WO2024024230A1 - 中継装置、監視装置、中継プログラムおよび監視プログラム - Google Patents

中継装置、監視装置、中継プログラムおよび監視プログラム Download PDF

Info

Publication number
WO2024024230A1
WO2024024230A1 PCT/JP2023/018854 JP2023018854W WO2024024230A1 WO 2024024230 A1 WO2024024230 A1 WO 2024024230A1 JP 2023018854 W JP2023018854 W JP 2023018854W WO 2024024230 A1 WO2024024230 A1 WO 2024024230A1
Authority
WO
WIPO (PCT)
Prior art keywords
relay
unit
new
relay device
network
Prior art date
Application number
PCT/JP2023/018854
Other languages
English (en)
French (fr)
Inventor
陶山洋次郎
泉達也
田中秀幸
山本祐輔
伊藤世志夫
山根遼
小方賢太
中條充
菊地慶剛
呉ダルマワン
浦山博史
後藤英樹
山崎康広
大武生祥
Original Assignee
株式会社オートネットワーク技術研究所
住友電気工業株式会社
住友電装株式会社
トヨタ自動車株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社オートネットワーク技術研究所, 住友電気工業株式会社, 住友電装株式会社, トヨタ自動車株式会社 filed Critical 株式会社オートネットワーク技術研究所
Publication of WO2024024230A1 publication Critical patent/WO2024024230A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/0816—Configuration setting characterised by the conditions triggering a change of settings the condition being an adaptation, e.g. in response to network events
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/12—Avoiding congestion; Recovering from congestion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements

