Automobilhalbleiter und Funktionale Sicherheit
Welches Merkmal eines Fenster-Watchdog-Timers ist richtig?
- ANach einmaligem Kick beendet er die Überwachung und senkt die Leistungsaufnahme
- BEr erkennt nicht nur einen Kick (Rücksetzen des Timers), der später als das festgelegte Zeitfenster kommt, sondern auch einen zu frühen Kick als Anomalie
- CKommt der Kick verspätet, nimmt er an, dass das Programm eine aufwendige Verarbeitung ausführt, verlängert ohne Reset automatisch die Wartezeit und lässt die Verarbeitung weiterlaufen
Antwort und Erläuterung anzeigen
Antwort: B. Er erkennt nicht nur einen Kick (Rücksetzen des Timers), der später als das festgelegte Zeitfenster kommt, sondern auch einen zu frühen Kick als Anomalie
Ein gewöhnlicher Watchdog löst einen Reset aus, wenn er nicht innerhalb einer bestimmten Zeit gekickt wird. Bei Anomalien, bei denen das Programm Teile der Verarbeitung überspringt und in einer kurzen Schleife läuft, kommt der Kick jedoch zu früh und kann übersehen werden. Beim Fenster-Watchdog wird ein Zeitfenster festgelegt, in dem gekickt werden darf; sowohl ein zu früher als auch ein zu später Kick gilt als Anomalie. Im Fahrzeug wird der Watchdog mitunter in einem externen Überwachungs-IC untergebracht, der mit einem vom Mikrocontroller unabhängigen Takt arbeitet, damit nicht beide durch eine gemeinsame Ursache stehen bleiben.
Weiter: 9 weitere Fragen zu Automobilhalbleiter und Funktionale Sicherheit