Chum_A (06.09.2012 09:19, просмотров: 156) ответил AVF на Кто-нибудь делал такую вещь - контроль прошивки, хранение резервной копии во флэш, и восстановление из резервной копии. планируемый мк STM8S. Задача примитивнейшая, но нужна надежность.-
- а что делать, если потекла флеш на области, которая собственно и производит проверку флеш ? То есть сама функция проверки вместо проверки сразу вернула TRUE ? - MegaJohn(06.09.2012 10:03)
- Прочитать вложенный файл. Если последствия того требуют, то городить структуру по рис.4 или пользовать МК с соответствующими внутренностями. - Chum_A(06.09.2012 10:06 - 10:17, ссылка)
- Похоже, что надо. Разъясняю: с чего бы испортиться прошивке, производители дают изрядное время хранения при соблюдении условий эксплуатации? Три причины: Chum_A(405 знак., 06.09.2012 09:49)
- Еще парочка: testerplus(222 знак., 06.09.2012 10:01)
- Как минимизировать вред от последнего пункта? - PlainUser(06.09.2012 12:39)
- При обнаружении сбоя (средствами диагностики) передавать управление функции безопасного режима (нужно иметь две копии и переключаться на ту, у которой сходится CRC) и ждать команду инженегров. Саму функцию писать с учетом: testerplus(348 знак., 06.09.2012 12:50)
- система аппаратно построена так, что при незапуске мк. все в безопасном режиме. а инженегры автоматически получают люлей от вышестоящего начальства и бегут исправлять. поскольку бежать далеко, второстепенная задача - минимизировать пробег AVF(153 знак., 06.09.2012 14:28)
- Перепрошивка - стремное дело. Неизвестно же, по каким причинам CRC не сошлась: тупо заряд стек или после заморозков кристалл деформировался. Так что лучше инженеры с заменой блока - testerplus(06.09.2012 14:40)
- согласен. пожалуй тут интересней вырисовывается вариант - поставить два мк параллельно. по паре ножек контролировать взаимную живость, в случае одного дохлого - (не сошлась CRC или просто не грузится) подключается второй. и загорается лампочка AVF(52 знак., 06.09.2012 14:48)
- А схему неимоверно усложнить мажорирующими элементами? К тому же для мажорирования нужно нечетное кол-во узлов. - testerplus(06.09.2012 14:58)
- ага, и будет как Ариан-5 :=) - koyodza(06.09.2012 14:51, ссылка)
- про ариан в курсе. в данной задаче пох. если оба сглючили все тормозится и ждут инженегров :) - AVF(06.09.2012 14:57)
- согласен. пожалуй тут интересней вырисовывается вариант - поставить два мк параллельно. по паре ножек контролировать взаимную живость, в случае одного дохлого - (не сошлась CRC или просто не грузится) подключается второй. и загорается лампочка AVF(52 знак., 06.09.2012 14:48)
- Перепрошивка - стремное дело. Неизвестно же, по каким причинам CRC не сошлась: тупо заряд стек или после заморозков кристалл деформировался. Так что лучше инженеры с заменой блока - testerplus(06.09.2012 14:40)
- Я видимо неясно выразился.Вопрос не про борьбу с последствиями.Попробую еще раз. PlainUser(77 знак., 06.09.2012 14:18)
- Эти факторы для "толстопроводниковых" МК практически безвредны. Ячейка быстрее потеряет заряд от утечки, чем электромиграция разрушит проводник. А вообще с ними борятся на уровне проектирования микросхем: топологией, материалами проводников testerplus(102 знак., 06.09.2012 14:37)
- Мерси! - PlainUser(10.09.2012 08:20)
- Эти факторы для "толстопроводниковых" МК практически безвредны. Ячейка быстрее потеряет заряд от утечки, чем электромиграция разрушит проводник. А вообще с ними борятся на уровне проектирования микросхем: топологией, материалами проводников testerplus(102 знак., 06.09.2012 14:37)
- система аппаратно построена так, что при незапуске мк. все в безопасном режиме. а инженегры автоматически получают люлей от вышестоящего начальства и бегут исправлять. поскольку бежать далеко, второстепенная задача - минимизировать пробег AVF(153 знак., 06.09.2012 14:28)
- При обнаружении сбоя (средствами диагностики) передавать управление функции безопасного режима (нужно иметь две копии и переключаться на ту, у которой сходится CRC) и ждать команду инженегров. Саму функцию писать с учетом: testerplus(348 знак., 06.09.2012 12:50)
- Как минимизировать вред от последнего пункта? - PlainUser(06.09.2012 12:39)
- возможно AVF(552 знак., 06.09.2012 09:59)
- Еще парочка: testerplus(222 знак., 06.09.2012 10:01)
- Может кому пригодится - не плохой обзор по методам построения ответственных систем. Chum_A(06.09.2012 09:22)
- а что делать, если потекла флеш на области, которая собственно и производит проверку флеш ? То есть сама функция проверки вместо проверки сразу вернула TRUE ? - MegaJohn(06.09.2012 10:03)