Definitions

  • the present disclosure relates to a relay device, a monitoring device, a relay program, and a monitoring program.
  • This application claims priority based on Japanese Patent Application No. 2022-121046 filed on July 29, 2022, and the entire disclosure thereof is incorporated herein.
  • Patent Document 1 International Publication No. 2020/1453364 discloses the following technology. That is, the vehicle control device controls the plurality of relays based on a control scenario that associates the state of a vehicle in which a vehicle network consisting of a plurality of relays is constructed with control contents to be set for each of the plurality of relays. control the device.
  • a relay device of the present disclosure is a relay device used in an in-vehicle network including a plurality of functional units, and includes a relay unit that performs relay processing for relaying frames transmitted and received between the functional units, and a relay unit that performs a relay process to relay frames transmitted and received between the functional units, and a relay unit that performs a relay process to relay frames transmitted and received between the functional units, A detection unit that detects the addition of a new function unit, and a setting process for communicating in a new network that is the in-vehicle network that further includes a new function unit that is the function unit detected by the detection unit. , a control unit that limits the relay processing of frames transmitted from the new function unit, and relaxes the restriction on the relay processing when the setting processing is completed.
  • One aspect of the present disclosure can be realized not only as a relay device including such a characteristic processing unit, but also as a relay method that includes such characteristic processing as steps. Further, one embodiment of the present disclosure can be realized as a semiconductor integrated circuit that realizes part or all of a relay device, or can be realized as a system including a relay device.
  • One aspect of the present disclosure can be realized not only as a monitoring device that includes such a characteristic processing unit, but also as a monitoring method that includes such characteristic processing as steps. Further, one embodiment of the present disclosure can be realized as a semiconductor integrated circuit that realizes part or all of a monitoring device, or can be realized as a system including a monitoring device.
  • FIG. 1 is a diagram showing the configuration of an in-vehicle communication system according to an embodiment of the present disclosure.
  • FIG. 2 is a diagram showing the configuration of a relay device according to an embodiment of the present disclosure.
  • FIG. 3 is a diagram showing the configuration of an in-vehicle communication system according to an embodiment of the present disclosure.
  • FIG. 4 is a diagram showing the configuration of a relay device according to an embodiment of the present disclosure.
  • FIG. 5 is a diagram illustrating an example of a setting state of a relay device in the in-vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 6 is a diagram illustrating an example of a sequence of new network construction processing in the in-vehicle communication system according to the embodiment of the present disclosure.
  • FIG. 7 is a diagram illustrating another example of the sequence of the new network construction process in the in-vehicle communication system according to the embodiment of the present disclosure.
  • the present disclosure has been made to solve the above-mentioned problems, and the purpose is to provide a relay device, a monitoring device, and a monitoring device that can construct an in-vehicle network with a new configuration while maintaining stable operation in the in-vehicle network.
  • the purpose is to provide a relay program and a monitoring program.
  • a relay device is a relay device used in an in-vehicle network including a plurality of functional units, and is a relay unit that performs relay processing for relaying frames transmitted and received between the functional units. and a detection unit that detects addition of a functional unit to the in-vehicle network, and settings for communicating in a new network that is the in-vehicle network, further including a new function unit that is the function unit detected by the detection unit. and a control unit that limits the relay processing of frames transmitted from the new functional unit other than frames used for processing, and relaxes the restrictions on the relay processing when the setting processing is completed.
  • in-vehicle With the configuration that restricts the relay processing of frames transmitted from the new functional unit in a state where the setting change for the new network is not completed, in-vehicle It is possible to prevent effects on existing communication between functional units, such as an increase in the amount of traffic in the network and a decrease in transmission quality. Therefore, an in-vehicle network with a new configuration can be constructed while maintaining stable operation in the in-vehicle network.
  • one or more second relay devices that relay frames transmitted and received between the functional units other than the first relay device that is the relay device A relay device may be further provided, and the control unit may relax the restriction on the relay process when the setting process for all the relay devices in the in-vehicle network is completed.
  • the first relay device further includes a setting unit that sends a predetermined notification to other devices in the in-vehicle network when the setting process of the first relay device is completed. You may prepare.
  • an authentication process for the new functional unit is performed prior to the setting process, and the control unit is configured to use a frame other than the frame used for the authentication process for the new functional unit. restricting the relay processing of frames transmitted from the new functional unit, and when the authentication processing is completed, restricting the relay processing of frames transmitted from the new functional unit other than frames used for the setting process; It's okay.
  • a monitoring device is a monitoring device used in an in-vehicle network including a plurality of functional units and a plurality of relay devices that relay frames transmitted and received between the functional units, an update confirmation unit that confirms completion in the plurality of relay devices of a setting process for communicating in a new network that is the in-vehicle network in which a new function unit that is a new function unit is connected to the relay device; and a notification section that notifies the relay device to which the new function section is connected of the completion when the update confirmation section confirms the completion.
  • the relay device to which the new function module is connected can restrict the relay processing of frames transmitted from the new function module in a state where the setting change for the new network has not been completed in each relay device. It becomes possible. This can prevent effects on existing communication between functional units, such as an increase in traffic volume and a decrease in transmission quality in the in-vehicle network, caused by frames transmitted from the new functional unit in this state. Therefore, an in-vehicle network with a new configuration can be constructed while maintaining stable operation in the in-vehicle network.
  • the monitoring device may further create settings for communicating in the new network, and notify one or more of the relay devices.
  • the relay program according to the embodiment of the present disclosure is a relay program for a relay device used in an in-vehicle network including a plurality of functional units, and the relay program causes a computer to relay frames transmitted and received between the functional units.
  • a new network that is the in-vehicle network, further including a relay unit that performs a relay process to perform relay processing, a detection unit that detects addition of a function unit to the in-vehicle network, and a new function unit that is the function unit detected by the detection unit; control for restricting the relay processing of frames transmitted from the new functional unit other than frames used for the setting processing for communication in the above, and relaxing the restrictions on the relay processing when the setting processing is completed;
  • This is a program to function as a section.
  • in-vehicle With the configuration that restricts the relay processing of frames transmitted from the new functional unit in a state where the setting change for the new network is not completed, in-vehicle It is possible to prevent effects on existing communication between functional units, such as an increase in the amount of traffic in the network and a decrease in transmission quality. Therefore, an in-vehicle network with a new configuration can be constructed while maintaining stable operation in the in-vehicle network.
  • a monitoring program is a monitoring program for a monitoring device used in an in-vehicle network including a plurality of functional units and a plurality of relay devices that relay frames transmitted and received between the functional units. and confirming completion in the plurality of relay devices of a setting process for the computer to communicate in a new network, which is the in-vehicle network, in which a new function unit, which is a new function unit, is connected to the relay device. and a notification unit that notifies the relay device to which the new function unit is connected of the completion when the update confirmation unit confirms the completion.
  • in-vehicle With the configuration that restricts the relay processing of frames transmitted from the new functional unit in a state where the setting change for the new network is not completed, in-vehicle It is possible to prevent effects on existing communication between functional units, such as an increase in the amount of traffic in the network and a decrease in transmission quality. Therefore, an in-vehicle network with a new configuration can be constructed while maintaining stable operation in the in-vehicle network.
  • FIG. 1 is a diagram showing the configuration of an in-vehicle communication system according to an embodiment of the present disclosure.
  • in-vehicle communication system 301 includes one or more in-vehicle ECUs (Electronic Control Units) 202 and one or more relay devices 101.
  • ECUs Electronic Control Units
  • the in-vehicle communication system 301 includes in-vehicle ECUs 202A and 202B, which are the in-vehicle ECU 202, and relay devices 101A and 101B, which are the relay device 101.
  • In-vehicle communication system 301 is mounted on vehicle 501.
  • In-vehicle ECU 202 and relay device 101 constitute in-vehicle network 401.
  • In-vehicle ECU 202 is an example of a functional unit.
  • the relay device 101A is an example of a monitoring device.
  • the in-vehicle communication system 301 is not limited to a configuration including two in-vehicle ECUs 202, but may be configured to include one or three or more in-vehicle ECUs 202. Further, the in-vehicle communication system 301 is not limited to a configuration including two relay devices 101, but may be configured to include one or three or more relay devices 101.
  • the in-vehicle ECU 202 is connected to the relay device 101 via, for example, an Ethernet (registered trademark) cable.
  • the relay device 101 includes a plurality of communication ports 51.
  • the communication port 51 is, for example, a terminal to which an Ethernet cable can be connected.
  • Each relay device 101 and each vehicle-mounted ECU 202 are connected to other relay devices 101 or vehicle-mounted ECU 202 via a communication port 51 and an Ethernet cable.
  • the relay device 101 is used in an in-vehicle network 401 that includes a plurality of in-vehicle ECUs 202.
  • Relay device 101 is, for example, a gateway device, and can relay data between a plurality of in-vehicle ECUs 202 connected to itself.
  • Relay device 101 can perform relay processing according to layer 2 and layer 3, which is higher than layer 2, for example.
  • the relay device 101 performs relay processing of frames exchanged between the in-vehicle ECUs 202 connected via an Ethernet cable, for example, in accordance with the Ethernet communication standard.
  • the in-vehicle communication system 301 is not limited to a configuration in which frames are relayed according to the Ethernet communication standard, and includes, for example, CAN (Controller Area Network), CAN FD (CAN with Flexible Data Rate), FlexRay (registered trademark), M OST
  • the configuration may be such that frames are relayed according to communication standards such as Media Oriented Systems Transport (registered trademark) and LIN (Local Interconnect Network).
  • the in-vehicle ECU 202 is, for example, an automatic driving ECU, an engine ECU, a sensor, a navigation device, a human-machine interface, a camera, and the like.
  • Each relay device 101 and each in-vehicle ECU 202 generates a frame including various information described below, and transmits it to another in-vehicle ECU 202 or relay device 101.
  • FIG. 2 is a diagram showing the configuration of a relay device according to an embodiment of the present disclosure.
  • FIG. 2 shows the configuration of relay device 101B shown in FIG. 1.
  • relay device 101B includes a relay section 11, a detection section 12, an authentication section 13, a setting section 14, a control section 15, and a storage section 16.
  • the storage unit 16 is, for example, a nonvolatile memory.
  • the relay unit 11 performs relay processing to relay frames transmitted and received between the on-vehicle ECUs 202. More specifically, upon receiving a frame from a certain in-vehicle ECU 202 or relay device 101A, the relay unit 11 transmits the received frame to the destination in-vehicle ECU 202 or relay device 101A.
  • the relay unit 11 when the relay unit 11 receives a frame addressed to its own relay device 101 from a new functional unit newly added to the in-vehicle network 401, it outputs the received frame to the detection unit 12 or the authentication unit 13.
  • FIG. 3 is a diagram showing the configuration of an in-vehicle communication system according to an embodiment of the present disclosure.
  • FIG. 3 shows a configuration of an in-vehicle network 401 in which an in-vehicle ECU 202C is newly added to the in-vehicle network 401 shown in FIG.
  • in-vehicle ECU 202C is connected to communication port 51 in relay device 101B via, for example, an Ethernet cable.
