Watchdog Driver (Wdg)

يتحكم مشغل مراقب التشغيل في عتاد Watchdog الداخلي أو الخارجي بتكليف من Watchdog Manager. ويضبط هذا الأخير عبر Watchdog Interface شرط تحفيز محددًا زمنيًا فقط. وطالما أنه سارٍ، يطلق المشغل نبضات تحفيز العتاد بنفسه؛ وبعد ذلك تنتهي مهلة مراقب التشغيل [SWS_Wdg_00144]. يضبط Wdg_Init الوضع الافتراضي والمهلة الزمنية من التكوين، ويبدل Wdg_SetMode بين الوضع OFF والوضع SLOW والوضع FAST [SWS_Wdg_00160]. تسبب المهلة الزمنية 0 إعادة تعيين شبه فورية، ولا يمكن إيقاف تشغيل مراقب التشغيل إلا إذا كان التكوين يسمح بذلك.

المزيد ›

يتحكم مشغل مراقب التشغيل Wdg في عتاد Watchdog عبر أربع خدمات متزامنة: Wdg_Init وWdg_SetMode وWdg_SetTriggerCondition وWdg_GetVersionInfo ([SWS_Wdg_00106]، [SWS_Wdg_00107]، [SWS_Wdg_00155]، [SWS_Wdg_00109]). يستدعي EcuM الخدمة Wdg_Init. ولا يصل Watchdog Manager إلى المشغل إلا عبر Watchdog Interface، التي تحدد النسخة عبر DeviceIndex (SWS WdgIf ص. 17). وتصل النسخ الداخلية مباشرة إلى العتاد، بينما تصل النسخ الخارجية عبر SPI أو DIO ([SWS_Wdg_00161]، [SWS_Wdg_00076]). وتقدم كلتاهما نفس API [SWS_Wdg_00077].

مخطط السياق: يبتدئ EcuM نُسخ Wdg، ويتحكم WdgM بها عبر WdgIf. وتصل النسخ الخارجية إلى العتاد عبر Spi/Dio. المصادر: [SWS_Wdg_00076]، [SWS_Wdg_00161]، SWS WdgM ص. 86

جوهر الوحدة هو شرط التحفيز. ويُعد بمثابة إذن لخدمة مراقب التشغيل للـ n مللي ثانية القادمة. وطالما أنه صالح، يطلق المشغل نبضات التحفيز بنفسه؛ وبعد ذلك تنتهي مهلة مراقب التشغيل [SWS_Wdg_00144]. يعيد Wdg_SetTriggerCondition ضبط العداد ويحول المللي ثوانٍ إلى قيمة عداد وفقًا للوضع ([SWS_Wdg_00136]، [SWS_Wdg_00139]). يطلق روتين الخدمة الداخلي نبضات التحفيز ويخفض القيمة طالما أن العداد أكبر من الصفر. وعند الصفر، يتوقف عن التحفيز ([SWS_Wdg_00134]، [SWS_Wdg_00135]). تفرض المهلة الزمنية 0 إعادة تعيين (شبه) فورية، ولا يمكن إعادة تحميل العداد بعد انتهاء مهلته [SWS_Wdg_00140].

مخطط التسلسل: يعيد WdgM تحميل العداد فقط، ويطلق مقاطعة المؤقت في المشغل عملية التحفيز. وعند وصول العداد إلى 0، تنتهي مهلة مراقب التشغيل. المصادر: SWS Wdg الشكل 9.2 ص. 31، [SWS_Wdg_00134]، [SWS_Wdg_00135]

يضبط Wdg_Init الوضع الافتراضي وفترة المهلة الزمنية من طقم التكوين Wdg_ConfigType [SWS_Wdg_00001]. ويبدل Wdg_SetMode بين WDGIF_OFF_MODE وWDGIF_SLOW_MODE وWDGIF_FAST_MODE ويعيد E_OK فقط عند اكتمال التبديل ([SWS_Wdg_00160]، [SWS_Wdg_00103]). ولا يوجد إلغاء للتهيئة. ويتم إيقاف التشغيل عبر الوضع OFF [SWS_Wdg_00031]، وذلك فقط إذا كان WdgDisableAllowed يسمح به [SWS_Wdg_00025].

