DE102004030508A1

DE102004030508A1 - Operating and display system for a vehicle

Info

Publication number: DE102004030508A1
Application number: DE200410030508
Authority: DE
Inventors: Marcus Bösinger; Roland Dipl.-Ing. Pregizer (TU)
Original assignee: DaimlerChrysler AG
Current assignee: Mercedes Benz Group AG
Priority date: 2004-06-24
Filing date: 2004-06-24
Publication date: 2006-01-12
Also published as: WO2006000373A1

Abstract

Die Erfindung betrifft ein Bedien- und Anzeigesystem für ein Fahrzeug mit einer Rechnerarchitektur, die mehrere voneinander unabhängige Rechnerkerne (10, 20) und mehrere Bussysteme (31, 32, 33) umfasst, welche Fahrzeugfunktionen und/oder Fahrzeugapplikationen steuern und anzeigen. Erfindungsgemäß steuert ein erster Rechnerkern (10) Telematikapplikationen und Bedienabläufe und ein vom ersten Rechnerkern (10) entkoppelter zweiter Rechnerkern (20) steuert eine Gatewayfunktionalität zwischen den Bussystemen (31, 32, 33) und eine Auswertung der Fahrzeugfunktionen, wobei die beiden Rechnerkerne (10, 20) gegenseitig ihre Funktionalität überwachen.The invention relates to an operating and display system for a vehicle having a computer architecture, which comprises a plurality of mutually independent computer cores (10, 20) and a plurality of bus systems (31, 32, 33) which control and display vehicle functions and / or vehicle applications. According to the invention, a first computer core (10) controls telematics applications and operating sequences, and a second computer core (20) decoupled from the first computer core (10) controls a gateway functionality between the bus systems (31, 32, 33) and an evaluation of the vehicle functions, the two computer cores (10 , 20) monitor each other's functionality.

Description

Die Erfindung betrifft ein Bedien- und Anzeigesystem für ein Fahrzeug nach dem Oberbegriff des Patentanspruchs 1.The The invention relates to a control and display system for a vehicle according to the preamble of claim 1.

In modernen Fahrzeugen werden zunehmend multimediale Bediensysteme eingesetzt. Beispielhaft wird hier das Command-System in der Mercedes-Benz S-Klasse angegeben.In Modern vehicles are increasingly becoming multimedia operating systems used. A good example is the command system in the Mercedes-Benz S-Class specified.

Solche Bedien- und Anzeigesysteme umfassen beispielsweise optische und akustische Anzeigeeinheiten, wie Bildschirme, Displays, Lautsprecher usw., und manuelle Eingabemittel und/oder Spracheingabemittel zur Bedienung von Fahrzeugkomponenten und/oder Fahrzeugapplikationen wie Navigation-, Audio und/oder Kommunikationssystemen und zur Anzeige von aktuellen Zuständen der Fahrzeugkomponenten und/oder Fahrzeugapplikationen, die über verschiedene Datenbussysteme wie MOST, CAN usw. übertragen werden.Such Control and display systems include, for example, optical and acoustic display units, such as screens, displays, loudspeakers, etc., and manual input means and / or voice input means for operation of vehicle components and / or vehicle applications such as navigation, Audio and / or communication systems and to display current states the vehicle components and / or vehicle applications that have different Data bus systems such as MOST, CAN, etc. are transmitted.

Aufgabe der Erfindung ist es, ein Bedien- und Anzeigesystem für ein Fahrzeug mit einer hohen Betriebssicherheit und unabhängigen Bussystemen zur Ausführung von verschiedenen Applikationen zur Verfügung zu stellen.task The invention is an operating and display system for a vehicle with a high level of operational safety and independent bus systems for the execution of various applications to provide.

Die Erfindung löst diese Aufgabe durch Bereitstellung eines Bedien- und Anzeigesystems für ein Fahrzeug mit den Merkmalen des Patentanspruchs 1.The Invention solves this task by providing an operating and display system for a Vehicle with the features of claim 1.

Vorteilhafte Ausführungsformen und Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen angegeben.advantageous embodiments and further developments of the invention are specified in the dependent claims.

