WO2024071944A1 - 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치 - Google Patents

신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치 Download PDF

Info

Publication number
WO2024071944A1
WO2024071944A1 PCT/KR2023/014736 KR2023014736W WO2024071944A1 WO 2024071944 A1 WO2024071944 A1 WO 2024071944A1 KR 2023014736 W KR2023014736 W KR 2023014736W WO 2024071944 A1 WO2024071944 A1 WO 2024071944A1
Authority
WO
WIPO (PCT)
Prior art keywords
application
signal processing
processing device
microservice
safety level
Prior art date
Application number
PCT/KR2023/014736
Other languages
English (en)
French (fr)
Inventor
이동규
박남용
이철희
윤태석
Original Assignee
엘지전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 엘지전자 주식회사 filed Critical 엘지전자 주식회사
Publication of WO2024071944A1 publication Critical patent/WO2024071944A1/ko

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/023—Avoiding failures by using redundant parts
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/04—Monitoring the functioning of the control system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles

Definitions

  • the present disclosure relates to a signal processing device and a vehicle display device including the same, and more specifically, to a signal processing device capable of increasing the safety level of a processor core and a vehicle display device provided therewith.
  • a vehicle is a device that moves the user in the desired direction.
  • a representative example is a car.
  • a vehicle signal processing device is installed inside the vehicle.
  • a signal processing device inside a vehicle receives and processes sensor data from various sensor devices inside the vehicle.
  • ADAS vehicle driver assistance
  • autonomous driving the data that must be processed is increasing.
  • the problem to be solved by the present disclosure is to provide a signal processing device capable of increasing the safety level of the processor core and a vehicle display device equipped with the same.
  • Another problem that the present disclosure aims to solve is that data processing can be efficiently performed based on an increased safety level.
  • Another problem that the present disclosure aims to solve is to provide a signal processing device that can efficiently process data using microservices and a vehicle display device equipped with the same.
  • a signal processing device and a vehicle display device including the same include a plurality of processor cores, and a first processor core of the plurality of processor cores is configured to run a first application or While executing a microservice corresponding to the first application, the mode is switched with a second processor core among a plurality of processor cores to respond to a second application or a second application corresponding to a second safety level higher than the first safety level. Runs microservices.
  • the first processor core may operate in response to the first safety level, and after the mode change, the first processor core may operate in response to the second safety level.
  • the first processor core among the plurality of processor cores may continue to execute the first application corresponding to the first safety level or the microservice corresponding to the first application after the mode change.
  • the first processor core among the plurality of processor cores may stop execution of the first application corresponding to the first safety level or the microservice corresponding to the first application after the mode change.
  • some of the plurality of processor cores operate based on a hypervisor, and the hypervisor can run a plurality of virtual machines.
  • the first virtual machine among the plurality of virtualization machines executes the first application corresponding to the first safety level or the microservice corresponding to the first application before switching the mode, and then executes the second application corresponding to the second safety level.
  • a mode switch may be performed to execute the second application or a microservice corresponding to the second application.
  • the first virtual machine among the plurality of virtual machines executes the first application or microservice corresponding to the first application on the operating system corresponding to the second safety level before switching the mode, and then responds to the second safety level.
  • a mode switch is performed to run the second application or a microservice corresponding to the second application on the operating system corresponding to the second safety level. It can be run.
  • a second virtual machine among the plurality of virtual machines may run a third application corresponding to the first security level or a microservice corresponding to the third application on an operating system corresponding to the first security level.
  • the third virtual machine among the plurality of virtualization machines runs a fourth application corresponding to the third safety level or a microservice corresponding to the fourth application on an operating system corresponding to a third safety level lower than the first safety level. It can be run.
  • another portion of the plurality of processor cores may execute an application corresponding to the second safety level or a microservice corresponding to the application corresponding to the second safety level, without executing a hypervisor.
  • the first processor core among the plurality of processor cores executes a first application corresponding to the first security level or a microservice corresponding to the first application, and then installs a second application or a microservice corresponding to the second application. And if there is an execution request, mode switching can be performed to change settings, and after restarting, the second application or microservice corresponding to the second application can be installed and executed.
  • the first processor core among the plurality of processor cores deletes the second application or the microservice corresponding to the second application, You can restart.
  • the signal processing device and the vehicle display device including the same may further include an interface for transmitting mode change information of the first processor core to at least one area signal processing device.
  • the interface may transmit result data of the microservice corresponding to the second application to a processor core at or below the second security level in the first area signal processing device.
  • the interface may receive result data of a microservice executed in the first area signal processing device of the second safety level or higher and transmit it to the first processor core.
  • a first processor core among the plurality of processor cores executes a hypervisor
  • the hypervisor internally executes an application or microservice corresponding to the second security level
  • a plurality of virtualization machines are installed on the hypervisor. It can be run.
  • a first processor core among the plurality of processor cores executes a hypervisor
  • the hypervisor may execute a plurality of virtualization machines on the hypervisor.
  • a signal processing device and a vehicle display device including the same include a plurality of processor cores, at least some cores of the plurality of processor cores execute a hypervisor, and the hypervisor includes a plurality of processor cores.
  • Running a virtualization machine the first virtual machine among the plurality of virtualization machines executes the first application corresponding to the first safety level or the microservice corresponding to the first application before switching the mode, and then executes the first application corresponding to the first safety level or the microservice corresponding to the first application, and then executes the first application corresponding to the first safety level.
  • a mode switch is performed to execute the second application or a microservice corresponding to the second application.
  • the first virtual machine among the plurality of virtual machines changes the settings by performing a mode switch, and after restarting, the second application You can install and run microservices corresponding to the application or second application.
  • a signal processing device and a vehicle display device including the same include a plurality of processor cores, and a first processor core of the plurality of processor cores is configured to run a first application or While executing a microservice corresponding to the first application, the mode is switched with a second processor core among a plurality of processor cores to respond to a second application or a second application corresponding to a second safety level higher than the first safety level. Runs microservices. Accordingly, the safety level of the processor core can be increased. Furthermore, data processing can be performed efficiently based on an increased safety level. In particular, data processing can be performed efficiently using microservices.
  • the first processor core may operate in response to the first safety level, and after the mode change, the first processor core may operate in response to the second safety level. Accordingly, data processing can be efficiently performed based on an increased safety level.
  • the first processor core among the plurality of processor cores may continue to execute the first application corresponding to the first safety level or the microservice corresponding to the first application after the mode change. Accordingly, data processing can be performed efficiently.
  • the first processor core among the plurality of processor cores may stop execution of the first application corresponding to the first safety level or the microservice corresponding to the first application after the mode change. Accordingly, it is possible to perform data processing corresponding to the increased safety level.
  • some of the plurality of processor cores operate based on a hypervisor, and the hypervisor can run a plurality of virtual machines. Accordingly, data processing can be performed efficiently.
  • the first virtual machine among the plurality of virtualization machines executes the first application corresponding to the first safety level or the microservice corresponding to the first application before switching the mode, and then executes the second application corresponding to the second safety level.
  • a mode switch may be performed to execute the second application or a microservice corresponding to the second application. Accordingly, data processing can be efficiently performed using the second application or a micro service corresponding to the second application.
  • the first virtual machine among the plurality of virtual machines executes the first application or microservice corresponding to the first application on the operating system corresponding to the second safety level before switching the mode, and then responds to the second safety level.
  • a mode switch is performed to run the second application or a microservice corresponding to the second application on the operating system corresponding to the second safety level. It can be run. Accordingly, data processing can be efficiently performed using the second application or a micro service corresponding to the second application.
  • a second virtual machine among the plurality of virtual machines may run a third application corresponding to the first security level or a microservice corresponding to the third application on an operating system corresponding to the first security level. Accordingly, applications or microservices corresponding to the first safety level can be performed stably.
  • the third virtual machine among the plurality of virtualization machines runs a fourth application corresponding to the third safety level or a microservice corresponding to the fourth application on an operating system corresponding to a third safety level lower than the first safety level. It can be run. Accordingly, applications or microservices corresponding to the third safety level can be performed stably.
  • another portion of the plurality of processor cores may execute an application corresponding to the second safety level or a microservice corresponding to the application corresponding to the second safety level, without executing a hypervisor. Accordingly, applications or microservices corresponding to the second safety level can be performed stably.
  • the first processor core among the plurality of processor cores executes a first application corresponding to the first security level or a microservice corresponding to the first application, and then installs a second application or a microservice corresponding to the second application. And if there is an execution request, mode switching can be performed to change settings, and after restarting, the second application or microservice corresponding to the second application can be installed and executed. Accordingly, data processing can be efficiently performed using the second application or a micro service corresponding to the second application.
  • the first processor core among the plurality of processor cores deletes the second application or the microservice corresponding to the second application, You can restart. Accordingly, the safety level of the processor core can be lowered.
  • the signal processing device and the vehicle display device including the same may further include an interface for transmitting mode change information of the first processor core to at least one area signal processing device. Accordingly, data exchange with the area signal processing device becomes possible.
  • the interface may transmit result data of the microservice corresponding to the second application to a processor core at or below the second security level in the first area signal processing device. Accordingly, data processing can be performed efficiently using the area signal processing device.
  • the interface may receive result data of a microservice executed in the first area signal processing device of the second safety level or higher and transmit it to the first processor core. Accordingly, data processing can be efficiently performed using the first region signal processing device.
  • a first processor core among the plurality of processor cores executes a hypervisor
  • the hypervisor internally executes an application or microservice corresponding to the second security level
  • a plurality of virtualization machines are installed on the hypervisor. It can be run. Accordingly, data processing can be performed efficiently using a plurality of virtual machines.
  • a first processor core among the plurality of processor cores executes a hypervisor
  • the hypervisor may execute a plurality of virtual machines on the hypervisor. Accordingly, data processing can be performed efficiently using a plurality of virtual machines.
  • a signal processing device and a vehicle display device including the same include a plurality of processor cores, at least some cores of the plurality of processor cores execute a hypervisor, and the hypervisor includes a plurality of processor cores.
  • Running a virtualization machine the first virtual machine among the plurality of virtualization machines executes the first application corresponding to the first safety level or the microservice corresponding to the first application before switching the mode, and then executes the first application corresponding to the first safety level or the microservice corresponding to the first application, and then executes the first application corresponding to the first safety level.
  • a mode switch is performed to execute the second application or a microservice corresponding to the second application. Accordingly, the safety level of the processor core can be increased. Furthermore, data processing can be performed efficiently based on an increased safety level. In particular, data processing can be performed efficiently using microservices.
  • the first virtual machine among the plurality of virtual machines changes the settings by performing a mode switch, and after restarting, the second application You can install and run microservices corresponding to the application or second application. Accordingly, data processing can be efficiently performed using the second application or a micro service corresponding to the second application.
  • FIG. 1 is a diagram showing an example of the exterior and interior of a vehicle.
  • FIGS. 2 to 2C are diagrams showing various architectures of a vehicle communication gateway.
  • FIG. 3A is a diagram illustrating an example of the arrangement of a vehicle display device inside a vehicle.
  • FIG. 3B is a diagram illustrating another example of the arrangement of a vehicle display device inside a vehicle.
  • FIG. 4 is an example of an internal block diagram of the vehicle display device of FIG. 3B.
  • FIGS. 5A to 5D are diagrams illustrating various examples of vehicle display devices.
  • Figure 6 is an example of a block diagram of a vehicle display device according to an embodiment of the present disclosure.
  • FIG. 7A is a diagram referenced in the description of a signal processing device related to the present disclosure.
  • FIG. 7B is a diagram illustrating an example of microservice execution according to an embodiment of the present disclosure.
  • Figure 8 is an example of an internal block diagram of a signal processing device according to an embodiment of the present disclosure.
  • 9A to 9B are examples of internal block diagrams before and after mode switching of a signal processing device according to an embodiment of the present disclosure.
  • Figure 10 is a flowchart showing a method of operating a signal processing device according to an embodiment of the present disclosure.
  • FIGS. 11A to 21 are diagrams referenced in the description of the operation of FIG. 10 .
  • module and “part” for components used in the following description are simply given in consideration of the ease of writing this specification, and do not in themselves give any particularly important meaning or role. Accordingly, the terms “module” and “unit” may be used interchangeably.
  • FIG. 1 is a diagram showing an example of the exterior and interior of a vehicle.
  • the vehicle 200 is operated by a plurality of wheels 103FR, 103FL, 103RL, etc. rotated by a power source and a steering wheel 150 to control the moving direction of the vehicle 200. .
  • the vehicle 200 may be further equipped with a camera 195 for acquiring images in front of the vehicle.
  • the vehicle 200 may be equipped with a plurality of displays 180a and 180b inside for displaying images, information, etc.
  • a cluster display 180a and an Audio Video Navigation (AVN) display 180b are illustrated as a plurality of displays 180a and 180b.
  • AVB Audio Video Navigation
  • HUD Head Up Display
  • the AVN (Audio Video Navigation) display 180b may also be called a center information display.
  • the vehicle 200 described in this specification may be a concept that includes all vehicles including an engine as a power source, a hybrid vehicle having an engine and an electric motor as a power source, and an electric vehicle having an electric motor as a power source. there is.
  • FIGS. 2 to 2C are diagrams showing various architectures of a vehicle communication gateway.
  • Figure 2 is a diagram showing the first architecture of a vehicle communication gateway.
  • the first architecture 300a may correspond to a zone-based architecture.
  • sensor devices and processors inside the vehicle may be placed in each of the plurality of zones (Z1 to Z4), and in the central area of the plurality of zones (Z1 to Z4), a vehicle communication gateway ( A signal processing device 170a including GWDa) may be disposed.
  • the signal processing device 170a may further include an autonomous driving control module (ACC), a cockpit control module (CPG), etc., in addition to the vehicle communication gateway (GWDa).
  • ACC autonomous driving control module
  • CPG cockpit control module
  • GWDa vehicle communication gateway
  • the vehicle communication gateway (GWDa) in the signal processing device 170a may be a High Performance Computing (HPC) gateway.
  • HPC High Performance Computing
  • the signal processing device 170a of FIG. 2 is an integrated HPC and can exchange data with an external communication module (not shown) or a processor (not shown) within a plurality of zones (Z1 to Z4).
  • FIG. 3A is a diagram illustrating an example of the arrangement of a vehicle display device inside a vehicle.
  • cluster display 180a
  • AVN Audio Video Navigation
  • Rear Seat Entertainment display 180c, 180d
  • room mirror display not shown
  • FIG. 3B is a diagram illustrating another example of the arrangement of a vehicle display device inside a vehicle.
  • the vehicle display device 100 performs signal processing to display images, information, etc. on a plurality of displays 180a to 180b, and a plurality of displays 180a to 180b, and at least one A signal processing device 170 that outputs an image signal to the displays 180a to 180b may be provided.
  • the first display (180a) is a cluster display (180a) for displaying driving status, operation information, etc.
  • the second display (180b) is a cluster display (180a) for displaying vehicle operation information, navigation maps, and various other displays. It may be an AVN (Audio Video Navigation) display 180b for displaying entertainment information or images.
  • AVN Audio Video Navigation
  • the signal processing device 170 has a processor 175 therein, and can execute first to third virtualization machines (not shown) on a hypervisor (not shown) within the processor 175.
  • a second virtualization machine (not shown) may operate for the first display 180a, and a third virtualization machine (not shown) may operate for the second display 180b.
  • the first virtualization machine (not shown) in the processor 175 shares the hypervisor 505 based on the second virtualization machine (not shown) and the third virtualization machine (not shown) to transmit the same data.
  • the memory 508 can be controlled to be set. Accordingly, the same information or the same image can be displayed in synchronization on the first display 180a and the second display 180b within the vehicle.
  • the first virtual machine (not shown) in the processor 175 shares at least part of the data with the second virtual machine (not shown) and the third virtual machine (not shown) for data sharing processing. Accordingly, data can be shared and processed by multiple virtual machines for multiple displays within the vehicle.
  • the first virtual machine (not shown) in the processor 175 receives and processes wheel speed sensor data of the vehicle into at least one of a second virtual machine (not shown) or a third virtual machine (not shown). , the processed wheel speed sensor data can be transmitted. Accordingly, it is possible to share the vehicle's wheel speed sensor data with at least one virtual machine, etc.
  • the vehicle display device 100 may further include a Rear Seat Entertainment display 180c for displaying driving status information, simple navigation information, and various entertainment information or images. You can.
  • the signal processing device 170 executes a fourth virtualization machine (not shown) in addition to the first to third virtualization machines (not shown) on the hypervisor (not shown) in the processor 175, and performs RSE
  • the display 180c can be controlled.
  • some of the plurality of displays 180a to 180c may operate based on Linux OS, and others may operate based on web OS.
  • the signal processing device 170 can control displays 180a to 180c operating under various operating systems (OS) to display the same information or the same image in synchronization.
  • OS operating systems
  • the vehicle speed indicator 212a and the vehicle internal temperature indicator 213a are displayed on the first display 180a, and a plurality of applications and the vehicle speed indicator 212b are displayed on the second display 180b.
  • a home screen 222 including a vehicle interior temperature indicator 213b is displayed, and a second home screen 222b including a plurality of applications and a vehicle interior temperature indicator 213c is displayed on the third display 180c. Example of what is displayed.
  • FIG. 4 is an example of an internal block diagram of the vehicle display device of FIG. 3B.
  • a vehicle display device 100 includes an input unit 110, a communication unit 120 for communication with an external device, and a plurality of communication modules (EMa to EMd) for internal communication. , it may be provided with a memory 140, a signal processing device 170, a plurality of displays (180a to 180c), an audio output unit 185, and a power supply unit 190.
  • a plurality of communication modules may be respectively disposed in a plurality of zones (Z1 to Z4) in FIG. 2 .
  • the signal processing device 170 may be provided with a communication switch 736b therein for data communication with each communication module (EM1 to EM4).
  • Each communication module may perform data communication with a plurality of sensor devices (SN) or ECU (770) or area signal processing device (170Z).
  • the plurality of sensor devices SN may include a camera 195, LIDAR 196, radar 197, or location sensor 198.
  • the input unit 110 may be equipped with physical buttons, pads, etc. for button input, touch input, etc.
  • the input unit 110 may be equipped with a microphone (not shown) for user voice input.
  • the communication unit 120 can exchange data with the mobile terminal 800 or the server 900 in a wireless manner.
  • the communication unit 120 can exchange data wirelessly with the vehicle driver's mobile terminal.
  • various data communication methods such as Bluetooth, WiFi, WiFi Direct, and APiX are possible.
  • the communication unit 120 may receive weather information, road traffic situation information, for example, Transport Protocol Expert Group (TPEG) information, from the mobile terminal 800 or the server 900.
  • TPEG Transport Protocol Expert Group
  • the communication unit 120 may be equipped with a mobile communication module (not shown).
  • a plurality of communication modules receive sensor data, etc. from the ECU (770), sensor device (SN), or area signal processing device (170Z), and transmit the received sensor data to the signal processing device (170). Can be transmitted.
  • sensor data includes vehicle direction data, vehicle location data (GPS data), vehicle angle data, vehicle speed data, vehicle acceleration data, vehicle tilt data, vehicle forward/backward data, battery data, fuel data, tire data, vehicle It may include at least one of lamp data, vehicle interior temperature data, and vehicle interior humidity data.
  • These sensor data include heading sensor, yaw sensor, gyro sensor, position module, vehicle forward/reverse sensor, wheel sensor, vehicle speed sensor, It can be obtained from a vehicle body tilt sensor, battery sensor, fuel sensor, tire sensor, steering sensor by steering wheel rotation, vehicle interior temperature sensor, vehicle interior humidity sensor, etc.
  • the position module may include a GPS module or a location sensor 198 for receiving GPS information.
  • At least one of the plurality of communication modules may transmit location information data sensed by the GPS module or the location sensor 198 to the signal processing device 170.
  • At least one of the plurality of communication modules receives vehicle front image data, vehicle side image data, vehicle rear image data, and vehicle surroundings from the camera 195, lidar 196, or radar 197. Obstacle distance information, etc. may be received, and the received information may be transmitted to the signal processing device 170.
  • the memory 140 may store various data for the overall operation of the vehicle display device 100, such as a program for processing or controlling the signal processing device 170.
  • the memory 140 may store data related to a hypervisor and first to third virtualization machines for execution in the processor 175.
  • the audio output unit 185 converts the electrical signal from the signal processing device 170 into an audio signal and outputs it. For this purpose, speakers, etc. may be provided.
  • the power supply unit 190 can supply power required for the operation of each component under the control of the signal processing device 170.
  • the power supply unit 190 may receive power from a battery inside the vehicle.
  • the signal processing device 170 controls the overall operation of each unit within the vehicle display device 100.
  • the signal processing device 170 may include a processor 175 that performs signal processing for the vehicle displays 180a and 180b.
  • the processor 175 may execute first to third virtualization machines (not shown) on a hypervisor (not shown) within the processor 175.
  • the first virtual machine (not shown) may be called a Server Virtual Machine (Server Virtual maschine), and the second to third virtual machines (not shown) may be referred to as Server Virtual maschine. ) can be named a Guest Virtual maschine.
  • Server Virtual maschine a Server Virtual Machine
  • Guest Virtual maschine a Guest Virtual maschine.
  • a first virtualization machine (not shown) in processor 175 may store sensor data from a plurality of sensor devices, such as vehicle sensor data, location information data, camera image data, audio data, or touch input data. can be received, processed or processed and output.
  • the first virtual machine directly receives CAN data, Ethernet data, audio data, radio data, USB data, and wireless communication data for the second to third virtual machines (not shown). and can be processed.
  • the first virtualization machine may transmit the processed data to the second to third virtualization machines (not shown).
  • the first virtual machine (not shown) among the first to third virtual machines (not shown) receives sensor data, communication data, or external input data from a plurality of sensor devices, and performs signal processing.
  • the burden of signal processing on other virtual machines is reduced, 1:N data communication becomes possible, and synchronization during data sharing becomes possible.
  • the first virtualization machine (not shown) records data in the shared memory 508 and controls the same data to be shared with the second virtualization machine (not shown) and the third virtualization machine (not shown). .
  • a first virtualization machine (not shown) records vehicle sensor data, the location information data, the camera image data, or the touch input data to the shared memory 508, and writes the second virtualization machine (not shown) to the shared memory 508. ) and a third virtual machine (not shown) can be controlled to share the same data. Accordingly, sharing of data in a 1:N manner becomes possible.
  • the first virtualization machine (not shown) in the processor 175 shares the hypervisor 505 based on the second virtualization machine (not shown) and the third virtualization machine (not shown) to transmit the same data.
  • the memory 508 can be controlled to be set.
  • the signal processing device 170 can process various signals, such as audio signals, video signals, and data signals.
  • the signal processing device 170 may be implemented in the form of a system on chip (SOC).
  • the signal processing device 170 in the display device 100 of FIG. 4 may be the same as the signal processing devices 170, 170a1, and 170a2 of the vehicle display device shown in FIG. 5A and below.
  • FIGS. 5A to 5D are diagrams illustrating various examples of vehicle display devices.
  • FIG. 5A shows an example of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 800a includes signal processing devices 170a1 and 170a2 and a plurality of region signal processing devices 170Z1 to 170Z4.
  • the signal processing devices 170a1 and 170a2 may also be called HPC (High Performance Computing) signal processing devices.
  • the plurality of area signal processing devices 170Z1 to 170Z4 are disposed in each area Z1 to Z4 and can transmit sensor data to the signal processing devices 170a1 and 170a2.
