▶ パナソニックオートモーティブシステムズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-07-03
(45)【発行日】2024-07-11
(54)【発明の名称】データ保存システム
(51)【国際特許分類】
G06F 3/06 20060101AFI20240704BHJP
G06F 12/00 20060101ALI20240704BHJP
【ＦＩ】
G06F3/06 301E
G06F12/00 571B
G06F3/06 301R
【請求項の数】
17
(21)【出願番号】P 2022159739
(22)【出願日】2022-10-03
(65)【公開番号】P2023145314
(43)【公開日】2023-10-11
【審査請求日】2023-04-05
(31)【優先権主張番号】P 2022052111
(32)【優先日】2022-03-28
(33)【優先権主張国・地域又は機関】JP
(73)【特許権者】
【識別番号】322003857
【氏名又は名称】パナソニックオートモーティブシステムズ株式会社
(74)【代理人】
【識別番号】100109210
【弁理士】
【氏名又は名称】新居 広守
(74)【代理人】
【識別番号】100137235
【弁理士】
【氏名又は名称】寺谷 英作
(74)【代理人】
【識別番号】100131417
【弁理士】
【氏名又は名称】道坂 伸一
(72)【発明者】
【氏名】門田 浩樹
(72)【発明者】
【氏名】林 宙輝
【審査官】松平 英
(56)【参考文献】
【文献】特開２０１０－２８２４０５（ＪＰ，Ａ）
【文献】特開２００５－３１６６０９（ＪＰ，Ａ）
【文献】特開２０１８－０７０１２１（ＪＰ，Ａ）
【文献】特開２０２０－１１３１３７（ＪＰ，Ａ）
【文献】特開２０１７－００７６４２（ＪＰ，Ａ）
【文献】PCI Express Base Specification Revision5.0 Version 1.0，[online]，2019年05月22日，Page 107-108,182-183，［検索日：２０２４年２月１６日］、インターネット＜https://picture.iczhiku.com/resource/eetop/SYkDTqh0LhpUTnMx.pdf＞
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｂ６０Ｒ ９／００－１１／０６
１６／００－２１／１３
２１／３４－９９／００
Ｇ０６Ｆ ３／０６－３／０８
１２／００－１２／１２８
１３／１６－１３／３７８
(57)【特許請求の範囲】
【請求項1】
移動体に搭載されるデータ保存システムであって、前記移動体内のネットワークに接続される複数の電子制御装置と、
前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、
前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備え、
前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｅｘｐｒｅｓｓ）の規格に従って通信が行われており、
前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、衝突したデータのＶＣ（Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ）解析結果を監視するＶＣ監視部を有する
データ保存システム。
【請求項2】
前記複数の電子制御装置のそれぞれは、第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数のマスタ部と、
前記複数のマスタ部のそれぞれに接続される複数のテンポラリメモリと、
前記複数のマスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する個別優先制御部とを有する
請求項１に記載のデータ保存システム。
【請求項3】
前記複数の電子制御装置は、１以上の第１電子制御装置を含み、前記１以上の第１電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、
前記複数の第１マスタ部のそれぞれのデータを書き込み可能な第１テンポラリメモリと、
前記複数の第１マスタ部と前記第１テンポラリメモリとに接続され、前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有する
請求項１に記載のデータ保存システム。
【請求項4】
前記１以上の第１電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第１優先情報を管理する第１管理部を有し、前記第１個別優先制御部は、前記複数の第１マスタ部のうち２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいてデータの書き込みの優先順位を制御する
請求項３に記載のデータ保存システム。
【請求項5】
前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを当該データの優先順位を示す情報を付与して前記第１テンポラリメモリに書き込む請求項４に記載のデータ保存システム。
【請求項6】
前記第１テンポラリメモリは、予めデータごとに記憶領域が分割されており、前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを前記第１テンポラリメモリ内の当該データに対応する記憶領域に書き込む
請求項４に記載のデータ保存システム。
【請求項7】
前記複数の電子制御装置は、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置を含み、前記１以上の第２電子制御装置のそれぞれは、
第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、
前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第２個別優先制御部とを有する
請求項３～６のいずれか１項に記載のデータ保存システム。
【請求項8】
前記１以上の第２電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第２優先情報を管理する第２管理部を有し、前記第２個別優先制御部は、前記複数の第２マスタ部のうち２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第２優先情報に基づいてデータの書き込みの優先順位を制御する
請求項７に記載のデータ保存システム。
【請求項9】
さらに、前記複数の第２マスタ部それぞれのデータを書き込み可能な第２テンポラリメモリを有し、前記第２テンポラリメモリは、二重化されている
請求項８に記載のデータ保存システム。
【請求項10】
前記第２個別優先制御部は、前記２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御する請求項８に記載のデータ保存システム。
【請求項11】
前記複数の電子制御装置は、１以上の第１電子制御装置と、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置とを含み、前記１以上の第１電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、
前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有し、
前記１以上の第２電子制御装置のそれぞれは、
第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、
前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を安全最優先で制御する第２個別優先制御部とを有し、
前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御する
請求項１に記載のデータ保存システム。
【請求項12】
移動体に搭載されるデータ保存システムであって、
前記移動体内のネットワークに接続される複数の電子制御装置と、
前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、
前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備え、
前記共用優先制御部は、
前記複数の電子制御装置から取得したデータがログデータであるか否かを判定する判定部と、
前記判定部がログデータであると判定したデータを集約し、集約されたデータを一括して前記共用ストレージ装置に書き込む集約部とを有する
データ保存システム。
【請求項13】
移動体に搭載されるデータ保存システムであって、
前記移動体内のネットワークに接続される複数の電子制御装置と、
前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、
前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備え、
前記共用ストレージ装置は、第１メモリ部と第２メモリ部とを有し、
前記第１メモリ部は、前記第２メモリ部より容量が大きく、
前記第２メモリ部は、前記第１メモリ部より耐久性が高い
データ保存システム。
【請求項14】
前記共用優先制御部は、さらに、前記複数の電子制御装置から取得したデータを、当該データに含まれる前記共用ストレージ装置へのデータの書き込みの優先順位を示す情報に基づいて前記第１メモリ部及び前記第２メモリ部のいずれに書き込むかを選択する選択部を有する請求項１３に記載のデータ保存システム。
【請求項15】
前記優先順位を示す情報は、前記複数の電子制御装置から取得したデータに含まれるＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御用のレジスタ値により実現される請求項１４に記載のデータ保存システム。
【請求項16】
前記共用ストレージ装置は、基板と接続部とを有し、前記第１メモリ部は、前記接続部を介して前記基板に着脱可能に取り付けられており、
前記第２メモリ部は、前記基板に着脱不可能に取り付けられている
請求項１３に記載のデータ保存システム。
【請求項17】
前記ＶＣ監視部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、データの前記ＶＣ解析結果に基づいて前記共用ストレージ装置への書き込みの前記優先順位を制御する請求項１に記載のデータ保存システム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、データ保存システムに関する。
【背景技術】
【0002】
従来、車両において、衝突、急ブレーキなどの所定のイベントが発生した場合、及び、通常時において取得されたログ、映像などのデータをデータ格納部（ストレージ装置）に保存することが行われている。車両が自動運転機能を搭載した車両である場合、保存すべきデータが膨大となる。そこで、特許文献１には、自動運転モードのレベルに応じてデータ格納部へのデータ記録対象を変更することで、データ格納量を減らす技術が開示されている。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０２１－１７４４１３号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ところで、車両などの移動体におけるデータを保存するデータ保存システムにおいて、コスト削減されることが望まれる。
【0005】
そこで、本開示は、コスト削減されたデータ保存システムを提供する。
【課題を解決するための手段】
【0006】
本開示の一態様に係るデータ保存システムは、移動体に搭載されるデータ保存システムであって、前記移動体内のネットワークに接続される複数の電子制御装置と、前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備える。
【発明の効果】
【0007】
本開示の一態様によれば、コスト削減されたデータ保存システムを実現することができる。
【図面の簡単な説明】
【0008】
【発明を実施するための形態】
【0009】
本開示の一態様に係るデータ保存システムは、移動体に搭載されるデータ保存システムであって、前記移動体内のネットワークに接続される複数の電子制御装置と、前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備える。
【0010】
これにより、データ保存システムでは、複数の電子制御装置のそれぞれがストレージ装置を有している場合に比べて、ストレージ装置の数を減らすことができる。よって、データ保存システムによれば、コスト削減されたデータ保存システムを実現することができる。
【0011】
また、例えば、前記複数の電子制御装置のそれぞれは、第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行うマスタ部を含む複数の第２マスタ部と、前記複数のマスタ部のそれぞれに接続される複数のテンポラリメモリと、前記複数のマスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する個別優先制御部とを有してもよい。
【0012】
これにより、複数のマスタ部のそれぞれにテンポラリメモリが接続されるので、マスタ部からの共用ストレージ装置へのデータの書き込みアクセスが衝突する場合に、データが消失することを抑制することができる。
【0013】
また、例えば、前記複数の電子制御装置は、１以上の第１電子制御装置を含み、前記１以上の第１電子制御装置のそれぞれは、第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、前記複数の第１マスタ部のそれぞれのデータを書き込み可能な第１テンポラリメモリと、前記複数の第１マスタ部と前記第１テンポラリメモリとに接続され、前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有してもよい。
【0014】
これにより、複数の第１マスタ部のテンポラリメモリを共用することができるので、さらにコスト削減されたデータ保存システムを実現することができる。
【0015】
また、例えば、前記１以上の第１電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第１優先情報を管理する第１管理部を有し、前記第１個別優先制御部は、前記複数の第１マスタ部のうち２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいてデータの書き込みの優先順位を制御してもよい。
【0016】
これにより、第１個別優先制御部は、第１優先情報に基づいてデータの書き込みの優先順位を制御することができる。
【0017】
また、例えば、前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを当該データの優先順位を示す情報を付与して前記第１テンポラリメモリに書き込んでもよい。
【0018】
これにより、優先順位が高い（安全性が高い）書き込みアクセスのデータを共用ストレージ装置に確実に書き込むことができ、かつ、優先順位が低い（安全性が低い）書き込みアクセスのデータが消失することを抑制することができる。また、第１テンポラリメモリに書き込まれるデータには優先順位を示す情報が付与されるので、データの識別（例えば、どのマスタ部からのデータであるかの識別）が可能となる。
【0019】
また、例えば、前記第１テンポラリメモリは、予めデータごとに記憶領域が分割されており、前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを前記第１テンポラリメモリ内の当該データに対応する記憶領域に書き込んでもよい。
【0020】
これにより、第１テンポラリメモリにデータを書き込む場合、当該データに優先順位を示す情報を付与しなくてもよいので、第１テンポラリメモリの容量を削減することができる。第１テンポラリメモリの容量の削減は、データ保存システムのコスト削減につながる。
【0021】
また、例えば、前記複数の電子制御装置は、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置を含み、前記１以上の第２電子制御装置のそれぞれは、第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第２個別優先制御部とを有してもよい。
【0022】
