caxapa.ru :: Контрольную сумму или CRC по прошивке - всегда. Если не сошлось, то какая перезапись - к черту МК с потёкшим flash. Надёжность вопрос комплексный и сильно привязанный к конкретной задаче.

Chum_A (06.09.2012 09:19, просмотров: 180) ответил AVF на Кто-нибудь делал такую вещь - контроль прошивки, хранение резервной копии во флэш, и восстановление из резервной копии. планируемый мк STM8S. Задача примитивнейшая, но нужна надежность.

Контрольную сумму или CRC по прошивке - всегда. Если не сошлось, то какая перезапись - к черту МК с потёкшим flash. Надёжность вопрос комплексный и сильно привязанный к конкретной задаче.

Ответить

- а что делать, если потекла флеш на области, которая собственно и производит проверку флеш ? То есть сама функция проверки вместо проверки сразу вернула TRUE ? - MegaJohn(06.09.2012 10:03)
  - Прочитать вложенный файл. Если последствия того требуют, то городить структуру по рис.4 или пользовать МК с соответствующими внутренностями. - Chum_A(06.09.2012 10:06 - 10:17, ссылка)
- Похоже, что надо. Разъясняю: с чего бы испортиться прошивке, производители дают изрядное время хранения при соблюдении условий эксплуатации? Три причины: Chum_A(405 знак., 06.09.2012 09:49)
  - Еще парочка: testerplus(222 знак., 06.09.2012 10:01)
    - Как минимизировать вред от последнего пункта? - PlainUser(06.09.2012 12:39)
      - При обнаружении сбоя (средствами диагностики) передавать управление функции безопасного режима (нужно иметь две копии и переключаться на ту, у которой сходится CRC) и ждать команду инженегров. Саму функцию писать с учетом: testerplus(348 знак., 06.09.2012 12:50)
        
        система аппаратно построена так, что при незапуске мк. все в безопасном режиме. а инженегры автоматически получают люлей от вышестоящего начальства и бегут исправлять. поскольку бежать далеко, второстепенная задача - минимизировать пробег AVF(153 знак., 06.09.2012 14:28)
        
        Перепрошивка - стремное дело. Неизвестно же, по каким причинам CRC не сошлась: тупо заряд стек или после заморозков кристалл деформировался. Так что лучше инженеры с заменой блока - testerplus(06.09.2012 14:40)
        
        согласен. пожалуй тут интересней вырисовывается вариант - поставить два мк параллельно. по паре ножек контролировать взаимную живость, в случае одного дохлого - (не сошлась CRC или просто не грузится) подключается второй. и загорается лампочка AVF(52 знак., 06.09.2012 14:48)
        
        А схему неимоверно усложнить мажорирующими элементами? К тому же для мажорирования нужно нечетное кол-во узлов. - testerplus(06.09.2012 14:58)
        
        не, без маожоритирования. достаточно будет просто контролировать взаимное состояние, в случае конфликта отключать все. - AVF(06.09.2012 20:31)
        
        ага, и будет как Ариан-5 :=) - koyodza(06.09.2012 14:51, ссылка)
        
        про ариан в курсе. в данной задаче пох. если оба сглючили все тормозится и ждут инженегров :) - AVF(06.09.2012 14:57)
        
        Я видимо неясно выразился.Вопрос не про борьбу с последствиями.Попробую еще раз. PlainUser(77 знак., 06.09.2012 14:18)
        
        Эти факторы для "толстопроводниковых" МК практически безвредны. Ячейка быстрее потеряет заряд от утечки, чем электромиграция разрушит проводник. А вообще с ними борятся на уровне проектирования микросхем: топологией, материалами проводников testerplus(102 знак., 06.09.2012 14:37)
        
        Мерси! - PlainUser(10.09.2012 08:20)
  - возможно AVF(552 знак., 06.09.2012 09:59)
    - По п.3. Если прошивка слетела от помех, то см. мой п.3 - конструкция или схемотехника прибора не обеспечивает защиту от ЭМП. - Chum_A(06.09.2012 10:04)
- Может кому пригодится - не плохой обзор по методам построения ответственных систем. Chum_A(06.09.2012 09:22)

Микроконтроллеры