clase apext::phm::WatchdogInterface

La clase apext::phm::WatchdogInterface, como extensión de la plataforma, constituye la interfaz entre Platform Health Management y el watchdog físico de hardware. En funcionamiento normal, PHM notifica a la interfaz cíclicamente mediante AliveNotification(); en ausencia de dicha notificación, la interfaz debe desencadenar de forma autónoma una reacción del watchdog [SWS_PHM_01255]. En caso de errores críticos del sistema, PHM también puede forzar inmediatamente una reacción ante errores del hardware del watchdog mediante FireWatchdogReaction() [SWS_PHM_01256]. Como restricción central, ambos métodos están especificados como seguros para hilos, pero no como seguros ante excepciones.

más ›

Contexto

La clase C++ apext::phm::WatchdogInterface representa en el Platform Health Management (PHM) de AUTOSAR Adaptive la interfaz con el hardware físico del watchdog. Al ser una extensión de plataforma (PlatformExtension), no mapea una interfaz de puerto AUTOSAR modelada, sino que sirve de puente específico del fabricante entre el servicio PHM y el hardware subyacente. PHM supervisa la ejecución de procesos y componentes de la plataforma. Para cubrir de forma fiable también una caída o un bloqueo del propio PHM, WatchdogInterface conecta la supervisión externa o interna por hardware. A través del método AliveNotification(), PHM notifica cíclicamente su operatividad a la interfaz [SWS_PHM_01255]. Si se produce un error crítico del sistema, PHM puede solicitar de forma específica la reacción ante errores del lado del hardware mediante la función FireWatchdogReaction() [SWS_PHM_01256].

Diagrama de contexto: integración de WatchdogInterface entre PHM y el watchdog de hardware. Fuentes: [SWS_PHM_01255], [SWS_PHM_01256]

Ciclo de vida

Dado que apext::phm::WatchdogInterface actúa como extensión de plataforma, es probable que la instanciación de la implementación de la interfaz y la vinculación con el controlador de hardware se realicen de forma específica de la plataforma durante la inicialización del servicio PHM. Pregunta Q-c2235d5c87e0a675 (abierta) La vida útil de la instancia suele estar vinculada al tiempo de ejecución de PHM, de modo que no se prevé un ciclo de vida dinámico con creación o destrucción múltiple durante el funcionamiento de la plataforma. Con respecto a la concurrencia, ambas funciones de interfaz AliveNotification() y FireWatchdogReaction() están declaradas explícitamente como seguras para hilos (thread-safe) [SWS_PHM_01255], [SWS_PHM_01256]. Esto permite que PHM transmita señales de vida y notificaciones de error a la interfaz del watchdog desde diferentes hilos de trabajo internos en paralelo y sin sincronización en el lado llamador.

Ruta de uso

La interacción típica entre PHM y la interfaz se divide en el ciclo de supervisión regular y la escalada de errores:

• Notificación cíclica de señales de vida: PHM llama a AliveNotification() de forma periódica dentro de un tiempo de ciclo configurado [SWS_PHM_01255]. Este tiempo de ciclo no tiene por qué coincidir con el período real de activación (trigger) del hardware; es probable que la implementación almacene en búfer o escale internamente los intervalos para el control del watchdog físico [SWS_PHM_01255]. Pregunta Q-a6c08f102f09c8c1 (abierta)
• Disparo por hardware: WatchdogInterface se encarga de atender a tiempo la unidad de watchdog de hardware cuando las notificaciones son regulares.
• Indicación específica de error: Si PHM detecta un estado no recuperable en las entidades supervisadas, llama inmediatamente a FireWatchdogReaction() [SWS_PHM_01256].

Diagrama de secuencia: transmisión periódica de señales de vida y activación de la reacción del watchdog. Fuentes: [SWS_PHM_01255], [SWS_PHM_01256]

Escenarios de error

La interfaz admite dos mecanismos complementarios para el tratamiento de fallos del sistema:

Por un lado, una ausencia pasiva de notificaciones provoca una reacción del sistema: si PHM no envía una notificación mediante AliveNotification() dentro del intervalo de tiempo configurado, WatchdogInterface tiene la obligación de iniciar de forma autónoma la reacción del watchdog [SWS_PHM_01255]. De este modo, las caídas o bloqueos mutuos del propio servicio PHM quedan interceptados de manera fiable por el hardware.

Por otro lado, existe la ruta de error activa: mediante la llamada explícita a FireWatchdogReaction() se desencadena una reacción ante errores definida del watchdog [SWS_PHM_01256]. En ambos casos, el impacto final a nivel de sistema consistiría típicamente en un reinicio por hardware o en la transición a un estado seguro. Pregunta Q-817baa072cc94a19 (abierta)

En cuanto al comportamiento ante errores en el código, ambas funciones miembro están especificadas como no seguras ante excepciones (not exception safe) [SWS_PHM_01255], [SWS_PHM_01256]. Por lo tanto, el componente llamador no puede apoyarse en garantías de manejo de excepciones, y la implementación de la interfaz no debe emitir excepciones C++ no controladas.