Сделали датчики нагрузки, на основе MSP430F1111 и емкостного сенсора, поставили заказщику более 1300 штук. Все они объединены в сеть, с общим питанием. В каждом датчике установлен отдельный стабилизатор для питания процессора. Неожиданно 65 штук подсоединенных к одному сегменту сети вышло из строя. Взяли пару на экспертизу. Слили fullflash с одного из датчиков, вся флеш пуста (FF). В программе было самопрограммирование только блокнотной памяти, которое в обычном режиме работы не использовалось(там храниись сетевые номера, калибровочные коэффициенты, устанавливаемые один раз при пуске системы). В чем может быть проблема? Что могло за собой повлечь такие последствия?

отсутствие супервизора?
"блокнотная память" - это сегмент info?

Да, супервизоров нет, блокнотная память=память, начиная с адреса 1000h длиной 256 байт(info собственно)

ножка TEST к земле притянута?

Нет, тест в воздухе, т.к используется внутрисхемное программирование. Вообще условия эксплуатации тепличные, никаких EMP нет. Подозреваем, что было внешнее вмешательство, вопрос в чем оно заключалось.

одно другому не мешает=) по дейташиту положено 30К на землю. Внутреннего там, похоже, совсем нет, поэтому и в тепличных условиях на ней все, что угодно может быть. Если у Вас питание хорошее, да еще в программе инструкций записи в основную флешь нет, тут или бутлоадер постарался или JTAG. Непонятно, что Вы подразумеваете под внешним воздействием, если EMP нет...

Датчики проектировал не я, а разбираться приходится всем.
Еррату читал, видел и про 30к рекомендованный пуллдаун,
Питание хорошее, для начального ресета стоит RC цепочка. Пичков и бросков напряжения не наблюдается, вообщем, как мне кажется датчики должны нормально себя чувствовать. Под внешним воздействием я подразумеваю все формы вандализма. Систему смонтировали по заказу, без защиты от всяких уродов. Выезд был рядовой, проверяли общую работоспособность системы, собирались заменить несколько убитых датчиков(убиты, например, тупым обрывом кабеля подходящего к датчику). Все процессоры куплены по отдельному заказу, с регистрацией проекта. Одна серия. Непонятно, почему такое единообразие, умерло несколько рядов датчиков, при этом соседний ряд не пострадал совсем. Иерархия сети, по сути, кольцо с отводными линиями, т.е каждая из линий находится в одинаковых отношениях с соседними.

Лично мне ничего умного в голову не приходит. С устройствами на МСП изредка возникают проблемы, но в этом виноваты скорее особенности нашего производства... И чтоб флешь целиком слетала, я не слышал.
Если пины, по которым передается/принимается информация не задействуются в JTAG/BSL, тут даже вандализм такой не придумаешь, чтоб все пачкой стерлось, проще сжечь. Я б для надежности проверил не парочку, а десяток девайсов. Кстати он после перепрошивки-то заработал?

Проверим больше, просто до них трудно добраться. Стерлась абсолютно вся флешь, т.е были все FF. Порт программный, общих ног с JTAG не имеет. После перепрошивки заработал, абсолютно нормально. Никаких отклонений от нормы. Написал в суппорт TI будем ждать ответу

А девайс ваш нормально работает после прошивки? Была похожая штука, после программирования под дебагером ус-во работало, при выходе, плавно тух индикатор, как писал VAI все дело оказалось в супервизоре, монтажники забыли припаять. После доработки все отлично. Флеш забивается единицами только после сброса или принудительного стирания. Насчет стирания, не думаю, что вы стирали все сегменты памяти, включая память программ. Хотя проверьтесь на всякий случай, может чистите еще что-то кроме двух инфо сегментов! Даже самому интересно.

Девайс абсолютно нормально работает, после прошивки. Проблем вообще никаких не наблюдается, более того все остальные, да и эти проработали уже год, и ничего подобного не случалось. Кроме сегментов инфо ничего не программируется на ходу, абсолютно точно, да и как по вашему возможно самостоятельно полностью стереть флеш? Всю, наглухо, до состояния 0xFF ?
Завтра поедет человек, привезет еще несколько экземпляров. Питание там управляемое, т.е головной контроллер сам убирает и подает питание. Для датчиков этих есть переностой тестер, который позволяет полностью сконфигурить на месте каждый датчик, если бы терлась info, датчики бы на связь с этим девайсом выходили бы, а этого не наблюдается.

Может немного OFF, но нельзя отрицать и подобную версию:
В 80-х годах прошлого века один мой знакомый прикупил телевизор, и сразу ему стало жалко денег. А TV назад не берут. Он не долго думая моток луженки внутрь через щелку просунул - TV сдох. Он в ремонт. И так несколько раз, пока деньги не вернули.
Может Ваш заказчик действует подобным методом?

И еще, фузы у Вас вызжены или нет? Нельзя исключить попытку чтения/стирания прошивки через JTAG/BSL. Но сразу 65 попыток??? Не очень верится.

Попробуйте на одном из имеющихся у Вас устройств плавно снижать питание до 0.5В. И наоборот плавно поднимать его от 0 и до номинала. Супервизора нет. На POR надежда мала, может произойти все, что хочешь.

Кстати, если MSP430F1111A, то ножку Test можно оставить свободной (стр.2-17 slau049e).

Спасибо большое, за ответы. Фузы не прожжены, дступа через jtag, быть не могло, т.к систему монтировали мы сами, и следов демонтажа и последующего монтажа нет. К тому же на такую операцию потребовалась бы неделя, а эта система постоянно в работе.
К тому же гарантийный срок эксплуотации закончился, им не выгодно самостоятельно, целенаправленно убивать систему.

Подитог:
Отправили товарища разбираться что к чему, и чтоб еще несколько датчиков привез, заодно чтоб проверил все остальные как себя чувствуют оказалось вот чего.
Питание всей системы идет от одного мощного источника, от него идет вся кабельныя схема, так вот около источника на шине было 6 вольт, как и положено, а в следующем сегменте сети уже меньше, и до полутора вольт на последнем сегменте. Статистика показала что первый сегмент работает абсолютно нормально, следующие 4 не работают совсем далее клоичество неработающих уменьшается и в последнем сегменте работают все. Отсюда сделали вывод, что: Кабеля проложены(при строительстве помещения не нами) некачественные, из-за того, что вырасло сопротивление линии, увеличилось падение напряжения на самой линии, что повлекло за собой проблемы с питанием датчиков. Первые сегменты работали нормально, последние не работали совсем средние пытались, и в результате запороли себе флеш. Что интерено, из 5 датчиков, првезенный, как мертвые, 3 имели пустую флеш, два имели в последних двух байтах рандомное число, которого до этого там не было.
Подитог, потому как из тексаса ответа еще нет, итог будет, как только он придет.

Вывод: значит супервизор нужен...