これにより、データ保存システムでは、安全に関わる１以上の第２電子制御装置のデータを共用ストレージ装置に保存することができるので、１以上の第２電子制御装置のそれぞれがストレージ装置を有している場合に比べて、ストレージ装置の数を減らすことができる。よって、データ保存システムによれば、よりコスト削減されたデータ保存システムを実現することができる。
【0023】
また、例えば、前記１以上の第２電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第２優先情報を管理する第２管理部を有し、前記第２個別優先制御部は、前記複数の第２マスタ部のうち２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第２優先情報に基づいてデータの書き込みの優先順位を制御してもよい。
【0024】
これにより、第２個別優先制御部は、第２優先情報に基づいてデータの書き込みの優先順位を制御することができる。
【0025】
また、例えば、さらに、前記複数の第２マスタ部それぞれのデータを書き込み可能な第２テンポラリメモリを有し、前記第２テンポラリメモリは、二重化されていてもよい。
【0026】
これにより、安全に関わる１以上の第２電子制御装置のデータの信憑性を高めることができる。
【0027】
また、例えば、前記第２個別優先制御部は、前記２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御してもよい。
【0028】
これにより、複数の第２マスタ部（安全に関わるマスタ部）にテンポラリメモリが接続されていなくてもよいので、よりコスト削減されたデータ保存システムを実現することができる。
【0029】
また、例えば、前記複数の電子制御装置は、１以上の第１電子制御装置と、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置とを含み、前記１以上の第１電子制御装置のそれぞれは、第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有し、前記１以上の第２電子制御装置のそれぞれは、第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を安全最優先で制御する第２個別優先制御部とを有し、前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御してもよい。
【0030】
これにより、複数の第１マスタ部及び複数の第２マスタ部のそれぞれにテンポラリメモリが接続されていなくてもよいので、より一層コスト削減されたデータ保存システムを実現することができる。
【0031】
また、例えば、前記共用優先制御部は、前記複数の電子制御装置から取得したデータがログデータであるか否かを判定する判定部と、前記判定部がログデータであると判定したデータを集約し、集約されたデータを一括して前記共用ストレージ装置に書き込む集約部とを有してもよい。
【0032】
これにより、映像などに比べてデータ容量の少ないログデータを共用ストレージ装置に書き込む回数を減らすことができるので、共用ストレージ装置の寿命を延ばすことが可能となる。例えば、データ保存システムが車両のようなライフサイクルが長いものに用いられる場合、共用ストレージ装置の交換回数を削減することができるので、データ保存システムの維持においてコストメリットがある。
【0033】
また、例えば、前記共用ストレージ装置は、第１メモリ部と第２メモリ部とを有し、前記第１メモリ部は、前記第２メモリ部より容量が大きく、前記第２メモリ部は、前記第１メモリ部より耐久性が高くてもよい。
【0034】
これにより、共用ストレージ装置では、容量と耐久性とを両立することができる。
【0035】
また、例えば、前記共用優先制御部は、さらに、前記複数の電子制御装置から取得したデータを、当該データに含まれる前記共用ストレージ装置へのデータの書き込みの優先順位を示す情報に基づいて前記第１メモリ部及び前記第２メモリ部のいずれに書き込むかを選択する選択部を有してもよい。
【0036】
これにより、選択部は、データのデータ部を解析することなく、データのヘッダ部に含まれる優先順位を示す情報を用いてメモリ部を選択することができるので、データ保存システムにおけるスループットを改善することができる。
【0037】
また、例えば、前記優先順位を示す情報は、前記複数の電子制御装置から取得したデータに含まれるＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御用のレジスタ値により実現されてもよい。
【0038】
これにより、ＱｏＳ制御用のレジスタ値を利用して、データ保存システムにおけるスループットを改善することができる。
【0039】
また、例えば、前記共用ストレージ装置は、基板と接続部とを有し、前記第１メモリ部は、前記接続部を介して前記基板に着脱可能に取り付けられており、前記第２メモリ部は、前記基板に着脱不可能に取り付けられていてもよい。
【0040】
これにより、例えば、データ保存システムが車両のようなライフサイクルが長いものに用いられる場合、第１メモリ部の交換が容易になるので、データ保存システムの維持においてコストメリットがある。
【0041】
また、例えば、前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｅｘｐｒｅｓｓ）の規格に従って通信が行われており、前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、衝突したデータのＶＣ（Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ）解析結果を監視するＶＣ監視部を有してもよい。
【0042】
これにより、衝突したデータのＶＣの解析結果が優先順位の制御に用いられる場合、ＰＣＩｅの規格に従って通信が行われているときであっても、重要なデータをより確実に保存することができる。
【0043】
また、例えば、前記ＶＣ監視部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、データの前記ＶＣ解析結果に基づいて前記共用ストレージ装置への書き込みの前記優先順位を制御してもよい。
【0044】
これにより、ＶＣ解析結果に基づいて優先順位を制御することができるので、ＰＣＩｅの規格に従って通信が行われている場合であっても、重要なデータをより確実に保存することができる。
【0045】
また、例えば、前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅの規格に従って通信が行われており、前記個別優先制御部は、前記第１マスタ部から前記第１データを取得すると、前記第１データのヘッダ部のＶＣに前記第１マスタ部に応じた第１値を格納し、前記第２マスタ部から前記第２データを取得すると、前記第２データのヘッダ部のＶＣに前記第２マスタ部に応じた第２値を格納してもよい。また、例えば、前記１以上の第１電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅの規格に従って通信が行われており、前記第１個別優先制御部は、前記第１データを前記共用ストレージ装置へ書き込む処理を行う前記第１マスタ部から前記第１データを取得すると、前記第１データのヘッダ部のＶＣに当該第１マスタ部に応じた第１値を格納し、前記第２データを前記共用ストレージ装置へ書き込む処理を行う前記第１マスタ部から前記第２データを取得すると、前記第２データのヘッダ部のＶＣに当該第１マスタ部に応じた第２値を格納してもよい。
【0046】
これらにより、共用優先制御部においてアクセスが衝突した場合、優先順位の制御にＶＣに格納されている情報（例えば、値）が用いられることで、ＰＣＩｅの規格に従って通信が行われている場合であっても、重要なデータをより確実に保存することができる。
【0047】
以下、実施の形態について、図面を参照しながら具体的に説明する。
【0048】
なお、以下で説明する実施の形態は、いずれも包括的又は具体的な例を示すものである。以下の実施の形態で示される数値、形状、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本開示を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
【0049】
また、各図は、模式図であり、必ずしも厳密に図示されたものではない。したがって、例えば、各図において縮尺などは必ずしも一致しない。また、各図において、実質的に同一の構成については同一の符号を付しており、重複する説明は省略又は簡略化する。
【0050】
また、本明細書において、同じなどの要素間の関係性を示す用語、並びに、数値、及び、数値範囲は、厳格な意味のみを表す表現ではなく、実質的に同等な範囲、例えば数％程度（例えば、１０％程度）の差異をも含むことを意味する表現である。
【0051】
（実施の形態１）
［１－１．車両の構成］
図１は、本実施の形態に係る車両１の機能構成を示すブロック図である。図１は、車両１に搭載される車載ネットワークシステムを示す。なお、以下では、データ保存システム１ａは移動体の一例である車両１に搭載される例について説明するが、移動体は車両１であることに限定されず、ドローンなどの飛行体、船舶、鉄道などであってもよい。また、車両１は、自動運転車両であるが、手動運転車両、又は、自動運転と手動運転とが切り替え可能な車両であってもよい。
［１－１．車両の構成］
図１は、本実施の形態に係る車両１の機能構成を示すブロック図である。図１は、車両１に搭載される車載ネットワークシステムを示す。なお、以下では、データ保存システム１ａは移動体の一例である車両１に搭載される例について説明するが、移動体は車両１であることに限定されず、ドローンなどの飛行体、船舶、鉄道などであってもよい。また、車両１は、自動運転車両であるが、手動運転車両、又は、自動運転と手動運転とが切り替え可能な車両であってもよい。
【0052】
なお、移動体が車両１であることにより、車両１に搭載されるデータ保存システム１ａのコスト削減を実現することができる。車両１の自動運転化などに伴い、車両１に搭載される電子制御装置の数は今後も増加することが想定される。例えば、そのような多数の電子制御装置を備える車両１に本実施の形態のデータ保存システム１ａが搭載されることで、特に効果を発揮すると考えられる。
【0053】
図１に示すように、車両１は、通信装置１０と、セントラルＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：電子制御装置）２０と、複数のＥＣＵ３０と、第２優先制御部４０と、共用ストレージ装置５０とを備える。本実施の形態では、複数のＥＣＵ３０（例えば、後述する第１優先制御部）と、共用ストレージ装置５０とのインターフェースとしては、Ｅｔｈｅｒｎｅｔ（登録商標、以下同様）、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｅｘｐｒｅｓｓ）などを使用することができる。つまり、複数のＥＣＵ３０（例えば、後述する第１優先制御部）と、共用ストレージ装置５０との間では、Ｅｔｈｅｒｎｅｔ、ＰＣＩｅなど規格に従って通信が行われる。
【0054】
以下では、複数のＥＣＵ３０（例えば、後述する第１優先制御部）と、共用ストレージ装置５０との間では、Ｅｔｈｅｒｎｅｔの規格に従って通信が行われるものとして説明する。つまり、複数のＥＣＵ３０（例えば、後述する第１優先制御部）と、共用ストレージ装置５０との間では、イーサネットフレームを用いて通信が行われる。
【0055】
通信装置１０は、車両１の外部のネットワークとの通信インターフェースを有しており、例えば、セントラルＥＣＵ２０から通知される情報などを外部のネットワークを介して外部の装置（例えば、サーバ）に送信する。また、通信装置１０は、外部の装置からソフトウェアの更新プログラムなどを受信する。通信装置１０は、例えば、ＴＣＵ（Ｔｅｌｅｍａｔｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）とも称される。
【0056】
セントラルＥＣＵ２０は、車両１において中心的な役割を担うＥＣＵであり、様々なアプリケーションが動作し、車両１の各機能を実現する。セントラルＥＣＵ２０は、例えば、車両１内で発生した異常について、外部の装置へ通知を行う。例えば、セントラルＥＣＵ２０は、共用ストレージ装置５０に記憶されている情報を通信装置１０を介して外部の装置に送信してもよい。
【0057】
ＥＣＵ３０は、車両１内のネットワークに複数接続され、車両１の各部を制御する。ＥＣＵ３０としては、例えば、自動運転に関するＥＣＵ、車両１に搭載された各センサから取得された情報を通知するＥＣＵ、車両１の駆動に関わるアクチュエータを制御するＥＣＵなどが例示されるが、これらに限定されない。
【0058】
セントラルＥＣＵ２０及びＥＣＵ３０は、例えば、プロセッサ（マイクロプロセッサ）、メモリなどのデジタル回路、アナログ回路、通信回路などを含む装置である。メモリは、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などであり、プロセッサにより実行される制御プログラム（コンピュータプログラム）を記憶することができる。例えばプロセッサが、制御プログラムにしたがって動作することにより、ＥＣＵは各種機能を実現する。コンピュータプログラムは、所定の機能を実現するために、プロセッサに対する命令コードが複数個組み合わされて構成されたものである。
【0059】
なお、車両１が備えるＥＣＵ３０の数は特に限定されず、２以上であればよい。
【0060】
第２優先制御部４０は、複数のＥＣＵ３０と共用ストレージ装置５０との間に接続され、複数のＥＣＵ３０から共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。本実施の形態では、第２優先制御部４０は、例えば、ラウンドロビン制御により複数のＥＣＵ３０からのデータを共用ストレージ装置５０へ書き込み制御を行う。第２優先制御部４０は、共用優先制御部の一例である。
【0061】
共用ストレージ装置５０は、複数のＥＣＵ３０のそれぞれと車載ネットワークを介して接続されており、複数のＥＣＵ３０からのデータの書き込みが可能な記憶装置である。本実施の形態では、共用ストレージ装置５０は、セントラルＥＣＵ２０からのデータも書き込み可能である。共用ストレージ装置５０は、不揮発性の記憶装置である。
【0062】
共用ストレージ装置５０は、基板と基板上に配置された複数の不揮発性の半導体メモリとを含んで構成される。
【0063】
また、複数のＥＣＵ３０、第２優先制御部４０及び共用ストレージ装置５０により、データ保存システム１ａが構成される。なお、データ保存システム１ａには、セントラルＥＣＵ２０が含まれてもよい。
【0064】
以下、データ保存システム１ａの構成について、図２を参考しながら説明する。図２は、本実施の形態に係るデータ保存システム１ａの機能構成を示すブロック図である。また、以下では、複数のＥＣＵ３０のうち代表として２つのＥＣＵ３０Ａ及び３０Ｂを用いて説明する。ＥＣＵ３０Ａは、電子制御装置及び第１電子制御装置の一例であり、ＥＣＵ３０Ｂは、電子制御装置及び第２電子制御装置の一例である。
【0065】
図２に示すように、データ保存システム１ａは、ＥＣＵ３０Ａ及び３０Ｂと、第２優先制御部４０と、共用ストレージ装置５０とを備える。
【0066】
ＥＣＵ３０Ａは、安全に関わらないＥＣＵであり、複数のマスタ部（マスタ部３１Ａ、３２Ａ及び３３Ａ）と、複数のテンポラリメモリ（テンポラリメモリ３４Ａ、３５Ａ及び３６Ａ）と、第１優先制御部３７Ａとを有する。ＥＣＵ３０Ａは、車両１の走行制御に関わらないＥＣＵであり、例えば、車両１のウィンドウの開閉などのボディ機能を制御するＥＣＵ、車両１に搭載されるディスプレイの出力を制御するＥＣＵなどが例示されるが、これらに限定されない。
【0067】
マスタ部３１Ａ、３２Ａ及び３３Ａのそれぞれは、互いに異なるデータを共用ストレージ装置５０へ書き込むための処理を実行する処理部である。具体的には、マスタ部３１Ａは、データ（第１データの一例）を共用ストレージ装置５０へ書き込むための処理を実行し、マスタ部３２Ａは、マスタ部３１Ａとは異なるデータ（第２データの一例）を共用ストレージ装置５０へ書き込むための処理を実行し、マスタ部３３Ａは、マスタ部３１Ａ及び３２Ａとは異なるデータを共用ストレージ装置５０へ書き込むための処理を実行する。これらのデータとしては、車両１内のイベントに関するイベントログ、車両１内のイベントに関する映像及びダウンロード情報などが例示される。言い換えると、マスタ部３１Ａ、３２Ａ及び３３Ａのそれぞれが実行する処理は、イベントログの記録、映像の録画及びダウンロード（ダウンロードされた情報の記録）などが例示される。マスタ部３１Ａ、３２Ａ及び３３Ａは、第１マスタ部の一例である。
【0068】
テンポラリメモリ３４Ａ、３５Ａ及び３６Ａは、アクセスが待たされたマスタ部のデータの消失を防止するためのメモリである。
【0069】
