基于接口的可重构电气架构的制作方法

专利名称：基于接口的可重构电气架构的制作方法
技术领域：
本发明总地涉及用于电网的架构，更特别地，涉及用于车辆或其它系统的电气/电子网络架构，该架构在传感器/致动器和控制器之间使用可重构的接口层，并允许来自传感器的消息动态地引导至不同的控制器，从而提供控制器联合的机会，并在装置故障事件中提供更好的故障容错能力。
背景技术：
现代车辆包括大量的电气和电子(E/E)系统。这些系统包括处理从打开门到处理发动机或悬架的性能的所有事情的许多传感器、致动器和控制器。如果特定E/E系统变得无法操作，由于常常没有其它方式执行车辆上的功能，所以E/E系统的可靠操作是非常重要的。传感器、致动器和控制器的激增增加了许多成本和车辆的复杂性。传统的E/E网络架构缺少温和地处理装置故障、或适应最大化性能或最小化开支所需的灵活性。这是因为在传统的架构中，用于特定子系统的传感器和致动器与控制子系统的控制器直接通信。在该控制器故障事件期间，因为丧失了与受影响的传感器和致动器的通信，所以受影响的子系统控制功能无法由车辆中的另一控制器来处理。另外，在传统的架构中，因为各控制器通常无法访问其它子系统的传感器数据，所以控制器的合并是不可能的。需要一种通过动态再配置允许更大的故障容错能力和集成控制器的机会的E/E网络架构。

发明内容
根据本发明的教导，公开了一种包括可重构接口层的电气网络架构以及相应的重构方法。所述接口层包括允许多个传感器和致动器与多个控制单元通信的多个可重构接口装置。每个传感器或致动器都连接至多个接口装置，该多个接口装置进而连接至总线。控制单元也连接至总线。在接口装置故障事件中，可重构其它接口装置，以保持传感器、致动器与控制单元之间所有必要的通信。在控制单元故障事件中，接口装置可重构，以将传感器和致动器信息业务通信引导至可处理故障控制单元的功能的不同控制单元。由于每个控制单元都可灵活访问许多传感器和致动器，所以可降低控制单元的总数。本发明提供下列技术方案。技术方案I: 一种用于系统的可自动重构的电气网络,所述网络包括
多个传感器和致动器，其中所述传感器测量所述系统的参数，所述致动器执行所述系统中的动作；
两个或更多的电子控制单元(ECU)，用于处理来自所述传感器的数据，并发送指令给所述致动器；
两个或更多的接口装置，用于将所述传感器和致动器连接至所述ECU，所述接口装置为软件可重构的，以修改连接性；以及、通信总线，用于在所述接口装置与所述ECU之间传输信息。技术方案2:如技术方案I的网络，其中所述E⑶监测所述网络，以检测E⑶故障或接口装置故障。技术方案3:如技术方案I的网络，其中每个所述ECU都配置成能够执行通常在其它E⑶上运行的任务。技术方案4:如技术方案I的网络，其中每个所述接口装置都包括通信控制器、可重构通道使用表和重构信息表。技术方案5:如技术方案4的网络，其中每个所述接口装置的所述通道使用表都可通过来自所述ECU之一的指令来重构，以修改输入和输出通道的活动状态。 技术方案6:如技术方案5的网络，其中如果其中一个所述接口装置故障，那么其它接口装置中的一个的通道使用表被重构。技术方案7:如技术方案4的网络，其中每个所述接口装置的信息表都可通过来自所述ECU之一的指令来重构，以修改信息源和目标装置标识符。技术方案8:如技术方案7的网络，其中如果所述E⑶之一故障，则所述接口装置之一的信息表被重构。技术方案9:如技术方案4的网络，其中每个所述接口装置中的通信控制器使用所述通道使用表和信息表中的信息将来自所述传感器的信息引导至所述ECU以及从ECU引导至所述致动器。技术方案10:如技术方案I的网络，其中所述系统为车辆。技术方案11: 一种可重构的电气网络，所述网络包括
一个或更多的微控制器，用于处理来自传感器的数据，并发送指令给致动器；以及两个或更多的接口装置，用于将所述传感器和致动器连接至所述微控制器，所述接口装置为软件可重构的，以修改连接性。技术方案12:如技术方案11的网络，其中每个所述微控制器和每个所述接口装置都配备有无线收发器，使得每个所述微控制器都能与每个所述接口装置无线通信。技术方案13:如技术方案11的网络，其中每个所述接口装置都与所述微控制器之一集成在电子控制单元(ECT)中。技术方案14:如技术方案11的网络，还包括通信总线，所述接口装置连接至所述通信总线。技术方案15: —种用于重构电气网络的方法，所述网络包括处理所述网络的传感器/致动器层与所述网络的电子控制单元(ECU)层之间的通信的第一和第二接口装置，所述方法包括
