СИСТЕМА, СОДЕРЖАЩАЯ ПОДСИСТЕМУ УПРАВЛЕНИЯ, И СИСТЕМА В ТРАНСПОРТНОМ СРЕДСТВЕ (ВАРИАНТЫ)

1. Система, содержащая подсистему управления, содержащую:
первое и второе отказоустойчивые устройства, каждое из отказоустойчивых устройств содержит процессор и память, память хранит инструкции, приводимые в исполнение процессором для выполнения, по меньшей мере, одного из обнаружения неисправности и выдачи сообщения о неисправности; и
арбитражную шину, соединяющую первое и второе отказоустойчивые устройства, посредством чего сообщение о неисправности выдается из первого одного из первого и второго отказоустойчивых устройств во второе одно из первого и второго отказоустойчивых устройств.
2. Система по п. 1, дополнительно содержащая, по меньшей мере, одну подсистему компонентов транспортного средства, связанную с подсистемой управления.
3. Система по п. 2, в которой, по меньшей мере, одна подсистема компонентов транспортного средства связана с подсистемой управления посредством каждой из первой шины связи и второй шины связи, причем первая и вторая шины связи являются отдельными от арбитражной шины.
4. Система по п. 3, в которой, по меньшей мере, одна подсистема компонентов транспортного средства включает в себя третье и четвертое отказоустойчивые устройства, каждое из которых содержит процессор и память, память хранит инструкции, приводимые в исполнение процессором для выполнения, по меньшей мере, одного из выявления неисправности и выдачи сообщения о неисправности.
5. Система по п. 4, дополнительно содержащая арбитражную подсистему, включающую в себя первое и второе отказоустойчивые устройства.
6. Система по п. 1, в которой первое отказоустойчивое устройство снабжается энергией первым источником энергии, и второе отказоустойчивое устройство снабжается энергией вторым источником энергии.
7. Система по п. 1, в которой каждое из первого и второго отказоустойчивых устройств запрограммированы по существу для выполнения операций подсистемы, которые выполняются другим отказоустойчивым устройством в нормальных условиях, для выявления неисправности и выдачи сообщения о неисправности.
8. Система по п. 1, которая находится в транспортном средстве, и подсистема управления является автономной подсистемой управления транспортного средства.
9. Система в транспортном средстве, содержащая:
первую подсистему, содержащую первое и второе отказоустойчивые устройства;
вторую подсистему, содержащую третье и четвертое отказоустойчивые устройства;
первую шину связи и вторую шину связи;
при этом каждое из отказоустойчивых устройств содержит процессор и память, память хранит инструкции, приводимые в исполнение процессором для выполнения, по меньшей мере, одного из обнаружения неисправности и выдачи сообщения о неисправности; и
первое и третье отказоустойчивые устройства соединены с посредством первой шины связи, второе и четвертое отказоустойчивые устройства соединены посредством второй шины связи.
10. Система по п. 9, дополнительно содержащая первую арбитражную шину, соединяющую первое и второе отказоустойчивые устройства, посредством чего сообщение о неисправности выдается из первого одного из первого и второго отказоустойчивых устройств во второе одно из первого и второго отказоустойчивых устройств.
11. Система по п. 10, дополнительно содержащая вторую арбитражную шину, соединяющую третье и четвертое отказоустойчивые устройства, посредством чего сообщение о неисправности выдается из первого одного из третьего и четвертого отказоустойчивых устройств во второе одно из третьего и четвертого отказоустойчивых устройств.
12. Система по п. 9, в которой первая подсистема является подсистемой автономной эксплуатации, и вторая подсистема является одной из подсистемы силовой передачи, тормозной подсистемы, подсистемы рулевого управления и подсистемы освещения.
13. Система по п. 9, дополнительно содержащая множество вторых подсистем.
14. Система по п. 9, в которой первое отказоустойчивое устройство снабжается энергией первым источником энергии, второе отказоустойчивое устройство снабжается энергией вторым источником энергии.
15. Система по п. 9, в которой каждое из первого и второго отказоустойчивых устройств запрограммированы по существу для выполнения операций подсистемы, которые выполняются другим отказоустойчивым устройством в нормальных условиях, для выявления неисправности и выдачи сообщения о неисправности.
16. Система в транспортном средстве, содержащая:
подсистему автономной эксплуатации, содержащую первое и второе отказоустойчивые устройства;
вторую подсистему; и
первую шину связи и вторую шину связи;
при этом, каждое из отказоустойчивых устройств содержит процессор и память, память хранит инструкции, приводимые в исполнение процессором для выполнения, по меньшей мере, одного из обнаружения неисправности и выдачи сообщения о неисправности; и
каждое из отказоустойчивых устройств дополнительно запрограммировано для выдачи, по меньшей мере, некоторых сообщений, которые запрограммировано выдавать другое отказоустойчивое устройство, во вторую подсистему, в случае неисправности в другом отказоустойчивом устройстве.
17. Система по п. 16, в которой первое отказоустойчивое устройство снабжается энергией первым источником энергии, второе отказоустойчивое устройство снабжается энергией вторым источником энергии.
18. Система по п. 16, в которой каждое из первого и второго отказоустойчивых устройств запрограммированы по существу для выполнения операций подсистемы, которые в нормальных условиях выполняются другим отказоустойчивым устройством, для выявления неисправности и выдачи сообщения о неисправности.