テンポラリメモリ３４Ａは、マスタ部３１Ａに接続され、アクセスが待たされたマスタ部３１Ａのデータの消失を防止するためのメモリである。テンポラリメモリ３４Ａは、マスタ部３１Ａからのデータを保存可能である。
【0070】
テンポラリメモリ３５Ａは、マスタ部３２Ａに接続され、アクセスが待たされたマスタ部３２Ａのデータの消失を防止するためのメモリである。テンポラリメモリ３５Ａは、マスタ部３２Ａからのデータを保存可能である。
【0071】
テンポラリメモリ３６Ａは、マスタ部３３Ａに接続され、アクセスが待たされたマスタ部３３Ａのデータの消失を防止するためのメモリである。テンポラリメモリ３６Ａは、マスタ部３３Ａからのデータを保存可能である。
【0072】
テンポラリメモリ３４Ａ、３５Ａ及び３６Ａは、例えば、揮発性の半導体メモリなどにより実現される。
【0073】
このように、ＥＣＵ３０Ａは、マスタ部３１Ａ、３２Ａ及び３３Ａのそれぞれにテンポラリメモリ３４Ａ、３５Ａ及び３６Ａのそれぞれが接続される構成を有する。これにより、ＥＣＵ３０Ａ内のマスタ部３１Ａ、３２Ａ及び３３Ａのライトアクセスがどのようなタイミングで衝突するかは不明であったとしても、アクセスを待たされるマスタ部のデータを当該マスタ部のテンポラリメモリに書き込みデータを退避させ、ライトアクセスの衝突が無くなった際に当該テンポラリメモリより退避したデータ読み出し共用ストレージ装置５０に書き込むことで、データが消失することを抑制することができる。また、本実施の形態では、複数のＥＣＵ３０が１つの共用ストレージ装置５０に接続されるので、ＥＣＵ３０間においてのライトアクセスの衝突が特に発生しやすい。複数のマスタ部３１Ａ、３２Ａ及び３３Ａのそれぞれに少なくとも１つのテンポラリメモリが接続されるので、このようなＥＣＵ３０間のライトアクセスの衝突の場合においても、アクセスを待たされるＥＣＵのマスタ部のデータの消失を抑制することができる。
【0074】
なお、以下において、ライトアクセスが衝突することを、データが衝突するとも記載する。
【0075】
第１優先制御部３７Ａは、マスタ部３１Ａ、３２Ａ及び３３Ａから共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。第１優先制御部３７Ａは、例えば、ラウンドロビン制御を行う。例えば、第１優先制御部３７Ａは、マスタ部３１Ａ、３２Ａ及び３３Ａからデータを順次読み出し、共用ストレージ装置５０に書き込みを行う。また、第１優先制御部３７Ａは、マスタ部３１Ａ、３２Ａ及び３３Ａからデータを読み出す際、当該マスタ部に対するテンポラリメモリにデータが格納されている場合には、当該マスタ部に対するテンポラリメモリからデータを読み出し、共用ストレージ装置５０に書き込みを行う。第１優先制御部３７Ａは、個別優先制御部及び第１個別優先制御部の一例である。
【0076】
ＥＣＵ３０Ｂは、安全に関わるＥＣＵ（例えば、ＥＣＵ３０Ａより車両１の安全に関わるＥＣＵ）であり、複数のマスタ部（マスタ部３１Ｂ、３２Ｂ及び３３Ｂ）と、複数のテンポラリメモリ（テンポラリメモリ３４Ｂ、３５Ｂ及び３６Ｂ）と、第１優先制御部３７Ｂとを有する。ＥＣＵ３０Ｂは、車両１の走行制御に関するＥＣＵであり、例えば、自動運転のための制御を行うＥＣＵ、車両１の速度の加速（エンジン）及び減速（ブレーキ）を制御するＥＣＵなどが例示されるが、これらに限定されない。
【0077】
マスタ部３１Ｂ、３２Ｂ及び３３Ｂのそれぞれは、ＥＣＵ３０Ａのマスタ部３１Ａ、３２Ａ及び３３Ａのそれぞれと同様、互いに異なるデータを共用ストレージ装置５０へ書き込むための処理を実行する処理部である。マスタ部３１Ｂ、３２Ｂ及び３３Ｂは、第２マスタ部の一例である。
【0078】
テンポラリメモリ３４Ｂは、マスタ部３１Ｂに接続され、アクセスが待たされたマスタ部３１Ｂのデータの消失を防止するためのメモリである。テンポラリメモリ３４Ｂは、マスタ部３１Ｂからのデータ（第３データの一例）を保存可能である。テンポラリメモリ３４Ｂは、二重化されたテンポラリメモリであり、例えば、２つのテンポラリメモリが同じデータを記憶する。
【0079】
テンポラリメモリ３５Ｂは、マスタ部３２Ｂに接続され、アクセスが待たされたマスタ部３２Ｂのデータの消失を防止するためのメモリである。テンポラリメモリ３５Ｂは、マスタ部３２Ｂからのデータ（第４データの一例）を保存可能である。テンポラリメモリ３５Ｂは、二重化されたテンポラリメモリであり、例えば、２つのテンポラリメモリが同じデータを記憶する。
【0080】
テンポラリメモリ３６Ｂは、マスタ部３３Ｂに接続され、アクセスが待たされたマスタ部３３Ｂのデータの消失を防止するためのメモリである。テンポラリメモリ３６Ｂは、マスタ部３３Ｂからのデータを保存可能である。テンポラリメモリ３６Ｂは、二重化されたテンポラリメモリであり、例えば、２つのテンポラリメモリが同じデータを記憶する。
【0081】
なお、テンポラリメモリ３４Ｂ、３５Ｂ及び３６Ｂは、二重化されていることに限定されない。
【0082】
テンポラリメモリ３４Ｂ、３５Ｂ及び３６Ｂは、例えば、揮発性の半導体メモリなどにより実現される。
【0083】
第１優先制御部３７Ｂは、マスタ部３１Ｂ、３２Ｂ及び３３Ｂから共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。第１優先制御部３７Ｂは、例えば、ラウンドロビン制御を行う。例えば、第１優先制御部３７Ｂは、マスタ部３１Ｂ、３２Ｂ及び３３Ｂからデータを順次読み出し、共用ストレージ装置５０に書き込みを行う。また、第１優先制御部３７Ｂは、マスタ部３１Ｂ、３２Ｂ及び３３Ｂからデータを読み出す際、当該マスタ部に対するテンポラリメモリにデータが格納されている場合には、当該マスタ部に対するテンポラリメモリからデータを読み出し、共用ストレージ装置５０に書き込みを行う。第１優先制御部３７Ｂは、個別優先制御部及び第２個別優先制御部の一例である。
【0084】
なお、車両１は、複数のＥＵＣ３０Ａと複数のＥＣＵ３０Ｂとを備える。
【0085】
上記のように、データ保存システム１ａは、共用ストレージ装置５０を備えているので、ＥＣＵ３０Ａ及び３０Ｂは、マスタ部が処理するデータを記憶するストレージ装置を個別に有していない。これにより、データ保存システム１ａでは、ストレージ装置の数を減らすことができるので、コストダウンが可能である。
【0086】
（実施の形態２）
［２－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図３～図５を参照しながら説明する。図３は、本実施の形態に係るデータ保存システム１ｂの機能構成を示すブロック図である。
［２－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図３～図５を参照しながら説明する。図３は、本実施の形態に係るデータ保存システム１ｂの機能構成を示すブロック図である。
【0087】
図３に示すように、データ保存システム１ｂは、ＥＣＵ１３０Ａ及び１３０Ｂと、第２優先制御部４０と、共用ストレージ装置５０とを備える。
【0088】
ＥＣＵ１３０Ａは、安全に関わらないＥＣＵであり、複数のマスタ部（マスタ部３１Ａ、３２Ａ及び３３Ａ）と、テンポラリメモリ１３４Ａと、第１優先制御部１３７Ａと、ＩＤ管理部１３８Ａとを有する。
【0089】
テンポラリメモリ１３４Ａは、第１優先制御部１３７Ａに接続され、マスタ部３１Ａ、３２Ａ及び３３Ａのうちアクセスが待たされたマスタ部のデータの消失を防止するためのメモリである。テンポラリメモリ１３４Ａは、マスタ部３１Ａ、３２Ａ及び３３Ａで共用のメモリであり、マスタ部３１Ａ、３２Ａ及び３３Ａそれぞれのデータを書き込み可能である。テンポラリメモリ１３４Ａは、ＥＣＵ１３０Ａ内のマスタ部３１Ａ、３２Ａ及び３３Ａから出力され、かつ、共用ストレージ装置５０に書き込まれていないデータを集約して記憶する。テンポラリメモリ１３４Ａは、第１テンポラリメモリの一例である。
【0090】
第１優先制御部１３７Ａは、複数のマスタ部に接続され、ＩＤ管理部１３８Ａが管理するＩＤ管理表（第１優先情報の一例）に基づいて複数のマスタ部から共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。具体的には、第１優先制御部１３７Ａは、ＥＣＵ１３０Ａ内の複数のマスタ部のうち２以上のマスタ部からのデータが衝突する場合、ＩＤ管理表に基づいて、２以上のマスタ部のうち一のマスタ部からのデータを共用ストレージ装置５０へ出力し、他のマスタ部からのデータにＩＤ情報（ＩＤとも記載する）を付与してテンポラリメモリ１３４Ａへ記憶する。例えば、第１優先制御部１３７Ａは、２以上のマスタ部からのデータが衝突する場合、優先順位が最も高いデータを共用ストレージ装置５０へ出力し、優先順位が低いデータを当該データの優先順位を示す情報を（例えば、ＩＤ情報）付与してテンポラリメモリ１３４Ａに書き込む。
【0091】
また、第１優先制御部１３７Ａは、データ衝突のために一時的にテンポラリメモリ１３４Ａに記憶されたデータを当該データに付与されたＩＤ情報に基づいて、共用ストレージ装置５０へ順次出力する。
【0092】
このように、第１優先制御部１３７Ａは、ＩＤ管理表に基づく制御（ＩＤ制御）により共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。
【0093】
また、第１優先制御部１３７Ａは、ＥＣＵ１３０Ａ内の複数のマスタ部からのデータが衝突しない場合、つまり複数のマスタ部のうち一のマスタ部からのみデータを取得した場合、当該データをテンポラリメモリ１３４Ａに記憶させずに第２優先制御部４０に出力する。
【0094】
なお、第１優先制御部１３７Ａは、共用ストレージ装置５０へデータを出力する際、所定のデータフォーマットに書き換えて出力する。本実施の形態では、第１優先制御部１３７Ａは、共用ストレージ装置５０へデータを出力する際、マスタ部からのデータをイーサネットフレームのデータ形式に変換して共用ストレージ装置５０へ出力する。
【0095】
ＩＤ管理部１３８Ａは、データの種類と共用ストレージ装置５０にデータを書き込む優先順位とが対応付けられたＩＤ管理表を管理する（記憶する）。ＩＤ管理表については、図４を参照しながら後述する。ＩＤ管理部１３８Ａは、第１管理部の一例である。
【0096】
ＥＣＵ１３０Ｂは、安全に関わるＥＣＵであり、複数のマスタ部（マスタ部３１Ｂ、３２Ｂ及び３３Ｂ）と、テンポラリメモリ１３４Ｂと、第１優先制御部１３７Ｂと、ＩＤ管理部１３８Ｂとを有する。
【0097】
テンポラリメモリ１３４Ｂは、第１優先制御部１３７Ｂに接続され、マスタ部３１Ｂ、３２Ｂ及び３３Ｂのうちアクセスが待たされたマスタ部のデータの消失を防止するためのメモリである。テンポラリメモリ１３４Ｂは、マスタ部３１Ｂ、３２Ｂ及び３３Ｂで共用のメモリであり、マスタ部３１Ｂ、３２Ｂ及び３３Ｂそれぞれのデータを書き込み可能である。テンポラリメモリ１３４Ｂは、ＥＣＵ１３０Ｂ内のマスタ部３１Ｂ、３２Ｂ及び３３Ｂから出力され、かつ、共用ストレージ装置５０に書き込まれていないデータを集約して記憶する。テンポラリメモリ１３４Ｂは、二重化されたテンポラリメモリであるが、これに限定されない。テンポラリメモリ１３４Ｂは、第２テンポラリメモリの一例である。
【0098】
第１優先制御部１３７Ｂは、複数のマスタ部に接続され、ＩＤ管理部１３８Ｂが管理するＩＤ管理表に基づいて複数のマスタ部から共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。具体的には、第１優先制御部１３７Ｂは、ＥＣＵ１３０Ｂ内の複数のマスタ部のうち２以上のマスタ部からのデータが衝突する場合、ＩＤ管理部１３８Ｂが管理するＩＤ管理表（第２優先情報の一例）に基づいて、２以上のマスタ部のうち一のマスタ部からのデータを共用ストレージ装置５０へ出力し、他のマスタ部からのデータにＩＤ情報を付与してテンポラリメモリ１３４Ｂへ記憶する。例えば、第１優先制御部１３７Ｂは、２以上のマスタ部からのデータが衝突する場合、優先順位が最も高いデータを共用ストレージ装置５０へ出力し、優先順位が低いデータを当該データの優先順位を示す情報（例えば、ＩＤ情報）を付与してテンポラリメモリ１３４Ｂに書き込む。
【0099】
これにより、優先順位が高い（安全性が高い）書き込みアクセスのデータを共用ストレージ装置５０に確実に書き込むことができ、かつ、優先順位が低い（安全性が低い）書き込みアクセスのデータが消失することを抑制することができる。また、テンポラリメモリ１３４Ｂに書き込まれるデータには優先順位を示す情報が付与されるので、データの識別（例えば、どのマスタ部からのデータであるかの識別）が可能となる。
【0100】
また、第１優先制御部１３７Ｂは、データ衝突のために一時的にテンポラリメモリ１３４Ｂに記憶されたデータをデータに付与されたＩＤ情報に基づいて、共用ストレージ装置５０へ順次出力する。
【0101】
このように、第１優先制御部１３７Ｂは、ＩＤ管理表に基づく制御（ＩＤ制御）により共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。
【0102】
また、第１優先制御部１３７Ｂは、ＥＣＵ１３０Ｂ内の複数のマスタ部からのデータが衝突しない場合、つまり複数のマスタ部のうち一のマスタ部からのみデータを取得した場合、当該データをテンポラリメモリ１３４Ｂに記憶させずに第２優先制御部４０に転送する。
【0103】
なお、第１優先制御部１３７Ｂは、共用ストレージ装置５０へデータを出力する際、所定のデータフォーマットに書き換えて出力する。本実施の形態では、第１優先制御部１３７Ｂは、共用ストレージ装置５０へデータを出力する際、マスタ部からのデータをイーサネットフレームのデータ形式に変換して共用ストレージ装置５０へ出力する。
【0104】
ＩＤ管理部１３８Ｂは、データの種類と共用ストレージ装置５０にデータを書き込む優先順位とが対応付けられたＩＤ管理表を管理する（記憶する）。
【0105】
【0106】
図４に示すように、ＩＤ管理表は、アクセス分類と、処理分類と、処理内容例と、優先順位とが対応付けられたテーブルである。
【0107】
アクセス分類は、データを書き込む処理の分類を示し、ＡＳＩＬ（Ａｕｔｏｍｏｔｉｖｅ Ｓａｆｅｔｙ Ｉｎｔｅｇｒｉｔｙ Ｌｅｖｅｌ：自動車安全水準）ライト、非ＡＳＩＬライト、及び、通信ライトが含まれる。ＡＳＩＬライトは、安全に関わるアクセス（安全に関わるデータの書き込み）を示しており、非ＡＳＩＬライトは、安全に関わらないアクセス（安全に関わらないデータの書き込み）を示しており、通信ライトは、車両１の外部のサーバ装置からのダウンロードアクセス（ダウンロードしたデータの書き込み）を示している。
【0108】
処理分類は、アクセス分類ごとのデータに対する処理分類を示しており、イベントログ記録、イベント録画、常時ログ記録、常時録画、及び、ダウンロードが含まれる。
【0109】
イベントログ記録及びイベント録画は、アクセス分類がＡＳＩＬライトに含まれる。イベントログ記録は、車両１の安全に関わるイベントに関するログを共用ストレージ装置５０に記録することであり、例えば、処理内容例に示されるように障害物検知でリスク検知発生前後のログを記録することを含む。イベント録画は、車両１の安全に関わるイベントに関する映像などを録画することであり、例えば、処理内容例に示されるように障害物検知でリスク検知発生前後の映像や検知解析画像などを録画することを含む。
【0110】
常時ログ記録及び常時録画は、アクセス分類が非ＡＳＩＬライトに含まれる。常時ログ記録は、安全に関わらないログを常時記録することであり、例えば、走行ログ（位置情報など）と、自車両情報（車両状況など）と、乗員状態（血圧など）とが含まれる。常時録画は、安全に関わらない映像を常時録画することであり、例えば、走行映像録画が含まれる。
【0111】
ダウンロードは、通信ライトに含まれる。ダウンロードは、車両１の外部のサーバからの情報をダウンロードすることであり、例えば、ＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）などのソフトウェア更新とサーバからの管理データとが含まれる。
【0112】
優先順位は、アクセス分類ごとの共用ストレージ装置５０へのデータ書き込みの優先順位を示しており、車両１の安全に対して優先されるべき度合いに応じた順位である。例えば、ＡＳＩＬライトにおけるデータと、非ＡＳＩＬにおけるデータとが衝突する場合、ＡＳＩＬライトにおけるデータが優先して共用ストレージ装置５０に書き込まれることを示している。
【0113】
ここで、処理内容例に示すＩＤ情報について説明する。「ＩＤｍ－ｎ」の表記の「ｍ」は、アクセス分類に対する安全性による優先順位を示している。そのため、アクセス分類が同じであれば処理分類に関わらず「ｍ」は同じ数値となり得る。また、「ｎ」は、処理内容に対する安全性による優先順位を示している。そのため、アクセス分類は同じであっても処理内容が異なると「ｎ」は異なる数値となり得る。このようなＩＤ情報は、「ｍ」、「ｎ」ともに数値が小さい方が安全性による優先順位が高いことを示す。
【0114】