监测所述网络的操作，以检测接口装置故障或ECU故障；
重构所述第一或第二接口装置，以在检测到第二 ECU的故障时将传感器/致动器信息业务引导至第一 E⑶；以及
在检测到所述第二接口装置的故障时重构所述第一接口装置，以处理之前由所述第二接口装置处理的信息业务。技术方案16:如技术方案15的方法，还包括在检测到所述第二 E⑶的故障时激活所述第一 ECU上的任务，其中所述任务之前在所述第二 ECU上执行。
技术方案17:如技术方案15的方法，其中在检测到第二 ECU的故障时重构第一或第二接口装置以将传感器/致动器信息业务引导至第一 E⑶包括，将来自所述第一 E⑶的信息发送至所述第一或第二接口装置，指令所述第一或第二接口装置如何重构。技术方案18:如技术方案17的方法，其中重构所述第一或第二接口装置包括修改信息表，该信息表含有所述传感器/致动器层中的装置与所述第一和第二 ECU的映射。技术方案19:如技术方案15的方法，其中在检测到所述第二接口装置的故障时重构所述第一接口装置以处理之前由所述第二接口装置处理的信息业务包括，将来自所述第一或第二 E⑶的信息发送至所述第一接口装置，指令所述第一接口装置如何重构。技术方案20:如技术方案19的方法，其中重构所述第一接口装置包括修改通道使用表和修改信息表，其中所述通道使用表指示所述第一接口装置应当使用哪个输入和输出通道，所述信息表含有所述传感器/致动器层中的装置与所述第一和第二 ECU的映射。 结合附图，从下面的说明书和所附权利要求可清楚本发明的其它特征。


图I为当前车辆中通常使用的电气架构的示意 图2为提出的电气架构的示意图，其提供了比当前可用架构更高的灵活性和故障容错十生倉泛;
图3为图2中所示架构的示意图，示出了如何使用一组通用接口装置来提供灵活性和故障各错性能；
图4为图3中所示通用接口装置之一的示意图，示出了该装置如何处理内外部通信，以及重构；
图5为可用于重构图3中架构的接口装置的方法的流程 图6为图2中所示灵活且故障容错的架构的另一实施例的示意图，其中接口装置与ECU无线通信；以及
图7为图2中所示灵活且故障容错的架构的另一实施例的示意图，其中接口装置与ECU集成在一起。
具体实施例方式下面对涉及基于接口的可重构电气架构的本发明实施例的描述实质上仅仅是示例性的，不意欲以任何方式限制本发明或其应用或使用。例如，所公开的架构根据汽车应用来描述，但是该架构同样可应用于非汽车的系统。图I为当前车辆及其它应用中通常使用的电气架构10的示意图。架构10包括传感器12和14、致动器16、电子控制单元(ECT) 20和30及通信总线40。在该实例中，传感器12直接连接至E⑶20，E⑶20负责执行功能，标识为任务22，这需要来自传感器12的数据。类似地，传感器14和致动器16直接连接至处理任务32的E⑶30，这需要来自传感器14的数据，并给致动器16提供指令。如本领域技术人员所理解的，传感器12和14提供有关部件或系统的状态的数据，例如温度或压力，同时致动器16执行动作，例如打开门或打开灯。架构10具有两个主要缺陷。第一，在ECU故障事件期间，无法将故障ECU执行的功能转移至另一 ECU。这是因为，即使按程序设定失效备援ECU来执行故障ECU的任务，但是由于一些传感器和/或致动器被绑定至故障E⑶，所以失效备援E⑶无法访问其执行任务所需的数据。例如，如果ECU 30故障，因为ECU 20无法访问传感器14的数据，所以ECU20不能完成任务32，且不能发送指令至致动器16。架构10的第二个缺点为，其妨碍了组合ECU，主要是因为前述缺少失效备援能力。换句话说，系统设计者不愿意将过多的功能组合在任何一个单独的ECU上，因为所有那些功能会在ECU故障事件期间都丧失掉。这些缺点可使用更加灵活的架构来克服。图2为提出的电气架构50的示意图，该架构提供了比当前可用架构更多的灵活性和故障容错能力。在图2和后续图中，与前面附图相同的元件以相同的标记显示。架构50增加了传感器/致动器层与总线40之间的柔性接口层60。