Erfindungsgemäß steuert ein erster Rechnerkern Telematikapplikationen und Bedienabläufe und ein vom ersten Rechnerkern entkoppelter zweiter Rechnerkern steuert eine Gatewayfunktionalität zwischen verschiedenen Datenbussystemen und eine Auswertung der Fahrzeugfunktionen. Durch die Aufteilung der vorhanden Funktionalität des Bedien- und Anzeigesystems auf zwei entkoppelte Rechnerkerne, die gegenseitig ihre Funktionalität überwachen wird in vorteilhafter Weise eine höhere Betriebssicherheit bei gleichzeitiger Unabhängigkeit der Datenbussysteme zur Ausführung von Fahrzeugfunktionen und Fahrzeugapplikationen erreicht.Controls according to the invention a first computer core telematics applications and operating procedures and a decoupled from the first computer core second computer core controls a gateway functionality between different data bus systems and an evaluation of the vehicle functions. By splitting the existing functionality of the operating and display system on two decoupled computer cores that monitor each other's functionality is advantageously at a higher reliability simultaneous independence the data bus systems for execution achieved by vehicle functions and vehicle applications.

In Ausgestaltung des erfindungsgemäßen Bedien- und Anzeigesystems verfügen die beiden Rechnerkerne jeweils über eine Watchdog-Funktion, die bei Ausfall eines der Rechnerkerne Ablauf und/oder Anzeige von sicherheitskritischen Fahrzeugfunktionen sicherstellen. Durch die jeweilige Watchdog-Funktion, die beispielsweise ungültige Betriebszustände des zugehörigen Rechnerkerns erkennen, werden die erforderlichen Notlaufeigenschaften realisiert, um zu gewährleisten, dass bei Ausfall eines Rechnerkerns vor allem sicherheitskritische Fahrzeugfunktionen und/oder Fahrzeugapplikationen weiterarbeiten können.In Configuration of the operating and display system the two computer cores each over a watchdog function, which in case of failure of one of the computer cores expiration and / or Ensure display of safety-critical vehicle functions. By the respective watchdog function, for example, the invalid operating states of associated Detect computer core, the required emergency running properties realized to ensure that in case of failure of a computer core, especially safety-critical Vehicle functions and / or vehicle applications continue to work can.

In weiterer Ausgestaltung des Bedien- und Anzeigesystems sind die beiden Rechnerkerne in der Lage, sich gegenseitig in einen Notlaufbetrieb zu setzen, wenn beispielsweise einer der beiden Rechnerkerne ein Softwareproblem des anderen Rechnerkerns erkennt. In einem solchen Notbetrieb setzt der normal arbeitende Rechnerkern den ausgefallenen Rechenerkern in den Notlauf, um wenigstens sicherheitskritische Anforderungen an den ausgefallenen Rechnerkern abzuarbeiten. Erkennt der zweite Rechnerkern beispielsweise ein Softwareproblem bzw, einen Ausfall oder eine Betriebsstörung beim ersten Rechnerkern und wird über einen ersten Datenbus eine sicherheitskritische Anforderung an den ersten Rechnerkern zur Steuerung der Telematikapplikationen gestellt, dann ist der zweite Rechnerkern in der Lage, den ersten Rechnerkern in Notlauf zu setzen, um eine Anzeige gemäß der sicherheitskritischen Anforderung sicherzustellen. Erkennt andererseits der erste Rechner ein Softwareproblem bzw. einen Ausfall oder eine Betriebsstörung beim zweiten Rechnerkern, dann setzt der erste Rechnerkern den zweiten Rechnerkern in den Notlaufbetrieb und gibt eine Warnung aus, damit die Kommunikation auf den Datenbussystemen nicht gestört wird.In Another embodiment of the control and display system are the two Computer cores able to turn each other into an emergency operation to set if, for example, one of the two computer cores Software problem of the other computer core recognizes. In such a Emergency operation sets the normal working computer core the failed arithmetic core in the emergency, at least safety-critical requirements to work on the failed core of the computer. Recognize the second Calculator core, for example, a software problem or, a failure or a malfunction at the first computer core and is a first data bus a safety-critical request to the first computer core for control the telematics applications, then is the second core of the computer able to put the first computer core in emergency mode to one Display according to the safety-critical requirement sure. On the other hand, the first computer detects a software problem or a failure or a malfunction in the second computer core, then the first computer core sets the second computer core in the Emergency operation and gives a warning, thus the communication on the data bus systems is not disturbed.

In Ausgestaltung des erfindungsgemäßen Bedien- und Anzeigesystems umfasst der erste Rechnerkern beispielsweise einen Hauptprozessor, einen Programmspeicher, ein Grafikmodul mit Grafikprozessor, Speicher und MPEG-Decoder, ein Audiomodul und eine Bedienschnittstelle.In Configuration of the operating and display system includes the first computer core, for example a main processor, a program memory, a graphics module with Graphics processor, memory and MPEG decoder, an audio module and a Operator interface.

