| 【発明の名称】 |
マイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステム |
| 【発明者】 |
【氏名】橋本 哲也
|
| 【要約】 |
【課題】個数自由で故障判定ができ、エラーに柔軟に対応できるマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムを提供する。
【解決手段】リング状に相互接続され、同じ出力期待値を有する二以上のマイクロコンピュータの各々に同様の演算を行うエラー検出方法において、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなすことを特徴とする。 |
【特許請求の範囲】
【請求項１】同じ出力期待値を有する二以上のマイクロコンピュータが相互に接続されてなり、前記マイクロコンピュータの各々に同様の演算を行うマイクロコンピュータシステムにおけるマイクロコンピュータのエラー検出方法であって、前記マイクロコンピュータの各々をリング状に接続し、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなすことを特徴とするマイクロコンピュータのエラー検出方法。
【請求項２】エラーが発生したマイクロコンピュータへのデータ入力及びエラー入力を通過処理として前記エラーが発生したマイクロコンピュータを介して隣接するマイクロコンピュータにエラー出力して前記エラー検出を行うことを特徴とする請求項１に記載のマイクロコンピュータのエラー検出方法。
【請求項３】同じ出力期待値を有する二以上のマイクロコンピュータが相互にリング状に接続されてなり、前記マイクロコンピュータの各々に同様の演算を行い、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなす処理を行うために各マイクロコンピュータに備えられるマイクロコンピュータのエラー検出回路であって、前記マイクロコンピュータの出力データを保持し外部クロックで動作するフリップフロップと、この出力データと他のマイクロコンピュータからの入力データとを受けエラー時に入力データを選択するセレクタと、その出力バッファと、出力データと入力データとを比較する比較器と、その比較結果を受け外部クロックに同期して一時的にエラーフラグを保持するフリップフロップと、ソフトウェアによるクリアまでエラーフラグを保持するフリップフロップと、エラーを保持するフリップフロップの何れかのフラグによってエラーを出力するＯＲと、エラー出力発生とエラー入力発生との一致を取るＡＮＤと、エラー発生時にエラー入力を選択するセレクタとによりなることを特徴とするマイクロコンピュータのエラー検出回路。
【請求項４】エラー発生時に出力を固定にする出力制御手段と、出力モード時以外比較結果を無効とする出力マスク回路とを備えたことを特徴とする請求項３に記載のマイクロコンピュータのエラー検出回路。
【請求項５】同じ出力期待値を有する二以上のマイクロコンピュータが相互にリング状に接続されてなり、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなして、各マイクロコンピュータからデータ出力とエラー発生時のエラー出力を受けてデータ出力を選択しシステム出力とするセレクタと、これらの処理のための同期信号を供給するクロック回路とを備えたことを特徴とするマイクロコンピュータシステム。
【請求項６】前記セレクタの出力側にフリップフロップを備えたことを特徴とする請求項５に記載のマイクロコンピュータシステム。
|
【発明の詳細な説明】【０００１】
【発明の属する分野】本発明は、マイクロコンピュータの冗長構成に関し、マイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムに関するものである。
【０００２】
【従来の技術】従来より、フォルトトレラント機能を要する制御用マイコン等の分野で、必要とされる演算を行いデータ出力するマイクロコンピュータを冗長に構成し、多数決でデータ出力を選択して冗長構成されたシステムのデータ出力とすることにより信頼性の向上が図られている。また、データ出力を比較して不一致が生じた場合にシステム出力をせず再処理することも提案されている。