في حالة الخطأ، يبلغ Wdg عن أخطاء التطوير WDG_E_DRIVER_STATE وWDG_E_PARAM_MODE وWDG_E_PARAM_CONFIG وWDG_E_PARAM_TIMEOUT [SWS_Wdg_00010]. يُضاف إلى ذلك أخطاء الإنتاج WDG_E_MODE_FAILED وWDG_E_DISABLE_REJECTED ([SWS_Wdg_00016]، [SWS_Wdg_00179]). ومن المرجح أن يُبلّغ عن أخطاء الإنتاج هذه عبر Dem_SetEventStatus [SWS_Wdg_00111]. سؤال Q-f0ec41b842ebbdc9 (مفتوح)

المزيد ›

الدور في حزمة مراقب التشغيل: المشغل الذي يتولى عملية التحفيز بنفسه

يتحكم مشغل مراقب التشغيل Wdg في عتاد Watchdog عبر API متزامنة وصغيرة تشتمل على أربع خدمات، وجميعها متاحة عبر Wdg.h: Wdg_Init (معرّف الخدمة 0x00)، وWdg_SetMode (0x01)، وWdg_SetTriggerCondition (0x03)، وWdg_GetVersionInfo (0x04). الخدمة Wdg_GetVersionInfo وحدها فقط قابلة لإعادة الدخول ([SWS_Wdg_00106]، [SWS_Wdg_00107]، [SWS_Wdg_00155]، [SWS_Wdg_00109]). ولا توجد واجهة لإلغاء التهيئة عن قصد. إذا سمح العتاد والبيئة بإيقاف التشغيل، فيتم ذلك عبر Wdg_SetMode باستخدام الوضع OFF [SWS_Wdg_00031].

تستدعي البرمجيات الأساسية BSW هذه الخدمات. يستدعي ECU State Manager الخدمة Wdg_Init (SWS EcuM ص. 34). ويتطلب Watchdog Manager الخدمتين WdgIf_SetMode وWdgIf_SetTriggerCondition (SWS WdgM ص. 86). وتُسقط Watchdog Interface هذه الاستدعاءات على المشغل وتحدد النسخة عبر DeviceIndex ذي أساس صفري من النوع uint8. وإذا جرى تكوين مشغل واحد فقط، فيجب ألا يسبب هذا الإسقاط عبئًا إضافيًا على وقت التشغيل، على سبيل المثال عبر الماكروهات (SWS WdgIf ص. 17). يقع التحفيز الزمني بالكامل على عاتق المشغل. ويقوم Watchdog Manager بضبط شرط التحفيز فقط (SWS WdgM ص. 56؛ [SWS_Wdg_00144]).

تختلف النسخ تجاه العتاد. حيث تصل النسخة المخصصة لمراقب تشغيل داخلي إلى العتاد مباشرة [SWS_Wdg_00161]. وتستخدم النسخة المخصصة لمراقب تشغيل خارجي API الخاصة بالمعالج أو المشغل، مثل SPI أو DIO [SWS_Wdg_00076]. اختياريًا، يستخدم Wdg Det_ReportError لأخطاء التطوير وDem_SetEventStatus لحالة المراقبة [SWS_Wdg_00111].

