Figure 18: Configuration Container WdgMGeneral

1. Diagrammtyp & Architektur-Kontext

• Klassifikation: AUTOSAR ECU Configuration (ECUC) Metamodell-Ausschnitt, dargestellt als UML-Klassendiagramm gemäß dem AUTOSAR BSW-Konfigurationsstandard.
• Funktionale Einordnung: Definiert die zentrale Konfigurationsklasse WdgMGeneral (EcucParamConfContainerDef) des Watchdog Managers (WdgM, System Services Layer der AUTOSAR Classic Architecture). Sie bündelt grundlegende Schalter, Compile-Time-Optionen, Standardwerte, die Software-Cluster-Unterstützung sowie die Sub-Container für überwachte Einheiten, Watchdog-Instanzen, Basissockel und Hauptfunktionen.

2. Komponenten, Entitäten & Schnittstellen

Das Diagramm spezifiziert den Hauptcontainer WdgMGeneral (EcucParamConfContainerDef), der über Kompositionsbeziehungen Konfigurationsparameter (+parameter) und Sub-Container (+subContainer) aggregiert:

Parameter:

• WdgMVersionInfoApi (EcucBooleanParamDef): Aktiviert oder deaktiviert die API WdgM_GetVersionInfo() (defaultValue = false).
• WdgMDevErrorDetect (EcucBooleanParamDef): Aktiviert die Erkennung und Meldung von Entwicklungsfehlern an das DET (defaultValue = false).
• WdgMImmediateReset (EcucBooleanParamDef, Multiplizität 0..1): Bestimmt, ob bei kritischen Überwachungsfehlern sofort ein MCU-Reset über Mcu_PerformReset() ausgeführt wird oder das Timeout des Hardware-Watchdogs abgewartet wird.
• WdgMOffModeEnabled (EcucBooleanParamDef, Multiplizität 0..1): Legt fest, ob der Zustand WDGIF_OFF_MODE für die angesteuerten Watchdog-Instanzen zulässig ist.
• WdgMEnableTimeoutDetection (EcucBooleanParamDef): Aktiviert oder deaktiviert die Erkennung von Timeouts bei den Überwachungsfunktionen (defaultValue = false).
• WdgMSwClusterSupport (EcucEnumerationParamDef, Multiplizität 0..1, defaultValue = DISABLE_SW_CLUSTER_SUPPORT): Konfiguriert die Software-Cluster-Unterstützung mit den Literalen:
  • DISABLE_SW_CLUSTER_SUPPORT (EcucEnumerationLiteralDef)
  • ENABLE_SW_CLUSTER_SUPPORT (EcucEnumerationLiteralDef)

Sub-Container (EcucParamConfContainerDef):

• WdgMSupervisedEntity (+subContainer, Multiplizität 0..65535): Container zur Konfiguration der einzelnen überwachten Software-Komponenten bzw. BSW-Module.
• WdgMWatchdog (+subContainer, Multiplizität 0..255): Container zur Konfiguration der logischen Watchdog-Instanzen über das Watchdog Interface (WdgIf).
• WdgMBaseSocket (+subContainer, Multiplizität 0..*): Definiert Basissockel für die cluster- bzw. partitionsübergreifende WdgM-Kommunikation.
• WdgMMainFunction (+subContainer, Multiplizität 0..*): Konfiguriert partitionsspezifische Hauptfunktionen (WdgM_MainFunction) zur zyklischen Ausführung in verteilten Architekturen.

3. Dynamisches Verhalten & Sequenzablauf

Als statisches ECUC-Metamodell definiert die Struktur die Konfigurationsparameter für die Laufzeitüberwachung:

• Fehlerbehandlung und Validierung:
  • WdgMDevErrorDetect (mit Voreinstellung false) aktiviert vorgeschaltete Validierungsprüfungen in allen WdgM-Schnittstellen mit Fehlerübermittlung an Det_ReportError().
  • WdgMEnableTimeoutDetection steuert die aktive Erkennung von Timeout-Verletzungen in den Überwachungsfunktionen.
• Reset-Eskalation:
  • WdgMImmediateReset regelt den Ausführungspfad im STOPPED-Status: Ist der Parameter aktiv, wird die Reset-Sequenz unmittelbar über Mcu_PerformReset() forciert; andernfalls wird die Triggerung der Watchdogs eingestellt, sodass der Hardware-Watchdog den Reset durch Timeout bewirkt.
• Partitionierte Ausführung:
  • Über WdgMBaseSocket und separate WdgMMainFunction-Container kann die zyklische Abarbeitung des WdgM auf mehrere Software-Cluster oder Partitionen verteilt ausgeführt werden, sofern WdgMSwClusterSupport aktiviert ist.

4. Normative Relevanz & Entwickler-Hinweise

• Standard-Vorkonfiguration:
  • Die explizite Festlegung von defaultValue = false für WdgMVersionInfoApi, WdgMDevErrorDetect und WdgMEnableTimeoutDetection deaktiviert Hilfs- und Sonderfunktionen standardmäßig, um Speicherbedarf und Laufzeit zu optimieren.
  • WdgMSwClusterSupport ist standardmäßig mit DISABLE_SW_CLUSTER_SUPPORT vorkonfiguriert, sodass verteilte Cluster-Strukturen explizit aktiviert werden müssen.
• Multiplizitäten und Modularisierung:
  • WdgMImmediateReset und WdgMOffModeEnabled besitzen eine optionale Multiplizität von 0..1.
  • Die unbeschränkte Multiplizität 0..* für WdgMBaseSocket und WdgMMainFunction ermöglicht die Skalierung auf Multicore- und Mehrpartitionen-Systeme.
• Sicherheitskritische Aspekte:
  • WdgMOffModeEnabled erfordert in sicherheitsrelevanten Systemen strenge Absicherung, da das Abschalten von Watchdog-Instanzen das Nichterkennen von Software-Blockaden begünstigen kann.
  • WdgMImmediateReset steuert die Balance zwischen sofortiger Fehlerabstellung (MCU-Reset) und der Möglichkeit, den Hardware-Watchdog auslaufen zu lassen.