  • the detection unit 12 detects addition of a functional unit to the in-vehicle network 401. That is, the detection unit 12 detects a new functional unit that is newly added to the in-vehicle network 401, in this case, the in-vehicle ECU 202C.
  • the in-vehicle ECU 202C When the in-vehicle ECU 202C is connected to the communication port 51 in the relay device 101B and receives power supply, it transmits a frame containing connection request information for requesting a communication connection in the in-vehicle network 401 to the relay device 101B.
  • the detection unit 12 receives the frame containing the connection request information via the relay unit 11, detects the in-vehicle ECU 202C, which is a new functional unit that is the source of the connection request information, and transmits the frame containing the connection request response to the relay unit 11. It is sent to the in-vehicle ECU 202C via. Furthermore, the detection unit 12 notifies the control unit 15 that a new functional unit has been detected.
  • the detection unit 12 may be configured to, for example, periodically broadcast a search message for detecting a new functional unit via the relay unit 11.
  • the new function unit receives the search message and transmits the connection request information as a response to the received search message.
  • the detection unit 12 may be configured to detect an application installed in an existing in-vehicle ECU 202 in the in-vehicle network 401 as a new functional unit. That is, the new functional unit may be hardware or software.
  • the in-vehicle network 401 including the new function unit is also referred to as a new network
  • the in-vehicle network 401 before the new function unit is added is also referred to as an existing network
  • the function unit included in the existing network is also referred to as an existing function unit.
  • an authentication process for a new functional unit is performed prior to a network setting process to be described later.
  • the in-vehicle ECU 202C receives a connection request response from the relay device 101B, and transmits a frame including its own ID and authentication password to the relay device 101B.
  • the authentication unit 13 in the relay device 101B receives the frame transmitted from the in-vehicle ECU 202C via the relay unit 11, and performs authentication processing on the in-vehicle ECU 202C using the ID and authentication password included in the received frame.
  • the authentication unit 13 When the authentication unit 13 successfully authenticates the in-vehicle ECU 202C, it transmits a frame containing authentication success information indicating that the authentication was successful to the in-vehicle ECU 202C via the relay unit 11.
  • the authentication unit 13 When the authentication unit 13 succeeds in authenticating the new functional unit as described above, it transmits a frame containing device connection information indicating, for example, the ID of the new functional unit to the relay device 101A via the relay unit 11.
  • the in-vehicle ECU 202C may be configured to further include its own ID and authentication password in a frame including connection request information, and transmit the frame to the relay device 101B.
  • FIG. 4 is a diagram showing the configuration of a relay device according to an embodiment of the present disclosure.
  • FIG. 4 shows the configuration of the relay device 101A shown in FIG. 1.
  • the relay device 101A includes a relay section 1, an update confirmation section 2, a generation section 3, a setting section 4, a notification section 5, and a storage section 6.
  • the storage unit 6 is, for example, a flash memory.
  • the relay unit 1 performs relay processing to relay frames transmitted and received between the on-vehicle ECUs 202. More specifically, upon receiving a frame from a certain in-vehicle ECU 202 or relay device 101B, the relay unit 1 transmits the received frame to the destination in-vehicle ECU 202 or relay device 101B.
  • the generation unit 3 acquires device information including information regarding the network configuration of a layer lower than the application layer, for example, of the new functional unit, the existing functional unit, and the relay devices 101A and 101B.
  • the generation unit 3 upon receiving the device connection information from the relay device 101B via the relay device 1, acquires the device information of the new function unit indicated by the device connection information, and also acquires the device information of the new function unit indicated by the device connection information, as well as the existing function unit and the relay device 101A. , 101B.
  • the generation unit 3 includes, as device information, specifications of hardware devices such as the in-vehicle ECU 202 and relay device 101 in the new network, information that allows the topology of the new network to be recognized, and information on applications for the hardware devices in the new network. Information that enables recognition of at least one of the constraints regarding placement and the constraints on communication methods in the new network is acquired.
  • the generation unit 3 is provided with information that can recognize the specifications of the hardware device and the topology of the new network, such as the identifier, name, sensor type, etc. of the hardware device, for each device type, memory size, and communication protocol. Information on the number of physical ports, physical port identifiers, power configuration, power consumption, VLAN (Virtual Local Area Network) ID, subnet address, and functional domain, as well as information on the CPU or GPU (Graphics Processing Unit) installed in the hardware device. At least one type of information is acquired from among information regarding specifications, information regarding connection relationships between hardware devices, information regarding bandwidth of communication between hardware devices, and information regarding specifications of relay device 101.
  • the generation unit 3 uses, as information capable of recognizing constraints regarding placement of applications on hardware devices, information such as calculation speed required for execution of applications in the in-vehicle ECU 202, memory usage, constraints on the OS (Operating System) environment, Also, at least one type of information is acquired from among information regarding constraints of communication protocols such as TCP (Transmission Control Protocol) and UDP (User Datagram Protocol).
  • TCP Transmission Control Protocol
  • UDP User Datagram Protocol
  • the generation unit 3 generates the communication data size, communication frequency, necessity of burst transmission, permissible delay time, permissible loss amount, etc. of the application in the in-vehicle ECU 202 as information that can recognize the constraints of the communication method in the new network.
  • At least one type of information is acquired from among the information regarding the priority of.
  • the generation unit 3 specifies one or more types of device information necessary for generating the new network setting information from among the types of device information as described above.
  • the generation unit 3 transmits an information request notification indicating that the specified type of device information should be transmitted to the existing functional unit, the new functional unit, and the relay device 101B.
  • the existing function unit, the new function unit, and the relay device 101B transmit, for example, their own device information of the type specified in the information request notification to the generation unit 3 as a response to the information request notification received from the generation unit 3. .
  • the generation unit 3 also refers to the storage unit 6 and acquires the device information of the specified type of relay device 101A from the storage unit 6.
  • the generation unit 3 generates new network setting information based on the acquired device information.
  • the generation unit 3 generates setting information indicating the settings of the relay devices 101A and 101B for communicating in the new network.
  • the generation unit 3 configures settings such as filtering, communication bandwidth, and VLAN settings in the relay devices 101A and 101B for each functional unit and the relay devices 101A and 101B to communicate in the new network.
  • Setting information indicating the settings of the relay device 101 is generated.
  • the generation unit 3 Based on the generated setting information, the generation unit 3 notifies at least one of the relay devices 101A and 101B of the settings for communicating in the new network.
  • the generation unit 3 notifies the relay device 101 that needs to change the settings of the settings based on the settings information. If there is no relay device 101 whose settings need to be changed in the new network, the generation unit 3 does not notify the settings, for example. Further, the generation unit 3 outputs updated device information indicating the device to which the settings are notified to the update confirmation unit 2.
  • the generating unit 3 When notifying the relay device 101A of the setting contents, the generating unit 3 notifies the setting unit 4 of the setting contents. When notifying the relay device 101B of the settings, the generation unit 3 transmits setting information indicating the settings to the relay device 101B via the relay unit 1.
  • the setting unit 4 in the relay device 101A and the setting unit 14 in the relay device 101B are notified of the setting contents from the generating unit 3, they perform various setting changes according to the notified setting contents.
  • the generation unit 3 generates setting information that further indicates the settings of the existing function unit and the new function unit, and based on the setting information, sets the settings for communicating in the new network in addition to the relay device 101.
  • the configuration may be such that the functional unit is notified.
  • the functional units and relay devices 101A and 101B in the new network communicate with each other according to the changed settings.
  • FIG. 5 is a diagram illustrating an example of a setting state of a relay device in the in-vehicle communication system according to the embodiment of the present disclosure.
  • the new functional unit is connected to the in-vehicle network 401.
  • the settings of the relay devices 101A and 101B are the old settings, that is, the settings of the existing network (timing t1).
  • the relay device 101A starts network setting processing such as collecting device information and generating setting information for a new network.
  • the settings of the relay devices 101A and 101B remain the old settings (timing t2).
  • the settings for communicating in the new network are changed based on the above setting information.
  • the settings of the relay device 101A are updated to new settings, that is, the settings for the new network, as this is an internal process, while the settings of the relay device 101B remain the old settings due to delays in communication processing, etc. (timing t3).
  • the settings for communicating in the new network are changed based on the setting information.
  • the settings of the relay devices 101A and 101B both become new settings (timing t4).
  • the new functional unit transmits a frame addressed to another functional unit at any of the timings t1 to t3, that is, in a state where the setting change for the new network is not partially completed, the frame will cause the in-vehicle
  • transmission quality may deteriorate due to frame delays between existing functional units, or frames may be discarded due to frame retention in the relay device 101. Existing communications may be affected.
  • the in-vehicle communication system according to the embodiment of the present disclosure solves the above problem with the following configuration.
  • the control unit 15 sends frames other than frames used for a setting process for communicating in a new network, which is the in-vehicle network 401, which further includes a new functional unit that is the functional unit detected by the detection unit 12. Restricts relay processing of frames sent from new functional units. Then, when the setting process is completed, the control unit 15 relaxes the restrictions on the relay process.
  • control unit 15 relaxes the restrictions on the relay process.
  • control unit 15 limits relay processing of frames transmitted from the new functional unit other than frames used for authentication processing of the new functional unit. Then, when the authentication process is completed, the control unit 15 restricts the relay process of frames transmitted from the new function unit other than the frames used for the setting process.
  • control unit 15 performs filtering settings in two stages: communication necessary for device authentication and communication necessary for changing settings for the new network.
  • control unit 15 sets the content of relay processing by the relay unit 11 by changing the value of the setting register of the relay unit 11.
  • the relay unit 11 performs filtering according to IEEE802.1Qci.
  • the relay unit 11 grants frame relay permission and frames according to the MAC address, VLAN ID, IP address, DSCP (Differentiated Services Code Point) value, protocol, port number, etc. included in the received frame. will be discarded.
  • control unit 15 allows relaying of frames containing connection request information, and relays frames other than frames containing connection request information from an empty port, that is, a communication port 51 to which no other device is connected.
  • the relay unit 11 is set to discard the frame.
  • the control unit 15 receives a notification from the detection unit 12 that a new functional unit has been detected as described above, and relays the communication port 51 that has been changed from an empty port to a connection port, that is, the communication port 51 to which the new functional unit is connected.
  • the settings in section 11 are changed. Specifically, the control unit 15 allows the relay unit 11 to relay a frame for authentication processing from the communication port 51 to which the new functional unit is connected, and continues setting the discarding of frames other than the frame.
  • the relay unit 11 outputs the frame for authentication processing received from the connection port to the authentication unit 13.
  • the authentication unit 13 performs the authentication process as described above, and notifies the control unit 15 that the new functional unit has been successfully authenticated.