S卩，传感器12和14、以及致动器16连接至柔性接口层60，该接口层60将来自传感器12和14的数据提供给总线40，并将数据从总线40提供给致动器16。在架构50中，E⑶层与总线40通信；因此，E⑶20和30可获得他们需要的任何传感器数据，只要该数据通过接口层60放在总线40上。同样，ECU 20和30可将用于任何致动器的指令放在总线40上，接口层60将会确保该指令被输送 给恰当的致动器。架构50提供了在一个ECU故障事件中向不同ECU引导数据和任务的灵活性，从而提供了更好的故障容错能力，并打开了实现ECU集成和合并的大门。例如，ECU 20和30均可编程有运行任务22和32所必需的软件。现在考虑上述架构10的情形，在正常条件下，E⑶20使用来自传感器12的数据运行任务22，E⑶30使用来自传感器14的数据运行任务32并向致动器16提供指令。如上所述，对于架构10，如果E⑶30故障，那么E⑶20无法执行任务32。但是，对于架构50，如果ECU 30故障，那么接口层60仍可将来自传感器14的数据放在总线40上，并将该数据引导至E⑶20。然后E⑶20可运行任务32，并提供用于致动器16的指令输出，该输出可被放在总线40上并通过接口层60引导至致动器16。在该方案中，E⑶20还运行其自己的任务，即任务22。因此，架构50提供了架构10不可能具有的故障容错能力。另外，架构50提供了用来有效合并多个ECU的机会。例如，大多现代车辆包括分布在车辆上的许多微控制器，其中每个微控制器都执行用于特定子系统的控制功能。因为各微控制器都只连接至用于其专用子系统的传感器和致动器，所以这些微控制器通常无法合并或集成。使用架构50，任意控制器都可与车辆内的任意传感器或致动器通信，因此任意控制器一般都可用作任意其它控制器的失效备援备份。因此，具有将若干子系统控制功能组合成单一的集成ECU的机会，既降低了硬件的成本，又在故障情形下提供了重复备份。图2中的架构50示出了一般形式的柔性接口层60，其用作一种“虚拟交叉开关”，以在必要时将传感器/致动器层与ECU层连接。下面的说明将描述架构50的不同实施方式，以及如何重构通信通道来提供所需的灵活性和故障容错能力。图3为示出图2中所示灵活且故障容错架构的一种实施方式的架构70的示意图。在架构70中，柔性接口层60包括一组通用接口装置，具体地，接口装置72和74。各接口装置72和74均可配置成将数据信息从传感器12和14中任意一个或两者引导至ECU 20或30中任意一个，并将指令信息从ECU 20或30中任意一个引导至致动器16。例如，在常规操作模式下，当所有装置工作正常时，接口装置72在线路76上从传感器12接收数据，并通过总线40上指定给E⑶20的信息发送数据。同时，接口装置74在线路78上从传感器14接收数据，并通过总线40上指定给ECU 30的信息发送数据。ECU 30会将致动器指令放在总线40上，该指令将被接口装置74获得并在线路80上被引导至致动器16。可通过一些例子来解释故障容错能力或失效备援能力。例如，如果E⑶30故障，那么ECU 20通过向接口装置74发送消息来响应，指令其将所有信息引导至ECU 20而不是E⑶30。同时，E⑶20开始执行之前在E⑶30上运行的任意任务，例如任务32。因此，来自传感器14的数据会被接口装置74通过指定给E⑶20的信息放在总线40上。E⑶20使用来自传感器14的数据执行任务32，并以总线40上的信息的形式发出用于致动器16的指令。含有用于致动器16的指令的信息将被接口装置74获得并被提供给致动器16。除了其
正常执行的任务22之外，ECU 20还会执行与任务32相关的操作。架构70还可处理接口装置的故障，如这里所示。例如，如果接口装置72故障，那么ECU 20会发送信息至接口装置74，指令其激活其用于传感器12的数据通道，并将来自传感器12的数据发送至E⑶20。因此，接口装置74会开始在线路82上从传感器12接收数据，并通过总线40以指定给ECU 20的信息的形式发送该数据。类似地，如果接口装置74故障，那么接口装置72会被指令开始分别在线路84和86上与传感器14和致动器16通信。在接口装置故障的情形下，除由E⑶执行的任务保持与正常操作情形相同之外，传感器/致动器通道使用和信息引导变化。