电子控制单元和程序制造技术

管理域部通过经由管理程序部的独立的虚拟网络(95)而与其他的电子控制单元ECU(B)(1)中的其他的管理域部(B)连接，该其他的电子控制单元ECU(B)(1)具有其他的管理域部(B)(10B)和代替基本域部的其他的基本域部(A)(50B)。管理域部在检测到基本域部的异常的情况下，停止基本域部的动作，使其他的电子控制单元ECU(B)(1)具有的其他的管理域部(B)(10B)开始其他的基本域部(A)(50B)的动作。基本域部(A)(50B)的动作。基本域部(A)(50B)的动作。

【技术实现步骤摘要】
【国外来华专利技术】电子控制单元和程序


[0001]本专利技术涉及搭载于车辆的电子控制单元。本专利技术涉及多个电子控制单元(ECU：Electric Control Unit)被网络连接的车载系统的可靠性。以下，电子控制单元表记为ECU。

技术介绍

[0002]以往的车载系统为ECU的故障做准备，基于ECU的故障概率将ECU的功能移动到其他的ECU中。由此，假设即便在ECU发生了故障的情况下，也能够由其他的ECU执行已经移动的功能，因此，能够防止功能停止的不良情况。(例如专利文献1)。
[0003]现有技术文献
[0004]专利文献
[0005]专利文献1：日本特开2018
‑
99972号公报

技术实现思路

[0006]专利技术要解决的问题
[0007]但是，以往的车载系统基于ECU的故障概率，将ECU的功能移动到其他的ECU。
[0008]因此，在故障概率低而判定为不发生故障的ECU中发生了故障的情况下，可能无法将发生了故障的ECU的功能移动到其他的ECU。此外，即便能够移动功能，在发生了本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种电子控制单元，其搭载于车辆，其中，所述电子控制单元具备：扩展域部，其基于第1操作系统进行动作，与车外网络连接，在发生异常时能够停止；基本域部，其基于第2操作系统进行动作，与所述扩展域部连接，在发生异常时需要持续进行动作；管理域部，其基于第3操作系统进行动作，在检测到所述扩展域部的所述异常的情况下，停止所述扩展域部的动作；管理程序部，其使所述第1操作系统、所述第2操作系统以及所述第3操作系统进行动作，所述管理域部通过经由所述管理程序部的独立的虚拟网络而与其他电子控制单元中的其他管理域部连接，该其他电子控制单元具有所述其他管理域部和代替所述基本域部的其他基本域部，所述管理域部在检测到所述基本域部的异常的情况下，停止所述基本域部的动作，使所述其他电子控制单元具有的所述其他管理域部开始所述其他基本域部的动作。2.根据权利要求1所述的电子控制单元，其中，所述管理域部在所述基本域部的所述异常消除了的情况下，重新起动所述基本域部。3.根据权利要求1或2所述的电子控制单元，其中，所述管理域部在与所述其他管理域部之间实施确认是否发生了故障的生存确认。4.根据权利要求1至3中的任意一项所述的电子控制单元，其中，所述管理域部通过与所述管理程序部之间的通信来检测所述异常。5.根据权利要求1至4中的任意一项所述的电子控制单元，其中，所述管理域部在所述扩展域部的所述异常消除了的情况下，重新起动所述扩展域部。6.根据权利要求1至5中的任意一...

【专利技术属性】
技术研发人员：片山吉章，高塚雄也，
申请(专利权)人：三菱电机株式会社，
类型：发明
国别省市：