КОМПЕНСАЦИЯ ОТКАЗОВ В ТРАНСПОРТНОМ СРЕДСТВЕ

1. Система, содержащая подсистему управления, содержащую
первое и второе отказобезопасные устройства, каждое из отказобезопасных устройств содержит процессор и память, причем память хранит команды, приводимые в исполнение процессором для выполнения по меньшей мере одного из обнаружения неисправности и выдачи сообщения касательно неисправности; и
арбитражную шину, соединяющую первое и второе отказобезопасные устройства, посредством этого сообщение касательно неисправности может выдаваться из первого одного из первого и второго отказобезопасных устройств во второе одно из первого и второго отказобезопасных устройств.
2. Система по п. 1, дополнительно содержащая по меньшей мере одну составляющую подсистему, присоединенную с возможностью обмена информацией к подсистеме управления.
3. Система по п. 2, в которой по меньшей мере одна составляющая подсистема присоединена с возможностью обмена информацией к подсистеме управления через каждую из первой шины связи и второй шины связи, причем первая и вторая шины связи отличаются от арбитражной шины.
4. Система по п. 3, в которой по меньшей мере одна составляющая подсистема транспортного средства включает в себя третье и четвертое отказобезопасные устройства, каждое из третьего и четвертого отказобезопасных устройств содержит процессор и память, причем память хранит команды, приводимые в исполнение процессором для выполнения по меньшей мере одного из обнаружения неисправности при выдаче сообщения касательно неисправности.
5. Система по п. 4, дополнительно содержащая арбитражную подсистему, причем арбитражная подсистема включает в себя первое и второе отказобезопасные устройства.
6. Система по п. 1, в которой первое отказобезопасное устройство снабжается питанием первым источником питания, а второе отказобезопасное устройство снабжается питанием вторым источником питания.
7. Система по п. 1, в которой каждое из первого и второго
отказобезопасных устройств запрограммированы, по существу, для выполнения операций подсистемы, которые выполняются другим отказобезопасным устройством в нормальных условиях, обнаружения неисправности и выдачи сообщения касательно неисправности.
8. Система по п. 1, при этом упомянутая система находится в транспортном средстве, а подсистема управления является подсистемой автономного управления транспортного средства.
9. Система в транспортном средстве, содержащая
первую подсистему, содержащую первое и второе отказобезопасные устройства;
вторую подсистему, содержащую третье и четвертое отказобезопасные устройства; и
первую шину связи и вторую шину связи;
при этом каждое из отказобезопасных устройств содержит процессор и память, причем память хранит команды, приводимые в исполнение процессором для выполнения по меньшей мере одного из обнаружения неисправности и выдачи сообщения касательно неисправности; и
первое и третье отказобезопасные устройства соединены с возможностью обмена информацией через первую шину связи, а второе и четвертое отказобезопасные устройства соединены через вторую шину связи.
10. Система по п. 9, дополнительно содержащая первую арбитражную шину, соединяющую первое и второе отказобезопасные устройства, посредством этого сообщение касательно неисправности может выдаваться из первого одного из первого и второго отказобезопасных устройств во второе одно из первого и второго отказобезопасных устройств.
11. Система по п. 10, дополнительно содержащая вторую арбитражную шину, соединяющую третье и четвертое отказобезопасные устройства, посредством этого сообщение касательно неисправности может выдаваться из первого одного из третьего и четвертого отказобезопасных устройств во второе одно из третьего и четвертого отказобезопасных устройств.
12. Система по п. 9, в которой первая подсистема является подсистемой автономной эксплуатации, а вторая подсистема
является одной из подсистемы силовой передачи, тормозной подсистемы, подсистемы рулевого управления и подсистемы освещения.
13. Система по п. 9, дополнительно содержащая множество вторых подсистем.
14. Система по п. 9, в которой первое отказобезопасное устройство снабжается питанием первым источником питания, а второе отказобезопасное устройство снабжается питанием вторым источником питания.
15. Система по п. 9, в которой каждое из первого и второго отказобезопасных устройств запрограммированы, по существу, для выполнения операций подсистемы, которые выполняются другим отказобезопасным устройством в нормальных условиях, обнаружения неисправности и выдачи сообщения касательно неисправности.
16. Система в транспортном средстве, содержащая
подсистему автономной эксплуатации, содержащую первое и второе отказобезопасные устройства;
вторую подсистему и
первую шину связи и вторую шину связи;
при этом каждое из отказобезопасных устройств содержит процессор и память, причем память хранит команды, приводимые в исполнение процессором для выполнения по меньшей мере одного из обнаружения неисправности и выдачи сообщения касательно неисправности; и
каждое из отказобезопасных устройств дополнительно запрограммировано, чтобы в случае неисправности в другом отказобезопасном устройстве выдавать по меньшей мере некоторые сообщения во вторую подсистему, которые запрограммировано выдавать другое устройство.
17. Система по п. 16, в которой первое отказобезопасное устройство снабжается питанием первым источником питания, а второе отказобезопасное устройство снабжается питанием вторым источником питания.
18. Система по п. 16, в которой каждое из первого и второго отказобезопасных устройств запрограммированы, по существу, для выполнения операций подсистемы, которые выполняются другим
отказобезопасным устройством в нормальных условиях, обнаружения неисправности и выдачи сообщения касательно неисправности.