用于监控微控制器的方法
【技术领域】
[0001]本发明涉及一种用于监控控制设备的微控制器的方法、一种具有一定数量的控制设备的控制设备组合以及一种这样的控制设备。
【背景技术】
[0002]控制设备是在技术装置中用于控制和调节流程的模块。其它用途在机动车中的控制设备中找到，在那里其用于控制和调节机动车的部件。这样，控制设备用于马达控制。为此，在许多情况下设置一自身的控制设备，所谓的马达控制设备。在运行中由控制设备读入和处理由传感器检测到的参量。之后，将控制信号输出到执行器上，用于影响技术流程。
[0003]机动车中的控制设备通常经由不同的总线系统，例如CAN、LIN等等相互连接。所述控制设备可以经由这些总线系统来交换关于运行状态以及涉及该机动车的其它重要的数据并且由传感器取得或者传递到执行器上。经由这种总线也可以将车辆诊断系统联接起来。典型地，控制设备包括微控制器作为运算和控制单元。
[0004]为了监控控制设备中的流程已知的是，使用一种所谓的看门狗。看门口(英文:Wachhund)理解为装置中的部件，其监控该装置的其它部件的功能。在识别出错误功能的情况下，显示该错误功能并且必要时输出一合适的指示，用以经由一等效反应或系统反应来排除所产生的问题。在由微控制器控制的控制设备中使用看门狗，用以识别出流程控制中的错误。通过系统反应、例如系统的重启，可以避免例如通过软件错误引起的完全失效。为此可以规定，所述软件以规则的间距向看门狗显示，其仍有序地工作。
[0005]控制设备的微控制器通常利用硬件看门狗来监控，其中，看门狗的逻辑电路优选在高度集成的构件、所谓的看门狗组件中实现。已知的是，利用智能的看门狗借助于在微控制器和外部的开门狗模块之间的提问回答间隙(Frage-Antwort-SpieI)进行监控。该开门狗模块可以在此集成在其它组件中，例如集成在ASIC中。
【发明内容】
[0006]在该背景下，提出一种根据权利要求1所述的方法以及一种按照权利要求5所述的控制设备组合以及一种具有权利要求10的特征的控制设备。设计方案从从属权利要求和说明书中获得。
[0007]所提出的方法规定，将已知的具有看门狗组件的监控装置移置到一另外的控制设备、例如主控制设备的微控制器上。这可以经由一合适的总线系统、例如CAN、SENT基于技术来进行，例如:
1.提问回答顺序(Frage-Antwort-Sequenz)，其中，从对于一提问的相应的回答中经由一固定地定义的逻辑电路生成一回答。该回答可以由提问端来检测正确性并且同时用作沿着相反的方向的新的提问，
2.回答时间检验，相应的回答必须在经过一定义的时间区间之前进入提问端，或者
3.时间窗口监控，所述回答必须在一定义的时间窗口以内进入提问端。
[0008]如果不满足所需的监控条件，则可以触发一事先定义的等效反应或系统反应，用以将该系统要么通过重启再次到达所希望的正常状态中，要么执行一适合的关断策略，用以使受控的机器到达安全状态中。主控制设备应该检查主继电器、主能量供给电路，受监控的单元，以便能够使其在错误情况下完全地关断。也可行的是，主控制设备通过一数据直接连接装置来监控一个或多个待监控的从控制设备。
[0009]如果需要多个用于正确的系统功能的控制设备，则该监控可以在一个网络中建立，从而使在所参与的控制设备之间计算出的提问回答信息类似于不断地确定性地(deterministisch)变化的接力棒(Staffelstabs)环形地、星形地或按照没有进一步详细说明的拓扑图来传递。该网络的部件的失效以及仍保留可工作的设备的相应的失效反应的启动可以通过一运行时间监控以及一与待预期的信息的比较来进行。此外要注意的是，在经由拓扑图预先给定的邻居的一预先给定的时间间隔以内，必须传递正确的新计算出的信息。否则进行一预先给定的等效反应(Ersatzreakt1n)。该等效反应也可以引起一个或多个控制设备的关断，这强制性地带来了在保留的控制设备中的拓扑图的定义的变化。
[0010]有利的是，通过所述微控制器的经由一总线系统的监控，可以避免在所参与的控制设备中的一额外的看门狗组件作为硬件模块。
[0011]本发明的其它优点和设计方案从说明书和附图中给出。
[0012]要理解的是，前面提到的和后面的还待阐释的特征能够不仅在对应说明的组合中，而且在其它的组合中或者以单独的形式应用，而不离开本发明的范围。
【附图说明】
[0013]图1示出了所描述的控制设备组合的一种实施方式的示意图；
图2示出了所描述的方法的一种可能的流程的流程图。
【具体实施方式】
[0014]本发明借助于在附图中的实施方式示意性示出并且随后在参考附图的情况下详细描述。
[0015]图1大大简化地示出了一控制设备组合的实施方式，其整体上利用附图标记5表示。该控制设备组合5是星形地构造的，例如用在机动车中。该示图示出了一具有第一微控制器12的第一控制设备10、一具有第二微控制器22的第二控制设备20、一具有第三微控制器32的第三控制设备30、一具有第四微控制器42的第四控制设备40以及一具有第五微控制器52的第五控制设备50。第一控制设备10构造成主控制设备，其余的控制设备20至50用作从控制设备。所述控制设备10至50经由一总线系统60连接。
[0016]现在需要确保所述控制设备组合5的安全运行。为此不是针对所述控制设备10至50中的每一个都设置一自身的看门狗组件，而是第一控制设备10中的第一微控制器12接管该任务。经由总线系统60进行所述从控制设备20至50的微控制器20至50的监控。在此情况下，例如考虑一提问回答顺序，其中，也可以有目的性地提出有错误的询问和回答，用以确保工作性能。
