Steuerungsvorrichtung und Recovery-Verarbeitungsverfahren für Steuerungsvorrichtung

Steuerungsvorrichtung, die in einem Fahrzeug montiert und in einem Multiplex-System verwendet wird, wobei die Steuerungsvorrichtung (1) so konfiguriert ist, dass sie synchronisiert mit einer weiteren Steuerungsvorrichtung (2, 3) über ein Netzwerk (100) arbeitet, wobei die Steuerungsvorrichtung (1) Folgendes aufweist:- eine Zustandsdaten-Speichereinheit (32), die so konfiguriert ist, dass sie Daten speichert, die einen Steuerungszustand der Steuerungsvorrichtung (1) angeben;- eine Sende-/Empfangseinheit (4) für Zustandsdaten, die so konfiguriert ist, dass sie die Zustandsdaten, die in der Zustandsdaten-Speichereinheit (32) gespeichert sind, an die weitere Steuerungsvorrichtung (2, 3) über das Netzwerk (100) überträgt, und dass sie Zustandsdaten auf der weiteren Steuerungsvorrichtung (2, 3) von der weiteren Steuerungsvorrichtung (2, 3) über das Netzwerk (100) empfängt;- eine Sende-/Empfangseinheit (7) für Synchronisationszustand, die so konfiguriert ist, dass sie Informationen über einen Synchronisationszustand, der angibt, ob ein Zustand der Synchronisation der Steuerungsvorrichtung mit der weiteren Steuerungsvorrichtung (2, 3) ein Synchronisations-Vorbereitungszustand oder ein Synchronisations-Vervollständigungszustand ist, an die weitere Steuerungs-vorrichtung (2, 3) über das Netzwerk (100) übermittelt, und dass sie Informationen über einen Synchronisationszustand der weiteren Steuerungsvorrichtung (2, 3) von der weiteren Steuerungsvorrichtung (2, 3) über das Netzwerk (100) empfängt;-eine Betriebs-Überwachungseinheit (35), die so konfiguriert ist, dass sie überwacht, ob oder ob nicht die Steuerungsvorrichtung normal arbeitet und die Steuerungsvorrichtung neustartet, wenn eine Anomalie auftritt, und- eine Zustandssynchronisation-Verwaltungseinheit (6), die so konfiguriert ist, dass sie dann, wenn die Steuerungsvorrichtung gestartet oder neugestartet werden soll, Folgendes durchführt:temporäres Einstellen der Informationen über den Synchronisationszustand der Steuerungsvorrichtung in den Synchronisations-Vorbereitungszustand;Bestimmen, ob die Informationen über den Synchronisationszustand der weiteren Steuerungsvorrichtung (2, 3), die von der Sende-/Empfangseinheit (7) für Synchronisationszustand empfangen worden ist, auf den Synchronisations-Vervollständigungszustand eingestellt ist;Überschreiben, wenn bestimmt wird, dass die Informationen auf den Synchronisations-Vervollständigungszustand eingestellt sind, der Zustandsdaten auf der weiteren Steuerungsvorr