例えば、図４では、アクセス分類においてＡＳＩＬライトを安全性において優先度を高くし、各処理においてはログ記録を録画よりも安全性において優先度を高くすることで、事故が発生した際の詳細データであるイベントログを確実に共用ストレージ装置５０に記録できるようにしている。
【0115】
処理内容「障害物検知でリスク検知発生前後のログを記録」のＩＤ情報は「ＩＤ１－１」であり、処理内容「障害物検知でリスク検知発生前後の映像や検知解析画像など録画」のＩＤ情報は「ＩＤ１－２」である。また、処理内容「走行ログ（位置情報など）」のＩＤ情報は「ＩＤ２－１」であり、処理内容「自車両情報（車両状況など）」のＩＤ情報は「ＩＤ２－２」であり、処理内容「乗員状態（血圧など）」のＩＤ情報は「ＩＤ２－３」であり、処理内容「走行映像録画」のＩＤ情報は「ＩＤ２－４」である。また、処理内容「ソフトウェア更新」のＩＤ情報は「ＩＤ３－１」であり、処理内容「サーバからの管理データ」のＩＤ情報は「ＩＤ３－２」である。
【0116】
例えば、アクセス分類が「ＡＳＩＬライト」においては、「イベントログ記録（障害物検知でリスク検知発生前後のログを記録）」が最も優先され、アクセス分類が「非ＡＳＩＬライト」においては、「常時ログ記録のうち走行ログ（位置情報など）」が最も優先され、アクセス分類が「通信ライト」では、「ソフトウェア更新」が最も優先される。
【0117】
なお、図４に示すＩＤは一例であり、所望のデータが確実に共用ストレージ装置５０に記録できるように、車両１の製造会社などにより「ｍ」、「ｎ」の数値が適宜決定されてもよい。
【0118】
なお、ＩＤ管理部１３８Ａ及び１３８Ｂのそれぞれが図４に示すＩＤ管理表の全ての情報を記憶していなくてもよい。ＩＤ管理部１３８Ａは、例えば、ＥＣＵ１３０Ａにおける判定に必要な情報のみを記憶していてもよいし、ＩＤ管理部１３８Ｂは、例えば、ＥＣＵ１３０Ｂにおける判定に必要な情報のみを記憶していてもよい。
【0119】
また、ＩＤ管理部１３８Ａは、テンポラリメモリ１３４Ａに記憶されているデータのリスト（データ管理表）を管理してもよいし、ＩＤ管理部１３８Ｂは、テンポラリメモリ１３４Ｂに記憶されているデータのリスト（データ管理表）を管理してもよい。ＩＤ管理部１３８Ａ及び１３８Ｂが管理するデータ管理表の一例について図５を参照しながら説明する。図５は、本実施の形態に係るデータ管理表を示す図である。
【0120】
図５に示すように、データ管理表には、アクセス分類、処理分類、処理内容例、格納数、及び、テンポラリメモリのアドレスが含まれる。
【0121】
格納数は、処理内容が示すデータの数を示しており、例えば、イベントログ記録であれば、２つのデータが記録されていることを示す。テンポラリメモリのアドレスは、テンポラリメモリにおいてデータが記憶されているアドレスを示している。開始アドレスは、データがどのアドレスから記憶が開始されているかを示し、連続アドレス数は、データ数を示す。例えば、イベントログ記録であれば、開始アドレスが「０ｘ００００＿００００」でありデータ数８のデータ（ログ）と、開始アドレスが「０ｘ００００＿００１０」でありデータ数８のデータ（ログ）とがこの順にテンポラリメモリに記録されていることを示している。
【0122】
例えば、アクセス分類ごとに、記憶された時刻が古い順にデータ管理表が作成されるが、これに限定されない。
【0123】
図５に示すデータ管理表は、第１優先制御部１３７Ａ及び１３７Ｂがテンポラリメモリに記憶されているデータを共用ストレージ装置５０へ出力する際に用いられる。第１優先制御部１３７Ａは、テンポラリメモリ１３４Ａに記憶されているデータをデータ管理表に基づいて共用ストレージ装置５０へ順次出力する。また、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂに記憶されているデータをデータ管理表に基づいて共用ストレージ装置５０へ順次出力する。第１優先制御部１３７Ａ及び１３７Ｂは、例えは、テンポラリメモリに記憶された時刻が古い順に、データを共用ストレージ装置５０へ順次出力してもよい。
【0124】
なお、ＩＤ管理部１３８Ａ及び１３８Ｂのそれぞれが図５に示すデータ管理表の全ての情報を記憶していなくてもよい。ＩＤ管理部１３８Ａは、例えば、テンポラリメモリ１３４Ａに記憶されているデータに関する情報のみを記憶していてもよいし、ＩＤ管理部１３８Ｂは、例えば、テンポラリメモリ１３４Ｂに記憶されているデータに関する情報のみを記憶していてもよい。
【0125】
［２－２．データ保存システムの動作］
上記のように構成されるデータ保存システム１ｂの動作について、図６Ａ及び図６Ｂを参照しながら説明する。図６Ａは、本実施の形態に係るデータ保存システム１ｂの動作を示すフローチャートである。図６Ｂは、図６Ａに示すステップＳ２６、Ｓ２９及びＳ３１の動作の詳細を示すフローチャートである。以下では、ＥＣＵ１３０Ｂの動作を例に説明する。また、以下では、ＥＣＵ１３０ＢがＡＳＩＬライト、非ＡＳＩＬライト及び通信ライトのそれぞれのアクセスを行う例について説明する。
上記のように構成されるデータ保存システム１ｂの動作について、図６Ａ及び図６Ｂを参照しながら説明する。図６Ａは、本実施の形態に係るデータ保存システム１ｂの動作を示すフローチャートである。図６Ｂは、図６Ａに示すステップＳ２６、Ｓ２９及びＳ３１の動作の詳細を示すフローチャートである。以下では、ＥＣＵ１３０Ｂの動作を例に説明する。また、以下では、ＥＣＵ１３０ＢがＡＳＩＬライト、非ＡＳＩＬライト及び通信ライトのそれぞれのアクセスを行う例について説明する。
【0126】
図６Ａに示すように、第１優先制御部１３７Ｂは、ライトアクセスが発生した場合、ライトアクセスの衝突が発生したか否かを判定する（Ｓ１０）。ライトアクセスの衝突の判定は、既存のいかなる方法が用いられてもよい。
【0127】
次に、第１優先制御部１３７Ｂは、ライトアクセスの衝突が発生していないと判定した場合（Ｓ１０でＮｏ）、ＡＳＩＬライトのアクセスが発生したか否か、つまりマスタ部からのアクセスがＡＳＩＬライトのアクセスであるか否かを判定する（Ｓ１１）。第１優先制御部１３７Ｂは、いずれのマスタ部から取得したデータであるか、又は、取得したデータの解析によりＡＳＩＬライトのアクセスであるか否かを判定してもよい。
【0128】
次に、第１優先制御部１３７Ｂは、ＡＳＩＬライトのアクセスが発生したと判定した場合（Ｓ１１でＹｅｓ）、データ管理表に基づいて、テンポラリメモリ１３４ＢにＡＳＩＬライトのデータ又は処理内容が同じデータが記憶されているか否かを判定する（Ｓ１２）。第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていると判定した場合（Ｓ１２でＹｅｓ）、テンポラリメモリ１３４ＢからＡＳＩＬライトのアクセス処理を行う（Ｓ１３）。つまり、第１優先制御部１３７Ｂは、現在取得したＡＳＩＬライトのデータより、過去にデータが衝突しテンポラリメモリ１３４Ｂに記憶されている（退避している）ＡＳＩＬライトのデータを優先して共用ストレージ装置５０に書き込む処理を行う。この場合、第１優先制御部１３７Ｂは、現在取得したＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶する。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0129】
また、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていないと判定した場合（Ｓ１２でＮｏ）、現在取得したＡＳＩＬライトのデータに対してＡＳＩＬライトのアクセス処理を行う（Ｓ１４）。つまり、第１優先制御部１３７Ｂは、現在取得したＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。
【0130】
また、第１優先制御部１３７Ｂは、ＡＳＩＬライトのアクセスが発生していないと判定した場合（Ｓ１１でＮｏ）、非ＡＳＩＬライトのアクセスが発生したか否か、つまりマスタ部からのアクセスが非ＡＳＩＬライトのアクセスであるか否かを判定する（Ｓ１５）。第１優先制御部１３７Ｂは、いずれのマスタ部から取得したデータであるか、又は、取得したデータの解析により非ＡＳＩＬライトのアクセスであるか否かを判定してもよい。
【0131】
次に、第１優先制御部１３７Ｂは、非ＡＳＩＬライトのアクセスであると判定した場合（Ｓ１５でＹｅｓ）、データ管理表に基づいて、テンポラリメモリ１３４Ｂに非ＡＳＩＬライトのデータ又は処理内容が同じデータが記憶されているか否かを判定する（Ｓ１６）。第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていると判定した場合（Ｓ１６でＹｅｓ）、テンポラリメモリ１３４Ｂから非ＡＳＩＬライトのアクセス処理を行う（Ｓ１７）。つまり、第１優先制御部１３７Ｂは、現在取得した非ＡＳＩＬライトのデータより、過去にデータが衝突しテンポラリメモリ１３４Ｂに記憶されている非ＡＳＩＬライトのデータを優先して共用ストレージ装置５０に書き込む処理を行う。この場合、第１優先制御部１３７Ｂは、現在取得した非ＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶する。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0132】
また、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていないと判定した場合（Ｓ１６でＮｏ）、現在取得した非ＡＳＩＬライトのデータに対して非ＡＳＩＬライトのアクセス処理を行う（Ｓ１８）。つまり、第１優先制御部１３７Ｂは、現在取得した非ＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。
【0133】
また、第１優先制御部１３７Ｂは、非ＡＳＩＬライトのアクセスが発生していないと判定した場合（Ｓ１５でＮｏ）、通信ライトのアクセスが発生したか否か、つまりマスタ部からのアクセスが通信ライトのアクセスであるか否かを判定する（Ｓ１９）。第１優先制御部１３７Ｂは、いずれのマスタ部から取得したデータであるか、又は、取得したデータの解析により通信ライトのアクセスであるか否かを判定してもよい。
【0134】
次に、第１優先制御部１３７Ｂは、通信ライトのアクセスが発生したと判定した場合（Ｓ１９でＹｅｓ）、データ管理表に基づいて、テンポラリメモリ１３４Ｂに通信ライトのデータ又は処理内容が同じデータが記憶されているか否かを判定する（Ｓ２０）。第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていると判定した場合（Ｓ２０でＹｅｓ）、テンポラリメモリ１３４Ｂから通信ライトのアクセス処理を行う（Ｓ２１）。つまり、第１優先制御部１３７Ｂは、現在取得した通信ライトのデータより、過去にデータが衝突しテンポラリメモリ１３４Ｂに記憶されている通信ライトのデータを優先して共用ストレージ装置５０に書き込む処理を行う。この場合、第１優先制御部１３７Ｂは、現在取得した通信ライトのデータをテンポラリメモリ１３４Ｂに記憶する。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0135】
また、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていないと判定した場合（Ｓ２０でＮｏ）、現在取得した通信ライトのデータに対して通信ライトのアクセス処理を行う（Ｓ２２）。つまり、第１優先制御部１３７Ｂは、現在取得した通信ライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。
【0136】
また、第１優先制御部１３７Ｂは、通信ライトのアクセスが発生していないと判定した場合（Ｓ１９でＮｏ）、ステップＳ１０に戻る。
【0137】
また、第１優先制御部１３７Ｂは、ライトアクセスの衝突が発生していると判定した場合（Ｓ１０でＹｅｓ）、ＡＳＩＬライトのアクセスが発生したか否か、つまりマスタ部からのアクセスがＡＳＩＬライトのアクセスであるか否かを判定する（Ｓ２３）。第１優先制御部１３７Ｂは、衝突した２つ（又は２つ以上）のアクセスにＡＳＩＬライトのアクセスが含まれるか否かを判定する。
【0138】
次に、第１優先制御部１３７Ｂは、ＡＳＩＬライトのアクセスが発生していると判定した場合（Ｓ２３でＹｅｓ）、非ＡＳＩＬライトのアクセスが発生したか否か、つまりマスタ部からのアクセスが非ＡＳＩＬライトのアクセスを含むか否かを判定する（Ｓ２４）。
【0139】
次に、第１優先制御部１３７Ｂは、非ＡＳＩＬライトのアクセスが発生していると判定した場合（Ｓ２４でＹｅｓ）、通信ライトのアクセスが発生したか否か、つまりマスタ部からのアクセスが通信ライトのアクセスを含むか否かを判定する（Ｓ２５）。
【0140】
次に、第１優先制御部１３７Ｂは、通信ライトのアクセスが発生していると判定した場合（Ｓ２５でＹｅｓ）、衝突したアクセスのうちＡＳＩＬライトのアクセス処理を行う（Ｓ２６）。ステップＳ２５でＹｅｓの場合、ＡＳＩＬライトのアクセスと、非ＡＳＩＬライトのアクセスと、通信ライトのアクセスとが衝突しているので、そのうちＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。
【0141】
図６Ｂに示すように、第１優先制御部１３７Ｂは、ＡＳＩＬライトのアクセスが発生したと判定した場合（Ｓ２３でＹｅｓ）、データ管理表に基づいて、テンポラリメモリ１３４ＢにＡＳＩＬライトのデータ又は処理内容が同じデータが記憶されているか否かを判定する（Ｓ２６ａ）。第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていると判定した場合（Ｓ２６ａでＹｅｓ）、テンポラリメモリ１３４ＢからＡＳＩＬライトのアクセス処理を行う（Ｓ２６ｃ）。つまり、第１優先制御部１３７Ｂは、現在取得したＡＳＩＬライトのデータより、過去にデータが衝突しテンポラリメモリ１３４Ｂに記憶されている（退避している）ＡＳＩＬライトのデータを優先して共用ストレージ装置５０に書き込む処理を行う。この場合、第１優先制御部１３７Ｂは、現在取得したＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶する。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0142】
また、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂにデータが記憶されていないと判定した場合（Ｓ２６ａでＮｏ）、現在取得したＡＳＩＬライトのデータに対してＡＳＩＬライトのアクセス処理を行う（Ｓ２６ｂ）。つまり、第１優先制御部１３７Ｂは、現在取得したＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。
【0143】
図６Ａを再び参照して、次に、第１優先制御部１３７Ｂは、ＩＤを付与してテンポラリメモリ１３４Ｂへ非ＡＳＩＬライトのデータを退避させ（Ｓ２７）、かつ、ＩＤを付与してテンポラリメモリ１３４Ｂへ通信ライトのデータを退避させる（Ｓ２８）。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0144】
これにより、ＡＳＩＬライトのアクセスと、非ＡＳＩＬライトのアクセスと、通信ライトのアクセスとが衝突した場合に、安全性の高いＡＳＩＬライトのアクセスのデータを共用ストレージ装置５０に確実に書き込むことができ、かつ、非ＡＳＩＬライトのアクセスのデータと、通信ライトのアクセスのデータとが消失することを抑制することができる。なお、退避させるとは、消失させないためにデータをテンポラリメモリ１３４Ｂに一時的に記憶させることを意味する。
【0145】
また、第１優先制御部１３７Ｂは、通信ライトのアクセスが発生していないと判定した場合（Ｓ２５でＮｏ）、衝突したアクセスのうちＡＳＩＬライトのアクセス処理を行う（Ｓ２９）。ステップＳ２５でＮｏの場合、ＡＳＩＬライトのアクセスと、非ＡＳＩＬライトのアクセスとが衝突しているので、そのうちＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。なお、図６Ｂに示すように、ステップＳ２９の処理は、ステップＳ２６と同様であり、説明を省略する。
【0146】
次に、第１優先制御部１３７Ｂは、ＩＤを付与してテンポラリメモリ１３４Ｂへ非ＡＳＩＬライトのデータを退避させる（Ｓ３０）。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0147】
これにより、ＡＳＩＬライトのアクセスと、非ＡＳＩＬライトのアクセスとが衝突した場合に、安全性の高いＡＳＩＬライトのアクセスのデータを共用ストレージ装置５０に確実に書き込むことができ、かつ、非ＡＳＩＬライトのアクセスのデータが消失することを抑制することができる。