مخطط السياق: يبتدئ EcuM الوحدة Wdg، ولا يتحكم فيها WdgM إلا بشكل غير مباشر عبر WdgIf. وتصل النسخ الداخلية مباشرة إلى العتاد، بينما تصل الخارجية عبر Spi/Dio. المصادر: [SWS_Wdg_00076]، [SWS_Wdg_00161]، [SWS_Wdg_00111]، SWS WdgM ص. 86

من بدء تشغيل النظام إلى التشغيل الخاضع للمراقبة

يتلقى Wdg_Init مؤشرًا إلى طقم تكوين من النوع Wdg_ConfigType. وتعتمد هذه البنية على العتاد ([SWS_Wdg_00106]، [SWS_Wdg_00171]). تقوم الدالة بتهيئة المشغل والعتاد وتضبط الوضع الافتراضي وفترة المهلة الزمنية من هذا الطقم [SWS_Wdg_00001]. وعلاوة على ذلك، تُهيئ جميع المتغيرات العامة [SWS_Wdg_00100]. وتكتب فقط في سجلات وحدة التحكم التي لا تؤثر على وحدات العتاد الأخرى ولا تعتمد عليها. أما السجلات المشتركة الاستخدام، فتهيئها وحدة نظام شاملة [SWS_Wdg_00101]. وعند تفعيل اكتشاف أخطاء التطوير، تنتقل الحالة الداخلية بعد نجاح التهيئة من WDG_UNINIT إلى WDG_IDLE [SWS_Wdg_00019].

يوضح الشكل 9.1 من المواصفات تقسيم العمل: يبتدئ EcuM الوحدة Wdg مباشرة، وبعد ذلك يتحكم WdgM عبر WdgIf في شرط التحفيز والوضع (SWS Wdg الشكل 9.1 ص. 34). الأمر المهم للقائمين على التكامل: بدءًا من Wdg_Init، يسري الوضع الافتراضي المكون وفترة المهلة الزمنية الأولية [SWS_Wdg_00001]. وإذا لم يكن هذا الوضع هو OFF، فيجب على النسخة المتحكمة تجديد شرط التحفيز داخل النافذة الزمنية، وإلا ستنتهي مهلة مراقب التشغيل [SWS_Wdg_00144].

مخطط التسلسل: تلي التهيئةَ بواسطة EcuM عمليةُ ضبط شرط التحفيز وتبديل الوضع بواسطة WdgM عبر WdgIf. المصادر: SWS Wdg الشكل 9.1 ص. 34، [SWS_Wdg_00001]، [SWS_Wdg_00019]، [SWS_Wdg_00139]، SWS WdgIf ص. 18

شرط التحفيز: إذن محدد زمنيًا للخدمة

لا تتم خدمة العتاد عبر استدعاءات تحفيز فردية من الخارج. بدلاً من ذلك، يسري شرط تحفيز: طالما أنه صالح، يخدم المشغل العتاد بنفسه. وإذا أصبح غير صالح، يوقف التحفيز، وتنتهي مهلة مراقب التشغيل [SWS_Wdg_00144]. تصف المواصفات الشرط بأنه «إذن لخدمة مراقب التشغيل للـ n مللي ثانية القادمة». ويجب على النسخة المتحكمة تجديده داخل هذه النافذة [SWS_Wdg_00144].

يعيد Wdg_SetTriggerCondition(uint16 timeout) ضبط عداد المهلة الزمنية وفقًا للقيمة الممررة ([SWS_Wdg_00155]، [SWS_Wdg_00136]). وتُفسر القيمة على أنها مللي ثوانٍ. يحولها المشغل داخليًا إلى قيمة عداد [SWS_Wdg_00138] مع مراعاة الوضع الحالي [SWS_Wdg_00139]. القيمة 0 مسموح بها: فهي تنهي التحفيز بشكل (شبه) فوري وتؤدي بذلك إلى إعادة تعيين (شبه) فورية لمراقب التشغيل. وإذا كان العداد المخزن مضبوطًا بالفعل على 0، تتجاهل الدالة أي قيمة جديدة [SWS_Wdg_00140]. وبالتالي، لا يمكن إعادة تحميل العداد بعد انتهاء مهلته.