  • the control unit 15 receives a notification from the authentication unit 13 that the new functional unit has been successfully authenticated, and changes the settings in the relay unit 11 of the connection port. Specifically, the control unit 15 allows the relay unit 11 to relay a frame for network setting processing from the communication port 51 to which the new function unit is connected, and continues setting the discard of frames other than the frame.
  • the setting unit 14 sends a predetermined notification to other devices in the in-vehicle network 401.
  • the setting unit 14 sends an update completion notification to the update confirmation unit 2 in the relay device 101A via the relay unit 11, indicating that various setting changes have been completed according to the settings notified from the generation unit 3. do.
  • the update confirmation unit 2 connects a plurality of relay devices, here, the relay device 101A, in a setting process for communicating in a new network, which is the in-vehicle network 401, in which the new functional unit is connected to the relay device 101B. Confirm completion in 101B.
  • the notification unit 5 notifies the relay device 101B to which the new function unit is connected of the completion.
  • the setting unit 4 outputs to the update confirmation unit 2 an update completion notification indicating that various setting changes have been completed according to the settings notified from the generation unit 3.
  • the update confirmation unit 2 When the update confirmation unit 2 receives update completion notifications from all the devices indicated by the updated device information received from the generation unit 3, for example, the relay devices 101A and 101B, the update confirmation unit 2 performs a network setting process, that is, a setting process for communicating in a new network. It is determined that the process has been completed, and the notification unit 5 is notified of the completion.
  • a network setting process that is, a setting process for communicating in a new network. It is determined that the process has been completed, and the notification unit 5 is notified of the completion.
  • the notification unit 5 transmits a frame permission notification to the relay device 101B via the relay unit 1, indicating that the network setting process is completed and frame transmission from the new function unit is permitted.
  • the control unit 15 receives the frame permission notification from the relay device 101A via the relay unit 11, and changes the settings of the connection port in the relay unit 11. Specifically, the control unit 15 cancels the setting for discarding frames from the communication port 51 to which the new function unit is connected, and allows the relay unit 11 to relay all frames from the communication port 51. Note that the control unit 15 may be configured to continue to prohibit relaying of frames from the communication port 51 to a specific in-vehicle ECU 202, for example, in accordance with the settings of the new network by the generation unit 3.
  • FIG. 6 is a diagram illustrating an example of a sequence of a new network construction process in the in-vehicle communication system according to the embodiment of the present disclosure.
  • relay unit 11 in relay device 101B is set to prohibit relaying and discard frames other than frames containing connection request information received at an empty port (step S31).
  • a new functional unit is connected to the empty port of the relay device 101B.
  • the new functional unit transmits connection request information to the relay device 101B (step S32).
  • the relay device 101B receives the connection request information, detects a new functional unit (step S33), and permits the relay of the frame for authentication processing received at the connection port (step S34).
  • the relay device 101B transmits a connection request response to the new function unit (step S35), various information is exchanged between the relay device 101B and the new function unit, and authentication processing of the new function unit is performed (step S36). ).
  • the relay device 101B when the relay device 101B succeeds in the authentication process for the new functional unit, it allows the relay of the frame for network setting processing received at the connection port (step S37), and transmits the device connection information to the relay device 101A. (Step S38).
  • the relay device 101A transmits an information request notification for requesting device information to the relay device 101B, the new functional unit, and each existing functional unit (steps S39 to S41).
  • the relay device 101B, the new functional unit, and each existing functional unit transmit their own device information of the type specified in the information request notification to the relay device 101A as a response to the information request notification (steps S42 to S44). ).
  • the relay device 101A generates new network setting information based on the device information received from the relay device 101B, the new function unit, and each existing function unit, and the device information of the relay device 101A (step S45). .
  • the relay device 101A changes various settings of itself based on the generated configuration information (step S46), and notifies the relay device 101B of the settings (step S47).
  • the relay device 101B changes various settings according to the settings notified from the relay device 101A (step S48).
  • the relay device 101B transmits an update completion notification to the relay device 101A (step S49).
  • the relay device 101A receives update completion notifications from the setting unit 4 in the relay device 101A and the relay device 101B, thereby confirming that the settings changes of all the relay devices have been completed (step S50), and A permission notification is sent to the relay device 101B (step S51).
  • the relay device 101B permits the relay of all frames from the communication port 51 to which the new functional unit is connected (step S52).
  • the relay devices 101A and 101B, the new functional unit, and each existing functional unit in the new network communicate with each other according to the changed settings (step S53).
  • the difference in the completion timing of the setting process between the relay devices 101 tends to increase as the number of relay devices 101 provided in the in-vehicle network 401 increases. Therefore, as described above, after the network setting process is completed, the effect of allowing the relay of the frame transmitted by the new functional unit becomes greater.
  • the network setting processing by the generation unit 3, setting units 4, 14, etc. may include setting the priority order of frames transmitted from each functional unit in the new network.
  • the new functional unit is an in-vehicle ECU that transmits information with a large amount of data such as video
  • the priority of this information is lowered, and the priority of information related to driving control of the vehicle 501 is prioritized.
  • the frame transmitted from the new function unit can be transmitted over the in-vehicle network 401, so that the influence on the running of the vehicle 501 can be more reliably prevented.
  • the in-vehicle communication system 301 may have a configuration that does not perform authentication processing for a new functional unit as described above.
  • FIG. 7 is a diagram illustrating another example of the sequence of the new network construction process in the in-vehicle communication system according to the embodiment of the present disclosure.
  • relay unit 11 in relay device 101B is set to prohibit relaying and discard frames other than frames containing connection request information received at an empty port (step S61).
  • a new functional unit is connected to the empty port of the relay device 101B.
  • the new functional unit transmits connection request information to the relay device 101B (step S62).
  • the relay device 101B receives the connection request information, detects a new functional unit (step S63), permits the relay of the frame for network setting processing received at the connection port (step S64), and The connection information is transmitted to the relay device 101A (step S65).
  • steps S66 to S80 is similar to the processing in steps S39 to S53 shown in FIG.
  • the in-vehicle communication system 301 may be configured to include a device including the update confirmation section 2 and the notification section 5 separately from the relay device 101A.
  • the relay device 101A may further include a detection unit 12, an authentication unit 13, and a control unit 15, and may be configured to perform the same processing as the relay device 101B when a new functional unit is connected.
  • the in-vehicle communication system 301 may not include the relay device 101B but may include one relay device 101A.
  • the relay device 101B may not include the authentication unit 13, and a server or the like outside the vehicle 501 may perform the authentication process for the new functional unit.
  • the setting unit 14 in the relay device 101B is configured to configure other settings in the in-vehicle network 401.
  • the configuration is such that a predetermined notification is sent to the relay device 101A, the present invention is not limited to this.
  • the setting unit 14 may be configured not to provide the above-mentioned predetermined notification.
  • the relay device 101A notifies the relay device 101B of the settings for communicating in the new network, and after a predetermined period of time has elapsed, the relay device 101A issues a frame permission indicating that frame transmission from the new functional unit is permitted. The notification is sent to the relay device 101B.
  • Each process (each function) of the above-described embodiment is realized by a processing circuit (Circuitry) including one or more processors.
  • the processing circuit may be composed of an integrated circuit or the like in which one or more memories, various analog circuits, and various digital circuits are combined.
  • the one or more memories store programs (instructions) that cause the one or more processors to execute each of the above processes.
  • the one or more processors may execute each of the above processes according to the program read from the one or more memories, or may execute each of the above processes according to a logic circuit designed in advance to execute each of the above processes. May be executed.
  • the above processors include a CPU (Central Processing Unit), a GPU (Graphics Processing Unit), a DSP (Digital Signal Processor), and an FPGA (Field Programmer). various types that are compatible with computer control, such as mmable Gate Array) and ASIC (Application Specific Integrated Circuit). processor.
  • the plurality of physically separated processors may cooperate with each other to execute each of the above processes.
  • the processors installed in each of a plurality of physically separated computers cooperate with each other via networks such as a LAN (Local Area Network), a WAN (Wide Area Network), and the Internet to perform each of the above processes. May be executed.
  • the above program may be installed in the above memory from an external server device etc.
  • CD-ROM Compact Disc Read Only Memory
  • DVD-ROM Digital Versatile Disk Read Only Memory
  • semiconductors It may be distributed in a state stored in a recording medium such as a memory, and installed into the memory from the recording medium.
  • a relay device used in an in-vehicle network including multiple functional units, a relay unit that performs relay processing to relay frames transmitted and received between the functional units; a detection unit that detects addition of a functional unit to the in-vehicle network; A frame transmitted from the new functional unit other than a frame used for a setting process for communicating in a new network that is the in-vehicle network that further includes the new functional unit that is the functional unit detected by the detection unit.
  • the setting process includes setting priorities of frames transmitted from each functional unit in the new network.
  • a monitoring device used in an in-vehicle network including a plurality of functional units and a plurality of relay devices that relay frames transmitted and received between the functional units, an update confirmation unit that confirms completion in the plurality of relay devices of a setting process for a new function unit that is a new function unit to communicate in a new network that is the in-vehicle network connected to the relay device; a notification unit that notifies the relay device to which the new function unit is connected of the completion when the update confirmation unit confirms the completion;
  • the setting process includes setting priorities of frames transmitted from each functional unit in the new network.
  • a monitoring device used in an in-vehicle network including a plurality of functional units and a plurality of relay devices that relay frames transmitted and received between the functional units, Equipped with a processing circuit,
  • the processing circuit includes: Confirming completion of a setting process in the plurality of relay devices for communication in a new network, which is the in-vehicle network, in which a new function unit, which is a new function unit, is connected to the relay device; When the completion is confirmed, the monitoring device notifies the relay device to which the new function unit is connected of the completion.
  • a relay method in a relay device that is used in an in-vehicle network including a plurality of functional units and performs a relay process of relaying frames transmitted and received between the functional units, the method comprising: detecting addition of a functional unit to the in-vehicle network; the relay processing of frames transmitted from the new functional unit other than the frames used for the setting process for communicating in the new network, which is the in-vehicle network, further including the detected new functional unit; a step to limit; A relay method comprising the step of relaxing restrictions on the relay process when the setting process is completed.
  • a monitoring method for a monitoring device used in an in-vehicle network including a plurality of functional units and a plurality of relay devices that relay frames transmitted and received between the functional units, the method comprising: a step of confirming completion in the plurality of relay devices of a setting process for a new function unit that is a new function unit to communicate in a new network that is the in-vehicle network connected to the relay device; A monitoring method comprising, when the completion is confirmed, notifying the relay device to which the new function unit is connected of the completion.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