【０００３】以下に、従来のマイクロコンピュータシステムについて図面を用いて説明する。 図８は、従来のマイクロコンピュータシステムにおける構成を示すブロック図である。図８に示すように、複数のマイクロコンピュータを用いるエラー検出システムにおける従来例においては、制御用マイコン８８にて基準信号を発生し、演算用マイコン８１〜８３に入力し、その基準信号を使用して演算用マイコンが演算を開始する。各演算結果は比較器８４〜８６で比較され、不一致となった場合エラーとなりセレクタ８７を制御する。比較した後、再び同一のデータを演算用マイコン８１〜８３に出力をさせ、この２回目の出力を制御用マイコンが受け付け、最終出力として出力する。
【０００４】演算用マイコン８１〜８３が三つなので、多数決を採る際には、三つの比較器８４〜８６の中で一致したデータが直ちに多数派であると判る。
【０００５】
【発明が解決しようとする課題】しかしながら、従来のマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムにおいては次のような問題があった。即ち、監視側のマイクロコンピュータ８８が暴走又は故障した時は致命的である。また、エラー時に再処理する場合には、必要としている速度の倍以上の演算速度を各演算用マイクロコンピュータ８１〜８３に要求されるため、結果として、処理速度を求められるシステムに適用できない。更に、セレクタを切り替えた後、２回目の出力中の暴走が致命的である。また、１個以上のマイクロコンピュータで故障が発生している状況において、故障マイクロコンピュータのシステムからの離脱が考慮されておらず、信頼性を確保し続ける事が難しい。また、システムのトポロジーを考慮しないので、各データ出力の容易な比較判定のためには、演算用マイクロコンピュ−タの個数が三つに限定される。然もなくば、比較し多数決を採るためには監視用マイクロコンピュータ等の別途の制御系を要し、更にエラー発生マイクロコンピュータを特定するためにはアドレッシング等の付加情報を要する。また、略正しいデータ出力を期待できる状況で、全ての組合せを比較するのは無駄が大きい。
【０００６】本発明は、以上の従来技術における問題に鑑みてなされたものであり、個数自由で故障判定ができ、エラーに柔軟に対応できるマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムを提供することを目的とする。
【０００７】
【課題を解決するための手段】前記課題を解決するために提供する本願第一の発明に係るマイクロコンピュータのエラー検出方法は、同じ出力期待値を有する二以上のマイクロコンピュータが相互に接続されてなり、前記マイクロコンピュータの各々に同様の演算を行うマイクロコンピュータシステムにおけるマイクロコンピュータのエラー検出方法であって、前記マイクロコンピュータの各々をリング状に接続し、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなすことを特徴とする。
【０００８】複数マイクロコンピュータをリング状に接続し同時にエラー入出力が発生したマイクロコンピュータをエラーとみなすことにより、何れのマイクロコンピュータがエラーを起こしたか容易に判定できる。
【０００９】前記課題を解決するために提供する本願第二の発明に係るマイクロコンピュータのエラー検出方法は、本願第一の発明に係るマイクロコンピュータのエラー検出方法において、エラーが発生したマイクロコンピュータへのデータ入力及びエラー入力を通過処理として前記エラーが発生したマイクロコンピュータを介して隣接するマイクロコンピュータにエラー出力して前記エラー検出を行うことを特徴とする。
【００１０】通過処理することにより、エラー発生マイクロコンピュータをシステムから取り除いてエラー検出を行うことができるので、万全のシステム出力が期待できる。
【００１１】前記課題を解決するために提供する本願第三の発明に係るマイクロコンピュータのエラー検出回路は、同じ出力期待値を有する二以上のマイクロコンピュータが相互にリング状に接続されてなり、前記マイクロコンピュータの各々に同様の演算を行い、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなす処理を行うために各マイクロコンピュータに備えられるマイクロコンピュータのエラー検出回路であって、前記マイクロコンピュータの出力データを保持し外部クロックで動作するフリップフロップと、この出力データと他のマイクロコンピュータからの入力データとを受けエラー時に入力データを選択するセレクタと、その出力バッファと、出力データと入力データとを比較する比較器と、その比較結果を受け外部クロックに同期して一時的にエラーフラグを保持するフリップフロップと、ソフトウェアによるクリアまでエラーフラグを保持するフリップフロップと、エラーを保持するフリップフロップの何れかのフラグによってエラーを出力するＯＲと、エラー出力発生とエラー入力発生との一致を取るＡＮＤと、エラー発生時にエラー入力を選択するセレクタとによりなることを特徴とする。