  • the signal processing devices 170a1 and 170a2 receive data by wire from a plurality of area signal processing devices 170Z1 to 170Z4 or the communication device 120.
  • data is exchanged between the signal processing devices 170a1 and 170a2 and a plurality of area signal processing devices 170Z1 to 170Z4 based on wired communication, and the signal processing devices 170a1 and 170a2 and the server 400 are wirelessly connected.
  • data is exchanged based on wireless communication between the communication device 120 and the server 400, and the signal processing devices 170a1 and 170a2 and the communication device 120 are, Data can be exchanged based on wired communication.
  • data received by the signal processing devices 170a1 and 170a2 may include camera data or sensor data.
  • sensor data within a vehicle includes vehicle wheel speed data, vehicle direction data, vehicle location data (GPS data), vehicle angle data, vehicle speed data, vehicle acceleration data, vehicle tilt data, vehicle forward/reverse data, and battery. It may include at least one of data, fuel data, tire data, vehicle lamp data, vehicle interior temperature data, vehicle interior humidity data, vehicle exterior radar data, and vehicle exterior lidar data.
  • camera data may include camera data outside the vehicle and camera data inside the vehicle.
  • the signal processing devices 170a1 and 170a2 may execute a plurality of virtual machines 820, 830, and 840 based on safety.
  • a processor 175 in the signal processing device 170a executes a hypervisor 505, and on the hypervisor 505, according to automotive safety integrity levels (Automotive SIL (ASIL)), first to third Executing virtual machines (820 to 840) is illustrated.
  • ASIL Automotive SIL
  • the first virtual machine 820 may be a virtual machine corresponding to Quality Management (QM), which is the lowest safety level and non-mandatory level in the Automotive Safety Integrity Level (ASIL).
  • QM Quality Management
  • ASIL Automotive Safety Integrity Level
  • the first virtual machine 820 can run an operating system 822, a container runtime 824 on the operating system 822, and containers 827 and 829 on the container runtime 824.
  • the second virtual machine 820 is an automotive safety integrity level (ASIL) corresponding to ASIL A or ASIL B, where the sum of severity, exposure, and controllability is 7 or 8. It could be a virtual machine.
  • ASIL automotive safety integrity level
  • the second virtual machine 820 may run an operating system 832, a container runtime 834 on the operating system 832, and containers 837 and 839 on the container runtime 834.
  • the third virtual machine 840 is an automotive safety integrity level (ASIL) corresponding to ASIL C or ASIL D, where the sum of severity, exposure, and controllability is 9 or 10. It could be a virtual machine.
  • ASIL automotive safety integrity level
  • ASIL D can correspond to grades requiring the highest safety level.
  • the third virtual machine 840 can run the safety operating system 842 and the application 845 on the operating system 842.
  • the third virtual machine 840 may run the safety operating system 842, the container runtime 844 on the safety operating system 842, and the container 847 on the container runtime 844.
  • the third virtual machine 840 may be executed through a separate core rather than the processor 175. This will be described later with reference to FIG. 5B.
  • FIG. 5B shows another example of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 800b includes signal processing devices 170a1 and 170a2 and a plurality of region signal processing devices 170Z1 to 170Z4.
  • the vehicle display device 800b of FIG. 5B is similar to the vehicle display device 800a of FIG. 5A, but the signal processing device 170a1 has some differences from the signal processing device 170a1 of FIG. 5A.
  • the signal processing device 170a1 may include a processor 175 and a second processor 177.
  • the processor 175 in the signal processing device 170a1 executes a hypervisor 505, and on the hypervisor 505, according to an automotive safety integrity level (Automotive SIL (ASIL)), first to second virtualization machines ( 820 ⁇ 830).
  • ASIL Automotive SIL
  • the first virtual machine 820 can run an operating system 822, a container runtime 824 on the operating system 822, and containers 827 and 829 on the container runtime 824.
  • the second virtual machine 820 may run an operating system 832, a container runtime 834 on the operating system 832, and containers 837 and 839 on the container runtime 834.
  • the second processor 177 in the signal processing device 170a1 may execute the third virtual machine 840.
  • the third virtual machine 840 can execute the safety operating system 842, Autosa 845 on the operating system 842, and application 845 on Autosa 845. That is, unlike FIG. 5A, Autosa 846 on the operating system 842 can be further executed.
  • the third virtual machine 840 may run the safety operating system 842, the container runtime 844 on the safety operating system 842, and the container 847 on the container runtime 844, similar to FIG. 5A. there is.
  • the third virtual machine 840 which requires a high security level, is preferably executed on a second processor 177, which is a different core or different processor, unlike the first to second virtual machines 820 to 830. .
  • the second signal processing device 170a2 which serves as a backup, may operate.
  • the signal processing devices 170a1 and 170a2 can operate simultaneously, with the first signal processing device 170a operating as the main and the second signal processing device 170a2 operating as the sub. This will be described with reference to FIGS. 5C and 5D.
  • Figure 5C shows another example of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 800c includes signal processing devices 170a1 and 170a2 and a plurality of region signal processing devices 170Z1 to 170Z4.
  • the signal processing devices 170a1 and 170a2 may also be called HPC (High Performance Computing) signal processing devices.
  • the plurality of area signal processing devices 170Z1 to 170Z4 are disposed in each area Z1 to Z4 and can transmit sensor data to the signal processing devices 170a1 and 170a2.
  • the signal processing devices 170a1 and 170a2 receive data by wire from a plurality of area signal processing devices 170Z1 to 170Z4 or the communication device 120.
  • data is exchanged between the signal processing devices 170a1 and 170a2 and a plurality of area signal processing devices 170Z1 to 170Z4 based on wired communication, and the signal processing devices 170a1 and 170a2 and the server 400 are wirelessly connected.
  • data is exchanged based on wireless communication between the communication device 120 and the server 400, and the signal processing devices 170a1 and 170a2 and the communication device 120 are, Data can be exchanged based on wired communication.
  • data received by the signal processing devices 170a1 and 170a2 may include camera data or sensor data.
  • the processor 175 in the first signal processing device 170a1 among the signal processing devices 170a1 and 170a2 runs the hypervisor 505, and on the hypervisor 505, the safety virtualization machine 860 ) and a non-safety virtualization machine 870 can be run, respectively.
  • the processor 175b in the second signal processing device 170a2 among the signal processing devices 170a1 and 170a2 executes the hypervisor 505b, and operates the safety virtualization machine 880 on the hypervisor 505. ) can only be executed.
  • FIG. 5D shows another example of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 800d includes signal processing devices 170a1 and 170a2 and a plurality of region signal processing devices 170Z1 to 170Z4.
  • the vehicle display device 800d of FIG. 5D is similar to the vehicle display device 800c of FIG. 5C, but the second signal processing device 170a2 has some differences from the second signal processing device 170a2 of FIG. 5C.
  • the processor 175b in the second signal processing device 170a2 of FIG. 5D runs a hypervisor 505b, and on the hypervisor 505, a safety virtualization machine 880 and a non-safety virtualization machine ( 890) can be executed respectively.
  • the difference is that the processor 175b in the second signal processing device 170a2 further executes the non-safety virtualization machine 890.
  • safety and non-safety processing are separated between the first signal processing device 170a1 and the second signal processing device 170a2, thereby improving stability and processing speed. .
  • Figure 6 is an example of a block diagram of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 900 includes a signal processing device 170 and at least one display.
  • At least one display is illustrated, including a cluster display 180a and an AVN display 180b.
  • the vehicle display device 900 may further include a plurality of region signal processing devices 170Z1 to 170Z4.
  • the signal processing device 170 is a high-performance, centralized signal processing and control device having a plurality of CPUs 175, GPUs 178, and NPUs 179, and is a High Performance Computing (HPC) signal processing device or It can be called a central signal processing unit.
  • HPC High Performance Computing
  • the plurality of area signal processing devices 170Z1 to 170Z4 and the signal processing device 170 are connected with wired cables (CB1 to CB4).
  • the plurality of area signal processing devices 170Z1 to 170Z4 may be connected with wired cables (CBa to CBd), respectively.
  • the wired cable may include a CAN communication cable, an Ethernet communication cable, or a PCI Express cable.
  • the signal processing device 170 may include at least one processor 175, 178, and 177 and a large capacity storage device 925.
  • the signal processing device 170 may include a central processor 175 and 177, a graphics processor 178, and a neural processor 179.
  • sensor data may be transmitted to the signal processing device 170 from at least one of the plurality of area signal processing devices 170Z1 to 170Z4.
  • sensor data may be stored in the storage device 925 within the signal processing device 170.
  • the sensor data includes camera data, lidar data, radar data, vehicle direction data, vehicle location data (GPS data), vehicle angle data, vehicle speed data, vehicle acceleration data, vehicle tilt data, vehicle forward/backward data, It may include at least one of battery data, fuel data, tire data, vehicle lamp data, vehicle interior temperature data, and vehicle interior humidity data.
  • camera data from the camera 195a and lidar data from the lidar sensor 196 are input to the first area signal processing device 170Z1, and camera data and lidar data are input to the second area. In this example, it is transmitted to the signal processing device 170 via the signal processing device 170Z2 and the third area signal processing device 170Z3.
  • the data reading or writing speed to the storage device 925 is faster than the network speed when sensor data is transmitted to the signal processing device 170 from at least one of the plurality of area signal processing devices 170Z1 to 170Z4. Therefore, it is desirable to perform multi-path routing to prevent network bottlenecks from occurring.
  • the signal processing device 170 may perform multi-path routing based on a software defined network (SDN). Accordingly, it is possible to secure a stable network environment when reading or writing data in the storage device 925. Furthermore, since data can be transmitted to the storage device 925 using multiple paths, data can be transmitted by dynamically changing the network configuration.
  • SDN software defined network
  • Data communication between the signal processing device 170 and the plurality of area signal processing devices 170Z1 to 170Z4 in the vehicle display device 900 according to an embodiment of the present disclosure is performed using high-speed external components for high-bandwidth, low-latency communication. It is preferable that it is a connection (Peripheral Component Interconnect Express) communication.
  • connection Peripheral Component Interconnect Express
  • FIG. 7A is a diagram referenced in the description of a signal processing device related to the present disclosure.
  • the signal processing device 170x related to the present disclosure executes the application 785 based on vehicle sensor data or camera data, and outputs the result data of the application 785 through a plurality of paths. can do.
  • the result data of the application 785 is output only after execution of the application 785 is completed, so inefficiency occurs and a significant amount of time is likely to be consumed until the execution of the application 785 is completed.
  • this disclosure proposes a method of sharing intermediate result data of the application when the application is executed.
  • the signal processing device 170 separates the application into a plurality of micro services and executes other micro services based on the results of the micro services, etc., and executes the workload. ) to be distributed efficiently.
  • FIG. 7B is a diagram illustrating an example of microservice execution according to an embodiment of the present disclosure.
  • the signal processing device 170 related to the present disclosure may execute an application 795 based on vehicle sensor data or camera data.
  • the signal processing device 170 related to the present disclosure may separately execute a plurality of micro services for the application 795.
  • the signal processing device 170 can classify and execute applications or microservices according to safety levels.
  • the signal processing device 170 is configured to transmit the result data of the transmitting application or microservice when the transmitting application or microservice has a higher or equal security level than the receiving application or microservice. do.
  • the signal processing device 170 prevents the transmission application or microservice from transmitting result data when the transmission application or microservice has a lower security level than the reception application or microservice. .
  • the first microservice 910 corresponding to ASIL D which is the second safety level
  • the result data of the first microservice 910 corresponding to ASIL D is, respectively, 3
  • the second microservice (920a) corresponding to the safety level QM, the third microservice (920b) corresponding to the first safety level ASIL B, and the fourth microservice (920c) corresponding to the first safety level ASIL B ) may be transmitted to the fifth micro service 920d corresponding to ASIL D, the third safety level.
  • the safety level of the first micro service 910 is higher than the safety levels of the second micro service 920a, the third micro service 920b, and the fourth micro service 920c, the safety level of the first micro service 910 Transmission of the resulting data becomes possible.
  • the safety level of the first micro service 910 is the same as the safety level of the fifth micro service 920d, transmission of the result data of the first micro service 910 is possible.
  • the sixth micro service 930a corresponding to QM which is the third security level, is executed based on the result data of the second micro service 920a, and the result data can be output through the first pass. .
  • the seventh micro service 930b corresponding to ASIL B, the first safety level is executed based on the result data of the third micro service 920b and the result data of the fourth micro service 920c, Resulting data may be output through a second pass.
  • the eighth microservice 930c corresponding to ASIL D, the second safety level is executed based on the result data of the fifth microservice 920d, and the result data can be output through the third path. there is.
  • Figure 8 is an example of an internal block diagram of a signal processing device according to an embodiment of the present disclosure.
  • a system 1000 may include a central signal processing unit 170 and a region signal processing unit 170z.
  • the signal processing device 170 in the system 1000 includes a plurality of processor cores (CR1 to CRn, MR).
  • processor cores may correspond to processor cores in the central processor (CPU) of FIG. 6.
  • some of the plurality of processor cores may correspond to application processor cores in the central processor (CPU) of FIG. 6.
  • some of the plurality of processor cores (CR1 to CRn, MR) (CR1 to CRn) operate based on the hypervisor 505, and the hypervisor can execute a plurality of virtual machines (820 to 850).
  • MR another part of the plurality of processor cores (CR1 to CRn, MR) may correspond to an M core or a micomcut (MCU).
  • MR multi-tenant processor cores
  • CR1 to CRn, MR multi-tenant processor cores
  • MR multi-tenant processor cores
  • the fourth virtualization machine 840 can be executed.
  • the fourth virtual machine 840 may execute an application corresponding to a second safety level, such as ASIL D, or a micro service 843 corresponding to an application corresponding to the second safety level. Accordingly, the application or microservice 843 corresponding to the second safety level can be stably performed.
  • a second safety level such as ASIL D
  • a micro service 843 corresponding to an application corresponding to the second safety level can be stably performed.
  • the first processor core executes the hypervisor 505 and supports a second security level such as ASIL D on the hypervisor 505.
  • the operating system 805b may be executed, and the first virtual machine 850 may be executed on the operating system 805b.
  • the first virtual machine 850 may execute an application corresponding to a first safety level, such as ASIL B, or microservices 853a and 853b corresponding to an application corresponding to the first safety level. Accordingly, applications or microservices 853a and 853b corresponding to the first safety level can be stably performed.
  • a first safety level such as ASIL B
  • microservices 853a and 853b corresponding to an application corresponding to the first safety level can be stably performed.
  • the first processor core (CR1) among the plurality of processor cores (CR1 to CRn, MR) may run an operating system corresponding to the first safety level, such as ASIL B, on the hypervisor 505. there is.
  • the second processor core (CR2) and the third processor core (CR3) run the hypervisor 505 and run ASIL B on the hypervisor 505.
  • the operating system 805c corresponding to the first security level may be executed, and the second virtual machine 830 may be executed on the operating system 805c.
  • the second virtual machine 830 runs a third application corresponding to the first safety level, such as ASIL B, or a third application corresponding to the first safety level, on the operating system 805c corresponding to the first safety level.
  • the corresponding microservices (833a to 833d) can be executed. Accordingly, applications or microservices 833a to 833d corresponding to the first safety level can be stably performed.
  • the remaining processor cores (CR4 to CRn) among the plurality of processor cores (CR1 to CRn, MR) run the hypervisor 505 and correspond to a third security level such as QM on the hypervisor 505.
  • the operating system 805d may be executed, and the third virtual machine 820 may be executed on the operating system 805d.
  • the third virtual machine 820 runs a fourth application corresponding to a third safety level, such as QM, or a third safety level on the operating system 805d corresponding to a third safety level lower than the first safety level.
  • a third safety level such as QM
  • Microservices 823a to 823d corresponding to the corresponding fourth application may be executed. Accordingly, applications or microservices 823a to 823d corresponding to the third safety level can be stably performed.
  • the second signal processing device 170z includes a plurality of application processor cores (CRR1 to CRRm) and an M core (MRb) for execution of ASIL D applications corresponding to the second safety level, which is the highest safety level. ) can be provided.
  • some of the plurality of processor cores (CRR1 to CRRm, MRb) in the second signal processing device 170z (RR1 to CRRm) run an operating system 806b corresponding to a first safety level such as ASIL B.
  • a virtualization machine 830b corresponding to the first security level may be executed.
  • the virtual machine 830b corresponding to the first safety level may execute an application corresponding to the first safety level, such as ASIL B, or microservices 830ba to 830bd corresponding to the application corresponding to the first safety level.
  • an application corresponding to the first safety level such as ASIL B
  • microservices 830ba to 830bd corresponding to the application corresponding to the first safety level. Accordingly, applications or microservices (830ba to 830bd) corresponding to the first safety level can be performed stably.
  • MRb another portion of the plurality of processor cores (CRR1 to CRRm, MRb) in the second signal processing device 170z executes an operating system 806a corresponding to a second safety level such as ASIL D
  • a virtualization machine 840b may run corresponding to a second security level, such as ASIL D.
  • the virtual machine 840b corresponding to the second safety level may execute an application corresponding to the second safety level, such as ASIL D, or a microservice 843b corresponding to an application corresponding to the second safety level. Accordingly, the application or microservice 843b corresponding to the second safety level can be stably performed.
  • 9A to 9B are examples of internal block diagrams before and after mode switching of a signal processing device according to an embodiment of the present disclosure.
  • FIG. 9A is an example of an internal block diagram of a signal processing device before mode switching.
  • a system 1000b includes a central signal processing device 170.
  • the signal processing device 170 includes a plurality of processor cores (CR1 to CRn, MR).
  • some of the plurality of processor cores (CR1 to CRn, MR) (CR1 to CRn) operate based on the hypervisor 505, and the hypervisor can execute a plurality of virtual machines (820 to 850).
  • MR multi-tenant processor cores
  • CR1 to CRn, MR multi-tenant processor cores
  • MR multi-tenant processor cores
  • the fourth virtualization machine 840 can be executed.
  • the fourth virtual machine 840 may execute an application corresponding to a second safety level, such as ASIL D, or a micro service 843 corresponding to an application corresponding to the second safety level. Accordingly, the application or microservice 843 corresponding to the second safety level can be stably performed.
  • a second safety level such as ASIL D
  • a micro service 843 corresponding to an application corresponding to the second safety level can be stably performed.
  • the first processor core (CR1) among the plurality of processor cores (CR1 to CRn, MR) runs the hypervisor 505, runs the operating system 805b on the hypervisor 505, and operates the operating system 805b.
  • the first virtualization machine 850 may be executed.
  • the first virtual machine 850 may execute an application corresponding to a first safety level, such as ASIL B, or a micro service 853a corresponding to an application corresponding to the first safety level. Accordingly, the application or microservice 853a corresponding to the first safety level can be stably performed.
  • a first safety level such as ASIL B
  • a micro service 853a corresponding to an application corresponding to the first safety level can be stably performed.
  • the second processor core (CR2) and the third processor core (CR3) run the hypervisor 505 and run ASIL B on the hypervisor 505.
  • the operating system 805c corresponding to the first security level may be executed, and the second virtual machine 830 may be executed on the operating system 805c.
  • the second virtual machine 830 runs a third application corresponding to the first safety level, such as ASIL B, or a third application corresponding to the first safety level, on the operating system 805c corresponding to the first safety level.
  • the corresponding microservices (833a to 833c) can be executed. Accordingly, applications or microservices 833a to 833c corresponding to the first safety level can be stably performed.
  • the remaining processor cores (CR4 to CRn) among the plurality of processor cores (CR1 to CRn, MR) run the hypervisor 505 and correspond to a third security level such as QM on the hypervisor 505.
  • the operating system 805d may be executed, and the third virtual machine 820 may be executed on the operating system 805d.
  • the third virtual machine 820 corresponds to a fourth application or a fourth application corresponding to a third security level, such as QM, on the operating system 805d corresponding to a third security level lower than the first security level.
  • microservices (823a to 823b) can be executed. Accordingly, applications or microservices 823a to 823b corresponding to the third safety level can be stably performed.
  • Figure 9b is an example of an internal block diagram of a signal processing device after mode conversion.
  • the signal processing device 170 in the system 1000c includes a plurality of processor cores (CR1 to CRn, MR).
  • the first processor core (CR1) among the plurality of processor cores (CR1 to CRn, MR) is configured to run the first application corresponding to the first safety level or the microcontroller corresponding to the first application, as shown in FIG. 9A. Run the service 853a.
  • the signal processing device 170 may receive a mode change input.
  • the mode change input may be a request to execute a second application corresponding to a second safety level such as ASIL D or a microservice corresponding to the second application.
  • the processor core operates with two or more processor cores instead of one, thereby operating redundantly. something is needed
  • the signal processing device 170 changes the settings by using a second processor core (CR2) in addition to the first processor core (CR1) operating at the first safety level, According to the changed settings, the first processor core (CR1) and the second processor core (CR2) are integrated and controlled to operate at the second safety level.
  • a second processor core CR2
  • the first processor core (CR1) and the second processor core CR2 are integrated and controlled to operate at the second safety level.
  • This switching operation can be called a lock step operation.
  • the first processor core (CR1) among the plurality of processor cores (CR1 to CRn, MR) executes the first application corresponding to the first security level or the microservice 853a corresponding to the first application, and Among the processor cores (CR1 to CRn, MR), with the second processor core (CR2), the mode is switched to a second application corresponding to a second safety level higher than the first safety level or a microservice corresponding to the second application. Execute (857).
  • the safety level of the processor cores (CR1 and CR2) can be increased. Furthermore, data processing can be performed efficiently based on an increased safety level. In particular, data processing can be performed efficiently using microservices.
  • the first processor core CR1 may operate in accordance with the first safety level, and after the mode change, the first processor core CR1 may operate in accordance with the second safety level. Accordingly, data processing can be efficiently performed based on an increased safety level.
  • the first processor core (CR1) is, after mode switching, the first application corresponding to the first safety level or the microservice (853a) corresponding to the first application. Execution may be stopped, and only the second application corresponding to the second safety level or the microservice 857 corresponding to the second application may be executed. Accordingly, it is possible to perform data processing corresponding to the increased safety level.
  • the first processor core (CR1) among the plurality of processor cores (CR1 to CRn, MR) is, after mode switching, a second application corresponding to the second safety level or a microservice corresponding to the second application. While executing 857, the first application corresponding to the first security level or the microservice 853a corresponding to the first application may continue to be executed. Accordingly, data processing can be performed efficiently.
  • the first virtual machine 850 among the plurality of virtual machines 820 to 850 executes the first application corresponding to the first safety level or the micro service 853a corresponding to the first application before switching the mode.
  • a mode switch is performed to switch to the virtual machine 850m corresponding to the second safety level. can do.
  • the mode-switched first virtual machine 850m can execute the second application or the micro service 857 corresponding to the second application. Accordingly, data processing can be efficiently performed using the second application or the micro service 857 corresponding to the second application.
  • the first virtual machine 850 among the plurality of virtualization machines 820 to 850 runs the first application or the first application on the operating system 805b corresponding to the second security level before switching the mode. While executing the microservice 853a corresponding to the application, when there is a request to execute the second application corresponding to the second safety level or the microservice 857 corresponding to the second application, a mode switch is performed to perform the second application. On the operating system 805b corresponding to the safety level, the second application or the microservice 857 corresponding to the second application may be executed. Accordingly, data processing can be efficiently performed using the second application or the micro service 857 corresponding to the second application.
  • the first virtual machine 850 among the plurality of virtualization machines 820 to 850 runs the first application or While executing the microservice 853a corresponding to the first application, when there is a request to execute a second application corresponding to the second safety level or a microservice 857 corresponding to the second application, a mode switch is performed, An operating system 805b corresponding to a second security level higher than the first security level may be executed, and a second application or a microservice 857 corresponding to the second application may be executed on the operating system 805b. Accordingly, data processing can be efficiently performed using the second application or the micro service 857 corresponding to the second application.
  • the third processor core (CR3) and the fourth processor core (CR4) run the hypervisor 505 and run ASIL B on the hypervisor 505.
  • the operating system 805c corresponding to the first security level may be executed, and the second virtual machine 830 may be executed on the operating system 805c.
  • the second virtual machine 830 runs a third application corresponding to the first safety level, such as ASIL B, or a third application corresponding to the first safety level, on the operating system 805c corresponding to the first safety level.
  • the corresponding microservices (833a to 833d) can be executed. Accordingly, applications or microservices 833a to 833d corresponding to the first safety level can be stably performed.
  • the remaining processor cores (CR4 to CRn) among the plurality of processor cores (CR1 to CRn, MR) run the hypervisor 505 and correspond to a third security level such as QM on the hypervisor 505.
  • the operating system 805d may be executed, and the third virtual machine 820 may be executed on the operating system 805d.
  • the third virtual machine 820 corresponds to a fourth application or a fourth application corresponding to a third security level, such as QM, on the operating system 805d corresponding to a third security level lower than the first security level.
  • FIG. 10 is a flowchart showing a method of operating a signal processing device according to an embodiment of the present disclosure.