可使用心跳型方法来允许检测接口装置或E⑶的故障。接口装置72与总线40之间的所有信息业务都在线路90上实施，接口装置74与总线40之间的所有信息业务都在线路92上实施。总线上的所有信息包括信息本身中标准通信总线形式的源装置和目标装置。接口装置72的信息灵活引导通过可重构信息表和可重构通道使用表来实现，如下所述。应当理解，在完整的车辆或系统中，可存在比图3和其它架构图中所示更多的许多接口装置、传感器、致动器和ECU。可根据给出的实例复制装置和连接。还应当理解，致动器装置可包括内部传感器，在该情形下，数据需要流动进出该装置。另外，论述中术语“线路”的使用表示两个装置之间的逻辑连接，并不意味着暗示一根物理线路。这些扩展可被电气网络架构领域中的技术人员很好地理解。图4为图3中所示接口装置72的示意图，示出了装置72如何处理内外部通信和重构。接口装置72包括身为内外部通信集线器的通信控制器100。接口装置72还包括可为模数转换器或其它类输入通道的输入通道102和104。输入通道102在线路76上从传感器12接收数据，如图3中所示。如果使用的话，输入通道104在线路84上从传感器14接收数据，如图3中所示和之前所述。接口装置72还包括输出通道106，该通道可为脉宽调节(PWM)驱动器或其它类输出通道。如果使用的话，输出通道106在线路86上向致动器16提供指令，如图3中所示和之前所述。输入通道102和104及输出通道106与通信控制器100通信，该控制器进而通过线路90与总线40通信，如图3中所示。通信控制器100可被编程为通过任意期望协议(例如控制器局域网络(CAN)协议)与总线40通信。接口装置72还包括可重构信息表108和可重构通道使用表110。信息表108保持将来自传感器/致动器层的信息映射至E⑶层的列表，反之亦然。例如，在常规条件下，信息表108会含有指示要将来自传感器12的数据发送至E⑶20的条目。因此，通信控制器100从传感器12获取在输入通道102上接收的数据，以指定给E⑶20的信息的形式编码该数据，并通过线路90将该信息放在总线40上。如果E⑶20故障，那么E⑶30会发送信息至接口装置72，指示信息表108应当重构成将来自传感器12的数据映射至E⑶30。通道使用表110保持被接口装置72使用的输入和输出通道、与各通道相关的传感器或致动器装置、以及各传感器或致动器的刷新或取样比率的列表。例如，在常规条件下，接口装置72中的通道使用表110会指示输入通道102是有效的且被连接至传感器12。输入通道104和输出通道106在常规条件下 是不工作的，该信息也包含在通道使用表110中。在前述实例中，如果接口装置74故障，那么接口装置72将接收指令其激活输入通道104至传感器14和输出通道106至致动器16的信息；还分别提供取样和刷新比率。该信息会被存储在通道使用表110中。通道使用表110结合信息表108允许接口装置72中的通信控制器100管理输入和输出通道使用，并恰当地引导信息进出总线40。因此接口装置72的重构能力提供前述接口层60中所需的灵活性和故障容错能力。E⑶20和30必须能够发送信息至接口装置72，以恰当地重构信息表108和通道使用表110。用于重构信息的逻辑可包含在重构策略表(未示出)中，指示对于给定装置故障应当采取什么样的动作。例如，如上所述，如果接口装置74故障，E⑶30会发送信息至接口装置72，指示接口装置72激活输入通道104、激活输出通道106、将来自传感器14的数据引导至ECU 30和将来自ECU30的数据引导至致动器16。这些信息的前两个被应用于通道使用表110，而后两个信息被应用于信息表108。E⑶20和30中的重构策略表包括有任意意外故事或故障情形所必需的重构响应。还可使用故障静默接口装置配置策略。例如，如果接口装置74故障，那么可指令接口装置74停止通信，从而避免总线40上的伪信息。值得注意的是，上述重构策略比基于重复备用的方法更加有效，在基于重复备用的方法中，接口装置72和74总是从所有连接的传感器和致动器发送和接收全部数据。第一，使用重构策略，每个接口装置72和74都可将不需要的输入和输出通道保持为不激活，节约电力。第二，使用重构策略最小化了总线40上的信息业务量。