【００１２】比較器によりデータを比較し、フリップフロップにより時間を調整し、論理回路により所望の制御を、必要ならセレクタをマイクロコンピュータで制御して、行える。
【００１３】前記課題を解決するために提供する本願第四の発明に係るマイクロコンピュータのエラー検出回路は、本願第三の発明に係るマイクロコンピュータのエラー検出回路において、エラー発生時に出力を固定にする出力制御手段と、出力モード時以外比較結果を無効とする出力マスク回路とを備えたことを特徴とする。
【００１４】出力制御手段と出力マスク回路により、所望の制御を行うことができる。
【００１５】前記課題を解決するために提供する本願第五の発明に係るマイクロコンピュータシステムは、同じ出力期待値を有する二以上のマイクロコンピュータが相互にリング状に接続されてなり、一のマイクロコンピュータから一定方向に演算結果であるデータを出力し、係るデータが前記一のマイクロコンピュータに隣接する一方のマイクロコンピュータに入力され、各マイクロコンピュータで比較された出力データと入力データとが不一致の場合には前記方向と逆方向にエラー信号を出力し、係るエラー信号が前記一のマイクロコンピュータに隣接する他方のマイクロコンピュータに入力されると共に、エラー入出力が発生したマイクロコンピュータをエラーとみなして、各マイクロコンピュータからデータ出力とエラー発生時のエラー出力を受けてデータ出力を選択しシステム出力とするセレクタと、これらの処理のための同期信号を供給するクロック回路とを備えたことを特徴とする。
【００１６】エラー検出回路とデータ出力を選択しシステム出力とするセレクタとにより、エラーを検出して、正しいデータ出力をシステム出力とできる。
【００１７】前記課題を解決するために提供する本願第六の発明に係るマイクロコンピュータシステムは、本願第五の発明に係るマイクロコンピュータシステムにおいて、前記セレクタの出力側にフリップフロップを備えたことを特徴とする。
【００１８】フリップフロップを前記セレクタの出力側に備えたことにより、瞬間的な異常データ出力を防ぐことができる。
【００１９】
【発明の実施の形態】（実施形態１）以下に、本発明に係るマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムの一実施の形態における構成について図面を参照して説明する。図１は、本発明に係るマイクロコンピュータシステムの一実施の形態における構成を示すブロック図であり、信頼性を高めるために同一のｄａｔａ＿ｏｕｔ出力を行うマイクロコンピュータを４個有する例である。図１に示すように本実施のマイクロコンピュータシステムは、エラー検出機能をもつエラー検出回路を内蔵するマイクロコンピュータ１１〜１４と、このマイクロコンピュータ１１〜１４のエラー判定結果を用いて正常なデータをセレクトするセレクタ１５と、瞬間的に発生してしまう異常データを出力しないようにタイミングをずらして出力するフリップフロップ（以下、Ｆ／Ｆ）１６と、全てを同期して動かすＣＬＫ発生回路１７とによりなる。本構成例では、マイクロコンピュータ１１の監視をマイクロコンピュータ１２が、マイクロコンピュータ１２の監視をマイクロコンピュータ１３が、マイクロコンピュータ１３の監視をマイクロコンピュータ１４が、マイクロコンピュータ１４の監視をマイクロコンピュータ１１が行う構成となっている。また、エラーとなったマイクロコンピュータはｄａｔａ＿ｉｎをｄａｔａ＿ｏｕｔにｅｒｒ＿ｉｎをｅｒｒ＿ｔｈｒｏｕｇｈに選択して出力する機能が働き、残り３個の正常なマイクロコンピュータでエラー検出を継続する。また、暴走したマイクロコンピュータはｅｒｒ＿ｏｕｔにエラーを出し続ける事になる。エラーの場合のソフト処理は必ず必要というものではないが、エラーを起こしたマイクロコンピュータでは、ｅｒｒｏｒ割り込みが発生する為、ソフト的なエラー処理を行う事が可能であり、エラー内容が致命的なエラーでなければ、他のマイクロコンピュータと同期を取る事が可能な場合において、復帰が可能である。また、ソフトによりエラーを起こしたマイクロコンピュータの動作停止処理も可能である。ｅｒｒ＿ｉｎ・ｄａｔａ＿ｉｎを選択して出力する機能が働かないような故障においては、故障となったマイクロコンピュータを監視しているマイクロコンピュータのｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈの出力がエラーを示し続ける為、故障したマイクロコンピュータを特定する事が可能である。また、本実施形態においては、システム上にＦ／Ｆ１６を配置する事によって、セレクタから瞬間的にもれてしまうエラーデータを出力する事の無い様に工夫を行っている。
