Обеспечение гарантированного отключения реле, управляемого микроконтроллером Опции

[Serg_el]

Есть задача коммутации некоторой силовой цепи (12В, 10А) с помощью реле. Управляющий микроконтроллер обеспечивает включение реле на время не превышающее 5 секунд с последующим обязательным отключением. Необходимо гарантировать отключение реле максимум через 7 секунд даже при условии зависания микроконтроллера, отключения питания управляющей платы, нашествия инопланетян и т.п. Есть ли какие-либо классические решения данной задачи? Сейчас мне видится использование для управления электронным ключом, который запитывает обмотку реле, супервизора (TPS3808) с внешним сбросом с программируемой задержкой. Микроконтроллер "сбрасывает" супервизор, выходной сигнал которого активирует замыкание ключа, а далее через 7 секунд размыкает его принудительно, если микроконтроллер не в состоянии сделать это сам. Ну и заодно можно через 7 секунд дать RESET и самому микроконтроллеру.

[rezident]

TPS3808 не подойдет. У нее максимально допустимое входное напряжение 7В. Дешевле будет сделать перезапускаемый одновибратор на LMC555 по классической схеме из даташита. Ее можно запитать от 12В, а выход нагрузить прямо на обмотку реле. Надеюсь реле у вас не 10А потребляет как указано, а не более 15мА? Номиналы RC для выдержки 7 сек будут не слишком "супермаксимальными", вполне можно будет обойтись керамикой X7R на несколько мкФ и 2-3 МегаОмным резистором.

[Serg_el]

TPS3808 не подойдет. У нее максимально допустимое входное напряжение 7В. Дешевле будет сделать перезапускаемый одновибратор на LMC555 по классической схеме из даташита. Ее можно запитать от 12В, а выход нагрузить прямо на обмотку реле. Надеюсь реле у вас не 10А потребляет как указано, а не более 15мА? Номиналы RC для выдержки 7 сек будут не слишком "супермаксимальными", вполне можно будет обойтись керамикой X7R на несколько мкФ и 2-3 МегаОмным резистором.

TPS3808 будет управлять лишь логическим входом силового ключа (от Infineon), поэтому входного напряжения за глаза. У нее есть версия HiRel, пишут, что для Aerospace, Medical и т.п. Также расширенный температурный диапазон (до +125С). 555 конечно же проверенная десятилетиями микросхема, но все же хочется при использовании микросхемы гарантий производителя в ее надежности.

PS 10А будет коммутировать силовая обмотка реле, а обмотка управления конечно же требует миллиамперы.

Классический вариант - два реле последовательно управляемых контроллером + сторожевой таймер. При проблеме с контактами уж какое-то реле то разомкнет. При проблеме с контроллером сразу перезапуск и инициализация портов управляющих реле

А если к примеру микроконтроллер с тяжелой ОС, которая требует длительной загрузки, то уже потребуется второй МК с быстрым перезапуском. Вот поэтому хочется, чтобы реле размыкалось по команде от независимого устройства без программы.

[rezident]

555 конечно же проверенная десятилетиями микросхема, но все же хочется при использовании микросхемы гарантий производителя в ее надежности.

Извиняюсь за любопытство, а вы случайно не для АЭС чего-то там разрабатываете?

[Serg_el]

Извиняюсь за любопытство, а вы случайно не для АЭС чего-то там разрабатываете?

Ни в коем случае, я не считаю себя достаточно квалифицированным для решения таких задач. В моем случаем некорректное срабатывание реле может привести к повреждению механизма, конструкцию которого я не определяю.

Когда говорят о сверхнадежности МК я обычно верю. Проблема обычно в его использовани

Вот именно, я как раз волнуюсь за качество софта. Я хочу аппаратно компенсировать потенциальные ошибки в управляющей программе.

У меня программа генерила импульсы в основном цикле..

А если проц постоянно зависает, срабатывает WDT и порт меняет состояние с 1 в 0 и наоборот? Если мы используем прерывания таймера для переключения состояния порта, то представьте ситуацию, когда в основном цикле глобально запрещают прерывания для выполнения какой-либо функции, а потом зависают или еще что-нибудь?

[Tanya]

... а потом зависают или еще что-нибудь?

Проще, дешевле, надежнее и минималистичнее всего - поставить второй контроллер, который только измеряет время включения.

[Serg_el]

Проще, дешевле, надежнее и минималистичнее всего - поставить второй контроллер, который только измеряет время включения.

А предложенный мною вариант под определения "Проще, дешевле, надежнее и минималистичнее всего" не подходит?

[Tanya]

А предложенный мною вариант под определения "Проще, дешевле, надежнее и минималистичнее всего" не подходит?

Кажется (мне), что МК - более гибкое устройство. Вот представьте, что зловредный контроллер включает реле на 4 секунды, отключает на 1 мс а потом опять включает... И другие глупости можно придумать...
У меня склонность такая - не перегружать...
В пределе - один контроллер - одна функция.

[Serg_el]

Кажется (мне), что МК - более гибкое устройство. Вот представьте, что зловредный контроллер включает реле на 4 секунды, отключает на 1 мс а потом опять включает... И другие глупости можно придумать...
У меня склонность такая - не перегружать...
В пределе - один контроллер - одна функция.

А если сбой МК вызван мощной помехой по питанию, уровень которой не был учтен при проектировании? Т.е. такой сбой может произойти сразу у обоих МК. Конечно же второй должен надежно сбросится супервизором, но вдруг не получилось? Для меня вообще все, что с тактированием и программой потенциально ненадежно.

[wla]

А если сбой МК вызван мощной помехой по питанию, уровень которой не был учтен при проектировании? Т.е. такой сбой может произойти сразу у обоих МК. Конечно же второй должен надежно сбросится супервизором, но вдруг не получилось? Для меня вообще все, что с тактированием и программой потенциально ненадежно.

Вы уж определитесь с возможными сбоями.. А то вдруг рядом атомный взрыв произойдет.. а реле не успеет отработать..
Сначала, я думаю, надо пставить список задач, при которых сбой недопустим. Затем оценится с ценой защиты от сбоя.. и затем уж выбирайте варианты исполнения.

[Serg_el]

Вы уж определитесь с возможными сбоями.. А то вдруг рядом атомный взрыв произойдет.. а реле не успеет отработать..
Сначала, я думаю, надо пставить список задач, при которых сбой недопустим. Затем оценится с ценой защиты от сбоя.. и затем уж выбирайте варианты исполнения.

Сбой недопустим при одной единственной задаче, а именно той, которую должно выполнять реле - замкнуть свои контакты и разомкнуть их через определенное время Цена... Ну двойное и тройное резервирование управляющей МК системы не думаю, что уместно, но вот схематехническое решение, которое будет независимо контролировать отключение обмотки вполне. Идея с 2мя реле понравилась.