Схемы, платы, компоненты

Эта схема уже косячная. Она работает только в стерильных условиях. Ты же автомобильную сигнализацию делаешь, или телематический терминал, или что-то вроде. Где сходу вырисовывается список рисков: 

Риски вызванные установкой или возникающие при эксплуатации:

1) замыкание любого входа-выхода на массу (перегнули, изорвали кабель). Оно не должно приводить к неустранимому отказу (сгоранию R123), к сбоям (источник 3.3в уходит в защиту и прибор молча теряет работоспособность или перезапускается). Может приводить к перегоранию предохранителя (в цепи питания), кроме соединений элементов управления и индикации (см. ниже).

2) отсоединение "массы" (есть все соединения есть кроме "земли") -- не должно приводить к неустранимому отказу (из-за протекания значительных токов через другие входы-выходы и повреждения защитных диодов), не должно приводить к включению или выключению других подключенных приборов (ввиду протекания токов через входы-выходы). Специфической проблемой может быть "минусовой" выход и нагрузка управляемая "плюсом" на этом выходе (из-за диода в транзисторе), диод в приборе и внешнее реле и т.п.

3) отсоединение "плюса" может приводить к неработоспособности, но не должно приводить к включению других приборов управляемых "минусом".

Риски для телематического терминала: втыкание иголок в GPS-кабель (чтоб "не ловил", а если у тебя будет сбрасываться, сгорать и глючить -- кто будет виноват догадайся).

Риски специфические для сигнализации -- попытка угона и действия принимаемые угонщиком:

1) в органы индикации и управления шарахнуть шокером -- все светодиоды и кнопки не должны подключаться к контроллеру, а развязываться транзисторами и работать от шины +12 вольт, нужно использовать защитные диоды;

2) в антенну (она же на виду окажется) тоже шокером -- саму антенну уже не защитить, но по крайней мере шина питания +3.3V должна быть защищена;

3) выломать кнопки и диоды и замыкать на +12V или землю;

4) принести с собой инвертор 12->220в и тыкать фазой во все кнопки, диоды, антенный кабель -- защититься уже невозможно, но желательно, чтоб всё и сразу не сгорало...

Ситуация, когда отрываем от антенны кабель, коротим центральную жилу с оплёткой и получаем мёртвую сигнализацию -- она смешная. Кроме того, неизбежно будут бракованные антенны, купленные где-то в переходе метро, с "плавающим" КЗ, и если у тебя всё будет молча сбрасываться по непонятной причине -- попьют крови.

Я уже выдвигал тезис -- по-максимуму вся логика должна быть перенесена из железа в сторону ПО, где можно что-то поменять. Второй тезис -- все непонятные ситуации должны быть обнаружимыми и должны протоколироваться. Иначе будешь крайним.

Да и тестировать как будешь? При программном переключении можно программно-же попереключать, увидеть, что SNR на разных антеннах разный, но в пределах допуска, и успокоиться (знаешь теперь, что обе антенны работали, что переключатель работал, что приёмник работал, что источник питания антенны работал).