中継装置は、複数の機能部を含む車載ネットワークに用いられる中継装置であって、前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、前記車載ネットワークへの機能部の追加を検知する検知部と、前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部とを備える。

Description

中継装置、監視装置、中継プログラムおよび監視プログラム
　本開示は、中継装置、監視装置、中継プログラムおよび監視プログラムに関する。
　この出願は、２０２２年７月２９日に出願された日本出願特願２０２２－１２１０４６号を基礎とする優先権を主張し、その開示のすべてをここに取り込む。
　特許文献１（国際公開第２０２０／１４５３３４号）には、以下のような技術が開示されている。すなわち、車両用制御装置は、複数の中継器からなる車両ネットワークが内部に構築された車両の状態と前記複数の中継器それぞれに設定する制御内容を対応付けた制御シナリオに基づき、前記複数の中継器を制御する。
国際公開第２０２０／１４５３３４号
　本開示の中継装置は、複数の機能部を含む車載ネットワークに用いられる中継装置であって、前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、前記車載ネットワークへの機能部の追加を検知する検知部と、前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部とを備える。
　本開示の一態様は、このような特徴的な処理部を備える中継装置として実現され得るだけでなく、かかる特徴的な処理をステップとする中継方法として実現され得る。また、本開示の一態様は、中継装置の一部または全部を実現する半導体集積回路として実現され得たり、中継装置を含むシステムとして実現され得る。
　本開示の一態様は、このような特徴的な処理部を備える監視装置として実現され得るだけでなく、かかる特徴的な処理をステップとする監視方法として実現され得る。また、本開示の一態様は、監視装置の一部または全部を実現する半導体集積回路として実現され得たり、監視装置を含むシステムとして実現され得る。
図１は、本開示の実施の形態に係る車載通信システムの構成を示す図である。 図２は、本開示の実施の形態に係る中継装置の構成を示す図である。 図３は、本開示の実施の形態に係る車載通信システムの構成を示す図である。 図４は、本開示の実施の形態に係る中継装置の構成を示す図である。 図５は、本開示の実施の形態に係る車載通信システムにおける中継装置の設定状態の一例を示す図である。 図６は、本開示の実施の形態に係る車載通信システムにおける新規ネットワークの構築処理のシーケンスの一例を示す図である。 図７は、本開示の実施の形態に係る車載通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　車載ネットワークの構成の設定変更を行う技術が開発されている。
　［本開示が解決しようとする課題］
　車載ネットワークの設定変更を動的に行う場合、当該設定変更が車載ネットワークにおける通信に影響を及ぼす可能性がある。
　本開示は、上述の課題を解決するためになされたもので、その目的は、車載ネットワークにおける安定した動作を維持しながら新たな構成の車載ネットワークを構築することが可能な中継装置、監視装置、中継プログラムおよび監視プログラムを提供することである。
　［本開示の効果］
　本開示によれば、車載ネットワークにおける安定した動作を維持しながら新たな構成の車載ネットワークを構築することができる。
　［本開示の実施形態の説明］
　最初に、本開示の実施形態の内容を列記して説明する。
　（１）本開示の実施の形態に係る中継装置は、複数の機能部を含む車載ネットワークに用いられる中継装置であって、前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、前記車載ネットワークへの機能部の追加を検知する検知部と、前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部とを備える。
　このように、新規ネットワーク用の設定変更が完了していない状態において新規機能部から送信されるフレームの中継処理を制限する構成により、当該状態において新規機能部から送信されるフレームに起因する、車載ネットワークにおけるトラフィック量の増大および伝送品質の低下等、機能部間の既存の通信への影響を防ぐことができる。したがって、車載ネットワークにおける安定した動作を維持しながら新たな構成の車載ネットワークを構築することができる。
　（２）上記（１）において、前記車載ネットワークにおいて、前記中継装置である第１の中継装置以外の、前記機能部間で送受信されるフレームを中継する中継装置である１または複数の第２の中継装置がさらに設けられてもよく、前記制御部は、前記車載ネットワークにおけるすべての中継装置の前記設定処理が完了した場合、前記中継処理の制限を緩和してもよい。
　このような構成により、複数の中継装置を含む車載ネットワークにおいて、中継装置間の設定処理の完了タイミングの相違による、機能部間の既存の通信への影響を防ぐことができる。
　（３）上記（２）において、前記第１の中継装置は、さらに、前記第１の中継装置の前記設定処理が完了した場合、前記車載ネットワークにおける他の装置に所定の通知を行う設定部を備えてもよい。
　このような構成により、複数の中継装置を含む車載ネットワークにおいて、当該複数の中継装置における設定処理の完了を当該他の装置において容易に把握することができる。
　（４）上記（１）から（３）のいずれかにおいて、前記設定処理に先立ち前記新規機能部の認証処理が行われ、前記制御部は、前記新規機能部の認証処理に用いられるフレーム以外の前記新規機能部から送信されるフレームの前記中継処理を制限し、前記認証処理が完了した場合、前記設定処理に用いられるフレーム以外の前記新規機能部から送信されるフレームの前記中継処理を制限してもよい。
　このような構成により、新規機能部の認証処理および車載ネットワークの設定処理の進行状況に応じて、中継処理の制限内容を適切に設定することができる。
　（５）本開示の実施の形態に係る監視装置は、複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置であって、新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認する更新確認部と、前記更新確認部により前記完了が確認された場合、前記新規機能部が接続された前記中継装置に前記完了を通知する通知部とを備える。
　このような構成により、新規機能部が接続された中継装置が、新規ネットワーク用の設定変更が各中継装置において完了していない状態において新規機能部から送信されるフレームの中継処理を制限することが可能となる。これにより、当該状態において新規機能部から送信されるフレームに起因する、車載ネットワークにおけるトラフィック量の増大および伝送品質の低下等、機能部間の既存の通信への影響を防ぐことができる。したがって、車載ネットワークにおける安定した動作を維持しながら新たな構成の車載ネットワークを構築することができる。
　（６）上記（５）において、前記監視装置は、さらに、前記新規ネットワークにおいて通信を行うための設定内容を作成し、１または複数の前記中継装置に通知してもよい。
　このような構成により、新規ネットワークの設定処理と各中継装置における当該設定処理の完了確認とを一元的に管理することができるため、より効率的な車載ネットワークを実現することができる。
　（７）本開示の実施の形態に係る中継プログラムは、複数の機能部を含む車載ネットワークに用いられる中継装置用の中継プログラムであって、コンピュータを、前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、前記車載ネットワークへの機能部の追加を検知する検知部と、前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部、として機能させるためのプログラムである。
　このように、新規ネットワーク用の設定変更が完了していない状態において新規機能部から送信されるフレームの中継処理を制限する構成により、当該状態において新規機能部から送信されるフレームに起因する、車載ネットワークにおけるトラフィック量の増大および伝送品質の低下等、機能部間の既存の通信への影響を防ぐことができる。したがって、車載ネットワークにおける安定した動作を維持しながら新たな構成の車載ネットワークを構築することができる。
　（８）本開示の実施の形態に係る監視プログラムは、複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置用の監視プログラムであって、コンピュータを、新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認する更新確認部と、前記更新確認部により前記完了が確認された場合、前記新規機能部が接続された前記中継装置に前記完了を通知する通知部、として機能させるためのプログラムである。
　このように、新規ネットワーク用の設定変更が完了していない状態において新規機能部から送信されるフレームの中継処理を制限する構成により、当該状態において新規機能部から送信されるフレームに起因する、車載ネットワークにおけるトラフィック量の増大および伝送品質の低下等、機能部間の既存の通信への影響を防ぐことができる。したがって、車載ネットワークにおける安定した動作を維持しながら新たな構成の車載ネットワークを構築することができる。
　以下、本開示の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。
　［車載通信システム］
　図１は、本開示の実施の形態に係る車載通信システムの構成を示す図である。図１を参照して、車載通信システム３０１は、１または複数の車載ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）２０２と、１または複数の中継装置１０１とを備える。
　図１に示す例では、車載通信システム３０１は、車載ＥＣＵ２０２である車載ＥＣＵ２０２Ａ，２０２Ｂと、中継装置１０１である中継装置１０１Ａ，１０１Ｂとを備える。車載通信システム３０１は、車両５０１に搭載される。車載ＥＣＵ２０２および中継装置１０１は、車載ネットワーク４０１を構成する。車載ＥＣＵ２０２は、機能部の一例である。中継装置１０１Ａは、監視装置の一例である。
　なお、車載通信システム３０１は、２つの車載ＥＣＵ２０２を備える構成に限らず、１つまたは３つ以上の車載ＥＣＵ２０２を備える構成であってもよい。また、車載通信システム３０１は、２つの中継装置１０１を備える構成に限らず、１つまたは３つ以上の中継装置１０１を備える構成であってもよい。
　車載ネットワーク４０１において、車載ＥＣＵ２０２は、たとえばイーサネット（登録商標）ケーブルを介して中継装置１０１に接続される。
　より詳細には、中継装置１０１は、複数の通信ポート５１を含む。通信ポート５１は、たとえば、イーサネットケーブルを接続可能な端子である。各中継装置１０１および各車載ＥＣＵ２０２は、通信ポート５１およびイーサネットケーブルを介して他の中継装置１０１または車載ＥＣＵ２０２に接続されている。
　中継装置１０１は、複数の車載ＥＣＵ２０２を含む車載ネットワーク４０１に用いられる。中継装置１０１は、たとえば、ゲートウェイ装置であり、自己に接続される複数の車載ＥＣＵ２０２間のデータを中継可能である。中継装置１０１は、たとえば、レイヤ２、およびレイヤ２よりも上位のレイヤ３に従って中継処理を行うことが可能である。
　より詳細には、中継装置１０１は、たとえばイーサネットの通信規格に従って、イーサネットケーブルを介して接続された車載ＥＣＵ２０２間でやり取りされるフレームの中継処理を行う。
　なお、車載通信システム３０１では、イーサネットの通信規格に従ってフレームの中継が行われる構成に限らず、たとえば、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、ＣＡＮ　ＦＤ（ＣＡＮ　ｗｉｔｈ　Ｆｌｅｘｉｂｌｅ　Ｄａｔａ　Ｒａｔｅ）、ＦｌｅｘＲａｙ（登録商標）、ＭＯＳＴ（Ｍｅｄｉａ　Ｏｒｉｅｎｔｅｄ　Ｓｙｓｔｅｍｓ　Ｔｒａｎｓｐｏｒｔ）（登録商標）およびＬＩＮ（Ｌｏｃａｌ　Ｉｎｔｅｒｃｏｎｎｅｃｔ　Ｎｅｔｗｏｒｋ）等の通信規格に従ってフレームの中継が行われる構成であってもよい。
　車載ＥＣＵ２０２は、たとえば、自動運転ＥＣＵ、エンジンＥＣＵ、センサ、ナビゲーション装置、ヒューマンマシンインタフェース、およびカメラ等である。
　各中継装置１０１および各車載ＥＣＵ２０２は、後述する各種情報を含むフレームを生成し、他の車載ＥＣＵ２０２または中継装置１０１へ送信する。
　[中継装置１０１Ｂ]
　図２は、本開示の実施の形態に係る中継装置の構成を示す図である。図２は、図１に示す中継装置１０１Ｂの構成を示している。
　図２を参照して、中継装置１０１Ｂは、中継部１１と、検知部１２と、認証部１３と、設定部１４と、制御部１５と、記憶部１６とを備える。記憶部１６は、たとえば不揮発性メモリである。
　中継部１１は、車載ＥＣＵ２０２間で送受信されるフレームを中継する中継処理を行う。より詳細には、中継部１１は、ある車載ＥＣＵ２０２または中継装置１０１Ａからフレームを受信すると、受信したフレームを送信先の車載ＥＣＵ２０２または中継装置１０１Ａへ送信する。
　また、中継部１１は、車載ネットワーク４０１に新たに追加された新規機能部から自己の中継装置１０１宛のフレームを受信すると、受信したフレームを検知部１２または認証部１３へ出力する。
　図３は、本開示の実施の形態に係る車載通信システムの構成を示す図である。図３は、図１に示される車載ネットワーク４０１に新たに車載ＥＣＵ２０２Ｃが追加された車載ネットワーク４０１の構成を示している。