  • the signal processing device 170 can check the installation location for each safety level according to the subscription service (S1010).
  • the signal processing device 170 may check the installation or execution location for each security level of the already executing application or microservice.
  • the signal processing device 170 can determine whether the safety level of the subscription service is ASIL B, which is the first safety level, ASIL D, which is the second safety level, or QM, which is the third safety level. there is.
  • the signal processing device 170 may check whether the subscription service can be installed internally (S1015).
  • the signal processing device 170 You can check whether there are processor cores operating or whether there are virtual machines operating at ASIL D, the second safety level.
  • the signal processing device 170 may, if the subscription service is an application corresponding to ASIL B, which is the first safety level, or a microservice corresponding to ASIL B, which is the first safety level, You can check whether there is a processor core operating at ASIL B or whether there is a virtual machine operating at ASIL B, the first safety level.
  • the signal processing device 170 can immediately download and install an application or microservice corresponding to the subscription service from an external server (not shown) (S1040).
  • the signal processing device 170 may execute an application corresponding to the installed subscription service (S1045).
  • the signal processing device 170 is the first virtualization machine of FIG. 9A ( 850) or in the second virtual machine 820, an application corresponding to ASIL B, the first safety level, or a microservice corresponding to ASIL B, the first safety level, may be installed and executed.
  • the subscription service is an application corresponding to ASIL D, the second safety level, or a microservice corresponding to ASIL D, the second safety level, and a processor operating at ASIL D, the second safety level. If there is no core, the signal processing device 170 may determine that installation is impossible and determine whether it is possible to change the settings of the processor core (S1018).
  • the signal processing device 170 may determine whether the safety level of the virtual machine running on the processor core can be changed (S1020).
  • the signal processing device 170 can change the lock step settings of the processor core (S1025) and change the settings of the processor core (S1030).
  • the signal processing device 170 is configured to: The settings of the first processor core (CR1) and the second processor core (CR2), which operate at ASIL B, which is the first safety level, can be changed to operate at ASIL D, which is the second safety level.
  • the signal processing device 170 can restart the system (S1033) and recheck whether installation is possible (S1035).
  • step 1035 if it is determined that installation is possible, the signal processing device 170 immediately downloads and installs an application or microservice corresponding to the subscription service from an external server (not shown), etc. (S1040), and installs the installed subscription service.
  • the application corresponding to the service can be executed (S1045).
  • the subscription service is an application corresponding to ASIL D, which is the second safety level
  • the subscription service is a microservice corresponding to ASIL D, which is the second safety level
  • the signal processing device 170 as shown in FIG. 9B
  • An application corresponding to ASIL D, a second safety level, or a microservice corresponding to ASIL D, a second safety level, may be installed and executed on the mode-switched first virtual machine 850m.
  • the safety level of the processor core can be increased. Furthermore, data processing can be performed efficiently based on an increased safety level. In particular, data processing can be performed efficiently using microservices.
  • the first processor core (CR1) among the plurality of processor cores (CR1 to CRn, MR) is the first application or first processor core corresponding to the first safety level.
  • running a microservice corresponding to an application if there is a request for installation and execution of a second application or a microservice corresponding to the second application, change the settings by performing a mode switch, and after restarting, the second application or the second application A microservice 857 corresponding to the application can be installed and executed.
  • the first processor core (CR1) is the second application or the second application when there is a request to install or delete the second application or the microservice corresponding to the second application. After deleting the corresponding microservice, you can restart it. Accordingly, the safety level of the processor core can be lowered.
  • FIGS. 11A to 21 are diagrams referenced in the description of the operation of FIG. 10 .
  • Figure 11a is another example of an internal block diagram of a signal processing device before mode switching.
  • the signal processing device 170 in the system 1100a includes a plurality of processor cores (CR1 to CRn, MR).
  • some of the plurality of processor cores (CR1 to CRn, MR) (CR1 to CRn) operate based on the hypervisor 505, and the hypervisor can execute a plurality of virtual machines (820 to 850).
  • the first virtual machine 850 runs on the first processor core CR1 and may execute an application or microservice corresponding to a first safety level, such as ASIL B.
  • the second virtual machine 830 runs on the second processor core (CR2) and the third processor core (CR3) and can execute applications or microservices corresponding to the first safety level, such as ASIL B.
  • the third virtual machine 820 runs on the fourth to eighth processor cores (CR4 to CR8) and can execute applications or microservices corresponding to the third security level, such as QM.
  • the fourth virtual machine 840 runs on the M core (MR) and can execute applications or microservices corresponding to the second safety level, such as ASIL D.
  • Figure 11b is another example of an internal block diagram of a signal processing device after mode conversion.
  • the signal processing device 170 in the system 1100b includes a plurality of processor cores (CR1 to CRn, MR).
  • the settings of the first processor core (CR1) and the second processor core (CR2) may be changed to increase the safety level and operate at a second safety level such as ASIL D.
  • the switched first virtual machine (850P) runs on the first processor core (CR1) and the second processor core (CR2), and an application or application corresponding to the second safety level such as ASIL D Can run microservices.
  • the second virtual machine 830 runs on the third processor core (CR3) and the fourth processor core (CR4) and corresponds to the first safety level such as ASIL B. You can run applications or microservices.
  • the third virtual machine 820 runs on the fifth to eighth processor cores (CR5 to CR8) and runs an application corresponding to the third security level, such as QM. Alternatively, you can run microservices.
  • the third virtual machine 820 is executed on four processor cores instead of five processor cores.
  • the fourth virtual machine 840 runs on the M core (MR), as shown in FIG. 11A, and can execute applications or microservices corresponding to the second safety level, such as ASIL D. there is.
  • MR M core
  • Figure 12a is another example of an internal block diagram of a signal processing device before mode switching.
  • the signal processing device 170 in the system 1200a includes a plurality of processor cores (CR1 to CRn, MR).
  • some of the plurality of processor cores (CR1 to CRn, MR) (CR1 to CRn) operate based on the hypervisor 505, and the hypervisor can execute a plurality of virtual machines (820 to 850).
  • the first virtualization machine may not be running.
  • the second virtual machine 830 runs on the first processor core (CR1) and the second processor core (CR2) and can execute an application or microservice corresponding to the first safety level, such as ASIL B.
  • the third virtual machine 820 runs on the third to eighth processor cores (CR3 to CR8) and can execute applications or microservices corresponding to the third security level, such as QM.
  • the fourth virtual machine 840 runs on the M core (MR) and can execute applications or microservices corresponding to the second safety level, such as ASIL D.
  • Figure 12b is another example of an internal block diagram of a signal processing device after mode conversion.
  • the signal processing device 170 in the system 1200b includes a plurality of processor cores (CR1 to CRn, MR).
  • the settings of the first processor core (CR1) and the second processor core (CR2) may be changed to increase the safety level and operate at a second safety level such as ASIL D.
  • the first virtual machine 850P may be newly executed.
  • the first virtual machine (850P) runs on the first processor core (CR1) and the second processor core (CR2) and runs an application or microservice corresponding to the second safety level, such as ASIL D. You can run .
  • the second virtual machine 830 runs on the third processor core (CR3) and the fourth processor core (CR4) and corresponds to the first safety level such as ASIL B. You can run applications or microservices.
  • the third virtual machine 820 runs on the fifth to eighth processor cores (CR5 to CR8) and runs an application corresponding to the third security level, such as QM. Alternatively, you can run microservices.
  • the third virtual machine 820 is executed on four processor cores, rather than six processor cores.
  • the fourth virtual machine 840 runs on the M core (MR), as shown in FIG. 12A, and can execute applications or microservices corresponding to the second safety level, such as ASIL D. there is.
  • MR M core
  • Figure 13 is an example of a vehicle display device including a plurality of signal processing devices.
  • a vehicle display device 1300 including a plurality of signal processing devices includes a first central signal processing device 170a, a second central signal processing device 170b, and a plurality of signal processing devices for each region. (170z1 ⁇ 170z4) is provided.
  • the first central signal processing unit 170a or the second central signal processing unit 170b includes at least one of a plurality of processor cores (CR1 to CRn, MR) and a plurality of signal processing devices for each region (170z1 to 170z4)
  • An interface (INT) for exchanging data may be provided.
  • the interface INT may transmit mode change information to at least one area signal processing device 170z.
  • the first processor core (CR1) and the second processor core (CR2) among the plurality of processor cores (CR1 to CRn, MR) in the first central signal processing unit 170a are switched to a mode, and the safety level is increased. exemplifies this.
  • the mode-switched first processor core (CR1) and second processor core (CR2) may execute a second application corresponding to a second safety level such as ASIL D or a microservice corresponding to the second application. .
  • the interface INT may transmit the result data of the micro service corresponding to the second application to a processor core at or below the second security level within the first area signal processing device 170z1.
  • the first central signal processing unit 170a or the second central signal processing unit 170b sends the result data of some of the microservices among the plurality of microservices of the second application to the first area signal processing unit 170z1. It can be controlled to transmit and process the data to a processor core below the second safety level. Accordingly, data processing can be efficiently performed using the area signal processing device 170z.
  • the interface INT may receive result data of a micro service executed in the first region signal processing device 170z1 of the second security level or higher and transmit it to the first processor core CR1.
  • the first processor core CR1 may execute a subsequent microservice based on the result data of the microservice executed in the first region signal processing device 170z1. Ultimately, data processing can be performed efficiently using the first region signal processing device 170z1.
  • the interface (INT) uses an Ethernet switch (ESW), a PCIe switch (PSW), an nVMe interface (NMV), and a CAN communication interface (CNT) for data exchange with a plurality of signal processing devices (170z1 to 170z4) for each area. etc. can be provided.
  • ESW Ethernet switch
  • PSW PCIe switch
  • NMV nVMe interface
  • CNT CAN communication interface
  • the first terminal (Tna) of the first central signal processing device 170a is electrically connected to the first terminal (TNbz1) of the first region signal processing device 170z1, and the first terminal (TNbz1) of the first region signal processing device 170z1 ) may be electrically connected to the first terminal TNbz2 of the second area signal processing device 170z2.
  • the second terminal TNaz2 of the second region signal processing device 170z2 is electrically connected to the first terminal TNaz4 of the fourth region signal processing device 170z4, and the fourth region signal processing device 170z4 ) may be electrically connected to the first terminal TNbz3 of the third area signal processing device 170z3.
  • the second terminal TNaz3 of the third region signal processing device 170z3 may be electrically connected to the second terminal Tnb of the first central signal processing device 170a.
  • data exchange between a plurality of signal processing devices for each area (170z1 to 170z4) and the first central signal processing device (170a) or the second central signal processing device (170b) is Ethernet communication through an Ethernet switch (ESW).
  • ESW Ethernet switch
  • PCIe communication may be performed through a PCIe switch (PSW).
  • communication between virtual machines in the first central signal processing unit 170a or the second central signal processing unit 170b may be performed using Ethernet communication or shared memory.
  • communication between processors or processor cores in the first central signal processing unit 170a or the second central signal processing unit 170b may be IPC communication.
  • communication within the signal processing devices 170z1 to 170z4 for each region may be performed through Ethernet communication, communication using shared memory, or PC communication.
  • FIG. 14A is a diagram illustrating a communication network using a ring between a plurality of signal processing devices of FIG. 13.
  • the first area signal processing device 170z1 and the second area signal processing device 170z2 are connected to the first cable CBa, and the first area signal processing device 170z1 and the first central signal
  • the processing unit 170a may be connected to a second cable (CBb), and the first central signal processing unit 170a and the second central signal processing unit 170b may be connected to a third cable (CBc).
  • the second central signal processing unit 170b is connected to the third area signal processing unit 170z3 and the fourth cable CBd
  • the third area signal processing unit 170z3 is connected to the fourth area signal processing unit ( 170z4) and the fifth cable (CBe)
  • the fourth area signal processing device 170z4 may be connected to the second area signal processing device 170z2 and the sixth cable (CBf).
  • the plurality of signal processing devices (170z1 to 170z4, 170a, 170b) can be connected in a ring structure, and Ethernet communication can be performed between the plurality of signal processing devices (170z1 to 170z4, 170a, 170b). .
  • each signal processing device (170z1 to 170z4, 170a, 170b) is provided with a network switch (STWz1 to STWz4, STW, STWb), and between the plurality of signal processing devices (170z1 to 170z4, 170a, 170b), Ethernet Communication can be performed.
  • FIG. 14B is a diagram illustrating a communication network using a mesh between a plurality of signal processing devices of FIG. 13.
  • a plurality of cables (CBg, CBh) are provided. More could be arranged.
  • the second central signal processing unit 170b is connected to the second area signal processing unit 170z2 and the seventh cable CBg, and the second area signal processing unit 170z2 is connected to the first central signal processing unit (170z2). 170a) and can be connected to the 8th cable (CBh).
  • each signal processing device (170z1 to 170z4, 170a, 170b) is provided with a network switch (STWz1 to STWz4, STW, STWb), and between the plurality of signal processing devices (170z1 to 170z4, 170a, 170b), Ethernet Communication can be performed.
  • Figure 14c illustrates that communication is performed separately into Normal Path and Safety Path.
  • each signal processing device (170z1 to 170z4, 170a, 170b) in Figure 14a or 14b is divided into a Normal Path corresponding to Normal VLAN and a Safety Path corresponding to Safety VLAN, and operates at a second safety level.
  • Safety data such as ASIL D, can be transmitted separately from the normal path by setting VALN.
  • FIG. 15A is a diagram illustrating communication between the signal processing device 170 and an external switch (TSW).
  • TSW external switch
  • the signal processing device 170 may include a plurality of processor cores (CR1 to CRn, MR) and an interface (INT).
  • IPC communication may be performed between the M core (MR) and the application processor cores (CR1 to CRn) among the plurality of processor cores (CR1 to CRn, MR) using an internal system bus.
  • communication may be performed between the plurality of virtual machines 820 to 850 using the shared memory 508 within the hypervisor 505.
  • Ethernet communication through an Ethernet switch (ESW) or PCIe communication through a PCIe switch (PSW) may be performed.
  • FIG. 15B is a diagram illustrating communication between an M core (MR) and an application processor core (LR) within a signal processing device.
  • MR M core
  • LR application processor core
  • the fourth virtualization machine 840 running on the M core may run on the real-time operating system 805a and the driver 846.
  • the second virtual machine 850 running on the application processor core (LR) may run on the operating system 805c and driver 836 corresponding to the third security level.
  • each driver 836 and 846 can perform Ethernet communication with an external switch (TSW).
  • TSW external switch
  • the application processor core (LR) and M core (MR) can execute IPC managers 838 and 848, respectively, to perform IPC communication.
  • FIG. 16 is a diagram illustrating communication between the first central signal processing unit 170a and the second central signal processing unit 170b.
  • the first central signal processing unit 170a includes a plurality of processor cores and an interface (INTa), and can execute a plurality of virtual machines 820 to 850 on the plurality of processor cores.
  • the first central signal processing unit 170a has a plurality of processor cores and an interface, runs a hypervisor 505 on the plurality of processor cores, and operates a plurality of virtualization machines on the hypervisor 505. (820 ⁇ 850) can be executed.
  • each virtual machine (820 to 850) is equipped with a network interface or driver (821, 831, 841, 851) and performs Ethernet communication with an external switch (TSWa) through an Ethernet switch (ESW) in the interface (INTa), or interface Through the PCIe switch (PSW) within (INTa), PCIe communication can be performed with an external PCIe switch (PST).
  • a network interface or driver (821, 831, 841, 851)
  • ESW Ethernet switch
  • PST PCIe switch
  • the second central signal processing unit 170b includes a plurality of processor cores and an interface INTb, and can execute a plurality of virtual machines 830r to 850r on the plurality of processor cores.
  • the second central signal processing unit 170b has a plurality of processor cores and an interface, runs a hypervisor 505r on the plurality of processor cores, and executes a plurality of virtualization machines on the hypervisor 505r. (830r ⁇ 850r) can be run.
  • each virtual machine (830r to 850r) is equipped with a network interface or driver (83r1, 841r, 851r), and performs Ethernet communication with an external switch (TSWb) through the Ethernet switch (ESWb) in the interface (INTb).
  • TSWb Ethernet switch
  • ESWb Ethernet switch
  • PCIe communication can be performed with an external PCIe switch (PST) through the PCIe switch (PSWb) in the interface (INTb).
  • 17 is a diagram illustrating the decomposition policy of safety levels.
  • the signal processing device 170 may separate the first application 1710 of ASIL D, which is the highest security level, into microservices of ASIL C and microservices of ASIL A.
  • the signal processing device 170 may separate ASIL C microservices into ASIL A microservices and ASIL B microservices.
  • the signal processing device 170 may separate the second application 1715 of ASIL D, which is the highest safety level, into microservices of ASIL B and microservices of ASIL B.
  • the signal processing device 170 may separate ASIL B's microservices into ASIL A's microservices and ASIL A's microservices.
  • the signal processing device 170 may separate the third application 1720 of ASIL D, which is the highest safety level, into ASIL D microservices and QM microservices.
  • the signal processing device 170 may separate the fourth application 1730 of ASIL D, which is the highest security level, into microservices of ASIL A, microservices of ASIL A, and microservices of ASIL B.
  • the microservices of ASIL A, the microservices of ASIL A, and the microservices of ASIL B may be microservices based on the first application 1710 and the second application 1715.
  • the signal processing device 170 may separate the microservices of SIL B in the fourth application 1710 into microservices of ASIL A and microservices of ASIL A.
  • the signal processing device 170 operates the fifth application 1740 of ASIL D, which is the highest safety level, with microservices of ASIL A, microservices of ASIL A, microservices of ASIL A, and microservices of ASIL A. It can be separated into services.
  • the four ASIL A microservices may be microservices based on the fourth application 1710.
  • the safety level may be lowered in the following order: ASIL D, ASIL C, ASIL B, ASIL A, and QM.
  • ASIL A or two ASIL B can correspond to one ASIL D.
  • Figure 18a is a diagram referenced in the description of the operation of ASIL B, the first safety level.
  • the signal processing device 170 executes the service 1812 when executing the application 1810 or microservice corresponding to ASIL B, which is the first safety level, and detects an error through the monitor 1814. can be performed and processed when an error is detected.
  • ASIL B which is the first safety level
  • the signal processing device 170 checks whether the telltale output displayed on the first display 180a is the same as the CAN signal based on ASIL B, which is the first safety level, and if different, It can be controlled to be output again based on the CAN signal.
  • ASIL B which is the first safety level
  • Figure 18b is a diagram referenced in the description of the operation of ASIL D, the second safety level.
  • the signal processing device 170 may redundantly process data to detect errors when executing an application or microservice corresponding to ASIL D, which is the second safety level and the highest safety level.
  • the signal processing device 170 executes the first service 1812 and uses the first monitor 1814 when executing the first application 1820 or microservice corresponding to ASIL D, which is the second safety level. Through this, error detection can be performed.
  • the signal processing device 170 executes the second service 1816 when executing the second application 1825 or microservice corresponding to ASIL D, which is the second safety level, and displays the information through the second monitor 1818. , error detection can be performed.
  • the voter in the signal processing device 170 compares the results of the first monitor 1814 and the second monitor 1818, performs final error detection and recovery functions, and operates normally. You can control it.
  • FIG. 19A is a diagram illustrating a first type of hyperfizer running in signal processing device 170.
  • the signal processing device 170 in the system 1905 includes a plurality of processor cores (CR1 to CRn, MR).
  • the first processor core (CR1) executes the hypervisor 505, and the hypervisor 505 has an application corresponding to the second security level internally ( 850k) or can run microservices.
  • the hypervisor 505 can run a plurality of virtual machines 820 to 830 on the hypervisor 505. Accordingly, data processing can be efficiently performed using a plurality of virtual machines 820 to 830.
  • the plurality of virtualization machines 820 to 830 may be a virtualization machine 830 corresponding to ASIL B, which is the first safety level, and a virtualization machine 820 corresponding to QM, the third safety level.
  • the type of hypervisor 505 of FIG. 19A may be referred to as L type.
  • FIG. 19B is a diagram illustrating a second type of hyperfizer running in signal processing device 170.
  • the signal processing device 170 in the system 1910 includes a plurality of processor cores (CR1 to CRn, MR).
  • the first processor core (CR1) executes the hypervisor 505, and the hypervisor 505 runs a plurality of virtualization functions on the hypervisor 505. It can run machines (820 ⁇ 830,850m). Accordingly, data processing can be efficiently performed using a plurality of virtual machines 820 to 830.
  • the plurality of virtualization machines (820 to 830,850m) include a virtualization machine (850m) corresponding to ASIL D, which is the second safety level, a virtualization machine (830) corresponding to ASIL B, which is the first safety level, and a third safety level, respectively. It may be a virtualization machine 820 corresponding to the level QM.
  • hypervisor 505 of FIG. 19B may be called a separate type.
  • Figure 20 is another example of a block diagram of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 2000 includes a central signal processing device 170 and a plurality of area signal processing devices 170z1 and 170z2.
  • the central signal processing device 170 may include a processor 175 including an application processor core and a second processor 177 including an M core.
  • the second processor 177 may execute a real-time operating system (RTOS) and execute communication services 2121 and a fault manager 2022 on the RTOS.
  • RTOS real-time operating system
  • processor 175 runs hypervisor 505, runs an RTOS on a portion of hypervisor 505, runs a container runtime on the RTOS, and runs a fault manager on the container runtime. )(2024) and voter(2025) can be run.
  • the processor 175 may run an RTOS on another part of the hypervisor 505 and run a node 2030 including containers 2032 and 2034 on the RTOS.
  • processor 175 may run redundant node 1 (2036), redundant node 2 (2037), and teleoperation node (2038) on another part of hypervisor 505.
  • the first region signal processing device 170z1 may include a processor.
  • the first region signal processing device 170z1 runs a hypervisor 505b, runs an RTOS on a part of the hypervisor 505b, and provides sensor services (2012, 2013) on the RTOS. ) can be executed.
  • the first area signal processing device 170z1 may execute an actuator service (2011).
  • the first region signal processing device 170z1 may execute an RTOS on another part of the hypervisor 505b and execute a fault manager 2015 on the RTOS.
  • the first region signal processing unit 170z1 runs an RTOS on another part of the hypervisor 505b, and provides a system fault manager (2017) and a safe fault manager (2019) on the RTOS. You can run .
  • the first sensor service 2012 receives sensor data from the first sensor device (SNa) through a normal path, and sends the received sensor data to the center through a normal path. It can be transmitted to the signal processing device 170 and the second area signal processing device 170z2.
  • the second sensor service (2013) receives sensor data from the second sensor device (SNb) through a safety path, and sends the received sensor data to the central network through the safety path. It can be transmitted to the signal processing device 170 and the second area signal processing device 170z2.
  • the second region signal processing device 170z2 may include a processor.
  • the second region signal processing device 170z2 runs a hypervisor 505c, runs an RTOS on a part of the hypervisor 505c, and provides a sensor service 2041 on the RTOS. It can be run.
  • the second area signal processing device 170z2 may execute a redundant node 2044.
  • the second region signal processing device 170z2 may execute an RTOS on another part of the hypervisor 505c and execute a fault manager 2045 on the RTOS.
  • Figure 21 is another example of a block diagram of a vehicle display device according to an embodiment of the present disclosure.
  • a vehicle display device 2100 includes a central signal processing device 170 and a plurality of area signal processing devices 170z1 and 170z2.
  • the central signal processing device 170 may include a processor 175 including an application processor core and a second processor 177 including an M core.
  • the second processor 177 may execute a real-time operating system (RTOS) and execute a fault manager 2022 on the RTOS.
  • RTOS real-time operating system
  • processor 175 runs hypervisor 505, runs an RTOS on a portion of hypervisor 505, runs a container runtime on the RTOS, and runs a fault manager on the container runtime. )(2024) and voter(2025) can be run.
  • the processor 175 may run an RTOS on another part of the hypervisor 505 and run a node 2030 including containers 2032 and 2034 on the RTOS.
  • processor 175 may run another service node 2039 on another part of hypervisor 505.
  • the first region signal processing device 170z1 runs a hypervisor 505b, runs an RTOS on a part of the hypervisor 505b, and provides a sensor service 2012 on the RTOS. It can be run.
  • the first region signal processing device 170z1 may run another node 2014 on another part of the hypervisor 505.
  • the first region signal processing device 170z1 may execute an RTOS on another part of the hypervisor 505b and execute a fault manager 2015 on the RTOS.
  • the first region signal processing unit 170z1 runs an RTOS on another part of the hypervisor 505b, and provides a system fault manager (2017) and a safe fault manager (2019) on the RTOS. You can run .
  • the second region signal processing device 170z2 runs a hypervisor 505c, runs an RTOS on a part of the hypervisor 505c, and provides a sensor service 2041 on the RTOS. It can be run.
  • the second region signal processing device 170z2 may run another node 2043 on another part of the hypervisor 505c.
  • the second region signal processing device 170z2 may execute an RTOS on another part of the hypervisor 505c and execute a fault manager 2045 on the RTOS.
  • fault information is received by the slave fault manager 2024, and the slave fault manager 2024 can transmit the fault information to the master fault manager 2022.
  • the master fault manager 2022 may transmit fault information of the central signal processing device 170 to the system fault manager 2019 in the first area signal processing device 170z1.
  • the area fault manager 2015 in the first area signal processing device 170z1 may receive fault information from the sensor service 2012 and transmit the fault information to the system fault manager 2019.
  • the area fault manager (2045) in the second area signal processing device 170z2 receives fault information from the sensor service 2041 and sends the fault information to the system fault manager (2045) in the first area signal processing device 170z1. 2019), it can be transmitted.
  • the system fault manager 2019 in the first area signal processing device 170z1 can integrate and manage fault information.
  • system fault manager 2019 may be placed in the central signal processing unit 170 rather than the area signal processing unit 170z1.