【0148】
また、第１優先制御部１３７Ｂは、非ＡＳＩＬライトのアクセスが発生していないと判定した場合（Ｓ２４でＮｏ）、衝突したアクセスのうちＡＳＩＬライトのアクセス処理を行う（Ｓ３１）。ステップＳ２４でＮｏの場合、ＡＳＩＬライトのアクセスと、通信ライトのアクセスとが衝突しているので、そのうちＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。なお、図６Ｂに示すように、ステップＳ３１の処理は、ステップＳ２６と同様であり、説明を省略する。
【0149】
次に、第１優先制御部１３７Ｂは、ＩＤを付与してテンポラリメモリ１３４Ｂへ通信ライトのデータを退避させる（Ｓ３２）。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0150】
これにより、ＡＳＩＬライトのアクセスと、通信ライトのアクセスとが衝突した場合に、安全性の高いＡＳＩＬライトのアクセスのデータを共用ストレージ装置５０に確実に書き込むことができ、かつ、通信ライトのアクセスのデータが消失することを抑制することができる。
【0151】
また、第１優先制御部１３７Ｂは、ＡＳＩＬライトのアクセスが発生していないと判定した場合（Ｓ２３でＮｏ）、テンポラリメモリ１３４Ｂに非ＡＳＩＬライトのデータが記憶されているか否かを判定する（Ｓ３３）。ステップＳ３３の判定は、例えば、図５に示すデータ管理表に基づいて行われてもよい。なお、ステップＳ２３でＮｏと判定される場合は、非ＡＳＩＬライトのアクセスと通信ライトのアクセスとが衝突している、非ＡＳＩＬライトのアクセス同士が衝突している、又は、通信ライトのアクセス同士が衝突している場合が例示される。以下では、非ＡＳＩＬライトのアクセスと通信ライトのアクセスとが衝突している場合について説明する。
【0152】
次に、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂに非ＡＳＩＬライトのデータが記憶されていると判定した場合（Ｓ３３でＹｅｓ）、テンポラリメモリ１３４Ｂから非ＡＳＩＬライトのアクセス処理を行う（Ｓ３４）。つまり、第１優先制御部１３７Ｂは、現在取得した非ＡＳＩＬライトのデータより、過去にデータが衝突しテンポラリメモリ１３４Ｂに記憶されている非ＡＳＩＬライトのデータを優先して共用ストレージ装置５０に書き込む処理を行う。この場合、第１優先制御部１３７Ｂは、現在取得されている非ＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記録する。また、第１優先制御部１３７Ｂは、テンポラリメモリ１３４Ｂに非ＡＳＩＬライトのデータが記憶されていないと判定した場合（Ｓ３３でＮｏ）、衝突したアクセスのうち非ＡＳＩＬライトのデータに対して非ＡＳＩＬライトのアクセス処理を行う（Ｓ３５）。つまり、第１優先制御部１３７Ｂは、現在取得した非ＡＳＩＬライトのデータをテンポラリメモリ１３４Ｂに記憶せずに、共用ストレージ装置５０に書き込む処理を行う。
【0153】
次に、第１優先制御部１３７Ｂは、ＩＤを付与してテンポラリメモリ１３４Ｂへ通信ライトのデータを退避させる（Ｓ３６）。そして、第１優先制御部１３７Ｂは、データ管理表を更新してもよい。
【0154】
これにより、非ＡＳＩＬライトのアクセスと、通信ライトのアクセスとが衝突した場合に、安全性の高い非ＡＳＩＬライトのアクセスのデータを共用ストレージ装置５０に確実に書き込むことができ、かつ、通信ライトのアクセスのデータが消失することを抑制することができる。
【0155】
（実施の形態２の変形例）
本変形例では、テンポラリメモリがＩＤごとに記憶領域が分割されており、ＩＤごとにデータを当該ＩＤに応じた記憶領域に書き込む例について説明する。図７は、本変形例に係るテンポラリメモリの領域分割の例を示す図である。図７は、本変形例に係るＩＤ管理部が管理するＩＤ管理表を示す。なお、本変形例に係るデータ保存システムの機能構成は実施の形態２に係るデータ保存システム１ｂと同じであってもよく、以下では、データ保存システム１ｂの符号を用いて説明する。
本変形例では、テンポラリメモリがＩＤごとに記憶領域が分割されており、ＩＤごとにデータを当該ＩＤに応じた記憶領域に書き込む例について説明する。図７は、本変形例に係るテンポラリメモリの領域分割の例を示す図である。図７は、本変形例に係るＩＤ管理部が管理するＩＤ管理表を示す。なお、本変形例に係るデータ保存システムの機能構成は実施の形態２に係るデータ保存システム１ｂと同じであってもよく、以下では、データ保存システム１ｂの符号を用いて説明する。
【0156】
図７に示すように、ＩＤ管理表は、アクセス分類と、処理分類と、処理内容例と、テンポラリメモリのアドレスとが対応付けられたテーブルである。なお、図７に示すＩＤ管理表は、テンポラリメモリ１３４Ａ及び１３４Ｂの少なくとも一方のテンポラリメモリに対応するＩＤ管理表であってもよい。以下では、図７に示すＩＤ管理表がテンポラリメモリ１３４Ｂに対応するＩＤ管理表である、つまりＩＤ管理部１３８Ｂが管理するＩＤ管理表である例について説明する。
【0157】
テンポラリメモリ１３４Ｂのアドレスは、データを記憶する開始アドレスと終了アドレスとを含み、ＩＤごとに互いに異なる開始アドレス及び終了アドレスが対応付けられている。例えば、ＩＤ１－１のデータ（イベントログ）は、アドレスが「０ｘ００１０＿００００」から「０ｘ００１Ｆ＿ＦＦＦＦ」の記憶領域に記憶される。つまり、テンポラリメモリ１３４Ｂは、予めデータごとに記憶領域が分割されている。
【0158】
この場合、第１優先制御部１３７Ｂは、ＥＣＵ１３０Ｂの２以上のマスタ部から共用ストレージ装置５０へのデータ書き込みのアクセスが衝突した場合、図７に示すＩＤ管理表に基づいて、優先順位が低いデータをテンポラリメモリ１３４Ｂ内の当該データに対応する記憶領域に書き込む。
【0159】
これにより、テンポラリメモリ１３４Ｂに記憶するデータにＩＤを付与しなくてもよいので、テンポラリメモリ１３４Ｂの容量を削減することができる。テンポラリメモリ１３４Ｂの容量の削減は、データ保存システム１ｂのコスト削減につながる。
【0160】
また、ＥＣＵ１３０Ａにおいても同様に、テンポラリメモリ１３４Ａは、予めデータごとに記憶領域が分割されており、第１優先制御部１３７Ａは、ＥＣＵ１３０Ａ内の２以上のマスタ部から共用ストレージ装置５０へのデータの書き込みが衝突した場合、ＩＤ管理部１３８Ａが管理するＩＤ管理表（第２優先情報の一例）に基づいて、優先順位が低いデータをテンポラリメモリ１３４Ａ内の当該データに対応する記憶領域に書き込む。
【0161】
（実施の形態３）
［３－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図８～図１０を参照しながら説明する。図８は、本実施の形態に係るデータ保存システム１ｃの機能構成を示すブロック図である。
［３－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図８～図１０を参照しながら説明する。図８は、本実施の形態に係るデータ保存システム１ｃの機能構成を示すブロック図である。
【0162】
図８に示すように、データ保存システム１ｃは、ＥＣＵ１３０Ａ及び２３０Ｂと、第２優先制御部２４０と、共用ストレージ装置５０とを備える。データ保存システム１ｃは、実施の形態２に示すデータ保存システム１ｂのＥＣＵ１３０Ｂに替えてＥＣＵ２３０Ｂを備え、かつ、第２優先制御部４０に替えて第２優先制御部２４０を備える。
【0163】
ＥＣＵ２３０Ｂは、安全に関わるＥＣＵであり、複数のマスタ部（マスタ部３１Ｂ、３２Ｂ及び３３Ｂ）と、第１優先制御部２３７Ｂとを有する。ＥＣＵ２３０Ｂは、テンポラリメモリ及びＩＤ管理部を有していない。
【0164】
第１優先制御部２３７Ｂは、複数のマスタ部と第２優先制御部２４０との間に接続され、ＥＣＵ２３０Ｂ内の２以上のマスタ部から共用ストレージ装置５０へのデータの書き込みのアクセスが衝突した場合、優先順位を安全最優先で制御する。
【0165】
なお、このＥＣＵ２３０Ｂでの安全最優先の制御は、マスタ部それぞれに対して安全最優先で設定されたＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御値に基づき行い、この設定値は第２優先制御部２４０に対するインターフェースのヘッダ部に格納され出力される。
【0166】
第１優先制御部２３７Ｂは、２以上のマスタ部から共用ストレージ装置５０へのデータの書き込みのアクセスが衝突した場合、より安全性が高いデータを共用ストレージ装置５０に書き込む。安全最優先とは、安全に関わるマスタ部のアクセスを他のマスタ部（例えば、安全に関わらないマスタ部）のアクセスより優先し、安全に関わるマスタ部のアクセスが待たされないようにすることである。例えば、安全最優先とは、安全に関わるマスタ部のアクセスを最優先とすることである。
【0167】
第２優先制御部２４０は、ＥＣＵ１３０Ａ及び２３０Ｂから共用ストレージ装置５０へのデータの書き込みのアクセスが衝突した場合、優先順位を安全最優先で制御する。つまり、第２優先制御部２４０は、ＥＣＵ１３０Ａ及び２３０Ｂからのアクセスが衝突した場合、ＥＣＵ２３０Ｂからのデータを優先して共用ストレージ装置５０に書き込む。
【0168】
【0169】
図９に示すように、アクセス分類がＡＳＩＬライトである処理分類において、ＩＤが設定されていない。また、優先順位は、アクセス分類ごとではなく、処理分類ごとに設定されている。例えば、図９に示すＩＤ管理表を用いる場合、イベントログ記録のアクセスと、イベント録画のアクセスとが衝突すると、優先順位が高いイベントログ記録のアクセスが優先される。
【0170】
この場合でも、イベントログ記録のアクセスはデータ量が少なく、またイベント録画のアクセスは非ＡＳＩＬライト及び通信ライトより優先順位が高いので、イベント録画のデータが消失されることがない様にシステム設計が可能となる。
【0171】
図１０は、本実施の形態に係るデータ管理表を示す図である。
【0172】
図１０に示すように、第１優先制御部２３７Ｂが安全最優先で制御するので、アクセス分類がＡＳＩＬライトであるデータは、データ管理表には含まれない。つまり、当該データは、テンポラリメモリに保存されない。
【0173】
［３－２．データ保存システムの動作］
上記のように構成されるデータ保存システム１ｃの動作について、図１１を参照しながら説明する。図１１は、本実施の形態に係るデータ保存システム１ｃの動作を示すフローチャートである。以下では、ＥＣＵ２３０Ｂにおける処理を例に説明する。また、以下では、ＥＣＵ２３０ＢがＡＳＩＬライト、非ＡＳＩＬライト及び通信ライトのそれぞれのアクセスを行う例について説明する。また、以下では、実施の形態２に示す図６Ａの動作との相違点を中心に説明し、図６Ａに示す動作と同一又は類似の動作については同一の符号を付し説明を省略又は簡略化する。
上記のように構成されるデータ保存システム１ｃの動作について、図１１を参照しながら説明する。図１１は、本実施の形態に係るデータ保存システム１ｃの動作を示すフローチャートである。以下では、ＥＣＵ２３０Ｂにおける処理を例に説明する。また、以下では、ＥＣＵ２３０ＢがＡＳＩＬライト、非ＡＳＩＬライト及び通信ライトのそれぞれのアクセスを行う例について説明する。また、以下では、実施の形態２に示す図６Ａの動作との相違点を中心に説明し、図６Ａに示す動作と同一又は類似の動作については同一の符号を付し説明を省略又は簡略化する。
【0174】
図１１に示すように、第１優先制御部２３７Ｂは、ライトアクセスの衝突が発生しておらず、かつ、ＡＳＩＬライトのアクセスが発生している場合（Ｓ１０でＮｏ、かつ、Ｓ１１でＹｅｓ）、現在取得したＡＳＩＬライトのデータに対してＡＳＩＬライトのアクセス処理を行う（Ｓ４１）。つまり、第１優先制御部２３７Ｂは、現在取得したＡＳＩＬライトのデータを共用ストレージ装置５０に書き込む処理を行う。
【0175】
また、第１優先制御部２３７Ｂは、ライトアクセス衝突発生時にＡＳＩＬライトのアクセスが発生している場合（Ｓ１０でＹｅｓ、かつ、Ｓ２３でＹｅｓ）で、現在取得したＡＳＩＬライトのデータに対してＡＳＩＬライトのアクセス処理を行う（Ｓ４２、Ｓ４３、Ｓ４４）。つまり、第１優先制御部２３７Ｂは、現在取得したＡＳＩＬライトのデータを共用ストレージ装置５０に書き込む処理を行う。
【0176】
（実施の形態３の変形例１）
本変形例では、第２優先制御部がデータ容量の小さいログデータを集約し一括して共用ストレージ装置に書き込む例について説明する。図１２は、本変形例に係るデータ保存システム１ｄの機能構成を示すブロック図である。
本変形例では、第２優先制御部がデータ容量の小さいログデータを集約し一括して共用ストレージ装置に書き込む例について説明する。図１２は、本変形例に係るデータ保存システム１ｄの機能構成を示すブロック図である。
【0177】
図１２に示すように、本変形例に係るデータ保存システム１ｄは、実施の形態３に係るデータ保存システム１ｃの第２優先制御部２４０に替えて第２優先制御部３４０を備える。
【0178】
第２優先制御部３４０は、ログデータ判定部３４１と、ログデータ集約部３４２とを有する。
【0179】
ログデータ判定部３４１は、ＥＣＵ１３０Ａ及び２３０Ｂ（複数のＥＣＵの一例）から取得したデータがログデータであるか否かを判定する。ログデータ判定部３４１は、ＥＣＵ１３０Ａ及び２３０Ｂからのデータに含まれるＱｏＳ制御用のレジスタ値によりログデータであるか否かを判定するが、取得したデータを解析することにより、ログデータであるか否かを判定してもよい。ログデータ判定部３４１は、判定部の一例である。
【0180】
複数のＥＣＵ３０と、共用ストレージ装置５０とのインターフェースとしてＥｔｈｅｒｎｅｔが用いられている場合、イーサネットフレームのヘッダ部に含まれるＶｉｒｔｕａｌ ＬＡＮ（ＶＬＡＮ）のＰＣＰ（Ｐｒｉｏｒｉｔｙ Ｃｏｄｅ Ｐｏｉｎｔ）、ＩＰ Ｐｒｅｃｅｄｅｎｃｅ又はＤＳＣＰ（Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｃｏｄｅ Ｐｏｉｎｔ）において、当該データの優先度を示す情報が含まれる。例えば、第１優先制御部２３７Ｂは、マスタ部３１Ｂなどからのデータをイーサネットフレームに変換する際、ＶＬＡＮのＰＣＰ、ＩＰ Ｐｒｅｃｅｄｅｎｃｅ又はＤＳＣＰに当該データの優先度を示す情報（例えば、ＩＤに応じた情報）を含める。また、複数のＥＣＵ３０と、共用ストレージ装置５０とのインターフェースとしてＰＣＩｅが用いられている場合、Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ（ＶＣ）において、当該データの優先度を示す情報が含まれる。
【0181】
ログデータ集約部３４２は、ログデータ判定部３４１がログデータであると判定したデータを集約し、集約されたデータ一括して共用ストレージ装置５０に書き込むための処理を行う。ログデータ集約部３４２は、例えば、ログデータをある程度の個数まとめてパッキングして共用ストレージ装置５０に書き込む。パッキングとは、共用ストレージ装置５０への１回の書き込み動作で書き込むデータとして、複数のログデータを１つのまとまりとすることを意味する。
【0182】
ログデータ集約部３４２は、集約したログデータの容量が第１閾値以上であり、かつ、第１閾値より高い第２閾値以下となるように、ログデータを集約する。第１閾値は、ログデータ２つ分の容量を合計した容量以上であり、第２閾値は、共用ストレージ装置５０の１ページの容量に応じた値である。
【0183】
ログデータ集約部３４２は、ＥＣＵ１３０Ａを含む安全に関わらないＥＣＵのログデータと、ＥＣＵ２３０Ｂを含む安全に関わるＥＣＵのログデータとを、別々に集約してもよいし、一括して集約してもよい。
【0184】
これにより、共用ストレージ装置５０へのデータの書き込み回数を減らすことができるので、共用ストレージ装置５０の寿命を延ばすことができる。例えば、車両１などのライフサイクルが長い移動体に対し、共用ストレージ装置５０の交換回数を削減することができ、移動体に要するコストを削減することができる。
【0185】
（実施の形態３の変形例２）
本変形例では、性質の異なる２以上のメモリ部を有する共用ストレージ装置へデータを書き込む例について図１３及び図１４を参照しながら説明する。図１３は、本変形例に係るデータ保存システム１ｅの機能構成を示すブロック図である。
本変形例では、性質の異なる２以上のメモリ部を有する共用ストレージ装置へデータを書き込む例について図１３及び図１４を参照しながら説明する。図１３は、本変形例に係るデータ保存システム１ｅの機能構成を示すブロック図である。
【0186】
図１３に示すように、本変形例に係るデータ保存システム１ｅは、ＥＣＵ１３０Ａ及び２３０Ｂと、第２優先制御部４４０と、共用ストレージ装置４５０と、第１メモリ制御部４６１及び第２メモリ制御部４６２とを備える。データ保存システム１ｅは、実施の形態３に係るデータ保存システム１ｃの第２優先制御部２４０に替えて第２優先制御部４４０を備え、かつ、共用ストレージ装置５０に替えて共用ストレージ装置４５０を備え、さらに、データ保存システム１ｃに加えて第１メモリ制御部４６１及び第２メモリ制御部４６２を備える。
