caxapa.ru :: Похоже, что надо. Разъясняю: с чего бы испортиться прошивке, производители дают изрядное время хранения при соблюдении условий эксплуатации? Три причины:

Chum_A (06.09.2012 09:49, просмотров: 68) ответил Chum_A на Контрольную сумму или CRC по прошивке - всегда. Если не сошлось, то какая перезапись - к черту МК с потёкшим flash. Надёжность вопрос комплексный и сильно привязанный к конкретной задаче.

Похоже, что надо. Разъясняю: с чего бы испортиться прошивке, производители дают изрядное время хранения при соблюдении условий эксплуатации? Три причины: 1. Дохлый МК - к черту такой МК, где гарантия, что он не протечёт в последствии и "на ходу". 2. "От старости", если прибор прожил 25 лет в industry условиях, то может пора его хоронить? 3. Внешние воздействующие факторы, типа рентген какой-нибудь или (банально) повышенная температура эксплуатации. Это значит, что разработчик ошибся с выбором элементной базы, она не подходит к условиям эксплуатации.

Ответить

- Еще парочка: testerplus(222 знак., 06.09.2012 10:01)
  - Как минимизировать вред от последнего пункта? - PlainUser(06.09.2012 12:39)
    - При обнаружении сбоя (средствами диагностики) передавать управление функции безопасного режима (нужно иметь две копии и переключаться на ту, у которой сходится CRC) и ждать команду инженегров. Саму функцию писать с учетом: testerplus(348 знак., 06.09.2012 12:50)
      - система аппаратно построена так, что при незапуске мк. все в безопасном режиме. а инженегры автоматически получают люлей от вышестоящего начальства и бегут исправлять. поскольку бежать далеко, второстепенная задача - минимизировать пробег AVF(153 знак., 06.09.2012 14:28)
        
        Перепрошивка - стремное дело. Неизвестно же, по каким причинам CRC не сошлась: тупо заряд стек или после заморозков кристалл деформировался. Так что лучше инженеры с заменой блока - testerplus(06.09.2012 14:40)
        
        согласен. пожалуй тут интересней вырисовывается вариант - поставить два мк параллельно. по паре ножек контролировать взаимную живость, в случае одного дохлого - (не сошлась CRC или просто не грузится) подключается второй. и загорается лампочка AVF(52 знак., 06.09.2012 14:48)
        
        А схему неимоверно усложнить мажорирующими элементами? К тому же для мажорирования нужно нечетное кол-во узлов. - testerplus(06.09.2012 14:58)
        
        не, без маожоритирования. достаточно будет просто контролировать взаимное состояние, в случае конфликта отключать все. - AVF(06.09.2012 20:31)
        
        ага, и будет как Ариан-5 :=) - koyodza(06.09.2012 14:51, ссылка)
        
        про ариан в курсе. в данной задаче пох. если оба сглючили все тормозится и ждут инженегров :) - AVF(06.09.2012 14:57)
      - Я видимо неясно выразился.Вопрос не про борьбу с последствиями.Попробую еще раз. PlainUser(77 знак., 06.09.2012 14:18)
        
        Эти факторы для "толстопроводниковых" МК практически безвредны. Ячейка быстрее потеряет заряд от утечки, чем электромиграция разрушит проводник. А вообще с ними борятся на уровне проектирования микросхем: топологией, материалами проводников testerplus(102 знак., 06.09.2012 14:37)
        
        Мерси! - PlainUser(10.09.2012 08:20)
- возможно AVF(552 знак., 06.09.2012 09:59)
  - По п.3. Если прошивка слетела от помех, то см. мой п.3 - конструкция или схемотехника прибора не обеспечивает защиту от ЭМП. - Chum_A(06.09.2012 10:04)

Микроконтроллеры