[发明专利]用于处理用于自动化车辆的数据的方法

说明书

一种用于处理用于自动化车辆的数据的方法，其具有以下步骤：运行至少两个计算装置(30a...30n)，其中，通过具有自我监控的至少两个监控装置(20a...20n)的监控设备(10)监控所述至少两个计算装置(30a...30n)，其中，借助所述至少两个监控装置(20a...20n)执行所述计算装置(30a...30n)的定义的监控；其中，由定义的监控装置(20a...20n)承担所述监控装置(20a...20n)的主机功能；其中，在执行所述主机功能的监控装置(20a...20n)的故障情况下，由下级监控装置(20a...20n)承担所述主机功能。

技术领域

本发明涉及一种用于处理用于自动化车辆的数据的方法。本发明还涉及一种用于处理用于自动化车辆的数据的设备。

背景技术

用于高度自动化行驶的驾驶员辅助系统当前处于开发阶段。在此，涉及功能性安全概念的预备往往仅非常不健全地存在并且大部分还通过人为干预确保安全。但是，对于市场推广，需要完全或部分“故障不影响运行的(failoperational)”的功能性安全概念，这意味着，识别关键故障并且在故障情况下安全地继续实施最小必要的功能。

如今的在汽车领域中的系统主要构造为“故障安全的(failsafe)”，这意味着，识别关键故障并且将所述功能转换为安全状态。

用于高度自动化行驶的系统在技术上开销很大。这种系统需要高计算功率和大的存储器。如今仅可以非常难地实现将如此大的系统完全实现为故障安全的或故障不影响运行的。此外，不存在在同时的高计算功率的情况下满足要求的安全性要求的高度集成的构件，已知的电子消费构件通常不满足关于功能性安全的提高的要求。

由DE 10 2014 213 245 A1已知用于处理用于车辆的行驶功能的数据的方法。在此，提出一种构思，其中，不将过程同步到周期水平(Zyklus-Ebene)而是到数据水平(Daten-Ebene)。

发明内容

本发明的任务在于提供一种用于运行自动化车辆的改善的方法。

根据第一方面借助一种用于处理用于自动化车辆的数据的方法，该方法具有以下步骤：

-运行至少两个计算装置，其中，通过具有自我监控的至少两个监控装

置的监控设备监控至少两个计算装置，

-其中，借助至少两个监控装置执行计算装置的定义的监控；

-其中，由定义的监控装置承担监控装置的主机功能

-其中，在执行主机功能的监控装置有故障的情况下，由下级监控装置承担主机功能。

通过使用至少两个监控装置，有利地提高计算单元的可用性并且因此提高整体系统的可用性。监控装置是故障安全的并且因此识别：监控装置是有故障的。在该情况下，可以无缝地将主机功能转移给分别下级监控装置。

根据第二方面，借助用于处理用于自动化车辆的数据的设备来解决该任务，该设备具有：

-定义数量的计算装置；

-至少两个监控装置，借助至少两个监控装置，所述计算装置可监控；

-其中，借助监控装置中的一个承担主机功能，其中，在主监控装置有故障的情况下，由下级监控装置承担主机功能。

也说明该方法的有利扩展方案。

所述方法的有利扩展方案设置，由两个监控装置并行实施计算装置的监控。以这种方式可以在切换主机功能的情况下提供系统的高可用性。

所述方法的另一有利扩展方案设置，下级监控装置将给执行主机功能的监控装置传递如下信号：所述下级监控装置是无故障的。也以这种方式支持整体系统的高冗余。