kontrola ispravnosti

Jovane,
"sklop za punjenje rezervoara" - da li je zbog bezbednosti ili moguće velike štete potrebno "da se tada ventil zatvori bezuslovno".
To ne možeš da ostvariš sa "bistabilni ventil na 5V", "H most", "senzor ultrazvucni".

Ovi kombinovani zahtevi i predložena rešenja su recept za nevolju.

Jovane molim te shvati da pišem u najboljoj nameri. Rešenje samog Watch dog tajmera koje si napravio nije uopšte relevantno. Pravljenje istog iz razloga koje si naveo u inicijalnoj poruci nije rešilo problem na bilo koji način.

Zapravo pogledaj i moju raniju poruku.

Rekao si Bezuslovno.!!!!

Ovaj tajmer ne može da spreči prelivanje/ispuštanje (zavisi šta uređaj radi) u slučaju: kvara napajanja kontrolera, kontrolera, blokade ventila, kvara drajvera l298,kvara namotaja ventila, softverske greske iz nebuloznih biblioteka arduino-a, a merenju nivoa ultrazvukom sa HC-SR04 ili slično neću ni da diskutujem.

Jedino rešenje koje ispunjava ono što je traženo u prvoj poruci je sukundarni popuno nezavisni (napajanje, mehanika ....) redundantni sistem napravljen i povezan zavisno od načina upotrebe. Dakle ili da spreči pražnjenje ili da spreči prepunjavanje. U smislu: ako ne jedan onda drugi, šta god drugi uradio...

Ako je to nešto opasno i/ili skupo kao što je uobičajeno u industriji ne možeš se oslanjati na komandovanje sistemom koji može da se pokvari da sprečiš posledice kvara datog sistema. To je logički potpuno nemoguće.


Milan

_{[Ovu poruku je menjao mbm dana 18.03.2018. u 04:02 GMT+1]}

Shvatam.

"Blokada ventila je izvan moje moci. Jedino rjesenje je postavljanje dva ventila. Ali sta ako obadva blokiraju? Da stavim treci?"

:)
Pa to je suština redundanse.

Šalu na stranu. Vidim da si problem rešio. Ipak, naručioc treba da bude upozoren da savršen sistem ne postoji jer da je tako ne bi 55% misija na Mars i okolinu bilo neuspešno.

Milan

Ne vidim šta je specijalno bezbedno u Šnajderovoj blok šemi iz prethodne poruke. Konstatacija sa nestankom struje je sasvim na mestu.


1. Obezbeđivanje funkcionisanja do krajnje granice:
Redundantni sistemi pre svega moraju da obezbede funkcionisanje sistemu u slučaju grešaka upravljačkih mehanizama tako da se na svaki način otkači od ulaznih i izvršnih delova sistema neispravan sklop zbog sprečavanja ometanja rada a da se rad prepusti redundantnom sklopu. Kriterijum za prelazak na rezervni su posebna priča.

2. Maksimalno bezbedni sistem:
Inherentno sigurni sistemi treba da spreče katastrofalne posledice zbog otkazivanja upravljačkog mehanizma.
Nema inherentno bezbednog fisionog reaktora jer su uvek prisilne metode neophodne da bi se sprečilo dejstvo primarnog procesa koji se koristi u elektrani na okolinu u slučaju havarije (fisija) a zato jednog dana za desetak godina kad u Kadarašu proradi prvi eksperimentalni tokamak fuzioni reaktor ozbiljne snage i ozbiljnog vremena delovanja sa pozitivnim bilansom, imaćemo uređaj koji je inherentno bezbedan po okolinu u slučaju havarije. Tog momenta kada se zaustavi njegov rad čak na katastrofičan način način. Može da se pojavi samo neko sekundarno zračenje ali izvor zračenja iz procesa više ne postoji jer je torus više nije u vakumu i magnetna polja više ne okreću plazmu u kojoj se vrši fuzija. Sve postaje vrlo brzo hladno. Drugi dobar primer je vodokotlić. ako se provali ventil za punjenje neće voda da potopi kupatilo već će mahnito curiti u WC šolju na prelivu samog ventila za puštanje vode iz kotlića.