　図３を参照して、車載ＥＣＵ２０２Ｃは、たとえば、イーサネットケーブルを介して中継装置１０１Ｂにおける通信ポート５１に接続される。
　検知部１２は、車載ネットワーク４０１への機能部の追加を検知する。すなわち、検知部１２は、車載ネットワーク４０１に新たに追加される機能部である新規機能部、ここでは車載ＥＣＵ２０２Ｃを検知する。
　車載ＥＣＵ２０２Ｃは、中継装置１０１Ｂにおける通信ポート５１に接続され、かつ電源供給を受けると、車載ネットワーク４０１における通信接続を要求するための接続要求情報を含むフレームを中継装置１０１Ｂへ送信する。
　検知部１２は、接続要求情報を含むフレームを中継部１１経由で受信して、当該接続要求情報の送信元の新規機能部である車載ＥＣＵ２０２Ｃを検知し、接続要求応答を含むフレームを中継部１１経由で車載ＥＣＵ２０２Ｃへ送信する。また、検知部１２は、新規機能部を検知した旨を制御部１５に通知する。
　なお、検知部１２は、たとえば定期的に、新規機能部を検知するための探索メッセージを中継部１１経由でブロードキャストする構成であってもよい。この場合、新規機能部は、上記探索メッセージを受信し、受信した探索メッセージに対する応答として上記接続要求情報を送信する。
　また、検知部１２は、車載ネットワーク４０１における既存の車載ＥＣＵ２０２にインストールされるアプリケーションを新規機能部として検知する構成であってもよい。すなわち、新規機能部は、ハードウェアであってもよいし、ソフトウェアであってもよい。
　以下、新規機能部を含む車載ネットワーク４０１を新規ネットワークとも称し、新規機能部が追加される前の車載ネットワーク４０１を既存ネットワークとも称し、既存ネットワークに含まれる機能部を既存機能部とも称する。
　車載通信システム３０１では、たとえば、後述するネットワーク設定処理に先立ち新規機能部の認証処理が行われる。
　より詳細には、車載ＥＣＵ２０２Ｃは、中継装置１０１Ｂから接続要求応答を受信して、自己のＩＤおよび認証用パスワードを含むフレームを中継装置１０１Ｂへ送信する。
　中継装置１０１Ｂにおける認証部１３は、車載ＥＣＵ２０２Ｃから送信された当該フレームを中継部１１経由で受信して、受信したフレームに含まれるＩＤおよび認証用パスワードを用いて、車載ＥＣＵ２０２Ｃの認証処理を行う。
　認証部１３は、車載ＥＣＵ２０２Ｃの認証に成功すると、認証が成功した旨を示す認証成功情報を含むフレームを中継部１１経由で車載ＥＣＵ２０２Ｃへ送信する。
　認証部１３は、上記のように新規機能部の認証に成功すると、たとえば新規機能部のＩＤを示す機器接続情報を含むフレームを中継部１１経由で中継装置１０１Ａへ送信する。
　なお、車載ＥＣＵ２０２Ｃは、接続要求情報を含むフレームに、自己のＩＤおよび認証用パスワードをさらに含めて中継装置１０１Ｂへ送信する構成であってもよい。
　[中継装置１０１Ａ]
　図４は、本開示の実施の形態に係る中継装置の構成を示す図である。図４は、図１に示す中継装置１０１Ａの構成を示している。
　図４を参照して、中継装置１０１Ａは、中継部１と、更新確認部２と、生成部３と、設定部４と、通知部５と、記憶部６とを備える。記憶部６は、たとえばフラッシュメモリである。
　中継部１は、車載ＥＣＵ２０２間で送受信されるフレームを中継する中継処理を行う。より詳細には、中継部１は、ある車載ＥＣＵ２０２または中継装置１０１Ｂからフレームを受信すると、受信したフレームを送信先の車載ＥＣＵ２０２または中継装置１０１Ｂへ送信する。
　生成部３は、新規機能部および既存機能部、ならびに中継装置１０１Ａ，１０１Ｂの、たとえばアプリケーションレイヤよりも下位のレイヤのネットワーク構成に関する情報を含む機器情報をそれぞれ取得する。
　より詳細には、生成部３は、中継装置１０１Ｂから中継部１経由で機器接続情報を受信すると、機器接続情報が示す新規機能部の機器情報を取得するとともに、既存機能部、および中継装置１０１Ａ，１０１Ｂの機器情報を取得する。
　たとえば、生成部３は、機器情報として、新規ネットワークにおける車載ＥＣＵ２０２および中継装置１０１等のハードウェア装置の仕様、ならびに新規ネットワークのトポロジを認識可能な情報と、新規ネットワークにおけるハードウェア装置へのアプリケーションの配置に関する制約と、新規ネットワークにおける通信方式の制約とのうち、少なくともいずれか１つを認識可能な情報を取得する。
　生成部３は、ハードウェア装置の仕様および新規ネットワークのトポロジを認識可能な情報として、たとえば、ハードウェア装置の、識別子、名称、センサ種別等を示す装置タイプ、メモリサイズ、通信プロトコルごとに設けられる物理ポート数、物理ポートの識別子、電源構成、消費電力、ＶＬＡＮ（Ｖｉｒｔｕａｌ　Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）のＩＤ、サブネットアドレスおよび機能ドメインに関する情報、ならびにハードウェア装置に搭載されるＣＰＵまたはＧＰＵ（Ｇｒａｐｈｉｃｓ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）の仕様に関する情報、ハードウェア装置間の接続関係に関する情報、ハードウェア装置間の通信の帯域幅に関する情報、および中継装置１０１の仕様に関する情報のうち、少なくともいずれか１種類の情報を取得する。
　生成部３は、ハードウェア装置へのアプリケーションの配置に関する制約を認識可能な情報として、たとえば、車載ＥＣＵ２０２におけるアプリケーションの、実行に必要な演算速度、メモリ使用量、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）環境の制約、ならびにＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ　Ｐｒｏｔｏｃｏｌ）およびＵＤＰ（Ｕｓｅｒ　ｄａｔａｇｒａｍ　Ｐｒｏｔｏｃｏｌ）等の通信プロトコルの制約に関する情報のうち、少なくともいずれか１種類の情報を取得する。
　生成部３は、新規ネットワークにおける通信方式の制約を認識可能な情報として、車載ＥＣＵ２０２におけるアプリケーションの、通信データサイズ、通信頻度、バースト送信の要否、許容される遅延時間、許容される損失量、必要とするセキュリティのレベル、動作タイミング、たとえば周期的通信か不定期通信かを示す通信タイプ、通信相手となるアプリケーションの識別子、および要求応答型または出版購読型等を示すメッセージング方式、ならびにアプリケーションによる通信の優先度に関する情報のうち、少なくともいずれか１種類の情報を取得する。
　たとえば、生成部３は、上述のような機器情報の種類のうち、新規ネットワークの設定情報の生成に必要な１または複数の種類の機器情報を特定する。
　生成部３は、特定した種類の機器情報を送信すべき旨を示す情報要求通知を、既存機能部および新規機能部、ならびに中継装置１０１Ｂへ送信する。
　既存機能部および新規機能部、ならびに中継装置１０１Ｂは、生成部３から受信した情報要求通知に対する応答として、たとえば情報要求通知において指定されている種類の自己の機器情報を、生成部３へ送信する。
　また、生成部３は、記憶部６を参照し、特定した種類の中継装置１０１Ａの機器情報を記憶部６から取得する。
　生成部３は、取得した各機器情報に基づいて、新規ネットワークの設定情報を生成する。
　より詳細には、生成部３は、新規ネットワークにおいて通信を行うための中継装置１０１Ａ，１０１Ｂの設定内容を示す設定情報を生成する。
　たとえば、生成部３は、取得した各機器情報に基づいて、中継装置１０１Ａ，１０１Ｂにおけるフィルタリング、通信帯域幅およびＶＬＡＮ設定等、新規ネットワークにおいて各機能部および中継装置１０１Ａ，１０１Ｂが通信を行うための中継装置１０１の設定内容を示す設定情報を生成する。
　生成部３は、生成した設定情報に基づいて、中継装置１０１Ａ，１０１Ｂの少なくともいずれか一方に、新規ネットワークにおいて通信を行うための設定内容を通知する。
　たとえば、生成部３は、設定情報に基づいて、設定変更の必要がある中継装置１０１へ設定内容を通知する。生成部３は、新規ネットワークにおいて設定変更の必要がある中継装置１０１が存在しない場合、たとえば設定内容の通知を行わない。また、生成部３は、設定内容の通知先の機器を示す更新機器情報を更新確認部２へ出力する。
　生成部３は、中継装置１０１Ａに当該設定内容を通知する場合、設定部４に当該設定内容を通知する。生成部３は、中継装置１０１Ｂに当該設定内容を通知する場合、設定内容を示す設定情報を中継部１経由で中継装置１０１Ｂへ送信する。
　中継装置１０１Ａにおける設定部４および中継装置１０１Ｂにおける設定部１４は、生成部３から設定内容を通知されると、通知された設定内容に従って各種設定変更を行う。
　なお、生成部３は、既存機能部および新規機能部の設定内容をさらに示す設定情報を生成し、当該設定情報に基づいて、中継装置１０１に加えて、新規ネットワークにおいて通信を行うための設定内容を機能部に通知する構成であってもよい。
　新規ネットワークにおける各機能部および中継装置１０１Ａ，１０１Ｂは、変更後の設定内容に従って互いに通信を行う。
　［課題］
　図５は、本開示の実施の形態に係る車載通信システムにおける中継装置の設定状態の一例を示す図である。
　図５を参照して、まず、新規機能部が車載ネットワーク４０１に接続される。このとき、中継装置１０１Ａ，１０１Ｂの設定は、旧設定すなわち既存ネットワークの設定内容である（タイミングｔ１）。
　次に、中継装置１０１Ａにより機器情報の収集および新規ネットワークの設定情報の生成等のネットワーク設定処理が開始される。このとき、中継装置１０１Ａ，１０１Ｂの設定は旧設定のままである（タイミングｔ２）。
　次に、中継装置１０１Ａにおいて、上記設定情報に基づいて、新規ネットワークにおいて通信を行うための設定内容の変更が行われる。このとき、中継装置１０１Ａの設定は内部処理であるため新設定すなわち新規ネットワーク用の設定内容に更新される一方で、中継装置１０１Ｂの設定は通信処理等の遅延により旧設定のままである（タイミングｔ３）。
　次に、上記設定情報を中継装置１０１Ａから受信した中継装置１０１Ｂにおいて、上記設定情報に基づいて、新規ネットワークにおいて通信を行うための設定内容の変更が行われる。これにより、中継装置１０１Ａ，１０１Ｂの設定がいずれも新設定となる（タイミングｔ４）。
　ここで、新規機能部が、タイミングｔ１～ｔ３のいずれかにおいて、すなわち新規ネットワーク用の設定変更が一部完了していない状態において、他の機能部宛てのフレームを送信した場合、当該フレームによって車載ネットワーク４０１におけるトラフィック量が増大し、既存機能部間のフレームの遅延が生じる等の伝送品質の低下が発生したり、中継装置１０１におけるフレームの滞留によりフレームが廃棄されたりする等、機能部間の既存の通信に影響を与える可能性がある。
　そこで、本開示の実施の形態に係る車載通信システムでは、以下のような構成により、上記課題を解決する。
　中継装置１０１Ｂにおいて、制御部１５は、検知部１２により検知された機能部である新規機能部をさらに含む車載ネットワーク４０１である新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、新規機能部から送信されるフレームの中継処理を制限する。そして、制御部１５は、当該設定処理が完了した場合、中継処理の制限を緩和する。
　たとえば、制御部１５は、車載ネットワーク４０１におけるすべての中継装置１０１の設定処理が完了した場合、中継処理の制限を緩和する。
　また、たとえば、制御部１５は、新規機能部の認証処理に用いられるフレーム以外の新規機能部から送信されるフレームの中継処理を制限する。そして、制御部１５は、認証処理が完了した場合、上記設定処理に用いられるフレーム以外の新規機能部から送信されるフレームの中継処理を制限する。
　すなわち、制御部１５は、機器認証に必要な通信と、新規ネットワーク用の設定変更に必要な通信との２段階に分けたフィルタリング設定を行う。
　たとえば、制御部１５は、中継部１１の設定レジスタの値を変更することにより、中継部１１による中継処理の内容を設定する。一例として、中継部１１は、ＩＥＥＥ８０２．１Ｑｃｉに従うフィルタリングを行う。中継部１１は、制御部１５の設定に従い、受信したフレームに含まれるＭＡＣアドレス、ＶＬＡＮ　ＩＤ、ＩＰアドレス、ＤＳＣＰ（Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ　Ｓｅｒｖｉｃｅｓ　Ｃｏｄｅ　Ｐｏｉｎｔ）値、プロトコルおよびポート番号等に応じてフレームの中継許可およびフレームの破棄を行う。
　より詳細には、制御部１５は、初期状態において、接続要求情報を含むフレームの中継を許可し、接続要求情報を含むフレーム以外の、空ポートすなわち他の装置が接続されていない通信ポート５１からのフレームを破棄するように中継部１１を設定する。
　制御部１５は、上述のように新規機能部を検知した旨の通知を検知部１２から受けて、空ポートから接続ポートとなった通信ポート５１すなわち新規機能部が接続された通信ポート５１の中継部１１における設定を変更する。具体的には、制御部１５は、新規機能部が接続された通信ポート５１からの認証処理用のフレームの中継部１１による中継を許可し、当該フレーム以外のフレームの破棄設定を継続する。
　中継部１１は、接続ポートから受けた認証処理用のフレームを認証部１３へ出力する。認証部１３は、上述のような認証処理を行い、新規機能部の認証に成功した旨を制御部１５に通知する。
　制御部１５は、新規機能部の認証に成功した旨の通知を認証部１３から受けて、接続ポートの中継部１１における設定を変更する。具体的には、制御部１５は、新規機能部が接続された通信ポート５１からのネットワーク設定処理用のフレームの中継部１１による中継を許可し、当該フレーム以外のフレームの破棄設定を継続する。
　また、たとえば、設定部１４は、ネットワーク設定処理用のフレームを用いた中継装置１０１Ｂの設定処理が完了した場合、車載ネットワーク４０１における他の装置に所定の通知を行う。
