操控系统，控制设备和用于运行操控系统的方法技术方案

一种用于至少一个接收设备的操控系统，所述接收设备能够通过第一通信网络和至少一个独立于其的第二通信网络被冗余地操控，所述操控系统包括至少两个发送模块，所述发送模块分别构造为用于，生成用于所述接收设备的消息并且将所述消息通过所述通信网络中的至少一个发送到所述接收设备，其中，至少一个发送模块能够与两个通信网络连接，并且其中，所述发送模块在以下方面相互协调和/或与所述接收设备协调：来自一个发送模块的消息应优先于来自另一个发送模块的消息通过通信网络来传递和/或由所述接收设备处理。由所述接收设备处理。由所述接收设备处理。

【技术实现步骤摘要】
操控系统，控制设备和用于运行操控系统的方法


[0001]本专利技术涉及一种操控系统、一种控制设备和一种用于在安全关键系统(例如，至少部分自动化行驶的车辆)中操控至少一个接收设备的方法。

技术介绍

[0002]许多技术系统在这种意义上是安全关键的：在功能故障的情况下可能会产生重大的财产损失甚至人身伤害。为此的一个示例是由完全或部分自动化行驶的车辆控制的系统。
[0003]在此类控制系统中，所使用的控制设备和所使用的通信网络都实施成冗余的，以便车辆在控制设备或网络线路失效的情况下例如也保持可控。从DE102013217595 A1中已知一种方法，在正常运行中利用该方法可以将多个物理网络线路的容量集中成具有高吞吐量的逻辑线路。如果这些物理线路之一失效，则彼此分开地操控其余线路，以便保持以较低吞吐量的通信。

技术实现思路

[0004]在本专利技术的范畴内，开发了一种用于至少一个接收设备的操控系统。该接收设备能够通过第一通信网络和至少一个独立于第一通信网络的第二通信网络被冗余地操控。两个通信网络也可以根据相同的或不同的通信标准工作本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于至少一个接收设备(2)的操控系统(1)，所述至少一个接收设备能够通过第一通信网络(3)以及通过独立于所述第一通信网络的至少一个第二通信网络(4)被冗余地操控，所述操控系统包括至少两个发送模块(5a，5b)，所述发送模块分别构造为用于，生成用于所述接收设备(2)的消息(6a，6b)并且将所述消息通过所述通信网络(3，4)中的至少一个发送到所述接收设备(2)，其中，至少一个发送模块(5a，5b)能够与两个通信网络(3，4)连接，并且其中，所述发送模块(5a，5b)在以下方面相互协调和/或与所述接收设备(2)协调：来自一个发送模块(5a，5b)的消息(6a，6b)应优先于来自另一发送模块(5b，5a)的消息(6b，6a)通过通信网络(3，4)传递和/或由所述接收设备(2)处理。2.根据权利要求1所述的操控系统(1)，其中，至少以下发送模块(5a，5b)能够与两个通信网络(3，4)连接：所述发送模块的消息(6a，6b)应由所述接收设备优先处理。3.根据权利要求1至2中任一项所述的操控系统(1)，其中，给第一发送模块(5a)分配在所述操控系统(1)的正常运行中操控所述接收设备(2)的作用，并且其中，在所述第一发送模块(5a)不可用的情况下给第二发送模块(5b)分配在不同于正常运行的故障情况下操控所述接收设备(2)的作用。4.根据权利要求3所述的操控系统(1)，还包括至少一个第三发送模块(5c)，所述第三发送模块设置作为用于所述第二发送模块(5b)的附加备用层级，所述第三发送模块仅能够与所述第二通信网络(4)连接，其中，所述发送模块(5a
‑
5c)在以下方面相互协调：通过所述第二通信网络(4)发送的消息(6a
‑
6c)
·
具有最高优先级，如果它们来自所述第一发送模块(5a)，
·
具有中等优先级，如果它们来自所述第二发送模块(5b)，并且
·
具有最低优先级，如果它们来自所述第三发送模块(5c)。5.根据权利要求1至4中任一项所述的操控系统(1)，其中，所述第一通信网络(3)是根据ISO17458
‑
1至17458
‑
5的FlexRay网络。6.根据权利要求5所述的操控系统(1)，其中，所述发送模块(5a，5b)在以下方面被协调：所述发送模块在FlexRay帧内的预给定的位置处发送消息(6a，6b)。7.根据权利要求1至6中任一项所述的操控系统(1)，其中，所述第二通信网络(4)是CAN总线。8.根据权利要求7所述的操控系统(1)，其中，所述发送模块(5a
‑
5c)...

【专利技术属性】
技术研发人员：F，
申请(专利权)人：罗伯特，
类型：发明
国别省市：