【００２０】次に、各マイクロコンピュータ１１〜１４内のエラー検出回路の構成について説明をする。図２は、本発明に係るエラー検出回路の一実施の形態における構成を示すブロック図である。図２に示すように本実施のエラー検出回路は、図１に示すＣＬＫ発生回路１７により供給される外部クロックで動作するＦ／Ｆ２１と、エラー時にｄａｔａ＿ｉｎからの信号を選択するセレクタ２２と、出力バッファ２３と、エラー時に出力固定にする出力制御２１１と、ｄａｔａ＿ｏｕｔとｄａｔａ＿ｉｎの一致・不一致を検査する比較器２４と、出力モード時以外比較結果を無効とする出力マスク２５と、外部クロックに同期して一時的にエラーフラグを保持するＦ／Ｆ２６と、ソフトウェアによるクリアまでエラーを保持するＦ／Ｆ２９と、Ｆ／Ｆ２６、Ｆ／Ｆ２９の何れかのフラグによってエラーを出力するＯＲ２７と、ｅｒｒ＿ｏｕｔとｅｒｒ＿ｉｎの結果の一致を取るＡＮＤ２８と、エラー発生時にｅｒｒ＿ｉｎを選択するセレクタ２１０とによりなる。
【００２１】次に、本発明に係るマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムの一実施の形態における動作について図１、２、６、７を参照して以下に説明する。図６は、本発明に係わるマイクロコンピュータシステム上のタイミングチャート、図７は、本発明に係わるマイクロコンピュータ内部のエラー検出回路のタイミングチャートである。マイクロコンピュータ１１〜１４は、同一のｄａｔａ＿ｏｕｔ出力を期待値とするマイクロコンピュータである事が前提である。まず、暴走によるエラーの場合について説明する。先に、マイクロコンピュータ内部のエラー検出機能を説明すると、図７に示すようにマイクロコンピュータの出力（ｄａｔａ＿ｏｕｔ）を図２に示すＦ／Ｆ２１で外部クロックに同期させ、マイクロコンピュータが正常な状態においては、セレクタ２２を通過し、ｄａｔａ＿ｏｕｔに出力する。このｄａｔａ＿ｏｕｔと外部からの入力ｄａｔａ＿ｉｎを比較器２４で比較し不一致であればエラーとなる。出力モードの時以外は比較結果を無効とする。その先の出力マスク２５でｄａｔａ＿ｏｕｔの端子が出力のＯＮ／ＯＦＦが可能な端子の場合は、出力モード時以外のエラー判定を無効とする。尚、ｄａｔａ＿ｏｕｔがマイクロコンピュータにより制御される出力専用端子の場合は、出力マスク２５は不要である。上記の動作の結果、ｄａｔａ＿ｏｕｔとｄａｔａ＿ｉｎが不一致の時に、Ｆ／Ｆ２６がクロックに同期してエラーを保持する。Ｆ／Ｆ２６がエラーを保持した時、ＯＲ２７を通過してｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈにエラーである事を出力する。また、ｅｒｒ＿ｉｎからは監視側のマイクロコンピュータからのエラー通知が入力される。ｅｒｒ＿ｏｕｔとｅｒｒ＿ｉｎの両方がエラーを示している時、自身のエラーであるとＡＮＤ２８が判定しＦ／Ｆ２９にフラグを立てる。Ｆ／Ｆ２９のフラグが立った時、ｄａｔａ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈの出力はｄａｔａ＿ｉｎ・ｅｒｒ＿ｉｎからの通過出力となり、出力制御２１１は出力バッファを出力モードに固定する。この出力制御２１１はｄａｔａ＿ｏｕｔが出力専用端子の時は不要である。ソフトによりＦ／Ｆ２９をクリアするまでの間、ｅｒｒ＿ｏｕｔはエラー状態で固定され（図７右）、システム上、ｅｒｒ＿ｏｕｔがエラー状態を出力し続ける結果となる。次に、システム上の動作について説明する。マイクロコンピュータ１１がエラーとなってｄａｔａ＿ｏｕｔから異常な値を出力した時、マイクロコンピュータ１１のｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈ及び、マイクロコンピュータ１２のｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈからエラーが出力され、マイクロコンピュータ１１とマイクロコンピュータ１４のｅｒｒ＿ｉｎにエラーが入力される。