Serg_el 0 13 апреля, 2011 Опубликовано 13 апреля, 2011 · Жалоба Проще, дешевле, надежнее и минималистичнее всего - поставить второй контроллер, который только измеряет время включения. А предложенный мною вариант под определения "Проще, дешевле, надежнее и минималистичнее всего" не подходит? Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
Tanya 4 13 апреля, 2011 Опубликовано 13 апреля, 2011 · Жалоба А предложенный мною вариант под определения "Проще, дешевле, надежнее и минималистичнее всего" не подходит? Кажется (мне), что МК - более гибкое устройство. Вот представьте, что зловредный контроллер включает реле на 4 секунды, отключает на 1 мс а потом опять включает... И другие глупости можно придумать... У меня склонность такая - не перегружать... В пределе - один контроллер - одна функция. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
Serg_el 0 13 апреля, 2011 Опубликовано 13 апреля, 2011 · Жалоба Кажется (мне), что МК - более гибкое устройство. Вот представьте, что зловредный контроллер включает реле на 4 секунды, отключает на 1 мс а потом опять включает... И другие глупости можно придумать... У меня склонность такая - не перегружать... В пределе - один контроллер - одна функция. А если сбой МК вызван мощной помехой по питанию, уровень которой не был учтен при проектировании? Т.е. такой сбой может произойти сразу у обоих МК. Конечно же второй должен надежно сбросится супервизором, но вдруг не получилось? Для меня вообще все, что с тактированием и программой потенциально ненадежно. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
wla 3 13 апреля, 2011 Опубликовано 13 апреля, 2011 · Жалоба А если сбой МК вызван мощной помехой по питанию, уровень которой не был учтен при проектировании? Т.е. такой сбой может произойти сразу у обоих МК. Конечно же второй должен надежно сбросится супервизором, но вдруг не получилось? Для меня вообще все, что с тактированием и программой потенциально ненадежно. Вы уж определитесь с возможными сбоями.. А то вдруг рядом атомный взрыв произойдет.. а реле не успеет отработать.. Сначала, я думаю, надо пставить список задач, при которых сбой недопустим. Затем оценится с ценой защиты от сбоя.. и затем уж выбирайте варианты исполнения. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
Serg_el 0 13 апреля, 2011 Опубликовано 13 апреля, 2011 · Жалоба Вы уж определитесь с возможными сбоями.. А то вдруг рядом атомный взрыв произойдет.. а реле не успеет отработать.. Сначала, я думаю, надо пставить список задач, при которых сбой недопустим. Затем оценится с ценой защиты от сбоя.. и затем уж выбирайте варианты исполнения. Сбой недопустим при одной единственной задаче, а именно той, которую должно выполнять реле - замкнуть свои контакты и разомкнуть их через определенное время :) Цена... Ну двойное и тройное резервирование управляющей МК системы не думаю, что уместно, но вот схематехническое решение, которое будет независимо контролировать отключение обмотки вполне. Идея с 2мя реле понравилась. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
ArseGun 0 23 апреля, 2011 Опубликовано 23 апреля, 2011 · Жалоба ...Когда говорят о сверхнадежности МК я обычно верю. Проблема обычно в его использовани Не всегда. Есть еще и объективные физические факторы. При построении высоконадежной системы приходится учитывать, например, пусть и мизерную, но не нулевую вероятность модификации какого-нибудь бита в регистре контроллера или памяти, вызванную высокоэнергетической космической частицой. И это не единственная опастность. Проще, дешевле, надежнее и минималистичнее всего - поставить второй контроллер, который только измеряет время включения. Еще более проще, дешевле, надежнее и минималистичнее всего (но не без недостатков): Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
