| 摘要 |
Un système de commande embarqué d'un véhicule comprend une unité de commande (12) comprenant un calculateur et configurée pour recevoir des informations d'une pluralité de modules périphériques (18 i ) et conduire une mission sur bases de ces informations. Au moins un des modules périphériques (18 1 ) est configuré pour, au moyen d'au moins un capteur dédié, réaliser une fonction principale et, sur demande, réaliser une fonction secondaire prédéterminée correspondant à la fonction principale d'un autre module périphérique (18 2 ). Un processus gardien a pour fonction : de vérifier l'état de fonctionnement de chacun des modules périphériques et, en cas de défaillance d'un module périphérique, évaluer la possibilité de réaliser la mission dans un mode dégradé, en particulier en activant une fonction secondaire dans un module périphérique non-défectueux et non-redondant du module périphérique défectueux, pour être utilisée par le module de commande en substitution des données de fonction principale du module périphérique défectueux. |