يتولى روتين خدمة داخلي بالمشغل عملية التحفيز الفعلية. إذا كان عداد التحفيز أكبر من الصفر، يقوم الروتين بإنقاصه ويحفز العتاد [SWS_Wdg_00134]. وإذا وصل إلى الصفر، فإنه لا يفعل شيئًا، وتنتهي مهلة مراقب التشغيل [SWS_Wdg_00135]. إذا نُفذت الخدمة كروتين مقاطعة، فإن إطارات المقاطعة تنتمي إلى Wdg_Irq.c [SWS_Wdg_00079]. ويوضح الشكل 9.2 لذلك مقاطعة مؤقت تطلق التحفيز باستقلالية زمنية عن الاستدعاء عبر WdgIf (SWS Wdg الشكل 9.2 ص. 31).

مخطط التسلسل: يقتصر دور WdgM على إعادة تحميل عداد التحفيز، بينما تطلق مقاطعة المؤقت في المشغل عملية التحفيز نفسها. وعند وصول العداد إلى القيمة 0، يتعطل التحفيز وتنتهي مهلة مراقب التشغيل. المصادر: SWS Wdg الشكل 9.2 ص. 31، [SWS_Wdg_00134]، [SWS_Wdg_00135]، [SWS_Wdg_00136]، [SWS_Wdg_00093]

مخطط النشاط: يرفض Wdg_SetTriggerCondition المهلات الزمنية الكبيرة للغاية، ويتجاهل القيم الجديدة عندما يكون العداد قد انتهت مهلته بالفعل، ويحول خلاف ذلك إلى قيمة عداد وفقًا للوضع. التفسير: لا تحدد المواصفات ترتيب عمليتي الفحص هاتين. المصادر: [SWS_Wdg_00146]، [SWS_Wdg_00140]، [SWS_Wdg_00138]، [SWS_Wdg_00139]، SWS Wdg ص. 29

أوضاع التشغيل OFF وSLOW وFAST

يبدل Wdg_SetMode المشغل والعتاد من الوضع الحالي إلى WDGIF_OFF_MODE أو WDGIF_SLOW_MODE أو WDGIF_FAST_MODE. ويتوافق كل وضع مع إعداد مكوّن بشكل ثابت، مثل Toggle-Watchdog أو Window-Watchdog بفترات مهلة زمنية مختلفة [SWS_Wdg_00160]. توجد المعلمات الخاصة بالعتاد لكل وضع في طقم التكوين الذي يُمرر إلى Wdg_Init [SWS_Wdg_00051]. يستورد Wdg النوع WdgIf_ModeType من WdgIf.h [SWS_Wdg_00105]. ويُظهر نموذج تكوين أقدم لذلك الحاويات WdgSettingsFast وWdgSettingsSlow وWdgSettingsOff بالإضافة إلى WdgDefaultMode (ECUC-Parameter الشكل 5.21 ص. 377).

يعيد Wdg_SetMode القيمة E_OK فقط إذا نُفذ التبديل بالكامل وكانت لجميع معلمات المشغل والعتاد القيم الجديدة [SWS_Wdg_00103]. وتمرر WdgIf قيمة الإرجاع هذه دون تغيير (SWS WdgIf ص. 18). يحدد معامل ما قبل التجميع (Pre-Compile) WdgDisableAllowed ما إذا كان يُسمح بإيقاف تشغيل مراقب التشغيل. فإذا كان مضبوطًا على OFF، تُرفض التهيئة بوضع افتراضي يؤدي إلى إيقاف التشغيل [SWS_Wdg_00025]. ويغطي الخطأ WDG_E_DISABLE_REJECTED وفقًا لوصفه أيضًا تبديل الوضع المقابل [SWS_Wdg_00179].

