29 住友電気工業株式会社 中継装置、プログラム更新システム、およびプログラム更新方法
JP7043736B2 (ja) 2016-06-02 2022-03-30 株式会社デンソー 車両用電子制御装置及び車両用サービス管理システム
JP6605400B2 (ja) * 2016-06-17 2019-11-13 日立オートモティブシステムズ株式会社 電子制御装置、車両および電子制御装置製造方法
JP6849528B2 (ja) * 2016-07-28 2021-03-24 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ フレーム伝送阻止装置、フレーム伝送阻止方法及び車載ネットワークシステム
DE102017122771A1 (de) * 2016-10-04 2018-04-05 Toyota Jidosha Kabushiki Kaisha On-Board Netzwerksystem
JP6515911B2 (ja) * 2016-12-16 2019-05-22 トヨタ自動車株式会社 車載ネットワークシステム
JP6693450B2 (ja) * 2017-03-14 2020-05-13 株式会社デンソー 情報管理システム、車載装置、サーバ、及びルーティングテーブル変更方法
JP2018157463A (ja) * 2017-03-21 2018-10-04 オムロンオートモーティブエレクトロニクス株式会社 車載通信システム、通信管理装置、車両制御装置
JP2018192876A (ja) 2017-05-16 2018-12-06 トヨタ自動車株式会社 運転支援装置
US10554483B2 (en) 2017-05-31 2020-02-04 Cisco Technology, Inc. Network policy analysis for networks
JP6766766B2 (ja) * 2017-07-10 2020-10-14 住友電気工業株式会社 認証制御装置、認証制御方法および認証制御プログラム
CN109391490B (zh) * 2017-08-08 2021-12-03 华为技术有限公司 网络切片的管理方法和装置
US11507365B2 (en) * 2018-10-15 2022-11-22 Autonetworks Technologies, Ltd. On-board update device, update processing program, program update method, and on-board update system
US20210400452A1 (en) * 2019-01-10 2021-12-23 Nec Communication Systems, Ltd. In-vehicle control apparatus, in-vehicle network design apparatus, communication method, and program

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003218928A (ja) * 2002-01-25 2003-07-31 Nippon Hoso Kyokai <Nhk> パラメータ設定方法，パラメータ設定装置，パラメータ設定システム及びパラメータ設定プログラム
JP2011014033A (ja) * 2009-07-03 2011-01-20 Toyota Motor Corp 車載用情報処理装置、及び車両制御装置

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023223825A1 (ja) * 2022-05-16 2023-11-23 株式会社オートネットワーク技術研究所 車載装置、情報処理方法および情報処理プログラム
JP2023168962A (ja) * 2022-05-16 2023-11-29 株式会社オートネットワーク技術研究所 車載装置、情報処理方法および情報処理プログラム
JP7828232B2 (ja) 2022-05-16 2026-03-11 株式会社オートネットワーク技術研究所 車載装置、情報処理方法および情報処理プログラム
WO2024029165A1 (ja) * 2022-08-02 2024-02-08 住友電気工業株式会社 管理装置、車両通信管理方法および車両通信管理プログラム
JPWO2024029166A1 (ja) * 2022-08-02 2024-02-08
WO2024029166A1 (ja) * 2022-08-02 2024-02-08 住友電気工業株式会社 管理装置、車両通信管理方法および車両通信管理プログラム
JP2024020983A (ja) * 2022-08-02 2024-02-15 住友電気工業株式会社 管理装置、車両通信管理方法および車両通信管理プログラム
JP7816531B2 (ja) 2022-08-02 2026-02-18 住友電気工業株式会社 管理装置、車両通信管理方法および車両通信管理プログラム

Also Published As

Publication number Publication date
US12075463B2 (en) 2024-08-27
CN113475044A (zh) 2021-10-01
JP2025166221A (ja) 2025-11-05
US20220183052A1 (en) 2022-06-09
CN113475044B (zh) 2023-03-14
JP2024010202A (ja) 2024-01-23
JPWO2020179124A1 (ja) 2020-09-10
US20240373455A1 (en) 2024-11-07
JP7384198B2 (ja) 2023-11-21
JP7732490B2 (ja) 2025-09-02

Similar Documents

Publication Publication Date Title
JP7384198B2 (ja) 管理装置、通信システム、車両、車両通信管理方法および車両通信管理プログラム
JP7658405B2 (ja) 管理装置、車両通信システム、車両通信管理方法および車両通信管理プログラム
US12362965B2 (en) Relay device, vehicle, communication method, and communication program
US20180097658A1 (en) Virtual local area network mismatch detection in networks
JP7765753B2 (ja) 中継装置、車両通信システム、通信方法および通信プログラム
WO2021106446A1 (ja) 検知装置、車両、検知方法および検知プログラム
CN112751767B (zh) 路由信息传输方法及装置、数据中心互联网络
US20220231997A1 (en) Setting device, communication system, and vehicle communication management method
JP7816531B2 (ja) 管理装置、車両通信管理方法および車両通信管理プログラム
US20260039543A1 (en) Management device, vehicle communication management method, and vehicle communication management program
CN116846947A (zh) 一种设备接入方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19917545

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021503395

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19917545

Country of ref document: EP

Kind code of ref document: A1