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Traffic Control Systems (AREA)
  • Fittings On The Vehicle Exterior For Carrying Loads, And Devices For Holding Or Mounting Articles (AREA)

Abstract

본 개시의 일 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 복수의 프로세서 코어를 구비하고, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 복수의 프로세서 코어 중 제2 프로세서 코어와 함께, 모드 전환하여, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행한다. 이에 의해, 프로세서 코어의 안전 레벨을 상향시킬 수 있게 된다.

Description

신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치
본 개시는 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치에 관한 것이며, 더욱 상세하게는 프로세서 코어의 안전 레벨을 상향시킬 수 있는 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치에 관한 것이다.
차량은 탑승하는 사용자가 원하는 방향으로 이동시키는 장치이다. 대표적으로 자동차를 예를 들 수 있다.
한편, 차량을 이용하는 사용자의 편의를 위해, 차량 내부에 차량용 신호 처리 장치가 탑재되고 있다.
차량 내부의 신호 처리 장치는, 내부의 다양한 센서 장치로부터 센서 데이터를 수신하여 처리한다.
한편, 차량 운전 보조(ADAS) 또는 자율 주행 등으로 인해, 차량에 장착되는 센서의 종류와 개수가 증가하면서, 처리되어야 하는 데이터가 증가하는 추세이다.
한편, 차량 운전 보조(ADAS) 또는 자율 주행 등과 관련하여, 자동차 안전 무결성 수준(Automotive SIL;ASIL)에 따라, 데이터 처리를 수행하여야 하므로, 안전 레벨 기반 하에 데이터 처리를 하여야 한다.
한편, 복수의 프로세서 코어를 안전 레벨 별로 구분하여 동작시키는 경우, 효율적인 데이터 처리 또는 효율적인 신호 처리가 어렵다는 문제가 있다.
본 개시가 해결하고자 하는 과제는, 프로세서 코어의 안전 레벨을 상향시킬 수 있는 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치를 제공하는 것이다.
본 개시가 해결하고자 하는 다른 과제는, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다.
본 개시가 해결하고자 하는 또 다른 과제는, 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있는 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치를 제공하는 것이다.
본 개시의 일 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 복수의 프로세서 코어를 구비하고, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 복수의 프로세서 코어 중 제2 프로세서 코어와 함께, 모드 전환하여, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행한다.
한편, 모드 전환 전에, 제1 프로세서 코어는, 제1 안전 레벨에 대응하여 동작하며, 모드 전환 후에, 제1 프로세서 코어는, 제2 안전 레벨에 대응하여 동작할 수 있다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 모드 전환 이후, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 계속 실행할 수 있다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 모드 전환 이후, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스의 실행을 중지할 수 있다.
한편, 복수의 프로세서 코어 중 일부는, 하이퍼바이저 기반하에 동작하고, 하이버파이저는, 복수의 가상화 머신을 실행할 수 있다.
한편, 복수의 가상화 머신 중 제1 가상화 머신은, 모드 전환 전에, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다.
한편, 복수의 가상화 머신 중 제1 가상화 머신은, 모드 전환 전에, 제2 안전 레벨에 대응하는 운영 체제 상에서, 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 안전 레벨에 대응하는 운영 체제 상에서, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다.
한편, 복수의 가상화 머신 중 제2 가상화 머신은, 제1 안전 레벨에 대응하는 운영 체제 상에서, 제1 안전 레벨에 대응하는 제3 애플리케이션 또는 제3 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다.
한편, 복수의 가상화 머신 중 제3 가상화 머신은, 제1 안전 레벨 보다 낮은 제3 안전 레벨에 대응하는 운영 체제 상에서, 제3 안전 레벨에 대응하는 제4 애플리케이션 또는 제4 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다.
한편, 복수의 프로세서 코어 중 다른 일부는, 하이퍼바이저의 실행 없이, 제2 안전 레벨에 대응하는 애플리케이션 또는 제2 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 설치하고 실행할 수 있다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 삭제 요청이 있는 경우, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 삭제한 이후, 재시작할 수 있다.
한편, 본 개시의 일 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 제1 프로세서 코어의 모드 전환 정보를 적어도 하나의 영역 신호 처리 장치로 전송하는 인터페이스를 더 포함할 수 있다.
한편, 인터페이스는, 제2 애플리케이션에 대응하는 마이크로 서비스의 결과 데이터를, 제1 영역 신호 처리 장치 내의 제2 안전 레벨 이하의 프로세서 코어로 전송할 수 있다.
한편, 인터페이스는, 제2 안전 레벨 이상의 제1 영역 신호 처리 장치에서 실행되는 마이크로 서비스의 결과 데이터를 수신하여, 제1 프로세서 코어로 전송할 수 있다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 하이퍼바이저를 실행하고, 하이퍼바이저는, 내부에 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행하고, 하이퍼바이저 상에, 복수의 가상화 머신을 실행할 수 있다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 하이퍼바이저를 실행하고, 하이퍼바이저는, 하이퍼바이저 상에, 복수의 가상화 머신을 실행할 수 있다.
본 개시의 다른 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 복수의 프로세서 코어를 구비하고, 복수의 프로세서 코어 중 적어도 일부 코어는, 하이퍼바이저를 실행하고, 하이버파이저는, 복수의 가상화 머신을 실행하며, 복수의 가상화 머신 중 제1 가상화 머신은, 모드 전환 전에, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행한다.
한편, 복수의 가상화 머신 중 제1 가상화 머신은, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 제2 애플리이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 설치하고 실행할 수 있다.
본 개시의 일 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 복수의 프로세서 코어를 구비하고, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 복수의 프로세서 코어 중 제2 프로세서 코어와 함께, 모드 전환하여, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행한다. 이에 따라, 프로세서 코어의 안전 레벨을 상향시킬 수 있게 된다. 나아가, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다. 특히, 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 모드 전환 전에, 제1 프로세서 코어는, 제1 안전 레벨에 대응하여 동작하며, 모드 전환 후에, 제1 프로세서 코어는, 제2 안전 레벨에 대응하여 동작할 수 있다. 이에 따라, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 모드 전환 이후, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 계속 실행할 수 있다. 이에 따라, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 모드 전환 이후, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스의 실행을 중지할 수 있다. 이에 따라, 상향된 안전 레벨에 대응하는 데이터 처리를 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 일부는, 하이퍼바이저 기반하에 동작하고, 하이버파이저는, 복수의 가상화 머신을 실행할 수 있다. 이에 따라, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신 중 제1 가상화 머신은, 모드 전환 전에, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신 중 제1 가상화 머신은, 모드 전환 전에, 제2 안전 레벨에 대응하는 운영 체제 상에서, 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 안전 레벨에 대응하는 운영 체제 상에서, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신 중 제2 가상화 머신은, 제1 안전 레벨에 대응하는 운영 체제 상에서, 제1 안전 레벨에 대응하는 제3 애플리케이션 또는 제3 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 안정적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신 중 제3 가상화 머신은, 제1 안전 레벨 보다 낮은 제3 안전 레벨에 대응하는 운영 체제 상에서, 제3 안전 레벨에 대응하는 제4 애플리케이션 또는 제4 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다. 이에 따라, 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 다른 일부는, 하이퍼바이저의 실행 없이, 제2 안전 레벨에 대응하는 애플리케이션 또는 제2 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다. 이에 따라, 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 설치하고 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 삭제 요청이 있는 경우, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 삭제한 이후, 재시작할 수 있다. 이에 따라, 프로세서 코어의 안전 레벨을 하향시킬 수 있게 된다.
한편, 본 개시의 일 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 제1 프로세서 코어의 모드 전환 정보를 적어도 하나의 영역 신호 처리 장치로 전송하는 인터페이스를 더 포함할 수 있다. 이에 따라, 영역 신호 처리 장치와의 데이터 교환이 가능하게 된다.
한편, 인터페이스는, 제2 애플리케이션에 대응하는 마이크로 서비스의 결과 데이터를, 제1 영역 신호 처리 장치 내의 제2 안전 레벨 이하의 프로세서 코어로 전송할 수 있다. 이에 따라, 영역 신호 처리 장치를 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 인터페이스는, 제2 안전 레벨 이상의 제1 영역 신호 처리 장치에서 실행되는 마이크로 서비스의 결과 데이터를 수신하여, 제1 프로세서 코어로 전송할 수 있다. 이에 따라, 제1 영역 신호 처리 장치를 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 하이퍼바이저를 실행하고, 하이퍼바이저는, 내부에 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행하고, 하이퍼바이저 상에, 복수의 가상화 머신을 실행할 수 있다. 이에 따라, 복수의 가상화 머신을 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어 중 제1 프로세서 코어는, 하이퍼바이저를 실행하고, 하이퍼바이저는, 하이퍼바이저 상에, 복수의 가상화 머신을 실행할 수 있다. 이에 따라, 복수의 가상화 머신을 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
본 개시의 다른 실시예에 따른 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치는, 복수의 프로세서 코어를 구비하고, 복수의 프로세서 코어 중 적어도 일부 코어는, 하이퍼바이저를 실행하고, 하이버파이저는, 복수의 가상화 머신을 실행하며, 복수의 가상화 머신 중 제1 가상화 머신은, 모드 전환 전에, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행한다. 이에 따라, 프로세서 코어의 안전 레벨을 상향시킬 수 있게 된다. 나아가, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다. 특히, 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신 중 제1 가상화 머신은, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 제2 애플리이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 설치하고 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
도 1은 차량 외부 및 차량 내부의 일예를 도시한 도면이다.
도 2 내지 도 2c는 차량용 통신 게이트웨이의 다양한 아키텍쳐를 도시한 도면이다.
도 3a는 차량 내부의 차량용 디스플레이 장치의 배치의 일예를 도시한 도면이다.
도 3b는 차량 내부의 차량용 디스플레이 장치의 배치의 다른 예를 도시한 도면이다.
도 4는 도 3b의 차량용 디스플레이 장치의 내부 블록도의 일예이다.
도 5a 내지 도 5d는 차량용 디스플레이 장치의 다양한 예를 도시하는 도면이다.
도 6은 본 개시의 실시예에 따른 차량용 디스플레이 장치의 블록도의 일 예이다.
도 7a는 본 개시와 관련한 신호 처리 장치 장치의 설명에 참조되는 도면이다.
도 7b는 본 개시의 실시예에 따른 마이크로 서비스의 실행의 예를 도시하는 도면이다.
도 8은 본 개시의 실시예에 따른 신호 처리 장치의 내부 블록도의 일예이다.
도 9a 내지 도 9b는 본 개시의 실시예에 따른 신호 처리 장치의 모드 전환 전과 후의 내부 블록도의 일예이다.
도 10은 본 개시의 실시예에 따른 신호 처리 장치의 동작 방법을 나타내는 순서도이다.
도 11a 내지 도 21은 도 10의 동작 설명에 참조되는 도면이다.
이하에서는 도면을 참조하여 본 개시를 보다 상세하게 설명한다.
이하의 설명에서 사용되는 구성요소에 대한 접미사 "모듈" 및 "부"는 단순히 본 명세서 작성의 용이함만이 고려되어 부여되는 것으로서, 그 자체로 특별히 중요한 의미 또는 역할을 부여하는 것은 아니다. 따라서, 상기 "모듈" 및 "부"는 서로 혼용되어 사용될 수도 있다.
도 1은 차량 외부 및 차량 내부의 일예를 도시한 도면이다.
도면을 참조하면, 차량(200)은, 동력원에 의해 회전하는 복수의 바퀴(103FR,103FL,103RL,..), 차량(200)의 진행 방향을 조절하기 위한 스티어링휠(150)에 의해 동작한다.
한편, 차량(200)은, 차량 전방의 영상 획득을 위한 카메라(195) 등을 더 구비할 수 있다.
한편, 차량(200)은, 내부에 영상, 정보 등의 표시를 위한 복수의 디스플레이(180a,180b)를 구비할 수 있다.
도 1에서는, 복수의 디스플레이(180a,180b)로, 클러스터 디스플레이(180a), AVN(Audio Video Navigation) 디스플레이(180b)를 예시한다. 그 외, HUD(Head Up Display) 등도 가능하다.
한편, AVN(Audio Video Navigation) 디스플레이(180b)는, 센터 정보 디스플레이(Center Information Dislpay)라 명명할 수도 있다.
한편, 본 명세서에서 기술되는 차량(200)은, 동력원으로서 엔진을 구비하는 차량, 동력원으로서 엔진과 전기 모터를 구비하는 하이브리드 차량, 동력원으로서 전기 모터를 구비하는 전기 차량 등을 모두 포함하는 개념일 수 있다.
도 2 내지 도 2c는 차량용 통신 게이트웨이의 다양한 아키텍쳐를 도시한 도면이다.
먼저, 도 2는 차량용 통신 게이트웨이의 제1 아키텍쳐를 도시한 도면이다.
도면을 참조하면, 제1 아키텍쳐(300a)는, 존(zone) 기반의 아키텍쳐에 대응할 수 있다.
이에 따라, 복수의 존(zone)(Z1~Z4)에, 각각 차량 내부의 센서 장치와 프로세서가 배치될 수 있으며, 복수의 존(zone)(Z1~Z4)의 중앙 영역에, 차량용 통신 게이트웨이(GWDa)를 포함하는 신호 처리 장치(170a)가 배치될 수 있다.
한편, 신호 처리 장치(170a)는, 차량용 통신 게이트웨이(GWDa) 외에, 추가로, 자율 주행 제어 모듈(ACC), 칵핏 제어 모듈(CPG) 등을 더 포함할 수 있다.
이러한, 신호 처리 장치(170a) 내의 차량용 통신 게이트웨이(GWDa)는, HPC(High Performance Computing) 게이트웨이일 수 있다.
즉, 도 2의 신호 처리 장치(170a)는 통합형 HPC로서, 외부의 통신 모듈(미도시) 또는 복수의 존(zone)(Z1~Z4) 내의 프로세서(미도시)와 데이터를 교환할 수 있다.
도 3a는 차량 내부의 차량용 디스플레이 장치의 배치의 일예를 도시한 도면이다.
도면을 참조하면, 차량 내부에는, 클러스터 디스플레이(180a), AVN(Audio Video Navigation) 디스플레이(180b), 뒷 좌석 엔터테인먼트(Rear Seat Entertainment) 디스플레이(180c,180d), 룸미러 디스플레이(미도시) 등이 장착될 수 있다.
도 3b는 차량 내부의 차량용 디스플레이 장치의 배치의 다른 예를 도시한 도면이다.
본 개시의 실시예에 따른 차량용 디스플레이 장치(100)는, 복수의 디스플레이(180a~180b), 및 복수의 디스플레이(180a~180b)에 영상, 정보 등을 표시하기 위한 신호 처리를 수행하고, 적어도 하나의 디스플레이(180a~180b)에 영상 신호를 출력하는 신호 처리 장치(170)를 구비할 수 있다.
복수의 디스플레이(180a~180b) 중 제1 디스플레이(180a)는, 주행 상태, 동작 정보 등의 표시를 위한 클러스터 디스플레이(180a)이고, 제2 디스플레이(180b)는, 챠량 운행 정보, 네비게이션 지도, 다양한 엔터테인먼트 정보 또는 영상의 표시를 위한 AVN(Audio Video Navigation) 디스플레이(180b)일 수 있다.
신호 처리 장치(170)는, 내부에 프로세서(175)를 구비하며, 프로세서(175) 내의 하이퍼바이저(미도시) 상에서, 제1 가상화 머신 내지 제3 가상화 머신(미도시)을 실행할 수 있다.
제2 가상화 머신(미도시)은 제1 디스플레이(180a)를 위해 동작하며, 제3 가상화 머신(미도시)은, 제2 디스플레이(180b)를 위해 동작할 수 있다.
한편, 프로세서(175) 내의 제1 가상화 머신(미도시)은, 제2 가상화 머신(미도시) 및 제3 가상화 머신(미도시)으로, 동일한 데이터 전송을 위해, 하이퍼바이저(505) 기반의 공유 메모리(508)가 설정되도록 제어할 수 있다. 이에 따라, 차량 내의 제1 디스플레이(180a)와 제2 디스플레이(180b)에 동일한 정보 또는 동일한 영상을 동기화하여 표시할 수 있게 된다.
한편, 프로세서(175) 내의 제1 가상화 머신(미도시)은, 데이터 분담 처리를 위해, 제2 가상화 머신(미도시)과 제3 가상화 머신(미도시)에 데이터의 적어도 일부를 공유한다. 이에 따라, 차량 내의 복수의 디스플레이를 위한 복수의 가상화 머신에서 데이터를 분담하여 처리할 수 있게 된다.
한편, 프로세서(175) 내의 제1 가상화 머신(미도시)은, 차량의 휠 속도 센서 데이터를 수신하고, 처리하여, 제2 가상화 머신(미도시) 또는 제3 가상화 머신(미도시) 중 적어도 하나로, 처리된 휠 속도 센서 데이터를 전송할 수 있다. 이에 따라, 차량의 휠 속도 센서 데이터를, 적어도 하나의 가상화 머신 등에 공유할 수 있게 된다.
한편, 본 개시의 실시예에 따른 차량용 디스플레이 장치(100)는, 주행 상태 정보, 간이 네비게이션 정보, 다양한 엔터테인먼트 정보 또는 영상의 표시를 위한 뒷 좌석 엔터테인먼트(Rear Seat Entertainment) 디스플레이(180c)를 더 구비할 수 있다.
신호 처리 장치(170)는, 프로세서(175) 내의 하이퍼바이저(미도시) 상에서, 제1 가상화 머신 내지 제3 가상화 머신(미도시) 외에 추가로 제4 가상화 머신(미도시)를 실행하여, RSE 디스플레이(180c)를 제어할 수 있다.
이에 따라, 하나의 신호 처리 장치(170)를 이용하여, 다양한 디스플레이(180a~180c)를 제어할 수 있게 된다.
한편, 복수의 디스플레이(180a~180c) 중 일부는, 리눅스 OS 기반 하에 동작하며, 다른 일부는 웹 OS 기반 하에 동작할 수 있다.
본 개시의 실시예에 따른 신호 처리 장치(170)는, 다양한 운영 체제(Operating system;OS) 하에 동작하는 디스플레이(180a~180c)에서도, 동일한 정보 또는 동일한 영상을 동기화하여 표시하도록 제어할 수 있다.
한편, 도 3b에서는, 제1 디스플레이(180a)에, 차량 속도 인디케이터(212a), 차량 내부 온도 인디케이터(213a)가 표시되고, 제2 디스플레이(180b)에, 복수의 애플리케이션과 차량 속도 인디케이터(212b)와 차량 내부 온도 인디케이터(213b)를 포함하는 홈 화면(222)이 표시되고, 제3 디스플레이(180c)에, 복수의 애플리케이션과 차량 내부 온도 인디케이터(213c)를 포함하는 제2 홈 화면(222b)이 표시되는 것을 예시한다.
도 4는 도 3b의 차량용 디스플레이 장치의 내부 블록도의 일예이다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(100)는, 입력부(110), 외부 장치와의 통신을 위한 통신부(120), 내부 통신을 위한 복수의 통신 모듈(EMa~EMd), 메모리(140), 신호 처리 장치(170), 복수의 디스플레이(180a~180c), 오디오 출력부(185), 전원 공급부(190)를 구비할 수 있다.
복수의 통신 모듈(EMa~EMd)은, 예를 들어, 도 2의 복수의 존(zone)(Z1~Z4)에 각각 배치될 수 있다.
한편, 신호 처리 장치(170)는, 내부에, 각 통신 모듈(EM1~EM4)과의 데이터 통신을 위한 통신 스위치(736b)를 구비할 수 있다.
각 통신 모듈(EM1~EM4)은, 복수의 센서 장치(SN) 또는 ECU(770) 또는 영역 신호 처리 장치(170Z)와 데이터 통신을 수행할 수 있다.
한편, 복수의 센서 장치(SN)는, 카메라(195), 라이다(196), 레이더(197) 또는 위치 센서(198)를 포함할 수 있다.
입력부(110)는, 버튼 입력, 터치 입력 등을 위한 물리적인 버튼, 패드 등을 구비할 수 있다.
한편, 입력부(110)는, 사용자 음성 입력을 위한 마이크(미도시)를 구비할 수 있다.
통신부(120)는, 이동 단말기(800) 또는 서버(900)와 무선(wireless) 방식으로, 데이터를 교환할 수 있다.
특히, 통신부(120)는, 차량 운전자의 이동 단말기와, 무선으로 데이터를 교환할 수 있다. 무선 데이터 통신 방식으로는, 블루투스(Bluetooth), WiFi, WiFi Direct, APiX 등 다양한 데이터 통신 방식이 가능하다.
통신부(120)는, 이동 단말기(800) 또는 서버(900)로부터, 날씨 정보, 도로의 교통 상황 정보, 예를 들어, TPEG(Transport Protocol Expert Group) 정보를 수신할 수 있다. 이를 위해, 통신부(120)는, 이동 통신 모듈(미도시)를 구비할 수 있다.
복수의 통신 모듈(EM1~EM4)은, ECU(770) 또는 센서 장치(SN) 또는 영역 신호 처리 장치(170Z)로부터, 센서 데이터 등을 수신하고, 수신한 센서 데이터를 신호 처리 장치(170)로 전송할 수 있다.
여기서, 센서 데이터는, 차량 방향 데이터, 차량 위치 데이터(GPS 데이터), 차량 각도 데이터, 차량 속도 데이터, 차량 가속도 데이터, 차량 기울기 데이터, 차량 전진/후진 데이터, 배터리 데이터, 연료 데이터, 타이어 데이터, 차량 램프 데이터, 차량 내부 온도 데이터, 차량 내부 습도 데이터 중 적어도 하나를 포함할 수 있다.
이러한 센서 데이터는, 헤딩 센서(heading sensor), 요 센서(yaw sensor), 자이로 센서(gyro sensor), 포지션 모듈(position module), 차량 전진/후진 센서, 휠 센서(wheel sensor), 차량 속도 센서, 차체 경사 감지센서, 배터리 센서, 연료 센서, 타이어 센서, 핸들 회전에 의한 스티어링 센서, 차량 내부 온도 센서, 차량 내부 습도 센서 등으로부터 획득될 수 있다.
한편, 포지션 모듈은, GPS 정보 수신을 위한 GPS 모듈 또는 위치 센서(198)을 포함할 수 있다.
한편, 복수의 통신 모듈(EM1~EM4) 중 적어도 하나는, GPS 모듈 또는 위치 센서(198)에서 센싱된 위치 정보 데이터를 신호 처리 장치(170)로 전송할 수 있다.
한편, 복수의 통신 모듈(EM1~EM4) 중 적어도 하나는, 카메라(195) 또는 라이다(196) 또는 레이더(197) 등으로부터 차량 전방 영상 데이터, 차량 측방 영상 데이터, 차량 후방 영상 데이터, 차량 주변 장애물 거리 정보 등을 수신하고, 수신한 정보를 신호 처리 장치(170)로 전송할 수 있다.