　具体的には、設定部１４は、生成部３から通知された設定内容に従った各種設定変更が完了した旨を示す更新完了通知を中継部１１経由で中継装置１０１Ａにおける更新確認部２へ送信する。
　中継装置１０１Ａにおいて、更新確認部２は、新規機能部が中継装置１０１Ｂに接続された車載ネットワーク４０１である新規ネットワーク、において通信を行うための設定処理の複数の中継装置、ここでは中継装置１０１Ａ，１０１Ｂにおける完了を確認する。
　通知部５は、更新確認部２により当該完了が確認された場合、新規機能部が接続された中継装置１０１Ｂに当該完了を通知する。
　具体的には、設定部４は、生成部３から通知された設定内容に従った各種設定変更が完了した旨を示す更新完了通知を更新確認部２へ出力する。
　更新確認部２は、生成部３から受けた更新機器情報の示すすべての機器、たとえば中継装置１０１Ａ，１０１Ｂから更新完了通知を受信した場合、ネットワーク設定処理すなわち新規ネットワークにおいて通信を行うための設定処理が完了したと判断し、完了した旨を通知部５に通知する。
　通知部５は、ネットワーク設定処理が完了し、新規機能部からのフレーム送信を許可する旨を示すフレーム許可通知を中継部１経由で中継装置１０１Ｂへ送信する。
　中継装置１０１Ｂにおいて、制御部１５は、中継装置１０１Ａからのフレーム許可通知を中継部１１経由で受信して、接続ポートの中継部１１における設定を変更する。具体的には、制御部１５は、新規機能部が接続された通信ポート５１からのフレームの破棄設定を解除し、当該通信ポート５１からのすべてのフレームの中継部１１による中継を許可する。なお、制御部１５は、たとえば、生成部３による新規ネットワークの設定内容に従い、当該通信ポート５１からのフレームの、特定の車載ＥＣＵ２０２への中継の禁止設定を継続する構成であってもよい。
　［動作の流れ］
　図６は、本開示の実施の形態に係る車載通信システムにおける新規ネットワークの構築処理のシーケンスの一例を示す図である。
　図６を参照して、まず、中継装置１０１Ｂにおける中継部１１は、空ポートにおいて受信された、接続要求情報を含むフレーム以外のフレームの中継を禁止し、破棄するように設定されている（ステップＳ３１）。
　次に、中継装置１０１Ｂの空ポートに新規機能部が接続される。新規機能部は、接続要求情報を中継装置１０１Ｂへ送信する（ステップＳ３２）。
　次に、中継装置１０１Ｂは、接続要求情報を受信して、新規機能部を検知し（ステップＳ３３）、接続ポートにおいて受信される認証処理用のフレームの中継を許可する（ステップＳ３４）。
　次に、中継装置１０１Ｂは、接続要求応答を新規機能部へ送信し（ステップＳ３５）、中継装置１０１Ｂおよび新規機能部間で各種情報が送受信され、新規機能部の認証処理が行われる（ステップＳ３６）。
　次に、中継装置１０１Ｂは、新規機能部の認証処理に成功すると、接続ポートにおいて受信されるネットワーク設定処理用のフレームの中継を許可し（ステップＳ３７）、機器接続情報を中継装置１０１Ａへ送信する（ステップＳ３８）。
　次に、中継装置１０１Ａは、機器情報を要求するための情報要求通知を中継装置１０１Ｂ、新規機能部および各既存機能部へ送信する（ステップＳ３９～Ｓ４１）。
　次に、中継装置１０１Ｂ、新規機能部および各既存機能部は、情報要求通知に対する応答として、情報要求通知において指定されている種類の自己の機器情報を中継装置１０１Ａへ送信する（ステップＳ４２～Ｓ４４）。
　次に、中継装置１０１Ａは、中継装置１０１Ｂ、新規機能部および各既存機能部から受信した各機器情報、ならびに中継装置１０１Ａの機器情報に基づいて、新規ネットワークの設定情報を生成する（ステップＳ４５）。
　次に、中継装置１０１Ａは、生成した設定情報に基づいて、自己の各種設定変更を行うとともに（ステップＳ４６）、中継装置１０１Ｂへ設定内容を通知する（ステップＳ４７）。
　次に、中継装置１０１Ｂは、中継装置１０１Ａから通知された設定内容に従って各種設定変更を行う（ステップＳ４８）。
　次に、中継装置１０１Ｂは、更新完了通知を中継装置１０１Ａへ送信する（ステップＳ４９）。
　次に、中継装置１０１Ａは、中継装置１０１Ａにおける設定部４、および中継装置１０１Ｂから更新完了通知を受信したことにより、すべての中継装置の設定変更が完了したことを確認し（ステップＳ５０）、フレーム許可通知を中継装置１０１Ｂへ送信する（ステップＳ５１）。
　次に、中継装置１０１Ｂは、新規機能部が接続された通信ポート５１からのすべてのフレームの中継を許可する（ステップＳ５２）。
　次に、新規ネットワークにおける中継装置１０１Ａ，１０１Ｂ、新規機能部および各既存機能部は、変更後の設定内容に従って互いに通信を行う（ステップＳ５３）。
　ここで、中継装置１０１間の設定処理の完了タイミングの差は、車載ネットワーク４０１に設けられる中継装置１０１の数が増加するにつれて大きくなりやすい。このため、上記のように、ネットワーク設定処理が完了した後、新規機能部が送信するフレームの中継を許可することによる効果が大きくなる。
　なお、生成部３および設定部４，１４等によるネットワーク設定処理は、新規ネットワークにおいて各機能部から送信されるフレームの優先順位の設定を含んでもよい。
　これにより、たとえば新規機能部が映像等のデータ量の大きい情報を送信する車載ＥＣＵである場合でも、当該情報の優先順位を低くし、かつ車両５０１の走行制御に関わる情報の優先順位を高くするネットワーク設定処理が完了した後で、新規機能部から送信されるフレームを車載ネットワーク４０１において伝送させることができるため、車両５０１の走行への影響をより確実に防ぐことができる。
　また、車載通信システム３０１は、上述のような新規機能部の認証処理を行わない構成であってもよい。
　図７は、本開示の実施の形態に係る車載通信システムにおける新規ネットワークの構築処理のシーケンスの他の例を示す図である。
　図７を参照して、まず、中継装置１０１Ｂにおける中継部１１は、空ポートにおいて受信された、接続要求情報を含むフレーム以外のフレームの中継を禁止し、破棄するように設定されている（ステップＳ６１）。
　次に、中継装置１０１Ｂの空ポートに新規機能部が接続される。新規機能部は、接続要求情報を中継装置１０１Ｂへ送信する（ステップＳ６２）。
　次に、中継装置１０１Ｂは、接続要求情報を受信して、新規機能部を検知し（ステップＳ６３）、接続ポートにおいて受信されるネットワーク設定処理用のフレームの中継を許可し（ステップＳ６４）、機器接続情報を中継装置１０１Ａへ送信する（ステップＳ６５）。
　ステップＳ６６～Ｓ８０の処理は、図６に示すステップＳ３９～Ｓ５３の処理と同様である。
　なお、本開示の実施の形態に係る車載通信システムでは、中継装置１０１Ａが監視装置として機能する構成であるとしたが、これに限定するものではない。車載通信システム３０１は、更新確認部２および通知部５を備える装置を中継装置１０１Ａとは別個に備える構成であってもよい。
　また、中継装置１０１Ａが、検知部１２、認証部１３および制御部１５をさらに備え、新規機能部が接続された場合に中継装置１０１Ｂと同様の処理を行う構成であってもよい。この場合、車載通信システム３０１は、中継装置１０１Ｂを備えず、１つの中継装置１０１Ａを備える構成であってもよい。
　また、中継装置１０１Ｂが認証部１３を備えず、車両５０１外のサーバ等が新規機能部の認証処理を行う構成であってもよい。
　また、本開示の実施の形態に係る車載通信システムでは、中継装置１０１Ｂにおける設定部１４は、ネットワーク設定処理用のフレームを用いた中継装置１０１Ｂの設定処理が完了した場合、車載ネットワーク４０１における他の装置である中継装置１０１Ａに所定の通知を行う構成であるとしたが、これに限定するものではない。設定部１４は、上記所定の通知を行わない構成であってもよい。この場合、たとえば、中継装置１０１Ａは、中継装置１０１Ｂに、新規ネットワークにおいて通信を行うための設定内容を通知してから所定時間経過後に、新規機能部からのフレーム送信を許可する旨を示すフレーム許可通知を中継装置１０１Ｂへ送信する。
　上述の実施形態の各処理（各機能）は、１または複数のプロセッサを含む処理回路（Ｃｉｒｃｕｉｔｒｙ）により実現される。上記処理回路は、上記１または複数のプロセッサに加え、１または複数のメモリ、各種アナログ回路、各種デジタル回路が組み合わされた集積回路等で構成されてもよい。上記１または複数のメモリは、上記各処理を上記１または複数のプロセッサに実行させるプログラム（命令）を格納する。上記１または複数のプロセッサは、上記１または複数のメモリから読み出した上記プログラムに従い上記各処理を実行してもよいし、予め上記各処理を実行するように設計された論理回路に従って上記各処理を実行してもよい。上記プロセッサは、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）、ＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）、およびＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）等、コンピュータの制御に適合する種々のプロセッサであってよい。なお、物理的に分離した上記複数のプロセッサが互いに協働して上記各処理を実行してもよい。たとえば、物理的に分離した複数のコンピュータのそれぞれに搭載された上記プロセッサがＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、ＷＡＮ　（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、およびインターネット等のネットワークを介して互いに協働して上記各処理を実行してもよい。上記プログラムは、外部のサーバ装置等から上記ネットワークを介して上記メモリにインストールされても構わないし、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｋ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、および半導体メモリ等の記録媒体に格納された状態で流通し、上記記録媒体から上記メモリにインストールされても構わない。
　上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく請求の範囲によって示され、請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
　以上の説明は、以下に付記する特徴を含む。
　［付記１］
　複数の機能部を含む車載ネットワークに用いられる中継装置であって、
　前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、
　前記車載ネットワークへの機能部の追加を検知する検知部と、
　前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部とを備え、
　前記制御部は、前記設定処理が完了した場合、前記新規機能部から送信されるすべてのフレームの中継を許可し、
　前記設定処理は、前記新規ネットワークにおいて各機能部から送信されるフレームの優先順位の設定を含む、中継装置。
　［付記２］
　複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置であって、
　新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認する更新確認部と、
　前記更新確認部により前記完了が確認された場合、前記新規機能部が接続された前記中継装置に前記完了を通知する通知部とを備え、
　前記設定処理は、前記新規ネットワークにおいて各機能部から送信されるフレームの優先順位の設定を含む、監視装置。
　［付記３］
　複数の機能部を含む車載ネットワークに用いられる中継装置であって、
　処理回路を備え、
　前記処理回路は、
　前記機能部間で送受信されるフレームを中継する中継処理を行い、
　前記車載ネットワークへの機能部の追加を検知し、検知した前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、
　前記設定処理が完了した場合、前記中継処理の制限を緩和する、中継装置。
　［付記４］
　複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置であって、
　処理回路を備え、
　前記処理回路は、
　新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認し、
　前記完了を確認した場合、前記新規機能部が接続された前記中継装置に前記完了を通知する、監視装置。
　［付記５］
　複数の機能部を含む車載ネットワークに用いられ、前記機能部間で送受信されるフレームを中継する中継処理を行う中継装置における中継方法であって、
　前記車載ネットワークへの機能部の追加を検知するステップと、
　検知した前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限するステップと、
　前記設定処理が完了した場合、前記中継処理の制限を緩和するステップとを含む、中継方法。
　［付記６］
　複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置における監視方法であって、
　新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認するステップと、
　前記完了を確認した場合、前記新規機能部が接続された前記中継装置に前記完了を通知するステップとを含む、監視方法。
　１　中継部
　２　更新確認部
　３　生成部
　４　設定部
　５　通知部
　６　記憶部
　１１　中継部
　１２　検知部
　１３　認証部
　１４　設定部
　１５　制御部
　１６　記憶部
　５１　通信ポート
　１０１，１０１Ａ，１０１Ｂ　中継装置
　２０２，２０２Ａ，２０２Ｂ，２０２Ｃ　車載ＥＣＵ
　３０１　車載通信システム
　４０１　車載ネットワーク
　５０１　車両