【0187】
第２優先制御部４４０は、選択部４４１を有する。選択部４４１は、ＥＣＵ１３０Ａ及び２３０Ｂなどから取得したデータを、当該データに含まれる共用ストレージ装置４５０へのデータの書き込みの優先順位を示す情報に基づいて第１メモリ部４５１及び第２メモリ部４５２のいずれに書き込むかを選択する。第２優先制御部４４０は、後述する図１４に示すＩＤ管理表を用いて、どちらのメモリ部へデータを書き込むかを判定する。なお、データは、第１メモリ部４５１及び第２メモリ部４５２の一方のみに記憶される。
【0188】
選択部４４１は、選択したメモリ部に接続されるメモリ制御部（第１メモリ制御部４６１及び第２メモリ制御部４６２の一方）にデータを出力する。
【0189】
優先順位を示す情報は、例えば、複数のＥＣＵ３０などから取得したデータのヘッダ部に含まれるＱｏＳ制御用のレジスタ値により実現される。ＱｏＳ制御用のレジスタ値を利用することで、データのヘッダ部及びデータ部のうちデータ部の解析することなく第１メモリ部４５１及び第２メモリ部４５２のどちらを選択するかを判定することができる。なお、優先順位を示す情報は、例えば、ＩＤなどであってもよい。
【0190】
共用ストレージ装置４５０は、基板（図示しない）と、第１メモリ部４５１と、第２メモリ部４５２と、コネクタ４５１ａとを有する。
【0191】
基板は、複数の半導体メモリ（半導体メモリチップ）が実装される基板（例えば、多層の配線基板）である。
【0192】
第１メモリ部４５１は、第２メモリ部４５２より容量が大きい不揮発性の半導体メモリである。第１メモリ部４５１には、例えば、容量及びコストにメリットがあるＭＬＣ（Ｍｕｌｔｉ Ｌｅｖｅｌ Ｃｅｌｌ）メモリ、ＴＬＣ（Ｔｒｉｐｌｅ Ｌｅｖｅｌ Ｃｅｌｌ）メモリなどが使用される。ＭＬＣメモリは、１つのメモリセルに２ビットの情報を記録することができるメモリである。ＴＬＣメモリは、１つのメモリセルに３ビットの情報を記録することができるメモリである。
【0193】
第１メモリ部４５１は、コネクタ４５１ａを介して基板に取り付けられる。第１メモリ部４５１は、コネクタ４５１ａに着脱可能に取り付けられる。着脱可能とは、共用ストレージ装置４５０を破壊することなく、又は、半田ごてなどの道具を用いることなく、第１メモリ部４５１を取り付け及び取り外しできることを意味する。つまり、第１メモリ部４５１は、容易に取り替え可能である。
【0194】
第２メモリ部４５２は、第１メモリ部４５１より耐久性が高い不揮発性の半導体メモリである。第２メモリ部４５２には、例えば、信頼性及び寿命にメリットがあるｐＳＬＣ（ｐｓｅｕｄｏ Ｓｉｎｇｌｅ Ｌｅｖｅｌ Ｃｅｌｌ（擬似ＳＬＣ））、ＳＬＣ（Ｓｉｎｇｌｅ Ｌｅｖｅｌ Ｃｅｌｌ）メモリなどが使用される。ｐＳＬＣメモリは、ｐＳＬＣ方式に対応したメモリであり、１つのメモリセルに１ビットの情報を記録することができるメモリである。ＳＬＣメモリは、１つのメモリセルに１ビットの情報を記録することができるメモリである。
【0195】
第２メモリ部４５２は、基板の実装面に配置される。第２メモリ部４５２は、例えば、基板に着脱不可能に取り付けられる。第２メモリ部４５２は、例えば、ボンディングワイヤを介して基板と電気的に接続されていてもよい。着脱不可能とは、共用ストレージ装置４５０を破壊する、又は、半田ごてなどの道具を用いないと、第２メモリ部４５２を取り付け及び取り外しできないことを意味する。つまり、第２メモリ部４５２は、取り替えが困難である。
【0196】
なお、第１メモリ部４５１及び第２メモリ部４５２のそれぞれは、上書き不可な記憶領域（上書き不可領域）と上書き可能な記憶領域（上書き可領域）とを有する。上書き不可領域は、保存されているデータの上書きが実行不可能な領域であり、ソフトウェア的に自動的なデータの上書きが実行できない記憶領域である。上書き不可領域は、例えば、ライトプロテクトをかけた記憶領域である。上書き可領域は、保存されているデータを別のデータで上書き可能（つまり、保存されているデータの削除が可能）な領域であり、例えば、ライトプロテクトをかけていない記憶領域である。なお、上書き可領域と上書き不可領域とは、パーティション技術を用いて論理的に仕切られていてもよいし、物理的に独立していてもよい。
【0197】
なお、共用ストレージ装置４５０は、３つ以上の互いに性能が異なるメモリ部を有していてもよい。
【0198】
コネクタ４５１ａは、基板の実装面に取り付けられ第１メモリ部４５１が着脱可能に差し込まれるコネクタである。コネクタ４５１ａは、例えば、メモリカードコネクタ、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）コネクタなどであるがこれらに限定されない。コネクタ４５１ａは、接続部の一例である。
【0199】
第１メモリ制御部４６１は、第１メモリ部４５１と第２優先制御部４４０との間に接続され、第１メモリ部４５１にデータを書き込む制御を行う。第１メモリ制御部４６１は、第２優先制御部４４０から出力されたデータを第１メモリ部４５１に書き込む。
【0200】
第２メモリ制御部４６２は、第２メモリ部４５２と第２優先制御部４４０との間に接続され、第２メモリ部４５２にデータを書き込む制御を行う。第２メモリ制御部４６２は、第２優先制御部４４０から出力されたデータを第２メモリ部４５２に書き込む。
【0201】
図１４は、本変形例に係るＩＤ管理表を示す図である。図１４に示すＩＤ管理表は、ＩＤ管理部１３８Ａが管理している。なお、ＡＳＩＬライトを行うＥＣＵでは、インターフェースのＱｏＳレジスタ値で優先順位が管理される。図１４に示す「ｐＳＬＣ／ＳＬＣメモリ」は、ｐＳＬＣメモリ及びＳＬＣメモリの少なくとも一方を含むメモリであり、第２メモリ部４５２に対応する。また、図１４に示す「ＭＬＣ／ＴＬＣメモリ」は、ＭＬＣメモリ及びＴＬＣメモリの少なくとも一方を含むメモリであり、第１メモリ部４５１に対応する。
【0202】
図１４に示すように、ＩＤ管理表は、アクセス分類と、処理分類と、処理内容例と、優先順位と、ストレージメモリ選択とが対応付けられたテーブルである。ストレージメモリ選択は、どのデータをどのメモリ部及びどの領域に記憶するかを示す。なお、図１４に示す上書き可領域には、半導体メモリにおける上書き可能なアドレスが対応づけられており、上書き不可領域には、半導体メモリにおける上書き不可能なアドレスが対応づけられている。
【0203】
例えば、アクセス分類がＡＳＩＬライトであり処理分類がイベントログ記録である場合、データ（イベントログ）は、安全に関わるデータであるので第２メモリ部４５２の上書き不可領域に記憶される。また、例えば、アクセス分類がＡＳＩＬライトであり処理分類がイベント録画である場合、データ（映像）は、安全に関わるデータであるが容量が大きいので第１メモリ部４５１の上書き不可領域に記憶される。
【0204】
また、例えば、アクセス分類が非ＡＳＩＬライトであり処理分類が常時ログ記録である場合、データ（常時ログ）は、安全に関わらないデータであるので第１メモリ部４５１の上書き可領域に記憶される。また、例えば、アクセス分類が非ＡＳＩＬライトであり処理分類が常時録画である場合、データ（映像）は、安全に関わらないデータであり容量が大きいので第１メモリ部４５１の上書き可領域に記憶される。
【0205】
また、例えば、アクセス分類が通信ライトであり処理分類がダウンロードである場合、データ（ダウンロードデータ）は、安全に関わらないデータであるが重要なデータであるので第２メモリ部４５２の上書き不可領域に記憶される。
【0206】
選択部４４１は、ＥＣＵ１３０Ａ及び２３０Ｂからのデータと、図１４に示すＩＤ管理表とに基づいて、当該データをいずれのメモリ部に記憶するかを判定する。本変形例では、選択部４４１は、例えば、ＥＣＵ１３０Ａ及び２３０Ｂからのデータに含まれるＱｏＳ制御用のレジスタ値と、図１４に示すＩＤ管理表とに基づいて、第１メモリ部４５１及び第２メモリ部４５２のどちらに当該データを記憶するかを判定する。
【0207】
なお、上書き可領域が上書き不可領域に比べて書き込み回数が多く寿命が短くなるので、選択部４４１は、さらに、第１メモリ部４５１及び第２メモリ部４５２における上書き可領域と、上書き不可領域とを切り替えてもよい。具体的には、選択部４４１は、さらに、第１メモリ部４５１及び第２メモリ部４５２における上書き可領域として用いられる記憶領域（アドレス）と、上書き不可領域として用いられる記憶領域（アドレス）とを切り替えてもよい。
【0208】
選択部４４１は、例えば、上書き不可領域及び上書き可領域それぞれの書き込み回数を記憶しており、上書き不可領域のデータを更新する際にはまず上書き不可領域の書き込み回数が少ない未書き込み領域に更新データを書き込む。更新データとしては、例えば、更新プログラムなどが例示されるが、これに限定されない。
【0209】
次に、選択部４４１は、更新前のデータが書かれている上書き不可領域のデータを削除し、上書き可領域の未書き込み領域に切り替える。選択部４４１は、切り替えられた後のアドレスを用いて、図１４に示すＩＤ管理表のストレージメモリ選択に含まれる半導体メモリのアドレスを更新してもよい。
【0210】
次に、選択部４４１は、上書き可領域で書き込み回数が多い未書き込み領域を、上書き不可領域に切り替える。選択部４４１は、切り替えられた後のアドレスを用いて、図１４に示すＩＤ管理表のストレージメモリ選択に含まれる半導体メモリのアドレスを更新してもよい。
【0211】
また、共用ストレージ装置４５０の領域管理は、共用ストレージ装置４５０の管理部（図示しない）で管理されてもよい。管理部は、上書き不可領域とし、上記の切り替え制御も同様に行う。
【0212】
（実施の形態４）
［４－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図１５を参照しながら説明する。図１５は、本実施の形態に係るデータ保存システム１ｆの機能構成を示すブロック図である。
［４－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図１５を参照しながら説明する。図１５は、本実施の形態に係るデータ保存システム１ｆの機能構成を示すブロック図である。
【0213】
図１５に示すように、データ保存システム１ｆは、ＥＣＵ５３０Ａ及び２３０Ｂと、第２優先制御部２４０と、共用ストレージ装置５０とを備える。データ保存システム１ｆは、実施の形態３に示すデータ保存システム１ｃのＥＣＵ１３０Ａに替えてＥＣＵ５３０Ａを備える。データ保存システム１ｆは、安全に関わらないＥＣＵであるＥＣＵ５３０Ａ、及び、安全に関わるＥＣＵであるＥＣＵ２３０Ｂのそれぞれが、テンポラリメモリを有していない。
【0214】
第２優先制御部２４０は、アクセスが衝突した場合、優先順位を安全最優先で制御する。
【0215】
以上のように、複数のＥＣＵ３０は、１以上のＥＣＵ５３０Ａ（第１電子制御装置の一例）と、１以上のＥＣＵ５３０Ａより車両１の安全に関わる１以上のＥＣＵ２３０Ｂ（第２電子制御装置の一例）とを含む。１以上のＥＣＵ５３０Ａのそれぞれは、第１データを共用ストレージ装置５０へ書き込む処理を行うマスタ部、及び、第１データとは異なる第２データを共用ストレージ装置５０へ書き込む処理を行うマスタ部を含む複数のマスタ部３１Ａ、３２Ａ及び３３Ａと、複数のマスタ部３１Ａ、３２Ａ及び３３Ａから共用ストレージ装置５０へのデータの書き込みの優先順位を制御する第１優先制御部２３７Ａ（第１個別優先制御部の一例）とを有する。また、１以上のＥＣＵ２３０Ｂ（第２電子制御装置の一例）のそれぞれは、第３データを共用ストレージ装置５０へ書き込む処理を行うマスタ部、及び、第３データとは異なる第４データを共用ストレージ装置５０へ書き込む処理を行うマスタ部を含む複数のマスタ部３１Ｂ、３２Ｂ及び３３Ｂと、複数のマスタ部３１Ｂ、３２Ｂ及び３３Ｂから共用ストレージ装置５０へのデータの書き込みの優先順位を安全最優先で制御する第１優先制御部２３７Ｂ（第２個別優先制御部の一例）とを有する。そして、第２優先制御部２４０（共用優先制御部の一例）は、複数のＥＣＵ３０から共用ストレージ装置５０へのデータの書き込みが衝突した場合、優先順位を安全最優先で制御する。
【0216】
これにより、データ保存システム１ｆでは、例えば事故発生時に、ＡＳＩＬライトアクセスと非ＡＳＩＬアクセスとが衝突した場合に、ＡＳＩＬライトアクセスは書き込みを保証し、非ＡＳＩＬライトアクセスのデータ消失を許容することで安全性への影響を抑制しつつ、コストダウンを行うことができる。
【0217】
（実施の形態５）
［５－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図１６及び図１７を参照しながら説明する。図１６は、本実施の形態に係るデータ保存システム１ｇの機能構成を示すブロック図である。なお、以下では、上記各実施の形態との相違点を中心に説明し、各実施の形態と同一又は類似の内容については説明を省略又は簡略化する。
［５－１．データ保存システムの構成］
本実施の形態に係るデータ保存システムの構成について、図１６及び図１７を参照しながら説明する。図１６は、本実施の形態に係るデータ保存システム１ｇの機能構成を示すブロック図である。なお、以下では、上記各実施の形態との相違点を中心に説明し、各実施の形態と同一又は類似の内容については説明を省略又は簡略化する。
【0218】
図１６に示すように、データ保存システム１ｇは、ＥＣＵ６３０Ａ及び３３０Ｂと、第２優先制御部５４０と、共用ストレージ装置５０とを備える。本実施の形態では、ＥＣＵ６３０Ａ及び３３０Ｂと、共用ストレージ装置５０とのインターフェースとして、ＰＣＩｅを使用する例について説明する。つまり、本実施の形態では、ＥＣＵ６３０Ａ及び３３０Ｂと、共用ストレージ装置５０との間では、ＰＣＩｅの規格に従って通信が行われる。
【0219】
車載ネットワークを統合して管理するビークルコンピュータ（Ｖｅｈｉｃｌｅ Ｃｏｍｐｕｔｅｒ）における共用メモリのインターフェースでは、高性能であるＰＣＩｅが採用される傾向がある。また、ＰＣＩｅは、チップレットの普及拡大に向けて登場した「ＵＣＩｅ１．０」にも採用されており、今後、高性能なインターコネクトにはＰＣＩｅが主流になると考えられる。
【0220】
ＰＣＩｅの構成の基本はデバイスとホストとを１対１で接続するが、スイッチを介して複数のデバイスと１つのホストとが接続されることもある。一方、本実施の形態では、複数のホスト（ＥＣＵ６３０Ａ及び３３０Ｂを含む複数のＥＣＵ）と、１つのデバイス（共用ストレージ装置５０）とで通信を行うが、現状、複数のホストと１つのデバイスとの間で通信（アクセス）を行う場合の規格がない。そのため、例えば、アクセスが衝突した場合、複数のホスト間での優先順位付けは、固定優先順位付け又はラウンドロビンでの優先順位付けで行われることが想定されるが、車載向けのデータ保存システム１ｇにおいては、そのような優先順位付けでは安全上重要なデータを取りこぼしてしまう（保存漏れが発生してしまう）可能性がある。また、取りこぼしを救済するにはホスト間通信で調停を行うことも考えられるが、レーテンシーが増えてしまう課題がある。
【0221】
そこで、本実施の形態では、車載向けのデータ保存システム１ｇにおけるインターフェースとしてＰＣＩｅを使用しつつ、安全上重要なデータの取りこぼしを抑制する技術について説明する。
【0222】
ＥＣＵ６３０Ａ及び３３０Ｂはそれぞれ、安全に関わるマスタ部を少なくとも１つを含んで構成される。例えば、ＥＣＵ６３０Ａ及び３３０Ｂはそれぞれ、安全に関わるマスタ部と、安全に関わらないマスタ部とが混在する構成を有する。
【0223】
ＥＣＵ６３０Ａの第１優先制御部１３７Ａは、マスタ部３１Ａ、３２Ａ及び３３Ａから共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。第１優先制御部１３７ＡはＩＤ管理部６３８Ａに予め記憶されているマスタ部３１Ａ～３３Ａの優先順位を示す情報に基づいて、共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。
【0224】
また、第１優先制御部１３７Ａは、マスタ部から取得したデータをＰＣＩｅに準拠したフレームに変換し、第２優先制御部５４０に出力するが、当該フレームのヘッダ部に当該データの優先度を示す情報を格納し、優先度を示す情報が格納されたフレームを第２優先制御部５４０に出力する。具体的には、第１優先制御部１３７Ａは、ヘッダ部のパラメータの１つであるＶｉｒｔｕａｌ Ｃｈａｎｎｅｌ（ＶＣ）に優先度を示す情報を格納する。マスタ部ごとの優先度を示す情報はＩＤ管理部６３８Ａに予め記憶されており、第１優先制御部１３７Ａは、ＩＤ管理部６３８Ａから優先度を示す情報を読み出し、読み出した優先度を示す情報をＶＣに格納する。
【0225】
ＩＤ管理部６３８Ａは、マスタ部と優先度を示す情報との関係を示すテーブルを記憶する。本実施の形態では、ＩＤ管理部６３８Ａは、マスタ部３１Ａ～３３Ａそれぞれの優先度を示す情報を記憶する。ＩＤ管理部６３８Ａは、記憶部の一例である。
