MSP430 Reset nicht zuverlässig?

Bei STM32, der den Reset selbst auch aktiv nach uten zieht, z.B. solange der interne Power-on-reset aktiv ist, hatte ich bisher keine Probleme

Er schrieb ja auch Programmierfehler und nicht Programmfehler.

vergessen den Watchdog wieder einzuschalten bzw. versehentlich auszuschalten und dadurch einen Programmfehler der auch durch externe

Gerald

Am 07.08.21 um 13:33 schrieb Wolfgang Allinger:

retten sondern bei

Gerald

Der vorher vorgeschlagene NE555 hat 3-5mA, inwiefern ist das besser? Zu einem 8-bitter von damals passt das bestens, und ich behaupte besser als der NE555. Der TL7705 hat sauber definiertes Verhalten ab 3.6V und direkt

nicht gerade ultra-low power.

typ. 1uA, max 2.5uA, 0.11$

cu Michael

Letztere helfen nicht weil man beim typischen 8Bit-Rechner bei Reset und IRQ Open Collector brauchte und der 555 plus ein Treiber eines 7406 hat zumindest bei den ganzen 8Bit-Commodore immer problemlos funktioniert.

Ja, wie gesagt, wenn die 3mA schon mehr als das gesamte Power-Budget sind braucht es besseres.

Gerrit

cu Michael

Gerrit

des Reset-Pulses passt, auch bei externen Quellen.

cu Michael

vermindern oder auf neutral gehen, sonst kommt der Flieger zu zackig hoch

oben drauf gucken. dann war alles gut. Hch oben von unten sehen ist langweilig und macht Nackenschmerzen und Sonnenbrand im Gesicht. Von oben

Flicken.

Wolfgang

Am 08.08.21 um 13:10 schrieb Wolfgang Allinger:

Gerald

Das kann z.B. bei Firmware Updates passieren, wie Gerald schreibt. WDT Counter mit Passwort kurz angehalten, aber die Freigabe kommt nicht mehr durch.

Der WDT hilft vor allem (und IME am haeufigsten, falls er mal kommt), wenn das Programm abgestuerzt oder festgefroren ist. Dann leitet ein externer Chip einen Hard-Reset ein. Das kann theoretisch auch vom internen WDT abgefangen werden, doch denen traue ich wenig. Auf interne Chosen wuerde ich mich zumindest im Hi-Rel Bereich nicht verlassen wollen, und auch sonst moeglichst nicht.

Meine Kommentare sind nicht herstellerspezifisch gemeint, ich habe POR/BOR Probleme und gelegentlich auch WDT-Fehler bei verschiedenen Archtekturen mitbekommen. Meist bei langsamen Brown-Outs.

Das sehe ich (und diverse Sicherheitsbehoerden und Pruefstellen) anders. Ein WDT ist kein Betriebsmittel, sondern "failsafe of last resort". Aehnlich wie der Airbag im Auto. Der kommt erst, nachdem man voll verrissen hat, kann aber dafuer sorgen, dass einen die Enkelchen naechstes Weihnachten noch haben. Man kann es auch mit dem "Totmannknopf" in Lokomotiven vergleichen. Der verhindert, dass ein Zug mit voller Geschwindigkeit irgendwo reinrauscht, weil der Lokfuehrer ohnmaechtig geworden ist und die Indusi das nicht rechtzeitig abfaengt.

Habe ich nie gemacht, aber anderen bei der Fernsteuerung ihrer Boot geholfen. Die Kroenung war auf einem See zwischen Langenfald und Solingen (Ohliger Heide?). Ansonsten leere Rumpfschale, also superleicht, darin ein heissgemachter 50ccm Mopedmotor. Mann, ging das ab. Hoellischer Radau, grosse Fontaene nach hinten raus, die Enten stiebten panisch gen Himmel, andere Modellbootfahrer suchten das Weite, eine blaue Zweitaktwolke schwebte ueber dem See. Dann kam ein Auto mit blauem Pickel auf dem Dach ...

bei Ampelanlagen direkt verboten. Im KKW Bereich auch und auch bei Leuts die sich mit Sicherheit wirklich auskannten.

Gibs nicht? Doch, hat die AEG seinerzeit in Duisburg hingekriegt. Gab nen

wissen. NDA :o Ergebnis: WDT wurden verboten.