例如，如果两个接口装置72和74都从两个传感器12和14接收数据，并将该数据放在总线40上，那么对于每个总线时间段在总线40上都会有四个信息。另一方面，使用该重构策略，在总线40上只会有两个传感器数据信息——在常规操作条件下，两个接口装置72和接口装置74各向总线40发送一个信息，而在失效备援情形下，例如，接口装置72 (故障)静默，接口装置74向总线40发送两个信息(一个用于传感器12，一个用于传感器14)。图5为可用来在接口装置或E⑶故障事件中重构图3架构70中的装置的方法的流程图120。该方法开始于接口装置72和74及E⑶20和30正常地工作。在框122，监测装置的操作。在决定菱形框124，确定是否具有E⑶故障。如果没有E⑶故障，那么方法继续至决定菱形框126，确定是否具有接口装置故障。如果没有接口装置故障，那么方法循环返回继续在框122的监测。从决定菱形框124，如果检测到E⑶故障，那么方法分岔至框128，正在工作的E⑶发送接口装置重构信息。例如，考虑E⑶20故障的情形。在框128，仍在操作的E⑶(即E⑶30)发送信息给接口装置72，指令其重构其信息表，以开始将之前被引导至ECU 20的那些信息引导至E⑶30。在框130，接口装置72从E⑶30接收指令，并重构其信息表，以将来自传感器12的数据引导至E⑶30。在框132，E⑶30开始执行故障E⑶20的所有任务——在该实例中，即任务22。在框128-132的重构步骤之后，网络操作可以全部功能继续，方法循环返回继续在框122的监测。从决定菱形框126，如果检测到接口装置故障，那么方法继续至框134，其中E⑶发送重构仍在工作的接口装置的信息。例如，考虑接口装置72故障的情形。在框134，E⑶之一(例如ECU 20)发送信息给仍在操作的接口装置，即接口装置74，指令其重构其通道使用表和其信息表。在框136，接口装置74根据在框134来自E⑶20的指令重构其通道使用表和其信息表。在该实例中，接口装置74必须重构其通道使用表，以激活连接至线路82上传感器12的通道，接口装置74必须重构其信息表，以将来自传感器12的信息数据引导至E⑶20。在框134-136的重构步骤之后，网络操作可以全部功能继续，方法循环返回继续在框122的监测。
再次，应当理解流程图120的方法可应用于具有超过两个接口装置和两个E⑶的E/E网络。在更大的网络中，该方法可在重构之后继续，在另一 ECU或接口装置故障的事件中可实施另外的重构。图6为示出图2中所示灵活且容错的架构的另一实施例的架构140的示意图。在架构140中，接口装置142和146分别配备有无线收发器144和148。同样，E⑶150和154同样配备有无线收发器152和156。因此，接口装置142和146可与E⑶150和154无线通信，消除了其间对物理有线连接的需要。该布置提供了一定的设计和包装的灵活性，例如基于传感器和致动器位置最优地定位接口装置142和146，可能远离E⑶150和154的最优位置。在该实施例中，每个接口装置无线收发器144和148需要能够与ECU无线收发器152和156中的每个通信，以提供前述的失效备援灵活性。即，如果E⑶150故障，例如，接口装置142需要能够与E⑶154无线通信以保持系统能力。如果接口装置故障，那么剩余起作用的接口装置能够直接与两个ECU通信，或者其可只与能将指定给其它ECU的信息放在总线40上的一个E⑶通信。图I为示出图2中所示灵活且容错架构的另一实施例的架构160的示意图。在架构160中，E⑶170包括集成的接口装置172和微控制器174。接口装置172可与传感器12和14及致动器16通信，还可与总线40通信。接口装置172含有可重构信息表和可重构通道使用表，如前对于架构70中的接口装置72所描述的。同样，E⑶180包括集成的接口装置182和微控制器184。在该实施例中，微控制器174和184执行属于之前实施例中E⑶的功能，而E⑶170和180用作具有接口装置的集成平台。与前述形式相同，接口装置172和182可通过它们的信息表和通道使用表来配置，以在必要时与传感器12和14、致动器16及微控制器174和184通信。例如，在正常情形下，接口装置172接收来自传感器12的数据，并直接向微控制器174提供数据。