메모리(140)는, 신호 처리 장치(170)의 처리 또는 제어를 위한 프로그램 등, 차량용 디스플레이 장치(100) 전반의 동작을 위한 다양한 데이터를 저장할 수 있다.
예를 들어, 메모리(140)는, 프로세서(175) 내에서 실행하기 위한, 하이퍼바이저, 제1 가상화 머신 내지 제3 가상화 머신에 관한 데이터를 저장할 수 있다.
오디오 출력부(185)는, 신호 처리 장치(170)로부터의 전기 신호를 오디오 신호로 변환하여 출력한다. 이를 위해, 스피커 등을 구비할 수 있다.
전원 공급부(190)는, 신호 처리 장치(170)의 제어에 의해, 각 구성요소들의 동작에 필요한 전원을 공급할 수 있다. 특히, 전원 공급부(190)는, 차량 내부의 배터리 등으로부터 전원을 공급받을 수 있다.
신호 처리 장치(170)는, 차량용 디스플레이 장치(100) 내의 각 유닛의 전반적인 동작을 제어한다.
예를 들어, 신호 처리 장치(170)는, 차량용 디스플레이(180a,180b)를 위한 신호 처리를 수행하는 프로세서(175)를 포함할 수 있다.
프로세서(175)는, 프로세서(175) 내의 하이퍼바이저(미도시) 상에서, 제1 가상화 머신 내지 제3 가상화 머신(미도시)을 실행할 수 있다.
제1 가상화 머신 내지 제3 가상화 머신(미도시) 중 제1 가상화 머신(미도시)은, 서버 가상화 머신(Server Virtual Maschine)이라 명명할 수 있으며, 제2 가상화 머신 내지 제3 가상화 머신(미도시)은 게스트 가상화 머신(Guest Virtual Maschine)이라 명명할 수 있다.
예를 들어, 프로세서(175) 내의 제1 가상화 머신(미도시)은, 복수의 센서 장치로부터의 센서 데이터, 예를 들어, 차량 센서 데이터, 위치 정보 데이터, 카메라 영상 데이터, 오디오 데이터 또는 터치 입력 데이터를 수신하고, 처리 또는 가공하여 출력할 수 있다.
이와 같이, 제1 가상화 머신(미도시)에서 대부분의 데이터 처리를 수행함으로써, 1:N 방식의 데이터의 공유가 가능하게 된다.
다른 예로, 제1 가상화 머신(미도시)은, 제2 가상화 머신 내지 제3 가상화 머신(미도시)을 위해, CAN 데이터, 이더넷 데이터, 오디오 데이터, 라디오 데이터, USB 데이터, 무선 통신 데이터를 직접 수신하고 처리할 수 있다.
그리고, 제1 가상화 머신(미도시)은, 처리된 데이터를 제2 가상화 머신 내지 제3 가상화 머신(미도시)으로 전송할 수 있다.
이에 따라, 제1 가상화 머신 내지 제3 가상화 머신(미도시) 중 제1 가상화 머신(미도시)만, 복수의 센서 장치로부터의 센서 데이터, 통신 데이터, 또는 외부 입력 데이터를 수신하여, 신호 처리를 수행할 수행함으로써, 다른 가상화 머신에서의 신호 처리 부담이 경감되며, 1:N 데이터 통신이 가능하게 되어, 데이터 공유시의 동기화가 가능하게 된다.
한편, 제1 가상화 머신(미도시)은, 데이터를 공유 메모리(508)에 기록하여, 제2 가상화 머신(미도시) 및 제3 가상화 머신(미도시)으로 동일한 데이터를 공유하도록 제어할 수 있다.
예를 들어, 제1 가상화 머신(미도시)은, 차량 센서 데이터, 상기 위치 정보 데이터, 상기 카메라 영상 데이터, 또는 상기 터치 입력 데이터를 공유 메모리(508)에 기록하여, 제2 가상화 머신(미도시) 및 제3 가상화 머신(미도시)으로 동일한 데이터를 공유하도록 제어할 수 있다. 이에 따라, 1:N 방식의 데이터의 공유가 가능하게 된다.
결국, 제1 가상화 머신(미도시)에서 대부분의 데이터 처리를 수행함으로써, 1:N 방식의 데이터의 공유가 가능하게 된다.
한편, 프로세서(175) 내의 제1 가상화 머신(미도시)은, 제2 가상화 머신(미도시) 및 제3 가상화 머신(미도시)으로, 동일한 데이터 전송을 위해, 하이퍼바이저(505) 기반의 공유 메모리(508)가 설정되도록 제어할 수 있다.
한편, 신호 처리 장치(170)는, 오디오 신호, 영상 신호, 데이터 신호 등 다양한 신호를 처리할 수 있다. 이를 위해, 신호 처리 장치(170)는, 시스템 온 칩(System On Chip,SOC)의 형태로 구현될 수 있다.
한편, 도 4의 디스플레이 장치(100) 내의 신호 처리 장치(170)는, 도 5a 이하 등의 차량용 디스플레이 장치의 신호 처리 장치(170,170a1,170a2)와 동일할 수 있다.
도 5a 내지 도 5d는 차량용 디스플레이 장치의 다양한 예를 도시하는 도면이다.
도 5a는 본 개시의 실시예에 따른 차량용 디스플레이 장치의 일예를 도시한다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(800a)는, 신호 처리 장치(170a1,170a2), 복수의 영역 신호 처리 장치(170Z1~170Z4)를 포함한다.
한편, 도면에서는, 신호 처리 장치(170a1,170a2)로 2개를 예시하나, 이는 백업 등을 위해서 예시한 것이며, 1개도 가능하다.
한편, 신호 처리 장치(170a1,170a2)는, HPC(High Performance Computing) 신호 처리 장치로 명명될 수도 있다.
복수의 영역 신호 처리 장치(170Z1~170Z4)는, 각 영역(Z1~Z4)에 배치되어, 센서 데이터를, 신호 처리 장치(170a1,170a2)로 전송할 수 있다.
신호 처리 장치(170a1,170a2)는, 복수의 영역 신호 처리 장치(170Z1~170Z4) 또는 통신 장치(120)로부터 유선으로 데이터를 수신한다.
도면에서는, 신호 처리 장치(170a1,170a2)와 복수의 영역 신호 처리 장치(170Z1~170Z4) 사이에서 유선 통신에 기반하여 데이터를 교환하고, 신호 처리 장치(170a1,170a2)와 서버(400)는 무선 통신에 기반하여 데이터를 교환하는 것을 예시하나, 통신 장치(120)와 서버(400) 사이에서 무선 통신에 기반하여 데이터를 교환하고, 신호 처리 장치(170a1,170a2)와 통신 장치(120)는, 유선 통신에 기반하여 데이터를 교환할 수 있다.
한편, 신호 처리 장치(170a1,170a2)에 수신되는 데이터는, 카메라 데이터 또는 센서 데이터를 포함할 수 있다.
예를 들어, 차량 내의 센서 데이터는, 차량 휠 속도 데이터, 차량 방향 데이터, 차량 위치 데이터(GPS 데이터), 차량 각도 데이터, 차량 속도 데이터, 차량 가속도 데이터, 차량 기울기 데이터, 차량 전진/후진 데이터, 배터리 데이터, 연료 데이터, 타이어 데이터, 차량 램프 데이터, 차량 내부 온도 데이터, 차량 내부 습도 데이터, 차량 외부 레이더 데이터, 차량 외부 라이다 데이터 중 적어도 하나를 포함할 수 있다.
한편, 카메라 데이터는, 차량 외부 카메라 데이터, 차량 내부 카메라 데이터를 포함할 수 있다.
한편, 신호 처리 장치(170a1,170a2)는, 세이프티(safety) 기준으로 복수의 가상화 머신(820,830,840)을 실행할 수 있다.
도면에서는, 신호 처리 장치(170a) 내의 프로세서(175)가, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에서, 자동차 안전 무결성 수준(Automotive SIL;ASIL)에 따라, 제1 내지 제3 가상화 머신(820~840)을 실행하는 것을 예시한다.
제1 가상화 머신(820)은, 자동차 안전 무결성 수준(ASIL)에서 가장 낮은 안전 레벨이며 강제성이 없는 등급인, QM(Quality Management)에 대응하는 가상화 머신일 수 있다.
제1 가상화 머신(820)은, 운영 체제(822), 운영 체제(822) 상의 컨테이너 런타임(824), 컨테이너 런타임(824) 상의 컨테이너(827,829)를 실행할 수 있다.
제2 가상화 머신(820)은, 자동차 안전 무결성 수준(ASIL)에서, 심각도 (Severity), 발생 빈도 (Exposure) 및 제어 가능성 (Contrallability)의 합이 7 또는 8인, ASIL A 또는 ASIL B에 대응하는 가상화 머신일 수 있다.
제2 가상화 머신(820)은, 운영 체제(832), 운영 체제(832) 상의 컨테이너 런타임(834), 컨테이너 런타임(834) 상의 컨테이너(837,839)를 실행할 수 있다.
제3 가상화 머신(840)은, 자동차 안전 무결성 수준(ASIL)에서, 심각도 (Severity), 발생 빈도 (Exposure) 및 제어 가능성 (Contrallability)의 합이 9 또는 10인, ASIL C 또는 ASIL D에 대응하는 가상화 머신일 수 있다.
한편, ASIL D는, 가장 높은 안전 레벨을 요구하는 등급에 대응할 수 있다.
제3 가상화 머신(840)은, 세이프티 운영 체제(842), 운영 체제(842) 상의 어플리케이션(845)를 실행할 수 있다.
한편, 제3 가상화 머신(840)은, 세이프티 운영 체제(842), 세이프티 운영 체제(842) 상의 컨테이너 런타임(844), 컨테이너 런타임(844) 상의 컨테이너(847)를 실행할 수도 있다.
한편, 도면과 달리, 제3 가상화 머신(840)은, 프로세서(175)가 아닌, 별도의 코어를 통해 실행되는 것도 가능하다. 이에 대해서는 도 5b를 참조하여 후술한다.
도 5b는 본 개시의 실시예에 따른 차량용 디스플레이 장치의 다른 예를 도시한다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(800b)는, 신호 처리 장치(170a1,170a2), 복수의 영역 신호 처리 장치(170Z1~170Z4)를 포함한다.
도 5b의 차량용 디스플레이 장치(800b)는, 도 5a의 차량용 디스플레이 장치(800a)와 유사하나, 신호 처리 장치(170a1)가 도 5a의 신호 처리 장치(170a1)와 일부 차이가 있다.
그 차이를 중심으로 기술하면, 신호 처리 장치(170a1)는, 프로세서(175)와 제2 프로세서(177)를 구비할 수 있다.
신호 처리 장치(170a1) 내의 프로세서(175)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에서, 자동차 안전 무결성 수준(Automotive SIL;ASIL)에 따라, 제1 내지 제2 가상화 머신(820~830)을 실행한다.
제1 가상화 머신(820)은, 운영 체제(822), 운영 체제(822) 상의 컨테이너 런타임(824), 컨테이너 런타임(824) 상의 컨테이너(827,829)를 실행할 수 있다.
제2 가상화 머신(820)은, 운영 체제(832), 운영 체제(832) 상의 컨테이너 런타임(834), 컨테이너 런타임(834) 상의 컨테이너(837,839)를 실행할 수 있다.
한편, 신호 처리 장치(170a1) 내의 제2 프로세서(177)는, 제3 가상화 머신(840)을 실행할 수 있다.
제3 가상화 머신(840)은, 세이프티 운영 체제(842), 운영 체제(842) 상의 오토사(845), 오토사(845) 상의 어플리케이션(845)를 실행할 수 있다. 즉, 도 5a와 달리, 운영 체제(842) 상의 오토사(846)를 더 실행할 수 있다.
한편, 제3 가상화 머신(840)은, 도 5a와 유사하게, 세이프티 운영 체제(842), 세이프티 운영 체제(842) 상의 컨테이너 런타임(844), 컨테이너 런타임(844) 상의 컨테이너(847)를 실행할 수도 있다.
한편, 높은 안전 레벨을 요구하는 제3 가상화 머신(840)은, 제1 내지 제2 가상화 머신(820~830)과 달리, 다른 코어 또는 다른 프로세서인 제2 프로세서(177)에서 실행되는 것이 바람직하다.
한편, 도 5a와 도 5b의 신호 처리 장치(170a1,170a2)는, 제1 신호 처리 장치(170a)의 이상시, 백업용인 제2 신호 처리 장치(170a2)가 동작할 수 있다.
이와 달리, 신호 처리 장치(170a1,170a2)가 동시에 동작하며, 그 중 제1 신호 처리 장치(170a)가 메인으로 동작하고, 제2 신호 처리 장치(170a2)가 서브로 동작하는 것도 가능하다. 이에 대해서는 도 5c와 도 5d를 참조하여 기술한다.
도 5c는 본 개시의 실시예에 따른 차량용 디스플레이 장치의 또 다른 예를 도시한다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(800c)는, 신호 처리 장치(170a1,170a2), 복수의 영역 신호 처리 장치(170Z1~170Z4)를 포함한다.
한편, 도면에서는, 신호 처리 장치(170a1,170a2)로 2개를 예시하나, 이는 백업 등을 위해서 예시한 것이며, 1개도 가능하다.
한편, 신호 처리 장치(170a1,170a2)는, HPC(High Performance Computing) 신호 처리 장치로 명명될 수도 있다.
복수의 영역 신호 처리 장치(170Z1~170Z4)는, 각 영역(Z1~Z4)에 배치되어, 센서 데이터를, 신호 처리 장치(170a1,170a2)로 전송할 수 있다.
신호 처리 장치(170a1,170a2)는, 복수의 영역 신호 처리 장치(170Z1~170Z4) 또는 통신 장치(120)로부터 유선으로 데이터를 수신한다.
도면에서는, 신호 처리 장치(170a1,170a2)와 복수의 영역 신호 처리 장치(170Z1~170Z4) 사이에서 유선 통신에 기반하여 데이터를 교환하고, 신호 처리 장치(170a1,170a2)와 서버(400)는 무선 통신에 기반하여 데이터를 교환하는 것을 예시하나, 통신 장치(120)와 서버(400) 사이에서 무선 통신에 기반하여 데이터를 교환하고, 신호 처리 장치(170a1,170a2)와 통신 장치(120)는, 유선 통신에 기반하여 데이터를 교환할 수 있다.
한편, 신호 처리 장치(170a1,170a2)에 수신되는 데이터는, 카메라 데이터 또는 센서 데이터를 포함할 수 있다.
한편, 신호 처리 장치(170a1,170a2) 중 제1 신호 처리 장치(170a1) 내의 프로세서(175)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에서, 세이프티(safety) 가상화 머신(860)과, non-safety 가상화 머신(870)을 각각 실행할 수 있다.
한편, 신호 처리 장치(170a1,170a2) 중 제2 신호 처리 장치(170a2) 내의 프로세서(175b)는, 하이퍼바이저(505b)를 실행하고, 하이퍼바이저(505) 상에서, 세이프티(safety) 가상화 머신(880)만을 실행할 수 있다.
이러한 방식에 의하면, 세이프티(safety)에 대한 처리가 제1 신호 처리 장치(170a1)와 제2 신호 처리 장치(170a2)가 분리되므로, 안정성 및 처리 속도 향상을 도모할 수 있게 된다.
한편, 제1 신호 처리 장치(170a1)와 제2 신호 처리 장치(170a2) 사이에는 고속의 네트워크 통신이 수행될 수 있다.
도 5d는 본 개시의 실시예에 따른 차량용 디스플레이 장치의 또 다른 예를 도시한다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(800d)는, 신호 처리 장치(170a1,170a2), 복수의 영역 신호 처리 장치(170Z1~170Z4)를 포함한다.
도 5d의 차량용 디스플레이 장치(800d)는, 도 5c의 차량용 디스플레이 장치(800c)와 유사하나, 제2 신호 처리 장치(170a2)가 도 5c의 제2 신호 처리 장치(170a2)와 일부 차이가 있다.
도 5d의 제2 신호 처리 장치(170a2) 내의 프로세서(175b)는, 하이퍼바이저(505b)를 실행하고, 하이퍼바이저(505) 상에서, 세이프티(safety) 가상화 머신(880)과 non-safety 가상화 머신(890)을 각각 실행할 수 있다.
즉, 도 5c와 달리, 제2 신호 처리 장치(170a2) 내의 프로세서(175b)가, non-safety 가상화 머신(890)을 더 실행하는 것에 그 차이가 있다.
이러한 방식에 의하면, 세이프티(safety)와 non-safety에 대한 처리가, 제1 신호 처리 장치(170a1)와 제2 신호 처리 장치(170a2)가 분리되므로, 안정성 및 처리 속도 향상을 도모할 수 있게 된다.
도 6은 본 개시의 실시예에 따른 차량용 디스플레이 장치의 블록도의 일 예이다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(900)는, 신호 처리 장치(170)와 적어도 하나의 디스플레이를 구비한다.
도면에서는, 적어도 하나의 디스플레이로, 클러스터 디스플레이(180a)와, AVN 디스플레이(180b)를 예시한다.
한편, 차량용 디스플레이 장치(900)는, 복수의 영역 신호 처리 장치(170Z1~170Z4)를 더 구비할 수 있다.
이때의 신호 처리 장치(170)는, 복수의 CPU(175), GPU(178), NPU(179) 등을 갖는 고성능의 중앙 집중식 신호 처리 및 제어 장치로서, HPC(High Performance Computing) 신호 처리 장치 또는 중앙 신호 처리 장치라 명명할 수 있다.
복수의 영역 신호 처리 장치(170Z1~170Z4)와 신호 처리 장치(170) 사이는 유선 케이블(CB1~CB4)로 연결된다.
한편, 복수의 영역 신호 처리 장치(170Z1~170Z4) 사이에는, 각각 유선 케이블(CBa~CBd)로 연결될 수 있다.
이때의 유선 케이블(CBa~CBd)은, 캔(CAN) 통신 케이블 또는 이더넷(Ethernet) 통신 케이블 또는 PCI Express 케이블을 포함할 수 있다.
한편, 본 개시의 실시예에 따른 신호 처리 장치(170)는, 적어도 하나의 프로세서(175,178,177)와, 대용량의 저장 장치(925)를 구비할 수 있다.
예를 들어, 본 개시의 실시예에 따른 신호 처리 장치(170)는, 중앙 프로세서(175, 177), 그래픽 프로세서(178), 및 뉴럴 프로세서(179)를 포함할 수 있다.
한편, 복수의 영역 신호 처리 장치(170Z1~170Z4) 중 적어도 하나에서 센서 데이터가, 신호 처리 장치(170)로 전송될 수 있다. 특히, 센서 데이터가, 신호 처리 장치(170) 내의 저장 장치(925)로 저장될 수 있다.
이때의 센서 데이터는, 카메라 데이터, 라이다 데이터, 레이더 데이터, 차량 방향 데이터, 차량 위치 데이터(GPS 데이터), 차량 각도 데이터, 차량 속도 데이터, 차량 가속도 데이터, 차량 기울기 데이터, 차량 전진/후진 데이터, 배터리 데이터, 연료 데이터, 타이어 데이터, 차량 램프 데이터, 차량 내부 온도 데이터, 차량 내부 습도 데이터 중 적어도 하나를 포함할 수 있다.
도면에서는, 카메라(195a)로부터의 카메라 데이터와, 라이다 센서(196)로부터의 라이다 데이터가, 제1 영역 신호 처리 장치(170Z1)로 입력되고, 카메라 데이터와 라이다 데이터가, 제2 영역 신호 처리 장치(170Z2)와 제3 영역 신호 처리 장치(170Z3) 등을 경유하여, 신호 처리 장치(170)로 전송되는 것을 예시한다.
한편, 저장 장치(925)로의 데이터 읽기 속도 또는 쓰기 속도가, 복수의 영역 신호 처리 장치(170Z1~170Z4) 중 적어도 하나에서 센서 데이터가, 신호 처리 장치(170)로 전송될 때의 네트워크 속도 보다 빠르므로, 네트워크 병목 현상이 발생하지 않도록, 멀티 패쓰 라우팅이 수행되는 것이 바람직하다.
이를 위해 본 개시의 실시예에 따른 신호 처리 장치(170)는, 소프트웨어 정의 네트워크(Software Defined Network; SDN) 기반의 멀티 패쓰 라우팅을 수행할 수 있다. 이에 따라, 저장 장치(925)의 데이터 읽기 또는 쓰기시의 안정적인 네트워크 환경을 확보할 수 있게 된다. 나아가, 다중 경로를 사용하여 저장 장치(925)로 데이터를 전송할 수 있으므로, 동적으로 네트워크 구성을 변경하여 데이터를 전송할 수 있게 된다.
본 개시의 실시예에 따른 차량용 디스플레이 장치(900) 내의 복수의 영역 신호 처리 장치(170Z1~170Z4)와 신호 처리 장치(170) 사이의 데이터 통신은, 고대역 저지연의 통신을 위해, 외장 컴포넌트 고속 연결(Peripheral Component Interconnect Express) 통신인 것이 바람직하다.
도 7a는 본 개시와 관련한 신호 처리 장치 장치의 설명에 참조되는 도면이다.
도면을 참조하면, 본 개시와 관련한 신호 처리 장치(170x)는, 차량의 센서 데이터 또는 카메라 데이터 등에 기초하여, 애플리케이션(785)을 실행하고, 애플리케이션(785)의 결과 데이터를 복수의 패쓰를 통해 출력할 수 있다.
이러한 방식에 의하면, 애플리케이션(785)의 실행 완료가 되어야, 애플리케이션(785)의 결과 데이터가 출력되므로, 애플리케이션(785)의 실행 완료 전까지, 비효율이 발생하며, 상당한 시간이 소요될 가능성이 높아지게 된다.
이에 본 개시에서는, 애플리케이션의 실행시에, 애플리케이션의 중간 결과 데이터 등을 공유하는 방안을 제안한다.
이를 위해, 본 개시의 실시예에 따른 신호 처리 장치(170)는, 애플리케이션을 복수의 마이크로 서비스(Micro service)로 분리하고, 마이크로 서비스의 결과 등에 기초하여 다른 마이크로 서비스를 실행시켜, 워크로드(Workload)를 효율적으로 분담하도록 한다.
도 7b는 본 개시의 실시예에 따른 마이크로 서비스의 실행의 예를 도시하는 도면이다.
도면을 참조하면, 본 개시와 관련한 신호 처리 장치(170)는, 차량의 센서 데이터 또는 카메라 데이터 등에 기초하여, 애플리케이션(795)을 실행할 수 있다.
이때, 본 개시와 관련한 신호 처리 장치(170)는, 애플리케이션(795)을 위해, 복수의 마이크로 서비스를 구분하여 실행할 수 있다.
한편, 본 개시의 실시예에 따른 신호 처리 장치(170)는, 안전 레벨 별로, 애플리케이션 또는 마이크로 서비스를 구분하여 실행할 수 있다.
이때, 본 개시의 실시예에 따른 신호 처리 장치(170)는, 전송 애플리케이션 또는 마이크로 서비스가, 수신 애플리케이션 또는 마이크로 서비스 보다 안전 레벨이 더 높거나 동일한 경우, 전송 애플리케이션 또는 마이크로 서비스의 결과 데이터를 전송하도록 한다.
한편, 본 개시의 실시예에 따른 신호 처리 장치(170)는, 전송 애플리케이션 또는 마이크로 서비스가, 수신 애플리케이션 또는 마이크로 서비스 보다 안전 레벨이 더 낮은 경우, 전송 애플리케이션 또는 마이크로 서비스의 결과 데이터를 전송하지 못하도록 한다.
도면에서는, 입력 데이터에 기초하여, 제2 안전 레벨인 ASIL D에 대응하는 제1 마이크로 서비스(910)이 실행되고, ASIL D에 대응하는 제1 마이크로 서비스(910)의 결과 데이터는, 각각, 제3 안전 레벨인 QM에 대응하는 제2 마이크로 서비스(920a), 제1 안전 레벨인 ASIL B에 대응하는 제3 마이크로 서비스(920b), 제1 안전 레벨인 ASIL B에 대응하는 제4 마이크로 서비스(920c), 제3 안전 레벨인 ASIL D에 대응하는 제5 마이크로 서비스(920d)로 전송될 수 있다.
제1 마이크로 서비스(910)의 안전 레벨이, 제2 마이크로 서비스(920a), 제3 마이크로 서비스(920b), 제4 마이크로 서비스(920c)의 안전 레벨 보다 높으므로, 제1 마이크로 서비스(910)의 결과 데이터의 전송이 가능하게 된다.
한편, 제1 마이크로 서비스(910)의 안전 레벨이, 제5 마이크로 서비스(920d)의 안전 레벨과 동일하므로, 제1 마이크로 서비스(910)의 결과 데이터의 전송이 가능하게 된다.
다음, 제3 안전 레벨인 QM에 대응하는 제6 마이크로 서비스(930a)는, 제2 마이크로 서비스(920a)의 결과 데이터에 기초하여, 실행되며, 그 결과 데이터는 제1 패쓰를 통해 출력될 수 있다.
한편, 제1 안전 레벨인 ASIL B에 대응하는 제7 마이크로 서비스(930b)는, 제3 마이크로 서비스(920b)의 결과 데이터와 제4 마이크로 서비스(920c)의 결과 데이터에 기초하여, 실행되며, 그 결과 데이터는 제2 패쓰를 통해 출력될 수 있다.
한편, 제2 안전 레벨인 ASIL D에 대응하는 제8 마이크로 서비스(930c)는, 제5 마이크로 서비스(920d)의 결과 데이터에 기초하여, 실행되며, 그 결과 데이터는 제3 패쓰를 통해 출력될 수 있다.
도면과 같이, 애플리케이션(795)의 결과 데이터를 복수의 패스를 출력하는 것 외에, 도 7a와 달리, 신호 처리 장치(170) 내부에서 각각의 패쓰를 통해, 해당하는 마이크로 서비스를 실행하여 처리함으로써, 워크로드(Workload)를 효율적으로 분담할 수 있어, 데이터 처리를 효율적으로 수행할 수 있게 된다.
도 8은 본 개시의 실시예에 따른 신호 처리 장치의 내부 블록도의 일예이다.
도면을 참조하면, 본 개시의 일 실시예에 따른 시스템(1000)은, 중앙 신호 처리 장치(170)와 영역 신호 처리 장치(170z)를 구비할 수 있다.
한편, 본 개시의 일 실시예에 따른 시스템(1000) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 일부(CR1~CRn)는, 도 6의 중앙 프로세서(CPU) 내의 프로세서 코어에 대응할 수 있다.
예를 들어, 복수의 프로세서 코어(CR1~CRn, MR) 중 일부(CR1~CRn)는, 도 6의 중앙 프로세서(CPU) 내의 애플리케이션 프로세서 코어에 대응할 수 있다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 일부(CR1~CRn)는, 하이퍼바이저(505) 기반하에 동작하고, 하이버파이저는, 복수의 가상화 머신(820~850)을 실행할 수 있다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 다른 일부(MR)는, M 코어(core) 또는 MCU(micom nuit)에 대응할 수 있다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 다른 일부(MR)는, 하이퍼바이저(505)의 실행 없이, ASIL D와 같은 제2 안전 레벨에 대응하는 운영 체제(805a)를 실행하고, 운영 체제(805a) 상에서, 제4 가상화 머신(840)을 실행할 수 있다.
한편, 제4 가상화 머신(840)은, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 제2 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스(843)를 실행할 수 있다. 이에 따라, 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(843)를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에 ASIL D와 같은 제2 안전 레벨에 대응하는 운영 체제(805b)를 실행하고, 운영 체제(805b) 상에서, 제1 가상화 머신(850)을 실행할 수 있다.
한편, 제1 가상화 머신(850)은, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 제1 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스(853a,853b)를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(853a,853b)를 안정적으로 수행할 수 있게 된다.
