[發明專利]混合雙重雙工故障操作模式和對任意數量的故障的概述

在審

• 申請號: 201710135400.7
• 申請日: 2017-03-08
• 公開（公告）號: CN107229534A
• 公開（公告）日: 2017-10-03
• 發明（設計）人: S·薩米;M·喬西姆;T·E·富爾曼;M·奧塞拉
• 申請（專利權）人: 通用汽車環球科技運作有限責任公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F9/50
• 代理公司: 北京市柳沈律師事務所11105
• 代理人: 賀紫秋

1.一種改進型雙重雙工故障操作控制系統，其包括：

初級控制器，其在無故障工作條件下操作時控制裝置的特征，所述初級控制器包括：

第一處理單元，其利用來自感測裝置的輸入數據執行功能；

第二處理單元，其利用來自感測裝置的所述輸入數據同時執行所述功能；

第一比較模塊，其比較來自所述第一處理單元的所述功能結果與來自所述第二處理單元的所述功能結果以確定所述第一控制器中是否存在錯誤；

第二控制器，其包括：

第一處理單元，其利用來自感測裝置的所述輸入數據執行所述功能；

在非冗余狀態下操作的第二處理單元，所述第二處理單元在所述非冗余狀態下不執行所述功能；

第二比較模塊，其確定所述第二控制器中是否存在錯誤；

其中由所述第一控制器的所述第一比較模塊識別的匹配功能結果輸入至所述第二控制器的第二比較模塊，其中所述第二比較模塊僅利用由所述第一比較器識別的所述匹配功能結果以及由所述第二控制器的所述第一處理單元確定的所述功能結果來確定所述第二控制器中是否存在錯誤。

2.根據權利要求1所述的控制系統，其中所述初級控制器中檢測到的錯誤導致所述初級控制器遭遇故障沉默，且其中所述第二控制器指定為重新配置的初級控制器，其中啟用所述第二控制器的第一處理單元和所述第二處理單元以執行所述功能以經由所述第二比較模塊確定所述第二控制器中是否存在錯誤。

3.根據權利要求1所述的控制系統，其進一步包括耦合在所述第一比較模塊與所述第二比較模塊之間的通信鏈路，其中由所述第一比較模塊確定的所述匹配功能結果經由所述通信鏈路從所述第一比較模塊傳送至所述第二比較模塊。

4.根據權利要求1所述的控制系統，其進一步包括：

至少第三控制器，其包括：

第一處理單元，其利用來自感測裝置的所述輸入數據執行功能；

在非冗余狀態下操作的第二處理單元，所述第二處理單元在所述非冗余狀態下不執行所述功能；

第三比較模塊，其確定所述至少第三控制器中是否存在錯誤；

其中由一個所述前面控制器的相應比較模塊識別的匹配功能結果輸入至所述至少第三控制器的第三比較模塊，其中所述第三比較模塊僅利用由一個所述前面控制器的所述相應比較模塊識別的所述匹配功能結果以及由所述至少第三控制器的所述第三處理單元確定的所述功能結果來確定所述至少第三控制器中是否存在錯誤。

5.根據權利要求4所述的控制系統，其中所述初級控制器中檢測到的錯誤導致所述初級控制器遭遇故障沉默，且其中所述第二控制器指定為重新配置的初級控制器，其中啟用所述第二控制器的第一處理單元和所述第二處理單元以執行所述功能以經由所述第二比較模塊確定所述第二控制器中是否存在錯誤。

6.根據權利要求5所述的控制系統，其中第二比較模塊基于來自所述第二控制器的所述第一處理單元和所述第二處理單元的所述功能結果確定指定為所述重新配置的初級控制器的所述第二控制器中是否存在錯誤，其中由所述第二比較模塊識別的所述匹配功能結果提供至所述第三比較模塊，其中所述第三比較模塊利用來自所述第二比較模塊的所述匹配功能結果結合來自所述至少第三控制器的所述第一處理單元的所述功能結果以確定所述至少第三控制器中是否存在錯誤。

7.根據權利要求6所述的控制系統，其中所述第二控制器中的錯誤導致所述第二控制器遭遇故障沉默，且其中所述第三比較利用來自所述第一比較模塊的所述匹配功能結果結合來自所述第三控制器的所述第一處理單元的所述功能結果以確定所述第三控制器中的錯誤。

8.根據權利要求4所述的控制系統，其中每個相應的控制器包括雙核處理器，其中每個雙核處理器在每個控制器中包括所述相應的第一核心和所述相應的第二核心。

9.根據權利要求4所述的控制系統，其中每個控制器包括兩個單核處理器，其中每個控制器中的每個相應核心是單核處理器。

10.根據權利要求1所述的控制系統，其中所述控制系統中利用的控制器的數量是由所述控制系統設計成能夠容忍的故障的數量確定，其中控制器的所述數量比所述控制系統設計成能夠容忍的故障的所述數量多一個。