In Ausgestaltung des erfindungsgemäßen Bedien- und Anzeigesystems umfasst der zweite Rechnerkern beispielsweise einen Hauptprozessor, einen Programmspeicher, einen flüchtigen Speicher, eine CAN-Class-B-Schnittstelle, eine CAN-Class-C-Schnittstelle und eine MOST-Schnittstelle.In Configuration of the operating and the display system includes the second computer core, for example a main processor, a program memory, a volatile one Memory, a CAN-Class-B interface, a CAN-Class-C interface and a MOST interface.

Vorteilhafte Ausführungsformen der Erfindung sind in den Zeichnungen dargestellt und werden nachfolgend beschrieben.advantageous embodiments The invention is illustrated in the drawings and will be described below described.

Dabei zeigen:there demonstrate:

1 ein Blockschaltbild eines Ausführungsbeispiels der Architektur eines Bedien- und Anzeigesystems für ein Fahrzeug, und 1 a block diagram of a Ausfüh Example of the architecture of a control and display system for a vehicle, and

2 ein detailliertes Blockschaltbild des Bedien- und Anzeigesystems aus 1. 2 a detailed block diagram of the control and display system 1 ,

Wie aus 1 ersichtlich ist umfasst die Architektur des Bedien- und Anzeigesystems 100 zwei voneinander unabhängige Rechnerkerne 10, 20, wobei ein erster Rechnerkern 10 Telematikapplikationen und Bedienabläufe (HMI) steuert und ein zweiter Rechnerkern 20 eine Gatewayfunktionalität zwischen verschiedenen Datenbussystemen wie MOST 31, CAN C 32, CAN B 33 usw. sicherstellt und die Auswertung der zum Teil sicherheitskritischen Fahrzeugfunktionen übernimmt. Als weitere Komponenten des Bedien- und Anzeigesystems sind beispielhaft ein DVD-Laufwerk 110, ein Navigationssystem 120 mit einer Ortungseinheit 122 und einem TMC-Tuner (Traffic Massage Channel), ein Radio-Tuner 131, ein Speicherkartenlaufwerk 132 und eine Bluetooth-Einheit 133 dargestellt. Durch die Aufteilung der vorhanden Funktionalität des Bedien- und Anzeigesystems 100 auf zwei entkoppelte Rechnerkerne 10, 20, die gegenseitig ihre Funktionalität überwachen, dies ist in 1 durch den Doppelpfeil 80 dargestellt, wird in vorteilhafter Weise eine höhere Betriebssicherheit bei gleichzeitiger Unabhängigkeit der Datenbussysteme zur Ausführung von Fahrzeugfunktionen und Fahrzeugapplikationen erreicht. Die beiden Rechnerkerne 10, 20 verfügen jeweils über eine Watchdog-Funktion 12, 22, die beispielsweise ungültige Betriebszustände des zugehörigen Rechnerkerns 10, 20 erkennen und die erforderlichen Notlaufeigenschaften realisieren, um zu gewährleisten, dass bei Ausfall eines Rechnerkerns 10, 20 vor allem sicherheitskritische Fahrzeugfunktionen und/oder Fahrzeugapplikationen weiterarbeiten können.How out 1 The architecture of the operating and display system can be seen 100 two independent computer cores 10 . 20 , wherein a first computer core 10 Telematics applications and operating processes (HMI) controls and a second computer core 20 a gateway functionality between different data bus systems like MOST 31 , CAN C 32 , CAN B 33 etc. ensures and takes over the evaluation of the sometimes safety-critical vehicle functions. As further components of the operating and display system are exemplified a DVD drive 110 , a navigation system 120 with a tracking unit 122 and a TMC tuner (Traffic Massage Channel), a radio tuner 131 , a memory card drive 132 and a bluetooth unit 133 shown. By splitting the existing functionality of the operating and display system 100 on two decoupled computer cores 10 . 20 that monitor each other's functionality, this is in 1 through the double arrow 80 represented, is advantageously achieved a higher reliability with simultaneous independence of the data bus systems for the execution of vehicle functions and vehicle applications. The two computer cores 10 . 20 each have a watchdog function 12 . 22 , for example, invalid operating states of the associated computer core 10 . 20 recognize and implement the necessary emergency running features to ensure that in case of failure of a computer core 10 . 20 especially safety-critical vehicle functions and / or vehicle applications can continue working.

