www.mikrocontroller.net

Forum: Mikrocontroller und Digitale Elektronik gewollte redudanz / Ersatz-uC für Probleme


Autor: KoF (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallo Leute, ich habe da mal wierder eine Frage (was sonst)...

Wie werden (nahezu) ausfallsichere uC Schaltungen konzipiert?
Die Idee: zwei uC`s sollen sich gegenseitig überwachen und wenn einer 
ausfällt, dann soll dieser durch den anderen ersetzt werden und seine 
Steueraufgaben übernehmen, und das automatisch ohne Eingriff eines 
Menschen ;-).

Habt Ihr da eine Idee / das Wissen darüber?

Bin für jede Hilfe/Tutor/Link/Beispiel dankbar.

Autor: Rufus Τ. Firefly (rufus) (Moderator) Benutzerseite
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Zwei µCs ist problematisch - was ist, wenn die Ausfallerkennung 
fehlschlägt? Redundante Systeme beispielsweise in der Fliegerei sind 
(mindestens) dreifach aufgebaut und verwenden einen Mehrheitsentscheid.

Autor: loool (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert

Autor: KoF (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
@ Rufus t. Firefly

X-Fach ist auch ok, ich suche nur generell Infos darüber. Z.B. woher 
weiß ich das einer(uC)/eine(Schaltung) oder die Software nicht so läuft 
wie sie/er es soll?

Autor: Matthias (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Redundanz ist allgemein ein heisses Eisen. Selbst wenn man mehrere 
Systeme
irgendwie parallel zusammenkleistern kann, ist es nie 100% sicher, dass
im Fehlerfall noch Funktion gewährleistet ist.

Prinzipiell ist es so wie "Rufus t. Firefly" gesagt hat. Allerdings was 
passiert, wenn statt der 3 Systeme der "Mehrheitsentscheider"
ausfällt?

Redundante Systeme kann man nur soweit aufbauen, dass bestimmte Teile 
nur
mit sehr geringer Wahrscheinlichkeit ausfallen und/oder ein Ausfall 
keine gravierenden Folgen hat.

Erkennen kann man einen Ausfall über verschiedene Wege:

-Watchdog (od. ähnliche Prinzipien)

-Plausibilitätscheck
(wenn z.B. mehrere Controller ihre Daten gegenseitig prüfen)

-simple Redundanz
(z.B. zwei Controllerschaltungen mit jeweils eigener Stromversorgung,
die parallel laufen)

- ...

Hier ist Fantasie gefragt und eine Notbremse, wenn man gedanklich 
versucht
eine 100%ige Ausfallsicherheit zu kontruieren (=Endlositeration) ;-)

Antwort schreiben

Die Angabe einer E-Mail-Adresse ist freiwillig. Wenn Sie automatisch per E-Mail über Antworten auf Ihren Beitrag informiert werden möchten, melden Sie sich bitte an.

Wichtige Regeln - erst lesen, dann posten!

  • Groß- und Kleinschreibung verwenden
  • Längeren Sourcecode nicht im Text einfügen, sondern als Dateianhang

Formatierung (mehr Informationen...)

  • [c]C-Code[/c]
  • [avrasm]AVR-Assembler-Code[/avrasm]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] - Link zu Artikel
  • Verweis auf anderen Beitrag einfügen: Rechtsklick auf Beitragstitel,
    "Adresse kopieren", und in den Text einfügen




Bild automatisch verkleinern, falls nötig
Bitte das JPG-Format nur für Fotos und Scans verwenden!
Zeichnungen und Screenshots im PNG- oder
GIF-Format hochladen. Siehe Bildformate.
Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen.

Mit dem Abschicken bestätigst du, die Nutzungsbedingungen anzuerkennen.