Figure 7.6: Platform Health Management and the environment

1. Diagrammtyp & Architektur-Kontext

Formalsprachliches UML-Komponentendiagramm (cmp PHM_Interfaces) zur Spezifikation der AUTOSAR-Adaptive-Schnittstellen und Port-Verbindungen des Platform Health Managements.

2. Komponenten, Entitäten & Schnittstellen

• Platform Health Management: Zentrale Überwachungs- und Watchdog-Steuerungsinstanz.
• Applications or Clusters/Services: Verfügen ausschließlich über den Port SupervisedEntity zur Meldung von Kontrollpunkten via «ara::phm» ReportCheckpoint mit Operation ReportCheckpoint(Checkpoint).
• State Manager: Zentraler Empfänger von Recovery-Aktionen über eine konsolidierte Schnittstelle «ara::phm» RecoveryAction mit den Operationen Offer(), RecoveryHandler() und StopOffer(), angebunden über drei Ports (RecoveryAction RecoveryHandler, RecoveryAction Offer, RecoveryAction StopOffer).
• HW Watchdog: Anbindung formalisiert über «External Interface» WatchdogInterface mit den Operationen FireWatchdogReaction() und AliveNotification(), angesteuert über die PHM-Ports WatchdogInterface AliveNotification und WatchdogInterface FireWatchdogReaction. Die Hardwareanbindung bleibt Hardware specific.
• Diagnostic Manager: Unverändert als nicht definiert gekennzeichnet (not defined yet).
• Manifest: Konfigurationsquelle (Configure) für PHM und Anwendungen.

3. Dynamisches Verhalten & Sequenzablauf

1. Applikationen und Cluster melden ausschließlich Checkpoints an das PHM (ReportCheckpoint).
2. State Manager signalisiert Service-Verfügbarkeit (Offer(), StopOffer()) und nimmt im Fehlerfall die Ausführung von Wiederherstellungsmaßnahmen entgegen (RecoveryHandler()).
3. Bei fehlerfreiem Betrieb setzt das PHM zyklisch Lebenszeichen an den Watchdog (AliveNotification()).
4. Bei schwerwiegenden Fehlern kann PHM aktiv eine Hardware-Reaktion erzwingen (FireWatchdogReaction()).

4. Normative Relevanz & Entwickler-Hinweise

Normative Bereinigung und Konsolidierung:

• Wegfall des Health-Channel-Mechanismus und des synchronen Supervision-Status-Abrufs (GetSupervisionStatus) für überwachte Entitäten.
• Konsolidierung der Recovery-Schnittstelle zum State Manager von vier separaten ara::com-Interfaces auf ein einheitliches ara::phm-Interface.
• Standardisierung der Software-Schnittstelle zum Hardware-Watchdog über WatchdogInterface mit getrennter Lebenszeichen- und Fehlerreaktionsauslösung.