【0226】
ＥＣＵ３３０Ｂの第１優先制御部１３７Ｂは、マスタ部３１Ｂ、３２Ｂ及び３３Ｂから共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。第１優先制御部１３７ＢはＩＤ管理部３３８Ｂに予め記憶されているマスタ部３１Ｂ～３３Ｂの優先度を示す情報に基づいて、共用ストレージ装置５０へのデータの書き込みの優先順位を制御する。
【0227】
また、第１優先制御部１３７Ｂは、マスタ部から取得したデータをＰＣＩｅに準拠したフレームに変換し、第２優先制御部５４０に出力するが、当該フレームのヘッダ部に当該データの優先度を示す情報を格納し、優先度を示す情報が格納されたフレームを第２優先制御部５４０に出力する。具体的には、第１優先制御部１３７Ｂは、ヘッダ部のパラメータの１つであるＶＣに優先度を示す情報を格納する。マスタ部ごとの優先度を示す情報はＩＤ管理部３３８Ｂに予め記憶されており、第１優先制御部１３７Ｂは、ＩＤ管理部３３８Ｂから優先度を示す情報を読み出し、読み出した優先度を示す情報をＶＣに格納する。
【0228】
ＩＤ管理部３３８Ｂは、マスタ部と優先度を示す情報との関係を示すテーブルを記憶する。本実施の形態では、ＩＤ管理部３３８Ｂは、マスタ部３１Ｂ～３３Ｂそれぞれの優先度を示す情報を記憶する。ＩＤ管理部３３８Ｂは、記憶部の一例である。
【0229】
第２優先制御部５４０は、ＶＣ監視部５４１と、管理部５４２とを有する。本実施の形態では、第２優先制御部５４０は、ＰＣＩｅスイッチとして機能する。
【0230】
ＶＣ監視部５４１は、ＥＣＵ６３０Ａ及び３３０Ｂから共用ストレージ装置５０へのライトアクセスが発生すると、データのヘッダ部の解析を行う処理部である。ＶＣ監視部５４１は、ヘッダ部内のＶＣも解析を行い、ＶＣに格納されている値（優先度を示す情報）を監視している。ＶＣ監視部５４１は、例えば、ライトアクセスの衝突の発生の有無に関わらずヘッダ部の解析を行う処理部である。
【0231】
また、ＶＣ監視部５４１は、ＥＣＵ６３０Ａ及び３３０Ｂからのライトアクセスの衝突が発生すると、ＥＣＵ６３０Ａ及び３３０Ｂからのデータ（衝突したデータ）それぞれのＶＣ（ＶＣ解析結果）を監視し、優先度が高い方（例えば、値が大きい方）のデータを優先して共用ストレージ装置５０に書き込む処理を行う。ＶＣ監視部５４１は、ＶＣに格納されている情報を利用しているので、本来行っている処理に加えて、ＶＣに格納されている値を比較する処理を追加で実行するだけで、いずれのデータを優先して共用ストレージ装置５０に書き込むか否かの判定を行うことができる。
【0232】
これにより、ＶＣ解析結果に応じてアクセスを選択するのは、小規模なハードウェア追加又は容易なソフトウェア変更を第２優先制御部５４０のみに対して行えばよいので、ＰＣＩｅの規格に従って通信が行われる場合であっても、低コストのデータ保存システム１ｇを提供することができる。
【0233】
また、ＶＣ監視部５４１は、ＶＣに格納されている情報を利用しているので、ＥＣＵ６３０Ａ及び３３０Ｂ間の追加の通信を行うことなく、いずれのデータを優先して共用ストレージ装置５０に書き込むかの判定を行うことができる。つまり、ＶＣ監視部５４１は、レーテンシーが増えることを抑制しつつ、当該判定を行うことができる。
【0234】
また、ＶＣ監視部５４１は、ＥＣＵ６３０Ａ及び３３０Ｂからのライトアクセスの衝突が発生し、かつ、それぞれのデータのＶＣに格納されている値が同じである場合、管理部５４２に予め記憶されているＥＣＵ優先順を示す情報に基づいて、いずれのデータを優先して共用ストレージ装置５０に書き込むか否かを判定する。
【0235】
これにより、ライトアクセスの衝突が発生し、かつ、それぞれのデータのＶＣに格納されている値が同じである場合でも、いずれのデータを優先して共用ストレージ装置５０に書き込むかを判定することができる。
【0236】
管理部５４２は、ＥＣＵ優先順を示す情報を記憶する。ＥＣＵ優先順は、複数のＥＣＵそれぞれの優先順位を示す情報である。管理部５４２は、例えば、不揮発性の半導体メモリを含んで構成される。
【0237】
【0238】
図１７に示すように、ＶＣ設定表は、ＶＣと、優先度と、アクセス分類と、処理分類と、処理内容例とが対応付けられたテーブルである。図１７では、ＶＣは、０～７までの８段階あり、ＶＣの値が大きいほど優先度が高い例を示している。例えば、安全上重要なデータほど、優先度が高く設定される。なお、ＶＣの値及びＶＣの値と優先度との関係は、図１７に示す例に限定されない。
【0239】
ＶＣの値、つまり優先度は、アクセス分類ごとではなく、処理分類ごとに設定されている。例えば、図１７に示すＶＣ設定表の場合、イベントログ記録のアクセスと、イベント録画のアクセスとが衝突すると、ＶＣの値が大きい（優先度が高い）イベントログ記録のアクセスが優先される。
【0240】
各ＥＣＵの各マスタ部に対して、図１７に示すＶＣ設定表に基づいて、ＶＣが割り当てられる。
【0241】
マスタ部３１Ａ～３３Ａ、及び、３１Ｂ～３３Ｂのそれぞれで、扱う対象のデータは予め決まっているので、扱う対象のデータに応じたＶＣの値がＩＤ管理部６３８Ａ及び３３８Ｂに記憶されている。例えば、マスタ部３１Ａが扱うデータがイベントログのデータであり、マスタ部３２Ａが扱うデータがイベント録画されたデータであり、マスタ部３３Ａが扱うデータが常時ログ（走行ログ）のデータである場合、ＩＤ管理部６３８Ａは、マスタ部３１ＡにＶＣの値「７」が対応付けられ、マスタ部３２ＡにＶＣの値「６」が対応付けられ、マスタ部３３ＡにＶＣの値「４」が対応付けられたテーブルが、予め記憶されている。ＩＤ管理部３３８Ｂにおいても、同様である。
【0242】
［５－２．データ保存システムの動作］
上記のように構成されるデータ保存システム１ｇの動作について、図１８を参照しながら説明する。図１８は、本実施の形態に係るデータ保存システム１ｇの動作を示すフローチャートである。
上記のように構成されるデータ保存システム１ｇの動作について、図１８を参照しながら説明する。図１８は、本実施の形態に係るデータ保存システム１ｇの動作を示すフローチャートである。
【0243】
図１８に示すように、第２優先制御部５４０は、車両１の電源がオン（例えば、イグニッションオン）すると、ＥＣＵの優先順を示す優先順情報を、管理部５４２から読み出すことで取得する（Ｓ１０１）。また、第１優先制御部１３７Ａ及び１３７Ｂのそれぞれは、車両１の電源がオンすると、各マスタ部のＶＣの値を示すＶＣ情報を、ＩＤ管理部６３８Ａ及び３３８Ｂのそれぞれから読み出すことで取得する（Ｓ１０２）。優先順情報及びＶＣ情報は、例えば、車両１の工場出荷時に予め設定されている。
【0244】
次に、第２優先制御部５４０は、ＥＣＵの優先順に変更があるか否かを判定する（Ｓ１０３）。例えば、特定のＥＣＵを例外的に最優先したい場合、ＥＣＵの優先順が変更されることがある。第２優先制御部５４０は、入力部（図示しない）等を介してＥＣＵの優先順を変更する指示を取得した場合、ＥＣＵの優先順に変更があると判定し（Ｓ１０３でＹｅｓ）、ＥＣＵの優先順を変更する（Ｓ１０４）。第２優先制御部５４０は、例えば、管理部５４２に記憶されている優先順情報を更新する。また、第２優先制御部５４０は、入力部等を介してＥＣＵの優先順を変更する指示を取得していない場合、ＥＣＵの優先順に変更がないと判定し（Ｓ１０３でＮｏ）、ステップＳ１０５に進む。
【0245】
次に、第２優先制御部５４０は、ＰＣＩｅアクセスが発生したか否かを判定する（Ｓ１０５）。第２優先制御部５４０は、いずれかのＥＣＵからライトアクセスがあった場合、ＰＣＩｅアクセスが発生したと判定する。第２優先制御部５４０は、ＰＣＩｅアクセスが発生したと判定した場合（Ｓ１０５でＹｅｓ）、ステップＳ１０６に進み、ＰＣＩｅアクセスが発生していないと判定した場合（Ｓ１０５でＮｏ）、ステップＳ１０５に戻り、ＰＣＩｅアクセスが発生するまで待機する。
【0246】
次に、第２優先制御部５４０は、ＰＣＩｅアクセスが発生したと判定した場合（Ｓ１０５でＹｅｓ）、さらに同時アクセスが発生したか否かを判定する（Ｓ１０６）。第２優先制御部５４０は、２以上のＥＣＵから同時にライトアクセスが発生した場合、同時アクセスが発生したと判定する。
【0247】
第２優先制御部５４０は、同時アクセスが発生したと判定した場合（Ｓ１０６でＹｅｓ）、衝突したデータのＶＣを監視する（Ｓ１０７）。具体的には、第２優先制御部５４０のＶＣ監視部５４１は、衝突したデータのヘッダ部の情報を解析することにより、ＶＣの値を取得する。
【0248】
次にＶＣ監視部５４１は、同時アクセスがあった２以上のＥＣＵのうちＶＣが最大のＥＣＵからのＰＣＩｅアクセスを選択し、データを共用ストレージ装置５０に保存する（Ｓ１０８）。
【0249】
また、第２優先制御部５４０は、同時アクセスが発生していないと判定した場合（Ｓ１０６でＮｏ）、現ＥＣＵからのＰＣＩｅアクセスを選択し、データを共用ストレージ装置５０に保存する（Ｓ１０９）。
【0250】
このように、データ保存システム１ｇでは、ＰＣＩｅアクセスが衝突した場合、ＶＣの値を比較し、優先度が最も高いデータを優先して共用ストレージ装置５０に保存するので、レーテンシーの増加を抑制しつつ、安全上重要なデータをより確実に保存することができる。
【0251】
（その他の実施の形態）
以上、一つまたは複数の態様に係るデータ保存システム等について、各実施の形態に基づいて説明したが、本開示は、この各実施の形態に限定されるものではない。本開示の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本開示に含まれてもよい。
以上、一つまたは複数の態様に係るデータ保存システム等について、各実施の形態に基づいて説明したが、本開示は、この各実施の形態に限定されるものではない。本開示の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本開示に含まれてもよい。
【0252】
例えば、上記実施の形態等において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。
【0253】
また、フローチャートにおける各ステップが実行される順序は、本開示を具体的に説明するために例示するためのものであり、上記以外の順序であってもよい。また、上記ステップの一部が他のステップと同時（並列）に実行されてもよいし、上記ステップの一部は実行されなくてもよい。
【0254】
また、ブロック図における機能ブロックの分割は一例であり、複数の機能ブロックを一つの機能ブロックとして実現したり、一つの機能ブロックを複数に分割したり、一部の機能を他の機能ブロックに移してもよい。また、類似する機能を有する複数の機能ブロックの機能を単一のハードウェア又はソフトウェアが並列又は時分割に処理してもよい。
【0255】
また、上記実施の形態等に係るデータ保存システムは、単一の装置として実現されてもよいし、複数の装置により実現されてもよい。データ保存システムが複数の装置によって実現される場合、当該データ保存システムが備える各構成要素は、複数の装置にどのように振り分けられてもよい。データ保存システムが複数の装置で実現される場合、当該複数の装置間の通信方法は、特に限定されず、無線通信であってもよいし、有線通信であってもよい。また、装置間では、無線通信および有線通信が組み合わされてもよい。
【0256】
また、上記実施の形態等で説明した各構成要素は、ソフトウェアとして実現されても良いし、典型的には、集積回路であるＬＳＩとして実現されてもよい。これらは、個別に１チップ化されてもよいし、一部または全てを含むように１チップ化されてもよい。ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路（専用のプログラムを実行する汎用回路）又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）又は、ＬＳＩ内部の回路セルの接続若しくは設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。更には、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて構成要素の集積化を行ってもよい。
【0257】
システムＬＳＩは、複数の処理部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＯＭには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムに従って動作することにより、システムＬＳＩは、その機能を達成する。
【0258】
【0259】
また、例えば、プログラムは、コンピュータに実行させるためのプログラムであってもよい。また、本開示の一態様は、そのようなプログラムが記録された、コンピュータ読み取り可能な非一時的な記録媒体であってもよい。例えば、そのようなプログラムを記録媒体に記録して頒布又は流通させてもよい。例えば、頒布されたプログラムを、他のプロセッサを有する装置にインストールして、そのプログラムをそのプロセッサに実行させることで、その装置に、上記各処理を行わせることが可能となる。
【0260】
（付記）
（技術１）
移動体に搭載されるデータ保存システムであって、
前記移動体内のネットワークに接続される複数の電子制御装置と、
前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、
前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備える
データ保存システム。
（技術１）
移動体に搭載されるデータ保存システムであって、
前記移動体内のネットワークに接続される複数の電子制御装置と、
前記複数の電子制御装置のそれぞれがデータを書き込み可能な共用ストレージ装置と、
前記複数の電子制御装置と前記共用ストレージ装置との間に接続され、前記複数の電子制御装置から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する共用優先制御部とを備える
データ保存システム。
【0261】
（技術２）
前記複数の電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数のマスタ部と、
前記複数のマスタ部のそれぞれに接続される複数のテンポラリメモリと、
前記複数のマスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する個別優先制御部とを有する
技術１に記載のデータ保存システム。
前記複数の電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数のマスタ部と、
前記複数のマスタ部のそれぞれに接続される複数のテンポラリメモリと、
前記複数のマスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する個別優先制御部とを有する
技術１に記載のデータ保存システム。
【0262】
（技術３）
前記複数の電子制御装置は、１以上の第１電子制御装置を含み、
前記１以上の第１電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、
前記複数の第１マスタ部のそれぞれのデータを書き込み可能な第１テンポラリメモリと、
前記複数の第１マスタ部と前記第１テンポラリメモリとに接続され、前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有する
技術１に記載のデータ保存システム。
前記複数の電子制御装置は、１以上の第１電子制御装置を含み、
前記１以上の第１電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、
前記複数の第１マスタ部のそれぞれのデータを書き込み可能な第１テンポラリメモリと、
前記複数の第１マスタ部と前記第１テンポラリメモリとに接続され、前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有する
技術１に記載のデータ保存システム。
【0263】
（技術４）
前記１以上の第１電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第１優先情報を管理する第１管理部を有し、
前記第１個別優先制御部は、前記複数の第１マスタ部のうち２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいてデータの書き込みの優先順位を制御する
技術３に記載のデータ保存システム。
前記１以上の第１電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第１優先情報を管理する第１管理部を有し、