Erkennt einer der beiden Rechnerkerne 10 beispielsweise ein Softwareproblem des anderen Rechnerkerns 20, dann kann er den anderen Rechnerkern 20 in einen Notlaufbetrieb setzen. In einem solchen Notbetrieb setzt der normal arbeitende Rechnerkern 10 den ausgefallenen Rechenerkern 20 in den Notlauf, um wenigstens sicherheitskritische Anforderungen an den ausgefallenen Rechnerkern 20 abzuarbeiten. Erkennt der zweite Rechnerkern 20 beispielsweise ein Softwareproblem bzw. einen Ausfall oder eine Betriebsstörung beim ersten Rechnerkern 10 und wird über einen ersten Datenbus z.B. CAN C Backbone 32 eine sicherheitskritische Anforderung an den ersten Rechnerkern 10 zur Steuerung der Telematikapplikationen gestellt, dann ist der zweite Rechnerkern 20 in der Lage, den ersten Rechnerkern 10 in Notlauf zu setzen, um eine Anzeige auf einer der Anzeigeeinheiten gemäß der sicherheitskritischen Anforderung sicherzustellen. Erkennt andererseits der erste Rechner 10 ein Softwareproblem bzw. einen Ausfall oder eine Betriebsstörung beim zweiten Rechnerkern 20, dann setzt der erste Rechnerkern 10 den zweiten Rechnerkern 20 in den Notlaufbetrieb und gibt eine Warnung aus, damit die Kommunikation auf den Datenbussystemen 31, 32, 33 nicht gestört wird.Detects one of the two computer cores 10 for example, a software problem of the other computer core 20 , then he can the other computer core 20 put into an emergency mode. In such an emergency operation sets the normal working computer core 10 the failed arithmetic core 20 in the emergency, at least safety-critical requirements for the failed core computer 20 work off. Detects the second core of the computer 20 For example, a software problem or a failure or a malfunction in the first computer core 10 and is via a first data bus such as CAN C backbone 32 a safety-critical requirement on the first computer core 10 to control the telematics applications, then the second computer core 20 able to the first computer core 10 in emergency mode to ensure display on one of the display units according to the safety-critical requirement. On the other hand, recognizes the first computer 10 a software problem or a failure or a malfunction in the second computer core 20 , then sets the first computer core 10 the second computer core 20 in the emergency operation and outputs a warning, so that the communication on the data bus systems 31 . 32 . 33 not disturbed.

Wie aus 1 weiter ersichtlich ist, umfasst der erste Rechnerkern 10 beispielsweise einen Hauptprozessor 11, einen Programmspeicher 14, ein erstes Grafikmodul 40 mit Grafikprozessor 41, Speicher 42 und MPEG-Decoder 43, ein zweites Grafikmodul 50 mit Grafikprozessor 51, Speicher 52 und MPEG-Decoder 53, ein Audiomodul 70 und eine Bedienschnittstelle 60 mit einer RS232-Schnittstelle 61. An die Bedienschnittstelle 60 können mehrere manuelle Betätigungselemente, Tastaturen, Ziffernblöcke usw. angeschlossen sein, die an verschiedene Stellen im Fahrzeug eingebaut sind. Das erste Grafikmodul 40 steuert beispielsweise einen zentralen Bildschirm im Frontbereich des Fahrzeugs und das zusätzliche zweite Grafikmodul 50 steuert beispielsweise einen Bildschirm im Fahrzeugfondbereich. Die Grafikmodule 40, 50 umfassen digitale RGBS Ausgänge (z.B. GVIF) für den externen Zentralbildschirm und einen weiteren Bildschirm, mit dessen Hilfe auf einem weiteren Bildschirm derselbe Inhalt wie der des Zentralbildschirms dargestellt werden kann. Ein RGBS Eingang ermöglicht den Anschluss einer externen Videokomponente. Das Audiomodul 70 sorgt für die Audioverarbeitung der internen Audioquellen und stellt diese über ein Telematikgateway, d.h. über die zweiten Rechnerkern 20 auf dem MOST-Bus 31 für angeschlossene Komponenten (z.B. Amplifier) zur Verfügung. Das Audiomodul 70 umfasst einen Stereo NF Ausgang, einen Stereo NF Eingang und einen SPDIF Ausgang (z.B. für Dolby digital).How out 1 Further, the first computer core comprises 10 for example, a main processor 11 , a program memory 14 , a first graphics module 40 with graphics processor 41 , Storage 42 and MPEG decoder 43 , a second graphics module 50 with graphics processor 51 , Storage 52 and MPEG decoder 53 , an audio module 70 and a user interface 60 with an RS232 interface 61 , To the operator interface 60 Several manual actuators, keyboards, number pads, etc., which are installed at various locations in the vehicle, may be connected. The first graphics module 40 For example, controls a central screen in the front of the vehicle and the additional second graphics module 50 For example, controls a screen in Fahrzeugfondbereich. The graphics modules 40 . 50 include digital RGBS outputs (eg GVIF) for the external center screen and another screen that can be used to display the same content as the central screen on another screen. An RGBS input allows the connection of an external video component. The audio module 70 takes care of the audio processing of the internal audio sources and provides them via a telematics gateway, ie via the second computer core 20 on the MOST bus 31 for connected components (eg amplifiers). The audio module 70 includes a stereo NF output, a stereo NF input and an SPDIF output (eg for Dolby digital).