マイクロコンピュータ１１の中で、ｅｒｒ＿ｉｎとｅｒｒ＿ｏｕｔの両方がエラーである事がトリガとなって、自身がエラーであると判定する。マイクロコンピュータ１１がマイクロコンピュータ１１自身のエラーであると判定した瞬間、図６に示すようにマイクロコンピュータ１１のｄａｔａ＿ｏｕｔはｄａｔａ＿ｉｎからの通過出力となり、マイクロコンピュータ１１のｅｒｒ＿ｔｈｒｏｕｇｈは、ｅｒｒ＿ｉｎからの通過出力となる。通過出力となった瞬間、マイクロコンピュータ１２では、マイクロコンピュータ１４のｄａｔａ＿ｏｕｔをマイクロコンピュータ１１経由で入力する事になり、正常な値が入力されるため、マイクロコンピュータ１２のｅｒｒ＿ｏｕｔ、ｅｒｒ＿ｔｈｒｏｕｇｈが正常な値に戻る（図６）。また、マイクロンピュータ１４に入力されているｅｒｒ＿ｉｎがマイクロコンピュータ１１経由でマイクロコンピュータ１２のエラー判定結果が入力される為、正常な比較結果を受け取る事になる。したがって、マイクトコンピュータ１４をマイクロコンピュータ１２が監視する状態に移行する。そして最後に、エラーとなったマイクロコンピュータ１１のｅｒｒ＿ｏｕｔ信号がエラーとして残る為（図６マイコン１乃至図７右）、セレクタ１５に入力され、セレクタ１５は正常なマイクロコンピュータの出力を選択する。また、セレクタの出力が切り替わる瞬間においては、エラーデータが発生する可能性があるが、本実施形態のように、セレクタの先に同じクロックで動作するＦ／Ｆ１６を搭載する事により、エラーデータが最終的に全く発生しないように工夫する事も可能である（図６ＦＦ出力）。
【００２２】故障によるエラーの場合について説明する。マイクロコンピュータ１１が故障して、ｄａｔａ＿ｏｕｔから異常な値を出力した時、マイクロコンピュータ１２のｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈから、エラーが出力され、マイクロコンピュータ１１のｅｒｒ＿ｉｎにエラーが入力される。しかしながら、マイクロコンピュータ１１の故障であり、マイクロコンピュータ１１の通過出力機能が働かない為、マイクロコンピュータ１２による、マイクロコンピュータ１４の監視はできなくなる。結果として、マイクロコンピュータ１２のｅｒｒ＿ｏｕｔ、ｅｒｒ＿ｔｈｒｏｕｇｈの両方がエラーを維持するため、マイクロコンピュータ１１の故障であると限定でき、その二つのエラー信号を元に、セレクタ１５が正常な状態のマイクロコンピュータのｄａｔａ＿ｏｕｔを選択し出力する。この時、マイクロコンピュータ１１と監視・被監視の関係にないマイクロコンピュータ１３の存在により３つのマイクロコンピュータによる多数決の論理が保たれる為、信頼性を保持しており、その出力を選択すると、より信頼性が上がる。
【００２３】このように、複数のマイクロコンピュータをリング状に監視・被監視の関係を持たせ、且つマイクロコンピュータに、エラーが発生した時にデータとエラー判定を通過出力させる機能を持たせる事により、エラーによってシステムから抜けるマイクロコンピュータが存在した場合においても、正常なマイクロコンピュータによる監視・被監視の関係を保持する効果がある。また、図１の中のＦ／Ｆ１６を持たせる工夫を行う事により、システム上、完全にエラーデータによる誤動作を防ぐ事が可能で、且つ、一時停止させる必要が全く無い為、エラー発生時にシステムを一時停止する事が許されないシステムにおいて、その効果を発揮する。１例としては、今後普及が見込まれている電気自動車のモータ制御など、瞬間的な停止も許されない、システムに適用が可能である。
【００２４】（実施形態２）図３は、本発明に係るマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムの他の実施の形態における構成を示すブロック図である。本構成例は、マイクロコンピュータを３個有する例であり、マイクロコンピュータ３３の監視をマイクロコンピュータ３２が、マイクロコンピュータ３２の監視をマイクロコンピュータ３３が、マイクロコンピュータ３３の監視をマイクロコンピュータ３１が行う構成となっている。その他の構成については、実施形態１と同様である。
