Форум РадиоКот

Собака вообще надежный способ защиты? Она сработает в 100% случаях? Я имею в виду, можно ли доверить собаке защиту от "большого БАХа" или лучше перестраховаться аппаратно?

Когда у тебя в печке килограмм урана, как сам-то думаешь?
Я делал такую схему: одна собака у SoC, саму SoC караулит внешняя собака. Это всё уже было в модуле контроллера, поэтому воспользовался готовым. Дальше. В модуле аналогового вывода 4-20 мА, управлявшим нагревателем, тоже запускал собаку. Сам нагреватель включал-отключал модулем дискретного ввода, в котором тоже взводил собаку. Все модули уже имели собак, поэтотому я просто их активировал.

в жизнено важных девайсах яб при сбое/аварии включил силовой тиристор с реактором котрый устроил межфазное и быбил автомат защиты и все отрубил от беды

Ход мысли верный, но реализация, пардон, за которую убивать надо. А изящней, надёжней и безопасней слабО придумать? Например, в моём случае с нагревом, поставил ещё одну термопару и нормализатор сигнала с функцией порогового контроля. Порог срабатывания установил чуть выше значения в техпроцессе, а пороговое реле включил в цепь подачи питания на схему управления нагревателем. То есть создал второй контур защиты, работающий параллельно и независимо от первого. Если не_сработают 4 собаки в первом контуре или программа контроллера сойдёт с ума, то есть второй контур, который просто выключит первый. Кстати, нюанс, схема модулей во втором контуре не_содержала никаких МК.

Всегда нужно анализировать последствия зависания. Где-то достаточно поставить простенькое термореле, где-то запускать параллельные контуры защиты и/или управления. Например, сейчас в ряде областей очень популярно дублирование управления, которое перевод объект в безопасное состояние при выдаче двумя контроллерами противоположных команд управления.

Факт в том, что МК может встать тупо из-за того, что генератор загнётся из-за каких-нибудь наводок.

Вот поэтому в нормальных МК есть блок отслеживания жихнеспособности кварца и в случае его аварии, МК уходит на RC генератор. AVR до сих пор не разродились на такю схему, поэтому приходится использовать внешний генератор.

вочдог слышал?
неее

Добавлено after 20 minutes 12 seconds:
откуда вочдог синхронизируется слышал?
нееееее

разуй глаза

Верное замечание сделал slav0n. Поэтому в промышленных контроллерах обычно встречаю двух собак: одна в МК, вторая- внешняя.

пес в МК тоже неплохо справляется
ибо он асинхронен с тактированием

И как собока поможет в случае, если встал свой осциллятор?

А зачем сброс, если можно перейти на RC генератор и работать дальше???

и что ты там наработаешь, если, допустим, нужны строгие тайминги

аварийно завершить работу.
Строгие тайминги нужны где? В асинхронных интерфейсах? Так современные RC генераторы дают допустимые джиттеры. А где джиттер очень важен, используют самосинхронизирующийся код.

"работать дальше" и "завершить работу", разница очевидна

Вообще, где нужны строгие тайминги и прочий жир, AVR не используют. В таких МК и осциллятор помехоустойчивый.