Der zweite Rechnerkern 20 umfasst beispielsweise einen Hauptprozessor 21, einen Programmspeicher 24, einen flüchtigen Speicher 23, eine CAN-Class-B-Schnittstelle 33, eine CAN-Class-C-Schnittstelle 32 und eine MOST-Schnittstelle 31. Der zweite Rechnerkern 20 für Fahrzeugfunktionen bildet die Schnittstelle zwischen Telematikapplikationen und der Fahrzeugwelt. Er bildet die Gatewayfunktionalität zwischen den CAN-Datenbussen 32, 33 und dem MOST-Datenbus 31. Die Watchdog-Funktion 22 ist in der Lage ungültige Betriebszustände zu erkennen und gezielt Abhilfe zu schaffen, um eine Notlaufeigenschaft für sicherheitskritische Fahrzeugfunktionen sicherzustellen. Der zweite Rechnerkern 20 kann den ersten Rechnerkern 10 zurücksetzen, um so eventuelle Hänger während der Ausführung von Telematikapplikationen zu beseitigen.The second computer core 20 includes, for example, a main processor 21 , a program memory 24 , a volatile memory 23 , a CAN Class B interface 33 , a CAN Class C interface 32 and a MOST interface 31 , The second computer core 20 For vehicle functions, the interface between telematics applications and the vehicle world. It forms the gateway functionality between the CAN data buses 32 . 33 and the MOST data bus 31 , The watchdog function 22 is able to recognize invalid operating conditions and to provide a targeted remedy to ensure emergency running performance for safety-critical vehicle functions. The second computer core 20 can be the first computer core 10 reset to eliminate any hangers while running telematics applications.

2 zeigt ein detailliertes Blockschaltbild des Bedien- und Anzeigesystems 100 aus 1 zur Darstellung beteiligter Komponenten. Wie aus 2 ersichtlich ist umfasst das Bedien- und Anzeigesystem 100 das Telematikgateway 20, das mit dem MOST-Ring 31, mit dem Backbone-CAN-Bus 32 und mit dem Headunit-CAN-Bus 33 verbunden ist. Der MOST-Ring 31 verbindet zugehörige MOST-Komponenten 31.1, die beispielsweise verschiedene Verstärker, Soundsysteme, Sprachdialogsysteme, Fernsehempfänger usw. umfassen. Der Head-Unit-CAN 33 verbindet verschiedene optische Anzeigeeinheiten wie einen zentralen Bildschirm 33.1 im Frontbereich, mehrere Bildschirme im Fondbereich 33.2, ein zentrales Betätigungsmittel 33.5 im Frontbereich, ein zentrales Betätigungsmittel im Fondbereich 33.4, sowie weitere Bedienelemente 33.3, 33, 6 mit der Head-Unit 10. 2 shows a detailed block diagram of the operating and display system 100 out 1 to represent participating components. How out 2 can be seen includes the control and Anzeigesys tem 100 the telematics gateway 20 that with the MOST ring 31 , with the backbone CAN bus 32 and with the head unit CAN bus 33 connected is. The MOST ring 31 connects associated MOST components 31.1 comprising, for example, various amplifiers, sound systems, speech dialogue systems, television receivers, etc. The head unit CAN 33 Connects various visual display units such as a central screen 33.1 in the front area, several screens in the rear area 33.2 , a central actuator 33.5 in the front area, a central actuating means in the rear area 33.4 , as well as other controls 33.3 . 33 . 6 with the head unit 10 ,