한편, 도면과 달리, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 하이퍼바이저(505) 상에 ASIL B와 같은 제1 안전 레벨에 대응하는 운영 체제를 실행할 수도 있다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제2 프로세서 코어(CR2)와 제3 프로세서 코어(CR3)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에, ASIL B와 같은 제1 안전 레벨에 대응하는 운영 체제(805c)를 실행하고, 운영 체제(805c) 상에서, 제2 가상화 머신(830)을 실행할 수 있다.
한편, 제2 가상화 머신(830)은, 제1 안전 레벨에 대응하는 운영 체제(805c) 상에서, ASIL B와 같은 제1 안전 레벨에 대응하는 제3 애플리케이션 또는 제1 안전 레벨에 대응하는 제3 애플리케이션에 대응하는 마이크로 서비스(833a~833d)를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(833a~833d)를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 나머지 프로세서 코어(CR4~CRn)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에, QM과 같은 제3 안전 레벨에 대응하는 운영 체제(805d)를 실행하고, 운영 체제(805d) 상에서, 제3 가상화 머신(820)을 실행할 수 있다.
한편, 제3 가상화 머신(820)은, 제1 안전 레벨 보다 낮은 제3 안전 레벨에 대응하는 운영 체제(805d) 상에서, QM과 같은 제3 안전 레벨에 대응하는 제4 애플리케이션 또는 제3 안전 레벨에 대응하는 제4 애플리케이션에 대응하는 마이크로 서비스(823a~823d)를 실행할 수 있다. 이에 따라, 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(823a~823d)를 안정적으로 수행할 수 있게 된다.
한편, 제2 신호 처리 장치(170z)는, 복수의 어플리케이션 프로세서 코어(CRR1~CRRm)와, 가장 높은 안전 레벨인 제2 안전 레벨에 대응하는 ASIL D의 애플리케이션 등의 실행을 위해, M 코어(MRb)를 구비할 수 있다.
한편, 제2 신호 처리 장치(170z) 내의 복수의 프로세서 코어(CRR1~CRRm, MRb) 중 일부(RR1~CRRm)는, ASIL B와 같은 제1 안전 레벨에 대응하는 운영 체제(806b)를 실행하고, 운영 체제(806a) 상에서, 제1 안전 레벨에 대응하는 가상화 머신(830b)을 실행할 수 있다.
한편, 제1 안전 레벨에 대응 가상화 머신(830b)은, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 제1 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스(830ba~830bd)를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(830ba~830bd)를 안정적으로 수행할 수 있게 된다.
한편, 제2 신호 처리 장치(170z) 내의 복수의 프로세서 코어(CRR1~CRRm, MRb) 중 다른 일부(MRb)는, ASIL D와 같은 제2 안전 레벨에 대응하는 운영 체제(806a)를 실행하고, 운영 체제(806a) 상에서, ASIL D와 같은 제2 안전 레벨에 대응하는 가상화 머신(840b)을 실행할 수 있다.
한편, 제2 안전 레벨에 대응하는 가상화 머신(840b)은, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 제2 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스(843b)를 실행할 수 있다. 이에 따라, 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(843b)를 안정적으로 수행할 수 있게 된다.
도 9a 내지 도 9b는 본 개시의 실시예에 따른 신호 처리 장치의 모드 전환 전과 후의 내부 블록도의 일예이다.
도 9a는 모드 전환 전의 신호 처리 장치의 내부 블록도의 일예이다.
도면을 참조하면, 본 개시의 일 실시예에 따른 시스템(1000b)은, 중앙 신호 처리 장치(170)를 구비한다.
한편, 본 개시의 일 실시예에 따른 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 일부(CR1~CRn)는, 하이퍼바이저(505) 기반하에 동작하고, 하이버파이저는, 복수의 가상화 머신(820~850)을 실행할 수 있다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 다른 일부(MR)는, 하이퍼바이저(505)의 실행 없이, ASIL D와 같은 제2 안전 레벨에 대응하는 운영 체제(805a)를 실행하고, 운영 체제(805a) 상에서, 제4 가상화 머신(840)을 실행할 수 있다.
한편, 제4 가상화 머신(840)은, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 제2 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스(843)를 실행할 수 있다. 이에 따라, 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(843)를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에 운영 체제(805b)를 실행하고, 운영 체제(805b) 상에서, 제1 가상화 머신(850)을 실행할 수 있다.
한편, 제1 가상화 머신(850)은, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 제1 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스(853a)를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(853a)를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제2 프로세서 코어(CR2)와 제3 프로세서 코어(CR3)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에, ASIL B와 같은 제1 안전 레벨에 대응하는 운영 체제(805c)를 실행하고, 운영 체제(805c) 상에서, 제2 가상화 머신(830)을 실행할 수 있다.
한편, 제2 가상화 머신(830)은, 제1 안전 레벨에 대응하는 운영 체제(805c) 상에서, ASIL B와 같은 제1 안전 레벨에 대응하는 제3 애플리케이션 또는 제1 안전 레벨에 대응하는 제3 애플리케이션에 대응하는 마이크로 서비스(833a~833c)를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(833a~833c)를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 나머지 프로세서 코어(CR4~CRn)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에, QM과 같은 제3 안전 레벨에 대응하는 운영 체제(805d)를 실행하고, 운영 체제(805d) 상에서, 제3 가상화 머신(820)을 실행할 수 있다.
한편, 제3 가상화 머신(820)은, 제1 안전 레벨 보다 낮은 제3 안전 레벨에 대응하는 운영 체제(805d) 상에서, QM과 같은 제3 안전 레벨에 대응하는 제4 애플리케이션 또는 제4 애플리케이션에 대응하는 마이크로 서비스(823a~823b)를 실행할 수 있다. 이에 따라, 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(823a~823b)를 안정적으로 수행할 수 있게 된다.
도 9b는 모드 전환 후의 신호 처리 장치의 내부 블록도의 일예이다.
도면을 참조하면, 본 개시의 일 실시예에 따른 시스템(1000c) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 모드 전환 전에, 도 9a와 같이, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)를 실행한다.
한편, 본 개시의 일 실시예에 따른 신호 처리 장치(170)는, 모드 전환 입력을 수신할 수 있다.
이때의, 모드 전환 입력은, ASIL D와 같은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청일 수 있다.
한편, ASIL D와 같은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 실행을 위해, 프로세서 코어가 1개로 동작하는 것이 아닌 2개 이상으로 동작하여, 리던던트하게 동작하는 것이 필요하다.
이에 본 개시의 일 실시예에 따른 신호 처리 장치(170)는, 제1 안전 레벨로 동작하는 제1 프로세서 코어(CR1) 외에 추가로 제2 프로세서 코어(CR2)를 이용하여, 설정을 변경하고, 변경된 설정에 따라, 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2)를 통합 구동하여, 제2 안전 레벨로 동작하도록 제어한다.
이러한 전환 동작을 락 스텝(Lock step) 동작이라 명명할 수 있다.
즉, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)를 실행하다가, 복수의 프로세서 코어(CR1~CRn, MR) 중 제2 프로세서 코어(CR2)와 함께, 모드 전환하여, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 실행한다.
이에 따라, 프로세서 코어(CR1,CR2)의 안전 레벨을 상향시킬 수 있게 된다. 나아가, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다. 특히, 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 모드 전환 전에, 제1 프로세서 코어(CR1)는, 제1 안전 레벨에 대응하여 동작하며, 모드 전환 후에, 제1 프로세서 코어(CR1)는, 제2 안전 레벨에 대응하여 동작할 수 있다. 이에 따라, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 모드 전환 이후, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)의 실행을 중지하고, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)만을 실행할 수 있다. 이에 따라, 상향된 안전 레벨에 대응하는 데이터 처리를 수행할 수 있게 된다.
또는, 도면과 달리, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 모드 전환 이후, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 실행하면서, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)를 계속 실행할 수 있다. 이에 따라, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신(820~850) 중 제1 가상화 머신(850)은, 모드 전환 전에, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 안전 레벨에 대응하는 가상화 머신(850m)으로 전환할 수 있다.
즉, 모드 전환된 제1 가상화 머신(850m)은, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신(820~850) 중 제1 가상화 머신(850)은, 도 9a와 같이, 모드 전환 전에, 제2 안전 레벨에 대응하는 운영 체제(805b) 상에서, 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제2 안전 레벨에 대응하는 운영 체제(805b) 상에서, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 도 9a와 달리, 복수의 가상화 머신(820~850) 중 제1 가상화 머신(850)은, 도 9a와 같이, 모드 전환 전에, 제1 안전 레벨에 대응하는 운영 체제 상에서, 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스(853a)를 실행하다가, 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)의 실행 요청이 있는 경우, 모드 전환을 수행하여, 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 운영 체제(805b)를 실행하고, 운영 체제(805b) 상에서, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 실행할 수 있다. 이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제3 프로세서 코어(CR3)와 제4 프로세서 코어(CR4)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에, ASIL B와 같은 제1 안전 레벨에 대응하는 운영 체제(805c)를 실행하고, 운영 체제(805c) 상에서, 제2 가상화 머신(830)을 실행할 수 있다.
한편, 제2 가상화 머신(830)은, 제1 안전 레벨에 대응하는 운영 체제(805c) 상에서, ASIL B와 같은 제1 안전 레벨에 대응하는 제3 애플리케이션 또는 제1 안전 레벨에 대응하는 제3 애플리케이션에 대응하는 마이크로 서비스(833a~833d)를 실행할 수 있다. 이에 따라, 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(833a~833d)를 안정적으로 수행할 수 있게 된다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 나머지 프로세서 코어(CR4~CRn)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505) 상에, QM과 같은 제3 안전 레벨에 대응하는 운영 체제(805d)를 실행하고, 운영 체제(805d) 상에서, 제3 가상화 머신(820)을 실행할 수 있다.
한편, 제3 가상화 머신(820)은, 제1 안전 레벨 보다 낮은 제3 안전 레벨에 대응하는 운영 체제(805d) 상에서, QM과 같은 제3 안전 레벨에 대응하는 제4 애플리케이션 또는 제4 애플리케이션에 대응하는 마이크로 서비스(823a~823d)를 실행할 수 있다. 이에 따라, 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스(823a~823d)를 안정적으로 수행할 수 있게 된다.
도 10은 본 개시의 실시예에 따른 신호 처리 장치의 동작 방법을 나타내는 순서도이다.
도면을 참조하면, 신호 처리 장치(170)는, 구독 서비스에 따른 안전 레벨 별 설치 위치를 확인할 수 있다(S1010).
예를 들어, 신호 처리 장치(170)는, 구독 서비스가 애플리케이션 또는 마이크로 서비스인 경우, 이미 실행되는 애플리케이션 또는 마이크로 서비스의 안전 레벨 별 설치 또는 실행 위치를 확인할 수 있다.
구체적으로, 신호 처리 장치(170)는, 구독 서비스가 애플리케이션인 경우,구독 서비스의 안전 레벨이, 제1 안전 레벨인 ASIL B인지 제2 안전 레벨인 ASIL D 인지 제3 안전 레벨인 QM인지 확인할 수 있다.
한편, 신호 처리 장치(170)는, 구독 서비스가 내부에 설치 가능한 지 여부를 확인할 수 있다(S1015).
예를 들어, 신호 처리 장치(170)는, 구독 서비스가 제2 안전 레벨인 ASIL D에 대응하는 애플리케이션 또는 제2 안전 레벨인 ASIL D에 대응하는 마이크로 서비스인 경우, 제2 안전 레벨인 ASIL D로 동작하는 프로세서 코어가 있는지 또는 제2 안전 레벨인 ASIL D로 동작하는 가상화 머신이 있는 지 여부를 확인할 수 있다.
다른 예로, 예를 들어, 신호 처리 장치(170)는, 구독 서비스가 제1 안전 레벨인 ASIL B에 대응하는 애플리케이션 또는 제1 안전 레벨인 ASIL B에 대응하는 마이크로 서비스인 경우, 제1 안전 레벨인 ASIL B로 동작하는 프로세서 코어가 있는지 또는 제1 안전 레벨인 ASIL B로 동작하는 가상화 머신이 있는 지 여부를 확인할 수 있다.
한편, 신호 처리 장치(170)는, 구독 서비스가 내부에 설치 가능한 경우, 바로 구독 서비스에 대응하는 애플리케이션 또는 마이크로 서비스를 외부의 서버(미도시) 등으로부터 다운로드하고 설치할 수 있다(S1040).
그리고, 신호 처리 장치(170)는, 설치된 구독 서비스에 대응하는 애플리케이션을 실행할 수 있다(S1045).
예를 들어, 구독 서비스가 제1 안전 레벨인 ASIL B에 대응하는 애플리케이션 또는 제1 안전 레벨인 ASIL B에 대응하는 마이크로 서비스인 경우, 신호 처리 장치(170)는, 도 9a의 제1 가상화 머신(850) 또는 제2 가상화 머신(820)에 , 제1 안전 레벨인 ASIL B에 대응하는 애플리케이션 또는 제1 안전 레벨인 ASIL B에 대응하는 마이크로 서비스를 설치하고 실행할 수 있다.
한편, 제1015 단계(S1015)에서, 구독 서비스가 제2 안전 레벨인 ASIL D에 대응하는 애플리케이션 또는 제2 안전 레벨인 ASIL D에 대응하는 마이크로 서비스이며, 제2 안전 레벨인 ASIL D로 동작하는 프로세서 코어가 없는 경우, 신호 처리 장치(170)는, 설치 불가능으로 판단하고, 프로세서 코어의 설정 변경이 가능한 지 여부를 판단할 수 있다(S1018).
한편, 프로세서 코어의 설정 변경이 가능한 경우, 신호 처리 장치(170)는, 프로세서 코어에서 실행되는 가상화 머신의 안전 레벨 변경이 가능한 지 여부를 판단할 수 있다(S1020).
한편, 가상화 머신의 안전 레벨 변경이 가능한 경우, 신호 처리 장치(170)는, 프로세서 코어의 락 스텝을 설정을 변경하고(S1025), 프로세서 코어의 설정을 변경할 수 있다(S1030).
예를 들어, 신호 처리 장치(170)는, 구독 서비스가 제2 안전 레벨인 ASIL D에 대응하는 애플리케이션 또는 제2 안전 레벨인 ASIL D에 대응하는 마이크로 서비스인 경우, 신호 처리 장치(170)는, 제1 안전 레벨인 ASIL B로 동작하는 제1 프로세서 코어(CR1)과 제2 프로세서 코어(CR2)를, 제2 안전 레벨인 ASIL D로 동작하도록 설정을 변경할 수 있다.
그리고, 신호 처리 장치(170)는, 설정 변경 이후, 시스템을 재시작하고(S1033), 설치 가능 여부를 재확인할 수 있다(S1035).
제1035 단계에서, 설치 가능으로 판단되는 경우, 신호 처리 장치(170)는, 바로 구독 서비스에 대응하는 애플리케이션 또는 마이크로 서비스를 외부의 서버(미도시) 등으로부터 다운로드하고 설치하고(S1040), 설치된 구독 서비스에 대응하는 애플리케이션을 실행할 수 있다(S1045).
예를 들어, 구독 서비스가 제2 안전 레벨인 ASIL D에 대응하는 애플리케이션 또는 구독 서비스가 제2 안전 레벨인 ASIL D에 대응하는 마이크로 서비스인 경우, 신호 처리 장치(170)는, 도 9b와 같이, 모드 전환된, 제1 가상화 머신(850m)에, 제2 안전 레벨인 ASIL D에 대응하는 애플리케이션 또는 제2 안전 레벨인 ASIL D에 대응하는 마이크로 서비스를 설치하고 실행할 수 있다.
이에 따라, 프로세서 코어의 안전 레벨을 상향시킬 수 있게 된다. 나아가, 상향된 안전 레벨 기반하에 데이터 처리를 효율적으로 수행할 수 있게 된다. 특히, 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 도 10의 내용을 도 9a 내지 도 9b에 적용하면, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 제1 안전 레벨에 대응하는 제1 애플리케이션 또는 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스(857)를 설치하고 실행할 수 있다.
이에 따라, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 이용하여 데이터 처리를 효율적으로 수행할 수 있게 된다.
도 9a의 모드 전환 전에서 도 9b의 모드 전환 후로 진행되는 것이 가능하나, 그 역 방향 진행도 가능하다.
즉, 도 9b의 모드 전환 후에서 도 9a의 모드 전환 후로 되돌아 가는 것오 가능하다.
즉, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 삭제 요청이 있는 경우, 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 삭제한 이후, 재시작할 수 있다. 이에 따라, 프로세서 코어의 안전 레벨을 하향시킬 수 있게 된다.
도 11a 내지 도 21은 도 10의 동작 설명에 참조되는 도면이다.
도 11a는 모드 전환 전의 신호 처리 장치의 내부 블록도의 다른 예이다.
도면을 참조하면, 본 개시의 다른 실시예에 따른 시스템(1100a) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 일부(CR1~CRn)는, 하이퍼바이저(505) 기반하에 동작하고, 하이버파이저는, 복수의 가상화 머신(820~850)을 실행할 수 있다.
모드 전환 전에, 제1 가상화 머신(850)은, 제1 프로세서 코어(CR1) 상에서 실행되며, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 제2 가상화 머신(830)은, 제2 프로세서 코어(CR2)와 제3 프로세서 코어(CR3) 상에서 실행되며, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 제3 가상화 머신(820)은, 제4 프로세서 코어 내지 제8 프로세서 코어(CR4~CR8) 상에서 실행되며, QM과 같은 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 제4 가상화 머신(840)은, M 코어(MR) 상에서 실행되며, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
도 11b는 모드 전환 후의 신호 처리 장치의 내부 블록도의 다른 예이다.
도면을 참조하면, 본 개시의 일 실시예에 따른 시스템(1100b) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 모드 전환에 따라, 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2)는, 안전 레벨이 상향되어 ASIL D와 같은 제2 안전 레벨로 동작하도록 설정이 변경될 수 있다.
한편, 모드 전환에 따라, 전환된 제1 가상화 머신(850P)은, 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2) 상에서 실행되며, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 모드 전환에 따라, 제2 가상화 머신(830)은, 도 11a와 달리, 제3 프로세서 코어(CR3)와 제4 프로세서 코어(CR4) 상에서 실행되며, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 모드 전환에 따라, 제3 가상화 머신(820)은, 도 11a와 달리, 제5 프로세서 코어 내지 제8 프로세서 코어(CR5~CR8) 상에서 실행되며, QM과 같은 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
즉, 도 11a와 비교하여, 제3 가상화 머신(820)은, 5개의 프로세서 코어가 아닌, 4개의 프로세서 코어에서 실행되게 된다.
한편, 모드 전환에도 불구하고, 제4 가상화 머신(840)은, 도 11a와 동일하게, M 코어(MR) 상에서 실행되며, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
도 12a는 모드 전환 전의 신호 처리 장치의 내부 블록도의 또 다른 예이다.
도면을 참조하면, 본 개시의 다른 실시예에 따른 시스템(1200a) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 일부(CR1~CRn)는, 하이퍼바이저(505) 기반하에 동작하고, 하이버파이저는, 복수의 가상화 머신(820~850)을 실행할 수 있다.
한편, 도 11a와 달리, 모드 전환 전에, 제1 가상화 머신은 실행되지 않을 수 있다.
한편, 제2 가상화 머신(830)은, 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2) 상에서 실행되며, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 제3 가상화 머신(820)은, 제3 프로세서 코어 내지 제8 프로세서 코어(CR3~CR8) 상에서 실행되며, QM과 같은 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 제4 가상화 머신(840)은, M 코어(MR) 상에서 실행되며, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
도 12b는 모드 전환 후의 신호 처리 장치의 내부 블록도의 또 다른 예이다.
도면을 참조하면, 본 개시의 일 실시예에 따른 시스템(1200b) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 모드 전환에 따라, 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2)는, 안전 레벨이 상향되어 ASIL D와 같은 제2 안전 레벨로 동작하도록 설정이 변경될 수 있다.
한편, 모드 전환에 따라, 제1 가상화 머신(850P)이 신규로 실행될 수 있다.
즉, 모드 전환에 따라, 제1 가상화 머신(850P)은, 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2) 상에서 실행되며, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 모드 전환에 따라, 제2 가상화 머신(830)은, 도 12a와 달리, 제3 프로세서 코어(CR3)와 제4 프로세서 코어(CR4) 상에서 실행되며, ASIL B와 같은 제1 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
한편, 모드 전환에 따라, 제3 가상화 머신(820)은, 도 12a와 달리, 제5 프로세서 코어 내지 제8 프로세서 코어(CR5~CR8) 상에서 실행되며, QM과 같은 제3 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
즉, 도 12a와 비교하여, 제3 가상화 머신(820)은, 6개의 프로세서 코어가 아닌, 4개의 프로세서 코어에서 실행되게 된다.