Das ist der klassische WD, der reinhaut, wenn die Indusi gerade nix zu

Und das hat nix mit WDT zu tun. Die Indusi spricht an, wenn externe Vorgaben nicht eingehalten werden. Also ein System, was eine Quittierung innerhalb bestimmter Zeiten verlangt.

Wolfgang

ich auch zutrauen, dass er den WDT so triggert, dass er wirkungslos bleibt.

keine Garantie, dass er in dem Fall etwas bewirkt. Zilog hatte bei einem kleinen Z8 (Z86E08) einen WD, der nur von internem RC abhing und auch bei stehenden Quarz noch zuschlagen konnte.

Genau sowas habe ich gerade. Einen Pogoplug (von einer frueheren Cloud Storage Firma) umgestrickt auf eigenes NAS. Er hat einen Marvell Kirkwood 800MHz ARM-Prozessor. Im Keller haengt sich der staendig auf. Hier oben im Buero nicht. Das kann nur am Stromnetz liegen und daher daran, dass der interne BOR nicht oder nicht gescheit funktioniert. Das Ding ist fuer mich nicht "mission-critical", sonst haette ich zumindest einen externen BOR reingeloetet.

Ich habe in mehreren Jahrzehnten zuviel Driss erlebt, was interne POR/BOR/WDT angeht. Fuer Hi-Rel mache ich das grundsaetzlich extern. Da weiss man, was man hat. Darunter waren auch bestehende Kunden-Designs, die ich entsprechend umgebaut habe und wo danach die Service-Einsaetze erheblich weniger wurden. Bei einem sagte der Service-Leiter, ich haette seine Leute zu Maytag-Men gemacht, nix mehr los :-)

Kein Scherz, spater bestand die Service-Abteilung nur noch aus ihm.

Haeh? Wenn der Kahn wegen Steuer-Computer Ausfall auf einen Eisberg zusteuert, _muss_ das System neu starten. Natuerlich muss danach auch eine Service-Warnung rausgehen, dass es einen ungeplanten Reset gab. Moeglichst mit Log.

Verkehrsingenieure sind oft nicht die hellsten Kerzen auf der Torte :-)

Das ist bei uns zum Glueck anders und die kennen sich wirklich aus.

Dann sollte man den Hardware-Ingenieur in den Burggraben tunken. Mehrmals. Denn das laesst sich vermeiden.

Sind ja Eure Waffen :-)

Natuerlich hat es das. Ich moechte bei meinem Auto nicht, dass der uC fuer den Airbag gerade Pause hat, weil vor dem Crash eine Unregelmaessigkeit dessen Programm hat festfrieren lassen. Eine aufleuchtenden gelbe Lampe im Armaturenbrett troestet nicht ueber den dadurch verursachten Schaedelbruch hinweg.

Eben!

Der Totmannsknopf _ist_ ein WDT. Der fuer den Lokfuehrer.

Nein, der Steuermann nimmt das Ruder wieder selber in die Hand. Wenn der Kahn ordentlich gebaut wurde, gibbet sogar eine Notsteuerung.

Verbrecher eben.

Mag sein, aber die Softis (zumindest einer) eher nicht. BTDT :P

Guter Witz! Siehe die Honks mit Autonomen Fahren, besonders bei TESLA.

Bloss damit man einen instabilen Flieger verscheuern kann ohne dass die Piloten auch nur den Hauch einer Ahnung haben, was Boeing denen untergejubelt hat!

WDT starten. Warnlampen und Sirenen an. Aber nicht das kranke System neu

Jau und nachdem ich dran war, sicherer :)

nicht, dass das geht. Hmmm American Engineering halt. Normalerweise solltest Du mit dem Kopf nirgens aufschlagen, wenn Du

Ich hab nix anderes behauptet. Nur die Indusi ist eben kein WDT :p

Wolfgang

Bei einem heftigen Crash, wo die Front des Fahrzeugs und teilweise die Fahrgastzelle eingedrueckt wird, kommen das Armaturenbrett und andere Teile auf Dich zu. Oder anders ausgedrueckt, das Cockpit wird in Millisekunden wesentlich kleiner als es vorher war.