板上的各位前輩，

小弟最近遇到一個問題，我們想要設計一個系統，而這個系統最主要的運作都是靠MCU來完成，

但MCU卻可能因為種種因素當機(如雜訊...等等)，而其中棘手的問題就是即使我們在MCU當機時，

我們仍需要讓系統中的一些安全保護措施能正常動作，請板上的前輩給點指點我們改怎麼做?

(有系統的作法是多利用一顆FPGA與MCU做串連，當MCU當機時，FPGA仍可發揮作用)

p.s. 我們不傾向於用兩顆MCU下去運作，因為擔心兩顆MCU同時當機。

非常感謝您的指導 !! ^^

------
Henry_小拿鐵

 一個 watchdog timer 加 可以 重置 WDT 的線路.

最簡單就是一個長時間週期的RC充電電路,
若一段時間不重置它(用電晶體去將電容器放電),
電壓充到超過設定值後,會去觸發MCU的reset.

你可以參考 microchip PIC 單晶片的WDT架構.

請問 kib72377 前輩:


MCU會不會有外部硬體執行RESET後，而MCU本身依然當機，無法RESET的情況產生?

若有，那我該怎麼解決呢 ?!

------
Henry_小拿鐵

 基本上,你考慮到的已經算是硬體損壞的狀況,
那就需要你原先想的那種 備援機 的機制.

那 kib72377 跟版上前輩:

是否能推薦硬體損壞之後的保護機制呢 ?


謝謝 !

------
Henry_小拿鐵

這個應該要換個思考方式了。
當A壞掉時，B要接手。可是如果A跟B同時安裝在機器上，B也會因為時間而”老化”等等變得不可靠。這就會再產生當A出問題時，B也出問題，你是不是要再找個C來接手？

假如以你的案例來看，以航空器上，我們在引擎設計上，本身就具有協同工作。而其它的無法替代的部份如輪胎、外皮則是以飛行時數來做保養依據。
也就是說，你要去估損壞後的保護機制，還不如做定保。在它還沒壞之前就把它換下來。

===================引 用 小拿鐵 文 章===================


那 kib72377跟版上前輩:

是否能推薦硬體損壞之後的保護機制呢 ?


謝謝 !

===================引 用 小拿鐵 文 章===================
請問 kib72377 前輩:


MCU會不會有外部硬體執行RESET後，而MCU本身依然當機，無法RESET的情況產生?

若有，那我該怎麼解決呢 ?!

有關當機的問題這樣想可能有幫助
1.設計前先觀察環境.例如 溫度,電磁波干擾,電力電源雜訊........盡可能遠離或排除干擾源,
2.mcu控制板,連線力求降低EMI,EMC干擾,PCB ,連線 做好防護
3.遠端控制連線如能使用光隔離會降低信號干擾
4.程式使用看門狗設計(此設計如果考慮也會失效就要利用硬體來做失效啟動安全機制)
5.作完確認沒問題,放到實際環境做長時間監看,沒問題就可使用

MYMJ