한편, 모드 전환에도 불구하고, 제4 가상화 머신(840)은, 도 12a와 동일하게, M 코어(MR) 상에서 실행되며, ASIL D와 같은 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행할 수 있다.
도 13은 복수의 신호 처리 장치를 포함하는 차량용 디스플레이 장치의 일예이다.
도면을 참조하면, 복수의 신호 처리 장치를 포함하는 차량용 디스플레이 장치(1300)는, 제1 중앙 신호 처리 장치(170a)와, 제2 중앙 신호 처리 장치(170b)와, 복수의 영역별 신호 처리 장치(170z1~170z4)를 구비한다.
제1 중앙 신호 처리 장치(170a) 또는 제2 중앙 신호 처리 장치(170b)는, 복수의 프로세서 코어(CR1~CRn, MR)와, 복수의 영역별 신호 처리 장치(170z1~170z4) 중 적어도 하나와 데이터를 교환하기 위한 인터페이스(INT)를 구비할 수 있다.
예를 들어, 인터페이스(INT)는, 제1 프로세서 코어(CR1)가 모드 전환한 경우, 모드 전환 정보를 적어도 하나의 영역 신호 처리 장치(170z)로 전송할 수 있다.
도면에서는, 제1 중앙 신호 처리 장치(170a) 내의 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2)가 모드 전환되어, 안전 레벨이 상향된 것을 예시한다.
한편, 모드 전환된 제1 프로세서 코어(CR1)와 제2 프로세서 코어(CR2))는, ASIL D와 같은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 제2 애플리케이션에 대응하는 마이크로 서비스를 실행할 수 있다.
한편, 인터페이스(INT)는, 제2 애플리케이션에 대응하는 마이크로 서비스의 결과 데이터를, 제1 영역 신호 처리 장치(170z1) 내의 제2 안전 레벨 이하의 프로세서 코어로 전송할 수 있다.
즉, 제1 중앙 신호 처리 장치(170a) 또는 제2 중앙 신호 처리 장치(170b)는, 제2 애플리케이션의 복수의 마이크로 서비스 중 일부의 마이크로 서비스의 결과 데이터를, 제1 영역 신호 처리 장치(170z1) 내의 제2 안전 레벨 이하의 프로세서 코어로 전송하여 처리하도록 제어할 수 있다. 이에 따라, 영역 신호 처리 장치(170z)를 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 인터페이스(INT)는, 제2 안전 레벨 이상의 제1 영역 신호 처리 장치(170z1)에서 실행되는 마이크로 서비스의 결과 데이터를 수신하여, 제1 프로세서 코어(CR1)로 전송할 수 있다.
이에 따라, 제1 프로세서 코어(CR1)는, 제1 영역 신호 처리 장치(170z1)에서 실행되는 마이크로 서비스의 결과 데이터에 기초하여, 후속 마이크로 서비스를 실행할 수 있다. 결국, 제1 영역 신호 처리 장치(170z1)를 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 인터페이스(INT)는, 복수의 영역별 신호 처리 장치(170z1~170z4)와의 데이터 교환을 위해, 이더넷 스위치(ESW), PCIe 스위치(PSW), nVMe 인터페이스(NMV), 캔 통신 인터페이스(CNT) 등을 구비할 수 있다.
한편, 제1 중앙 신호 처리 장치(170a)의 제1 단자(Tna)는, 제1 영역 신호 처리 장치(170z1)의 제1 단자(TNbz1)에 전기적으로 연결되고, 제1 영역 신호 처리 장치(170z1)의 제2 단자(TNaz1)는, 제2 영역 신호 처리 장치(170z2)의 제1 단자(TNbz2)에 전기적으로 연결될 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)의 제2 단자(TNaz2)는, 제4 영역 신호 처리 장치(170z4)의 제1 단자(TNaz4)에 전기적으로 연결되고, 제4 영역 신호 처리 장치(170z4)의 제2 단자(TNbz4)는, 제3 영역 신호 처리 장치(170z3)의 제1 단자(TNbz3)에 전기적으로 연결될 수 있다.
한편, 제3 영역 신호 처리 장치(170z3)의 제2 단자(TNaz3)는, 제1 중앙 신호 처리 장치(170a)의 제2 단자(Tnb)에 전기적으로 연결될 수 있다.
한편, 복수의 영역별 신호 처리 장치(170z1~170z4)와, 제1 중앙 신호 처리 장치(170a) 또는 제2 중앙 신호 처리 장치(170b) 사이의 데이터 교환은, 이더넷 스위치(ESW)를 통한 이더넷 통신 또는 PCIe 스위치(PSW)를 통한 PCIe 통신이 수행될 수 있다.
한편, 제1 중앙 신호 처리 장치(170a) 또는 제2 중앙 신호 처리 장치(170b) 내의 가상화 머신 사이의 통신은, 이더넷 통신 또는 공유 메모리를 이용한 통신이 수행될 수 있다.
한편, 제1 중앙 신호 처리 장치(170a) 또는 제2 중앙 신호 처리 장치(170b) 내의 프로세서 사이 또는 프로세서 코어 사이의 통신은 IPC 통신이 수행될 수 있다.
한편, 영역별 신호 처리 장치(170z1~170z4) 내의 통신은, 이더넷 통신 또는 공유 메모리를 이용한 통신 또는 PC 통신이 수행될 수 있다.
도 14a는 도 13의 복수의 신호 처리 장치 사이에 링(ring)에 의한 통신 네트워크를 예시하는 도면이다.
도면을 참조하면, 제1 영역 신호 처리 장치(170z1)와 제2 영역 신호 처리 장치(170z2)는, 제1 케이블(CBa)로 연결되며, 제1 영역 신호 처리 장치(170z1)와 제1 중앙 신호 처리 장치(170a)는, 제2 케이블(CBb)로 연결되며, 제1 중앙 신호 처리 장치(170a)와 제2 중앙 신호 처리 장치(170b)는, 제3 케이블(CBc)로 연결될 수 있다.
한편, 제2 중앙 신호 처리 장치(170b)는, 제3 영역 신호 처리 장치(170z3)와 제4 케이블(CBd)로 연결되며, 제3 영역 신호 처리 장치(170z3)는 제4 영역 신호 처리 장치(170z4)와 제5 케이블(CBe)로 연결되며, 제4 영역 신호 처리 장치(170z4)는 제2 영역 신호 처리 장치(170z2)와 제6 케이블(CBf)로 연결될 수 있다.
이에 따라, 복수의 신호 처리 장치(170z1~170z4, 170a,170b)는, 링 구조로 연결될 수 있으며, 복수의 신호 처리 장치(170z1~170z4, 170a,170b) 사이에서, 이더넷 통신이 수행될 수 있다.
특히, 각 신호 처리 장치(170z1~170z4, 170a,170b)는, 네트워크 스위치(STWz1~STWz4, STW,STWb)를 구비하여, 복수의 신호 처리 장치(170z1~170z4, 170a,170b) 사이에서, 이더넷 통신을 수행할 수 있다.
도 14b는 도 13의 복수의 신호 처리 장치 사이에 메쉬(mesh)에 의한 통신 네트워크를 예시하는 도면이다.
도면을 참조하면, 도 14b의 복수의 신호 처리 장치(170z1~170z4, 170a,170b) 사이에는, 도 14a의 복수의 케이블(CBa~CBf) 외에, 추가로, 복수의 케이블(CBg,CBh)이 더 배치될 수 있다.
즉, 제2 중앙 신호 처리 장치(170b)는, 제2 영역 신호 처리 장치(170z2)와 제7 케이블(CBg)로 연결되며, 제2 영역 신호 처리 장치(170z2)는 제1 중앙 신호 처리 장치(170a)와 제8 케이블(CBh)로 연결될 수 있다.
한편, 각 신호 처리 장치(170z1~170z4, 170a,170b)는, 네트워크 스위치(STWz1~STWz4, STW,STWb)를 구비하여, 복수의 신호 처리 장치(170z1~170z4, 170a,170b) 사이에서, 이더넷 통신을 수행할 수 있다.
도 14c는 Normal Path와 Safety Path로 분리되어 통신이 수행되는 것을 예시한다.
도면을 참조하면, 도 14a 또는 도 14b의 각 신호 처리 장치(170z1~170z4, 170a,170b)는, Normal VLAN에 대응하는 Normal Path와, Safety VLAN에 대응하는 Safety Path로 분리하고, 제2 안전 레벨인 ASIL D와 같은, Safety 데이터의 경우, VALN 설정으로 Normal Path와 분리하여 전송할 수 있다.
도 15a는 신호 처리 장치(170)와 외부의 스위치(TSW) 사이의 통신을 예시하는 도면이다.
도면을 참조하면, 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)와, 인터페이스(INT)를 구비할 수 있다.
복수의 프로세서 코어(CR1~CRn, MR) 중 M 코어(MR)와 어플리케이션 프로세서 코어(CR1~CRn) 사이에는, 내부 시스템 버스를 이용하여, IPC 통신이 수행될 수 있다.
한편, 복수의 가상화 머신(820~850) 사이에는, 하이퍼바이저(505) 내의 공유 메모리(508)를 이용한 통신이 수행될 수 있다.
한편, 신호 처리 장치(170)와 외부의 스위치(TSW) 사이에는, 이더넷 스위치(ESW)를 통한 이더넷 통신 또는 PCIe 스위치(PSW)를 통한 PCIe 통신이 수행될 수 있다.
도 15b는 신호 처리 장치 내의 M 코어(MR)와 어플리케이션 프로세서 코어(LR) 사이의 통산을 예시하는 도면이다.
도면을 참조하면, M 코어(MR) 상에서 실행되는 제4 가상화 머신(840)은, 리얼 타임 운영 체제(805a)와, 드라이버(846) 상에서 실행될 수 있다.
한편, 어플리케이션 프로세서 코어(LR) 상에서 실행되는 제2 가상화 머신(850)은, 제3 안전 레벨에 대응하는 운영 체제(805c)와 드라이버(836) 상에서 실행될 수 있다.
한편, 각 드라이버(836,846)는, 외부의 스위치(TSW)와 이더넷 통신을 수행할 수 있다.
한편, 어플리케이션 프로세서 코어(LR)와 M 코어(MR)는 각각 IPC 매니저(838,848)를 실행하여, IPC 통신을 수행할 수 있다.
도 16은 제1 중앙 신호 처리 장치(170a)와 제2 중앙 신호 처리 장치(170b) 사이의 통신을 예시하는 도면이다.
도면을 참조하면, 제1 중앙 신호 처리 장치(170a)는, 복수의 프로세서 코어와, 인터페이스(INTa)를 구비하며, 복수의 프로세서 코어 상에 복수의 가상화 머신(820~850)을 실행할 수 있다.
한편, 제1 중앙 신호 처리 장치(170a)는, 복수의 프로세서 코어와, 인터페이스를 구비하며, 복수의 프로세서 코어 상에, 하이퍼바이저(505)를 실행하며, 하이퍼바이저(505) 상에서 복수의 가상화 머신(820~850)을 실행할 수 있다.
한편, 각 가상화 머신(820~850)은, 네트워크 인터페이스 또는 드라이버(821,831,841,851)를 구비하며, 인터페이스(INTa) 내의 이더넷 스위치(ESW)를 통해, 외부의 스위치(TSWa)와 이더넷 통신을 수행하거나, 인터페이스(INTa) 내의 PCIe 스위치(PSW)를 통해, 외부의 PCIe 스위치(PST)와 PCIe 통신을 수행할 수 있다.
한편, 제2 중앙 신호 처리 장치(170b)는, 복수의 프로세서 코어와, 인터페이스(INTb)를 구비하며, 복수의 프로세서 코어 상에 복수의 가상화 머신(830r~850r)을 실행할 수 있다.
한편, 제2 중앙 신호 처리 장치(170b)는, 복수의 프로세서 코어와, 인터페이스를 구비하며, 복수의 프로세서 코어 상에, 하이퍼바이저(505r)를 실행하며, 하이퍼바이저(505r) 상에서 복수의 가상화 머신(830r~850r)을 실행할 수 있다.
한편, 각 가상화 머신(830r~850r)은, 네트워크 인터페이스 또는 드라이버(83r1,841r,851r)를 구비하며, 인터페이스(INTb) 내의 이더넷 스위치(ESWb)를 통해, 외부의 스위치(TSWb)와 이더넷 통신을 수행하거나, 인터페이스(INTb) 내의 PCIe 스위치(PSWb)를 통해, 외부의 PCIe 스위치(PST)와 PCIe 통신을 수행할 수 있다.
도 17은 안전 레벨의 분해 정책을 예시하는 도면이다.
도면으 참조하면, 신호 처리 장치(170)는, 최고 안전 레벨인 ASIL D의 제1 애플리케이션(1710)을 ASIL C의 마이크로 서비스와, ASIL A의 마이크로 서비스로 분리할 수 있다.
한편, 신호 처리 장치(170)는, ASIL C의 마이크로 서비스를 ASIL A의 마이크로 서비스와, ASIL B의 마이크로 서비스로 분리할 수 있다.
한편, 신호 처리 장치(170)는, 최고 안전 레벨인 ASIL D의 제2 애플리케이션(1715)을 ASIL B의 마이크로 서비스와, ASIL B의 마이크로 서비스로 분리할 수 있다.
한편, 신호 처리 장치(170)는, ASIL B의 마이크로 서비스를 ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스로 분리할 수 있다.
한편, 신호 처리 장치(170)는, 최고 안전 레벨인 ASIL D의 제3 애플리케이션(1720)을 ASIL D의 마이크로 서비스와, QM의 마이크로 서비스로 분리할 수 있다.
한편, 신호 처리 장치(170)는, 최고 안전 레벨인 ASIL D의 제4 애플리케이션(1730)을, ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스와, ASIL B의 마이크로 서비스로 분리할 수 있다.
이때의, ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스와, ASIL B의 마이크로 서비스는, 제1 애플리케이션(1710)과 제2 애플리케이션(1715)에 기반한 마이크로 서비스일 수 있다.
한편, 신호 처리 장치(170)는, 제4 애플리케이션(1710) 내의 SIL B의 마이크로 서비스를, ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스로 서비스로 분리할 수 있다.
한편, 신호 처리 장치(170)는, 최고 안전 레벨인 ASIL D의 제5 애플리케이션(1740)을, ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스와, ASIL A의 마이크로 서비스로 분리할 수 있다.
이때의, 4개의 ASIL A의 마이크로 서비스는는, 제4 애플리케이션(1710)에 기반한 마이크로 서비스일 수 있다.
도면을 참조하면, 안전 레벨은, ASIL D, ASIL C, ASIL B, ASIL A, QM 순서로 낮아질 수 있다.
한편, 4개의 ASIL A 또는 2개의 ASIL B은, 1개의 ASIL D에 대응할 수 있다.
도 18a는 제1 안전 레벨인 ASIL B의 동작 설명에 참조되는 도면이다.
도면을 참조하면, 신호 처리 장치(170)는, 제1 안전 레벨인 ASIL B에 대응하는 애플리케이션(1810) 또는 마이크로 서비스 실행시, 서비스(1812)를 실행하고, 모니터(1814)를 통해, 오류 검출을 수행하고, 오류 검출 인지시 이를 처리할 수 있다.
예를 들어, 신호 처리 장치(170)는, 제1 안전 레벨인 ASIL B에 기반하여, 제1 디스플레이(180a)에 표시되는 텔테일(telltale) 출력이 CAN 신호와 동일한지 확인하고, 다른 경우, CAN 신호를 기준으로 다시 출력되도록 제어할 수 있다.
도 18b는 제2 안전 레벨인 ASIL D의 동작 설명에 참조되는 도면이다.
도면을 참조하면, 신호 처리 장치(170)는, 제2 안전 레벨이며 최고 안전 레벨인 ASIL D에 대응하는 애플리케이션 또는 마이크로 서비스 실행시, 오류 검출을 위해 데이터 처리를 중복 처리할 수 있다.
이를 위해, 신호 처리 장치(170)는, 제2 안전 레벨인 ASIL D에 대응하는 제1 애플리케이션(1820) 또는 마이크로 서비스 실행시, 제1 서비스(1812)를 실행하고, 제1 모니터(1814)를 통해, 오류 검출을 수행할 수 있다.
또한, 신호 처리 장치(170)는, 제2 안전 레벨인 ASIL D에 대응하는 제2 애플리케이션(1825) 또는 마이크로 서비스 실행시, 제2 서비스(1816)를 실행하고, 제2 모니터(1818)를 통해, 오류 검출을 수행할 수 있다.
그리고, 신호 처리 장치(170) 내의 보우터(voter)는, 제1 모니터(1814)의 결과와, 제2 모니터(1818)를 비교하여, 최종 오류 검출, 및 복구 기능을 수행하여, 정상 동작하도록 제어할 수 있다.
도 19a는 신호 처리 장치(170)에서 실행되는 하이버파이저의 제1 타입을 예시하는 도면이다.
도면을 참조하면, 본 개시의 실시예에 따른 시스템(1905) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505)는, 내부에 제2 안전 레벨에 대응하는 애플리케이션(850k) 또는 마이크로 서비스를 실행할 수 있다.
한편, 하이퍼바이저(505)는, 하이퍼바이저(505) 상에, 복수의 가상화 머신(820~830)을 실행할 수 있다. 이에 따라, 복수의 가상화 머신(820~830)을 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신(820~830)은, 각각 제1 안전 레벨인 ASIL B에 대응하는 가상화 머신(830), 제3 안전 레벨인 QM에 대응하는 가상화 머신(820)일 수 있다.
이러한 도 19a의 하이퍼바이저(505)의 타입(type)을 L 타입이라 명명할 수 있다.
도 19b는 신호 처리 장치(170)에서 실행되는 하이버파이저의 제2 타입을 예시하는 도면이다.
도면을 참조하면, 본 개시의 실시예에 따른 시스템(1910) 내의 신호 처리 장치(170)는, 복수의 프로세서 코어(CR1~CRn, MR)를 구비한다.
한편, 복수의 프로세서 코어(CR1~CRn, MR) 중 제1 프로세서 코어(CR1)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505)는, 하이퍼바이저(505) 상에, 복수의 가상화 머신(820~830,850m)을 실행할 수 있다. 이에 따라, 복수의 가상화 머신(820~830)을 이용하여, 데이터 처리를 효율적으로 수행할 수 있게 된다.
한편, 복수의 가상화 머신(820~830,850m)은, 각각 제2 안전 레벨인 ASIL D에 대응하는 가상화 머신(850m), 제1 안전 레벨인 ASIL B에 대응하는 가상화 머신(830), 제3 안전 레벨인 QM에 대응하는 가상화 머신(820)일 수 있다.
이러한 도 19b의 하이퍼바이저(505)의 타입(type)을 분리(separate) 타입이라 명명할 수 있다.
도 20은 본 개시의 실시예에 따른 차량용 디스플레이 장치의 블록도의 다른 예이다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(2000)는, 중앙 신호 처리 장치(170)와, 복수의 영역 신호 처리 장치(170z1,170z2)를 구비한다.
한편, 중앙 신호 처리 장치(170)는, 어플리케이션 프로세서 코어를 포함하는 프로세서(175)와, M 코어를 포함하는 제2 프로세서(177)를 구비할 수 있다.
한편, 제2 프로세서(177)는, 리얼 타임 운영 체제(RTOS)를 실행하고, RTOS 상에서, 통신 서비스(communication services)(2121), 폴트 매니저(fault manager)(2022)를 실행할 수 있다.
한편, 프로세서(175)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505)의 일부 상에 RTOS를 실행하고, RTOS 상에 컨테이너 런타임을 실행하고, 컨테이너 런타임 상에, 폴트 매니저(fault manager)(2024)와 보우터(voter)(2025)를 실행할 수 있다.
한편, 프로세서(175)는, 하이퍼바이저(505)의 다른 일부 상에 RTOS를 실행하고, RTOS 상에 컨테이너(2032,2034)를 포함하는 노드(2030)를 실행할 수 있다.
한편, 프로세서(175)는, 하이퍼바이저(505)의 또 다른 일부 상에, 리던던트 노드 1(2036), 리던던트 노드 2(2037), 텔레오퍼레이션 노드(teleoperation node)(2038)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 프로세서를 구비할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505b)를 실행하고, 하이퍼바이저(505b)의 일부 상에 RTOS를 실행하고, RTOS 상에, 센서 서비스(sensor services)(2012,2013)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 액츄에이터 서비스(actuator service)(2011)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505b)의 다른 일부 상에 RTOS를 실행하고, RTOS 상에 폴트 매니저(fault manager)(2015)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505b)의 또 다른 일부 상에 RTOS를 실행하고, RTOS 상에 시스템 폴트 매니저(2017), 세이프 폴트 매니저(safe fault manager)(2019)를 실행할 수 있다.
한편, 제1 센서 서비스(2012)는, 노말 패쓰(normal path)를 통해, 제1 센서 장치(SNa)로부터 센서 데이터를 수신하며, 수신되는 센서 데이터를, 노말 패쓰(normal path)를 통해, 중앙 신호 처리 장치(170)와 제2 영역 신호 처리 장치(170z2)로 전송할 수 있다.
한편, 제2 센서 서비스(2013)는, 세이프티 패쓰(safety path)를 통해, 제2 센서 장치(SNb)로부터 센서 데이터를 수신하며, 수신되는 센서 데이터를, 세이프티 패쓰(safety path)를 통해, 중앙 신호 처리 장치(170)와 제2 영역 신호 처리 장치(170z2)로 전송할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 프로세서를 구비할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 하이퍼바이저(505c)를 실행하고, 하이퍼바이저(505c)의 일부 상에 RTOS를 실행하고, RTOS 상에, 센서 서비스(sensor service)(2041)를 실행할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 리던던트 노드(redundant node)(2044)를 실행할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 하이퍼바이저(505c)의 다른 일부 상에 RTOS를 실행하고, RTOS 상에 폴트 매니저(fault manager)(2045)를 실행할 수 있다.
도 21은 본 개시의 실시예에 따른 차량용 디스플레이 장치의 블록도의 또 다른 예이다.
도면을 참조하면, 본 개시의 실시예에 따른 차량용 디스플레이 장치(2100)는, 중앙 신호 처리 장치(170)와, 복수의 영역 신호 처리 장치(170z1,170z2)를 구비한다.
한편, 중앙 신호 처리 장치(170)는, 어플리케이션 프로세서 코어를 포함하는 프로세서(175)와, M 코어를 포함하는 제2 프로세서(177)를 구비할 수 있다.
한편, 제2 프로세서(177)는, 리얼 타임 운영 체제(RTOS)를 실행하고, RTOS 상에서, 폴트 매니저(fault manager)(2022)를 실행할 수 있다.
한편, 프로세서(175)는, 하이퍼바이저(505)를 실행하고, 하이퍼바이저(505)의 일부 상에 RTOS를 실행하고, RTOS 상에 컨테이너 런타임을 실행하고, 컨테이너 런타임 상에, 폴트 매니저(fault manager)(2024)와 보우터(voter)(2025)를 실행할 수 있다.
한편, 프로세서(175)는, 하이퍼바이저(505)의 다른 일부 상에 RTOS를 실행하고, RTOS 상에 컨테이너(2032,2034)를 포함하는 노드(2030)를 실행할 수 있다.
한편, 프로세서(175)는, 하이퍼바이저(505)의 또 다른 일부 상에, 다른 서비스 노드(2039)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505b)를 실행하고, 하이퍼바이저(505b)의 일부 상에 RTOS를 실행하고, RTOS 상에, 센서 서비스(sensor service)(2012)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505)의 다른 일부 상에, 다른 노드(2014)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505b)의 또 다른 일부 상에 RTOS를 실행하고, RTOS 상에 폴트 매니저(fault manager)(2015)를 실행할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1)는, 하이퍼바이저(505b)의 또 다른 일부 상에 RTOS를 실행하고, RTOS 상에 시스템 폴트 매니저(2017), 세이프 폴트 매니저(safe fault manager)(2019)를 실행할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 하이퍼바이저(505c)를 실행하고, 하이퍼바이저(505c)의 일부 상에 RTOS를 실행하고, RTOS 상에, 센서 서비스(sensor service)(2041)를 실행할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 하이퍼바이저(505c)의 다른 일부 상에 다른 노드(2043)를 실행할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2)는, 하이퍼바이저(505c)의 또 다른 일부 상에 RTOS를 실행하고, RTOS 상에 폴트 매니저(fault manager)(2045)를 실행할 수 있다.
한편, 중앙 신호 처리 장치(170) 내의 폴트 발생시, 슬레이브 폴트 매니저(2024)로 폴트 정보가 수신되며, 슬레이브 폴트 매니저(2024)는, 마스터 폴트 매니저(2022)로 폴트 정보를 전송할 수 있다.
한편, 마스터 폴트 매니저(2022)는, 제1 영역 신호 처리 장치(170z1) 내의 시스템 폴트 매니저(2019)로, 중앙 신호 처리 장치(170)의 폴트 정보를 전송할 수 있다.
한편, 제1 영역 신호 처리 장치(170z1) 내의 영역 폴트 매니저((2015)는, 센서 서비스(2012)로부터 폴트 정보를 수신하고, 폴트 정보를 시스템 폴트 매니저(2019)로, 전송할 수 있다.
한편, 제2 영역 신호 처리 장치(170z2) 내의 영역 폴트 매니저((2045)는, 센서 서비스(2041)로부터 폴트 정보를 수신하고, 폴트 정보를 제1 영역 신호 처리 장치(170z1) 내의 시스템 폴트 매니저(2019)로, 전송할 수 있다.
이에 따라, 제1 영역 신호 처리 장치(170z1) 내의 시스템 폴트 매니저(2019)가, 폴트 정보를 통합 관리할 수 있게 된다.
한편, 도면과 달리, 시스템 폴트 매니저(2019)는, 영역 신호 처리 장치(170z1)가 아닌 중앙 신호 처리 장치(170) 내에 배치되는 것도 가능하다.
이상에서는 본 개시의 바람직한 실시예에 대하여 도시하고 설명하였지만, 본 개시는 상술한 특정의 실시예에 한정되지 아니하며, 청구범위에서 청구하는 본 개시의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진자에 의해 다양한 변형실시가 가능한 것은 물론이고, 이러한 변형실시들은 본 개시의 기술적 사상이나 전망으로부터 개별적으로 이해되어져서는 안될 것이다.

