Figure 18: Configuration Container WdgMGeneral

1. Diagrammtyp & Architektur-Kontext

• Klassifikation: AUTOSAR ECU Configuration (ECUC) Metamodell-Ausschnitt, dargestellt als UML-Klassendiagramm gemäß dem AUTOSAR BSW-Konfigurationsstandard.
• Funktionale Einordnung: Definiert die zentrale Konfigurationsklasse WdgMGeneral (EcucParamConfContainerDef) des Watchdog Managers (WdgM, System Services Layer der AUTOSAR Classic Architecture). Sie bündelt grundlegende Schalter, Compile-Time-Optionen, Standardwerte und Diagnosemeldungen sowie die Sub-Container für überwachte Einheiten und Watchdog-Instanzen.

2. Komponenten, Entitäten & Schnittstellen

Das Diagramm spezifiziert den Hauptcontainer WdgMGeneral (EcucParamConfContainerDef), der über Kompositionsbeziehungen Konfigurationsparameter (+parameter) und Sub-Container (+subContainer) aggregiert:

Parameter (EcucBooleanParamDef):

• WdgMVersionInfoApi: Aktiviert oder deaktiviert die API WdgM_GetVersionInfo() (defaultValue = false).
• WdgMDevErrorDetect: Aktiviert die Erkennung und Meldung von Entwicklungsfehlern an das DET (defaultValue = false).
• WdgMDemStoppedSupervisionReport: Steuert, ob der Wechsel in den globalen Zustand WDGM_GLOBAL_STATUS_STOPPED an das DEM berichtet wird.
• WdgMImmediateReset: Bestimmt, ob bei kritischen Überwachungsfehlern sofort ein MCU-Reset über Mcu_PerformReset() ausgeführt wird oder das Timeout des Hardware-Watchdogs abgewartet wird.
• WdgMOffModeEnabled: Legt fest, ob der Zustand WDGIF_OFF_MODE für die angesteuerten Watchdog-Instanzen zulässig ist.

Sub-Container (EcucParamConfContainerDef):

• WdgMSupervisedEntity (+subContainer, Multiplizität 0..65535): Container zur Konfiguration der einzelnen überwachten Software-Komponenten bzw. BSW-Module.
• WdgMWatchdog (+subContainer, Multiplizität 0..255): Container zur Konfiguration der logischen Watchdog-Instanzen über das Watchdog Interface (WdgIf).

3. Dynamisches Verhalten & Sequenzablauf

Als statisches ECUC-Metamodell definiert die Struktur die Konfigurationsparameter für die Laufzeitüberwachung:

• Fehlerbehandlung und Statusberichte:
  • WdgMDevErrorDetect (mit Voreinstellung false) aktiviert vorgeschaltete Validierungsprüfungen in allen WdgM-Schnittstellen mit Fehlerübermittlung an Det_ReportError().
  • Bei schwerwiegenden Überwachungsausfällen mit Wechsel nach WDGM_GLOBAL_STATUS_STOPPED meldet der WdgM das Ereignis bei gesetztem WdgMDemStoppedSupervisionReport an Dem_ReportErrorStatus().
• Reset-Eskalation:
  • WdgMImmediateReset regelt den Ausführungspfad im STOPPED-Status: Ist der Parameter aktiv, wird die Reset-Sequenz unmittelbar über Mcu_PerformReset() forciert; andernfalls wird die Triggerung der Watchdogs eingestellt, sodass der Hardware-Watchdog den Reset durch Timeout bewirkt.

4. Normative Relevanz & Entwickler-Hinweise

• Standard-Vorkonfiguration:
  • Die explizite Festlegung von defaultValue = false für WdgMVersionInfoApi und WdgMDevErrorDetect folgt dem Prinzip, Entwicklungs- und Hilfsfunktionen in Serienkonfigurationen standardmäßig zu deaktivieren, um Speicherbedarf und Laufzeit zu optimieren.
• Sicherheitskritische Aspekte:
  • WdgMOffModeEnabled erfordert in sicherheitsrelevanten Systemen strenge Absicherung, da das Abschalten von Watchdog-Instanzen das Nichterkennen von Software-Blockaden begünstigen kann.
  • WdgMImmediateReset steuert die Balance zwischen sofortiger Fehlerabstellung (MCU-Reset) und der Möglichkeit, vor dem Neustart Diagnosedaten im NVRAM zu sichern.