如果接口装置172故障，那么微控制器184会向接口装置182发送信息，指令其激活其通向传感器12的输入通道，并将传感器12的数据输送至微控制器184。同时，微控制器184开始执行之前由微控制器174执行的所有任务。还可基于一个通道接一个通道地进行重构。例如，由于单个线或连接器的故障，接口装置172可能失去与传感器12的通信。但是如果接口装置172仍可以其它方式操作，那么传感器12的数据可通过接口装置182被引导至总线40上，并通过接口装置172引导至微控制器174，微控制器174使用传感器12的数据继续执行其任务。可容易地想到类似的重构策略来解决微控制器174或184或者整个E⑶170或180的故障。通过在传感器/致动器层与ECU层之间设置可重构接口层，从而将传感器和致动器从ECU解耦，上述每种架构都提供了传统电气架构中所没有的灵活性和故障容错能力。这些能力使得能够实现部件集成、成本降低，并为车辆和大量使用联网电气和电子装置的 其它系统的制造商提供了提高可靠性的机会。前面的说明书仅仅公开和描述了本发明的示例性实施例。本领域的技术人员从该描述和附图及权利要求可容易地认识到，在不脱离由所附权利要求定义的本发明实质和范围的情形下可在其中进行各种改变、修改和变型。
权利要求
1.一种用于系统的可自动重构的电气网络，所述网络包括 多个传感器和致动器，其中所述传感器测量所述系统的参数，所述致动器执行所述系统中的动作； 两个或更多的电子控制单元(ECU)，用于处理来自所述传感器的数据，并发送指令给所述致动器； 两个或更多的接口装置，用于将所述传感器和致动器连接至所述ECU，所述接口装置为软件可重构的，以修改连接性；以及 通信总线，用于在所述接口装置与所述ECU之间传输信息。
2.如权利要求I的网络，其中所述ECU监测所述网络，以检测ECU故障或接口装置故障。
3.如权利要求I的网络，其中每个所述E⑶都配置成能够执行通常在其它E⑶上运行的任务。
4.如权利要求I的网络，其中每个所述接口装置都包括通信控制器、可重构通道使用表和重构信息表。
5.如权利要求4的网络，其中每个所述接口装置的所述通道使用表都可通过来自所述E⑶之一的指令来重构，以修改输入和输出通道的活动状态。
6.如权利要求5的网络，其中如果其中一个所述接口装置故障，那么其它接口装置中的一个的通道使用表被重构。
7.如权利要求4的网络，其中每个所述接口装置的信息表都可通过来自所述ECU之一的指令来重构，以修改信息源和目标装置标识符。
8.如权利要求7的网络，其中如果所述ECU之一故障，则所述接口装置之一的信息表被重构。
9.一种可重构的电气网络，所述网络包括 一个或更多的微控制器，用于处理来自传感器的数据，并发送指令给致动器；以及 两个或更多的接口装置，用于将所述传感器和致动器连接至所述微控制器，所述接口装置为软件可重构的，以修改连接性。
10.一种用于重构电气网络的方法，所述网络包括处理所述网络的传感器/致动器层与所述网络的电子控制单元(ECU)层之间的通信的第一和第二接口装置，所述方法包括 监测所述网络的操作，以检测接口装置故障或ECU故障； 重构所述第一或第二接口装置，以在检测到第二 ECU的故障时将传感器/致动器信息业务引导至第一 E⑶；以及 在检测到所述第二接口装置的故障时重构所述第一接口装置，以处理之前由所述第二接口装置处理的信息业务。
全文摘要
本发明涉及基于接口的可重构电气架构。电气网络架构包括可重构接口层以及相应的重构方法。所述接口层包括允许多个传感器和致动器与多个控制单元通信的可重构接口装置。每个传感器或致动器都连接至多个接口装置，接口装置进而连接至总线。控制单元也连接至总线。在接口装置故障事件中，可重构其它接口装置，以保持传感器、致动器与控制单元之间的连接。在控制单元故障事件中，接口装置可重构，以将传感器和致动器信息业务引导至可处理故障控制单元的功能的不同控制单元。由于每个控制单元都可灵活访问许多传感器和致动器，所以可降低控制单元的总数。
文档编号G05B19/042GK102736538SQ201210107869
公开日2012年10月17日 申请日期2012年4月13日 优先权日2011年4月13日
发明者D.达斯, S.拉贾潘, V.K.阿格拉瓦尔 申请人:通用汽车环球科技运作有限责任公司