Да все довольно просто. Есть вычислитель. И правильность его работы определяется по другому процессу. Если этот процесс задействует меньше аппаратных ресурсов, значит он более надежен. Как один из вариантов берется таймер, который и называется WDT... Где конкретно он будет реализован - это не суть важно. Принципиально, что бы про срабатывании WDT процесс перезапускался не с исходного, а с текущего состояния. Вот это текущее и надо где-то хранить. Это очень важно для систем, в которых их состояние нельзя быстро "перемотать" назад в исходное. Например, если станок заново начинает протачивать болванку, хотя это место уже проточено, то это не так страшно. А вот если в трубы накачан газ под давлением 200 атм, а система приходит в исходное... То тут становится неприятно... А если газ взрывоопасный, то можно даже сказать, что становится страшно... Проходил я такое на практике. Потому и пишу...

Не-е, ни каких перезапусков, "стоп и не дышать", оператор будет определять порядок дальнейших действий.
А компаньон, конечно не плохая штучка, но не совсем соответствует моей задумке, нужно видимо будет что-то лепить.

Сообщение отредактировал Murk - Jul 13 2010, 07:53

Во-во, а уж ежели лепить теперь аппаратную логику - то на CPLD!
Удачи, YIG!