Тестирование работоспособности контроллера

[st_1]

возможно великий "гуру" в состоянии предсказать все нештатные ситуации и помехи, которые могут возникнуть на объекте эксплуатации за 25 лет непрерывного использования оборудования, повторить эти помехи в лабораторных условиях и устранить причины возникновения раз и навсегда?

А что, вы не знали условий эксплуатации??? И какие виды испытаний проводились??? Есть сертификаты испытаний???

такие ситуации наблюдал лично, контроллер оживал только после полного снятия и повторной подачи питания

Вы просто наблюдали... или пытались что-то предпринять??? Похоже нет!!!

[vlpasha]

А что, вы не знали условий эксплуатации??? И какие виды испытаний проводились??? Есть сертификаты испытаний???

повторюсь еще раз, Вы в состоянии предсказать ВСЕ нештатные ситуации, изменения в схемах, и установленном оборудовании, которые могут возникнуть на промышленном предприятии за 25 лет? и дать гарантию заказчику что грамотная разводка платы, грамотные программы и Ваш правильно выбранный контроллер - это залог безотказной работы оборудования?
И если такие сбои всетаки будут, через 1-2-5 лет, каковы будут ваши действия?

Вы просто наблюдали... или пытались что-то предпринять??? Похоже нет!!!

лично я причину данных сбоев устранил, и установил дополнительные устройства для контроля состояния системы, потому как гарантию того что сбои не повторятся в будущем при каких-либо нештатных ситуациях, в отличии от Вас я так лихо с вероятностью в 99,9999% дать не берусь.

[niXto]

Вообще-то в таких случаях резервируют ВСЕ сигналы по мажоритарному принципу. Причем каждая из трех коробок абсолютно автономна и расположена в разных местах. На входах-выходах ставят только жесткую логику

И почитайте про язык Дракон. Ничего лучше пока не придумали

[st_1]

Вы в состоянии предсказать ВСЕ нештатные ситуации, изменения в схемах, и установленном оборудовании, которые могут возникнуть на промышленном предприятии за 25 лет?

А что... их настолько много... этих нештатных ситуаций???

дать гарантию заказчику что грамотная разводка платы, грамотные программы и Ваш правильно выбранный контроллер - это залог безотказной работы оборудования?

А если вы в этом неуверены... зачем компосировать МОСК себе и людям???
Если вы не верите, что грамотная разводка, правильная схемотехника, грамотные программы и Ваш правильно выбранный контроллер коренным образом влияют на надёжность вашего девайса, то что в итоге получится???
Я тут давал PDF... почитайте... основной вклад в надёжность превносит ЖЕЛЕЗО... а у вас МК постоянно защёлкивался...

потому как гарантию того что сбои не повторятся в будущем при каких-либо нештатных ситуациях, в отличии от Вас я так лихо с вероятностью в 99,9999% дать не берусь.

Если вы неуверены в своих силах и знаниях, то зачем было браться за то, что вам не под силу...

[PlainUser]

скептикам и "умникам" с прямыми руками и прочим посвящается:

представьте на минуточку ситуацию - контроллер управляет синхронным двигателем мощностью 10-12 МВт. Двигатель крутит компрессор от которого запитан металлургический комбинат и его техпроцессы. Контроллер отлажен, и за 5 лет работы глюков и проблем с ним не было. В машзале электрики в один прекрасный день ставят рядом с контроллером панель, с десятком контакторов и реле 380В, 220В и т.д на разные токи, от 10 до 400А. Которые начинают весело и часто клацать. Контроллер в итоге как-то ночью зависает так, что часть прерываний продолжают крутиться как и раньше, часть разваливается, внутренний вачдог контроллер не сбрасывает, на сигнал сброса он тоже не реагирует (такие ситуации наблюдал лично, контроллер оживал только после полного снятия и повторной подачи питания). Регуляторы разваливаются, двигатель вываливается из нормального режима работы, сигнализации о неисправности система не дает, так как находится в одном ей известном состоянии. В итоге - крупная авария с отключением оборудования по релейным защитам (это в лучшем случае), нарушение техпроцесса комбината и соответственно исходящие из этого всего убытки. В худшем случае, кроме всего перечисленного еще и выход из строя двигателя ценой в несколько сотен тысяч долларов. А дальше
комиссии, проверки, суды, и прочее-прочее-прочее.

Интересно "грамотная" разводка платы, "правильные" программы или "правильный" контроллер дали бы Вам 100% уверенность того, что контроллер не зависнет никогда? Или все таки, имея возможность, лучше дополнить схему контролем работоспособности, пусть косвенным и не гарантированным, но в 1-2% случаев эффективным?

В данном случае элементарное "дрыганье" ногой в "фоновой" программе и контроль этого самого дерганья внешним устройством от такой ситуации бы уберег, возможно не на 100%, но с некоторой долей вероятности.

Яркий пример случая когда устройство контроля за работой объекта управления должен делать другой разработчик на другой элементной базе с другим источником питания...

А учитывая цену вопроса , нужно еще четыре разработчика.
Три для разработки трех систем контроля и один для разработки блока выбора два из трех.