مخطط الحالة: يضبط Wdg_Init الوضع الافتراضي المكون، وبعد ذلك يبدل Wdg_SetMode بين الأوضاع الثلاثة. ولا يمكن الوصول إلى الوضع OFF إلا إذا سمح WdgDisableAllowed بذلك. المصادر: [SWS_Wdg_00160]، [SWS_Wdg_00001]، [SWS_Wdg_00025]، [SWS_Wdg_00179]، [SWS_Wdg_00031]

الحالات الداخلية والمناطق الحصرية ورموز التنشيط

عند تفعيل اكتشاف أخطاء التطوير، يحتفظ Wdg بحالة داخلية: WDG_UNINIT حتى تنجح التهيئة، وبعدها WDG_IDLE [SWS_Wdg_00019]. ويضبط Wdg_SetMode وروتين الخدمة أثناء تنفيذهما الحالة WDG_BUSY. وكآخر عملية قبل العودة، يضبطان مجددًا WDG_IDLE ([SWS_Wdg_00018]، [SWS_Wdg_00052]). ويتحقق كلاهما مسبقًا مما إذا كانت الحالة WDG_IDLE. وإلا، يتعطل تبديل الوضع أو التحفيز، ويُبلّغ عن WDG_E_DRIVER_STATE ([SWS_Wdg_00017]، [SWS_Wdg_00035]). وبهذه الطريقة يجري اكتشاف الاستدعاءات قبل التهيئة، وكذلك تداخل تبديل الوضع مع التحفيز.

إذا كان من الضروري حظر المقاطعات من أجل اتساق البيانات، على سبيل المثال عند تبديل الوضع أو في روتين التحفيز، فينبغي أن يتم ذلك قدر الإمكان عبر منطقة حصرية لجدول BSW. ويجوز للمشغل الداخلي بصفته وحدة MCAL حظر المقاطعات مباشرة أيضًا [SWS_Wdg_00040]. ويوضح دليل توزيع BSW الخلفية: ففي مشغلات MCAL، يمكن لـ Main Function وService-API وISR الوصول إلى سجلات الأجهزة الطرفية المشتركة في سياقات تنفيذ خاصة بها (BSW Distribution Guide ص. 36).

تتطلب بعض العتاد رمز تنشيط قابلاً للتكوين أو متغيرًا. في هذه الحالة، يدير Wdg الرمز داخليًا ويمرر القيمة الصحيحة في كل مرة. ومن ثم يُحدّث العتاد المتغير الداخلي بالرمز المتوقع التالي [SWS_Wdg_00093]. ويجب اختيار دورة التحفيز بحيث يمكن ضمان حدوث هذا التحديث [SWS_Wdg_00094]. وينتمي رمز البداية القابل للتكوين إلى طقم التكوين. أما في حالة الرمز المحدد مسبقًا والثابت في العتاد، فيسقط هذا المتطلب [SWS_Wdg_00095].

مخطط الحالة: عند تفعيل اكتشاف أخطاء التطوير، تسري الحالات WDG_UNINIT وWDG_IDLE وWDG_BUSY. وتُرفض الاستدعاءات خارج WDG_IDLE مع WDG_E_DRIVER_STATE. المصادر: [SWS_Wdg_00019]، [SWS_Wdg_00017]، [SWS_Wdg_00018]، [SWS_Wdg_00035]، [SWS_Wdg_00052]

مراقبو التشغيل الداخليون والخارجيون: النسخ والملفات والتكوين

يمكن لوحدة التحكم الإلكترونية ECU أن تحتوي على عدة نسخ من Wdg، على سبيل المثال نسخة لمراقب تشغيل داخلي وأخرى لمراقب تشغيل خارجي. وحينئذٍ تُوسّع أسماء API وأسماء الأنواع الخاصة بالنسخة [SWS_Wdg_00172] بالإضافة إلى أسماء ملفات الشيفرة البرمجية وملفات الترويسة وفقًا لـ SRS_BSW_00347 ([SWS_Wdg_00169]، [SWS_Wdg_00170]). ويوضح الشكل 1 بنية الملفات باستخدام عناصر نائبة مثل Wdg<xxx>.h وWdg_<xxx>PBcfg.c (SWS Wdg الشكل 1 ص. 11). ويجب أن يقدم Wdg الخارجي نفس النطاق الوظيفي مع API متطابقة دلاليًا كالمشغل الداخلي [SWS_Wdg_00077]. كما يجب أن تكون شيفرته المصدرية مستقلة عن منصة المتحكم الدقيق [SWS_Wdg_00055]. ومن الأمثلة من مجال السلامة مراقب تشغيل خارجي من نوع Window-Watchdog متصل عبر SPI (EXP SafetyUseCase الشكل 4.1 ص. 20).