Claims (8)

  1. 　複数の機能部を含む車載ネットワークに用いられる中継装置であって、
    　前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、
    　前記車載ネットワークへの機能部の追加を検知する検知部と、
    　前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部とを備える、中継装置。
  2. 　前記車載ネットワークにおいて、前記中継装置である第１の中継装置以外の、前記機能部間で送受信されるフレームを中継する中継装置である１または複数の第２の中継装置がさらに設けられ、
    　前記制御部は、前記車載ネットワークにおけるすべての中継装置の前記設定処理が完了した場合、前記中継処理の制限を緩和する、請求項１に記載の中継装置。
  3. 　前記第１の中継装置は、さらに、
    　前記第１の中継装置の前記設定処理が完了した場合、前記車載ネットワークにおける他の装置に所定の通知を行う設定部を備える、請求項２に記載の中継装置。
  4. 　前記設定処理に先立ち前記新規機能部の認証処理が行われ、
    　前記制御部は、前記新規機能部の認証処理に用いられるフレーム以外の前記新規機能部から送信されるフレームの前記中継処理を制限し、前記認証処理が完了した場合、前記設定処理に用いられるフレーム以外の前記新規機能部から送信されるフレームの前記中継処理を制限する、請求項１から請求項３のいずれか１項に記載の中継装置。
  5. 　複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置であって、
    　新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認する更新確認部と、
    　前記更新確認部により前記完了が確認された場合、前記新規機能部が接続された前記中継装置に前記完了を通知する通知部とを備える、監視装置。
  6. 　前記監視装置は、さらに、
    　前記新規ネットワークにおいて通信を行うための設定内容を作成し、１または複数の前記中継装置に通知する生成部を備える、請求項５に記載の監視装置。
  7. 　複数の機能部を含む車載ネットワークに用いられる中継装置用の中継プログラムであって、
    　コンピュータを、
    　前記機能部間で送受信されるフレームを中継する中継処理を行う中継部と、
    　前記車載ネットワークへの機能部の追加を検知する検知部と、
    　前記検知部により検知された前記機能部である新規機能部をさらに含む前記車載ネットワークである新規ネットワークにおいて通信を行うための設定処理、に用いられるフレーム以外の、前記新規機能部から送信されるフレームの前記中継処理を制限し、前記設定処理が完了した場合、前記中継処理の制限を緩和する制御部、
    として機能させるための、中継プログラム。
  8. 　複数の機能部、および前記機能部間で送受信されるフレームを中継する複数の中継装置を含む車載ネットワークに用いられる監視装置用の監視プログラムであって、
    　コンピュータを、
    　新たな機能部である新規機能部が前記中継装置に接続された前記車載ネットワークである新規ネットワーク、において通信を行うための設定処理の前記複数の中継装置における完了を確認する更新確認部と、
    　前記更新確認部により前記完了が確認された場合、前記新規機能部が接続された前記中継装置に前記完了を通知する通知部、
    として機能させるための、監視プログラム。
PCT/JP2023/018854 2022-07-29 2023-05-22 中継装置、監視装置、中継プログラムおよび監視プログラム WO2024024230A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2022121046A JP2024018015A (ja) 2022-07-29 2022-07-29 中継装置、監視装置、中継プログラムおよび監視プログラム
JP2022-121046 2022-07-29

Publications (1)

Publication Number Publication Date
WO2024024230A1 true WO2024024230A1 (ja) 2024-02-01

Family

ID=89706032

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2023/018854 WO2024024230A1 (ja) 2022-07-29 2023-05-22 中継装置、監視装置、中継プログラムおよび監視プログラム

Country Status (2)

Country Link
JP (1) JP2024018015A (ja)
WO (1) WO2024024230A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020047992A (ja) * 2018-09-14 2020-03-26 株式会社デンソー 車両用中継装置
JP2021027448A (ja) * 2019-08-02 2021-02-22 株式会社オートネットワーク技術研究所 車載中継装置、車載通信システム、通信プログラム及び通信方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020047992A (ja) * 2018-09-14 2020-03-26 株式会社デンソー 車両用中継装置
JP2021027448A (ja) * 2019-08-02 2021-02-22 株式会社オートネットワーク技術研究所 車載中継装置、車載通信システム、通信プログラム及び通信方法

Also Published As

Publication number Publication date
JP2024018015A (ja) 2024-02-08

Similar Documents

Publication Publication Date Title
US8219713B2 (en) Method and system for a network controller based pass-through communication mechanism between local host and management controller
CN1722661B (zh) 认证系统、网络线路级联器和认证方法
US11930021B2 (en) Unauthorized frame detection device and unauthorized frame detection method
JP6674007B1 (ja) 車載通信装置、通信制御方法および通信制御プログラム
WO2008011832A1 (fr) Procédé d'accès à un réseau, système et dispositif de connexion à un réseau
WO2011110028A1 (zh) 负载分担方法、系统和接入服务器
JP2019009596A (ja) 車載通信装置、通信制御方法および通信制御プログラム
JP2011193227A (ja) 通信ネットワークシステム、中継端末、マイクロコンピュータ、送受信装置
KR102234210B1 (ko) 이더넷 기반의 네트워크를 위한 보안 방법
JP6812887B2 (ja) スイッチ装置、通信制御方法および通信制御プログラム
US20070234418A1 (en) Method and apparatus of remote access message differentiation in VPN endpoint routers
JP2024001296A (ja) 管理装置、車両通信システム、車両通信管理方法および車両通信管理プログラム
KR20180072339A (ko) 운송 수단 내부 네트워크에서 복수의 전자 제어 유닛간 메시지 전송 방법
US20240146604A1 (en) Relay device, vehicle communication system, vehicle, communication method, and communication program
CN101166093A (zh) 一种认证方法和系统
WO2024024230A1 (ja) 中継装置、監視装置、中継プログラムおよび監視プログラム
US20050201395A1 (en) Autodetection of routing protocol version and type for dial on demand links
US8607058B2 (en) Port access control in a shared link environment
US20060047784A1 (en) Method, apparatus and system for remotely and dynamically configuring network elements in a network
Cisco Router Products Release Notes for Software Release 9.1
Cisco Router Products Release Notes for Software Release 9.1
Cisco Router Products Release Notes for Software Release 9.1
Cisco Router Products Release Notes for Software Release 9.1
Cisco Router Products Release Notes for Software Release 9.1
Cisco Router Products Release Notes for Software Release 9.1

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23845968

Country of ref document: EP

Kind code of ref document: A1