【００２５】本実施形態における動作について説明する。実施形態１と同様に、エラーとなったマイクロコンピュータはｄａｔａ＿ｉｎをｄａｔａ＿ｏｕｔにｅｒｒ＿ｉｎをｅｒｒ＿ｔｈｒｏｕｇｈに選択し出力する機能が働き、本実施形態では、残り２個の正常なマイクロコンピュータでエラー検出を継続する。但し、多数決ではなくなってしまうため、何れかが異常出力を出した場合は、両方のマイクロコンピュータが自身のエラーであると判定を行う。実施形態１と同様にエラーの場合のソフト処理は必ず必要というものではないが、残り２個となっている状態でのエラー発生時はｅｒｒｏｒ割り込みによる診断ソフトを起動する必要が生じる。通過出力機能が働かないような故障においては、故障となったマイクロコンピュータを監視しているマイクロコンピュータが、ｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈがエラーを示し続ける為、故障したマイクロコンピュータを特定する事が可能である。この場合は、２者の一致は取れているが、片方が監視側で片方が被監視側となる。
【００２６】（実施形態３）図４は、本発明に係るマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムの他の実施の形態における構成を示すブロック図である。本構成例は、マイクロコンピュータを２個有する例であり、マイクロコンピュータ４１の監視をマイクロコンピュータ４２が、マイクロコンピュータ４２の監視を、マイクロコンピュータ４１が行う。他の構成は、実施形態１及び２と同様である。エラーとなったマイクロコンピュータが有った場合、二つによるエラー検知である為、マイクロコンピュータは二つとも、エラー状態になり、信号を通過出力する。その結果ｄａｔａ＿ｏｕｔは、一旦不定となってしまう。両方のマイクロコンピュータがエラーと判定されてしまうため、ソフトによる、エラー検知を行う必要があり、エラー発生時の割り込みによって、その処理を起動する。図５は、エラー割り込み処理フロー図であり、エラー割り込み発生時５１、エラー内容の解析５２、何れのマイクロコンピュータのエラーであるかのソフトによる判断（５３）、エラーのなかったマイクロコンピュータはエラーを保持しているＦ／Ｆのクリア等の復帰処理５５を行う。エラーの発生したマイクロコンピュータは、復帰の可否の判断５４を行い、可能であれば、復帰処理５５と正常なマイクロコンピュータとの同期処理５６を行い復帰する（５８）。復帰が不可能な致命的なエラーであれば、停止処理を行い停止する（５９）。エラーが起きて停止したマイクロコンピュータは通過出力する機能が働き、残り１個のマイクロコンピュータは自分の結果同士を比較する事となり、エラー検知ができなくなる。また、暴走したマイクロコンピュータはｅｒｒ＿ｏｕｔにエラーを出し続ける事になる。通過出力機能が働かないような故障においては、故障となったマイクロコンピュータを監視しているマイクロコンピュータのｅｒｒ＿ｏｕｔとｅｒｒ＿ｔｈｒｏｕｇｈが、エラーを示し続ける為故障したマイクロコンピュータを特定する事が可能である。
【００２７】
【発明の効果】以上説明したように、本発明に係るマイクロコンピュータのエラー検出方法及びエラー検出回路及びマイクロコンピュータシステムによれば、２個以上の冗長的エラー検出システムであれば、どのような数においても本回路でシステムが成り立つ。そして、監視側と被監視側のマイクロコンピュータの区別がなく、安全の為に冗長的に設けられたマイクロコンピュータがすべて、監視側であり、また被監視側であるという分散的な構成であり、致命的エラーが少ない。また、エラーが発生した時に、データ出力とエラー判定結果を通過出力して、両隣のマイクロコンピュータをあたかも隣同士のマイクロコンピュータであるかのように、エラー判定を継続させる事が可能である。また、データとエラーが通過出力とならないような、故障においても、故障判定が可能である。また、複数のマイクロコンピュータの内、正常なマイクロコンピュータが残り２個なった時、間に故障によるエラーの発生したマイクロコンピュータがある場合を除き、多数決方式のエラー判定から、互い監視方式への移行が動的に可能であり移行の際にシステムリセットが不要である。
【００２８】
|
| 【出願人】 |
【識別番号】０００２３２０３６
【氏名又は名称】エヌイーシーマイクロシステム株式会社
|
| 【出願日】 |
平成１２年９月２８日（２０００．９．２８） |
| 【代理人】 |
【識別番号】１０００９５７４０
【弁理士】
【氏名又は名称】開口 宗昭
|
| 【公開番号】 |
特開２００２−１０８６３８（Ｐ２００２−１０８６３８Ａ） |
| 【公開日】 |
平成１４年４月１２日（２００２．４．１２） |
| 【出願番号】 |
特願２０００−２９６７３８（Ｐ２０００−２９６７３８） |
|