بنية ملف الشيفرة البرمجية ليست محددة مسبقًا بالكامل. وعند الحاجة، فإنها تشتمل على Wdg_Lcfg.c لمعلمات Link-Time وWdg_PBcfg.c لمعلمات Post-Build [SWS_Wdg_00079]. ويفحص Wdg التكوين بشكل ثابت في وقت التجميع على أقصى تقدير [SWS_Wdg_00086]. ويحدد تكوين ثابت ما إذا كانت الشيفرة تعمل من ROM أو RAM [SWS_Wdg_00168]. وبالنسبة للعتاد الخارجي، يدرج Wdg معلمات الوصول، مثل قناة SPI أو منفذ DIO، ضمن معلمات المنشورة ومعلمات التكوين الخاصة به [SWS_Wdg_00078]. وتصيغ الإصدارات الأحدث ذلك كمرجع اختيار WdgExternalContainerRef لمجموعة قنوات DIO أو تسلسل SPI أو تسلسل I2C. ولا يُذكر I2C صراحة في R20-11 (SWS Wdg ص. 40). ويفحص Wdg_SetTriggerCondition مقابل القيمة القصوى WdgMaxTimeout [SWS_Wdg_00146]. ويحتوي نموذج المعلومات المنشورة بالإضافة إلى ذلك على WdgMinTimeout وWdgResolution (ECUC-Parameter الشكل 5.22 ص. 380).

التصرف في حالة الخطأ

يميز Wdg بين أخطاء التطوير، التي يُفحص معظمها فقط عند تفعيل اكتشاف أخطاء التطوير، وأخطاء الإنتاج الموسعة. رموز الأخطاء محددة [SWS_Wdg_00010]:

• WDG_E_DRIVER_STATE (0x10)
• WDG_E_PARAM_MODE (0x11)
• WDG_E_PARAM_CONFIG (0x12)
• WDG_E_PARAM_TIMEOUT (0x13)
• WDG_E_PARAM_POINTER (0x14)
• WDG_E_INIT_FAILED (0x15، اختيار غير صالح لطقم التكوين)

لأخطاء التطوير، يطلب Wdg اختياريًا Det_ReportError [SWS_Wdg_00111]. حالات الخطأ للخدمات المفردة:

• التهيئة: إذا كان طقم التكوين يقع خارج الحدود المسموح بها، يتعطل إجراء التهيئة مع WDG_E_PARAM_CONFIG [SWS_Wdg_00090]. وإذا كان الوضع الافتراضي سيوقف تشغيل مراقب التشغيل على الرغم من سريان WdgDisableAllowed==OFF، فإنها تتعطل مع WDG_E_DISABLE_REJECTED [SWS_Wdg_00025].
• تغيير الوضع: تؤدي الحالة الخاطئة إلى WDG_E_DRIVER_STATE [SWS_Wdg_00017]. ويؤدي وضع خارج النطاق أو إعدادات عتادية غير مسموح بها إلى WDG_E_PARAM_MODE ([SWS_Wdg_00091]، [SWS_Wdg_00092]). في جميع الحالات الثلاث، لا يحدث أي تغيير، وتُرجع الدالة E_NOT_OK. وإذا فشل التغيير نفسه، بسبب إعدادات غير متسقة أو انتهاك شروط التوقيت مثلاً، فإنها تُرجع E_NOT_OK وتبلغ عن WDG_E_MODE_FAILED [SWS_Wdg_00016].
• شرط الإطلاق: إذا تجاوزت المهلة WdgMaxTimeout، فلن يُعاد تحميل العداد، ويُبلَّغ عن WDG_E_PARAM_TIMEOUT [SWS_Wdg_00146].
• الاستعلام عن الإصدار: يندرج المؤشر غير الصالح تحت WDG_E_PARAM_POINTER [SWS_Wdg_00010]. ويصف فحص المؤشر الفارغ (Null pointer) لـ Wdg_GetVersionInfo موضعاً توثيقياً من إصدارات أحدث (SWS Wdg ص. 30).