[0017]如果识别出一有错误的回答，则显示出该回答并且必要时触发一等效或逆反应。原则上也可以将所述微控制器12至52中的多于一个微控制器设置用于监控任务。这也可以改变，从而使组合5中的控制设备10至50也可以相互地利用它们所含有的或者说所配属的微控制器来监控。
[0018]如果一个微控制器设置用于监控所有另外的微控制器且因此用于监控含有所述另外的微控制器的控制设备，则包含所述另外的微控制器的控制设备通常被称作主控制设备。在所述控制设备组合5中的监控例如通过规律地询问所述微控制器22至52来进行，其中，可以同时地或先后地询问。在错误情况下，第一控制设备10负责必要时设置的逆措施。
[0019]所示的组合5具有一星形的结构。但也可以考虑环形的或其它结构。此外可以设置成，在存在确定的状态的情况下，将主控制设备的功能更换到一另外的控制设备上。
[0020]图2在一流程图中示出了所提出的方法的一种可能的流程，在第一步骤70中进行在机动车中的经调节的运行，该机动车包括一控制设备组合，例如图1的控制设备组合5。所设置的组合的控制设备控制并且调节机动车的流程，为此，其典型地配属于机动车的部件。
[0021]在第二步骤72中进行一主控制设备的询问或者说通过其微控制器到至少一个从控制设备上或者说到其微控制器上。如果所述询问得出，给出了一无错误的运行，则在经过一预先给定的时间区间之后，重复该询问，如利用箭头74表示。如果所述询问得出了一错误情况(箭头76)，则在步骤78中显示该错误情况。此外，可以在步骤80中进行一逆措施。
[0022]如果所选择的逆措施是有成效的，则可以继续所述运行(箭头82)。否则可以在步骤84中采取其它措施。
[0023]原则上可以在必要时、尤其当识别出一难解决的错误时，一控制设备、例如用作主控制设备的控制设备中断主能量供给。此外，所述控制设备组合必要时可以关掉单个的控制设备，用以将受控的机器置入到一安全状态中。
【主权项】
1.用于监控一控制设备组合(5)中的控制设备(10、20、30、40、50)的微控制器(12、22、32、42、52)的方法，其中，一定数量的控制设备(10、20、30、40、50)经由一总线系统(60)相互连接，其中，所述微控制器(12、22、32、42、52)的监控由一其它的微控制器(12、22、32、42、52)执行，该其它的微控制器设置在所述控制设备组合(5)中的一另外的控制设备(10、20、30、40、50)中。
2.按照权利要求1所述的方法，其中，所述监控在一提问回答顺序的情况下执行。
3.按照权利要求1或2所述的方法，其中，所述监控在一时间上的监控的情况下执行。
4.按照权利要求1至3中任一项所述的方法，其中，针对所述监控识别出一错误情况的情况，显示出该错误情况。
5.控制设备组合，尤其用于执行按照权利要求1至4中任一项所述的方法，该控制设备组合具有一定数量的控制设备(10、20、30、40、50)，所述控制设备经由一总线系统(60)相互连接，其中，在所述控制设备(10、20、30、40、50)中的每一个控制设备中设置一微控制器(12、22、32、42、52)，其中，所述微控制器(12、22、32、42、52)中的至少一个微控制器设置用于监控至少一个其它的微控制器(12、22、32、42、52)。
6.按照权利要求5所述的控制设备组合，其中，所述控制设备(10、20、30、40、50)星形地相互连接。
7.按照权利要求5或6所述的控制设备组合，其中，所述控制设备(10、20、30、40、50)中的一个控制设备用作主控制设备并且其它的控制设备(10、20、30、40、50)用作从控制设备，其中，所述主控制设备的微控制器(12、22、32、42、52)设置用于监控所述从控制设备的微控制器(12、22、32、42、52)。
8.按照权利要求5至7中任一项所述的控制设备组合，其中，所述控制设备(10、20、30、40、50)经由一数据直接连接装置相互连接。
9.按照权利要求5至8中任一项所述的控制设备组合，其中，所述控制设备组合设置用于关断单个的控制设备(10、20、30、40、50)，用以将一受控的机器置入到安全状态中。
10.控制设备，尤其用于按照权利要求5至9中任一项所述的控制设备组合(5)并且尤其用于执行按照权利要求1至4中任一项所述的方法，所述控制设备具有一微控制器(12、22、32、42、52)，该微控制器设置用于监控一另外的控制设备(10、20、30、40、50)的微控制器(12、22、32、42、52)。
11.按照权利要求10所述的控制设备，其构造成主控制设备并且设置用于在必要时中断主能量供给。
【专利摘要】本发明涉及一种用于监控一控制设备（10、20、30、40、50）的微控制器（12、22、32、42、52）的方法、一种控制设备组合（5）和一种这样的控制设备（10、20、30、40、50）。在此，所述微控制器（12、22、32、42、52）由设置在一另外的控制设备（10、20、30、40、50）中的一其它的微控制器（12、22、32、42、52）执行。
【IPC分类】G05B19-04
【公开号】CN104678800
【申请号】CN201410716361
【发明人】H.克莱因克内特, 格拉赫 M., 哈斯 U., 诺伊费尔德 M., 莫尔登豪尔 F., 罗斯特 M.
【申请人】罗伯特·博世有限公司
【公开日】2015年6月3日
【申请日】2014年12月2日
【公告号】DE102013224695A1