Электрическая надежность STM32., Вопрос??? Опции

[Smehotehnik]

Добрый вечер, уважаемые коллеги.
Раздумываю над переходом с Atmega на STM32 в небольшом проекте на автомобильную тематику. Железка принимает команды по RS485 и управляет всяким: ШИМ на лампы дальнего света (ДХО), включение отключение небольшой нагрузки и т.д. С задачей справлялась 8 Мега, а теперь возникла потребность во втором UART-е, и посему руки чешутся вкорячить туда STM32 M0+.
Внимание, вопрос знатокам: AVR всю жизнь выпускала кондовые камни, которые при минимально нормальной обвязке не боятся ни иголок, ни перегруза по току на порт, ни КЗ. Вобщем, спалить AVR-ку - задача не тривиальная, требующая от схемотехника особой, патентованой рукожопости. А как с этим делом у STM-а? На что в первую очередь нужно обратить внимание, помимо обвязки питания и ресета? Страшные истории приветствуются!
С уважением!

[amiller]

Из разряда легенд, которые появились в компании ещё до меня:
В одном из узлов - гальваноразвязанный измеритель под потенциалом 60кВ и с возможностью высоковольтных пробоев на корпус для измерений стоит ATMEGA88.
Было две попытки вкорячить туда STM32 для унификации - безуспешно, не живут.
Причём и документацию внимательно изучали и дополнительных мер по защите было более десятка.
Сейчас это уже действует как правило. В таких узлах только AVR.
На мой взгляд причин две:
1. Более высокое напряжение питания.
2. Большая стойкость выводов по энергии.
Хотя на уровне обычных напряжений и энергий помех работают STM32 без нареканий. Надо только соблюдать определенные правила.
Например AVR мне не попадались с отгоревшими выводами, а STM32 сколько угодно.
Кстати STM8 вроде тоже покрепче в плане стойкости к ЭМИ.

[jcxz]

Например AVR мне не попадались с отгоревшими выводами, а STM32 сколько угодно.

Хех! И у меня аналогичная ситуация: за много лет - ни одной сгоревшей AVR.
...Может потому, что никогда их не применял?
Тема - из разряда фобий AVR-щиков. Весь мир уже много лет применяет ARM-ы везде где только можно, а ТС как будто из какой-то дремучей деревни вылез, где и слыхом не слыхивали про современное состояние в отрасли.
Когда что-то где-то сгорает - это следствие только кривых рук.

Ладно там, когда подаешь на ножку 30 вольт. Понятно дело.
...
Для себя понял, что надо изолировать МК вчистую. Не помогут ни конденсаторы, ни последовательные резисторы, ни всякие там диоды на питание/землю.

Это точно! Таких разработчиков, которые "подают на ножку 30 вольт", лучше изолировать от МК подчистую!

[adnega]

Когда что-то где-то сгорает - это следствие только кривых рук.

+ случайного стечения обстоятельств
+ контрафакта
+ недостатка опыта/знаний
+ несоблюдения режимов эксплуатации
+ заряженные частицы из космоса
+ в развлекательных целях
+ еще много чего

Это точно! Таких разработчиков, которые "подают на ножку 30 вольт", лучше изолировать от МК подчистую!

И первоклассников, которые не знают основы дифференциально-интегрального исчисления, изолировать от математики подчистую.

Речь идет о случайном попадании высокого напряжения, после которого контроллер выжил.
Конечно, никто специально в дизайне не будет закладывать подачу 30 вольт на вход МК.

Все STM32 выгорели до единого ну и драйверы CAN тоже.

Можете, схему показать? А мы вам ошибку в ней исправим, и больше у вас такого не повториться.