On Sun, 18 Sep 2011 22:07:51 +0200, Sebastian Biały
<h...@p...onet.pl> wrote:

>On 2011-09-18 21:58, Grzegorz Krukowski wrote:
>> że popełniasz jedno milczące założenie - że uC dysponuje pewnym
>> kanałem zwrotnym od sterowanego obiektu (tj. w każdej chwili zna
>> faktyczny stan urządzenia).
>
>Nie. Opieram na tym że uC posiada zestaw asercji. Jedną z nich jest
>"jeśli brak komunikacji z PC wykonaj shutdown". Inne moga brzmieć "jesli
>PC kazał załaczyć silnik bez puszczenia hamulca zrób shudown" itd. Kanał
>zwrotny nie jest niezbędny. Nawet czujniki nie są.
1. Skąd uC wie (skoro nie ma kanału zwrotnego, tj. uC tylko nadaje a
nie odbiera), że
* brak komunikacji z PC
* PC kazał załączyć silnik bez puszczenia hamulca zrób shudown

2. Czy aby nie mieszasz dwóch ról: sterownika i niezależnego układu
bezpieczeństwa?

--
Grzegorz Krukowski