Электрическая надежность STM32., Вопрос??? Опции

[Smehotehnik]

Добрый вечер, уважаемые коллеги.
Раздумываю над переходом с Atmega на STM32 в небольшом проекте на автомобильную тематику. Железка принимает команды по RS485 и управляет всяким: ШИМ на лампы дальнего света (ДХО), включение отключение небольшой нагрузки и т.д. С задачей справлялась 8 Мега, а теперь возникла потребность во втором UART-е, и посему руки чешутся вкорячить туда STM32 M0+.
Внимание, вопрос знатокам: AVR всю жизнь выпускала кондовые камни, которые при минимально нормальной обвязке не боятся ни иголок, ни перегруза по току на порт, ни КЗ. Вобщем, спалить AVR-ку - задача не тривиальная, требующая от схемотехника особой, патентованой рукожопости. А как с этим делом у STM-а? На что в первую очередь нужно обратить внимание, помимо обвязки питания и ресета? Страшные истории приветствуются!
С уважением!

[amiller]

Из разряда легенд, которые появились в компании ещё до меня:
В одном из узлов - гальваноразвязанный измеритель под потенциалом 60кВ и с возможностью высоковольтных пробоев на корпус для измерений стоит ATMEGA88.
Было две попытки вкорячить туда STM32 для унификации - безуспешно, не живут.
Причём и документацию внимательно изучали и дополнительных мер по защите было более десятка.
Сейчас это уже действует как правило. В таких узлах только AVR.
На мой взгляд причин две:
1. Более высокое напряжение питания.
2. Большая стойкость выводов по энергии.
Хотя на уровне обычных напряжений и энергий помех работают STM32 без нареканий. Надо только соблюдать определенные правила.
Например AVR мне не попадались с отгоревшими выводами, а STM32 сколько угодно.
Кстати STM8 вроде тоже покрепче в плане стойкости к ЭМИ.

[jcxz]

Например AVR мне не попадались с отгоревшими выводами, а STM32 сколько угодно.

Хех! И у меня аналогичная ситуация: за много лет - ни одной сгоревшей AVR.
...Может потому, что никогда их не применял?
Тема - из разряда фобий AVR-щиков. Весь мир уже много лет применяет ARM-ы везде где только можно, а ТС как будто из какой-то дремучей деревни вылез, где и слыхом не слыхивали про современное состояние в отрасли.
Когда что-то где-то сгорает - это следствие только кривых рук.

Ладно там, когда подаешь на ножку 30 вольт. Понятно дело.
...
Для себя понял, что надо изолировать МК вчистую. Не помогут ни конденсаторы, ни последовательные резисторы, ни всякие там диоды на питание/землю.

Это точно! Таких разработчиков, которые "подают на ножку 30 вольт", лучше изолировать от МК подчистую!

[AlexandrY]

Когда что-то где-то сгорает - это следствие только кривых рук.

Не обязательно.
Причина может быть и в жадности.
Например если ставить STM32 на двухслойки, то однозначно схлопочите пробой портов.
Или скажем ставить Y5S конденсаторы вместо X7R.
Или дешевые кварцы без разбору.
Но что удивительно, это порой оправдано, если к примеру сбой ни к чему плохому не приводит.
Те же пульты и HMI интерфейсы, они могут сбиваться по несколько раз на дню, никто не заметит или проигнорит. Теперь же это норма.
Или облака сенсоров. Там отказ одного сенсора ни к чему не приведет, просто отключат из цепи.

Про устойчивость AVR-ок к сбоям - чистый миф.
Я консультировал фирму делавшую 5 кВт усилители для телевизионных вышек.
В блоке питания у них стояли AVR-ки.
У них они сбоили так, что ребята искали по всему городу профессионалов кто бы указал им на причину.

Это точно! Таких разработчиков, которые "подают на ножку 30 вольт", лучше изолировать от МК подчистую!

Не далее как весной я собственноручно подал 220 В на шину CAN сети из 6-и устройств на STM32.
Неудачно был к сопле от CAN подсоединен щуп осциллографа и эта сопля коснулась клеммы контактора.
Все STM32 выгорели до единого ну и драйверы CAN тоже.

[halfdoom]

Например если ставить STM32 на двухслойки, то однозначно схлопочите пробой портов.

Сколько уже сделали импульсных БП на stm32f3 и ни разу такого не наблюдали, хотя самый простой на 1,5кВт.