Der Backbone-CAN-Bus 32 verbindet das Telematikgateway 20 mit dem zentralen Gateway 32.2, welches eine Verbindung zum Chassis-CAN-Bus 32-B, zum Body-CAN-Bus 32-A und zum Diagnose-CAN-Bus 32-C herstellt. Als weitere Komponente ist das Kombiinstrument 32.1 mit dem Backbone-CAN-Bus 32 verbunden. Über den Chassis-CAN-Bus 32-B sind verschieden Sensorsysteme 90 wie beispielsweise Versorgungsspannungsüberwachung, elektronisches Zündschloss, Totwinkelüberwachung, Lenkradsteuersystem, Bremssystem usw. mit einander verbunden. Über den Body-CAN-Bus 32-A sind verschiedene weitere Sensor- und Aktuatorsysteme 95, wie beispielsweise Kamerasteuereinheiten, Heizungs- und Klimaanlage, Dachbedieneinheit, Keyless-Go-System, Sitzsteuersysteme, Türsteuermodule, Multikontursitz, Siegeleinstellung, usw. mit einander verbunden.The backbone CAN bus 32 connects the telematics gateway 20 with the central gateway 32.2 which connects to the chassis CAN bus 32-B , to the body CAN bus 32-A and the diagnostic CAN bus 32-C manufactures. Another component is the instrument cluster 32.1 with the backbone CAN bus 32 connected. Via the chassis CAN bus 32-B are different sensor systems 90 such as supply voltage monitoring, electronic ignition lock, blind spot monitoring, steering wheel control system, brake system, etc. interconnected. About the body CAN bus 32-A are various other sensor and actuator systems 95 , such as camera control units, heating and air conditioning, overhead control unit, keyless go system, seat control systems, door control modules, multi-contour seat, seal adjustment, etc. connected to each other.

Der Diagnose-CAN-Bus verbindet den zentralen Gateway mit einer Diagnoseschnittstelle 105 und/oder einem Teleaidsystem 105.The diagnostic CAN bus connects the central gateway with a diagnostic interface 105 and / or a teleaidsystem 105 ,

Durch die erfindungsgemäße Aufteilung der Telematikapplikationen und Bedienabläufe auf einen ersten Rechnerkern und der Gatewayfunktionalitäten zwischen den verschiedenen Datenbussystemen und der Fahrzeugfunktionsauswertung auf einen zweiten vom ersten Rechnerkern entkoppelten Rechnerkern wird in vorteilhafter Weise eine höhere Betriebssicherheit bei gleichzeitiger Unabhängigkeit der Datenbussysteme zur Ausführung von Fahrzeugfunktionen und Fahrzeugapplikationen erreicht.By the division of the invention the telematics applications and operations on a first computer core and the gateway functionalities between the various data bus systems and the vehicle function evaluation to a second computer core decoupled from the first computer core is advantageously at a higher reliability simultaneous independence the data bus systems for execution achieved by vehicle functions and vehicle applications.

Claims

Control and display system for a vehicle with a computer architecture that has several independent computer cores ( 10 . 20 ) and several bus systems ( 31 . 32 . 33 . 32-A . 32-B . 32-B . 32-C ) which control and display vehicle functions and / or vehicle applications, characterized in that a first computer core ( 10 ) Telematics applications and operating sequences controls and one from the first computer core ( 10 ) decoupled second computer core ( 20 ) a gateway functionality between the bus systems ( 31 . 32 . 33 . 32-A . 32-B . 32-B . 32-C ) and an evaluation of the vehicle functions, wherein the two computer cores ( 10 . 20 ) monitor each other's functionality.

Operating and display system according to claim 1, characterized in that both computer cores ( 10 . 20 ) each with a watchdog function ( 12 . 22 ), which in case of failure of one of the computer cores ( 10 . 20 ) Ensure safe operation and / or display of safety-critical vehicle functions.

Operating and display system according to claim 1 or 2, characterized in that the two computer cores ( 10 . 20 ) can put each other in a limp home mode.

Operating and display system according to one of claims 1 to 3, characterized in that the first computer core ( 10 ) comprises the following components - a main processor ( 11 ), - a program memory ( 13 ), - a graphics module ( 40 . 50 ) with graphics processor ( 41 . 51 ), Storage ( 42 . 52 ) and MPEG decoder ( 43 . 53 ), - an audio module ( 70 ) and - an operator interface ( 80 ).

Control and display system according to one of claims 1 to 3, characterized in that the second computer core ( 20 ) comprises the following components: a main processor ( 21 ), - a program memory ( 23 ), - a volatile memory ( 24 ), - a CAN-Class-B interface ( 32 ), - a CAN-Class-C interface ( 33 ) and - a MOST interface ( 31 ).