تتعلق أخطاء الإنتاج WDG_E_MODE_FAILED وWDG_E_DISABLE_REJECTED بالتهيئة وتغيير الوضع. ويعتمد تردد مراقبتها على الطبقة العليا ([SWS_Wdg_00178]، [SWS_Wdg_00179]). ويُبلَّغ عنها بالحالة FAILED عند فشل تعيين الوضع أو إيقافه، وبالحالة PASSED عند نجاح ذلك ([SWS_Wdg_00180]، [SWS_Wdg_00181]، [SWS_Wdg_00182]، [SWS_Wdg_00183]). ويُرجَّح أن تمر هذه البلاغات عبر Dem_SetEventStatus المطلوب اختيارياً [SWS_Wdg_00111]. سؤال (مفتوح) والحالة الأكثر خطورة لا تظهر عمداً كقيمة إرجاع: فإذا غاب شرط الإطلاق أو عُيِّن على 0، ينتهي وقت كلب الحراسة (Watchdog)، وتُعاد تهيئة وحدة التحكم الإلكترونية (ECU) ([SWS_Wdg_00135]، [SWS_Wdg_00140]).

مخطط النشاط: يتحقق Wdg_SetMode من الحالة والوضع وحدود العتاد، ويقوم بالتبديل، ويبلغ عن النتيجة عبر قيمة الإرجاع وWDG_E_MODE_FAILED. تفسير: ترتيب عمليات الفحص غير محدد معيارياً. المصادر: [SWS_Wdg_00017]، [SWS_Wdg_00091]، [SWS_Wdg_00092]، [SWS_Wdg_00016]، [SWS_Wdg_00103]، [SWS_Wdg_00018]، [SWS_Wdg_00180]، [SWS_Wdg_00181]

أدلة تفصيلية إضافية

• [SWS_Wdg_00144]: المبدأ الأساسي لشرط الإطلاق وتوزيع المهام بين الكيان المتحكم وبرنامج التشغيل.
• [SWS_Wdg_00134]، [SWS_Wdg_00135]، [SWS_Wdg_00136]، [SWS_Wdg_00140]: منطق العداد لروتين المعالجة والحالة الخاصة للمهلة 0.
• [SWS_Wdg_00160]، [SWS_Wdg_00103]، [SWS_Wdg_00031]: الأوضاع، وشرط النجاح، والإيقاف بدلاً من إلغاء التهيئة.
• [SWS_Wdg_00076]، [SWS_Wdg_00077]، [SWS_Wdg_00161]، [SWS_Wdg_00172]: الكيانات الداخلية والخارجية وتوسيع التسمية (SWS Wdg ص. 24).
• المخططات التوضيحية المختلفة: يُظهر الشكل 2 لبرنامج التشغيل ومخططات تسلسل Watchdog Manager كلاً من WdgIf_Trigger وWdg_Trigger (SWS Wdg الشكل 2 ص. 30، SWS WdgM الشكل 13 ص. 75، SWS WdgM الشكل 17 ص. 78). لا تنتمي هذه الدالة إلى API الخاص بـ R20-11. والمعتمد هناك هو الآلية عبر Wdg_SetTriggerCondition ([SWS_Wdg_00155]).
• يعود الشكل 9.2 المتعلق بالإطلاق غير المقترن زمنياً إلى R21-11 والإصدارات اللاحقة. ويتطابق مفاده مع [SWS_Wdg_00134] و[SWS_Wdg_00093] (SWS Wdg الشكل 9.2 ص. 31).