前記第１個別優先制御部は、前記複数の第１マスタ部のうち２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいてデータの書き込みの優先順位を制御する
技術３に記載のデータ保存システム。
【0264】
（技術５）
前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを当該データの優先順位を示す情報を付与して前記第１テンポラリメモリに書き込む
技術４に記載のデータ保存システム。
前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを当該データの優先順位を示す情報を付与して前記第１テンポラリメモリに書き込む
技術４に記載のデータ保存システム。
【0265】
（技術６）
前記第１テンポラリメモリは、予めデータごとに記憶領域が分割されており、
前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを前記第１テンポラリメモリ内の当該データに対応する記憶領域に書き込む
技術４に記載のデータ保存システム。
前記第１テンポラリメモリは、予めデータごとに記憶領域が分割されており、
前記第１個別優先制御部は、前記２以上の第１マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第１優先情報に基づいて、優先順位が低いデータを前記第１テンポラリメモリ内の当該データに対応する記憶領域に書き込む
技術４に記載のデータ保存システム。
【0266】
（技術７）
前記複数の電子制御装置は、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置を含み、
前記１以上の第２電子制御装置のそれぞれは、
第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、
前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第２個別優先制御部とを有する
技術３～６のいずれかに記載のデータ保存システム。
前記複数の電子制御装置は、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置を含み、
前記１以上の第２電子制御装置のそれぞれは、
第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、
前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第２個別優先制御部とを有する
技術３～６のいずれかに記載のデータ保存システム。
【0267】
（技術８）
前記１以上の第２電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第２優先情報を管理する第２管理部を有し、
前記第２個別優先制御部は、前記複数の第２マスタ部のうち２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第２優先情報に基づいてデータの書き込みの優先順位を制御する
技術７に記載のデータ保存システム。
前記１以上の第２電子制御装置のそれぞれは、データの種類と前記共用ストレージ装置にデータを書き込む優先順位とが対応付けられた第２優先情報を管理する第２管理部を有し、
前記第２個別優先制御部は、前記複数の第２マスタ部のうち２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、前記第２優先情報に基づいてデータの書き込みの優先順位を制御する
技術７に記載のデータ保存システム。
【0268】
（技術９）
さらに、前記複数の第２マスタ部それぞれのデータを書き込み可能な第２テンポラリメモリを有し、
前記第２テンポラリメモリは、二重化されている
技術８に記載のデータ保存システム。
さらに、前記複数の第２マスタ部それぞれのデータを書き込み可能な第２テンポラリメモリを有し、
前記第２テンポラリメモリは、二重化されている
技術８に記載のデータ保存システム。
【0269】
（技術１０）
前記第２個別優先制御部は、前記２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御する
技術８又は９に記載のデータ保存システム。
前記第２個別優先制御部は、前記２以上の第２マスタ部からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御する
技術８又は９に記載のデータ保存システム。
【0270】
（技術１１）
前記複数の電子制御装置は、１以上の第１電子制御装置と、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置とを含み、
前記１以上の第１電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、
前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有し、
前記１以上の第２電子制御装置のそれぞれは、
第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、
前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を安全最優先で制御する第２個別優先制御部とを有し、
前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御する
技術１に記載のデータ保存システム。
前記複数の電子制御装置は、１以上の第１電子制御装置と、前記１以上の第１電子制御装置より前記移動体の安全に関わる１以上の第２電子制御装置とを含み、
前記１以上の第１電子制御装置のそれぞれは、
第１データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部、及び、前記第１データとは異なる第２データを前記共用ストレージ装置へ書き込む処理を行う第１マスタ部を含む複数の第１マスタ部と、
前記複数の第１マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を制御する第１個別優先制御部とを有し、
前記１以上の第２電子制御装置のそれぞれは、
第３データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部、及び、前記第３データとは異なる第４データを前記共用ストレージ装置へ書き込む処理を行う第２マスタ部を含む複数の第２マスタ部と、
前記複数の第２マスタ部から前記共用ストレージ装置へのデータの書き込みの優先順位を安全最優先で制御する第２個別優先制御部とを有し、
前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突する場合、優先順位を安全最優先で制御する
技術１に記載のデータ保存システム。
【0271】
（技術１２）
前記共用優先制御部は、
前記複数の電子制御装置から取得したデータがログデータであるか否かを判定する判定部と、
前記判定部がログデータであると判定したデータを集約し、集約されたデータを一括して前記共用ストレージ装置に書き込む集約部とを有する
技術１～１１のいずれかに記載のデータ保存システム。
前記共用優先制御部は、
前記複数の電子制御装置から取得したデータがログデータであるか否かを判定する判定部と、
前記判定部がログデータであると判定したデータを集約し、集約されたデータを一括して前記共用ストレージ装置に書き込む集約部とを有する
技術１～１１のいずれかに記載のデータ保存システム。
【0272】
（技術１３）
前記共用ストレージ装置は、第１メモリ部と第２メモリ部とを有し、
前記第１メモリ部は、前記第２メモリ部より容量が大きく、
前記第２メモリ部は、前記第１メモリ部より耐久性が高い
技術１～１２のいずれかに記載のデータ保存システム。
前記共用ストレージ装置は、第１メモリ部と第２メモリ部とを有し、
前記第１メモリ部は、前記第２メモリ部より容量が大きく、
前記第２メモリ部は、前記第１メモリ部より耐久性が高い
技術１～１２のいずれかに記載のデータ保存システム。
【0273】
（技術１４）
前記共用優先制御部は、さらに、前記複数の電子制御装置から取得したデータを、当該データに含まれる前記共用ストレージ装置へのデータの書き込みの優先順位を示す情報に基づいて前記第１メモリ部及び前記第２メモリ部のいずれに書き込むかを選択する選択部を有する
技術１３に記載のデータ保存システム。
前記共用優先制御部は、さらに、前記複数の電子制御装置から取得したデータを、当該データに含まれる前記共用ストレージ装置へのデータの書き込みの優先順位を示す情報に基づいて前記第１メモリ部及び前記第２メモリ部のいずれに書き込むかを選択する選択部を有する
技術１３に記載のデータ保存システム。
【0274】
（技術１５）
前記優先順位を示す情報は、前記複数の電子制御装置から取得したデータに含まれるＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御用のレジスタ値により実現される
技術１４に記載のデータ保存システム。
前記優先順位を示す情報は、前記複数の電子制御装置から取得したデータに含まれるＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御用のレジスタ値により実現される
技術１４に記載のデータ保存システム。
【0275】
（技術１６）
前記共用ストレージ装置は、基板と接続部とを有し、
前記第１メモリ部は、前記接続部を介して前記基板に着脱可能に取り付けられており、
前記第２メモリ部は、前記基板に着脱不可能に取り付けられている
技術１３～１５のいずれかに記載のデータ保存システム。
前記共用ストレージ装置は、基板と接続部とを有し、
前記第１メモリ部は、前記接続部を介して前記基板に着脱可能に取り付けられており、
前記第２メモリ部は、前記基板に着脱不可能に取り付けられている
技術１３～１５のいずれかに記載のデータ保存システム。
【0276】
（技術１７）
前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｅｘｐｒｅｓｓ）の規格に従って通信が行われており、
前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、衝突したデータのＶＣ（Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ）解析結果を監視するＶＣ監視部を有する
技術１～１６のいずれかに記載のデータ保存システム。
前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｅｘｐｒｅｓｓ）の規格に従って通信が行われており、
前記共用優先制御部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、衝突したデータのＶＣ（Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ）解析結果を監視するＶＣ監視部を有する
技術１～１６のいずれかに記載のデータ保存システム。
【0277】
（技術１８）
前記ＶＣ監視部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、データの前記ＶＣ解析結果に基づいて前記共用ストレージ装置への書き込みの前記優先順位を制御する
技術１７に記載のデータ保存システム。
前記ＶＣ監視部は、前記複数の電子制御装置からの前記共用ストレージ装置へのデータの書き込みアクセスが衝突した場合、データの前記ＶＣ解析結果に基づいて前記共用ストレージ装置への書き込みの前記優先順位を制御する
技術１７に記載のデータ保存システム。
【0278】
（技術１９）
前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅの規格に従って通信が行われており、
前記個別優先制御部は、
前記第１マスタ部から前記第１データを取得すると、前記第１データのヘッダ部のＶＣに前記第１マスタ部に応じた第１情報を格納し、
前記第２マスタ部から前記第２データを取得すると、前記第２データのヘッダ部のＶＣに前記第２マスタ部に応じた第２情報を格納する
技術２に記載のデータ保存システム。
前記複数の電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅの規格に従って通信が行われており、
前記個別優先制御部は、
前記第１マスタ部から前記第１データを取得すると、前記第１データのヘッダ部のＶＣに前記第１マスタ部に応じた第１情報を格納し、
前記第２マスタ部から前記第２データを取得すると、前記第２データのヘッダ部のＶＣに前記第２マスタ部に応じた第２情報を格納する
技術２に記載のデータ保存システム。
【0279】
（技術２０）
前記１以上の第１電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅの規格に従って通信が行われており、
前記第１個別優先制御部は、
前記第１データを前記共用ストレージ装置へ書き込む処理を行う前記第１マスタ部から前記第１データを取得すると、前記第１データのヘッダ部のＶＣに当該第１マスタ部に応じた第１情報を格納し、
前記第２データを前記共用ストレージ装置へ書き込む処理を行う前記第１マスタ部から前記第２データを取得すると、前記第２データのヘッダ部のＶＣに当該第１マスタ部に応じた第２情報を格納する
技術３～１０のいずれかに記載のデータ保存システム。
前記１以上の第１電子制御装置と、前記共用ストレージ装置との間では、ＰＣＩｅの規格に従って通信が行われており、
前記第１個別優先制御部は、
前記第１データを前記共用ストレージ装置へ書き込む処理を行う前記第１マスタ部から前記第１データを取得すると、前記第１データのヘッダ部のＶＣに当該第１マスタ部に応じた第１情報を格納し、
前記第２データを前記共用ストレージ装置へ書き込む処理を行う前記第１マスタ部から前記第２データを取得すると、前記第２データのヘッダ部のＶＣに当該第１マスタ部に応じた第２情報を格納する
技術３～１０のいずれかに記載のデータ保存システム。
【産業上の利用可能性】
【0280】
本開示は、車両などの移動体で取得されるデータを保存するデータ保存システムなどに有用である。
【符号の説明】
【0281】
１ 車両
１ａ、１ｂ、１ｃ、１ｄ、１ｅ、１ｆ、１ｇ データ保存システム
１０ 通信装置
２０ セントラルＥＣＵ
３０、３０Ａ、３０Ｂ、１３０Ａ、１３０Ｂ、２３０Ｂ、３３０Ｂ、５３０Ａ、６３０Ａ ＥＣＵ
３１Ａ、３２Ａ、３３Ａ マスタ部（第１マスタ部）
３１Ｂ、３２Ｂ、３３Ｂ マスタ部（第２マスタ部）
３４Ａ、３５Ａ、３６Ａ、１３４Ａ テンポラリメモリ（第１テンポラリメモリ）
３４Ｂ、３５Ｂ、３６Ｂ、１３４Ｂ テンポラリメモリ（第２テンポラリメモリ）
３７Ａ、１３７Ａ、２３７Ａ 第１優先制御部（個別優先制御部、第１個別優先制御部）
３７Ｂ、１３７Ｂ、２３７Ｂ 第１優先制御部（個別優先制御部、第２個別優先制御部）
４０、２４０、３４０、４４０、５４０ 第２優先制御部（共用優先制御部）
５０、４５０ 共用ストレージ装置
１３８Ａ、１３８Ｂ ＩＤ管理部
３３８Ｂ、６３８Ａ ＩＤ管理部（記憶部）
３４１ ログデータ判定部（判定部）
３４２ ログデータ集約部（集約部）
４４１ 選択部
４５１ 第１メモリ部
４５１ａ コネクタ（接続部）
４５２ 第２メモリ部
４６１ 第１メモリ制御部
４６２ 第２メモリ制御部
５４１ ＶＣ監視部
５４２ 管理部
１ａ、１ｂ、１ｃ、１ｄ、１ｅ、１ｆ、１ｇ データ保存システム
１０ 通信装置
２０ セントラルＥＣＵ
３０、３０Ａ、３０Ｂ、１３０Ａ、１３０Ｂ、２３０Ｂ、３３０Ｂ、５３０Ａ、６３０Ａ ＥＣＵ
３１Ａ、３２Ａ、３３Ａ マスタ部（第１マスタ部）
３１Ｂ、３２Ｂ、３３Ｂ マスタ部（第２マスタ部）
３４Ａ、３５Ａ、３６Ａ、１３４Ａ テンポラリメモリ（第１テンポラリメモリ）
３４Ｂ、３５Ｂ、３６Ｂ、１３４Ｂ テンポラリメモリ（第２テンポラリメモリ）
３７Ａ、１３７Ａ、２３７Ａ 第１優先制御部（個別優先制御部、第１個別優先制御部）
３７Ｂ、１３７Ｂ、２３７Ｂ 第１優先制御部（個別優先制御部、第２個別優先制御部）
４０、２４０、３４０、４４０、５４０ 第２優先制御部（共用優先制御部）
５０、４５０ 共用ストレージ装置
１３８Ａ、１３８Ｂ ＩＤ管理部
３３８Ｂ、６３８Ａ ＩＤ管理部（記憶部）
３４１ ログデータ判定部（判定部）
３４２ ログデータ集約部（集約部）
４４１ 選択部
４５１ 第１メモリ部
４５１ａ コネクタ（接続部）
４５２ 第２メモリ部
４６１ 第１メモリ制御部
４６２ 第２メモリ制御部
５４１ ＶＣ監視部
５４２ 管理部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6A】
【図6B】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】