Sebastian Biały wrote:

> On 2011-09-18 21:23, Waldemar Krzok wrote:
>> A watchdog wcale nie musi być procesorem. Tranzystor lub dwa i trochę
>> "pokarmu dla kur" i gotowe.
>
> Kilka lat temu widziałem maszynkę w ktorej ciekawa zależność pomiędzy
> bezwładnością narzędzia a wału silnika powodowała że bez odpowiedniej
> sekwencji stop kasowało za każdym razem sprzeglo warte coś koło 1kzł. Po
> wydaniu 10kzł szef wreszcie wezwał fachowca od PLC żeby mu soft
> poprawił, bo student na praktyce pisał poprzedni (i PLC i na PC).
> Poprawił tak że skasowało silnik za 20kzł. Bezpieczeństwo? Się przecież
> zrobi jakoś drabinkami, spoko.

A to też znam. Sterownik pompą góxxxx, znaczy ścieków. Jedna z głównych
arterii, silnik o mocy 1MVA. Pierwsze próby wszystko chodzi. Tylko potem
ktoś wpadł na pomysł, by zrobić próbę wyłączenia awaryjnego pod obciążeniem.
Rozwaliło zawór i pompę.

> Ponadto watchdog to nie to samo co asercja. Asercja to na przykład
> kawalek kodu który stwierdza że *NIE* moga wystapić dwa zielone swiatla
> jednocześnie w dwóch kierunkach. Jak takie coś nastapi natychmiastowo
> realizowana jest procedura awaryjna (zapewne migając na pomarańczowo i
> czekając na serwis). Albo silnik nie może zostać uruchomiony wczesniej
> niż po 2 sekundach od załaczenia zaworu gazu. Jak zostanie wykonana
> proba odpalenia wczesniej to robimy kontrolowany shutdown maszyny i
> informujemy software na PC że spieprzyło.

To akurat wiem.

> Watchdog to przydatne ale bardzo prymitywne narzędzie...

Dlatego czasem i jedno i drugie jest potrzebne.

Waldek

--
My jsme Borgové. Sklopte štíty a vzdejte se. Odpor je marný.