Claims (20)

  1. 복수의 프로세서 코어를 구비하고,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    제1 안전 레벨에 대응하는 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가,
    상기 복수의 프로세서 코어 중 제2 프로세서 코어와 함께, 모드 전환하여, 상기 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 실행하는 신호 처리 장치.
  2. 제1항에 있어서,
    상기 모드 전환 전에, 상기 제1 프로세서 코어는, 상기 제1 안전 레벨에 대응하여 동작하며,
    상기 모드 전환 후에, 상기 제1 프로세서 코어는, 상기 제2 안전 레벨에 대응하여 동작하는 것인 신호 처리 장치.
  3. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    상기 모드 전환 이후, 상기 제1 안전 레벨에 대응하는 상기 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스를 계속 실행하는 것인 신호 처리 장치.
  4. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    상기 모드 전환 이후, 상기 제1 안전 레벨에 대응하는 상기 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스의 실행을 중지하는 것인 신호 처리 장치.
  5. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 일부는,
    하이퍼바이저 기반하에 동작하고,
    상기 하이버파이저는, 복수의 가상화 머신을 실행하는 것인 신호 처리 장치.
  6. 제5항에 있어서,
    상기 복수의 가상화 머신 중 제1 가상화 머신은,
    상기 모드 전환 전에, 상기 제1 안전 레벨에 대응하는 상기 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가,
    상기 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 상기 모드 전환을 수행하여, 상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 실행하는 것인 신호 처리 장치.
  7. 제5항에 있어서,
    상기 복수의 가상화 머신 중 제1 가상화 머신은,
    상기 모드 전환 전에, 상기 제2 안전 레벨에 대응하는 운영 체제 상에서, 상기 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가,
    상기 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 상기 모드 전환을 수행하여, 상기 제2 안전 레벨에 대응하는 운영 체제 상에서, 상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 실행하는 것인 신호 처리 장치.
  8. 제5항에 있어서,
    상기 복수의 가상화 머신 중 제2 가상화 머신은,
    상기 제1 안전 레벨에 대응하는 운영 체제 상에서, 상기 제1 안전 레벨에 대응하는 제3 애플리케이션 또는 상기 제3 애플리케이션에 대응하는 마이크로 서비스를 실행하는 것인 신호 처리 장치.
  9. 제5항에 있어서,
    상기 복수의 가상화 머신 중 제3 가상화 머신은,
    상기 제1 안전 레벨 보다 낮은 제3 안전 레벨에 대응하는 운영 체제 상에서, 상기 제3 안전 레벨에 대응하는 제4 애플리케이션 또는 상기 제4 애플리케이션에 대응하는 마이크로 서비스를 실행하는 것인 신호 처리 장치.
  10. 제5항에 있어서,
    상기 복수의 프로세서 코어 중 다른 일부는,
    상기 하이퍼바이저의 실행 없이, 상기 제2 안전 레벨에 대응하는 애플리케이션 또는 상기 제2 안전 레벨에 대응하는 애플리케이션에 대응하는 마이크로 서비스를 실행하는 것인 신호 처리 장치.
  11. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    상기 제1 안전 레벨에 대응하는 상기 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가,
    상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 상기 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 설치하고 실행하는 것인 신호 처리 장치.
  12. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 삭제 요청이 있는 경우, 상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 삭제한 이후, 재시작하는 것인 신호 처리 장치.
  13. 제1항에 있어서,
    상기 제1 프로세서 코어의 모드 전환 정보를 적어도 하나의 영역 신호 처리 장치로 전송하는 인터페이스;를 더 포함하는 것인 신호 처리 장치.
  14. 제13항에 있어서,
    상기 인터페이스는,
    상기 제2 애플리케이션에 대응하는 마이크로 서비스의 결과 데이터를, 제1 영역 신호 처리 장치 내의 상기 제2 안전 레벨 이하의 프로세서 코어로 전송하는 것인 신호 처리 장치.
  15. 제13항에 있어서,
    상기 인터페이스는,
    상기 제2 안전 레벨 이상의 제1 영역 신호 처리 장치에서 실행되는 마이크로 서비스의 결과 데이터를 수신하여, 상기 제1 프로세서 코어로 전송하는 것인 신호 처리 장치.
  16. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    하이퍼바이저를 실행하고,
    상기 하이퍼바이저는,
    내부에 상기 제2 안전 레벨에 대응하는 애플리케이션 또는 마이크로 서비스를 실행하고,
    상기 하이퍼바이저 상에, 복수의 가상화 머신을 실행하는 것인 신호 처리 장치.
  17. 제1항에 있어서,
    상기 복수의 프로세서 코어 중 제1 프로세서 코어는,
    하이퍼바이저를 실행하고,
    상기 하이퍼바이저는,
    상기 하이퍼바이저 상에, 복수의 가상화 머신을 실행하는 것인 신호 처리 장치.
  18. 복수의 프로세서 코어를 구비하고,
    상기 복수의 프로세서 코어 중 적어도 일부 코어는,
    하이퍼바이저를 실행하고,
    상기 하이버파이저는,
    복수의 가상화 머신을 실행하며,
    상기 복수의 가상화 머신 중 제1 가상화 머신은,
    모드 전환 전에, 제1 안전 레벨에 대응하는 상기 제1 애플리케이션 또는 상기 제1 애플리케이션에 대응하는 마이크로 서비스를 실행하다가,
    상기 제1 안전 레벨 보다 높은 제2 안전 레벨에 대응하는 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스의 실행 요청이 있는 경우, 상기 모드 전환을 수행하여, 상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 실행하는 신호 처리 장치.
  19. 제18항에 있어서,
    상기 복수의 가상화 머신 중 제1 가상화 머신은,
    상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스의 설치 및 실행 요청이 있는 경우, 상기 모드 전환을 수행하여 설정을 변경하고, 재시작 이후, 상기 제2 애플리케이션 또는 상기 제2 애플리케이션에 대응하는 마이크로 서비스를 설치하고 실행하는 것인 신호 처리 장치.
  20. 적어도 하나의 디스플레이;
    상기 디스플레이에 영상 신호를 출력하는 신호 처리 장치;를 포함하고,
    상기 신호 처리 장치는,
    제1항 내지 제19항의 신호 처리 장치를 포함하는 차량용 디스플레이 장치.
PCT/KR2023/014736 2022-09-27 2023-09-26 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치 WO2024071944A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR20220122192 2022-09-27
KR10-2022-0122192 2022-09-27

Publications (1)

Publication Number Publication Date
WO2024071944A1 true WO2024071944A1 (ko) 2024-04-04

Family

ID=90478665

Family Applications (2)

Application Number Title Priority Date Filing Date
PCT/KR2023/014739 WO2024071947A1 (ko) 2022-09-27 2023-09-26 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치
PCT/KR2023/014736 WO2024071944A1 (ko) 2022-09-27 2023-09-26 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치

Family Applications Before (1)

Application Number Title Priority Date Filing Date
PCT/KR2023/014739 WO2024071947A1 (ko) 2022-09-27 2023-09-26 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치

Country Status (1)

Country Link
WO (2) WO2024071947A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5758914B2 (ja) * 2010-12-21 2015-08-05 パナソニック インテレクチュアル プロパティ コーポレーション オブアメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 仮想計算機システム及び仮想計算機システム制御方法
US20190258251A1 (en) * 2017-11-10 2019-08-22 Nvidia Corporation Systems and methods for safe and reliable autonomous vehicles
KR20210067415A (ko) * 2019-11-29 2021-06-08 주식회사 데브스택 클라우드 컴퓨팅 기반의 플랫폼 제공 시스템 및 이를 이용한 플랫폼 제공 방법
US20220171611A1 (en) * 2020-11-27 2022-06-02 Denso Corporation Electronic control unit, software update method, software update program product and electronic control system
US20220206875A1 (en) * 2020-12-24 2022-06-30 Intel Corporation Software visible and controllable lock-stepping with configurable logical processor granularities

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2022181899A1 (ko) * 2021-02-26 2022-09-01 엘지전자 주식회사 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5758914B2 (ja) * 2010-12-21 2015-08-05 パナソニック インテレクチュアル プロパティ コーポレーション オブアメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 仮想計算機システム及び仮想計算機システム制御方法
US20190258251A1 (en) * 2017-11-10 2019-08-22 Nvidia Corporation Systems and methods for safe and reliable autonomous vehicles
KR20210067415A (ko) * 2019-11-29 2021-06-08 주식회사 데브스택 클라우드 컴퓨팅 기반의 플랫폼 제공 시스템 및 이를 이용한 플랫폼 제공 방법
US20220171611A1 (en) * 2020-11-27 2022-06-02 Denso Corporation Electronic control unit, software update method, software update program product and electronic control system
US20220206875A1 (en) * 2020-12-24 2022-06-30 Intel Corporation Software visible and controllable lock-stepping with configurable logical processor granularities

Also Published As

Publication number Publication date
WO2024071947A1 (ko) 2024-04-04

Similar Documents

Publication Publication Date Title
WO2021049710A1 (en) Method and apparatus for edge computing service
WO2019132344A1 (en) Method for controlling earpiece and electronic device for supporting the same
WO2022182103A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2014189323A1 (en) Apparatus and method for performing wireless docking operation in communication system supporting universal plug and play protocol
WO2024071944A1 (ko) 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치
WO2021075910A1 (en) Electronic device and method for operating screen capturing by electronic device
WO2024085580A1 (ko) 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치
WO2024071942A1 (ko) 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치
WO2024071945A1 (ko) 신호 처리 장치 및 이를 구비하는 차량용 디스플레이 장치
WO2023277335A1 (ko) 네트워크 관리 동작을 수행하는 전자 장치 및 그 동작 방법
WO2023239009A1 (ko) 차량의 신호 처리 장치 및 이를 구비하는 차량용 통신 장치용 통신 장치
WO2024071475A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2023136374A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2024085284A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2024071476A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2024034752A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 증강현실 장치
WO2023113078A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2023136376A1 (ko) 차량용 디스플레이 장치
WO2022098103A1 (ko) 차량용 디스플레이 장치
WO2024147372A1 (ko) 차량의 신호 처리 장치 및 이를 구비하는 차량
WO2024034709A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2023195559A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2024111709A1 (ko) 차량의 신호 처리 시스템 및 이를 구비하는 차량
WO2024034708A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치
WO2024085283A1 (ko) 신호 처리 장치, 및 이를 구비하는 차량용 디스플레이 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23873059

Country of ref document: EP

Kind code of ref document: A1