The invention relates to a system with a first calculating unit and a calculation unit second, wherein the first calculating unit has a first interface to at least one sensor and connected with at least one actuator, which has second computing unit second to interface with at least one sensor and connected with at least one actuator, wherein the first and the second calculation unit to another interface connected to each other through the actuator has a port, wherein the port with the first or second operating state to determine whether from the first or from second calculation unit receiving the control commands for driving function, resulting in the first running, only the first calculating unit can trigger actuator in second, and the calculation in the running state of only second units can trigger actuator.
【技术实现步骤摘要】
本专利技术涉及一种按照专利权利要求1所述的带有两个计算单元的系统以及一种按照专利权利要求19所述的用于执行行驶功能的方法。
技术介绍
在现有技术中已知的是,通过以下方式来实现安全相关的系统,即所述系统在故障情况中过渡到安全的状态中。然后所述安全的状态通常没有功能且例如通过无电的或无能量的系统来表征。此外已知的系统是,在该系统中提供了在用于故障情况的计算能力方面的冗余。防止失效的系统在故障存在的情况下依旧保持其功能。已知的结构是:·3取2投票(2aus3Voting)·双模式-双重结构理论上,同样已知冷冗余和热冗余的应用。
技术实现思路
本专利技术的任务在于,提供一种用于掌控车辆中的自动化任务的系统。本专利技术的任务通过按照专利权利要求1所述的系统和按照专利权利要求19所述的方法来解决。在从属权利要求中说明了其它的实施方式。所描述的系统和所描述的方法的优点在于,保证的是,只有两个计算单元中的一个能够触发执行器。这通过以下方式实现,即第一计算单元和/或第二计算单元和/或执行器构造用于确定,是否第一或第二计算单元能够有效地触发执行器。在一个实施方式中,在第一计算单元的正确的功能中,第一运行状态是活跃的,并且只有第一计算单元能够有效地触发执行器,并且其中在第一计算单元的功能故障中第二运行状态是活跃的,并且只有第二计算单元能够有效地触发执行器。在一个实施方式中,执行器具有端口,其中所述端口确定的是,两个计算单元中的哪个可以将控制命令输出给执行器。以这 ...
【技术保护点】
带有第一计算单元(1)和第二计算单元(2)的系统,其中第一计算单元(1)具有接口,以便与至少一个传感器(3)和至少一个执行器(4)相连,其中第二计算单元(2)具有接口,以便与至少一个传感器(3)和至少一个执行器(4)相连,其中第一和第二计算单元(1、2)通过接口(5)彼此相连,其中第一计算单元(1)和/或第二计算单元(2)和/或执行器(4)被构造用于确定是否第一或第二计算单元(1、2)能够有效地触发执行器(4)。
【技术特征摘要】
2014.10.14 DE 102014220781.91.带有第一计算单元(1)和第二计算单元(2)的系统,其中第一计算单元(1)具有接口,以便与至少一个传感器(3)和至少一个执行器(4)相连,其中第二计算单元(2)具有接口,以便与至少一个传感器(3)和至少一个执行器(4)相连,其中第一和第二计算单元(1、2)通过接口(5)彼此相连,其中第一计算单元(1)和/或第二计算单元(2)和/或执行器(4)被构造用于确定是否第一或第二计算单元(1、2)能够有效地触发执行器(4)。
2.按照权利要求1所述的系统,其中执行器(4)具有端口(7),其中端口(7)与第一或第二运行状态有关地确定的是,是否从第一或从第二计算单元(1、2)接收用于行驶功能的控制命令,从而在第一运行状态中只有第一计算单元(1)能够触发执行器(4),并且在第二运行状态中只有第二计算单元(2)能够触发执行器(4)。
3.按前述权利要求中任一项所述的系统,其中在第一计算单元(1)的正确的功能中,第一运行状态是活跃的,并且只有第一计算单元(1)能够有效地触发执行器,并且其中在第一计算单元(1)的功能故障中第二运行状态是活跃的,并且只有第二计算单元(2)能够有效地触发执行器(4)。
4.按前述权利要求中任一项所述的系统,其中尤其在第一运行状态中构造第二计算单元(2)用以执行测试方法。
5.按照权利要求4所述的系统,其中测试方法涉及在第二和第一计算单元(1、2)之间的通信。
6.按照权利要求4或5所述的系统,其中测试方法涉及在第二计算单元(2)和执行器(4)之间的通信。
7.按照前述权利要求4到6中任一项所述的系统,其中测试方法涉及第二计算单元(2)的作用方式的检查。
8.按前述权利要求中任一项所述的系统,其中执行器(4)构造用于,在存在第一和/或第二计算单元(1、2)的功能故障的情况下,将执行器(4)控制到安全功能(8)中或安全位置中。
9.按前述权利要求中任一项所述的系统,其中设置了两个执行器控制器(17、18),其中两个执行器控制器(17、18)与至少一个执行器处于作用连接中,其中各个执行器控制器(17、18)与两个计算单元相连。
10.按前述权利要求中任一项所述的系统,其中第一和第二计算单元(1、2)由分离的电流供应系统(19、20)用电供应。
11.按前述权利要求中任一项所述的系统,其中第一计算单元(1)构造用于,将针对用于检查正确的作用方式的测试方法的输入数据提供给第二计算单元(2)。
12.按前述权利要求中任一项所述的系统...
【专利技术属性】
技术研发人员:T霍根米勒,T胡克,U克斯肯,A吕勒,H蒂尔斯纳,C格鲍尔,T拜萨尔,B米勒,V布拉施克,W尼姆,
申请(专利权)人:罗伯特·博世有限公司,
类型:发明
国别省市:德国;DE
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。